企业员工工作中会产生很多文件或者修改文件，而员工在操作文档的过程中又有外发文件、修改删除文件等行为，其行为有着文档泄密的风险，把文档发给别人，可能会导致信息泄露，有意或无意删除文件，可能会导致数据丢失。 IP-guard和Ping32对终端文档管控功能，实现对终端数据的防泄密，IP-guard和Ping32的文档管控功能有些不同，下面来分别说明一下两者的功能。 Ping32文档管控体现在限制终端外发文件和文档备份两方面。文件外发控制，可以限制终端外发文件的途径，包括聊天软件、浏览器、邮件客户端等，可设置允许外发的文件类型，也可对文件右键发送方式进行拦截，支持对HTTP POST上传文件行为进行控制。 IP-guard文档控制策略，可以有效限制终端操作机密文档的权限，控制客户端计算机在指定的磁盘类型或者网络上对指定文档的读取、修改和删除操作的权限。新建策略，设置文档控制策略，限制文档操作的类型、盘符类型、是否告警、是否记录屏幕信息等。 IP-guard在文档控制功能是对终端操作文档的权限进行控制，而Ping32则是对终端外发文件的行为进行控制，两者功能各有千秋，都能起到文档数据防泄密的作用。