终端安全管理
IP-guard终端安全管理系统，十七大功能模块全面而细致地对内网进行详尽审计、严格管控和稳定加密，满足企业防信息泄露、员工行为管理、内网系统运维的全面信息安全及管理需要。
IP-guard基本功能模块提供集中的内网管理平台架构，简化大量重复性的基础管理工作，帮助总揽内网全局。
可查询客户端计算机的基本信息和策略总览，随时掌握了解客户端计算机基本信息。
能够在控制端对网内任意客户端计算机进行锁定、关闭、重启、注销和发送通知信息等，发现不安全行为时，可及时采取措施进行制止。
设置客户端计算机的控制面板、网络属性、系统还原等配置工具的操作权限，如有违规变动，可以报警并警告。
记录客户端计算机在执行策略时的操作日志，便于进行安全审查。
当非法的文档操作行为发生时，在控制台即时弹出气泡告知管理员，以便及时阻断非法操作行为甚至锁定计算机。
检查客户端的状态是否与控制台设置的监测条件相符，监测内容包括：杀毒软件使用、补丁、软件安装、系统服务状态和其他条件（注册表等）。
· 用户区、菜单栏、快速工具区、策略区、信息显示区的区域划分清晰易懂
· 支持与AD域同步
· 支持终端服务器模式和无盘启动模式
· 支持绑定IP/MAC地址，防范ARP攻击
· 支持多国语言
支持按计算机或用户进行策略配置、信息查看等管理，方便对多用户使用同一计算机进行管理
· 允许灵活调整策略的生效时间
· 允许单独设定离线策略
· 第一时间在控制台弹出气泡，告知管理员违规行为
· 在用户端显示警告信息，并能够及时阻断非法操作
· 允许为不同管理员分配不同的操作权限，防止管理员越权操作
· 内设审计员账户审计各管理员的管理行为
· 用户区、菜单栏、快速工具区、策略区、信息显示区的区域划分清晰易懂
· 支持与AD域同步
· 支持终端服务器模式和无盘启动模式
· 支持绑定IP/MAC地址，防范ARP攻击
· 支持多国语言
支持按计算机或用户进行策略配置、信息查看等管理，方便对多用户使用同一计算机进行管理
· 允许灵活调整策略的生效时间
· 允许单独设定离线策略
· 第一时间在控制台弹出气泡，告知管理员违规行为
· 在用户端显示警告信息，并能够及时阻断非法操作
· 允许为不同管理员分配不同的操作权限，防止管理员越权操作
· 内设审计员账户审计各管理员的管理行为
工作时间通过ActiveX控件限制在线视听、游戏等无关应用
当发生硬件异动，存储设备和通讯设备插拔，软件安装卸载，系统信息和网络配置变化时，发出实时警报。根据应用程序的分类进行统计及控制。
管理员可设置定时关机策略，节省IT能源。
基础模块为购买其他模块的必选模块。
工作时间通过ActiveX控件限制在线视听、游戏等无关应用
当发生硬件异动，存储设备和通讯设备插拔，软件安装卸载，系统信息和网络配置变化时，发出实时警报。根据应用程序的分类进行统计及控制。
管理员可设置定时关机策略，节省IT能源。
基础模块为购买其他模块的必选模块。
IP-guard基本功能模块提供集中的内网管理平台架构，简化大量重复性的基础管理工作，帮助总揽内网全局。
· 记录范围包括存储于服务器、硬盘、光盘、移动盘、网络盘等各种位置的文档。
· 记录文档从创建到消除整个生命周期内发生的所有操作。
管控用户对重要文档的访问、修改和删除等使用权限。
当复制、篡改或删除等敏感操作发生时，文档自动备份，以防止被损坏同时留存证据。
· 可对多种类型盘符的文档进行控制和全面详尽的操作记录。
· 对光盘刻录和智能手机等同步操作进行记录。
· 在重要文档被复制、篡改或删除前备份。
· 部分功能支持Mac OS/Linux操作系统。
支持对指定类型文件或者对整个文件夹的操作权限进行统一管理。
审计指定文档类型或者特定文件夹下的文档的使用和传播流转情况，帮助发现将重要文档复制到U盘和网络上的非法操作，同时为信息泄密行为提供证据。
指定员工对重要文档可进行读取、修改、删除等操作而其他员工只能访问。
对将离职员工设置删除前备份策略，防止离职人员把重要文件删除。
· 文档操作管控+移动存储管控，实现对移动存储拷贝文档的同步备份。 · 文档操作管控+即时通讯管控，实现对通过即时通讯工具传输文档的同步备份。
审计指定文档类型或者特定文件夹下的文档的使用和传播流转情况，帮助发现将重要文档复制到U盘和网络上的非法操作，同时为信息泄密行为提供证据。
