文章

Ping32

企业为什么要用上网行为管理软件?

企业为什么要用上网行为管理软件软件?其实有果必有因的,还是不少情况让企业不得不用上网行为管理软件来管理电脑的合规使用。

员工爱网聊不得不限制。部分员工利用公司资源,在上班时间聊私人QQ,微信、关键是纯粹的闲聊,而不是有事需要联系一下,把即时通讯工具当成了娱乐软件。

玩游戏最耗时间和带宽。我之前每次从员工电脑旁边走过去,总有好几个匆匆忙忙的关了不少网页,而一些男员工更是页游、网游玩得high得很。

炒股、下载电影不得不限。不少员工上班时间一直盯着自己的股票,和下载着电影上班时间看或者下班之后看,心里想着别的,这工作还能干好么?而且占着公司宽带,影响正常工作员工的合理使用。

公司机密信息泄露不得不防。现在员工外发涉密信息、招投标过程泄密、更有甚者,高达83%的员工离职前都曾将公司资料拷贝带走等事件层出不穷。这相比工作时间不好好工作的危害更大,直接给企业造成经营风险。以前一个IT公司就是一个开发人员离职时将公司代码拷走然后应聘到其他公司后,直接用之前公司的代码成果做出另一相同软件,虽然后来该员工成被告受到了应有的惩罚,但是他盗用的代码做出来的产品却成为了前公司的直接竞争对手。

如果不对这些行为采取必要的防护措施,轻则导致带宽滥用,企业的整体工作效率受到影响;重则导致机密外泄,直接造成重大经济损失,甚至法律追究,危害之大不容小觑。

如今各种上网行为管理软件销售火爆,用得最多的是Ping32。它不但能实时监控员工电脑,记录员工电脑的各种行为如聊天记录,网址访问记录,邮件记录,文件操作记录等,而且能够批量远程控制员工电脑。

Ping32

通过Ping32合理管控员工的上网时间

一般日常工作时间在8小时左右,如何在上班时间内高效完成职责内工作,不占据下班时间,相信是很多上班一族力求追求的工作目标吧。现在办公环境下,一般员工的电脑都是联网的,其实有部分员工的日常工作并不需要借助网络来完成,对这部分员工开放上网权限,反而成为了提高员工工作效率,保质保量完成工作的阻碍。特殊情况特殊对待,为了防止这部分员工在上班时间借助网络来处理私人事情、浏览与工作无关的网站或者使用娱乐软件等,可以在工作时间内切断这部分员工的网络连接。同时,为了企业的人性化管理,可以在休息和下班时间,开放网络,员工可以在休息时间内,自定义分配上网时时间,我认为在紧张的工作环境下,给员工的精神生活适当放松还是很有必要的。

那么如何合理管控员工的上网时间呢,这个也是困扰很多企业管理人员面临的难题。上班时间又不方便把网线拔下来再装上去,这样操作除了给员工心理带来不良感受之外,操作的便捷性也是个问题。Ping32支持对员工的上网时间进行管控,管理人员可以自定义选择允许员工上网的时间段和禁止上网的时间,有助于员工在上班时间内高效率的完成工作,实现公司利益的最大化。在有限的工作时间内,合理的管控员工的上网行为。
有些用人单位情况特殊,可能员工上班时间不一致,但是也是想通过Ping32来对员工的上网时间进行合理的管控。Ping32在细节方面做的更加人性化,在上网时间管控功能下,支持自定义选择某个终端上网/断网时间,合理管控员工的上网行为。

Ping32

Ping32在劳逸结合中管控员工上网

访问网站是我们上网行为中非常重要的一个组成部分。通过访问不同的网站我们可以实现工作、学习、购物、娱乐。员工上班期间具体通过访问网站来工作还是娱乐公司就不得而知了。

员工上班时间可能拿出十分钟,二十分钟的时间浏览娱乐网站,在忙碌的工作中适当舒缓疲劳这个无可厚非,但是当娱乐的心理原来越重,浏览购物网站的时间越来越长就会严重影响工作积极性,降低工作效率。员工经常去浏览一些不知名的网站,增加了网络压力,也给网络安全带来了隐患。

Ping32设计了网站浏览审计功能,可以详细的记录到每位员工进行的网站访问情况。也可以对每个员工或者全公司的网站访问情况进行统计,进行一个直观的展示,让管理者更好的了解员工的网站访问情况。

 

