ip-guard

邮件控制策略是为了防止企业内部重要资料通过邮件的方式泄露出去，在不影响员工正常使用邮件的前提下规范邮件的发送内容，保障企业的内部资料安全。 邮件控制策略只能对发送邮件进行控制，对接收邮件无法控制。暂时不支持网页邮件和Lotus邮件的发送控制。策略属性包括： 策略属性名称 说明 发件人 对发件人的邮箱地址做控制，支持通配符，支持输入多个，以“,”“;”作为分隔符； 收件人 对收件人的邮箱地址做控制，收件人也包括抄送人和密送人的邮件地址，输入规则同“发件人”； 来源： CSDN 作者： 新开思软件 链接： https://blog.csdn.net/sznewcasecn/article/details/103854411

IP-guard基于系统管理思想和安全实践经验，全面考虑可能造成信息破坏及外泄的各个方面，保护企业信息不被人为外泄、非法盗取、恶意篡改，帮助企业对信息安全进行系统规划及管理。 IP-guard 通过灵活有力的管理，在保持企业活力的前提下规范终端行为，提升企业执行力；管理人员通过单一控制台随时了解各台计算机运行状态，并进行系统安全管理及资产管理。 IP-guard的主要功能包括： 应用程序管控 记录应用程序使用的日志； 统计应用程序使用时间和百分比； 控制应用程序的运行。 网页浏览管控 记录浏览网页的网址和标题； 统计网页浏览的时间和百分比； 控制访问指定的网站或网页。 文档操作管控 记录所有文档的操作信息，包括不同类型存储设备以及各种文档操作； 记录其他计算机对本机共享目录的删除和修改操作； 可设定灵活的多种操作权限，控制文档的读取，修改和删除操作； 重要文档的复制和删除操作，可对文档进行备份。 打印内容管控 记录所有打印任务的日志； 完整记录文档打印映像； 控制打印操作。 设备管控 控制各种计算机设备的使用； 对任何新增加的设备进行控制。 网络控制 根据客户端类别以及网络地址和端口的类别进行网络通讯控制； 检测网络内的非法计算机，阻止非法计算机接入网络。 网络流量管控 记录网络通讯流量，并按照不同的口径进行统计； 根据不同的地址和端口范围，在不同时间段内实现流量控制。 屏幕监控

IP-Guard监视：可以查看计算机屏幕，聊天记录，邮件内容，维护功能可以远程关闭计算机，关闭进程，远程删除软件等 来源： CSDN 作者： 新开思软件 链接： https://blog.csdn.net/sznewcasecn/article/details/86703378

移动存储设备作为日常的信息交换载体几乎在所有规模的各类组织中被广泛应用，然而超强的便捷性也为IT管理者带来高泄密风险的困扰，在鱼（便捷性）与熊掌（安全性）之间难以取舍。IP-guard移动存储管理解决方案可以对各种移动存储设备进行集中管理，帮助企业规范设备使用，遏制外来病毒入侵，防止内部重要信息泄露。 禁止USB移动存储、蓝牙、光盘刻录及任何新设备，有效防治外部设备随意接入盗取重要资料而导致泄密 使内部移动存储在部门以外的非授信环境中无法使用，防止因U盘丢失导致内部机密泄露 将移动存储设备制成加密盘，只能在装有IP-guard客户端的计算机上才能使用控制对移动存储设备的读写，限制财务部、设计部、开发部的重要文档通过U盘非法转移随意流传到其他部门 限制首次接入的移动存储设备自动播放，防止因U盘泛滥带来的病毒扩散至企业内网 移动存储管控 细粒度控制移动存储设备的使用权限 控制对指定移动存储设备的使用权限并通过控制读写权限，限制文档非法转移 内部移动存储设备在部门以外的非可信环境中无法使用 限制首次接入的移动存储设备自动播放，防止病毒扩散至企业网络 多种移动存储设备加密保证安全 将移动存储设备加密，只能在有相应权限的计算机上使用并有效限定涉密信息传播范围 存取涉密文档时自动透明加解密并只能在具有权限的计算机上访问 移动存储设备分类管 所有接入网内的移动存储设备分类管理

