对于企业而言，从员工在浏览网页时遭遇的恶意链接，到论坛发帖、邮件收发过程中可能出现的数据泄露风险，再到通过 Telnet 协议进行非法操作的潜在威胁，每一个环节都可能成为企业数据安全的 “漏洞”。一旦终端安全防线被突破，企业的核心数据、商业机密将暴露无遗，可能遭受巨大的经济损失和声誉损害。

天锐蓝盾DLP网络行为管理策略

1) 网页浏览日志：天锐蓝盾DLP拥有网页浏览日志功能，能清晰呈现指定终端用户浏览过的网页信息，包括网址、标题、URL 等关键内容。当企业怀疑有员工泄露敏感信息时，管理员通过筛选特定时间段内与敏感信息相关的网页标题，就能快速锁定可能存在风险的浏览行为，及时采取措施，避免数据泄露的进一步扩大。

2) 网页搜索审计：系统支持对百度搜索、360 搜索、搜狗搜索等主流搜索引擎的网页搜索行为进行全面监控。一旦发现员工搜索与企业敏感信息相关的内容，或者搜索涉及非法、违规信息，企业可以及时进行干预，引导员工正确使用网络资源。

3) 网页上传文件日志：网页上传文件日志功能详细记录了网页上传的文件信息，包括文件名称、大小、上传时间等。管理员可通过这些记录进行后期审计查询，了解文件上传的具体情况，确保上传的文件符合企业规定，没有涉及敏感信息的泄露。

4) 邮件收发审计：系统提供邮件收发日志记录，记录信息包括邮件收发时间、收发标志、邮件标题、附件大小、发件人、收件人、正文内容，以及可以下载查看附件内容。

5) 网盘传输审计：记录网盘传输有关的文件名、文件路径、文件大小、网盘类型、操作类型和进行的操作。

6) Telnet监控日志：获取Telnet协议监控日志。支持查看连接服务器IP信息、发送命令行、时间点。

7) FTP监控日志：全面监控终端Ftp服务器文件上传和文件下载的记录、还可以详细记录登陆Ftp文件服务器的IP地址，并可以导出日志，从而可以让网管员实时掌控局域网用户访问Ftp文件服务器的情况，更好地管理Ftp服务器文件安全，防止Ftp文件泄密和商业机密泄露。

8) 共享记录审计：系统提供本地共享和网络共享记录审计，记录信息包括操作时间、终端名称、文件名、文件路径、是否文件夹、操作类型，以及可以下载查看附件内容。

9) 流量观察：通过查看员工的当前进程流量，能够清楚的了解当前有哪些进程在使用网络，每个进程每秒流量是多少，从而判断是否有带宽滥用行为发生。

.....