IP-guard文档加密解决方案白皮书

安全，让你走得更远！

高强度加密 ▏灵活授权 ▏完全审计 ▏虚拟计算 ▏智能缓冲

应用IP-guard V+全向文档加密技术全程贴身保护设计图纸、客户信息、财务数据等电子文档，牢牢把握核心竞争力，信息更安全，发展更稳健！

  Why IP-guard V+？

更安全

IP-guard V+允许用户自定义加密算法及安全密钥，安全完全由用户做主，为电子文档带来与网络和设备无关的全程安全体验。更高安全性，让你更安心的大步向前。

更稳定

IP-guard V+深知每一份电子文档都关系重大，为此采用备份服务器与虚拟计算等多种手段保护加密文档的完整性。一贯以来的稳定性是我们自信的来源，保证客户信息资产的安全可用更是IP-guard的使命。

更易用

IP-guard V+致力于打造集高安全性与高可用性于一体的信息安全服务，为此投入诸多精力持续改善用户界面与产品可用性，全力降低客户的培训与使用成本。

更高效

IP-guard V+应用智能缓冲技术，加解密高效透明，系统性能损耗微乎其微，确保加密系统不成为你的系统资源消耗大户，让你轻装上阵实现信息安全。

更兼容

IP-guard系列产品兼容包括Windows 7、win8在内的全系列Windows产品，同时，IP-guard V+支持Office、Notepad、AutoCAD、Photoshop等几乎所有常见的电子文档格式，更可以根据客户实际应用免费进行定制扩展，兼容性问题迎刃而解。

产品概览

IP-guard V+全向文档加密，抛开传统安全产品惯用的外围封堵思路，集中精力于加固文档本身，从电子文档创建的一刻开始，即以成熟可靠的加密技术自动对其进行强制加密，确保文档在授信环境以外都无法使用。同时，通过合理而不失灵活的授权机制，IP-guard V+能够真正做到“内外有别、部门区隔、安全离线”的差异化使用授权。多种先进技术的加入，更确保加密系统能够高效稳定运转，带来无间断、无懈可击的安全体验！

安全，来自IP-guard  V+全向文档加密，让你在成功的路上走得更远！

  文档透明加密

应用IP-guard V+安全可靠的透明加密技术加固 Office、AutoCAD、Photoshop等几乎所有常用格式电子文档。

  文档使用授权

应用IP-guard V+构建整体文档保密体系，实现分部门分级别的精细化保密，提升用户保密意识。

  离线办公保护

应用IP-guard V+，保证用户在出差等离线状态下能够安全使用笔记本电脑等设备中的电子文档。

  文档外发保护

应用IP-guard V+精确限定外发给合作伙伴的电子文档的使用范围，有效防范文档外发后的二次泄密。

  文档操作审计

应用IP-guard V+完整记录所有文档操作，文档流转从此完全可控、可见、可查。

  服务稳定性保证

应用IP-guard V+备份授权服务器和文档服务器，确保加密系统持续运转，文档时刻完整可用。

文档透明加密

IP-guard能够在不影响用户原有的文档使用习惯的前提下，自动将Office、AutoCAD、Photoshop等几乎所有格式的电子文档强制加密，正常使用时自动解密。在离开合法使用环境之后，加密了的文档则完全无法使用。通过强制性的自动透明加密，文档自身的安全性大大提升，无论是服务器、终端、网络还是移动存储设备中的敏感信息，都能得到可靠保护。

应用IP-guard V+可靠的文档透明加密，你可以做到：

  透明加密：自动加密Office、AutoCAD等电子文档，正常使用自动解密，非法使用或流出则无法打开，有力保护设计图纸、财务数据、客户信息等各类信息资产。

  使用防护：在文档正常使用中限制复制/粘贴、打印、截屏、拖拽等应用，有效防止合法用户通过另存、QQ、Email等方式泄露敏感内容。

功能优势：

  自选算法：IP-guard V+允许用户在AES 256、3DES等各种高强度加密算法中自由选择，以提升加密安全性。

  自选密钥：IP-guard V+允许用户自定义密钥，用户可以将安全的钥匙牢牢掌握在自己手中。

  虚拟计算：IP-guard V+采用先进的虚拟计算技术，确保文档不会因加密而损坏，免除部署加密系统的后顾之忧。

  智能缓冲：IP-guard V+采用智能缓冲技术提升加密系统性能，确保加密系统不成为系统资源消耗大户，让你轻装上阵实现信息安全。

  兼容扩展：IP-guard支持几乎所有常见的电子文档格式，并可以根据用户实际需要免费定制扩展，兼容性问题迎刃而解。

文档使用授权

IP-guard V+充分考虑到成熟组织所具备的多部门多级别的组织结构特点，内建了二维矩阵式的内部权限控制体系。管理者可以根据电子文档的部门归属与重要程度将其归入不同的安全区域与安全级别，并根据保密需要管理用户可以访问的安全区域与安全级别，从而建立起“用户-安全区域+安全级别-加密文档”的对应关系，实现差异化的文档使用授权。

