客户简要介绍

某集团公司是一家领先的橡胶和塑料汽车零部件专业制造商。该公司为全球提供各种各样的高质量产品，在18个国家和地区拥有约100家工厂和办事处。利用其灵活的全球综合供应系统和领先的技术，成长为一家行动灵活而迅速的全球性公司。总公司位于上海，在国内担负着8个生产事业体的销售、技术开发、采购、品质保证、TPS等的运营。

企业的核心诉求

1. 外部访客和员工使用私人电脑即可接入公司内部网络，随意访问公司核心应用系统，公司缺少相应的管控手段
2. 员工经常使用私人U盘、邮箱、IM聊天工具等方式外传核心文档，公司无法进行管控
3. 员工经常在上班时间频繁浏览购物、游戏、炒股等与工作无关的网站，导致工作效率低
4. 员工经常随意安装各种软件，部分软件存在版权问题，导致公司收到各大软件厂商的版权诉讼
5. 公司工厂多且分散，电脑数量不断增加，运维人员定期进行资产盘点、补丁安装、软件安装等耗费大量的人力物力
6. 运维人员进行终端故障排查时，需要频繁跑到员工工位进行维护，运维效率非常低

解决方案

IP-guard准入网关保护公司核心应用系统

1. 公司部署准入网关设备，员工电脑必须安装IP-guard客户端，并且加入公司AD域，方可通过准入网关，访问内部核心应用系统
2. 外部计算机无法直接访问公司内部核心应用系统，如需访问，需使用访客账号方可通过准入网关，从而访问公司内部指定区域

IP-guard规范终端操作行为

1. 员工电脑在工作时间禁止访问购物、游戏、炒股等网站，在非工作时间则放开限制，员工可以访问此类网站
2. 员工电脑禁止使用私人U盘接入公司电脑，仅允许使用公司注册验证的U盘接入拷贝数据
3. 员工电脑禁止使用私人邮箱发送邮件，仅允许使用企业邮箱对外发送邮件
4. 员工电脑禁止使用微信、QQ等外部聊天工具发送文件，仅允许使用企业微信、钉钉等公司规定的聊天工具对外发送文件
5. 员工电脑禁止安装软件，仅允许安装公司规定的软件，规范软件安装行为，防止出现版权纠纷

IP-guard提高资产运维效率

1. 自动收集公司总部及工厂电脑的软硬件信息，并根据筛选条件导出报表，随时了解员工电脑的资产信息
2. 统一对公司所有电脑进行补丁检测安装，及时修复电脑高危漏洞，同时批量分发和卸载终端软件
3. 提供远程维护工具，运维人员可直接远程员工电脑进行问题故障排查，提高运维效率