指定员工对重要文档可进行读取、修改、删除等操作而其他员工只能访问。
对将离职员工设置删除前备份策略，防止离职人员把重要文件删除。
· 文档操作管控+移动存储管控，实现对移动存储拷贝文档的同步备份。 · 文档操作管控+即时通讯管控，实现对通过即时通讯工具传输文档的同步备份。
管理U盘、移动硬盘、智能手机、光驱、刻录机等移动存储设备的使用，防止内部信息被随意带出公司。
管理通讯接口、无线网卡、即插即用网卡等网络设备的使用，避免非法外联带来的风险。
当复制、篡改或删除等敏感操作发生时，文档自动备份，以防止被损坏同时留存证据。
禁止没有授权的用户使用刻录软件刻录光盘。 仅允许用户使用专用的刻录工具进行刻录，其他第三方刻录工具禁止使用。
当复制、篡改或删除等敏感操作发生时，文档自动备份，以防止被损坏同时留存证据。
· 细化USB设备，能更精准的进行管控。
· 支持对智能手机、4G上网卡以及刻录机等常用外设进行控制。
可以用户自主申请临时放开设备使用权限，简化申请审批工作，同时也避免了管理员忘记回收权限带来的安全风险。
对常用的外联设备如4G上网卡、USB网卡、蓝牙、U盘、移动硬盘、便携设备、附加硬盘等进行限制，防止信息泄露。
设置内部计算机只允许连接公司指定wifi热点。
禁止使用手机管家、同步软件、手机烧录程序等通过智能手机外传资料。
上班时间限制声卡等设备的使用，休息时间开放，实现人性化管理。
禁止其他一切未知新设备的接入，保证公司内部网络的安全。
移动存储管控+设备管控，实现对外设的严格管控，不仅可灵活选择控制移动存储设备，还可对移动存储端口及蓝牙、红外等端口进行封堵。
对常用的外联设备如4G上网卡、USB网卡、蓝牙、U盘、移动硬盘、便携设备、附加硬盘等进行限制，防止信息泄露。
设置内部计算机只允许连接公司指定wifi热点。
禁止使用手机管家、同步软件、手机烧录程序等通过智能手机外传资料。
上班时间限制声卡等设备的使用，休息时间开放，实现人性化管理。
禁止其他一切未知新设备的接入，保证公司内部网络的安全。
移动存储管控+设备管控，实现对外设的严格管控，不仅可灵活选择控制移动存储设备，还可对移动存储端口及蓝牙、红外等端口进行封堵。
IP-guard即时通讯管控模块，完整地记录QQ、微信、Skype等即时通讯工具的聊天内容，了解用户工作状态，防止重要文件经由即时通讯工具泄露。
完整记录QQ、微信、Skype、TM、RTX、阿里旺旺等数十种主流即时通讯工具的聊天内容，防止有意无意泄密。
能够对外发的文档进行备份，并可以选择备份的文档类型，以供安全审计。
能够控制指定类型或指定文件夹的文件发送，控制非法的文件传输。 限制通过即时通信工具外发指定名称或者超过限定大小的文件。
限制通过即时通信工具外发图片，并可备份被禁止发送的图片。
限制私人QQ的使用，指定登陆工作QQ，增强工作效率，防止公司资源流失。
· 支持QQ、微信、Skype等主流即时通讯工具的审计和管控。
· 支持对文档和图片传输进行记录和控制。
· 支持限制QQ账号的登录。
· 随着即时通讯工具的升级而不断更新，确保管控持续有效。
通过查询功能，查找用户是否在聊天中涉及敏感信息。
指定登陆公司的QQ账号，提高员工工作效率的同时也防止了内部资源的流失。
禁止通过QQ、微信、Skype等工具外发文档、图片和截屏。
即时通讯+文档操作管控，实现对通过即时通讯工具传输文档的审计和管控。
IP-guard文档打印管控模块，有效审计每一次打印操作，灵活的控制打印权限，防止纸质渠道的信息外泄与打印浪费。
详细记录每一次打印操作的时间、用户、文件名、页数等信息，方便管理员预防安全风险，追溯打印内容。
获取打印内容映像并以图片形式进行备份。
· 管理用户对各类打印机的使用权限，包括虚拟打印机、共享打印机、本地打印机、网络打印机等，可限制随意使用高成本打印机进行打印，节省成本。 · 限制能够进行打印的应用程序，防止如ERP等重要程序打印泄密。
支持在打印纸质文档上显示公司logo，公司及用户信息相关的文字水印、图片水印、二维码水印、点阵水印等。
· 用户可在客户端提交策略变更申请，请求在时间段内放开指定打印机和应用程序的打印权限。 · 用户可在客户端提交策略变更申请，请求在时间段内取消指定打印机和应用程序的打印水印。
