随着信息化程度的提高，政企单位要面对着更加复杂且不可控的内网安全问题，由于缺乏有效的技术手段，不能形成完善的管理机制，使得企业的内网管理长期处于被动管理的局面，发生数据安全事件后的快速处置能力薄弱。

对此，天锐绿盾桌面管理系统可实现对终端桌面的标准化管理，解决桌面安全管理问题，提高员工工作效率，为企业打造一个可管理、可控制和可信任的内网环境。

管控策略

用户可根据需求对终端桌面设置相应的管理策略，进一步有效保障数据安全，解决网络访问控制不规范、网络带宽资源滥用等问题。

1.应用程序限制

●用户可自行设定计算机能否允许运行的程序（白名单）或禁止运行的程序（黑名单）。

●可以针对窗口标题进行限制，当计算机出现限制的字符时终止程序的运行。

●可根据软件进程名、版本、产品名称等，限制指定终端卸载。

2.网站浏览限制

为了避免员工对于工作无关的网站、恶意网站等的访问，系统可设定允许/禁止网页的浏览。

3.网络流量限制

系统可根据流量限制设置相关策略，控制目标计算机的网络流量。当目标计算机网络流量达到或超出设置的最大带宽值时，自动降低目标计算机的网络吞吐量，以达到网络限速的目的。

4.硬件设备控制

●打印机限制：系统可设置只允许某些打印机的使用或者禁止所有网络打印机，也可设置只允许/禁止某些程序打印。

●驱动器限制：对指定的驱动器设备（光驱、软驱）限制其允许使用、禁止使用或只读。

●通讯接口设备限制：限制某些通讯接口设备的使用，如：串口、并口、红外线、蓝牙。

●USB设备限制：限制USB键盘、USB鼠标、USB网卡、USB存储设备等。

●网络设备限制：限制网络设备的使用，比如：无线网卡和虚拟网卡，从而有效避免违规联网。

5.聊天工具管理：

为了防止公司的机密信息通过聊天工具外泄，系统可对聊天工具文件传输进行控制，可设置允许传输的文件大小或者禁止文件传输，并支持设置聊天工具白名单。

天锐绿盾桌面管理系统，通过一系列灵活强大的桌面管控策略，帮助政企单位规范员工日常操作行为，提高桌面终端安全防护能力，使日常的桌面终端由被动管理向标准化管理转变，有效解决内网桌面安全管理面对的难题。