Ping32上网行为管理解决方案

1

终端安全管理系统

上网行为管理解决方案

山东安在信息技术有限公司 2

规范上网行为 提高工作效率

一、总述

目前信息化已成为品牌实现可持续发展和提高市场竞争力的重要保证，但随着计算机技术、网络技术与通讯技术的发展，企业内部纷纷开始建立企业内部的局域网络，企业追随信息化的步伐逐渐增强计算机及其网络等硬件的同时，各种新兴办公软件也逐步搬上了公司台面，但是网络通讯方便的背后，隐藏着管理上的漏洞，一个企业对外网络不设防的情况下，企业便无法控制员工的上网行为，员工工作时间滥用网络资源，不仅会造成宽带资源紧张，更会影响到企业的运营，也会随之给企业造成严重的信息安全隐患。

终端安全管理系统是山东安在信息技术有限公司研发的具有自主知识产权的企业信息安全管控系统，系统内包含五十余个子功能专为企业信息安全贴身打造，专业三重防护，做到事前防御、事中控制、事后审计。有效提高企业整体工作效率，有效保护企业内部安全、正常、高效运转。

二、企业现状及需求

【规范上网行为 提高工作效率】

员工工作时间滥用一些和工作无关的软件，浏览和工作无关的网站都会严重影响工作效率。如果访问一些色情、赌博、存在恶意内容的网站，将会给企业内部带来严重的安全隐患。在工作时间使用迅雷等P2P下载软件，或者观看在线视频可能导致企业网络高峰，影响其他业务正常运转。所以规范员工的上网行为不仅可以提高工作效率，确保企业正常、高效率运转，同时也可以防止病毒、木马3

的危害，提升企业内网安全。

【保护知识产权 杜绝图档泄密】

企业内部很多员工都可能获取到，CAD图纸、客户资料、财务数据等重要资料。然而日常办公离不开互联网，一旦员工有意或无意将这些重要资料通过聊天软件、电子邮件、网盘等途径泄露出去，必然会给企业造成严重损失。即使禁止计算机连接互联网，企业内部缺乏对U盘、移动硬盘、打印机等设备的管控能力，依然存在严重的泄密风险。企业对重要机密信息的的安全保护能力，已经成为企业核心竞争力之一。

三、内网安全管理方案优势

1、易部署

系统对运行环境要求极低，不需要特殊的网络设备和复杂的网络环境。客户端插件一键安装即可，而且自保护能力优异，不会被轻易卸载。新版本自动平滑升级，不需要重新部署。

2、易使用

系统管控平台界面直观，操作友好，即使非技术人员也可以在很短的时间内上手使用。系统支持多个管理员，可以针对不同管理员设置不同的权限，满足多部门、多角色的管理需要。

3、功能全面

系统功能全面，无论对网络安全还是本地系统策略都有全面支持，系统的统计报表可以直观展示内网中各种行为的数据。全面解决了企业内网安全难题。

四、上网行为管理方案 4

对用户使用的软件、访问的网站、网络资源占用等行为进行管控，可以显著提高工作效率，防止用户访问非法网站带来病毒、法律风险。

对全网流量进行监控、统计，合理分配带宽，避免造成网络拥堵或瘫痪。

全面、细致的上网行为审计，防止有意或无意的泄露公司机密信息。

4.1上网行为监控，审计

全面、完整记录用户的上网行为，包括访问的网站、使用的软件、即时通讯、电子邮件、下载流量等信息。

提供丰富的报表和统计功能，如：使用时间最长的软件、访问次数最多的网站类型，为制定上网行为管理策略提供依据。

远程查看一台或者一组计算机的实时屏幕，同时也支持智能截屏，智能识别用户的行为提供直观的审计结果。

4.1.1浏览网站审计

审计员工的浏览网站记录，同时审计网址标题、访问时间等，管理员可随时打开员工访问域名查看，也可同时对员工的浏览网站记录做出评价，可直观显示员工每日浏览多少与工作无关的网站。分析员工上网行为，及时规定员工离职风险。

5

4.1.2即时通讯审计

通过即时通讯审计，你可以查看终端计算机上QQ、微信、Skype、RTX等国内外主流即时通讯软件的聊天内容。还可以设置聊天敏感词，聊天内容涉密及时通知，防止员工在聊天过程中的泄密。

4.1.3聊天账户白名单

只允许员工使用公司分配的QQ账户，禁止使用个人聊天账户，有限规避聊6

天泄密及外发风险。

4.1.4电子邮件审计

通过电子邮件审计，Ping32终端安全管理系统会审计终端用户收发的电子邮件内容，包含：发送时间、主题、正文、发件账号、收件账号（抄送、密送）、附件等信息。同时支持主流WEB邮箱（网易、腾讯、263、新浪、搜狐等）以及Foxmail、Outlook、邮件大师等邮箱客户端。支持启用了HTTPS、SSL协议的邮件收发审计。

详细记录邮件的发送详情，可以更好地审计员工是否通过邮件将重要信息外发泄露 7

4.1.5屏幕审计

可以实时查看企业中一个或几个计算机的屏幕画面，直观了解用户的操作。或者进行智能截屏或者对屏幕进行录像，作为重要的备案信息，通过屏幕历史纪录可以了解发生泄密行为时用户具体的活动。

