企业信息泄露常见途径  

　QQ、Email导致重要信息在网络上肆意流传

　U盘、移动硬盘、打印机等外部设备泛滥，信息被随意传播

　U盘、笔记本电脑丢失，其中机密随之泄露

　重要文档被随意浏览，并恶意篡改、删除

　外发重要文档遭遇接收方泄密

　ERP等服务器被非法访问，机密亦被顺手牵羊

　公司内部信息被非法上传到网盘

企业行为管理常见问题

　上班时间炒股、玩游戏、网络闲聊、浏览无关网页，降低工作效率

　疯狂下载电影、歌曲，在线看电影滥用网络带宽

　访问到黄色、反政府等网站，导致病毒、木马泛滥

　滥用公司打印机，造成资源浪费

企业运维管理常见困扰 

　软硬件资产无法确实掌握，人工盘点耗时耗力

　硬件设备被私下挪用、窃取，造成财产损失

　无法及时更新补丁，内部漏洞不能及时修补

　终端频频发生故障，维修工作应接不暇

　管理员与用户交互困难，运维难度大

企业防泄密常见难点

　无法准确发现和定位企业内部敏感文档的存放位置并加以保护

　员工在工作中既需要对外信息交互，又要防止敏感内容泄露

　员工不清楚文件是否为机密信息，导致无意间泄密

　通过存储设备、网络盘、IM、邮件外传敏感内容，亟需进行更精准的管控

远程办公常见安全风险

　远程终端的安全基线偏低，容易给内网带来安全隐患

　服务器的机密文档下载到远程终端的泄露风险

　终端接入内网时权限过大，容易引发安全问题

　用户随意外传机密文档而无法追溯

　截屏或录屏导致文档内容泄露的风险

文件追溯常见问题

　机密文档被截图、拍照、打印出去，却无法追溯泄密者

　文档在哪些终端流转过？最终文档是通过谁的电脑发送出去的

防止机密文档遭偷窥

对重要文档采用高强度透明加密，通过控制其打开、复制、打印、截屏等权限，随时随地保证机密安全；采取敏感内容
识别技术，精准识别高价值文档，实施更准确保护。

防止重要信息被非法操作

控制用户对重要文档复制、修改与删除的权限，在修改或删除时可以自动备份，并通过审计详尽记录文档全生命周期的操作，杜绝非法操作造成企业损失。

防止文档上传网盘泄密

封锁网络上传的行为，防止非法上传重要文件到网页邮箱、网盘等网络服务器。

防止打印泄密

限制用户使用打印设备以及打印程序，并可在打印文件上添加水印，同时详尽记录每一次打印操作。

防止邮件泄密

通过限定收发件人、主题、附件名称及大小等，限制电子邮件发送，并详尽记录邮件来往的信息，杜绝不合规的邮件发送行为。

防止即时通讯泄密

限制文件（可指定类型或指定文件夹）和图片发送，同时完整记录所有IM聊天内容，降低泄密风险。

防止U盘丢失泄密

支持对U盘加密或对拷入U盘的文件自动加密，消除由于U盘被盗或者丢失导致的泄密风险。支持对U盘接入进行控制，限制读写权限，使U盘的使用更规范。可记录所有U盘的插拔和拷贝文件的详细情况，对U盘使用情况了然于心。

防止外设泄密

对企业内部U盘、移动硬盘、智能手机、上网卡、随身wififi等外设进行统一管控，禁止随意接入企业计算机，防止非法拷贝和非法外联。

防止未经允许的网络访问

防止内部计算机擅自脱离监管，对试图接入公司内网并访问受保护区域的计算机进行安全状态检查，只有通过检查后才能正常访问目标网络。震慑拍照泄密行为
支持在计算机屏幕或应用程序上显示水印，有效震慑通过拍照、截屏、录屏泄密的行为。

文档流转追踪

支持在文档中加入显性、隐性水印，或在文档中加入流转标记，以追踪文档在终端的流通记录。

杜绝漏洞修复延迟

自动检测计算机的补丁安装情况，根据需要及时更新。

实时了解IT资产情况

自动统计企业内部的IT资产，及时更新软硬件变动情况。

统一管理所有终端

单一控制台统一管理内网计算机，集中对所有内部计算机进行远程维护。

及时发现资产异常

对异常的软、硬件变化及时报警，提高资产管理的准确性、及时性和自动化水平。

快速实现软件部署

支持通过控制台统一分发程序、分发文件和可执行文件，使软件派发和文件推送可以快速完成。

及时发现敏感内容

支持全盘扫描含敏感内容的文档，对发现的敏感文档进行加密保护或进行其他防泄密的处理措施。

敏感内容外传限制

通过存储设备、网络盘、IM、邮件外传文档时，可阻断含敏感内容文档的传输，不含敏感内容的文档可以正常传输。

防止打印泄密

限制用户使用打印机的权限，并可在打印文件上添加文字、图片、二维码或点阵水印，可通过纸质文件追溯泄密者。

文档流转追踪

支持在文档中加入显性、隐性水印，或在文档中自动加入流转标记，以追踪文档在终端的流转情况。

针对敏感内容加密保护

从服务器下载或用户新建含敏感内容的文档时，可对含敏感内容的文档可进行加密保护，从源头保护机密数据安全。

审计敏感内容传播

记录通过存储设备、网络盘、IM、邮件外传含敏感内容的文档的行为，并可报警、警告和备份。

震慑拍照泄密行为

支持在计算机屏幕或应用程序上显示水印，有效震慑通过拍照、截屏、录屏泄密的行为。

文件追溯常见问题

机密文档被截图、拍照、打印出去，却无法追溯泄密者文档在哪些终端流转过？最终文档是通过谁的电脑发送出去的。

远程终端安全基线加固

当远程终端使用VPN接入企业内网时，VPN客户端可检测其是否安装了IP-guard客户端和杀毒软件，如果不符合要求可拒绝其接入内网，以此来强化远程终端的安全性。

文档加密保护

对从内网服务器下载到远程终端的文档自动加密保护，用户无法通过剪贴板、截屏、打印（包括虚拟打印）等方式窃取加密文档内容，未经授权其他人员无法打开加密文档，确保加密文档安全。

加强用户权限管控

对通过VPN接入内网的终端进行权限管控，包括外接设备、移动存储的使用权限、打印权限、文档外传权限等，严格规范用户的计算机行为；还可以通过屏幕水印有效震慑拍照、截屏泄密的行为。

全面审计终端行为

审计远程终端接入内网后的操作行为，包括对文档操作、网页访问、邮件收发、应用程序运行、外设接入、打印、屏幕等进行审计，帮助企业及时发现风险以及对泄密行为进行有效追溯。

水印震慑和追溯

支持在远程终端上启用文字、图片、二维码或点阵的屏幕水印，水印信息包括用户名、计算机名、IP/MAC地址和时间 等信息，发生截屏或拍照泄密时，企业可根据水印信息追溯泄密者。

防止打印泄密

限制用户使用打印机的权限，并可在打印文件上添加文字、图片、二维码或点阵水印，可通过纸质文件追溯泄密者。

文档流转追踪

支持在文档中加入显性、隐性水印，或在文档中自动加入流转标记，以追踪文档在终端的流转情况。

震慑拍照泄密行为

支持在计算机屏幕或应用程序上显示水印，有效震慑通过拍照、截屏、录屏泄密的行为。