IPguard整体解决方案PPT课件

《IPguard整体解决方案PPT课件》由会员分享，可在线阅读，更多相关《IPguard整体解决方案PPT课件（62页珍藏版）》请在装配图网上搜索。

1、IP-guard内网安全整内网安全整体解决方案简介体解决方案简介www.ip-IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统溢信科技简介溢信科技简介-内网安全专家领先国际市场IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统 创立于创立于20012001年；年；始终致力于对内网安全问题的解决和始终致力于对内网安全问题的解决和 内网安全产品的研发；内网安全产品的研发；先后推出先后推出AnymailAnymail、AnywebAnyweb、IP-guard IP-guard三款内网安全产品，三款内网安全产品，IP-guard IP-guard

2、为核心产品；为核心产品；10 10年如一日的专注与创新，是秉持年如一日的专注与创新，是秉持不弃的信条。不弃的信条。溢信科技：内网安全专家领先国际市场IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统 IP-guard=Intellectual Property Safeguard 2002 2002年年 与香港生产力促进局合作产生与香港生产力促进局合作产生 服务香港廉政公署等机构、企业服务香港廉政公署等机构、企业溢信科技：2005 2005年年 在台湾设立分公司在台湾设立分公司 2007 2007年年 成为日企内网安全管理的第一品牌成为日企内网安全管理的第一品牌 南非

3、分公司成立南非分公司成立 20092009年年 推出日文版推出日文版 2010 2010年年 在东京设立分公司，推出俄文版在东京设立分公司，推出俄文版 产品推出中文简体产品推出中文简体繁体、英文版繁体、英文版 内网安全专家领先国际市场IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统 坚持创新，因而产品始终领先坚持创新，因而产品始终领先;产品模块化，客户按需组合，量体裁衣；产品模块化，客户按需组合，量体裁衣；国际化，吸取世界经验国际化，吸取世界经验 五种语言版本，服务于数十个国家的企业五种语言版本，服务于数十个国家的企业溢信科技：注重研发，稳定的技术团队注重研发，稳定

4、的技术团队 每年投入总营收的每年投入总营收的25%25%作为研发费用作为研发费用 研发团队稳定高效，研发团队稳定高效，1010年员工流失率为年员工流失率为11.54%11.54%核心及骨干员工流失率为零。核心及骨干员工流失率为零。稳定而专注的技术团队：内网安全专家领先国际市场IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统溢信科技：溢信荣誉：内网安全专家领先国际市场IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统溢信荣誉：溢信荣誉：全球第一大软件下载网站全球第一大软件下载网站CNET 全球第二大软件下载网站全球第二大软件下载网站 接近满分

5、的星级评价接近满分的星级评价 Brothersoft编辑推荐奖编辑推荐奖 2009中国网管员最喜爱的内网品牌中国网管员最喜爱的内网品牌2010年政府及公用事业单位年政府及公用事业单位 最值得推荐的防文档外泄管理品牌最值得推荐的防文档外泄管理品牌溢信科技：内网安全专家领先国际市场IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统溢信科技：国际交流：国际交流：内网安全专家领先国际市场IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统溢信科技：部分荣誉客户：内网安全专家领先国际市场IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管

6、 系 统内容内容内网安全管理的内容1IP-guard功能模块介绍2IP-guard解决方案3IP-guard组成架构4IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统企业信息化后面临的威胁企业信息化后面临的威胁病毒黑客木马垃圾邮件间谍软件。l内部的隐患内部窃取恶意破坏安全漏洞安全意识淡薄文档权限失控存储设备丢失。IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统内网安全的意义内网安全的意义l增强IT系统抵御外来风险的抵抗力防火墙杀毒程序入侵检测系统反垃圾邮件系统UTM统一威胁管理l70%以上的安全威胁是来自内部的l必须防止堡垒从内部攻破防火

7、墙防火墙杀毒软件杀毒软件入侵检测入侵检测内网安全管理内网安全管理黑客黑客木马木马病毒病毒内网安全管理内网安全管理企业内部威胁企业内部威胁IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统玩游戏炒股票上网聊天浏览娱乐网站打印私人资料在线看电影听广播下载音乐无法了解软硬件资产的变更管理员面对庞大网络分身乏术远端电脑出现故障不能及时解决企业信息化对管理带来的困扰企业信息化对管理带来的困扰IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统内网安全管理的内容内网安全管理的内容数据防泄漏(DLP)网络安全控制终端安全准入防止非法外联内部访问控制主机安全检

