隨著各單位信息化程度的提高，越來越多的企事業(yè)單位安全事件是從企業(yè)內(nèi)網(wǎng)開始的。企業(yè)內(nèi)網(wǎng)的安全問題絕大多數(shù)不是來自于企業(yè)內(nèi)部人員的惡意行為，更多的是出現(xiàn)在一些不自覺、不規(guī)范的員工的互聯(lián)網(wǎng)操作和網(wǎng)絡(luò)管理疏忽中，這就為企業(yè)的數(shù)據(jù)泄露創(chuàng)造了機(jī)會(huì)。終端安全監(jiān)管一旦放松，內(nèi)部人士隨時(shí)可能有意無意地引發(fā)安全事件。

戰(zhàn)略管理:

通過域之盾軟件桌面管理系統(tǒng)，用戶可以根據(jù)需要設(shè)置相應(yīng)的終端桌面管理策略，為終端加密做好準(zhǔn)備。例如:對(duì)用戶瀏覽網(wǎng)頁、使用游戲軟件、即時(shí)通訊軟件等應(yīng)用軟件的網(wǎng)絡(luò)行為進(jìn)行管理和控制，從而解決網(wǎng)絡(luò)訪問控制不規(guī)范、網(wǎng)絡(luò)帶寬資源濫用等問題。

1. 應(yīng)用程序的限制

提供四種不同的管理控制，以規(guī)范辦公人員的應(yīng)用程序使用行為:

①設(shè)置是否允許計(jì)算機(jī)以群組方式運(yùn)行程序;

已安裝的黑名單程序無法運(yùn)行，卸載的黑名單程序也無法安裝。即使最終用戶更改了進(jìn)程名，它仍然可以被管理。

③限制窗口標(biāo)題，當(dāng)終端計(jì)算機(jī)的程序窗口標(biāo)題出現(xiàn)限制字符時(shí)，終止程序的運(yùn)行，從而提前控制非法網(wǎng)絡(luò)行為。

④根據(jù)軟件進(jìn)程名、版本、產(chǎn)品名等，可以限制指定終端的卸載。

2. 軟件版本限制

系統(tǒng)支持終端桌面軟件版本限制，如office2010及以上版本。不能使用其他版本。通過這種方式，可以以統(tǒng)一和標(biāo)準(zhǔn)化的方式管理企業(yè)內(nèi)使用的軟件版本。

3、打印水印設(shè)置

用戶可自定義水印內(nèi)容，有效避免敏感或機(jī)密信息通過打印泄露，包括:水印內(nèi)容(支持文字、圖片、二維碼和點(diǎn)陣水印)、字體大小、字體顏色、字體類型、字體位置、圖層位置、二維碼文字等。

4. 移動(dòng)存儲(chǔ)管理

系統(tǒng)支持對(duì)指定的USB存儲(chǔ)設(shè)備進(jìn)行限制(允許、禁用、只讀、離網(wǎng))，可以在一天內(nèi)或指定時(shí)間段內(nèi)使用。您還可以對(duì)USB存儲(chǔ)設(shè)備進(jìn)行認(rèn)證管理，限制已通過域之盾軟件服務(wù)器認(rèn)證的USB存儲(chǔ)設(shè)備的使用。

5、硬件設(shè)備控制

該系統(tǒng)可以控制終端計(jì)算機(jī)各種硬件設(shè)備的使用，防止敏感數(shù)據(jù)通過物理設(shè)備接口有意無意的泄露，起到“出不去”的作用。如:打印機(jī)限制、驅(qū)動(dòng)器限制、USB設(shè)備限制等。

6. 網(wǎng)站瀏覽限制

為了避免員工訪問與工作無關(guān)的網(wǎng)站和惡意網(wǎng)站，系統(tǒng)可以根據(jù)全天或指定時(shí)間段限制瀏覽某些網(wǎng)頁或禁止瀏覽某些網(wǎng)頁，也可以禁止瀏覽所有網(wǎng)頁。(注:網(wǎng)站瀏覽限制支持http/https協(xié)議，系統(tǒng)內(nèi)置數(shù)十個(gè)網(wǎng)站類別供管理員選擇，方便管理員策略配置。)

7. 網(wǎng)頁張貼限制

web發(fā)帖限制功能可以有效過濾局域網(wǎng)內(nèi)計(jì)算機(jī)發(fā)送的包含敏感內(nèi)容的web數(shù)據(jù)。如果在要發(fā)送的WEB數(shù)據(jù)中發(fā)現(xiàn)以下關(guān)鍵字，則阻止傳輸。一方面可以有效防止敏感信息的泄露，另一方面可以防止終端用戶發(fā)表不當(dāng)言論，損害公司的聲譽(yù)。

8. 聊天工具管理

①聊天工具白名單:結(jié)合企業(yè)管理，支持設(shè)置QQ和windows終端微信白名單功能，包括:禁止所有登錄、允許所有登錄、白名單登錄。

②聊天工具文件控制:為防止公司機(jī)密信息通過聊天工具泄露，系統(tǒng)可以控制聊天工具的文件傳輸，設(shè)置允許傳輸或禁止傳輸?shù)奈募笮　?/p>

域之盾軟件桌面管理系統(tǒng)規(guī)范企事業(yè)單位的終端桌面管理，解決終端安全管理問題，提高信息運(yùn)維部門的工作效率，規(guī)范員工的操作行為，實(shí)現(xiàn)企業(yè)可管理、可控、可信的內(nèi)網(wǎng)。