IP-guard--V3方案

目录一、为什么选择IP-GUARD.................................2二、IP-GUARD的产品发展历程.............................3三、IP-GUARD功能及管理作用介绍.........................3四、解决方案及应用效果阐述..............................91、电子文档安全管理...................................92、网络行为规范管理..................................113、网络资产及资源管理................................124、解决方案模块组合建议….............错误!未定义书签。五、程序架构和技术指标.................................131、科学的、合理的系统架构............................132、灵活的、详细的系统设置............................143、具有较高的系统性能................................164、较低的系统环境要求................................16六、完备的产品证书及相关证明...........................17七、用户评价..........................................17八、IP-GUARD部分客户名单..............................18九、购买内网安全产品，产品选型意见参考.................23IP-guard！可信赖的内网安全知名品牌！-2-一、为什么选择IP-guardIP-guard是一个可以长期信赖，有持续经营能力的软件企业！IP-guard为此做出的努力：1、为了满足客户的个性化需求，我们花长达2年的时间来进行程序模块化。在满足顾客需求方面，我们从功能和价格方面最大限度满足客户的个性化需求。从IP-guard未来功能拓展方面，为我们后续扩充新的功能提供了方便，相信不久的将来，我们将会基于IP-guard第三版的模块化程序架构开发出：文档强制性加密功能、文档强制性备份功能、身份认证功能、病毒防御和查杀功能、防火墙功能等等。在商业模式上，IP-guard持续的新功能增加能力，将持续为IP-guard整个销售体系（大批的渠道商）不断的注入新的产品，提升IP-guard整个销售链的长期生命力，为客户不断提供更新，更全面的安全服务。2、为了提升的持续经营能力，自主研发核心价值管理系统（CCRM）。为了形成的核心价值，我们花了4年时间进行探索和实践，花了2年时间进行需求分析和程序开发，到如今，已经成功实施了我们企业的核心价值信息化管理，这套源于实践、博取大家精华的管理系统正在产生更深远的经济意义，目前，我们达到了如下目的：销售人员的自我客户管理水平提升了！好的管理，锻炼出好的队伍！销售人员的专业化水平提高了，可为客户提供更高质量的服务！提升销售业绩！实现了销售渠道成员的协调和和谐，形成了渠道销售成员销售资源的合力！实现了渠道成员和客户的信息门户，信息交流更畅通！层级化、单位化设计，为整个销售渠道的合作伙伴提供了一个完整的免费平台，提升了IP-guard的整个销售链上所有成员单位的销售和销售管理能力。3、销售模式创新、销售管理创新，快速提升销售业绩！我们的客户群从2003年开始，以2～4倍的速度进行倍增，顾客是上帝！是IP-guard存在的理由！客户群中，20％以上是大陆百强上市集团公司。庞大的客户群，为公司未来持续发展提供条件。庞大的客户群提出的客户需求和客户使用反馈是推动软件开发进步的基础！持续经营能力产品功能扩展能力销售模式创新能力持续服务能力持续盈利能力IP-guard！