Question

内网管理安全

Answer 1

信息技术在给我们的日常生活和工作带来便利的同时，也存在很大的安全隐患，数字化传输数据使得企业数据变得更容易泄漏，而且企业内网没有绝对的安全，稍不留意或防护就可能会遭到病毒的入侵，所以就需要对内网中各个环节的使用进行全面管理。管理者可以用域之盾系统对企业内网终端安全及数据安全进行多角度管理，比如：

1.文档透明加密

为保护企业文档安全，可以通过文档透明加密的方式对办公常用文档类型加密，加密文档类型下的文件打开后都是加密状态，且只能带企业局域网下正常打开使用，私自外发出去都是乱码的，想对文件外发需要提前向管理端审批；

2.文件外发操作及自动备份

在文档安全中可以对文档修改或删除时进行自动备份，和对文件的修改或删除进行操作记录，并且可以限制邮件客户端、网页和聊天工具等外发文件行为，还能够自定义程序的进程来禁止外发文件；

3.U盘使用及usb接口管理

可以通过U盘管理限制员工随意使用U盘，比如可以设置U盘仅读取、仅写入和禁止使用等权限，还可以设置U盘白名单、U盘文件加密和U盘插拔记录等，还能够在外设管理中禁用便携式设备、移动硬盘、usb外设、蓝牙设备、红外设备和无线网卡等；

4.屏幕录制及本地操作审计

可以在本地审计中开启屏幕录制和屏幕快照审计，这样就能够记录到员工在电脑上做了哪些操作，还可以开启应用程序审计、剪贴板审计、文件操作记录和打印审计等；

5.上网行为审计与管理

可以对员工的上网行为进行审计记录，可以开启浏览网站审计、网络搜索审计、邮件发送审计、上传下载审计和多种常用聊天工具的内容审计，并且通过网站访问控制和应用程序管控的黑白名单可设置员工在电脑上只能够做哪些事情，或禁止做哪些事情。

Answer 2

想从根本上管理好企业内网的安全，我个人觉得可以从以下几个方面入手：

1、对所有计算机的桌面操作行为进行审计，如：网页浏览行为、即时通讯聊天行为、下载行为、邮件收发、流量管控等
2、准入限制，未经登记的设备一律不准接入内网
3、移动存储管控，移动存储设备作严格管控，需要经过登记才能在内网使用，避免因为移动存储设备带来病毒和泄密
4、权限分级，对重要文档的查看、修改、删除权限进行分级，不同部门不同级别员工对应不同的权限。
5、对重要文档进行透明加密，在企业内部授权环境中可以正常使用，非授权环境中无法正常使用

以上的策略，均可通过类似IP-guard这样的内网安全软件来实现

IP-guard的部署包含一个控制台、客户端、服务器，通过控制设置客户端的管控、审计策略，实现一对多的统一管理。

至于解决方案，先明确需要解决哪些问题，罗列出来，比如上边我罗列的都是比较普遍的内网安全问题，如果这都是你要解决的，那你就按照这些问题来找对应的产品和解决方案就可以了。

Answer 3

你可以看看免疫网络解决方案，它是针对内网安全管理设计的。

Answer 4

楼主可以用一下企业旺员工上网管理系统。

Answer 5

功能分类 子功能 功能介绍 管理作用
日志记录 基本事件日志 可以详细记录客户端PC开机、关机时间，以及用户登录、登出时间。 让IT管理者从多个角度来了解网络内每台计算机的全面的日志信息，为故障排除和网络管理提供有力支持。

