IP-Guard模块详解-设备管控

设备控制策略主要是对与计算机有关的各种设备进行控制，规范企业内计算机对存储设备、通讯设备各种类型的设备使用，防止企业机密资料通过这些计算机外部设备泄露出去，增强企业管理的规范性和安全性。 设备控制策略支持的设备列表包括：存储设备、通讯接口设备、拨号、USB设备、网络设备、其它设备。 存储设备包括： 设备类型 说明 软盘驱动器 ...

出站和入站是相对于客户端机器来说的，客户端机器主动连接其他计算机，即为出站；策略效果为：客户端电脑在离线的时候禁掉所有网络，只允许连接vpn以及IP-guard服务器地址；网络控制策略中的通讯方向有双向，出站和入站三种(是指物理上的通讯方向)。策略2：动作“允许”，网址地址范围：填写vpn的地址，勾选仅离线生效。当连接vpn后，客户端在线，禁止策略不生效，就允许所有网络了；可以给所有客户端设置只允许客户端电脑访问的网络控制策略；策略2：动作“允许”，勾选对方是客户端；策略1：动作“禁止”，勾选仅离线生效。

在客户端机器上插入的设备，一般都会在计算机-管理-设备管理器中显示出来，右键属性可以看到其设备描述，设备控制策略中的设备描述便可以通过这个属性来区分不同的USB存储设备。另外笔记本内置的sd卡槽属于非系统驱动器，可以在设备控制策略中，禁止“非”系统驱动器类型，但如果要区分禁止的话，就还是通过设备描述。sd卡可以通过外置读卡器或者笔记本自带的sd卡槽进行插入使用，我们可以通过设备控制策略禁止sd插入的设备来实现控制；读卡器的描述信息可以在控制面板-设备管理中，usb相关的设备可以看到。

网络控制策略可以有效控制客户端机器与其他非法计算机之间的通讯，同时阻断一些恶意端口或下载端口，防止病毒入侵，保护内网安全。 网络控制策略是针对计算机的，在用户模式下无效。策略属性包括： 策略属性名称 说明 通讯方向 有双向，出站和入站三种(是指物理上的通讯方向)。出站和入站是相对于客户端机器来说的，也就是客户端机器主动连接...

通过基本策略可以规范网络内计算机的操作权限，限制客户端机器对计算机系统设置的任意修改，防止恶意或无意的破坏，增强计算机的使用安全性。 基本策略主要是通过修改注册表值来实现的。基本策略和设备控制策略与其他的策略不同，是一种状态维持的策略，而不是实时的触发策略；因此对策略的修改，删除等处理和其他的策略不同。 基本策略支持的项目包括：控制面板，计算机管理，系统，网络，IP/MAC绑定，ActiveX...

4.4.1设备的接入控制 测试编号 设备的接入控制 适用场景 禁止各类外接设备的使用 用例描述 禁止光盘写入，但是不影响光驱正常的使用； 禁止可移动设备（U盘、移动硬盘、记忆棒等）。 测试步骤 登录控制台； 在左侧计算机树中选...

V+全向文档加密: 文档透明加密 以高效而可靠的加密技术将Office、AutoCAD、Photoshop等各类常见电子文档自动强制加密，用户没有被授权使用相关的文档格式或者文档离开授信使用环境即无法使用。 加密过程完全透明，不影响用户原有的文档操作习惯。 默认禁止截屏、打印、复制/粘贴、拖拽等各种可能造成泄密的操作。 支持多达三十余种常见的电子...

智能手机、随身wifi、4G上网卡、蓝牙、刻录机、U盘、移动硬盘等各种外接设备的丰富，给我们的工作带来了极大的便利，然而当这些外接设备接入到企业终端时，不仅增加了管理的不便，也会加大企业信息泄露的风险。 外设接入公司电脑，可能存在的安全隐患： 公司重要的文档可能通过USB存储设备拷贝带走； 使用上网卡的终端可能通过没有安全防护措施的链路访问互联网，导致终端成为病毒渗透和木马攻击企业内网的第一个落脚点； 个人存储设备内外混换使用，使用个人U盘拷贝公司核心文档，容易致使核心文档泄密，

IP-guard设备管控模块可以对各种计算机外设的使用进行控制，防止企业机密通过外设被非法查看、拷贝与带出。功能详解存储设备管控管理U盘、移动硬盘、智能手机、光驱、刻录机等移动存储设备的使用，防止内部信息被随意带出公司。通讯设备管控管理通讯接口、无线网卡、即插即用网卡等网络设备的使用，避免非法外联带来的风险。音视频设备管控管理声卡、摄像头等音视频设备的应用，避免工作时间分散注意力。刻录管...

