推荐一下ip-guard桌面终端管理系统，能针对大部分的企业桌面软件操作行为提供监管功能，同时满足10-10万台终端的统一管控，具体包括上网行为、移动存储接入、即时通讯软件登录、文件上传外发、文件操作和打印等一些容易造成终端安全和泄密风险的行为。