按照客户需要提供打印浮水印的功能
应用先进的打印映像获取技术，记录打印内容，即使是OA、ERP等无文档形式的打印内容也能够记录下来，以图片格式记录的打印内容。
批量导出打印记录图片，审计打印内容。
限制随意使用高成本打印机进行打印。
限制通过ERP、OA等程序直接进行打印，防止如财务信息等机密信息打印外泄。
自定义水印，对打印出的文档申明版权，同时还可显示打印时间和打印用户。
需要临时打印时，可通过申请放开某个实体打印机以及某应用程序的打印权限，管理者审核通过后即可使用。
档打印管控+网络流量控制，实现企业资源的合理分配控制。 文档打印管控+文档操作管控，进行严格的信息防泄露。
批量导出打印记录图片，审计打印内容。
限制随意使用高成本打印机进行打印。
限制通过ERP、OA等程序直接进行打印，防止如财务信息等机密信息打印外泄。
自定义水印，对打印出的文档申明版权，同时还可显示打印时间和打印用户。
需要临时打印时，可通过申请放开某个实体打印机以及某应用程序的打印权限，管理者审核通过后即可使用。
档打印管控+网络流量控制，实现企业资源的合理分配控制。 文档打印管控+文档操作管控，进行严格的信息防泄露。
IP-guard邮件管控模块帮助企业记录用户收发的电子邮件，发现违规行为，控制电子邮件收发，防止重要信息泄露。
完整记录收发邮件的正文、附件、主题、大小、时间等信息,便于企业对邮件的安全使用情况进行统计。
可通过收件人、发件人、主题、附件名、邮件大小等关键字设置策略来控制邮件收发,防止企业的重要信息通过邮件方式泄露。
支持对Lotus邮件、Exchange邮件、普通邮件、网页邮件四种类型邮件审计。
· 发送邮件时，可以实现必须抄送给相应的管理者才能正常发送。 · 能通过限定收发件人、主题、附件名称及大小等，限制电子邮件的发送。 · 支持对邮件附件内容进行自动备份。 · 支持https协议的邮件监控。
对企业外发邮件的内容进行定期查看，确保邮件的合规使用。
限定只能使用企业规定的邮箱。
邮件发送到外部必须抄送部门主管才能发送成功。
禁止发送包含附件的邮件。
邮件管控+即时通讯管控，对网络传输文档进行控制。
对企业外发邮件的内容进行定期查看，确保邮件的合规使用。
限定只能使用企业规定的邮箱。
邮件发送到外部必须抄送部门主管才能发送成功。
禁止发送包含附件的邮件。
邮件管控+即时通讯管控，对网络传输文档进行控制。
IP-guard移动存储管控模块能分类规范移动存储设备的使用，应用权限控制与移动盘加密实现“内盘内用，外盘外用”，防范移动存储泄密。
· 准确识别曾接入到网内的所有移动存储设备，记录设备详细信息，掌握移动存储设备使用情况。
· 支持对移动存储设备进行分类管理，可将企业内部移动存储设备按部门划分。
· 单独控制每一个移动存储设备的读写权限，禁止外来移动存储设备在企业内部使用。
· 部门所属的移动盘，也只能在企业授权的区域内使用，实现专盘专用。
· 将普通移动存储设备格式化为加密盘，只能在内部使用，如加密盘丢失，内部文件也无法打开。
· 将复制到移动存储上的文件自动加密，加密文档只能在授权计算机上解密使用。
用户可在客户端提交策略变更申请，请求在指定时间段内放开U盘的读或写权限。
对移动存储设备的生命周期管理，包括对移动存储设备的注册、分类、挂失、注销等。
· 能对具体的U盘进行识别和区分。
· 提供写入时加密和整盘加密两种加密方式，让移动存储应用的安全性更有保证。
允许对所有移动存储设备分门别类，设定策略更加方便。
· 允许对所有移动存储设备分门别类，设定策略更加方便。
· 灵活策略制定
· 对不同类型的移动存储设备进行分类管理 。
· 可以按用户、部门、特定设备等不同维度对移动存储进行授权。
全面记录移动存储设备的属性信息和操作记录，及时发现潜在风险。
· 禁止员工的自带U盘在公司内部使用，做到外盘外用。
· 将企业内部U盘制作成专用的加密盘，只能在内部使用，做到内盘内用，U盘不能在外部被打开，防止被动泄密。
查询指定U盘在各个计算机的插拔和文档操作情况。
当员工需要使用U盘时，可以在客户端申请临时放开该U盘的读写权限，审批员根据申请内容以及实际需要决定是否通过
移动存储管控+文档操作管控，实现对移动存储拷贝文档的同步备份。
