内外网行为管理.docx

行为管理解决方案1上网管理管理思路：网络限制包括禁止所有上网行为、限制连接数、禁止浏览所有网站、禁止浏览部分网站、只允许浏览指定网站以及程序端口限制。每个限制都可以对应时间规则自行设置，即在某个时间段内生效。通过禁止浏览部分网页可以禁止终端电脑在上班时间浏览网页视频，浏览网页FLASH，浏览网页图片，浏览网页小说，网上购物，网页游戏。通过只允许浏览指定网站可以禁止终端电脑在上班时间浏览与工作无关的网页，只能打开指定的网站，比如公司主页等。通过禁止浏览所有网站可以限制终端电脑在上班时间浏览网页。2网页监控针对员工网页浏览操作日志进行监控，如果在网页记录里查询到某些不希望员工在上班时间浏览的网页记录，可以继续添加到网页限制里面。可对某条网页浏览记录直接打开阅读，也可将员工网页浏览日志导出到excel文件进行统计分析。截图如下：3软件管理管理思路：可以禁止指定应用程序的使用，比如视频播放软件，游戏程序，炒股软件，下载工具等其他应用程序。应用程序限制可以对应时间规则自行设置，即在某个时间段内生效。提供程序使用统计，各种程序的运行时间，使用时间和使用频率占所有程序的百分比一目了然，可以大体了解员工花在哪个程序上的时间比较多，方便管理以提高工作效率。4软件资产选择要查看的终端（可以选择整个公司、分组或终端），详细信息栏将显示选中终端计算机的基本配置信息（软件资产为操作系统类型，杀毒软件，应用软件等）。通过查询应用软件可以了解终端电脑上应用软件的安装情况，从而可以把某些需要添加禁止使用的应用软件，添加到应用软件禁止列表中。截图如下：5屏幕监控远程实时监视屏幕并录像，可后台播放所有记录屏幕影像；屏幕追踪能定时连续不断地追踪员工计算机的工作屏幕。通过屏幕监控和录像，可以查看终端电脑每天的运行情况，从而可以查看员工在上班时间内是否有违规操作行为。截图如下：6资源管理器可以在控制台上列出终端电脑上的文件列表，可选择列出所有文件或选择只列出加密文件。截图如下：7聊天监控实时记录目前流行的大部分聊天工具（QQ、MSN、SKYPE、贸易通等）的文本聊天内容，还能够导出、备份、保存、打印这些实时记录，且支持根据关键字查询。截图如下：8邮件监控监控终端电脑的邮件收发记录，包括发送时间、收发地址、邮件标题、正文内容、附件内容。截图如下：9硬件资产选择要查看的终端（可以选择整个公司、分组或终端），详细信息栏将显示选中终端计算机的基本配置信息（硬件资产为CPU名称、硬盘驱动器标题、主板型号等）。截图如下：10资产统计选择要查看的终端（可以选择整个公司、分组或终端），在弹出的“添加资产搜索条件”窗口中选择资产项目并输入相应值，点击“确定”后，在详细信息栏将统计出符合条件的终端。截图如下：11远程操作可以对终端进行远程协助、远程注销Windows、远程重启、远程关机、修改服务器连接地址以及远程发送消息。截图如下：12 IP/MAC绑定指定IP分配给指定的主机（网卡MAC地址），实现绑定。防止人为的乱用IP，有效防止ARP攻击。截图如下：