详细介绍：
IP-guard可以快速有效地保护企业信息资产的安全。它是一个简单易用、功能完善的电脑使用监视和控制工具，它通过限制移动存储设备和应用程序的使用防止内部文档被拷贝出去，便于企业控制信息资料流向，有效防范企业信息资产被盗用，同时会详细记录文档的操作、打印以及相应的屏幕录像，帮助企业及时发现违规行为，减少损失，保留证据。
IP-guard由以下几个方面保障企业信息安全，提高生产力：
防止机密资料泄漏，保障信息安全
Ø 详细记录所有文档操作；当对重要文档做了违规操作后，系统会报警并阻止其操作
Ø 对文件系统的访问设置读写权限，防止员工利用移动存储和网络共享方式传播出去
Ø 限制使用计算机的各种外部设备，防止非法复制和传送数据
Ø 控制员工通过邮件、FTP、P2P软件、即时通讯工具等传送文件
Ø 未授权的非法外来计算机无法访问企业内部网的共享文件或通信
规范电脑使用行为，提高生产力
Ø 记录并统计员工使用各类应用软件的情况；可根据工作需要限制软件使用
Ø 详细记录员工访问的网站，并对网站浏览进行统计；可根据工作需要限制网站访问
Ø 详细记录员工在计算机上的每项操作，便于跟踪和分析员工的工作行为
Ø 绑定IP/Mac地址，限制员工随意修改IP地址；修改IP地址有报警日志
Ø 记录所有发送和接收邮件的详细内容和附件资料
Ø 监控各种即时通讯工具的聊天内容，以及通过其传递的文档记录
Ø 实时查看计算机的屏幕活动画面，支持多屏查看；并对屏幕活动记录归档
合理分配系统资源，优化使用配置
Ø 对上传下载的网络通讯进行统计，控制网络流量，合理分配互联网带宽资源
Ø 控制网络通讯端口和地址，限制员工玩网络游戏、聊天、BT下载及外发资料
Ø 监控员工文档打印的情况，光碟刻录等资源使用情况，合理规划企业资源的使用
全面管理IT资源，降低维护成本
Ø 详细记录每台计算机的硬件和软件资产信息，还可自定义各项资产其他辅助信息
Ø 记录硬件设备的异动，软件的安装和卸载，并对异动情况及时报警
Ø 可根据需要查询各类软硬件资产；自动汇总硬件配置，统计软件资产
Ø 对系统的安全漏洞进行周期性扫描、分析和修补
Ø 定时检查和下载系统补丁，并在网络内自动分发和安装
Ø 派发文件或部署第三方软件到企业内各台计算机，减轻IT人员工作，提高效率
Ø IT人员可远程查看计算机的实时信息，帮助分析和解决远程计算机的故障
Ø 对员工的计算机可远程开机、重启、关机，并可锁定计算机
Ø 远程桌面控制计算机，同时可进行文件传送，方便传递诊断工具和获取信息文档
灵活的购买方式，14个模块，根据客户的需要自己选购模块：
基本模块（必选）
基本事件日志(最基本的日志：系统启动/停止，用户登录注销)（包括软硬件变化日志）基本控制：发送通知消息到客户端，锁定，解锁，重新启动，注销，关机报警功能(如果没有此功能，则所有相关于报警的操作都不能打开)禁用控制面板，设置屏幕属性，禁止添加打印机,删除打印机禁用快速切换用户 XP禁止计算机管理,禁止设备管理器,禁止磁盘管理,禁止本地用户和组，禁止服务管理禁止任务管理器，禁用注册表编辑器禁止命令提示符，禁止运行注册表中Run下的程序，禁止运行注册表中RunOnce下的程序 (禁用只运行一次列表)禁止修改网络属性，隐藏"网络邻居"，禁用修改Internet选项，禁止任何默认网络共享，禁止网络共享，禁止增加网络共享，禁止删除网络共享
禁用聊天类，影音类，游戏类，FLASH类ActiveX控件
应用程序管控
应用程序日志（应用程序启动/停止，应用程序窗口变化）应用程序统计（可生成用户应用程序的统计报告）
