IP-guard基于系統管理思想和安全實踐經驗，全面考慮可能造成信息破壞及外泄的各個方面，保護企業信息不被人為外泄、非法盜取、惡意篡改，幫助企業對信息安全進行系統規劃及管理。
IP-guard 通過靈活有力的管理，在保持企業活力的前提下規范終端行為，提升企業執行力；管理人員通過單一控制臺隨時了解各臺計算機運行狀態，并進行系統安全管理及資產管理。
IP-guard的主要功能包括：
應用程序管控
記錄應用程序使用的日志；
統計應用程序使用時間和百分比；
控制應用程序的運行。
網頁瀏覽管控
記錄瀏覽網頁的網址和標題；
統計網頁瀏覽的時間和百分比；
控制訪問指定的網站或網頁。
文檔操作管控
記錄所有文檔的操作信息，包括不同類型存儲設備以及各種文檔操作；
記錄其他計算機對本機共享目錄的刪除和修改操作；
可設定靈活的多種操作權限，控制文檔的讀取，修改和刪除操作；
重要文檔的復制和刪除操作，可對文檔進行備份。
打印內容管控
記錄所有打印任務的日志；
完整記錄文檔打印映像；
控制打印操作。
設備管控
控制各種計算機設備的使用；
對任何新增加的設備進行控制。
網絡控制
根據客戶端類別以及網絡地址和端口的類別進行網絡通訊控制；
檢測網絡內的非法計算機，阻止非法計算機接入網絡。
網絡流量管控
記錄網絡通訊流量，并按照不同的口徑進行統計；
根據不同的地址和端口范圍，在不同時間段內實現流量控制。
屏幕監控
實時查看客戶端的屏幕快照；
記錄客戶端的歷史屏幕記錄，根據不用的應用程序采用不同的記錄頻率；
可將屏幕歷史轉換為通用視頻文件進行播放。
郵件管控
記錄郵件收發的日志以及郵件的完整內容和附件的；
根據策略控制郵件的發送。
即時通訊控制
完整記錄流行的即時通訊工具的對話時間，聯系人和對話內容；
控制通過即時通訊工具向外發送文檔；
對向外發送的文檔進行備份。
資產管理
自動掃描每臺終端的軟硬件資產信息，詳盡記錄資產變更情況；
可自定義資產屬性和類別對軟硬件資產和非IT資產進行管理；
自動掃描微軟產品補丁安裝情況，對補丁進行自動分發和安裝；
自動掃描客戶端的安全漏洞，提供分析報告和解決方案；
自動部署和安裝軟件、指定程序或派送文檔。
遠程維護
實時查看客戶端的運行信息，可執行遠程操作；
遠程連接到客戶端桌面，進行遠程協助；
支持進行遠程文件傳送。
移動存儲控制
記錄移動存儲設備在網絡內的使用，設定不同的訪問權限，控制移動存儲讀取；
對移動存儲設備中的文檔進行自動加解密，在未經授權的計算機上無法讀取。
文檔透明加解密
重要文檔自動強制加密；
設定加密文檔的截屏、打印、復制/粘貼、拖拽、郵件發送等操作權限；
根據企業部門分級設定文檔使用的分級授權管理權限；
解密外發申請審計；
離線權限控制、外發文檔權限控制；
加密文檔操作審計與備份。