產(chǎn)品ip-guard白皮書新開思信息技術(shù)

—前 1 內(nèi)網(wǎng)安全的...........................................................................................2 內(nèi)理的...........................................................................................3 二IP-guard系統(tǒng)的架 1 2 三IP-guard的功能模 1 基本框 2 3 4 設(shè)備管 5 移動控 6 郵件管 7 8 9 10 網(wǎng)絡(luò)管 11、流量管 12 屏幕.........................................................................................................13 .........................................................................................................14 資產(chǎn)管 15 文檔加 四IP-guard的運(yùn)行環(huán)境與性能指 五IP-guard的安裝和部 關(guān)于市新開 1 內(nèi)網(wǎng)安全的但是根據(jù)FBI和CSI顯示，超過８５％的安全來自企業(yè)內(nèi)部，也就是說，信息的2 內(nèi)理的3 IP-guard的簡IP-guard1 IP-guard的邏輯組IP-guardC/S架構(gòu)設(shè)計的，系統(tǒng)由三個模塊組成，客戶端模塊、服務(wù)器模塊和控客戶端模塊基本功能：服務(wù)器模塊基本功能：控制臺模塊基本功能：2 IP-guard的架架構(gòu)圖的簡單說明 IP-guardIP- 依據(jù)功能劃分為基本框架和另外十三個功能模塊。1 基本框IP- 的基本框架提供方便靈活的管理模式，讓使用者使用簡單、管理細(xì)致。IP-guardIP- 能支持終端服務(wù)器和瘦客戶機(jī)2 文檔操作管IP-guard能記錄每個員工在本機(jī)文檔操作信息；文檔日志記錄的信息包括操作類盤和網(wǎng)絡(luò)盤。另外，IP-guard還能記錄其它機(jī)器在本機(jī)共享里的文檔操作。IP-guard能控制內(nèi)網(wǎng)所有計算機(jī)對某些文檔的/修改/刪除權(quán)限；不同的計算機(jī)3 文檔打印管IP-guard能記錄使用者對的使用情況，包含打印的時間、文檔名稱，打印的頁數(shù)、名稱、執(zhí)行打印任務(wù)的PC機(jī)器名以及登錄用戶名。IP-guard能控制工作人員打印文檔的權(quán)限，根據(jù)需要控制使用者在指定的上IP-guard能獲取的映像文件而，并記錄下來備份到服務(wù)器上，而不是根據(jù)文檔路徑直接把要打印的文檔做備份，保證保存的內(nèi)容即是打印的內(nèi)容。4 設(shè)備管IP-guard能控制計算機(jī)使用外部設(shè)備的權(quán)限。在每一類的設(shè)備里，IP-guard都能在USBUSB鼠標(biāo)、USB鍵盤、USB硬盤等。通訊類設(shè)備：串/并口、SCSI、1394、藍(lán)牙、紅外線、MODEMUSB類設(shè)備：USB鍵盤、鼠標(biāo)、MODEM、映像設(shè)備、、光驅(qū)、硬盤和其5 移動控移動控制模塊能設(shè)置對移動設(shè)備的讀寫權(quán)限，并能加密移動設(shè)IP-guard能自動將在網(wǎng)絡(luò)中使用過的移動設(shè)備的信息加入到移動類別庫IP-guard能對移動庫中的移動盤設(shè)置讀寫權(quán)限，可以控制指定的移動盤在指定IP-guard能對到移動上的文檔進(jìn)行自動加密，同時在有權(quán)限的計算機(jī)上，IP-guard能對移動設(shè)備做整盤的加密格式化，加密格式化后，在有權(quán)限的機(jī)器6 郵件管IP-guard能詳細(xì)記錄普通標(biāo)準(zhǔn)協(xié)議郵件、Exchange7 即時通訊工具管 IP-guard能通過對傳送文件的名稱、文件大小來控制員工通過即時通訊工具傳送文8 應(yīng)用程序管IP-guard可以多角度統(tǒng)計應(yīng)用程序的使用時間和百分比，可以圖表方式顯示統(tǒng)計結(jié)IP-guard能根據(jù)管理者的意愿定義控制策略，控制是否允許客戶端計算機(jī)上各種應(yīng)9 網(wǎng)頁瀏覽管IP-guard支持多種內(nèi)核類型的瀏覽器，其中包括IE以及IE內(nèi)核的瀏覽器如：Maxthon、Theworld(世界之窗)IE內(nèi)核的瀏覽器如：火狐瀏覽器（Mozillafirefox、Opera和chrome()等。