一、合理规范办公软件

1、应用程序管理

以组的方式设定计算机只允许运行的程序（白名单），或禁止运行的程序（黑名单）；

对于已安装的黑名单（或非白名单）程序将不可运行，对于未安装的黑名单（或非白名单）程序将不可安装，即使终端用户修改了进程名仍可对其进行管理；

也可以针对窗口标题进行限制，当终端计算机的程序窗口标题出现限制的字符时终止程序的运行，从而对违规网络行为在事前进行控制。

对终端桌面软件版本进行使用限制，比如：限制只能使用office2010以上版本，其他版本不可使用，从而对企业内部使用的软件版本进行统一规范化管理。

根据软件进程名、版本、产品名称等，可限制指定终端卸载。

2、即时通讯控制

限制允许登录的QQ黑白名单，并对QQ文件传输进行限制，防止通过即时通讯泄密。

二、合理规范硬件使用

1、USB介质管理

USB存储设备限制

根据公司的实际情况，限制哪些电脑的USB接口能否使用。分别有允许使用、禁止使用、USB设备只读（即单向传输拷贝控制，只能从U盘上拷出数据，不能拷入数据）和断网使用（即插入USB存储设备时终端断网）四种限制方式。

 USB存储设备认证

对接入公司的U盘进行注册认证管理，只有通过事先认证过的U盘才可以在公司内使用。

2、打印安全管理

为了有效避免员工打印泄密，系统支持对打印机的使用权限进行限制：禁止所有打印机，或只允许使用指定打印机、只允许指定程序使用打印机，管理员还能设置打印图片水印、文字水印和二维码水印，并且支持自定义打印水印内容，从而有效避免敏感或机密信息通过打印而外泄。

3、其他硬件设备控制

除了对USB介质设备进行管理之外，系统还能够对光驱、软驱、手机mtp、串/并口、红外、蓝牙、磁带等设备的使用进行限制。

三、合理规范办公网络

1、过滤工作无关网站

对终端用户的网站访问进行限制管理，从而杜绝不良网站和危险资源的访问，降低企业的安全风险。

2、合理分配宽带资源，告别网络“塞车”

结合流量观察、统计功能，对大流量的终端用户的上网流量，包括上传流量、下载流量或总流量进行限制。使网络资源得到有效利用，保证业务畅顺运作，避免工作效率因网络堵塞而下降。

3、过滤与工作无关的应用程序

分时段限制聊天程序、游戏程序、炒股程序等的使用，提高员工的办公效率。

4、网络敏感内容过滤

有效过滤局域网内计算机发送含有敏感内容的web数据。一方面能够有效防范敏感信息泄露，另一方面防止终端用户发表不当言论，给企业名誉造成损害。

禁止收发含有敏感关键字的邮件，防止企业内部的机密信息通过邮件泄漏到外部。

5、违规外联控制

一旦检测到某部门或终端用户去访问指定范围外的IP地址和端口号时，会被禁止访问，这样可以杜绝计算机违规外联的可能，保障了涉密内网的安全。

四、高效辅助IT管理

1、终端资产管理

自动收集安装在每台终端计算机上的软、硬件资产信息及变更情况并自动预警。避免对终端用户非法安装软件的现象和企业硬件资产的流失无从知晓。

2、远程维护与管理　　

实时查看客户端的运行信息和屏幕监控，支持管理员对远端主机进行远程协助，实现远程技术支持和问题解决帮助。

3、高效任务推送

随着用户计算机数量不断增加，并且分布又比较分散，导致IT人员安装部署效率不高。提供实用且高效的任务推送功能，使得大范围软件安装可以远程一键完成。任务推送的主要目的是缩短软件部署周期，降低项目成本及维护软件的复杂性。

4、补丁分发管理

企业内部终端较多，不方便管理，不能保证每台终端都能及时更新安装补丁，因此带来的漏洞隐患十分严峻。补丁管理可以帮助企业集中管理、修复终端操作系统漏洞，提供三种管理模式，管理员可针对实际需求自主设置。

自动模式：配置指定部门或终端自动安装指定级别补丁，补丁等级由微软官方定义。

补丁模式：将扫描结果按补丁展示，可对补丁进行优先下载管理，选择补丁可查看对应漏洞终端，可勾选终端统一安装该补丁。

终端模式：可选择按部门或终端执行扫描，完成扫描后，扫描结果按终端展示，并根据参数配置情况将终端划分三个等级：健康、有漏洞、高危终端。选择相应终端，可查看该终端的漏洞详情以及可以勾选相应的漏洞进行补丁安装。