应用IP-guard V+灵活的文档使用授权机制，你可以做到：

  安全标记：电子文档在创建时，由作者指定其所属的安全区域与安全级别，也可由管理员或作者强制规定文件夹、分区甚至计算机整体所属的安全区域与安全级别，实现便捷的文档安全分类。

  部门区隔：以部门为单位划定安全区域，默认情况下不同部门的文档不可以互通使用，各自的重要文档能够做到有效区隔。

  分级保密：将文档按重要程度高低划分为多个等级，根据用户的行政级别或实际需要决定其可以查看的文档级别，做到内部的多级保密。

  文档解密：有解密权限的用户可自行解密文档，无解密权限的用户可向管理员或代理管理员申请解密文档，所有的解密操作均会被完整审计。

功能优势：

  精细保密：IP-guard V+的文档使用授权机制，不仅能做到“内外有别”，还能做到“部门区隔、分级保密”。

  平衡易用：专注于信息安全保护领域近十年IP-guard深知安全与便捷之间存在的矛盾，为此设计出简捷实用的文档使用授权机制，“点到即止”的平衡性带来更佳使用体验。

离线办公保护

实际应用中，用户携带笔记本电脑等设备离线工作的可能性普遍存在，总经理等高级用户离线使用电子文档亦是常态。有鉴于此，IP-guard V+设计了离线授权机制，满足移动用户离线使用电子文档的需求的同时，亦能兼顾离线设备中的重要电子文档保护。

应用IP-guard V+完整的离线办公授权，你可以做到：

  离线审批：用户提前向管理员或代理管理员申请，以获得离线使用授权。

  离线授权：管理者可以单独限定用户在离线状态下的文档使用权限，如可以访问的安全区域与安全级别，具体离线时间区间，以及是否可以解密文档。

功能优势：

  宽严自如：IP-guard V+为离线用户授予的权限可大可小，可根据用户身份灵活调整。

  审批方便：IP-guard V+加入了代理管理员设计，能够加快离线审批流程，方便工作进行。

文档外发保护

组织或多或少会与外界进行文档交流，如给供应商的采购清单，给销售商的促销计划。IP-guard V+为外部用户提供了外发加密文档查看器，可以确保外发的加密文档只能由正确的用户在限定时间范围内安全使用。

应用IP-guard V+严密的文档外发保护，你可以做到：

  外部用户注册：通过为外部用户安装外发加密文档查看器，可以在文档加密系统内为外部用户注册具有唯一性的文档合法使用身份。

  文档外发审批：用户外发加密文档之前需要向管理员或代理管理员提出申请，通过后方能生成外发加密文档以供合作伙伴使用。

功能优势：

  部署简单：外部用户一次安装加密文档查看器，即可轻松使用外发给其的所有加密文档。

  可看可用：外发文档无需转变格式，不仅可以查看，更可以进行编辑、修改等完整操作。

文档操作审计

IP-guard V+可以完整记录电子文档的加密、解密、外发及解密审批等操作，结合原有的IP-guard文档安全产品，文档的访问、创建、修改、移动、复制、重命名、上传、下载、删除等也都能一一记录，并能在关键操作发生前及时备份文档。

应用IP-guard V+全面的文档操作审计，你可以做到：

  文档操作审计：记录网内几乎所有的文档操作，文档流转完全可见可查，轻松遵从“萨班斯法案”、“等级保护”等信息安全法规。

  文档备份：在修改、删除、解密、外发等风险操作发生时，及时备份相关的电子文档，丰富审计的同时有效防范文档损失。

功能优势：

   记录全面：IP-guard拥有业内最强大、最全面的操作记录技术，运转稳定，绝无遗漏。

   查询快捷：IP-guard的文档操作记录能以多种参数快速方便的查询。

服务稳定性保证

IP-guard V+引入了备份授权服务器与文档明文备份的双重备份机制，确保文档加密系统能够无间断运转。即使意外出现，备份文档服务器上的电子文档也完整可用。

应用IP-guard V+考虑周全的稳定性备份机制，你可以做到：

  备份授权服务器：IP-guard V+的备份授权服务器设计能够保证即使主服务器意外宕机，加密系统仍能连续运转。

  明文备份文档：IP-guard V+备份文档服务器能够以明文完整备份所有加密文档，即使意外出现，用户的文档依然完整可用。

功能优势：

  双重备份：引入双重备份机制的IP-guard V+，可以带来对用户来, 讲至关重要的高稳定性

  品质传承：IP-guard原有产品即以高稳定性称誉市场，系统的连续