IP-guard刻录管控工具，通过对刻录行为进行管控，以及对刻录操作进行日志记录和审计，防止利用刻录光驱和光盘介质窃取公司机密。 1、专用刻录工具，满足更多刻录需求 刻录工具OBurner是IP-guard的专用刻录工具，易于使用，可应付绝大部份的刻录工作，用户可以通过专用刻录工具进行刻录操作。此专用刻录工具需要在装有IP-guard客户端的机器上方可正常使用刻录功能，在无客户端的机器上无法执行刻录。 2、管控刻录操作权限，备份刻录文件 管理员可以通过IP-guard管控客户端的刻录权限，需要刻录可以限定其只能使用IP-guard专用刻录工具进行刻录，IP-guard在满足用户的刻录需要的同时还可以对刻录行为进行管控，如对专有刻录工具的文档读写操作进行控制，在刻录时对刻录的文件进行备份。 3、审计刻录操作，防范泄密风险 IP-guard能对专用刻录工具的刻录操作进行详细记录，记录的内容包括：操作类型（任务开始、刻录、刻录成功\刻录失败、任务完成）、时间、计算机、计算机组、用户、用户组、光盘名称、光盘类型（CD光盘/DVD光盘）、文件个数、刻录份数、源文件、文件大小、应用程序、刻录机描述、详细信息，管理员可以全面掌控客户端的刻录行为。 更多资料请访问：www.newcase.com.cn 来源： CSDN 作者： 新开思软件 链接： https://blog.csdn.net

IP-guard 测试报告 公司名称 ： 项目名称 ： IP-guard 企业信息管理系统 测试版本 ： 测试人员 ： 测试日期： 测试环境 1. 硬件设备 服务器： CPU： 内存： 硬盘： 客户端： 2. 软件设备 操作系统： 数据库软件： 杀毒软件/防火墙： 3. 网络环境 测试内容 功能测试： 模块名称 功能名称 功能详细说明 测试是否通过 备注 基本模块 基本信息 统计客户端计算机基本信息，包括计算机名称，网络地址，操作系统，登录用户，当前状态等信息。 □是 □否 基本控制 能够在控制端对网内任意客户端计算机进行锁定、关闭、重启、注销和发送通知信息等。 □是 □否 基本日志 对客户端计算机的开机/关机，用户登入/登出，拨号等的事件记录。 □是 □否 基本策略 设置客户端计算机的本地系统的操作权限，包括控制面板，计算机管理，系统管理，网络属性，插件管理等所有计算机属性。并能够将客户端计算机的IP与MAC地址进行绑定。 □是 □否 系统报警 设置当客户端计算机系统状态变化时报警，包括硬件异动，存储设备和通讯设备插拔，软件安装卸载，系统信息和网络配置变化等。 □是 □否 策略日志 记录客户端计算机在执行策略时的操作日志，如禁止、报警、警告和锁定计算机等。 □是 □否 应用程序管控 应用程序日志 详细记录应用程序的启动、退出； 记录窗口切换和标题变化，并可以按时间范围，计算机范围

IP-guard基于系统管理思想和安全实践经验，全面考虑可能造成信息破坏及外泄的各个方面，保护企业信息不被人为外泄、非法盗取、恶意篡改，帮助企业对信息安全进行系统规划及管理。IP-guard 通过灵活有力的管理，在保持企业活力的前提下规范终端行为，提升企业执行力；管理人员通过单一控制台随时了解各台计算机运行状态，并进行系统安全管理及资产管理。 IP-guard的主要功能包括： 应用程序管控 记录应用程序使用的日志； 统计应用程序使用时间和百分比； 控制应用程序的运行。 网页浏览管控 记录浏览网页的网址和标题； 统计网页浏览的时间和百分比； 控制访问指定的网站或网页。 文档操作管控 记录所有文档的操作信息，包括不同类型存储设备以及各种文档操作； 记录其他计算机对本机共享目录的删除和修改操作； 可设定灵活的多种操作权限，控制文档的读取，修改和删除操作； 重要文档的复制和删除操作，可对文档进行备份。 打印内容管控 记录所有打印任务的日志； 完整记录文档打印映像； 控制打印操作。 设备管控 控制各种计算机设备的使用； 对任何新增加的设备进行控制。 网络控制 根据客户端类别以及网络地址和端口的类别进行网络通讯控制； 检测网络内的非法计算机，阻止非法计算机接入网络。 网络流量管控 记录网络通讯流量，并按照不同的口径进行统计； 根据不同的地址和端口范围，在不同时间段内实现流量控制。 屏幕监控

公司需要采购一套内网安全管理功能，用于终端管理以及数据防泄漏。林林总总测试了市面上好几家的产品，最后基本上只有IP-guard和Ping32做的还不错，各有各的优势，为了避免广告嫌疑，就不说最后选择了哪家了。简单说说两个产品的特点。 IP-guard，国内老牌的内网安全管理产品了，基本上想要的功能都有，电脑监控，运维，防泄密，优点就是功能全，缺点就是太全了，以至于操作起来特别别扭，半天找不到怎么做一个设置。 Ping32，推出了大概6、7年，核心功能也非常全 ，但是功能细致化成度不如IP-guard高。基本上我个人觉得500人以下的企业感觉不出来什么差别。但是优点就是操作简单、人性化。整体来说性价比要比IP-guard高。 感兴趣的朋友可以从我的共享里下载详细的测试对比报告。 来源： CSDN 作者： Gooleer 链接： https://blog.csdn.net/gooleer/article/details/88350204