为什么单点工具防不住泄密
很多企业装过加密软件、也买过上网行为管理，但泄密事件依旧发生。原因在于泄密路径从来是多条并存的：一个员工可能既用 U 盘拷走图纸，又用微信把文件发出去，还把内容截图留存。只堵住其中一条，其余路径就是敞开的门。
IP-guard 的思路是把所有可能的流出通道纳入同一个策略中心：文件本身加密、外发行为需要审批、终端操作全程留痕。三条线互相印证，任何一条被绕过，另外两条仍能留下证据并阻断。
- 文件级透明加密 —— 授权环境内正常打开编辑，脱离授权环境即无法读取
- 外发通道管控 —— U 盘、邮件、即时通讯、网盘、打印、剪贴板逐项可控
- 行为审计留痕 —— 文件创建、修改、复制、重命名、删除全生命周期记录
- 事后追溯 —— 文档水印与屏幕水印，拍照外传也能定位到人与时间
五大模块如何协同
文档透明加密
按部门、按文件类型设置加密策略。研发图纸强制加密，普通办公文档可选。加密文件在企业内部透明使用，员工无感知，不改变原有工作习惯。
外发管控与审批
需要外发时走在线审批流程，可设置外发文件的有效期、打开次数、是否允许打印与截屏。超期自动失效，减少「发出去就收不回」的风险。
终端行为审计
记录文件操作与上网行为，形成可检索的审计日志。出现异常大批量拷贝、非工作时间访问敏感目录等行为时可自动告警。
移动存储与设备管控
U 盘区分注册与非注册，非注册设备默认只读或禁用。同时可管控蓝牙、光驱、刻录、手机 MTP 连接等外设通道。
水印与屏幕追溯
对敏感文档叠加含员工工号与时间的水印。即便员工用手机拍屏外传，也能通过水印反查到具体责任人。
典型落地节奏
我们建议分三步走，避免一次性全量上线影响业务：先做一轮免费的数据安全评估，摸清敏感数据的分布与当前流出通道；再在 1 到 2 个部门试点，验证策略对业务的实际影响；确认无碍后全公司推广。
- 第 1 步：免费安全评估，输出敏感数据地图与风险清单
- 第 2 步：试点部门部署，策略调优，收集员工反馈
- 第 3 步：全公司推广，配套管理员培训与管理制度
常见问题
加密后员工会不会用起来很麻烦、影响效率？
透明加密在授权环境内是无感的——员工双击照常打开、照常编辑保存，只有文件离开授权环境时才无法读取。日常办公基本感受不到变化，这也是透明加密相对「手动加解密」的核心优势。
我们已经在用别的加密软件了，能替换吗？
可以先做并行评估。我们会先摸清现有加密方案的策略与已加密文件范围，制定迁移方案，避免出现「旧文件打不开」的问题。通常建议在试点部门并行运行一段时间再切换。
员工用手机拍屏幕，这种能防吗？
拍照这类物理外传无法从技术上完全阻断，但可以通过屏幕水印做追溯——水印包含员工工号与时间信息，一旦发现外泄图片可以定位到具体责任人，形成有效威慑。
实施周期一般多久？
单个部门的试点通常 1 至 2 周完成部署与策略调优；全公司推广视终端数量而定，几百台终端一般在 2 至 4 周内完成。我们会提前给出排期表，尽量减少对业务的影响。
价格怎么算？
按终端数量与所选模块组合计费。建议先做免费评估，我们会根据实际终端规模与需要管控的通道给出报价方案，可签合同、开发票。
上线后出了问题找谁？
苏州本地团队对接，长三角地区可上门。日常问题专人响应，重大故障可安排工程师到现场处理，订阅期内提供版本升级支持。