IP-guard网页浏览管控模块，能够帮助IT管理人员建立符合企业安全和管理策略的网站访问黑白名单，审计并规范用户的上网行为，有效降低安全风险的同时，更能提高员工的工作效率。
· 统计用户访问各网站的时长及百分比，并以清晰的图表形式输出统计结果，掌握用户访问各类型网站的时长和比重。
· 可按照部门类型、网站类型等多个角度对网页浏览进行分类统计。
· 同时支持对网页进行自定义分类统计，合理管控任何类型网页浏览。
记录浏览网页的标题、网址、时间等详细信息。
· 控制用户允许访问的网站范围，减少了访问非法网站带来的安全风险。
· 支持分时段、分类别进行上网限制，帮助员工专注核心工作。
· 支持在网址中使用通配符。
· 直观、清晰的网页浏览时间统计，详细掌握用户的上网浏览行为。
· 全面记录用户所访问的所有网页网址、标题、时间，并能够方便查询。
· 用图标的方式展现统计结果，各种数据一目了然。
· 支持包含Firefox，Chrome等绝大部分的主流浏览器。
· 随主流浏览器的版本升级而持续升级以保证审计的有效性。
· 可控制不同网络地址范围及网站范围内的Http协议和FTP协议的上传。
允许管理者自定义工作时间或休息时间，并为不同时间段制定针对性的管理策略，劳逸结合让管理更加人性化。
· 直观、清晰的网页浏览时间统计，详细掌握用户的上网浏览行为。 · 全面记录用户所访问的所有网页网址、标题、时间，并能够方便查询。 · 用图标的方式展现统计结果，各种数据一目了然。
· 支持包含Firefox，Chrome等绝大部分的主流浏览器。 · 随主流浏览器的版本升级而持续升级以保证审计的有效性。 · 可控制不同网络地址范围及网站范围内的Http协议和FTP协议的上传。
允许管理者自定义工作时间或休息时间，并为不同时间段制定针对性的管理策略，劳逸结合让管理更加人性化。
· 禁止员工的自带U盘在公司内部使用，做到外盘外用。
· 将企业内部U盘制作成专用的加密盘，只能在内部使用，做到内盘内用，U盘不能在外部被打开，防止被动泄密。
查询指定U盘在各个计算机的插拔和文档操作情况。
当员工需要使用U盘时，可以在客户端申请临时放开该U盘的读写权限，审批员根据申请内容以及实际需要决定是否通过
移动存储管控+文档操作管控，实现对移动存储拷贝文档的同步备份。
IP-guard应用程序管控模块，能帮助管理者清楚了解用户使用了哪些应用程序，直观多样的报表辅助制定黑白名单，防范不良程序风险,提升工作效率。
· 统计用户使用各种应用程序的时长及百分比，并以清晰的图表形式输出统计结果，以了解用户工作情况。
· 可按照部门类型、应用类型等多个角度对应用程序进行分类统计，详细掌握工作状态，进行效率评估。
· 同时支持对应用程序进行自定义分类统计，全面掌握内部动态。
记录各种程序的启动/退出、窗口标题切换等信息。
· 限制用户使用指定应用程序的权限，防止存在安全风险的程序运行。 · 支持对应用程序进行分类控制。 · 支持分时段进行控制，实现人性化管理。
可以限制员工安装工作无关的软件，同时也能禁止员工卸载重要的应用软件，规范员工电脑的软件使用。
支持在计算机屏幕显示图片、文字、二维码、点阵水印，防止拍照泄密。
· 能根据应用程序特征值限制应用程序的运行，即使用户更改进程名称，管控依然有效。 · 管理者可自行建立和维护独有的应用程序名单，并运用黑白名单机制进行统计和管理
· 直观、清晰的应用程序事件统计，让管理者详细掌握用户的计算机使用行为。
· 用图标的方式战线统计结果，各种数据一目了然，为评估工作效率提供了依据
允许管理者对不同种类的程序进行分时段管理，如工作事件禁止娱乐程序，休息时段则放开，让管理更加人性化。
能根据应用程序特征值的控制方式来限制指定应用程序的使用，而非简单的根据程序名称对应用程序进行控制，即使用户改变程序名称，管理依然有效。
对各种应用程序进行分类，并通过应用程序统计制作用户计算机应用的报表，分析用户的工作状态。
自动收集所有客户端运行过的应用程序，并提供给管理员进行分类管理，然后可根据应用程序的分类进行统计及控制。
限制用户在工作时间炒股、打游戏等，休息时间适当放松限制，禁止有潜在安全风险的程序运行。
禁止U盘程序运行，防止U盘病毒。
