互联网给工作带来极大便利的同时，也给企业的管理以及信息保护带来更大挑战。浏览高风险网页致使公司内网被木马病毒攻击，盗取公司商业机密，内部资料通过网络渠道外发导致资料泄露，失控的上网行为会给企业带来难以预测的信息安全隐患等。

规范管理上网行为，可以更好维护内网安全，防止信息泄露，还可以提高员工的工作效率，减少网络资源的浪费和滥用。IP-guard终端上网行为管理方案，可以对终端的网页浏览、文件外传、即时通讯、邮件以及网络流量等进行多维度分析和管控，让管理员快速获知各终端的上网行为情况，及时调整管控策略。

一、审计终端上网行为，及时发现潜在风险

掌握终端上网行为可以避免更多的风险隐患，IP-guard风险审计报表基于强大的日志记录，可以多维度统计用户的上网行为，统计结果会在数据看板中以图表形式分类展示，让管理员全面了解终端的网络行为以及风险隐患，并为后续的策略调整提供数据支撑。

网页访问分析

在IP-guard数据看板中可以直接查看用户访问网站的时间和次数，快速发现超出正常值的用户，可按部门、网站类型等进行多个角度的分类统计，展现网站访问趋势图以及高频关键字搜索情况，快速掌握终端的网页浏览动态。

文档外传分析

可以详尽统计用户的文件外传的总数量和大小，可分别统计不同渠道（浏览器、邮箱、网盘、即时通讯工具等）的文件传输数量、文件大小，并展示某个时间段内风险事件的发展趋势，及时发现潜在的文件外传风险。

应用程序使用分析

可以对应用程序的使用进行分析，分部门类别统计各类应用的时长和百分比，并以清晰的图表形式输出统计结果。

网络流量分析

可以对流量使用情况进行分析，发现是否存在网络滥用的问题，及时对占用网络资源大的计算机的网速进行控制保证关键业务的正常进行。

IP-guard数据看板涵盖了终端网页浏览、文件上传、即时通讯、邮件等各项网络行为的数据统计分析，管理者可以很直观浏览网络行为的统计结果，获取风险事件、趋势以及锁定风险人员的数据，为保障机密安全、维护内网安全提供更多助力。

二、规范管控上网行为，防止信息泄露

管控网页浏览行为

当下的网站网页众多，需要快速过滤出安全可靠的网站或网页，IP-guard可以帮助企业控制允许访问的网站范围；支持分时段、分类别进行上网限制，可实行工作时间与休息时间的弹性管理。结合IP-guard屏幕监控，可对网页浏览设置屏幕记录策略，在打开特定网页后自动启动屏幕记录，以便后期审计。

规范软件安装使用

在上班时间过度沉迷聊天、看电影、玩游戏、炒股票，不仅降低工作效率还会占用网络资源，IP-guard可以帮助管理者限制软件的运行和安装卸载权限，限制用户在工作时间使用与工作无关的软件，休息时间则适当放开，让应用程序的使用更规范、安全。

管控邮件/即时通讯工具

IP-guard可以帮助企业管控以及审计邮件发送，防止重要信息通过邮件路径泄露。IP-guard还支持对主流聊天工具进行管控，防止通过聊天工具泄密。

控制网络接入访问

IP-guard可以通过端口、IP地址、通信方向等参数限制计算机对内网、互联网等的访问，阻断恶意端口以及下载端口，防止病毒入侵，保护终端安全。

优化网络流量的分配

IP-guard可以帮助对企业中流量使用情况进行分析，发现企业是否存在网络滥用的问题，对占用网络资源大的计算机的网速进行控制，合理分配企业的网络资源，保证关键业务的正常进行。

IP-guard实行“一体化、平台化”的管理，集所有管控功能于一个客户端，可以大幅度提升终端的管控效率，管理员在“一个控制台”即可全局管控所有终端，快速部署和下发管控策略，让管理更简单也更加轻松。模块化的管理模式，便于企业自由搭配模块，组建更适合业务发展的上网行为管理方案，未来再根据安全需求变化无缝扩展管控应用，打造完整的终端安全“防护网”。