客戶簡要介紹

某上市公司是一家專業研發(fā)、制造各類車輛空調系統的企業。依托二十年的技術積澱，公司業務領域逐步覆蓋大中型客車空調、乘用車空調、軌道(dào)車空調、新能(néng)源汽車空調領域。公司緻力于打造移動式空調系統的民族品牌。現旗下有20餘家分子公司，員工三千餘人，業務覆蓋全國(guó)34個省市，産品遠銷巴西、馬來西亞、印度尼西亞等海外30多個國(guó)家。

企業的核心訴求

1. 公司緻力于汽車空調系統的研發(fā)，研發(fā)人員電腦上的源代碼都(dōu)是明文存放的，員工可以直接外傳出去，存在洩密風險

2. 公司内部有SVN和GIT服務器，上面(miàn)存放著(zhe)大量汽車空調系統的研發(fā)代碼和文檔，員工有賬号密碼就可以直接訪問下載，公司缺少相應管控措施

3. 員工頻繁使用私人U盤、個人郵箱以及聊天工具等方式外發(fā)公司核心文檔，公司無法進(jìn)行管控和審計

4. 公司上市後(hòu)，經(jīng)常收到各大軟件廠商的版權侵權通知函，員工電腦上安裝了不少涉及版權的軟件，當前無法進(jìn)行管理

5. 公司分公司多且分散較廣，管理員進(jìn)行軟硬件資産盤點、補丁安裝、問題故障處理等運維工作大

解決方案

IP-guard文檔加密和安全網關保護企業核心數據安全

1. 公司部署IP-guard文檔加密系統，針對(duì)研發(fā)人員電腦上的代碼文檔進(jìn)行強制加密，加密的代碼文檔隻能(néng)在公司内部電腦上查看使用，外部電腦無法查看使用

2. 公司部署IP-guard硬件安全網關，針對(duì)SVN和GIT服務器進(jìn)行保護，實現本地加密的代碼文檔上傳會(huì)自動解密，SVN和SIT服務器下載的文檔會(huì)自動加密，同時禁止外部電腦直接訪問

IP-guard規範終端操作行爲

1. 員工電腦禁止使用私人U盤拷貝數據，隻能(néng)使用公司注冊驗證過(guò)的U盤才能(néng)進(jìn)行數據拷貝外傳

2. 員工電腦禁止使用私人郵箱來發(fā)送公司文件，隻能(néng)使用企業郵箱來進(jìn)行郵件發(fā)送

3. 員工電腦禁止使用微信、QQ等聊天工具外傳公司文件，隻能(néng)統一使用企業微信或釘釘外傳公司文件

4. 員工電腦禁止安裝涉及版權的軟件，隻能(néng)從公司發(fā)布的軟件中心平台上進(jìn)行軟件安裝，規範軟件安裝行爲，避免出現版權糾紛

IP-guard提高終端運維效率

1. 自動收集公司和分公司終端電腦的軟件和硬件資産信息，并根據篩選條件導出資産報表

2. 統一檢測并安裝更新員工電腦的系統補丁，且可對(duì)終端電腦進(jìn)行軟件分發(fā)和軟件卸載

3. 運維人員可以遠程控制員工電腦進(jìn)行問題故障排查，提高系統運維效率