—前 1 內(nèi)網(wǎng)安全的...........................................................................................2 內(nèi)理的...........................................................................................3 二IP-guard系統(tǒng)的架 1 2 三IP-guard的功能模 1 基本框 2 3 4 設備管 5 移動控 6 郵件管 7 8 9 10 網(wǎng)絡管 11、流量管 12 屏幕.........................................................................................................13 .........................................................................................................14 資產(chǎn)管 15 文檔加 四IP-guard的運行環(huán)境與性能指 五IP-guard的安裝和部 關于市新開 1 內(nèi)網(wǎng)安全的但是根據(jù)FBI和CSI顯示，超過８５％的安全來自企業(yè)內(nèi)部，也就是說，信息的2 內(nèi)理的3 IP-guard的簡IP-guard1 IP-guard的邏輯組IP-guardC/S架構設計的，系統(tǒng)由三個模塊組成，客戶端模塊、服務器模塊和控客戶端模塊基本功能：服務器模塊基本功能：控制臺模塊基本功能：2 IP-guard的架架構圖的簡單說明 IP-guardIP- 依據(jù)功能劃分為基本框架和另外十三個功能模塊。1 基本框IP- 的基本框架提供方便靈活的管理模式，讓使用者使用簡單、管理細致。IP-guardIP- 能支持終端服務器和瘦客戶機2 文檔操作管IP-guard能記錄每個員工在本機文檔操作信息；文檔日志記錄的信息包括操作類盤和網(wǎng)絡盤。另外，IP-guard還能記錄其它機器在本機共享里的文檔操作。IP-guard能控制內(nèi)網(wǎng)所有計算機對某些文檔的/修改/刪除權限；不同的計算機3 文檔打印管IP-guard能記錄使用者對的使用情況，包含打印的時間、文檔名稱，打印的頁數(shù)、名稱、執(zhí)行打印任務的PC機器名以及登錄用戶名。IP-guard能控制工作人員打印文檔的權限，根據(jù)需要控制使用者在指定的上IP-guard能獲取的映像文件而，并記錄下來備份到服務器上，而不是根據(jù)文檔路徑直接把要打印的文檔做備份，保證保存的內(nèi)容即是打印的內(nèi)容。4 設備管IP-guard能控制計算機使用外部設備的權限。在每一類的設備里，IP-guard都能在USBUSB鼠標、USB鍵盤、USB硬盤等。通訊類設備：串/并口、SCSI、1394、藍牙、紅外線、MODEMUSB類設備：USB鍵盤、鼠標、MODEM、映像設備、、光驅(qū)、硬盤和其5 移動控移動控制模塊能設置對移動設備的讀寫權限，并能加密移動設IP-guard能自動將在網(wǎng)絡中使用過的移動設備的信息加入到移動類別庫IP-guard能對移動庫中的移動盤設置讀寫權限，可以控制指定的移動盤在指定IP-guard能對到移動上的文檔進行自動加密，同時在有權限的計算機上，IP-guard能對移動設備做整盤的加密格式化，加密格式化后，在有權限的機器6 郵件管IP-guard能詳細記錄普通標準協(xié)議郵件、Exchange7 即時通訊工具管 IP-guard能通過對傳送文件的名稱、文件大小來控制員工通過即時通訊工具傳送文8 應用程序管IP-guard可以多角度統(tǒng)計應用程序的使用時間和百分比，可以圖表方式顯示統(tǒng)計結IP-guard能根據(jù)管理者的意愿定義控制策略，控制是否允許客戶端計算機上各種應9 網(wǎng)頁瀏覽管IP-guard支持多種內(nèi)核類型的瀏覽器，其中包括IE以及IE內(nèi)核的瀏覽器如：Maxthon、Theworld(世界之窗)IE內(nèi)核的瀏覽器如：火狐瀏覽器（Mozillafirefox、Opera和chrome()等。