针对员工平常访问网站的情况及企业具体需求,设置网站的黑白名单,控制员工访问网站的权限,提高工作效率。网站的黑白名单,公司可以根据实际情况,设置生效时间,合理上网,劳逸结合。

 

根据实际情况,设置网站的黑白名单,管控的网站的访问权限。

Ping32

工作效率评估系统

现状及问题分析
很多企业都会觉得员工每天看起来忙忙碌碌,但实际上工作效率低下,拿不出令人满意的工作成果。员工在使用电脑的过程中行为不受控,总是在工作时间浏览一些与工作无关的网站,处理私人问题,从而影响工作效率。上网行为也是工作过程中不可缺少的组成部分,如何识别员工的上网行为是否合规,成为企业提工作效率环节中亟待解决的问题。
工作效率
功能
 
URL智能识别
1. Ping32内置了海量URL库,对海量网址进行收录,管理者可根据实际使用场景对网址进行工作相关度评价,软件会自动记录该网站的打开时间以及处于活动窗口下的时间长,从而进行后台分析,对于网址使用的情况进行工作相关度分析,统计工作效率。
 
2. Ping32URL识别功能,可以对员工访问的网页进行自动学习、识别并分类。当员工第一次访问某个系统数据库中没有存放的网站时,系统会对网址进行智能识别并对其进行分类,当员工再次访问此网站时,系统就会对其进行审计与管控。
应用软件统计
Ping32可以自动识别软件进程,详细记录软件处于活动窗口状态下的打开和关闭时间。管理者可以对软件进行工作相关度评价,软件自动记录软件使用情况,从而对员工工作效率进行统计。
办公文件操作统计
Ping32可以详细的记录office文件的使用情况,包括文件office名称、该文件处于活动窗口下的时间,更加精准的统计员工的工作效率。
 
工作效率概览
通过管理者对软件和网站的评价,软件进行综合分析员工端的与工作相关的时间、无关的时间以及空闲时间以折线图的方式直观的展现给管理者,并以半小时刷新一次的动态方式进行展现,是管理者实时动态的掌控员工的工作情况。
 
终端行为统计
Ping32可以对员工一天的工作行为进行分析统计并形成报表,对终端的浏览网站、流量使用情况、即时通讯以及软件使用情况进行统计,以图标的形式向您直观的展现员工的工作效率,让您轻松掌握员工一天的工作内容以及网站访问情况。
工作效率排行榜
Ping32会对所有员工的工作效率进行统计整合,形成员工工作效率排行榜,可以每日汇总或者以月汇总,为公司的绩效考核提供参考依据。
 
活动跟踪
通过Ping32的审计功能可以对员工的聊天、软件使用和网络访问等行为进行审计。审计记录实时上传到服务器,并且支持离线审计。让您实时对员工的活动进行跟踪,随时了解员工的动向。
 
网络访问控制
Ping32可以对对员工的上网时间、网站访问和软件使用进行访问控制,可以设置网站访问生效的时间段,和软件黑、白名单,可以拦截包含指定关键词的网页,防止员工沉迷于网络,限制员工在工作时间浏览与工作无关的网站、使用与工作无关的软件,提升员工的工作效率。
 
降低离职风险
评估员工的离职风险,通过员工最近的动向对员工的行为评估,如频繁浏览招聘网站、近期工作效率变低等。在发现员工有离职倾向时及时做出相应的策略,向管理员发出提醒,并且系统西东备份员工电脑文件,减少员工将文件带离或删除的行为给企业带来不必要的损失。
 
优势与价值
Ping32通过对网址和软件进行分类管理管理、工作相关度评价,从而对员工工作效率进行综合统计,直观、动态的展示给管理者,可以作为考勤的标准,也可以掌握员工的工作情况,利于企业的综合管理。
管理也可以根据实际情况设置过滤与工作无关的网站和软件,引导员工合理使用互联网,提升员工工作效率。这样既有利于提高员工的工作效率,也有利于员工为企业创造更多的经济效益,克服机构臃肿,员工做事浮躁、浪费时间的现象,使企业具有更大的竞争优势。

企业如何提高员工工作效率

您是否觉得员工每天都看起来忙忙碌碌,但是实际上工作效率低下,工作拿不出令人满意的结果。您是否觉得员工在使用电脑的过程中行为不受控,总是在浏览一些与工作无关的网站,在工作时间处理自己的私人问题,影响工作效率?

