局域网内网安全规划-终端桌面安全管理篇

提起网络安全，首先想到的可能是病毒破坏和黑客攻击。但是在正常的办公环境下，80%的信息安全问题都是内部人员所为，所以对内部终端计算机的操作行为进行合理管控才是进行内网安全建设的重点所在。Ping32桌面管理产品，为企业提供专业的桌面管理全方位解决方案。Ping32分为六大模块，分别是：行为审计、桌面管理、网络管理、文档安全、运维中心、报表中心等。

Ping32终端安全管理

行为审计

审计终端电脑的日常操作内容，并进行备份，管理人员可实时调取或后期查看。除查看实时屏幕变化、屏幕录像等基础功能外，Ping32注重监管内容细致，如我们可以通过Ping32查看员工通过网盘上传的文档内容、电子邮件收发情况、聊天内容、网页软件使用详情等。

桌面管理

出于防泄密和提高员工工作效率方面的考虑，Ping32在桌面管理模块做了较多的管控功能，例如可以阻止员工对终端上传到网盘、移动硬盘的行为，禁止员工在工作时间内使用娱乐、股票等与工作无关的软件，影响正常的工作效率。借助Ping32桌面管理模块，还可以实现终端软硬件资产统计、软硬件资产变更报警、检测终端电脑是否有安装杀毒软件、禁止安装新软件、禁止共享文件等。

值得一提的是Ping32率先支持盗版软件检测，支持自动检测终端是否有安装盗版软件，同时可实现对已安装的盗版软件，进行远程卸载，避免给企业带来安装盗版软件的法律风险。

网络管理

针对网络流量层面对终端下发相应的策略，如网站访问控制、电子邮件外发管控、上网时间管控、流量限速、网络访问控制、阻断非法外联、IPMac绑定等。

文档安全

绝大多数的核心资料都以文档的形式存在，对终端电脑中已经存在的文档信息进行全盘备份或是执行加密策略是非常必要的，可对员工电脑中指定路径下的文件进行备份，自定义选择备份的文件类型、大小等。通过Ping32加密系统对终端外发的文件进行审核，审核通过之后方可外发，更大力度限制内部核心数据被恶意外泄。

运维中心

Ping32运维中心模块侧重提高管理人员的工作效率，节省人员管理时间。如远程协助、向多人一次性分发大文件、软件、补丁等；对终端登录人员的身份进行认证，只有管理端给予登陆权限的人员才能正常使用办公电脑，防止指定电脑被外来人员或其他部门人员使用，带来信息泄露的风险。

报表中心

通过Ping32后台对审计进行大数据分析，将员工工作时间内电脑操作内容进行整理，分类展现，评估某员工工作效率如何、是否有离职风险等。