终端网络应用连接着企业内外，很容易成为外部风险入侵企业的入口。现在越来越多勒索病毒正通过网络钓鱼的方式攻击企业，未知的网页链接还可能隐藏木马病毒等，这些病毒攻击不但会破坏终端安全，还会直接盗取公司的商业机密。

除了会给企业带来难以预测的信息安全隐患，无序且不受控的终端行为也会降低工作效率、占用终端资源，如在上班时间浏览与工作无关的娱乐、购物、在线游戏网页，另外过多观看在线视频以及使用p2p应用也会占用大量宽带资源，造成网络拥堵，影响正常业务开展。

工作中需要用到各种网络应用，我们需要在不影响员工的正常工作中对存在安全风险的终端行为进行管控，避免外部风险入侵，攻击破坏企业信息安全体系，同时打造一个有序高效率的网络体系，提高员工的工作效率。

IP-guard终端行为管理方案，规范管理网络应用

防患于未然，我们可以提前设置策略规范终端行为，IP-guard终端行为管理方案，就针对网页浏览管控、软件管理、即时通讯工具、网络控制以及流量控制等制定管控策略，帮助企业对各类网络应用进行细致管控，规范终端行为，提高终端风险防御能力。

1、管控网页浏览，禁止访问违规违法网站

IP-guard可以帮助企业控制允许访问的网站范围，也可以通过自定义黑白名单的方式，禁止访问违法违规网站，避免因为有意或无意访问具有安全风险的网站； 支持分时段、分类别进行上网限制，工作时间限制与工作无关的网站，休息时间则适当放松限制，帮助员工专注核心工作。

2、规范管理软件安装使用，防止高风险程序运行

来源不明的软件容易带来风险，一些恶意软件偷偷安装也不知道，IP-guard可以帮助统计终端的程序应用动态，并通过禁止随意安装应用程序，规范软件安装包获取渠道，限制用户在工作时间使用与工作无关的软件等方式，确保终端应用程序安装使用规范化，减少病毒、恶意软件威胁。

3、管控邮件/即时通讯工具，杜绝通讯泄密

IP-guard可以帮助企业完整记录用户的电子邮件往来，通过收件人、发件人、主题、大小、时间等关键字设置策略控制邮件的发送，防止重要信息通过邮件路径泄露。IP-guard还支持对数十种主流聊天工具的文件、图片发送进行管控和备份，以供安全审计。

4、控制网络接入访问，防止病毒入侵

IP-guard可以通过端口、IP地址、通信方向等参数限制计算机对内网、互联网等的访问，阻断恶意端口以及下载端口，防止病毒入侵，保护终端安全。

5、优化网络流量，合理分配带宽

IP-guard可以帮助对企业中流量使用情况进行分析，发现企业是否存在网络滥用的问题，对占用网络资源大的计算机的网速进行控制，合理分配企业的网络资源，保证关键业务的正常进行。

6、审计终端行为，及时发现潜在安全风险

IP-guard提供丰富的报表和统计功能，如TOP10的访问站点、流量、应用程序等等，分部门类别统计各类应用的使用情况，详尽掌握员工的工作状态，并为后期制定上网行为管理策略提供依据。

管理员不但可以使用IP-guard的屏幕监视功能实时查看终端的屏幕画面，还可以通过IP-guard日志与屏幕记录相关联的功能，随时查看日志记录时的屏幕历史。管理员在审计日志时如果发现异常操作，可方便地定位到当时的屏幕历史记录，查看异常操作发生时的屏幕画面。

终端网络应用的功能越来越丰富，IP-guard可以帮助企业多层次管控终端行为，避免勒索病毒、木马等外部风险通过终端的网络应用攻击破坏终端安全，窃取商业机密，同时还可以帮助企业规范管理终端，限制与工作无益的行为，提高员工的工作效率。