在面对这些问题的过程中,Ping32终端安全管理系统都可以帮您解决。Ping32的上网行为管理模块可以对用户的即时通讯、电子邮件、网络访问等行为进行管控、审计、分析,生成审计记录,让您随时了解员工此时此刻在做些什么。还可以对员工进行上网行为控制,设定员工在什么时间可以浏览网页。可以自定义生效的时间段。

还可以对浏览的网站进行分类设置,设置形式多样化。可以进行内容拦截,开启后,系统可以拦截包含指定关键词的网页。

Ping32对企业的邮箱管控

电子邮件作为办公网中最常见的沟通方式,成为了企业信息安全风险的”重灾区”。对于企业而言,需要通过邮件把信息发送到任何地方,而在传达过程中,重要的企业机密信息被泄露,将会给企业带来难以挽回的损失。调查显示,有70%的企业担忧电子邮件沦为泄密管道,致使机密资料误入他人之手,有半数的员工承认曾经在工作时不慎将机密的电子邮件错送给他人。

阿里钉钉目前注册用户数已经超过一亿,超过700万家企业组织使用,而钉邮作为钉钉提供的邮箱功能,被越来越多企业使用,那么对钉邮的管控成为了企业信息安全的重中之重。

Ping32终端安全管理系统支持主流WEB邮箱(网易、腾讯、新浪、搜狐等)以及Foxmail、Outlook、邮箱大师等邮箱客户端,更是业内屈指可数的支持钉邮审计的软件,邮件管控模块可以详细记录员工电脑发送出去的邮件正文、附件信息和发送时间、标题、收件人等信息,确保邮件安全合规,并且进行备份和屏幕记录,以便事后追查。

Ping32同时可以限制员工只能够使用企业规定的邮箱,只能发送邮件到指定的邮箱,防止员工在职期间利用电子邮件信息传递的快捷便利性,把商业机密转发给竞争对手。

现在的邮箱都支持添加附件,为我们的日常生活和办公带来很大的便利,但是支持添加附件的便捷性同时给我们的企业信息安全带来的很大的不安全因素。Ping32限制通过WEB邮箱和邮件客户端外发文件,保障了企业信息的安全。

Ping32更是依据先进的内容识别技术,支持关键词和正则表达式等多种定义敏感信息的方式,检测附件中是否含有公司敏感信息,对传输敏感信息的行为进行识别和拦截,有效防止企业敏感信息泄露,为您的企业信息安全保驾护航。

Ping32服务器升级方法

Ping32终端安全管理系统一直致力于用户的体验,随着版本的升级,功能和性能也有了很大的改进,下面介绍一下升级的方法

1.点击关于,查看Ping32服务器的版本号

2.找到任务栏右下角的服务器图标,右击停止服务器,然后退出服务器

3.以管理员身份运行cmd命令:net start nsecdb,启动数据库服务

 

4.备份数据

(1)打开技术人员提供的数据库备份工具或者Navicat,备份数据库

(2)找到Ping32服务器的安装目录\Server\tsdata\static\data,备份数据文件

(3)导出终端组织架构:用户列表空白处右键,选择批量导出组织架构,点击导出。导出文件留作之后恢复组织架构

5.打开技术人员提供的DB升级工具,进行版本升级,点击比原服务器版本号高的按钮

6.停止服务器,退出服务器,管理员身份运行cmd命令:net start nsecdb,启动数据库服务

7.还原备份

(1)运行数据库备份工具或者Navicat,还原数据库

(2)复制升级文件里面的server文件夹,粘贴到打开文件所在的位置

(3)复制升级文件里面的Console文件夹,替换新版的控制台(覆盖安装也可以)

(4)导入终端组织架构,还原备份的data数据文件

8.至此升级已经完成,启动服务器,打开Ping32控制台,点击 关于 查看版本号是否一致

Ping32端口映射设置方法

一般来说,网络监控软件是指针对局域网内的计算机进行监视和控制,然而有不少公司需要跨网段进行监控,针对这类需求,企业管理者可以选择Ping32终端安全管理系统。

Ping32终端安全管理系统不只是一款局域网监控软件,还是一款跨互联网桌面管理软件,可以部署到云服务器上进行跨网段监控,也可以部署在本地电脑上。那么部署在本地电脑进行跨网监控前需要做什么准备呢?那就是需要有一个公网IP,然后做端口映射。

什么是端口映射?

