云存储应用的增多，让我们无须使用移动存储设备也可以实现便捷的临时资料存储以及外发，像百度云盘、微云、360云盘等，就可随时上传备份或者外传资料文档，部分办公软件如word、wps等自带的云存储功能同样也可以实现文档的快速上传。

把资料信息上传到网络平台或者存储到云平台，方便我们随时随地在线查看或者导出文档，然而很多云存储平台并不在企业管控范围内，重要资料文档被上传后，企业无法获知其在外部平台的查看、下载行为，机密资料被外泄了也从获知。

如何兼顾便捷与安全？

现在很多企业希望通过有效的措施让员工安全地使用云存储应用，保护公司机密文档的安全，但是在业务便捷性和上传渠道多样化的影响下，企业也面临诸多管理上的困难：

• 员工使用百度云、微云、360云盘越来越多，如何保护重要文档在云盘平台也能得到保护，防止机密被下载泄密？
• 员工使用浏览器访问网页的行为非常普遍，浏览器应用众多‘’管理难度大，通过网页上传重要文档，如何防止机密文档外泄？
• office、wps等软件都自带云存储功能，如何保证软件正常使用，同时又不会有外传泄密的风险？
• 企业搭建的私有云平台，如何规范云平台的访问？如何保证重要文档在云平台的存储下载使用安全？

针对这些管理困扰，企业该如何兼顾便捷与防止机密外泄？对此IP-guard就有针对各云存储平台的管控方案，帮助企业部署有效措施，确保在使用云存储平台时机密也能得到安全保护。

公有云平台/网页上传

加密+敏感信息识别，防止机密外传泄密

公有云平台应用以及浏览器众多，这些平台并不在企业的管控范围内，想要保证员工在使用这些应用时机密不被外泄，企业可以通过IP-guard提前对机密文档进行加密保护，机密被上传到外部平台时仍然保持加密状态，即使被下载到终端也始终得到加密保护。

此外还可以应用IP-guard敏感信息识别技术，严防机密外传，当含有敏感信息文档被上传时，IP-guard可以帮助及时阻断含有重要信息文档的外传，并触发报警、警告、审计和备份副本机制，管理员可以快速作出响应。

当然，如有需要，IP-guard也可以帮助企业对上传行为进行控制，限制通过云盘、网页上传的行为。

自带云存储办公应用

网络管控，限制文档上传到软件自带云盘

当前不少办公软件可以直接把文档内容上传到软件自带的云盘中，这些被上传的文档难以被管控，极易成为企业内部机密保护的隐患，企业可以限制敏感应用程序与互联网的连接，防止公司文件被上传到软件自带的云盘上。

IP-guard支持限制单一应用程序的联网功能，比如限制office、wps应用程序与互联网连接，防止其通过自带的云盘上传文件，同时又不影响office和wps其他功能的正常使用。

企业私有云盘

严控访问权限，文档下载自动加密

员工把工作文档上传到企业搭建的私有云平台，企业需要提前部署管控措施防止工作文档在外部被随意下载，也要防止被无关人员访问。
通过IP-guard安全网关，企业可以严格控制私有云平台的访问权限，员工无论在何处访问云平台都必须有相应的访问权限，结合IP-guard加密功能，可以对从私有云平台中下载到本地的文档进行自动加密，这些数据文档在非授权环境中无法被打开，可以很好保护机密安全。

云存储平台众多，目前IP-guard就正在帮助各大企业，根据实际应用场景部署相应管控措施，让这些办公辅助工具可以更好更安全地为企业提供服务，实现更高效的办公。