硬件变更日志 对于硬件添加、删除
软件变更日志 对于软件添加、删除
系统安全 动态密码身份认证 启用后用户需要用动态密码登陆系统 增强了企业内部安全管理
系统日志 记录服务器和控制台的基本事件 管理员的登录、操作等
应用程序 应用程序启动停止日志 可以详细记录所有应用程序启动/关闭和窗口/标题切换日志，可以按某台、某组或整个网络查询，可以按时间、应用程序以及路径/标题查询日志 可以很容易、客观的评估出员工使用程序的工作情况和效率，方便进行员工的网络行为管理。
应用程序统计 可以按时间、计算机（组）/用户（组）、应用程序明细查看并统计某个员工使用某个应用程序的时间，以及占全部工作时间的百分比 方便管理者对员工的网络行为进行个性化统计和分析。
应用程序控制策略 可以按全天或指定的时间对指定的程序禁止。 对违规网络行为在事前进行控制。
网站浏览 上网浏览日志 可以详细记录员工访问网站情况，可以按网站名称、标题名称、时间、范围查询日志 可以很容易、客观的评估出员工使用网站的工作情况和效率。
浏览网站统计 可以按时间、计算机（组）/用户（组）、浏览网站的明细查看并统计某个员工浏览某个网页的时间，以及占全部工作时间的百分比 为管理者制定合理的互联网行为策略提供决策支持。
多样的统计报表功能
浏览网站控制策略 可以按全天或指定的时间对指定的网页禁止 实现违规网络行为在事前得到控制。方便管理者对员工上网行为进行监控和管理。
网站分类控制
支持通配符和完整URL匹配
网络控制 网络端口控制 可以通过对通讯方向、IP地址范围、网络端口范围的设置进行客户端端口管理 有效的防止外来计算机侵入单位内部就局域网，可根据需要灵活的设置外来计算机跟网内计算机的通讯方向。
上传下载控制
文档操作 记录文档操作 可以详细的记录每个员工在本机及网络上操作过的文件，包括访问、创建、复制、移动、改名、删除、恢复以及文档打印等记录 让泄密行为的痕迹得到监控，为泄密行为的事中发现，事后追查提供了帮助，弥补了电子文档安全管理中的最薄弱环节。
注册表 远程操作用户注册表
文件操作 远程操作系统磁盘 可以远程地对客户端的进程、服务进行管理，包含结束继承、关闭服务、启动服务等，并可以远程唤醒客户端PC、清除客户端系统 管理员可以通过控制台来维护员工的电脑,包括软件的安装、修改、进程的管理等。
打印 打印日志 记录每次打印的服务器、打印机、用户、计算机、打印字节数、打印页数、打印时间、纸张大小、色彩、文档名、文档类型、打印费用等信息
打印内容 记录打印文档的具体内容
更完善打印控制 可以在指定的时间禁止指定的打印机进行打印任务 可以控制那些用户可以打印那些用户不可以打印，从而节约打印成本。
报警 报警日志 可按某台、某组或整个网络设置硬件或软件信息变化的报警规则 实现对违规网络行为的及时发现，提高了网络行规范管理的响应能力。
弹出式报警
报警信息列表
控制策略 基本策略 可以在控制端针对网内任意计算机进行锁定、关闭、重启、注销和发送即时通知信息 若发现网内计算机有非法操作，可以及时的采取行动，对非法行为进行及时控制，避免非法行为的继续，挽回损失。方便管理者进行远端电脑的强制性控制和系统维护管理，防止员工下班后或长时间离开办公位置忘记关闭计算机。
外部设备控制 可以按某台、某组或者整个网络禁止使用哪些存储设备。包含：软驱，光驱，刻录机，磁带机，可移动设备（U盘，移动硬盘，记忆棒等） 避免员工使用与工作不相关的计算机设备，错误修改网络属性，方便统一部署屏保程序或画面。根据风险评估，制定事前预防策略，根据策略对相应的设备进行禁止，预防文件泄密。可以灵活的开启设备，不影响员工的正常使用。
IP/Mac绑定 禁止修改网络属性 可以将客户端PC的IP地址与MAC地址进行绑 防止员工随意修改IP地址，造成IP经常冲突，给管理人员造成很大的麻烦。
防止通过第三方程序修改
屏幕快照 实时屏幕快照 可以看到网络内员工正在操作计算机的最新画面 方便管理者进行网络行为的巡视，发现违规行为，及时纠正。
记录屏幕快照历史 可以按天查看网络内员工操作过的历史画面、并连续播放历史画面 方便管理者进行网络行为的事后追查，客观的评估员工的网络行为。
根据不同应用调整记录的频率
即时通讯 即时通讯内容 QQ监控、MSN监控、淘宝监控、贸易通监控、Skype监控、飞信监控 可以设置对即时通讯进行监控记录，从而对事后审记追踪提供依据。
邮件 记录邮件客户端内容 outlook、foxmail邮件监控 实现互联网传递信息的安全管理，实现邮件备份管理，为防止邮件泄密提供事后追查方便。
记录WEB邮件 web邮件监控 [163邮箱，新浪邮箱...]
远程维护 远程控制 可以远程登录、注销、重启计算机，支持键盘输入和登录快捷键操作 方便IT管理者对网内计算机进行远程维护，同时支持异地远程维护，实现了跨区域分支机构的集中管理和控制。
远程即时信息查看 可以查看客户端的基本信息，包含客户端的计算机名、登录的用户名、操作系统、IP/MAC、开机时间、网络共享、磁盘使用情况、计算机性能、共享的文件夹等 管理员可以很方便查询任意一台电脑的所有信息，从而了解每一台电脑的现状及工作情况。
远程文件传递 可以远程打开指定客户端文件夹，可以让控制台和客户端相互传送文件 公司如果有什么文件要下发的话，可以通过控制台来进行单发或群发，从而节省了时间，提高了工作效率。
资产管理 资产信息包含多个属性 可以自定义查看硬件或软件的资产分布情况、按组、计算机来查看某个硬件和软件分布在哪些计算机，并统计数量 管理者可以方便的进行员工的电脑的办软硬件信息进行监控，为故障排除提供依据，为软硬件的安全管理提供支持。
硬件资产查询/统计
硬件变更情况
软件资产查询/统计
软件变更情况
软件分发 分发软件安装 可以向客户端自动分发和安装软件，或者将指定的文件或者应用程序复制到客户端指定的位置 实现程序的自动化部署，比如：补丁程序、应用程序，大大提高程序部署的效率，提升IT部门的工作水平，让IT管理者不再为大量的机械性、重复性的程序安装工作而浪费精力！
分发程序执行