中对加密、移动存储设备治理、即时通信治理、邮件治理、文档操纵管控五个功能的背景与应用进行了分析，从中可以看出企业内网安全需求已倾向于以文档安全为中央的信息保护，那其他功能在企业安全需求中所占的格式又是怎样的呢？本篇将对后面五个功能进行解读，看看其在企业中的应用情况。
　　1.资产治理
　　资产治理包括企业软硬件资产扫描与统计、软件版权治理、软件分发、补丁治理等，属于信息防泄漏外围功能，但是是基础性计算机安全治理，所以重要性不可小视。在内网安全发展的前期，对这些基础性功能进行加强加固是一个热点的选择，时至本日，资产治理依然是众多企业热衷的功能，这说明基础性举措措施治理是企业信息安全治理不可或缺的组成部门。
　　对于资产治理在企业的详细应用，首先是企业计算机资产的治理，好比硬件的种别、型号、变更等，软件的种别、版本等等，尤其是对于大企业，计算机规模大，网络结构复杂，治理难度高，资产治理显得特别重要。其次是漏洞检查、补丁治理，实在良多时候企业内部计算机泛起安全题目，往往是由于用户没能及时更新系统补丁，结果留下为人利用痛处。软件分发亦是很重要的部门，企业在部署安全治理软件客户端时，假如仅依赖人力，工作量必定会十分巨大，软件分发则可以将安装包自动分发至各计算机进行集中安装。
　　值得一说的，溢信科技IP-guard除了以上功能外，对于非IT资产也能进行治理，如办公室桌椅、路由器等，防止发生资产盗窃行为。
　　2.设备管控
　　企业的很多IT设备，尤其是存储设备如移动硬盘、光驱、刻录机等，都属于可能的信息泄漏渠道，而且现在新设备每隔一段时间就会更新，这对企业的信息安全带来很大的风险，因此对这些通道必需进行严格控制。
　　对于这些外设，有良多是企业正常工作非常用性设备，有一些甚至极少用到，因此可以对这部门设备的使用进行禁止，如有需要可临时开放权限。在对这一功能进行选型时有两点需要留意，一是管控设备的种类宜多多益善，并具备灵活的扩展性；二是管控的粒度宜精细，不仅仅采取一刀切的方式，对所有设备同一答应或者禁止。IP-guard在这利便有着良好的表现，可对存储设备、通信接口设备、USB设备、网络设备及任何新增外设进行控制，，而在设备识别上IP-guard也能做到精细化治理，好比对于USB设备，可以识别出USB鼠标与USB移动存储，灵活利便。
　　虚拟化、云计算??????跟着未来新技术的普及，企业在设备治理方面也将面临更大挑战，如何应对这些风险，安全厂商应先行一步，为企业的信息化进级提供安全保障。
　　3.打印管控
　　打印机是现代企业办公必不可少的设备之一，但是良多时候它的安全治理为人所忽视。有人以为打印机不比普通计算机终端，不会中毒不会被黑，因此不会泄密，事实表明这是错误的。据凤凰网报道，济南某装甲团用新建的打印设备专门承担全团的涉密文件打印任务，然而在一次机关干部考试中，在电脑不上网，试卷柜上锁的条件下，试卷仍是泄露了。经由调查，原来负责打印的职员将试卷文本列入打印任务后，打印机因缺纸没有打印，后来又没有在电脑中取消打印，终极造成考题泄露。
　　患生于所忽，祸起于细微，打印安全治理不可忽视。在内网安全行业发展已超十年的溢信科技以为应该对各类打印机进行严格的控制，而且还要对每次打印进行审计，如打印时间、用户、文件名等，在如斯严格的治理下，一方面保障企业信息的安全，另一方面也可以防止随意打印造成不必要的铺张。
　　需要留意的是，有一些打印行为是没有对应的原始文档的，好比ERP等应用程序中的直接打印，这时就需要一些不依靠于打印文档格局的产品的支持，而直接记实打印影像的IP-guard就是其中之一。
　　4.应用程序治理
　　很多企业都存在工作时间炒股、玩游戏、聊天、BT下载等现象，从办公效果上说，这种状况会降低企业的工作效率，由于工作时间分配与企业网络流量分配不公道。而更可怕是，滥用网络与系统资源还可能将暗藏于互联网的安全隐患带入企业网络内，威胁系统安全。
　　对于这种情况，企业可以直接将不符合划定的应用程序禁止。当然有些程序如QQ，可能是公司与外部即时沟通的必要工具，因此不得不开放权限，但是又担心有人利用这些通道做一些与工作无关甚至危害企业信息安全的事情。这种情况下首先可以严格治理使用这些程序的终端，其次对进行具体的操纵审计，记实通讯内容，通讯时间等信息，一方面从心理上产生一定的威慑力，一方面当泛起题目时可以随时进行查询。
　　5.网页浏览治理
　　目前利用浏览器进行计算机攻击的行为大大增加，人们在享受丰硕的网络大餐时，也面对着大量的安全风险。病毒、木马、蠕虫、钓鱼网站……不经意间计算机就可能成为病毒的宿主，固然有防火墙、防病毒软件，但仍是无法遏制病毒的叫嚣与入侵。
　　对于企业而言，其往往只是在局域网边界部署防火墙等安全设备，但是内部的安全部署却空空然，病毒一旦进入企业内部，则可以毫无所惧。事实上企业可能对来自外部的袭击进行很好地防御，然而对内部职员主动外联的行为缺乏管控。为了对企业内部职员的上网行为进行规范，应该对访问的网站进行分类与限制，最大程渡过滤掉不健康的网站，净化企业的上网环境。
　　另外对不同的用户可以设置不同的管控策略，好比企业为防止员工上班时间访问股票类网站而设置禁止策略，但是对于因工作原因需要临时查看与股票相关信息的同事，则可灵活授予其访问权限。
　　由以上分析可以看出，基础性的系统安全治理，桌面及上网行为治理依旧是众多企业的选择。结合最受客户欢迎的十大信息防泄漏功能上篇所谈到的内容，可以说明，由操纵审计、权限管控及文档加密组成的整体信息防泄漏方案已经得到了多数企业的认可。可以想象，未来跟着新技术的发展，企业将要面对的网络环境会越来越复杂，信息防泄漏只有整合各种防备技术，才能全面保护自己的信息资产安全，为企业的发展保驾护航。