终端安全与桌面管理系统
终端安全与桌面管理系统可以实现计算机终端桌面的标准化管理，解决终端安全管理问题，对终端用户的所有操作行为记录并审计，方便管理者清楚的了解到终端用户的所有操作行为，协助定位安全事件源头并提供有力依据，提升信息运行维护部门的工作效率，同时规范员工操作行为。
桌面管理系统的定位就好比企事业单位的规章制度，严格规范员工的电脑日常操作行为， 全面而细致地对内网进行详尽审计、严格管控，满足企业防信息泄露、员工行为管理、内网系统运维的全面信息安全及管理需要。系统主要包括: 屏幕监控，网址管控，文件管控，程序管控，流量管控，网络访问管控，上网行为管控，即时通讯管控，移动存储管控，邮件记录，打印管控，设备管控，资产管理，远程控制，系统运维，任务推送等。
☛ 即时通讯聊天管控
记录QQ、微信等即时通讯工具的聊天内容，了解用户工作状态，防止重要文件经由即时通讯工具泄露。
● 完整记录QQ、微信、Skype、TM、RTX、钉钉、阿里旺旺、飞鸽传书、飞秋、飞信等数十种主流即时通讯工具的聊天内容，防止有意无意泄密。
● 限制聊天账号，完全禁止或指定可登陆的QQ、微信账号，比如限制私人QQ、微信号的使用，指定登陆工作QQ、微信号，提高员工工作效率，防止内部资料流失。
● 通过聊天内容审计的查询功能，查找用户是否在聊天中涉及敏感信息，支持关键词搜索。
● 能够对通过即时通讯工具外发的文档的容量大小进行限制并备份，以供安全审计。
☛ 邮件管控
记录和控制用户收发的电子邮件，及时发现违规行为，防止重要信息泄露。
● 完整记录收发邮件的正文、附件、主题、大小、时间、收件人等信息，便于企业对邮件的安全使用情况进行统计。
● 通过邮件内容审计，对企业外发邮件的内容进行定期查看，确保电子邮件的合规使用。
● 通过收件人、发件人、主题、附件名、邮件大小等关键字设置策略来控制邮件收发，防止企业重要信息通过邮件泄露。
● 记录文档从创建、重命名、修改、打开、复制到删除的全生命周期内发生的所有操作。
● 记录范围包括存储于本地磁盘、服务器、硬盘、光盘、移动盘、网络盘等各种位置的文档。
● 当修改、复制或删除等敏感操作发生时，文档自动备份，防止文件损坏或离职员工恶意删除。
● 可设置监视的文件程序或格式，可设置超过一定大小的文件不备份，以减少文件备份服务器的负载压力。
完整记录用户电脑文档使用与传播的全过程，发现违规使用行为，防止文档被非法篡改或泄露。
☛ 文件操作记录
☛ 屏幕监控
● 实时查看一台或一组计算机的屏幕画面，了解用户的工作状态。
● 记录计算机屏幕画面，发生泄密事件，可翻查屏幕历史，作为追查的证据。
● 管理员可以设置抓屏质量，采用增量记录、压缩等技术，保证记录数据量最小。
● 管理员可以设置录屏间隔，记录频率和间隔可自由设定，减少屏幕快照的数据量。
● 可直接拖动时间轴进行屏幕追踪查看，可将屏幕历史导出为通用视频格式进行播放查看。
实时查看用户的桌面行为并记录屏幕画面，掌握企业内部真实的工作状态。
管理计算机的网络通讯权限和流量使用情况，及时发现网络滥用问题，合理分配网络带宽， 阻断恶意端口以及下载端口，保护内网安全。
☛ 网络控制
● 控制下载或非法网络应用，可通过禁止下载端口，让客户端计算机无法使用FTP/Http下载，可通过禁止迅雷等P2P下载软件的网络通讯，防止其占用大量网络带宽。
● 通过对网络端口、IP地址、通信方向、进程等参数限制计算机对内网、互联网等的访问，合理分配网络流量，避免由随意的信息交流带来的风险。
● 建立企业内部的网络区隔，如设置为财务部与研发部的计算机不能互访。管理员还可指定一个网络范围，如果终端网络访问超过范围就触发相应的操作，如提示终端用户并断开访问链接，也可将终端锁定屏幕。
● 对局域网网段进行设置，有效区分端口限制是否对局域网网段生效。
● 支持绑定IP/MAC地址，防范ARP欺骗和攻击。
● 通过对网络流量的统计分析，发现滥用网络资源的计算机，合理分配企业的网络资源。
☛ 网页浏览管控
建立网站访问黑白名单，审计并规范员工上网行为，有效降低安全风险，提高工作效率。
● 控制用户允许访问的网站范围和黑白名单，帮助员工专注工作，减少了访问非法网站带来的安全风险。
● 支持分时段、分类别进行上网限制，支持自定义工作时间或休息时间，劳逸结合让管理更加人性化。
● 随时查看用户访问的网页标题、网址、时间等详细信息，了解用户的上网行为。
