IP-guard详细介绍

IP-guard3.1企业信息安全监管系统















电脑数据文档被员工随意拿U盘拷走，或通过邮件发走，窃取公司重要数据资料；

员工不自觉工作，表面上在工作，暗中偷偷上网、聊天、玩游戏、做私活，影响工作效能；

电脑网络中大量的文档被随意拷贝、修改、删除、打印，不留痕迹；

滥用网络，随意上网、玩游戏、聊天、听音乐看电影、BT下载，影响网速；

公司计算机软硬件资产管理混乱，硬件被偷换，乱装盗版软件，感染病毒；

外来笔记本电脑及存储设备随意接入公司网络，带来风险；

网络异常以及员工使用电脑违章，网络管理员响应不及时，贻误处理时机；

IP-guard企业信息监管系统是一款高性价比的网络监管系统。IP-guard可以详细记录网络环境下的计算机的屏幕、使用的应用程序、浏览的网站、文件操作等活动，并能提供程序使用控制、网站使用控制、设备禁用、远程控制、软件分发、资产管理等管理功能，从而让企业管理者清楚了解内部和控制的计算机使用者如何使用企业的信息资源，为企业的业务提供保障。

功能模块划分：

模块子功能

名称

1

基

本

功能介绍 管理作用

禁用控制面板 可以在开始菜单和我的防止非管理人员随意修改电脑设置，或添加删除相关程序电脑下隐藏控制面板选给公司网络管理带来麻烦。

项

策

IP /MAC 绑定 可以将客户端PC的IP防止员工随意修改IP地址，造成IP经常冲突，给管理人略

地址与MAC地址进行员造成很大的麻烦。

绑定

设置屏幕属性 可以禁止修改显示背景有些游戏程序在启动的时候会修改屏幕的属性,对屏幕属和屏幕保护属性等 性的管理可以有效的控制员工在上班期间做一些与工作无关的事情。

打印机管理 可以禁止增加、删除打印可以有效的控制打印机的使用，为企业节约打印成本。

机

禁用快速切换可以禁止使用XP下快可以防范在不同用户下启动不同的应用程序来掩盖不规用户 XP 速切换用户，防止范的上网行为。

windows xp下同时登录几个用户

禁止计算机管可以禁止使用计算机管避免员工私意添加用户、修改程序驱动、更改磁盘盘符及理 理里的各种系统管理功容量，给管理人员带来不必要的麻烦。

能

禁用任务管理可以禁止使用任务管理随意删除进程、修改注册表势必造成电脑不能正常运行，与注册表编辑 器和注册表编辑器

禁止命今行及可以禁止RUN

也给管理人员增加工作量和麻烦。

使用每一个企业多多少少都有一些计算机的专业人员，为防止注册表下的COMMAND命令，禁止员工通过其它途径修改网络或计算机的属性，减少给管理运行注册表RUN和人员麻烦。

RUNONCE下的程序

禁止修改网络可以禁止修改网络属性 员工往往因为工作需要设置共享文件夹，然而，共享文件属性、禁止任何默认网络共享，禁止网络共享，禁止增加网络共享，禁止删除网络共享

禁用娱乐类 可以禁止使用聊天类、影防止上班其间聊QQ、MSN看在线电影、听音乐等浪费公音类、游戏类、FLASH司的资源。

类的ActieX插件

报警功能 可按某台、某组或整个网实现对违规网络行为的及时发现，提高了网络行规范管理络设置硬件或软件信息的响应能力。

变化的报警规则

基本控制 可以在控制端针对网内若发现网内计算机有非法操作，可以及时的采取行动，对任意计算机进行锁定、关非法行为进行及时控制，避免非法行为的继续，挽回损失。闭、重启、注销和发送即方便管理者进行远端电脑的强制性控制和系统维护管理，时通知信息 防止员工下班后或长时间离开办公位置忘记关闭计算机。

很容易被别有用心的员工或外来计算机窃取。避免网络共享泄密和网络病毒传播。

基本事件日志 可以详细记录客户端PC让IT管理者从多个角度来了解网络内每台计算机的全面开机、关机的时间，以及的日志信息，为故障排除和网络管理提供有力支持。

用户登录、登出时间。

2

应

用

程

序

管

控

应用程序日志 可以详细记录所有应用可以很容易、客观的评估出员工使用程序的工作情况和效程序启动/关闭和窗口/率，方便进行员工的网络行为管理。

标题切换日志，可以按某台、某组或整个网络查询，可以按时间、应用程序以及路径/标题查询日志

应用程序统计 可以按时间、计算机（组）方便管理者对员工的网络行为进行个性化统计和分析。

/用户（组）、应用程序明细查看并统计某个员工使用某个应用程序的时间，以及占全部工作时间的百分比

应用程序控制 可以按全天或指定的时对违规网络行为在事前进行控制。

间对指定的程序禁止。

3

互

联

网

管

控

浏览网站记录 可以详细记录员工访问可以很容易、客观的评估出员工使用网站的工作情况和效网站情况，可以按网站名率。

称、标题名称、时间、范围查询日志

浏览网站统计 可以按时间、计算机（组）为管理者制定合理的互联网行为策略提供决策支持。

/用户（组）、浏览网站的明细查看并统计某个员

工浏览某个网页的时间，以及占全部工作时间的百分比

浏览网站控制 可以按全天或指定的时实现违规网络行为在事前得到控制。方便管理者对员工上间对指定的网页禁止

4

网

络

流

量

管

控

网行为进行监控和管理。

网络流量统计 可以按时间、计算机（组）可以通多种方式查看网络的流量，如：可以查看每一个用/用户（组）、地址明细、户每一个端口的流量，从而可以分析出该员工做的那一类端口明细、地址类别、端工作占的比重多。

