安企神终端安全桌面管理系统功能详解（二）

五、网络控制

1、控制下载或非法网络应用，可通过禁止下载端口，让客户端计算机无法使用FTP/Http下载，可通过禁止迅雷等P2P下载软件的网络通讯，防止其占用大量网络带宽。

2、通过对网络端口、IP地址、通信方向、进程等参数限制计算机对内网、互联网等的访问，合理分配网络流量，避免由随意的信息交流带来的风险。

3、建立企业内部的网络区隔，如设置为财务部与研发部的计算机不能互访。管理员还可指定一个网络范围，如果终端网络访问超过范围就触发相应的操作，如提示终端用户并断开访问链接，也可将终端锁定屏幕。

4、对局域网网段进行设置，有效区分端口限制是否对局域网网段生效。

5、支持绑定IP/MAC地址，防范ARP欺骗和攻击。

6、通过对网络流量的统计分析，发现滥用网络资源的计算机，合理分配企业的网络资源。

六、应用程序管控

帮助管理者清楚了解用户使用了哪些应用程序软件，制定黑白名单，防范潜在风险程序, 提升工作效率。

1、可以限制员工安装与工作无关的软件，禁止员工卸载重要的应用软件，规范员工电脑的软件使用。

2、支持分时段进行控制，允许管理者对不同种类的程序进行分时段管理，如工作时间禁止炒股、打游戏、看电影等娱乐程序，休息时段则适当放开限制，实现人性化管理。

3、记录各种程序的启动/退出、窗口标题切换等详细信息。

4、自动收集所有客户端运行过的应用程序，并提供给管理员进行分类管理。

5、支持对客户端软件进行远程卸载，卸载方式包括常规卸载、强制卸载、静默卸载和批量卸载。

6、统计用户使用各种应用程序的时长及百分比，并以直观清晰的图表形式展现统计结果，让管理者详细掌握用户工作状态，评估用户工作效率。

七、文件操作记录

完整记录用户电脑文档使用与传播的全过程，发现违规使用行为，防止文档被非法篡改或泄露。

1、记录文档从创建、重命名、修改、打开、复制到删除的全生命周期内发生的所有操作。

2、记录范围包括存储于本地磁盘、服务器、硬盘、光盘、移动盘、网络盘等各种位置的文档。

3、当修改、复制或删除等敏感操作发生时，文档自动备份，防止文件损坏或离职员工恶意删除。

4、可设置监视的文件程序或格式，可设置超过一定大小的文件不备份，以减少文件备份服务器的负载压力。

八、移动存储管控

分类规范移动存储设备的使用和权限，防范移动存储泄密。

1、可以按用户、部门等对每一个移动存储设备（如U盘、移动硬盘等）进行设备认证和读写授权。

2、可禁止外来移动存储设备在企业内部使用，如禁止员工自带U盘在公司内部使用；公司或部门所属的移动U盘，也只能在企业授权的终端或区域内使用，实现专盘专用。

3、可将复制到移动存储上的文件自动加密，加密文档只能在授权计算机上使用。

4、可查询各个计算机的U盘插拔和文档操作情况，可按时间段或文件名称查询终端电脑上USB设备的拷贝信息，包括拷贝文件的源路径、目的路径等。