端口映射又称端口转发。通常情况下,路由器都有防火墙功能,互联网用户只能访问到你的路由器WAN口,而访问不到内部服务器。要想让外面用户访问到服务器,那么你就要在路由器上做一个转发设置,也就是端口映射设置,让用户的请求到了路由器后,并能够到达服务器。目前,基本上所有的宽带路由器都有端口映射功能,只是各个路由器厂商所取功能名称不一样,有的叫虚拟服务器,有的叫NAT设置

如何做端口映射?

首先,登录到路由器的后台界面,查看wan口的IP和百度检索的IP是否相同,如果是一样的,则基本没有问题

以下为TP-Link某种型号的设置方式(不同路由器的Web管理界面可能稍有不同,但设置方法大同小异),如果你的路由找不到对应设置,请咨询我们的在线客服:

1.IP与MAC绑定:点击应用管理(部分路由器在LAN端口设置中)→选择IP与MAC绑定(也有叫:静态地址绑定、静态IP绑定),将映射的主机进行IP绑定,如果不绑定静态IP,在DHCP重新分配IP后会导致映射失效。设置好之后记得点击保存。

2.进入 虚拟服务器,并点击 添加

添加服务器映射到外网的端口、实际端口、以及服务器IP地址。

开放端口号为(19005、19007)TCP 、(18987)UDP

如果需要在外网登录管控平台增加以下端口(13306、19012)TCP (一般不开)

3.测试端口是否开通。在运行服务器的条件下,打开cmd命令窗口,输入

telnet 实际服务器外网IP地址 19007/19005

回车,如果cmd打开一个新的空白窗口则标识端口是通的,否则会提示你端口无法打开。

4.如果提示你telnet非本地命令,你在 控制面板-程序和功能-启用或关闭Windows功能 设置telnet命令,勾选telnet客户端,点击确定完成设置。

客户端离线原因排查方法

1.内网版本员工端不上线

(1)一方面确认员工端安装包setup_ip_服务器IP.exe这种格式的,另一方面确认初始的服务器IP地址是多少,如果安装包名称格式不带IP,手动加上IP地址,重新安装,然后将IP地址固定,尽可能在路由上进行绑定,本机固定有可能会IP冲突。

(2)在员工端上调出cmd命令输入,ping 管理端(实际是服务器)IP地址,看一下是否可以ping的通,如若ping不通,查看员工电脑IP地址网关是多少,是否和管理端一致,一致的话管理端关闭防火墙,很有可能是防火墙禁用端口导致的;如果不一致,可以调整一下网络,将管理端网络放在员工平级或者上级路由上,管理端挪到平级因为广播员工端会自动上线的,如果员工端是下级路由上不会自动修正服务器IP地址,需要手动更改员工端服务器IP地址,也可以重新安装,修改完成点击确定;

(3)以上能ping通但仍不在线的情况下,打开员工端后台查看(打开方式请联系技术人员),查看服务器IP地址写的对不对,不对修改点确定,查看后台是否显示名称,如果显示点名称可以修改则表示TCP是通的,看一下管控端是否有终端名字变了,如果连名字都不显示,确认是否是初次安装,可以重装员工端看一下。

(4)仍然找不到原因发一下客户端日志(日志路径:c:\nsec\debug\log,直接复制到员工端的电脑上)给技术人员看一下。

2.外网版本员工端不上线

(1)确认员工端安装包setup_ip_公网ip.exe或者是setup_wid_xxxxxx.exe格式的

(2)telnet 端口:调出cmd命令输入,telnet  实际服务器公网的IP地址 19005/19007,如果显示的是没有任何文字的黑框,则表示端口是通的

(3)如果telnet不通,有可能是本机IP地址变了,查看本机的IP地址,然后在路由器上绑定IP,重新做端口映射(有疑问可以联系技术人员)

(4)如果还不上线,查看员工端日志,日志路径:c:\nsec\debug\log(直接复制到员工端电脑)打包发给技术人员查看

 

Ping32终端安全管理系统3.7.22正式发布

Ping32终端安全管理系统3.7.22正式发布了,我们一直致力于提升用户体验,本次更新我们大范围调整了界面风格,增加了若干新功能及修复了若干bug,您可以前往下载中心或联系客服获取最新版本。

升级内容

1.调整登录界面和过场动画效果,整体更换了一套扁平化图标;

2.支持对企业微信的审计;

3.优化软件统计,支持软件变更告警;

4.优化了屏幕水印功能;

5.若干bug的修复及性能提升。

安装文档

《安装部署Ping32终端安全管理系统》