口类别查看并统计网络流量大小情况

网络流量控制 可以限制客户端的流量，可以针对不同用户或一个组内的用户，进行安不同网段不可以指定网络地址、端口同端口进行流量控制，可以有效管理非法BT或其它下载范围、流量方向来限制客行为。

户端的流量

5

文

档

操

作

文档操作记录 可以详细的记录每个员让泄密行为的痕迹得到监控，为泄密行为的事中发现，事工在本机及网络上操作后追查提供了帮助，弥补了电子文档安全管理中的最薄弱国的文件，包括创建、访环节。

问、复制、移动、重命名、修改、删除、修复、上传/发送及下载/接收等操作

文档操作控制 可以在指定的时间，禁止可以防止非法从电脑硬盘等其它存储设备中拷贝、删除、对指定文档的操作。操作移动、重命名、恢复等操作，可以有效的管理企业内部机类型包含：创建、复制、密文档。

移动、删除、重命名、修改、恢复及访问

文档备份 可以设置文档备份策略，当企业内部的机密文档被修改、复制、删除、访问等操作在员工对指定文档操作后，在服务器上会有相应的备分内容，减少和预防机密文时自动备份 件被修改造成的损失。

6

打

印

管

控

打印操作记录 可以记录和查询员工打可以按日期、文件名等灵活的查询打印过的文档记录。

印文档情况，包含打印时间、目标文档路径、打印页数、打印机名称、执行打印任务的PC机器名和登录用户名

打印控制 可以在指定的时间禁止可以控制那些用户可以打印那些用户不可以打印，从而节指定的打印机进行打印约打印成本。

任务

7

屏

幕

快

查看屏幕快照 可以看到网络内员工正方便管理者进行网络行为的巡视，发现违规行为，及时纠在操作计算机的最新画正。

面

记录屏幕历史 可以按天查看网络内员方便管理者进行网络行为的事后追查，客观的评估员工的

照 工操作过的历史画面、并网络行为。

连续播放历史画面

8

远

程

维

护

远程信息查看 可以查看客户端的基本管理员可以很方便查询任意一台电脑的所有信息，从而了信息，包含客户端的计算解每一台电脑的现状及工作情况。

机名、登录的用户名、操作系统、IP/MAC、开机时间、网络共享、磁盘使用情况、计算机性能、共享的文件夹等

远程操作 可以远程地对客户端的管理员可以通过控制台来维护员工的电脑,包括软件的安进程、服务进行管理，包装、修改、进程的管理等。

含结束继承、关闭服务、启动服务等，并可以远程唤醒客户端PC、清除客户端系统

远程控制 可以远程登录、注销、重方便IT管理者对网内计算机进行远程维护，同时支持异启计算机，支持键盘输入地远程维护，实现了跨区域分支机构的集中管理和控制。

和登录快捷键操作

远程文件传送 可以远程打开指定客户公司如果有什么文件要下发的话，可以通过控制台来进行端文件夹，可以让控制台单发或发，从而节省了时间，提高了工作效率。

和客户端相互传送文件

9

设

备

管

控

驱动类设备 可以按某台、某组或者整避免员工使用与工作不相关的计算机设备，错误修改网络个网络禁止使用哪些存属性，方便统一部署屏保程序或画面。根据风险评估，制储设备。包含：软驱，光定事前预防策略，根据策略对相应的设备进行禁止，预防驱，刻录机，磁带机，可文件泄密。可以灵活的开启设备，不影响员工的正常使用。

移动设备（U盘，移动硬盘，记忆棒，智能卡，MO，Zip）

通讯类设备 可以按某台、某组或者整防止随意通过无线、蓝牙、红外、拔号等方式上网，从而个网络禁止使用哪些通避免机密文件外泄。

讯设备。包含：串口，并口，USB 控制器和连接器(HUB)，SCSI接口，1394控制器，红外线，PCMICA卡，蓝牙设备，MODEM，直接电缆连接（串口，并口，USB），拨号连接