IP-guard功能模块简介 序号 模块 子功能 功能描述 1 文档操作管控 文档操作控制 可对各类存储设备（硬盘、便携设备、软盘、光盘、可移动盘、网络盘等）的文档操作权限（读取、修改、删除）进行控制 可按文件名称（支持通配符）、特定应用程序进行文档操作权限控制 2 网络控制 网络通讯控制 可通过端口、网络地址、通讯方向等参数限制计算机的网络访问权限 3 屏幕监控 屏幕快照 可实时查看单台计算机的当前屏幕快照 屏

4.5.1 移动存储设备的使用信息及分类管理 测试编号 移动存储设备的使用信息及分类管理 适用场景 了解移动存储的使用情况，对移动存储进行分类。 用例描述 对新接入的移动存储设备进行实时的信息获取，同时可以将接入过的移动存储进行分类管理。 移动存储设备的信息记录； 查...

IP-GUARD加固外接设备接入安全，该进行哪些防控？ 移动外接设备在企业内大量使用无疑会拉大并且模糊企业网络边界，也让企业的整体安全体系变得更加脆弱。这些设备的接入不仅会成为病毒木马等安全威胁攻击企业终端的介质，也让窃密者有更多渠道窃取内部重要数据信息，如果没有对这些外接设备进行重点防护，那么企业内的信息安全也就难以保障了。 外接设备滥用会带来哪些安全隐患？ 1、容易造成信息外泄在日常办公中，智能手机、USB设备、随身WIFI、上网网卡、移动硬盘等使用越来越多，这里不仅可以直接连接互联网的，也.

IP-guard功能模块简介 序号 模块 子功能 功能描述 应用场景 1 基本功能 基本信息 统计客户端计算机基本信息，包括计算机名称，网络地址，操作系统，登录用户，当前状态等信息 【高效统计终端基础信息】统计终端的计算机名、用户名、操作系统、IP/MAC地址等基础信息【禁止随意修改系统配置】支持限制控制面板、计算机管理、任务管理器、注册表、IP/MAC绑定、ActiveX控件的使用【健康检查】检测终端杀毒软件运行、工作软件安装、程序运行、系统服务运行

作为办公设备的打印机，已经是各大公司的常用工具，然而打印机所具有的快速输出功能，极易成为机密被外传的渠道，且很难被察觉。现在大部分企业高度重视打印管控，不过想要全面管理打印行为并不容易。 首先，打印机本身的打印管理非常有限，企业无法直接限制员工的打印权限，打印机密文件、资料时，也没有相应的审批机制，存在谁都可以打印的隐患。 公司很多重要财务报表、技术和管理文件、合同等高级别的机密信息经常会通过打印机打印，谁打印了文档不知道，具体打印了哪些文档更无从得知，后期不能对打印行为进行有效审计，重要机密被非法打印

       移动存储设备作为日常的信息交换载体几乎在所有规模的各类组织中被广泛应用，然而超强的便捷性也为IT管理者带来高泄密风险的困扰，在鱼（便捷性）与熊掌（安全性）之间难以取舍。IP-guard移动存储管理解决方案可以对各种移动存储设备进行集中管理，帮助企业规范设备使用，遏制外来病毒入侵，防止内部重要信息泄露。 禁止USB移动存储、蓝牙、光盘刻录及任何新设备，有效防治外部设备随意接入盗取重要...

左边点计算机或要控制的组：点加号，添加策略，这里可以在动作哪里禁止使用一些设备，默认不加策略是允许使用所有的设备， 可以禁止使用：USB,移动硬盘，手机，蓝牙，网络，无线，光盘，软盘等等外接的设备。 更多资料请访问：www.newcase.com.cn  ...

IP-guard功能详解（详细版）资源下载 去发现同类优质开源项目:https://gitcode.com/ 欢迎使用我们的资源库！以下是关于《IP-guard功能详解（详细版）.pdf》文件的详细介绍。 文件简介 此文档详细介绍了IP-guard的功能特点，旨在帮助用户全面了解该软件的各项功能。文档内容涵盖了基本功能、设备管控、移动存储管控、邮件管控、应用程序管控、屏幕监视、IM即时通讯管控等多...

IP-guard企业信息监管系统，是一款领先的内网安全软件，它能够协助企业解决最棘手的内网安全问题，借助IP-guard强大的功能，企业能够有效地进行用户行为管理，防范信息外泄，营造健康安全的网络环境，下面对模块功能进行简单的介绍。 序号 模块 子功能 功能描述 1 基本功能 ...