8、查补丁和漏洞检查主机安全策略上网行为管理桌面行为管理网络流量控制屏幕监控录影资产管理软件分发远程维护IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统IP-guard的管理作用的管理作用保护文档安全，护卫智力成果保护文档安全，护卫智力成果 规范员工行为，提高工作效率规范员工行为，提高工作效率 集中系统管理，保证系统时刻顺畅运行集中系统管理，保证系统时刻顺畅运行 IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统内容内容内网安全管理的内容1IP-guard功能模块介绍2IP-guard解决方案3IP-guard组成架构4IP-guard企 业

9、信 息 监 管 系 统企 业 信 息 监 管 系 统IP-guard的功能模块的功能模块IP-guardV+文档透明加解密文档透明加解密 即时通讯管控即时通讯管控邮件管控邮件管控移动存储控制移动存储控制 设备管控设备管控 文档打印管控文档打印管控文档操作管控文档操作管控基本模块基本模块 资产管理资产管理远程维护远程维护 屏幕监控屏幕监控 网络控制网络控制 流量管控流量管控 网页浏览管控网页浏览管控 应用程序管控应用程序管控 IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统基本模块基本模块l提供整体框架，IP-guard的必选模块l基本日志记录计算机启动、登录、注销、

10、关闭，监控员工上下班时间l基本控制远程锁定、注销、重启、关闭计算机，对计算机的非法操作及时阻断l基本策略限制对计算机系统设置的任意修改，防止恶意或无意的破坏，增强计算机的使用安全性IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统基本模块基本模块-基本策略基本策略l基本策略控制面板计算机管理系统网络IP/Mac绑定ActiveX控件其它IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统文档操作管控文档操作管控l管理并控制文档操作，以保护自己的知识产权l文档操作控制有效防止对文档的非授权操作，避免重要文档被篡改或者恶意删除l文档备份在敏感的文件

11、被更改或被破坏前备份，确保重要文件不会丢失l文档操作日志详细记录文档操作日志记录其他机器对客户端共享文档的操作IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统文档操作管控文档操作管控-文档操作控制文档操作控制l文档操作控制可按文件名称控制可按操作类型控制可按盘符类型控制可按应用程序控制IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统文档打印管控文档打印管控l监控文档打印，防止信息泄漏l打印控制控制计算机的打印权限，合理分配资源，防止文档通过打印外泄l打印日志查看文档打印详细记录，评估资源使用情况l打印备份记录文档打印映像IP-guard企

12、 业 信 息 监 管 系 统企 业 信 息 监 管 系 统文档打印管控文档打印管控-打印控制打印控制l打印控制能根据打印机类型、应用程序名、打印机名等方式全面管控IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统设备管控设备管控l监控设备使用情况，以防信息泄漏l限制各种外部设备接入，防止泄露企业机密信息，杜绝安全隐患l细粒度控制，更易实现设备管理IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统设备管控设备管控-受控设备列表受控设备列表存储设备软盘、光盘、磁带、可移动存储设备通讯接口设备串口、并口、蓝牙、红外、SCSI接口等拨号拨号连接USB

13、设备USB硬盘、USB CDROME、USB网卡等网络设备无线网卡、虚拟网卡、PnP其他声音设备、虚拟光驱任何新设备IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统移动存储控制移动存储控制l授权和加密移动存储设备，给您可靠的信息安全环境l权限控制严格控制文档流动的安全性l自动加解密对移动存储设备写入的文档自动加密，加强移动存储数据流通的安全性l整盘加密只允许在公司内部使用的移动存储设备，满足需要U盘情况下的安全防护IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统邮件监控邮件监控l监控邮件收发，防止信息泄漏l邮件日志能完整记录收发件人、正文

14、以及附件，以备审计支持标准协议邮件（基于POP3和SMTP）、Exchange邮件、网页邮件、Lotus邮件l邮件控制通过对普通邮件和Exchange邮件外发文档控制，避免文档经由邮件外泄出去IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统即时通讯控制即时通讯控制l监控通讯工具，保护信息安全，提高工作效率l即时通讯记录完整记录对话的时间，联系人和对话内容，保证信息不被人为外泄l即时文件传送控制限制传送指定名称或类型的文件或超过规定大小的文件l传输文件备份备份传送的文件IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统应用程序管控应用程序管控

