疫情在多(duō)地反弹，部分(fēn)疫情严重的地方不得不将工作转為(wèi)線(xiàn)上遠(yuǎn)程办公。然而企业在采取遠(yuǎn)程办公模式时，大量未知设备遠(yuǎn)程接入企业内网，各项终端的操作应用(yòng)也往往不在企业的管控范围内，很(hěn)容易成為(wèi)企业信息保护的缺口，威胁企业的机密安全。

遠(yuǎn)程办公安全风险：

1、不安全的终端设备接入企业网络

2、机密文(wén)档随意下载到私人電(diàn)脑

3、打印机密文(wén)档导致信息泄露

4、截屏或录屏导致文(wén)档内容泄露

5、随意传输机密文(wén)档而无法追溯

6、随意访问核心服務(wù)器导致信息泄露

针对遠(yuǎn)程办公所面临的各类信息安全问题，IP-guard特别推出了遠(yuǎn)程办公安全解决方案，助力企业安全开展遠(yuǎn)程办公。目前不少客户就已经应用(yòng)IP-guard遠(yuǎn)程办公安全解决方案，保护遠(yuǎn)程办公的信息安全，IP-guard解决方案的全面性和有(yǒu)效性也得到了企业的一致认可(kě)。

IP-guard遠(yuǎn)程办公安全解决方案

IP-guard遠(yuǎn)程办公安全解决方案可(kě)以帮助对设备遠(yuǎn)程接入管理(lǐ)、信息防泄露、终端安全管理(lǐ)、设备安全、安全审计等问题进行更有(yǒu)针对性的管控，企业在切换遠(yuǎn)程办公时，可(kě)以快速把企业内的IP-guard终端管控措施扩展到遠(yuǎn)程办公的终端，实现内部办公与外部办公的统一管理(lǐ)。

1、禁止不安全客户端接入当私人電(diàn)脑使用(yòng)VPN直连企业内网时，可(kě)以规定其必须安装IP-guard客户端，没有(yǒu)安装则拒绝其接入，此外还可(kě)以通过IP-guard安全检测检查该设备是否满足公司规定的安全条件（补丁、杀毒软件是否安装等），不满足则禁止其接入内网。

2、加密保护重要文(wén)档安全

对企业内的重要文(wén)档进行加密保护，可(kě)以避免遠(yuǎn)程办公时文(wén)档被访问泄露。IP-guard加密也可(kě)以帮助对从核心系统中下载到计算机的文(wén)档自动加密保护，这些文(wén)档即使被外泄也无法打开使用(yòng)，此外还可(kě)以对加密文(wén)档的使用(yòng)权限进行规范，防止无关人员访问、篡改。

3、智能(néng)识别，保护机密安全

通过IP-guard敏感内容识别，可(kě)以快速识别各终端中含有(yǒu)敏感内容的文(wén)档并对其进行加密保护，遠(yuǎn)程办公时，如果含有(yǒu)敏感内容的文(wén)档被外传，可(kě)以及时阻断这些文(wén)档的外传，并触发报警、警告、审计和备份机制，管理(lǐ)员可(kě)以快速作出响应。

4、加强管控，防范信息泄露风险

IP-guard还可(kě)以对遠(yuǎn)程终端的各类操作进行细化管控，如对遠(yuǎn)程终端的文(wén)档、网络控制、进程、打印、外接设备、截屏等操作进行更严格的控制，帮助企业更好规范终端操作行為(wèi)，以及统一对终端高风险行為(wèi)进行管控，防范信息泄露风险。

5、全面审计，及时发现安全风险

IP-guard可(kě)以帮助对遠(yuǎn)程终端各类操作行為(wèi)（文(wén)档操作使用(yòng)、屏幕记录、移动设备接入使用(yòng)、打印、网页浏览、应用(yòng)程序使用(yòng)、邮件收发、即时通讯等）进行记录和审计，帮助企业及时发现泄密风险，发生泄密时，也可(kě)以快速追溯泄密全过程。

6、开启水印功能(néng)，震慑拍照截屏泄密

在公司个人電(diàn)脑以及遠(yuǎn)程终端上启用(yòng)屏幕水印（在全屏幕\指定的应用(yòng)程序窗口中覆盖一层包含公司信息或者登陆用(yòng)户、计算机名称、IP地址和时间的水印，水印模式有(yǒu)图片、文(wén)字、二维码、点阵水印等），发生屏幕被截屏或拍照泄密时，可(kě)根据水印信息追溯泄密者，可(kě)以有(yǒu)效震慑通过拍照或截屏泄密的行為(wèi)。

对遠(yuǎn)程终端部署完善的安全管控措施，可(kě)以更及时感知和处理(lǐ)安全风险，保障遠(yuǎn)程办公的安全可(kě)控。现在遠(yuǎn)程办公的技术与应用(yòng)越来越多(duō)，遠(yuǎn)程接入方案更加丰富，这些都在一定程度上加大了企业机密的保护难度，IP-guard可(kě)以根据企业不同的遠(yuǎn)程办公需求，调整為(wèi)最适合企业办公的管控方案，帮助企业严密保护遠(yuǎn)程办公时的信息安全。