这几年恶意软件经过不断演变，已经不单单被用来破坏企业IT系统，更多的是潜伏窃取机密、勒索受害者，近日某科技公司就因几台业务计算机存在恶意软件，导致部分客户数据被窃取。

恶意软件隐匿性极高，时常与其他软件捆绑被悄然安装在终端，让人防不胜防。现在企业办公需要各种各样的软件应用支持，终端计算机若是安装了来源不明的软件，极易把恶意软件带入企业内网，这些来源不明的软件还可能存在版权风险，此外安装过多与工作无关的软件，也会占用系统内存，影响正常工作。

企业内软件的安装管理涉及的工作越来越多，如何规范软件安装使用，保障内网安全，是当前各大企业亟需解决的问题。IP-guard作为终端安全管理的先行者，在软件管理方面深耕用户的需求，推出了软件合规化管理的解决方案，通过控制软件来源、管理软件安装、分析软件使用情况，帮助企业有效管理软件安装使用，降低风险隐患。

统一管理软件安装，统计分析软件使用

企业可以通过IP-guard应用程序控制、软件中心、资产管理、网络控制对总部及各分支的终端的软件安装使用进行集中管理，大幅度提升软件管理效率，同时可以在IP-guard数据看板对企业内软件安装和使用进一步分析，掌控全网的软件使用情况。

确保软件来源可控

许多盗版软件、绿色软件会捆绑流氓软件，更有甚者是恶意软件，长期使用这些软件，会带来各种风险，为避免员工安装不明来源的软件，管理员可以统一获取、上架软件安装包到IP-guard软件中心，并对安装包的安全性进行审核，如此员工既可便捷获取所需软件，同时又能防止来源不明的软件被安装在终端。

分配软件安装权限

可根据不同角色，发布不同的软件以及设置安装权限。IP-guard软件中心可以设置员工下载、安装软件的权限，比如设定只有设计部门的员工才能安装CAD软件，确保正版软件的授权点不被其他人占用，规范终端软件的使用。

用户自主安装软件

由用户自主选择所需软件进行安装，提升灵活度又兼顾安全性。客户端用户可以通过IP-guard软件中心对软件进行安装或卸载，也可以批量安装卸载多个软件，实现快速的软件管理。

软件管理统一入口

提供软件管理统一入口，用户可进行安装、升级、卸载软件。管理员可以结合IP-guard应用程序管理，设置只允许IP-guard软件中心安装软件，其他途径的软件则禁止安装，防止随意安装与工作无关的软件，也可以很好防止恶意软件或病毒在不知不觉中进入终端，提升终端和内网的安全性。

合规软件批量部署

对于通用软件的批量安装，支持后台统一推送部署，支持制作软件安装包或者脚本分发至各计算机进行集中安装，支持P2P传输和断点续传，大大提高软件自动化部署的效率。

违规软件有效处置

强制卸载：对非法软件、盗版软件等进行后台强制卸载

持续监控：持续监控指定违规软件，一旦发现安装自动进行卸载

禁止联网：安装/运行违规软件可禁止网络权限

软件使用统计分析

用户使用IP-guard软件中心进行安装和升级软件的操作行为，都有详细的日志记录，管理员可在审计日志页面查询到所有登录后台管理系统的用户所进行的操作记录，掌握企业内部商业软件的安装和分布情况等，优化授权使用，提高投入产出比，为后续软件的采购和管控策略提供参考依据。

此外也可以通过IP-guard数据看板功能监测软件资产的变动情况，统计软件的安装情况以及付费软件的分布情况，还可以显示某个时间段内软件使用时长TOP5的趋势图，充分了解企业内的软件使用。

IP-guard企业软件合规管理解决方案，可以助力企业建立系统化的软件安全管控体系，保证软件来源可控、软件安装可控以及软件运行可控，为员工的安装卸载软件提供便捷的同时，也能避免不法分子利用非法应用程序攻击破坏企业系统网络，威胁企业机密安全。