应用程序管控+网页浏览管控+网络流量管控，可对桌面行为进行严格的管控。
对各种应用程序进行分类，并通过应用程序统计制作用户计算机应用的报表，分析用户的工作状态。
自动收集所有客户端运行过的应用程序，并提供给管理员进行分类管理，然后可根据应用程序的分类进行统计及控制。
限制用户在工作时间炒股、打游戏等，休息时间适当放松限制，禁止有潜在安全风险的程序运行。
禁止U盘程序运行，防止U盘病毒。
应用程序管控+网页浏览管控+网络流量管控，可对桌面行为进行严格的管控。
IP-guard网络流量管控模块通过对企业中流量使用情况进行分析，可以及时发现网络滥用问题，合理分配带宽。
根据端口、IP地址、流量方向等参数统计计算机或计算机组的流量，并以图表形式输出统计结果，随时了解流量的使用情况。
根据端口、IP地址、流量方向等参数限制计算机或计算机组的网络流量，合理分配流量，保证关键业务的正常进行。
· 可根据端口、IP地址、方向等参数分时段限制计算机的网络流量。
· 可控制企业内部任何一台计算机的网络流量。
· 可根据端口与IP地址等参数统计计算机的网络流量。
· 支持以图表的形式多维度输出统计结果。
· 分析各项流量使用情况，发现企业是否存在网络滥用问题，对占用网络资源大的计算机的网速进行控制，合理分配企业的网络资源。
· 通过对网络流量的统计，发现占用网络资源的计算机，防止内部网络泄漏。
网络流量控制+应用程序管控+网页浏览管控等模块组合，可对桌面行为进行严格的管控。
IP-guard软件中心模块，为终端用户下载软件安装包提供可信合规渠道，可同时兼顾软件安装包的安全性和用户获取的便捷性。
终端用户可通过软件中心安装、升级和卸载应用程序，软件中心确保软件来源安全可靠、值得信赖。
管理员可设置终端用户查看、安装软件的权限，对不具备权限的用户无法通过软件中心安装软件，具备权限的用户可通过软件中心安装软件。
管理员通过软件中心新增软件后，需软件中心的系统管理员审核通过后，新增的软件才能正式上架，为用户提供下载服务。审核机制有助于加强对新增软件的风险管理。
支持通过P2P模式分发软件，软件下载效率更高，节约带宽和时间。
支持对管理员的登录注销、软件变更、策略更改、用户设置等操作行为进行审计。
管理员可自定义设置软件中心的名称或logo图标，无需特殊定制。
支持对所有软件实施管理
支持版权软件的安装限制
支持高效的P2P分发模式，节省企业网的带宽。
支持对所有软件实施管理
支持版权软件的安装限制
支持高效的P2P分发模式，节省企业网的带宽。
终端用户可在软件中心进行软件的下载安装、升级及卸载，当管理员上传软件的新版本后，用户可直接通过软件中心进行升级。
企业仅采购了少量正版授权的工具软件，软件中心可允许部分用户对工具软件的安装权限，其他用户不允许安装，从而确保工具软件的安装数量不超过购买的授权数，避免版权纠纷。
应用程序管控+软件中心，实现对企业内部应用程序安装及使用的有效管控。
终端用户可在软件中心进行软件的下载安装、升级及卸载，当管理员上传软件的新版本后，用户可直接通过软件中心进行升级。
企业仅采购了少量正版授权的工具软件，软件中心可允许部分用户对工具软件的安装权限，其他用户不允许安装，从而确保工具软件的安装数量不超过购买的授权数，避免版权纠纷。
应用程序管控+软件中心，实现对企业内部应用程序安装及使用的有效管控。
IP-guard屏幕监控模块可以实时查看用户的桌面行为并记录屏幕画面，掌握企业内部真实的工作状态。
可实时查看一台或一组计算机的屏幕画面，了解用户的工作状态。可根据日志记录直接定位到某时点的屏幕历史，方便快捷。
记录计算机屏幕画面，便于随时查看，记录频率可以自由设定。
对指定应用程序进行屏幕记录，只有当指定程序运行时，才进行屏幕记录，保护信息安全的同时，节省数据量。
· 采用增量记录、变频、压缩等技术，保证屏幕记录数据量偏小。
· 对特定的程序进行记录，并且支持自定义记录频率。
· 支持对多显示器的工作站进行屏幕监控和记录。
· 可对终端服务器的客户端进行屏幕记录。
· 可将屏幕历史转换为通用视频格式。
直接拖动时间轴进行屏幕历史查看。
点击IP-guard的其他日志记录查看事件发生时的屏幕。
导出为视频格式进行播放查看。
· 采用增量记录、变频、压缩等技术，保证屏幕记录数据量偏小。