IP-guard支持網(wǎng)頁的分類管理，管理員可以自定義類別，并將添加的歸類到所屬類別中，同時IP-guard也支持庫的導(dǎo)入IP-guard能統(tǒng)計的網(wǎng)頁及其使用時間并以列表和圖表兩種方式顯示。通過自定IP-guard能記錄使用者過的所有網(wǎng)頁信息：包括的計算機(jī)和用戶，的10、網(wǎng)絡(luò)管IP-guard能通過對網(wǎng)絡(luò)通訊方向、IP地址范圍、網(wǎng)絡(luò)端口范圍的設(shè)置管理內(nèi)網(wǎng)計算IP-guard提供網(wǎng)絡(luò)接入檢查，能檢測網(wǎng)絡(luò)內(nèi)是否有計算機(jī)接入，發(fā)生馬上11、流量管IP-guard能從多角度統(tǒng)計網(wǎng)絡(luò)流量資源，分析各個計算機(jī)使用網(wǎng)絡(luò)帶寬的情況，統(tǒng)IP-guard能通過指定時間范圍，網(wǎng)絡(luò)地址、端口范圍、流量方向來限制計算機(jī)流量12、屏幕IP-guard能實(shí)時查看當(dāng)前工作的計算機(jī)上桌面畫面，并能提供實(shí)時畫面追蹤，這個IP-guard提供多屏監(jiān)視功能，可以對一組的計算機(jī)進(jìn)行批量集中，最多支持同時查看16臺計算機(jī)的屏幕情況IP-guard能根據(jù)應(yīng)用程序或時間間隔頻率記錄屏幕的歷史，這種記錄是通過獲取屏以根據(jù)應(yīng)用程序名、時間、標(biāo)題等進(jìn)行查詢，也可以導(dǎo)出為通用的格式13、遠(yuǎn)程IP-guard能連接到客戶端桌面，并模擬查看端的鼠標(biāo)鍵盤操作，幫助管理人員IP-guard能打開指定客戶端文件夾進(jìn)行文件傳輸，幫助管理員分析的文檔14、資產(chǎn)管IP-guard會在開機(jī)后對客戶端的資產(chǎn)進(jìn)行掃描，能自動獲取客戶端的硬件和軟件資記錄相關(guān)情況，同時，IP-guard還支持自定義資產(chǎn)，對一些不能獲取的資產(chǎn)進(jìn)行規(guī)IP-guard能自動掃描各個客戶端計算機(jī)的補(bǔ)丁情況，并能同步微軟的，下 IP-guard會自動掃描客戶端的安全情況，對存在的安全提供詳細(xì)的分析報IP-guard能向客戶端自動分件、應(yīng)用程序和安裝程序，自動分發(fā)各種文件會存放到指定的下，分發(fā)支持?jǐn)帱c(diǎn)續(xù)傳，支持安裝和交互安裝15、文檔加文檔透明加密Office、AutoCAD、Photoshop等各類常見電子文檔自動強(qiáng)制加密，用戶沒有被使用相關(guān)的文檔格式或者文檔離開授信使用環(huán)境即無文檔使用別，并根據(jù)需要管理用戶可以的安全區(qū)域與安全級別，從而建立起“用戶-離線權(quán)限控制結(jié)合IP-guard原有的文檔安全保護(hù)功能，記錄文檔的創(chuàng)建、修改、重命名、、IP-guard1 IP- 基本軟硬件配置要求計算機(jī)基本要求SQLServer2000SP4/MSDESP4SQLServer2005SP1/SQLServer2005ExpressWindows2000/XP/2003/Pentium4512MB1GBWin98/Me/NT4/2000/XP/2003/Pentium4512MB1GB2 IP-guard服務(wù)器建議配超過100臺工作站：Pentium42GHZCPU/2G內(nèi)存/120GB或以上的可用硬盤空間/超過500臺工作站：CPU4G內(nèi)存160GB或以上的可用硬盤空間100MB超過1000臺工作站：CPU/4G內(nèi)存/400GB以上可用硬盤空間或使用硬盤陣列/3 IP-guard數(shù)據(jù)量分天8小時/網(wǎng)絡(luò)負(fù)荷（服務(wù)器(100MB網(wǎng)絡(luò)中所占用網(wǎng)絡(luò)帶寬的百分比1111111814118IP-guard1 服務(wù)器的安服務(wù)器安裝之前必須首先安裝SQLServer系列的數(shù)據(jù)庫。2 客戶端的安手工安裝推送方式安裝域安3 控制臺的安IP地址或計算六關(guān)于市新開★市新開思憑借其良好的開發(fā)背景，于2000年在華南區(qū)成立一家尤其是華南區(qū)擁有廣泛的客戶群體。市新開思突破傳統(tǒng)的IT產(chǎn)品經(jīng)★市新開思作為微軟公司在華南區(qū)的合作伙伴，能夠提供微軟桌面★作為解決方案的專家，我們幾種著名的高性能安全產(chǎn)品，如趨勢科技全方位防解決方案、卡巴斯基防解決方案、McAfee防整體解決方案、SymantecCheckPoint、Sonicwall等國際先進(jìn)的廠商在國內(nèi)的重要合作伙伴。在內(nèi)網(wǎng)安全方檔加密在華南的增值合作伙伴。在企業(yè)數(shù)據(jù)安全備份方面，我們是CAARC