信息社会飞速发展和企业信息化建设的需要，让企业商业机密逐渐集中在了电子文档，例如，CAD图纸、Office 文档等等，同时也成为企业内部数据安全的*大威胁。如何保护承载了重要信息的文档安全成为不可回避的问题。
IP-guard信息防泄露解决方案，不仅为防止信息通过U盘、Email等泄露提供解决方法，更大的意义在于，它能够帮助企业构建起完善的信息安全防护体系。通过详尽细致的操作审计、全面严格的操作授权和安全可靠的透明加密三重保护全面保护企业的信息资产，使得企业实现"事前防御—事中控制—事后审计"的完整的信息防泄露流程，信息安全防护无懈可击。
企事业单位为什么需要IP-guard文件加密系统 ？
在当前信息化高速发展的时代，信息化建设已然成为企事业单位核心竞争力的重要部分，在信息化发展的过程当中，绝大多数企事业单位将重心投放到了机房及网络层面的管控，例如一个企业拥有1万台终端电脑，有20个机房，通常的建设投放是在这20个机房的建设和网络管控层面，而恰恰对这1万台终端电脑基本没有管控，这1万台终端电脑上除了所必须的应用命名用ERP、邮件系统 、杀毒软件等外，有的企业会搭建域架构，除此之外基本没有管控，从而导致“勒索病毒”的蔓延及低效的解决方式、可随意安装第三方应用导致电脑不够用需要更换新电脑且大大影响工作效率及加大维护成本、导致不断有泄密事件新闻霸占头条。
而IP-guard定位就是内网终端安全，通过设备层面、网络层面、应用层面及文件加密和敏感关键字过滤多维智能方式，形成了对终端防泄密的闭环管控。华为、中兴、OPPO、VIVO、三一重工、老百姓大药房、益丰大药房、步步高等对数据安全都非常重视，在严格的终端安全防泄密方案测试及对比中最终选择IP-guard，且对下级重要供应链体系都会有严格要求。
文件防泄密技术的历演变？
据不完整统计分析如下：
1、最初，是通过密码的方式防止文件被盗，例如EXCEL可进行密码方式加密防止被盗；也差点也是防止泄密；
优点：一定程度上防止了某个文件被盗被泄密；
缺点：文件数量一多，所使用的密码可能不一样，自己也容易忘记，且很多时候密码使用了自己或身边人的生日等特征进行的设定，容易被破解；
2、通过应用程序包装的形式，例如安装某一个应用程序，然后将WORD等文件转换成只有自己电脑上安装的这类应用程序才能识别打开的方式，防止数据泄密；
优点：一定程度上防止了文件被盗被泄密；
缺点：此种方式只是将文件加了壳做了包装，更改了文件后缀，文件本身和文件内容并没有做任何处理；不方便进行协同办公，不能大规模使用，通常是单机版的模式；已经被淘汰；
3、磁盘加密
优点：通过对某个磁盘进行访问者身份的管控防止泄密，也称环境加密技术，一定程度上对访问者的身份做了相应控制防止了数据泄密；
缺点：此种模式基本是单机版模式，很难大规模统一管控；其次如果有身份进入后，就相当于保险柜，有密码进入后，里面的文件是没有任何保护措施的；此种方式基本被验证淘汰；
4、应用层加密
优点：应用层加密也是相对前面几种模式较为普及的方式，对文件本身做了防泄密处理；
缺点：应用层加密所使用的钩子技术，只能针对某一个应用程序的特定版本才能进行加密，一旦应用程序版本升级，那必须等到加密软件升级并且兼容新版应用程序以后才能进行加密，例如，OFFICE2003版本可以加密，如果升级到OFFICE2007版本，那就不能加密啦，必须等加密软件厂商升级完加密软件并且兼容新的OFFICE2007以后，才能对新版本进行加密，此过程时间较长，且容易钻空子，并且应用层加密方式容易造成文件损坏，此技术流行了几年时间被市场验证后，当前基本已经被市场淘汰；
5、驱动层透明双缓冲加密
IP-guard就是自主研发的驱动层双缓冲透明加密技术；
所谓驱动层：指的是在应用程序本身就会有自身的标识，像人有*身份证一样，应用程序安装在电脑操作系统上抓取了底层的驱动和任务进层，系统通过此方式来判断应用程序的身份，和应用程序的版本及后缀基本没有太大关系，从而解决了不受应用程序升级的影响；且一些特殊行业拥有自主开发的应用软件，可进行添加到应用库后，进行加密；
透明：指的是不更改用户原用的操作习惯；
双缓冲技术：透明加密从实现技术上分为Hook API和过滤驱动方式,Hook API方式和上层应用程序的相关性很强,很难保证兼容性和效率。而基于单缓冲文件过滤驱动的透明加密技术,为了适应授权和非授权程序对加密文件访问的控制,需要频繁清除缓冲数据以转换数据状态(加密和非加密),降低了缓冲的利用效率,也引发了一些兼容性问题。传统单缓冲过滤驱动透明加密技术存在的不足。利用双缓冲过滤驱动来实现透明加密系统,通过加密文件创建两个缓冲区,让授权程序访问解密缓冲区数据,非授权程序访问非解密缓冲区数据,两者互不影响。采用双缓冲对提升透明加密系统性能和兼容性有明显提升。简单来说，传统的单缓冲技术就相当于一个池子，加密和解密码的动作都在一个池子里完成，兼容性差、效率低、易损害文件，而IP-guard所采用的双缓冲技术，就相当于有两个车道，1个车道进行加密，1个车道进行解密，互不冲突，大大提升了效率，也是目前主流的技术方案。
