ip-guard有一个桌面管控解决方案可以了解一下，能够满足10-10万台终端计算机在不同局域网内通过部署指定客户端进行统一管控，可以针对网页浏览行为、即时通讯软件聊天、带宽分配、文件打印、文件操作、移动存储设备接入、软件安装卸载等行为进行管控和限制。