● 通过网页浏览统计制作用户访问网页的行为报表，分析用户网页浏览行为。
☛ 应用程序管控
帮助管理者清楚了解用户使用了哪些应用程序软件，制定黑白名单，防范潜在风险程序, 提升工作效率。
● 可以限制员工安装与工作无关的软件，禁止员工卸载重要的应用软件，规范员工电脑的软件使用。
● 支持分时段进行控制，允许管理者对不同种类的程序进行分时段管理，如工作时间禁止炒股、打游戏、看电影等娱乐程序，休息时段则适当放开限制，实现人性化管理。
● 记录各种程序的启动/退出、窗口标题切换等详细信息。
● 自动收集所有客户端运行过的应用程序，并提供给管理员进行分类管理。
● 支持对客户端软件进行远程卸载，卸载方式包括常规卸载、强制卸载、静默卸载和批量卸载。
● 统计用户使用各种应用程序的时长及百分比，并以直观清晰的图表形式展现统计结果，让管理者详细掌握用户工作状态，评估用户工作效率。
☛ 移动存储管控
分类规范移动存储设备的使用和权限，防范移动存储泄密。
● 可以按用户、部门等对每一个移动存储设备（如U盘、移动硬盘等）进行设备认证和读写授权。
● 可禁止外来移动存储设备在企业内部使用，如禁止员工自带U盘在公司内部使用；公司或部门所属的移动U盘，也只能在企业授权的终端或区域内使用，实现专盘专用。
● 可将复制到移动存储上的文件自动加密，加密文档只能在授权计算机上使用。
● 可查询各个计算机的U盘插拔和文档操作情况，可按时间段或文件名称查询终端电脑上USB设备的拷贝信息，包括拷贝文件的源路径、目的路径等。
● 管理U盘、移动硬盘、智能手机、光驱、刻录机等移动存储设备的使用，防止内部信息被随意带出公司。
● 管理通讯接口、蓝牙、红外线、无线网卡、虚拟网卡等网络设备的使用，避免非法外联带来的风险。
● 管理声卡、摄像头等音视频设备的应用，避免工作时间分散注意力。
● 禁止没有授权的用户使用刻录软件或光盘驱动器刻录光盘。
● 支持设备的使用，休息时间开放，实现人性化管理。
对各种计算机外设的使用进行控制，防止企业机密通过外设被非法查看、拷贝与带出。
☛ 设备管控
● 管理用户对各类打印机的使用权限，包括各种实体打印机、虚拟打印机、共享打印机、本地打印机、网络打印机等，可限制随意使用高成本打印机（如彩色打印机等）进行打印，节省打印成本。
● 支持打印程序管理，限制能够进行打印的应用程序，比如防止如ERP、OA等程序直接打印外泄，比如某个机器Word文件允许打印，而CAD则禁止打印。
● 可以实时备份打印内容，并详细记录每一次的打印日志和打印清单，包括计算机名称、打印机名称、打印时间、文件名称、文件内容、页数、份数等信息，可批量导出打印记录图片，方便管理员预防安全风险，追溯和审计打印内容。
● 支持自定义水印，可在打印纸质文档上显示公司logo、公司版权声明、打印时间、打印用户信息，支持文字水印、图片水印、二维码水印、点阵水印等。
有效审计每一次打印操作，灵活的控制打印权限，防止纸质渠道的信息外泄与打印浪费。
☛ 打印管控
● 自动扫描监测和记录客户端计算机软硬件IT资产及其变动情况。
● 支持自定义的资产查询和统计，了解计算机软硬件资产的使用及变更情况。
● 随时提供完整清晰直观的软硬件资产报表或电脑配置清单，了解IT资产的部署。
● 对于任何非法资产变动或盗窃行为，均可及时报警并留存记录，有力防止资产流失。
对软硬件IT资产及变更情况自动收集，帮助管理员实现IT资产管理的实时化、可视化、自动化、集中化。
☛ 资产管理
☛ 系统运维
可查询客户端计算机的基本信息，为客户端计算机提供远程技术支持，快速响应系统故障。
● 对客户端计算机的基本信息、运行状态进行实时查看和远程维护，包括应用程序、进程、性能、磁盘、系统服务、共享文件夹等信息。
● 能够在控制台对任意客户端计算机进行锁定、关闭、重启、注销和发送通知信息等，发现不安全行为时，可及时采取措施进行制止。
● 可配置共享策略给终端计算机，同时可查看共享列表，包括共享名称、共享路径、共享用户数等。
● 支持浏览目标终端电脑的所有硬盘信息，方便管理员更清楚直观的了解终端计算机的文件和文件夹信息。
● 提供远程控制功能，远程连接到远端计算机的桌面，直接操作客户端计算机进行相关维护，快速排除故障，或进行操作演示。
☛ 更多终端安全与桌面管理系统介绍，请点击此处查看详情。