· 对特定的程序进行记录，并且支持自定义记录频率。
· 支持对多显示器的工作站进行屏幕监控和记录。
· 可对终端服务器的客户端进行屏幕记录。
· 可将屏幕历史转换为通用视频格式。
直接拖动时间轴进行屏幕历史查看。
点击IP-guard的其他日志记录查看事件发生时的屏幕。
导出为视频格式进行播放查看。
管理者可以实时查看客户端的屏幕情况。
· 对重要的程序的使用进行监控，例如财务软件开启的时候进行记录。 · 当审计日志时如发现异常操作，可定位于当时的屏幕记录。 · 发生泄密事件，可翻查屏幕历史，作为追查的证据。
屏幕监视+文档操作管控+网页浏览管控+应用程序管控+文档打印管控等模块组合，实现与日志的同步记录，随时翻查日志记录时的屏幕历史。
管理者可以实时查看客户端的屏幕情况。
· 对重要的程序的使用进行监控，例如财务软件开启的时候进行记录。
· 当审计日志时如发现异常操作，可定位于当时的屏幕记录。
· 发生泄密事件，可翻查屏幕历史，作为追查的证据。
屏幕监视+文档操作管控+网页浏览管控+应用程序管控+文档打印管控等模块组合，实现与日志的同步记录，随时翻查日志记录时的屏幕历史。
IP-guard资产管理模块，帮助管理员随时监测和查看各种IT资产及其变动情况，输出资产报表，集中地管理IT资产，防止资产丢失。
自动扫描监测客户端计算机软硬件IT资产及其变动情况，支持自定义的资产查询和统计及对非IT资产的自定义管理，了解计算机软硬件及其它资产的使用及变更情况。
对客户端计算机安装的软件进行统计和分类，记录软件采购，统计付费软件的授权使用情况。
扫描检测计算机的微软补丁安装情况并集中下载最新补丁分发到各计算机进行安装，防范系统威胁。
制作软件安装包或脚本分发至各计算机进行集中安装，支持静默安装和断点续传。
支持对软件进行强制、批量卸载，支持对任务执行时间段进行设置。
· 对软硬件资产及变更情况自动收集，支持自定义“保修期”等无法自动获取的资产属性。
· 自动收集计算机补丁，并可集中管理。
· 支持软件分发，并可集中管理。
· 支持对打印机、路由器等非IT资产进行自定义管理。
· 允许按多种参数查询IT资产，实时输出直观易用的报表。
· 允许按自建描述进行查询，如按“购买日期”这一自定义属性进行查询。
· 资产管理实时化、可视化。
· 对于任何非法资产变动，均可及时报警并留存记录，有力防止资产流失。
· 对软硬件资产及变更情况自动收集，支持自定义“保修期”等无法自动获取的资产属性。
· 自动收集计算机补丁，并可集中管理。
· 支持软件分发，并可集中管理。
· 支持对打印机、路由器等非IT资产进行自定义管理。
· 允许按多种参数查询IT资产，实时输出直观易用的报表。
· 允许按自建描述进行查询，如按“购买日期”这一自定义属性进行查询。
· 资产管理实时化、可视化。
· 对于任何非法资产变动，均可及时报警并留存记录，有力防止资产流失。
· 提供清晰的资产报表，了解IT资产在网内的部署防止发生资产盗窃行为。
· 查看已经购买的OFFICE、ERP等需正版授权的软件License总数和已使用数，获取软件部署情况。
· 集中对违规软件的统一卸载，协助管理员对终端软件安装进行合规管理。
· 及时为网内所有计算机同步安装最新微软补丁，防范冲击波、零日漏洞等系统威胁。
· 集中部署ERP、Office等软件到客户端计算机，或集中运行脚本程序，提升软件部署效率。
资产管理+远程维护模块组合，实现系统运维方案，降低系统管理员的工作量，使其拥有更高的工作效率。
· 提供清晰的资产报表，了解IT资产在网内的部署防止发生资产盗窃行为。 · 查看已经购买的OFFICE、ERP等需正版授权的软件License总数和已使用数，获取软件部署情况。 · 集中对违规软件的统一卸载，协助管理员对终端软件安装进行合规管理。
· 及时为网内所有计算机同步安装最新微软补丁，防范冲击波、零日漏洞等系统威胁。
· 集中部署ERP、Office等软件到客户端计算机，或集中运行脚本程序，提升软件部署效率。
资产管理+远程维护模块组合，实现系统运维方案，降低系统管理员的工作量，使其拥有更高的工作效率。
IP-guard远程维护模块可以帮助管理者为客户端计算机提供远程技术支持，快速响应系统故障。