实时屏幕：可以实时查看企业中一个或几个计算机的屏幕画面，直观了解用户的操作。支持屏幕墙查看，也支持一台员工电脑实时查看。 8

智能截屏：定期定时将员工屏幕操作截取成为一张图片，可作为重要的备案信息，通过屏幕历史截屏记录可以了解发生泄密行为时用户具体的活动。

9

屏幕录像：自动开机录取员工操作屏幕，保存在您公司内部自己的管理电脑，方便随时回查员工操作，有效规避员工危险操作。

4.1.6软件使用统计

统计员工具体时间软件使用情况、使用时间以及时间占比，直观的排名显示可展示员工一段时间将工作时间使用在了哪款软件上，可以更有效平衡员工工作时间，适时安排工作任务。

10

4.1.7活动时间统计

对员工日常使用电脑的各项数据进行统计，包括使用电脑时长，电脑空闲时长、浏览网站耗时、聊天耗时等信息。通过这些数据，管理者可以对员工的工作效率有一个直观的了解。 11

4.1.8浏览网站统计

通过浏览网站统计，管理者可以查看员工每天浏览网站访问情况。如果员工每天将时间花费在与工作无关的网页访问上，比如淘宝、京东、优酷、腾讯等，便充分体现了一个员工每日的工作状态。

4.1.9软件使用统计

通过软件使用统计，管理者可以查看员工每天使用各类软件的时长。如果每天使用时间最长的软件都是一些和工作无关的软件，比如：游戏、炒股软件，那么也可以体现出来员工的工作效率状况。 12

4.1.10历史流量统计

通过历史流量统计，可以发现在一段时间内，哪个员工使用的网络流量最多，以便找出企业内部的带宽杀手。 13

4.1.11及时通讯统计

通过及时通讯统计，可以发现在一段时间内，哪个员工使用聊天工具的聊天次数。

4.1.12文件操作审计、泄密追踪

通过文档的操作和泄密追踪的外发审计，可以查看文档的全生命周期变更和传播记录。如本地创建、修改、复制、删除等记录，以及通过U盘、聊天软件、电子邮件途径的外发记录和备份。有效发现文件非法传播、外泄。

文件操作 14

泄密追踪

15

4.2上网行为管理

4.2.1网站访问管控

具体针对于公司员工上班时间滥用网络资源浏览非工作内容网站，造成工作效率低下，特别分类整理了相关例如视频类、小说类、游戏类、购物类、社区类、娱乐类与财经类别的相关网站。设置是允许公司员工浏览选择类别网站还是禁止员工浏览选择类别网站并设置生效时间，可以在指定的时间段内禁止一切选择类网页也可以在指定的工作时间只能浏览指定类工作网站。

4.2.2应用程序管控

具体针对于公司员工上班时间玩游戏，用视频软件追剧造成工作效率低下，特别分类整理了相关例如聊天软件、游戏软件、股票网银、下载软件、视频、浏16

览器、音乐软件、手机软件的相关软件。设置是允许公司员工使用选择类别软件还是禁止员工使用选择类别软件并设置生效时间，可以在指定的时间段内禁止在指定的工作时间使用与工作无关的软件。

4.2.3聊天账号管控

只允许员工使用公司分配的QQ账户，禁止使用个人聊天账户，有限规避聊天泄密及外发风险。 17

4.2.4电子邮件管控

规范邮件外发行为，防止员工通过个人或者公司邮箱将重要文件发送到非指定的邮箱内。

18

4.2.5截屏管控

可设置终端电脑禁止截屏操作或者当进行截屏操作时，记录截屏动作时得屏幕内容。下发禁止截屏策略时，如果终端用户试图截屏，屏幕将变黑屏，截出来的图像也是黑屏。防止员工通过截图的方式将重要的文件转化成图片格式进行外发泄密。

4.2.6上网时间管控

可以使企业指定网络作息时间，将上网的时间分为上班和下班两个时间段，将上网资源分时段开放。在上班时间内，根据不同的部门只允许开放工作允许的网络资源，在关键的网络业务高峰阶段则限制部分员工上网或禁止员工使用某些网络，下班时间则开放网络，让员工的紧张的工作之余开放一下紧绷的精神，保持员工活力，调动工作的积极性。 19

4.2.7外发文件管控

禁止通过一切方式的外发行为，防止员工将公司重要文档上传到云或者外发给其他有潜在威胁的好友用户，可指定外发文档类型或者指定外发文档大小，全面禁止文档外发风险。 20

五、方案价值

1.全面的上网行为管理不仅可以极大地提高员工工作效率，也可以避免滥用网络，为企业带来安全隐患。

2.合理分配带宽，限制无关的网络应用，保证企业关键业务正常运转。

3.过滤非法网站、非法关键词，在降低安全风险的同时，也避免了利用企业资源浏览色情网站、反动网站带来的法律风险。

4.对各种上网行为进行审计，可以有效防止重要信息通过聊天工具、电子邮件或外发文件等行为进行泄密。