可信赖的内网安全知名品牌！-3-产品的开发和销售成本随销售业绩的成倍增长而倍减，提升盈利能力。4、为了提升服务质量和服务效率，我们建立了培训认证体系！制定了规范的培训管理流程和规范。编写了规范的培训认证教材。由专业的工程师制定了丰富的试题库。内部培养和外聘了强大的师资培训师队伍。制定了规范的认证流程，对服务销售人员和工程师进行认证。上述规范和流程的制定，让我们的服务人员快速增长，提升了我们的服务质量和效率。观点：客户上信息化项目时，在软件供应商选择上，不能只追求现在的价格低廉！最关键是在于考察原厂商的持续经营能力和服务能力，因为，买软件50％是买现在的功能和服务，还有50％是买将来软件后续升级和服务！二、IP-guard的产品发展历程1、第一代（1.0~2.0）产品功能简述及产品特点简述：第一代产品，主要是监控功能，应用于银行呼叫中心，实现呼叫中心坐席人员的工作过程管理。特点：功能较简洁，屏幕监控和大容量数据压缩处理功能达到国际领先水平。2、第二代（2.0～2.84）产品功能简述及产品特点简述：第二代产品在第一代的基础上，实现了电子文档安全、网络行为监控、资产管理、网络维护管理等等功能和相应的解决方案，开始大规模应用于企事业单位。特点：客户端稳定性在业界一流，管理端简洁、清晰、易操作，且在电子文档安全、网络行为管理、网络资产管理和维护方面具备方案级解决能力。3、第三代（3.0以上版本）产品功能简述及产品特点简述：第三代产品在底层技术上完全推翻了第二代产品，从程序底层架构上实现了模块化，在功能上，对第二代功能进行了更细化的审计和策略设置，增加了流量监控、邮件监控和网络控制等大的功能模块。特点：十四大模块、自由选择、自由组合各种解决方案；扩展性是第三代的最大亮点，IP-guard的未来拓展空间将非常大，相信不久的将来，我们将会基于IP-guard第三版的程序架构开发出：文档强制性加密功能、文档强制性备份功能、病毒防御和查杀功能、防火墙功能、身份认证功能等等。三、IP-guard功能及管理作用介绍模块名称子功能功能介绍管理作用应用程序(V02)应用程序统计可以按时间、计算机（组）/用户（组）、应用程序明细查看并统计某个员工使用某个应用程序的时间，以及占全部工作时间的百分比方便管理者对员工的网络行为进行个性化统计和分析。应用程序日志可以详细记录所有应用程序启可以很容易、客观的评估IP-guard！可信赖的内网安全知名品牌！-4-动/关闭和窗口/标题切换日志，可以按某台、某组或整个网络查询，可以按时间、应用程序以及路径/标题查询日志出员工使用程序的工作情况和效率，方便进行员工的网络行为管理。应用程序控制可以按全天或指定的时间对指定的程序禁止。对违规网络行为在事前进行控制。浏览网站(V03)上网浏览统计可以按时间、计算机（组）/用户（组）、浏览网站的明细查看并统计某个员工浏览某个网页的时间，以及占全部工作时间的百分比可以很容易、客观的评估出员工使用网站的工作情况和效率。网页浏览日志可以详细记录员工访问网站情况，可以按网站名称、标题名称、时间、范围查询日志为管理者制定合理的互联网行为策略提供决策支持。浏览网站控制可以按全天或指定的时间对指定的网页禁止实现违规网络行为在事前得到控制。方便管理者对员工上网行为进行监控和管理。网络流量(V04)网络流量统计可以按时间、计算机（组）/用户（组）、地址明细、端口明细、地址类别、端口类别查看并统计网络流量大小情况可以通多种方式查看网络的流量，如：可以查看每一个用户每一个端口的流量，从而可以分析出该员工做的那一类工作占的比重多。网络流量控制可以限制客户端的流量，可以指定网络地址、端口范围、流量方向来限制客户端的流量可以针对不同用户或一个组内的用户，进行安不同网段不同端口进行流量控制，可以有效管理非法BT或其它下载行为。