应用程序控制（可控制应用程序是否可以运行）
互联网管控
浏览网站记录（可记录用户访问网站的时间，标题和网址等信息）浏览网站统计（可进行分类和明细综计，可按多种组合条件查询任意时间任意用户的访问活动）
浏览网站控制（可根据不同条件对用户访问网站进行控制）
流量管控
网络流量统计（统计用户所有网络流量，可区分局域网流量和互联网流量，并有详细的综计数据）
网络流量控制（可对用户访问网络的流量及带宽进行控制）
文档操作
文档操作记录（记录用户对文件的所有操作记录，如：删除、复制、修改、创建、打开等等，并可记录和备份上传和下载的文件）文档操作控制（可以控制用户能对文档所进行的操作权限，比如禁止用户删除某些重要的文件）
文档备份（可以针对涉及企业机密的文档操作进行备份，如某些重要资料删除后有备份。即时通讯发送文件的备份也适用此功能）
打印管控
打印操作记录（记录用户所打印的资料情况）打印控制（可控制用户能使用的打印机类型，如：本地打印机、网络打印机、共享打印机及虚拟打印机等等）
打印内容监控（可完全记录上面所有类型打印机所打印文档的内容）
屏幕快照
查看屏幕快照（可实时获取任何一台远程终端的屏幕画快照信息）
记录屏幕历史（可按指定的时间间隔定时记录用户屏幕画面，以供日后随时查询，同时可将屏幕录像生成AVI格式输出）
远程维护
远程信息查看（远程维护功能，管理员查看客户端的进程，服务，性能，设备等信息）远程操作（停止进程，创建进程。。。等控制操作，远程唤醒，清除系统还原点）远程控制（管理人员可以远程对客户机器进行远程的管理和维护操作）
远程文件传送,可以实现远程文件传输
设备管控
存储：软驱，光驱，刻录机，磁带机，可移动设备（U盘，移动硬盘，记忆棒，智能卡，MO，Zip）通讯：串口，并口，USB 控制器和连接器(HUB)，SCSI接口，1394控制器，红外线，PCMICA卡，蓝牙设备，MODEM，直接电缆连接（串口，并口，USB），拨号连接USB ：USB 键盘，USB 鼠标，USB Modem，USB 映像设备，USB CDROM，USB 存储，USB 硬盘，USB 网卡，USB 其他设备其他：声音设备，无线网卡，PnP网卡（USB，PCMICA），虚拟光驱，虚拟网卡
禁用任何新设备
网络控制
网络端口控制（可控制用户对服务端口的访问权限）IP MAC 绑定（单独出来，界面在基本策略里）
入侵检测（检测和防止非法接入的计算机）
邮件管控
邮件记录（可记录完整邮件内容，如：发件人，收件人，标题，内容，附件等）
邮件控制（可控制是否允许收发邮件，或选择允许但备份邮件内容，或限制邮件附件）
即时通讯管控
即时通讯记录（QQ、ICQ、MSN、Yahoo Messenger、TM、UC、POPO、SKYPE、RTX、LSC、ALI）即时通讯控制,可按时间段允许或禁止及时通信工具的使用
即时通讯传送文件控制（可控制是否允许通过即时通讯工具进行文件传送，以及限制文件传送的大小）
资产管理
资产管理（详细分类企业的资产信息，包括软硬件资产清单及资产变更情况）补丁管理（可自动下载及更新补丁）漏洞检查（检查工作站的安全漏洞情况）
软件分发（可以灵活地定义条件对软件进行远程的分发和安装）
移动存储加密
可以实现对整个企业中的移动存储设备进行统一的权限分配和管理，未经授权的移动存储设备试图复制资料带走时，IP-Guard会自动将数据加密，以防止信息的外泄。同时支持加密移动存储及非加密移动存储两种类型设备的数据加密。