USB类相关设可以按某台、某组或者整可以对USB键盘、鼠标、modem、MP3、移动硬盘等分别备 个网络禁止使用哪些进行控制，启到防止文件外泄、病毒扩散等。

USB设备。包含：USB

键盘，USB 鼠标，USB

Modem，USB 映像设

备，USB CDROM，USB

存储，USB 硬盘，USB

网卡，USB 其他设备。

其它类 可以按某台、某组或者整可以控制声音设备、无线设备、虚拟设备等。

个网络禁止使用哪些其他设备。包含：声音设备，无线网卡，PnP网卡（USB，PCMICA），虚拟光驱，虚拟网卡

禁用任何新设可以按某台、某组或者这不允许增加没有经过管理员认可的任何设备。

备 个网络禁止使用任何新设备

10

网

络

管

控

网络端口控制 可以通过对通讯方向、IP有效的防止外来计算机侵入单位内部就局域网，可根据需地址范围、网络端口范围要灵活的设置外来计算机跟网内计算机的通讯方向。

的设置进行客户端端口管理

入侵检测（检测可以发现网络内是否有可以有效的防止非法的电脑入侵企业内部局域网，从而减和防止非法接非法计算机接入，同时能少病毒的侵入和非法的机密文件窃取。

入的计算机） 够阻止非法计算机接入网络

11

邮

件

管

控

邮件记录 可以记录通过POP3和实现互联网传递信息的安全管理，实现邮件备份管理，为SMTP协议收发的邮件防止邮件、FTP泄密提供事后追查方便。

正文内容及附件，如：Outlook、foxmail等，可以记录通过web方式发的邮件内容及附件

邮件控制 可以对指定的发件人、收可以控制邮件发送的大小、限制那些发件人或收件人发送件人、邮件主题、邮件的或接收，或是发送后有相应的报警信息。

大小进行禁止，控制邮件收发

12

即

时

通

讯

管

控

即时通讯记录 对msn、qq、icq、yahoo、可以设置对即时通讯进行监控记录，从而对事后审记追踪uc、popo、skype等聊天提供依据。

工具的聊天内容进行监控

即时通讯传送可以通过对传送文件的可以对即时通讯工具传送的文件进行控制和记录，达到安文件控制 名称、文件大小来禁止员全管理。

工用即时通讯工具传递文件

13

资

产

管

资产管理 可以自定义查看硬件或管理者可以方便的进行员工的电脑的办软硬件信息进行软件的资产分布情况、按监控，为故障排除提供依据，为软硬件的安全管理提供支组、计算机来查看某个硬持。

件和软件分布在哪些计

理

补丁管理

算机，并统计数量

可以查看客户端系统补可以分析企业内部所有电脑的系统配置，下载相应的补丁丁情况，服务器自动下载进行补丁智能分发，提高了管理员的工作效率，降低了公补丁，并自动下发到客户司的网络资源。

端静默安装

漏洞检查 可以查看客户端的系统可以扫描企业内部网络那些电脑存在安全漏洞，然后可以漏洞信息、并可以根据建智能的安装相应的补丁，减化了网络管理人员的工作。

议手工解决漏洞问题

软件分发 可以向客户端自动分发实现程序的自动化部署，比如：补丁程序、应用程序，大和安装软件，或者将指定大提高程序部署的效率，提升IT部门的工作水平，让IT的文件或者应用程序复管理者不再为大量的机械性、重复性的程序安装工作而浪制到客户端指定的位置 费精力！

14

移

动

存

储

管

理

移动存储设备可以为移动存储设备（如管理员可以授权那些移动存储设备(如U盘)可以在企业内授权使用 U盘）授权，允许指定的部使用，未经管理员认可的U盘在企业内是不能使用的。

移动存储设备能够在指定的电脑上使用，限制未经授权的移动存储设备使用

移动存储设备设定从电脑往移动存储防止未经授权的移动存储设备从公司拷贝窃取文档资料。

文档加密 设备拷贝文档时，文档自动被加密

软件界面：

成功案例1：

某著名外资IT制造企业，公司一直以来都充分信任员工，并未采取任何监控员工的手段，有一段时间，公司发现本公司新研发的产品刚一推出，市面上几乎同时就出现了完全一样的产品，公司怀疑部分员工将公司最新的设计出售给了竞争对手，但一直苦于没有证据，我们向该公司推荐了IP-guard，该公司首先在公司研发部门试用，通过IP-guard的文档操作记录和屏幕记录很快就发现了泄密员工，并成功移交公安机关立案侦查，此后该公司立刻在公司全面实施了IP-guard，并通过IP-guard严格限制了移动存储设备的使用，有效地防止了类似泄密事件的发生。

成功案例2：

国内某小型外贸企业，在国内某著名出口商品交易会开幕前的一段时间，公司经理发现公司一个重要的业务员经常一个人在公司呆到很晚，由于该业务员掌握了公司大量的产品资料和客户资料，经理很担心该业务员将重要资料带出公司，我们向经理推荐了IP-guard，经过两日的观察，IP-guard 准确记录下了该业务员在公司员工都下班后企图窃取公司资料的行为，在掌握了确实的证据后，经理果断地在交易会开幕前辞退了该业务员，为公司挽回了巨大的损失 。

成功案例3

2006年7月，深圳几家公司接连发生员工工资给人偷偷划走的案件，其中两家分别是深圳沙井世高精密塑胶模具公司、朝阳电子（深圳）有限公司，原因是内部用人不当才发生这件事情，给公司造成重大损失。经过多种安全产品的衡量比较，这两家公司都选择了IP-guard公司信息安全监控软件。老板即使不在公司也一样可以监控公司的情况 。