文档操作(V05)文档操作日志可以详细的记录每个员工在本机及网络上操作国的文件，包括创建、访问、复制、移动、重命名、修改、删除、修复、上传/发送及下载/接收等操作让泄密行为的痕迹得到监控，为泄密行为的事中发现，事后追查提供了帮助，弥补了电子文档安全管理中的最薄弱环节。文档操作控制可以在指定的时间，禁止对指定文档的操作。操作类型包含：创建、复制、移动、删除、重命名、修改、恢复及访问可以防止非法从电脑硬盘等其它存储设备中拷贝、删除、移动、重命名、恢复等操作，可以有效的管理企业内部机密文档。文档备份可以设置文档备份策略，在员工对指定文档操作时自动备份当企业内部的机密文档被修改、复制、删除、访问等操作后，在服务器上会有相应的备分内容，减少和预防机密文件被修改造IP-guard！可信赖的内网安全知名品牌！-5-成的损失。打印控制(V06)文档打印日志可以记录和查询员工打印文档情况，包含打印时间、目标文档路径、打印页数、打印机名称、执行打印任务的PC机器名和登录用户名可以安日期、文件名等灵活的查询打印过的文档记录。打印控制可以在指定的时间禁止指定的打印机进行打印任务可以控制那些用户可以打印那些用户不可以打印，从而节约打印成本。屏幕快照(V07)监视屏幕快照可以看到网络内员工正在操作计算机的最新画面方便管理者进行网络行为的巡视，发现违规行为，及时纠正。查询屏幕历史可以按天查看网络内员工操作过的历史画面、并连续播放历史画面方便管理者进行网络行为的事后追查，客观的评估员工的网络行为。远程维护(V08)远程信息查看可以查看客户端的基本信息，包含客户端的计算机名、登录的用户名、操作系统、IP/MAC、开机时间、网络共享、磁盘使用情况、计算机性能、共享的文件夹等管理员可以很方便查询任意一台电脑的所有信息，从而了解每一台电脑的现状及工作情况。远程操作可以远程地对客户端的进程、服务进行管理，包含结束继承、关闭服务、启动服务等，并可以远程唤醒客户端PC、清除客户端系统管理员可以通过控制台来维护员工的电脑,包括软件的安装、修改、进程的管理等。远程控制可以远程登录、注销、重启计算机，支持键盘输入和登录快捷键操作方便IT管理者对网内计算机进行远程维护，同时支持异地远程维护，实现了跨区域分支机构的集中管理和控制。远程文件传送可以远程打开指定客户端文件夹，可以让控制台和客户端相互传送文件公司如果有什么文件要下发的话，可以通过控制台来进行单发或群发，从而节省了时间，提高了工作效率。基本控制可以在控制端针对网内任意计算机进行锁定、关闭、重启、注销和发送即时通知信息若发现网内计算机有非法操作，可以及时的采取行动，对非法行为进行及时控制，避免非法行为的继续，挽回损失。方便管理者进行远端电脑的强制性控制和系统维护管理，防止员工下班后或长时间离IP-guard！可信赖的内网安全知名品牌！-6-开办公位置忘记关闭计算机。设备控制(V09)驱动类设备可以按某台、某组或者整个网络禁止使用哪些存储设备。包含：软驱，光驱，刻录机，磁带机，可移动设备（U盘，移动硬盘，记忆棒，智能卡，MO，Zip）避免员工使用与工作不相关的计算机设备，错误修改网络属性，方便统一部署屏保程序或画面。根据风险评估，制定事前预防策略，根据策略对相应的设备进行禁止，预防文件泄密。可以灵活的开启设备，不影响员工的正常使用。通讯类设备可以按某台、某组或者整个网络禁止使用哪些通讯设备。包含：串口，并口，USB控制器和连接器(HUB)，SCSI接口，1394控制器，红外线，PCMICA卡，蓝牙设备，MODEM，直接电缆连接（串口，并口，USB），拨号连接防止随意通过无线、蓝牙、红外、拔号等方式上网，从而避免机密文件外泄。USB类相关设备可以按某台、某组或者整个网络禁止使用哪些USB设备。包含：USB键盘，USB鼠标，USBModem，USB映像设备，USBCDROM，USB存储，USB硬盘，USB网卡，USB其他设备。可以对USB键盘、鼠标、modem、MP3、移动硬盘等分别进行控制，启到防止文件外泄、病毒扩散等。网络设备可以按某台、某组或者整个网络禁止使用无线网卡，PnP网卡（USB，PCMICA