15、l监控应用程序使用情况，提高工作效率l应用程序统计多维度统计应用程序使用情况，员工工作效率一目了然l应用程序控制让员工远离游戏、聊天、炒股干扰，专心工作禁止恶意程序运行，保障计算机安全l应用程序日志记录应用程序启动、停止、窗口切换，跟踪员工使用电脑过程IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统应用程序管控应用程序管控-应用程序统计应用程序统计l应用程序统计按类别合计按名称合计按明细合计分项统计IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统网页浏览管控网页浏览管控 l记录员工访问网页日志，限制访问权限，规范员工上网行为l网页浏览统计

16、多种方式统计网页浏览情况，评估互联网使用情况l网页浏览控制限制浏览与工作无关的网站禁止访问含有不良信息的网站l网页浏览日志详细记录上网浏览的网页地址、窗口标题，跟踪员工上网浏览内容IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统网页浏览管控网页浏览管控-网页浏览统计网页浏览统计l网页浏览统计按类别合计按明细合计分项统计IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统网络流量管控网络流量管控l限制并控制带宽，避免带宽资源滥用l流量统计从多维度对流量使用作以统计，帮助管理者对带宽的应用做细致的分析l流量控制按IP地址、端口限制流量，帮助企业合

17、理分配带宽限制BT下载、在线试听等对网络资源的占用，保证关键业务的带宽需求IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统网络流量管控网络流量管控-网络流量统计网络流量统计IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统网络控制网络控制l防止未经授权的外部计算机访问内部网络l网络控制提供防火墙的功能，禁止和未授权的主机通讯，保障内网安全l网络接入检测检测网络，阻止非法的计算机，避免入侵后盗取企业机密信息IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统屏幕监控屏幕监控l记录并回放屏幕活动，彻底了解员工工作情况l屏

18、幕监视查看任意计算机的当前屏幕，并支持多显示器监控多屏监视，集中监控l屏幕记录完整地记录屏幕历史，方便以后调查分析针对不同应用程序采用不同的记录频率，更关注敏感信息增量记录、高效压缩使存储空间更优化能导出通用的视频文档IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统远程维护远程维护l提供远程技术支持，以缩短故障修复时间，迅速解决问题l维护实时查看客户端上的运行信息，远程分析客户端的运行状况和故障原因l远程控制远程协助或者进行操作示范l远程文件传输远程传送文件，辅助更快速地更新文件和收集故障样本IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系

19、统远程监控远程监控-维护维护l控制台查看远程计算机的运行状况控制台查看远程计算机的运行状况IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统资产管理资产管理l管理IT资产，减少管理开销l资产信息搜集软、硬件资产信息，方便管理员对企业内部的软硬件资产的维护和查看增加自定义资产对非电脑资产实现标准化管理l资产变更日志记录客户端软件、硬件的变化IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统资产管理资产管理l漏洞管理自动扫描客户端的安全漏洞情况，提供分析报告和解决方案l补丁管理定时检查和下载微软产品补丁，并可自动分发安装补丁l软件分发派发文档，或

20、者快速的部署如办公软件等程序支持断点续传，支持后台安装和交互安装IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统透明加解密透明加解密l从源头上对重要文件进行加密，确保重要文档万无一失l自动加解密强制加密不改变用户习惯l权限控制区域隔离级别区分离线控制IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统透明加解密透明加解密l外发控制外发查看器防止二次泄密l异常情况处理备用服务器紧急文件IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统内容内容内网安全管理的内容1IP-guard功能模块介绍2IP-guard解决方案3I

21、P-guard组成架构4IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统文档透明加密文档透明加密文档安全管理解决方案文档安全管理解决方案即时通讯管控即时通讯管控邮件管控邮件管控文档操作管控文档操作管控屏幕监控屏幕监控网络控制网络控制设备管控设备管控打印管控打印管控移动存储控制移动存储控制IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统事后审计事中控制事前预防当计算机操作触发所设定的安全策略，会予以阻止，保护文档安全根据企业需求及情况设定安全管理策略所有操作都以日志记录下来部分操作内容同样记录下来文档安全管理方案文档安全管理方案IP-gua

22、rd企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统事前预防根据企业需求及情况设定安全管理策略文档安全管理方案文档安全管理方案IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统常规控制常规控制文档操作控制文档操作控制 打印控制打印控制 邮件发送控制邮件发送控制 即时通讯控制即时通讯控制 设备控制设备控制离线控制离线控制离线状态，安全策略依然生效，保护文档安全离线状态，安全策略依然生效，保护文档安全文档备份文档备份文档修改或删除前备份文档修改或删除前备份 文档传输备份文档传输备份移动存储加密和文档透明加密移动存储加密和文档透明加密主动防御，最大限度保护文档安

