行业背景

随着业务系统全面上线与远程办公的普及，企业内部网络的边界日益模糊，核心信息资产大量以电子文档形态在企业内部高速流转。研发图纸、客户资料、报价数据与经营信息在创造价值的同时，也成为泄密的首选目标。传统"重边界、轻终端"的防护思路，难以应对来自内部的越权访问与随意外发。

IP-guard 采用前瞻性的 模块化架构，拥有七大产品、十八大模块，用户可根据自身实际的内网安全需求自由组合；通过组合不同模块，即可实现信息防泄露、文档加密、上网行为管理、桌面行为管理、系统管理等多种内网安全解决方案，满足不同内网环境的不同应用需求。

需求与风险分析

1. 信息防泄露：单一手段难以奏效，需要通过详尽细致的操作审计、全面严格的操作授权和安全可靠的透明加密三重保护，全面保护企业信息资产；
2. 桌面终端安全：需覆盖网络管理、审计管理、运维管理各个方面，记录保存并审计跟踪计算机使用行为，过滤网站访问并即时阻断用户违规行为；
3. 文档加密：企业内部文档使用、与合作伙伴共享文档、员工将文档带出企业使用，三个场景都需要全方位防护；
4. 移动存储管理：需要对各种移动存储设备进行集中管理，规范设备使用，遏制外来病毒入侵，防止内部重要信息泄露；
5. 资产管理：需要通过单一控制台对成百上千台计算机进行有效的管理和维护，保证系统时刻运行顺畅；
6. 上网行为管理：需要清晰的网络应用报表，并通过上网管理策略对网页访问、软件安装等互联网使用权限进行限制；
7. 内网安全管理：需要保护企业信息资产、实施人性化管理、提高 IT 系统工作效率，保证企业内部安全、正常、高效运转。

常见泄密场景与对应措施

方案总体架构

解决方案要点

1. 信息防泄露三重保护

以"操作审计 + 操作授权 + 透明加密"三重保护构建纵深防线：审计解决"看得见"，授权解决"管得住"，加密解决"拿不走"。三者协同，既能及时发现风险，又能实时阻断风险，最终保证数据即便被带走也无法使用。

2. 文档加密

为企业重要文档提供全方位的防护，无论是在企业内部的文档使用，还是与合作伙伴共享文档，又或是公司员工将文档带出企业使用，均可纳入统一管控。授权环境内正常编辑，脱离环境即为密文。

3. 桌面终端安全

覆盖网络管理、审计管理、运维管理各方面，可记录保存和审计跟踪计算机使用行为，过滤网站访问并即时阻断用户违规行为。

4. 移动存储管理

对各种移动存储设备进行集中管理，帮助企业规范设备使用，遏制外来病毒入侵，防止内部重要信息泄露。支持禁用、只读、授权放行等差异化策略。

5. 上网行为管理

提供清晰的网络应用报表，并通过制定上网管理策略，对用户网页访问、软件安装等互联网使用权限进行限制，提升工作效率、降低带宽与安全风险。

6. 资产管理

通过单一控制台即可对成百上千台计算机进行有效的管理和维护，软硬件资产台账清晰；配合补丁与漏洞管理，保证系统时刻运行顺畅。

7. 内网安全管理

保护企业信息资产、实施人性化管理、提高 IT 系统工作效率，保证企业内部安全、正常、高效运转。

实施路径

1. 调研与规划：梳理终端规模、业务系统与数据敏感度，确定模块组合与推广范围；
2. 策略设计：研发、财务、销售按数据敏感度配置差异化的加密与审计策略；
3. 白名单梳理：明确需放行的 OA、ERP、CAD 等应用，确保加密对业务透明兼容；
4. 试点验证：先在 1–2 个部门试点，验证策略有效性与性能影响，再全网推广；
5. 运营优化：基于审计报表持续调优策略，建立外发审批与安全事件响应流程。

方案优势

• 模块化组合：七大产品十八大模块按需选配，避免一次性重投入；
• 单一控制台：加密、审计、管控、资产在同一平台管理，运维成本低；
• 集中管理：支持集团化部署，总部对分支机构统一策略、统一审计；
• 行业验证：在制造、汽车、电子、消费品等行业拥有大量成熟落地案例（如三一重工、索尼、奔驰等）。

客户收益

• 核心文档全生命周期可控，离职带走的文件无法打开；
• 安全事件可追溯，满足内控、审计与等保 2.0 检查要求；
• 一套平台覆盖加密、审计、管控，避免多产品叠加带来的成本与冲突；
• 终端行为规范、资产清晰，IT 运维效率同步提升；
• 支持国产操作系统与信创终端环境。

东方华展提供方案设计、IP-guard 部署实施、策略调优与长期运维服务。