IP-guard支持網(wǎng)頁的分類管理，管理員可以自定義類別，并將添加的歸類到所屬類別中，同時IP-guard也支持庫的導入IP-guard能統(tǒng)計的網(wǎng)頁及其使用時間并以列表和圖表兩種方式顯示。通過自定IP-guard能記錄使用者過的所有網(wǎng)頁信息：包括的計算機和用戶，的10、網(wǎng)絡管IP-guard能通過對網(wǎng)絡通訊方向、IP地址范圍、網(wǎng)絡端口范圍的設置管理內(nèi)網(wǎng)計算IP-guard提供網(wǎng)絡接入檢查，能檢測網(wǎng)絡內(nèi)是否有計算機接入，發(fā)生馬上11、流量管IP-guard能從多角度統(tǒng)計網(wǎng)絡流量資源，分析各個計算機使用網(wǎng)絡帶寬的情況，統(tǒng)IP-guard能通過指定時間范圍，網(wǎng)絡地址、端口范圍、流量方向來限制計算機流量12、屏幕IP-guard能實時查看當前工作的計算機上桌面畫面，并能提供實時畫面追蹤，這個IP-guard提供多屏監(jiān)視功能，可以對一組的計算機進行批量集中，最多支持同時查看16臺計算機的屏幕情況IP-guard能根據(jù)應用程序或時間間隔頻率記錄屏幕的歷史，這種記錄是通過獲取屏以根據(jù)應用程序名、時間、標題等進行查詢，也可以導出為通用的格式13、遠程IP-guard能連接到客戶端桌面，并模擬查看端的鼠標鍵盤操作，幫助管理人員IP-guard能打開指定客戶端文件夾進行文件傳輸，幫助管理員分析的文檔14、資產(chǎn)管IP-guard會在開機后對客戶端的資產(chǎn)進行掃描，能自動獲取客戶端的硬件和軟件資記錄相關情況，同時，IP-guard還支持自定義資產(chǎn)，對一些不能獲取的資產(chǎn)進行規(guī)IP-guard能自動掃描各個客戶端計算機的補丁情況，并能同步微軟的，下 IP-guard會自動掃描客戶端的安全情況，對存在的安全提供詳細的分析報IP-guard能向客戶端自動分件、應用程序和安裝程序，自動分發(fā)各種文件會存放到指定的下，分發(fā)支持斷點續(xù)傳，支持安裝和交互安裝15、文檔加文檔透明加密Office、AutoCAD、Photoshop等各類常見電子文檔自動強制加密，用戶沒有被使用相關的文檔格式或者文檔離開授信使用環(huán)境即無文檔使用別，并根據(jù)需要管理用戶可以的安全區(qū)域與安全級別，從而建立起“用戶-離線權限控制結合IP-guard原有的文檔安全保護功能，記錄文檔的創(chuàng)建、修改、重命名、、IP-guard1 IP- 基本軟硬件配置要求計算機基本要求SQLServer2000SP4/MSDESP4SQLServer2005SP1/SQLServer2005ExpressWindows2000/XP/2003/Pentium4512MB1GBWin98/Me/NT4/2000/XP/2003/Pentium4512MB1GB2 IP-guard服務器建議配超過100臺工作站：Pentium42GHZCPU/2G內(nèi)存/120GB或以上的可用硬盤空間/超過500臺工作站：CPU4G內(nèi)存160GB或以上的可用硬盤空間100MB超過1000臺工作站：CPU/4G內(nèi)存/400GB以上可用硬盤空間或使用硬盤陣列/3 IP-guard數(shù)據(jù)量分天8小時/網(wǎng)絡負荷（服務器(100MB網(wǎng)絡中所占用網(wǎng)絡帶寬的百分比1111111814118IP-guard1 服務器的安服務器安裝之前必須首先安裝SQLServer系列的數(shù)據(jù)庫。2 客戶端的安手工安裝推送方式安裝域安3 控制臺的安IP地址或計算六關于市新開★市新開思憑借其良好的開發(fā)背景，于2000年在華南區(qū)成立一家尤其是華南區(qū)擁有廣泛的客戶群體。市新開思突破傳統(tǒng)的IT產(chǎn)品經(jīng)★市新開思作為微軟公司在華南區(qū)的合作伙伴，能夠提供微軟桌面★作為解決方案的專家，我們幾種著名的高性能安全產(chǎn)品，如趨勢科技全方位防解決方案、卡巴斯基防解決方案、McAfee防整體解決方案、SymantecCheckPoint、Sonicwall等國際先進的廠商在國內(nèi)的重要合作伙伴。在內(nèi)網(wǎng)安全方檔加密在華南的增值合作伙伴。在企業(yè)數(shù)據(jù)安全備份方面，我們是CAARC