23、全主动防御，最大限度保护文档安全事中控制当计算机操作触发所设定的安全策略，会予以阻止，保护文档安全文档安全管理方案文档安全管理方案IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统事后审计所有操作都以日志记录下来部分操作内容同样记录下来文档操作日志文档操作日志打印内容记录打印内容记录打印操作日志打印操作日志传输文档内容记录传输文档内容记录聊天内容记录聊天内容记录邮件内容记录邮件内容记录收发邮件日志收发邮件日志实时屏幕快照实时屏幕快照历史屏幕记录历史屏幕记录移动存储使用日志移动存储使用日志文档安全管理方案文档安全管理方案IP-guard企 业 信 息 监 管 系 统企

24、业 信 息 监 管 系 统客户收益客户收益l保护企业竞争力l避免法律和商业等风险IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统行为管理解决方案行为管理解决方案行为管理网络流量管控网络流量控制网络流量控制网络流量统计网络流量统计网页浏览管控网页浏览管控网页浏览控制网页浏览控制网页浏览统计网页浏览统计网页浏览日志网页浏览日志应用程序管控应用程序控制应用程序控制应用程序统计应用程序统计应用程序日志应用程序日志设备管控设备使用控制设备使用控制屏屏 幕幕 监监 控控实时屏幕快照实时屏幕快照历史屏幕记录历史屏幕记录网络控制网络通讯控制网络通讯控制入侵检测入侵检测IP-guar

25、d企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统管理终端操作管理终端操作行为管理行为管理IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统控制功能控制功能不仅能简单的实现允许和不允许，可以分组别、分时段进行灵活的控制。不仅能简单的实现允许和不允许，可以分组别、分时段进行灵活的控制。警告功能警告功能不强制限制使用，当使用的时候会给于警告，帮助职员自觉遵守的遵守公司的规定。不强制限制使用，当使用的时候会给于警告，帮助职员自觉遵守的遵守公司的规定。行为管理行为管理IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统客户收益客户收益规范员

26、工工作行为，提高工作效率；规范员工工作行为，提高工作效率；避免网络资源浪费，支持关键业务连续；避免网络资源浪费，支持关键业务连续；IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统系统管理解决方案系统管理解决方案系统管理系统管理资产管理软硬件管理软硬件管理补丁管理补丁管理安全漏洞管理安全漏洞管理软件分发软件分发远程支持远程维护远程维护远程控制远程控制远程文件传送远程文件传送IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统客户收益客户收益将将IT管理人员从整日装系统、装程序、东奔西跑管理人员从整日装系统、装程序、东奔西跑解决终端小问题的状态中

27、解放出来；解决终端小问题的状态中解放出来；集中、统一管理，让资产管理更有效率；集中、统一管理，让资产管理更有效率；增强系统免疫力，不给威胁留丝毫机会。增强系统免疫力，不给威胁留丝毫机会。IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统内容内容内网安全管理的内容1IP-guard功能模块介绍2IP-guard解决方案3IP-guard组成架构4IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统IP-guard的组成架构的组成架构服务器控制台客户端n收集数据收集数据n执行系统管理策略执行系统管理策略n存储系统数据存储系统数据n管理规则策略管理规

28、则策略n查看系统数据查看系统数据n设定管理策略设定管理策略n进行实时维护进行实时维护IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统IP-guard的架构的架构IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统软硬件环境软硬件环境计算机基本要求计算机基本要求数据库SQLServer2000SP4/MSDESP4/SQLServer2005SP1/SQLServer2005ExpressSP1SQLServer2008客户端模块操作系统Windows2000/XP/2003/Vista/7建议配置Pentium4/512MB内存/1GB可用硬盘空间服务器模块操作系统Win2000SP4/XPSP2/2003SP1/Vista/7建议配置Pentium4双核或四核/2GB内存/60GB可用硬盘空间控制台模块操作系统Win98/Me/NT4/2000/XP/2003/Vista/7建议配置Pentium4/512MB内存/1GB可用硬盘空间IP-guard企 业 信 息 监 管 系 统企 业 信 息 监 管 系 统IP-guard的安装的安装l服务器安装服务器一般安装在性能较高、容量较大的计算机上，建议安装服务器版的操作系统l客户端安装手工安装远程推送方式安装域脚本安装l控制台安装控制台一般安装在企业相关管理人员计算机上