· 在控制台实时查看客户端计算机的运行状态，包括应用程序、系统服务、磁盘及共享文件夹等信息。
· 支持直接对上述信息进行相关操作，如结束进程等。
远程连接到远端计算机的桌面，并直接对计算机进行操作或示范。
支持管理机与受控计算机之间传送文件，支持断点续传。
· 在控制台可查看客户端计算机安装的所有软件信息。 · 可远程卸载客户端计算机上安装的软件。
· 可对客户端计算机的运行状态进行实时查看及维护。包括：运行的应用程序、进程、性能、系统服务等基本信息。
· 为远程故障分析提供更多的线索和依据，及时解决客户端故障。
支持密码授权和弹出授权两种远程授权方式，让远程授权更加安全。
· 管理员在控制台远程查看受控计算机基本信息及运行状态，分析故障原因并进行相关维护操作。
· IT管理员直接操作客户端计算机快速排除故障或进行操作演示。
· IT管理员从客户端收集故障样本，或分发文件到客户端计算机。
管理员在控制台远程查看受控计算机安装额软件信息，并可以卸载非工作需要的软件。
远程维护+资产管理，实现高效率的系统运维。
· 管理员在控制台远程查看受控计算机基本信息及运行状态，分析故障原因并进行相关维护操作。
· IT管理员直接操作客户端计算机快速排除故障或进行操作演示。
· IT管理员从客户端收集故障样本，或分发文件到客户端计算机。
管理员在控制台远程查看受控计算机安装额软件信息，并可以卸载非工作需要的软件。
远程维护+资产管理，实现高效率的系统运维。
网络控制模块可以管理计算机的网络通讯权限，阻断恶意端口以及下载端口，防止病毒入侵，保护内网安全。
根据安全监测结果，对不符合安全监测条件的客户端进行断网控制，可以设置例外地址；一旦客户端计算机符合安全监测条件，则会自动放开控制。
通过对程序、网络端口、IP地址、通信方向等参数限制计算机对内网、互联网等的访问,避免由随意的信息交流带来的风险。
· 允许按端口、通讯方向、地址范围等参数调整制定计算机的通讯权限
· 可控制企业内部每台计算机之间的网络通信
· 在用户有非法网络使用行为时报警并进行警告 · 可精确无误地监测到非法接入的计算机，即时阻断并向管理员报警
允许管理员自主建立IP、端口库，让策略设定更加方便
· 允许按端口、通讯方向、地址范围等参数调整制定计算机的通讯权限
· 可控制企业内部每台计算机之间的网络通信
· 在用户有非法网络使用行为时报警并进行警告 · 可精确无误地监测到非法接入的计算机，即时阻断并向管理员报警
允许管理员自主建立IP、端口库，让策略设定更加方便
建立企业内部的网络区隔，如设置为财务部与研发部的计算机不能互访。
可检测客户端在各计算机运行是否正常，及时发现客户端被非法卸载的情况。
可通过禁止下载端口，让客户端计算机无法使用FTP/Http下载。
可通过禁止迅雷等P2P下载软件的网络通讯，防止其占用大量网络带宽。
网络控制+文档操作管控+移动存储管控，防止非法通信盗取重要信息。
可通过禁止下载端口，让客户端计算机无法使用FTP/Http下载。
建立企业内部的网络区隔，如设置为财务部与研发部的计算机不能互访。
可检测客户端在各计算机运行是否正常，及时发现客户端被非法卸载的情况。
可通过禁止迅雷等P2P下载软件的网络通讯，防止其占用大量网络带宽。
网络控制+文档操作管控+移动存储管控，防止非法通信盗取重要信息。
IP-guard终端安全管理系统，十六大功能模块，全面而细致地对内网进行详尽审计、严格管控和稳定加密，满足企业防信息泄露、员工行为管理、内网系统运维的全面信息安全及管理需要。
IP-guard从多种维度统计分析每一项操作行为，包括打印、电子邮件、移动存储、文档操作、程序应用、上网浏览、即时通讯等，帮助快速掌握内网计算机的应用情况。
【趋势表——直观展现行为变化】
直观展现用户行为的变化趋势，为管理后续改善管控策略提供依据。
【征兆表——及时预警潜在风险】
IP-guard有分级征兆预警机制，当行为达到设定的阈值时，自动记录征兆事件及其级别，提醒管理人员关注和处理。
【定制个性化报表】
根据企业管理需要，设置个性化的统计分析条件，从而获取自定义报表。
【周期报表自动生成发送】
设定固定的时间周期，IP-guard即能按照设定周期自动生成报表。并支持邮件订阅，定时将周期报表发送至指定相关人员。
详尽的统计报表，清晰的趋势报表，针对性的征兆报表，个性化报表。
支持自动生成周期报表，并且提供邮件自动订阅功能
安装方便快捷，操作界面友好，使用简单明了 。
报表支持打印、导出及邮件自动订阅
设置征兆类型、征兆条件、统计时间范围等参数，当用户一天内U盘拷贝的文档次数到达设置的阈值时，报表系统就会产生对应级别的报警信息和统计情况，便于管理员及时盘查并发现潜在的安全风险。
管理员可以针对用户的上网行为，设置查询条件，如选择本月、技术部等条件进行统计，得到技术部本月上网行为统计报表，有效的统计用户的上网浏览时间及排名情况，为规范上网行为提供依据，并可作为绩效考核凭证。
管理员可以对用户的打印行为进行统计，设置打印趋势条件，如选择本季度、财务部、按计算机+打印机进行统计，可以得到财务使用打印机的打印变化趋势，可有效发现各种打印情况，特别是高成本打印机的使用情况，为后续制定更加合理的管控策略提供依据，节约打印资源。
慧眼风险审计报表+文档操作控件+网页浏览管控+应用程序管控+文档打印管控等模块组合，可视化内网安全！
IP-guard文档云备份可以在不影响员工正常工作的前提下，帮助企业管理者对终端计算机上的文件进行集中存储和管理，解决企业文档管理难、容易损坏、丢失以及感染病毒被勒索的难题。
管理员可以对终端计算机上的数据进行备份，统一上传到IP-guard文档服务器进行集中存储和管理。支持定期备份、触发式备份以及全盘扫描备份，满足企业的不同需求；备份版本可以根据需要保留一个文档或多个备份版本，有利于追溯历史备份文件。
文档服务器和终端的备份目录相同，终端文件一旦遭到破坏或者遗失，可从文档服务器快速恢复，使数据得到还原，并且目录和原来保持一致。工作中如果误删除文件，或硬盘损坏，导致文件无法找回，可从文档备份服务器将文件恢复到终端。
文档备份管理平台聚集所有用户的文件，管理员可以从文档服务器上快速检索到所需文件，实现快速查找和分享。
可以对不同用户划分不同的文档管理权限以及划分相应的管理范围，防止无关人员查看重要文档。例如所有员工都可以查看并下载自己的文档，但不能查看或删除部门经理的文档，也不能查看下载其部门员工的文档。
IP-guard可以对文档云备份的所有操作进行日志记录，包括开始上传文件/上传文件成功/上传文件失败/开始扫描/扫描结束等，管理员可以在日志中查看详细的操作过程。
实现对文档的统一管理，降低企业文档面临丢失、删除和破坏等风险。
支持文档快速检索，有效帮助用户快速、准确地从海量文档中快速定位目标文档。
可对不同用户划分不同文档管理权限以及管理范围，防止无关人员查看重要文档。
实现对文档的统一管理，降低企业文档面临丢失、删除和破坏等风险。
支持文档快速检索，有效帮助用户快速、准确地从海量文档中快速定位目标文档。
可对不同用户划分不同文档管理权限以及管理范围，防止无关人员查看重要文档。
· 用户误删除文件、或硬盘损坏，导致文件无法找回，可从文件备份服务器装饰文件恢复到终端。 · 终端文件被病毒破坏或勒索病毒加密，导致文件无法再使用，可将正常的文件从文件备份服务器恢复到终端。
文档备份管理平台聚集所有用户的文件，可以通过检索快速查找到所需的文件，实现快速的查询和分享。
基本功能+文档备份+文档操作管控+文档打印管控，保障企业内文档安全。
· 用户误删除文件、或硬盘损坏，导致文件无法找回，可从文件备份服务器装饰文件恢复到终端。 · 终端文件被病毒破坏或勒索病毒加密，导致文件无法再使用，可将正常的文件从文件备份服务器恢复到终端。
文档备份管理平台聚集所有用户的文件，可以通过检索快速查找到所需的文件，实现快速的查询和分享。
基本功能+文档备份+文档操作管控+文档打印管控，保障企业内文档安全。
在线填写需求，我们将为您答疑解惑
电话：+86 133 7086 0271
青岛市市北区龙城路31号卓越世纪中心3号楼11F
微信公众号
E-mail:admin@net532.net
地址：青岛市市北区龙城路31号卓越世纪中心3号楼11F
400 812 0532
基本功能
文档操作管理
设备管控
即时通讯管控
文档打印管控
邮件管控
移动存储管控
网页浏览管控
应用程序管控
网络流量管控
软件中心
屏幕监控
资产管理
远程维护
网络控制
风险审计报表
文档云备份
