G Data应用程序控制的用途

今时今日，使用电脑办公已经成为现代企业的主流，但令老板头疼问题也随之而来：员工将公司电脑用于私人用途！

前程无忧（国内知名招聘网站）对员工的一项调查显示，70%以上的人会在工作时间，将公司电脑用于私人用途，甚至传播一些与工作毫无关系的信息。员工的“私人用途”：上网聊天（如：QQ）、玩网络游戏（如：传奇、魔兽世界）、下载电影（如：迅雷）、在线视频（如：PPLive）、网购（如：淘宝）……

 

GData企业终端安全防护针对这一问题，为客户提供了完备的解决方案――应用程序控制。通过应用程序控制，可以禁止选定的客户端使用某些特定的程序、文件和文件夹，从而有效的遏制员工将公司电脑用于私人用途。

 

 

员工将公司电脑用于私人用途，将会造成工作资源的浪费，是公司蒙受巨大的经济损失：

u       网上聊天：聊QQ/MSN/SKYPE，泡在QQ群                                   

u       网络购物：逛淘宝，看京东，搜罗打折货

u       网络社交：刷微博，上开心网，逛校内网等

u       网络游戏：玩网络游戏，上网玩棋牌

 

老板看到员工都在噼里啪啦的敲打着键盘，以为员工是在卖力工作，可是走近一看，结果是在用QQ跟朋友聊得火热……这种事要是经常发生，耽误了任务的完成，也妨碍了公司的发展，老板能不头疼吗？

 

 

u       下载电影、游戏及其他文件：使用迅雷、电驴和网际快车（FlashGet）等P2P软件

u       上网看电影、视频：使用PPLive、风行在线视频软件

u       上网听音乐、下载歌曲：使用千千静听、酷狗音乐、酷我音乐等在线音乐软件

 

对于2M带宽的网络，只要有一名员工使用迅雷不做限制的全速下载，那么整个网络将几乎陷入瘫痪，网速堪比56k猫。如果老板在公司看网页很慢、邮件也收不下来，能不头疼吗？

 

u       下载或网聊导致中毒，病毒/恶意软件在公司网络爆发。

u       公司电脑中木马后被黑客控制，从事非法行为。

u       公司内部机密数据泄漏到外界，造成无法挽回的损失。

u       有可能，有可能，有可能……

 

Ø         将QQ/MSN/SKYPE聊天工具、网络游戏客户端程序加入应用程序控制à黑名单。

Ø         将淘宝、微博、开心网等不希望员工上的网站加入网页内容控制à全局黑名单。

 

Ø         将迅雷、电驴、快车、网络视频和网络音乐软件加入应用程序控制à黑名单。

Ø         在防火墙à规则集中封闭这些吃带宽的软件常用的端口

 

Ø         病毒查杀率99.9%的超强病毒/恶意软件防护，行为监控技术，启发式扫描。

Ø         防火墙、上网保护、反垃圾邮件爆发护盾、智能指纹识别等多重保护机制。

l     用白名单把工作需要的软件放行（Office，财务软件，报税系统，设计软件等）->其他软件都被阻止。

l     用黑名单把跟工作无关的软件封锁（QQ，迅雷，PPLive等）->加入黑名单就无法启动。

l     为用户和管理员启用：适用于客户端的所有用户。

l     为用户启用：仅用于限制客户端没有管理权限的用户。

 

l     白名单：是指客户端电脑仅可以使用白名单列表中的应用程序、文件和文件夹。

l     黑名单：是指客户端电脑无法使用黑名单列表中的应用程序、文件和文件夹。

 

点击新建按钮定义新规则时，可以在规则类型中选择发行商、文件和目录。

l     发行商：程序文件中包含的发行商信息可以被用于允许或阻止使用这些应用程序。

l     文件：在这里您可以为特定客户端阻止或允许具体的程序文件。

l     目录：使用此功能，您可以启用或阻止客户端的完整目录（也可包括其子目录）。

 

我们以腾讯QQ为例，讲解一下如果使用GData企业终端安全保护引导员工做正确的事。

 

 

腾讯是国内的互联网巨头，它的产品覆盖面非常广，有聊天（QQ/TM/RTX）、影音（腾讯视频播放器/QQ影印/QQ音乐）、下载（QQ旋风）、游戏（QQ游戏/QQ宠物/多款网络游戏）等一系列各种用途的产品。其中，很多产品都是偏向娱乐的，也是让老板和网络管理员头疼的产品。一个一个产品的去找端口，封端口太麻烦，也容易绕过去……怎么办？

用GData应用程序控制将腾讯（Tencent）以<厂商>加入黑名单。这样只要是安装了G Data客户端软件的员工电脑，都将无法启动腾讯的产品。一次解决，简单高效。

将腾讯（Tencent）加入应用程序控制的<黑名单>后，腾讯旗下的所有产品（如：QQ、QQ旋风和腾讯通RTX）就都无法启动了。并且在启动时，会弹出GData设备管理器的提示框，如果员工因公需要使用某款被阻止的软件（如：腾讯通RTX），可以点击【启用请求】向系统中心管理员发出启用该应用程序使用权限的申请。

 

 

此时，员工在客户端电脑中无法启动/执行QQ 2012版程序。当然，如果员工希望通过使用WEB QQ继续在工作时间同亲朋好友保持联系，管理员也可以在应用程序控制à网页内容控制à全局黑名单中将web.qq.com、web2.qq.com、web3.qq.com这几个网址添加到黑名单中，即可阻止员工访问Web QQ网站。

 

但是，如果公司内部使用TM/RTX作为办公平台的即时通讯工具，用Foxmail收发邮件。这样加入黑名单就都用不了了，影响工作怎么办？G Data企业终端安全防护作为一套完善的安全解决方案自然也考虑到了这方面：

 

上面我们已经提到过，如果员工因公需要使用某款被阻止的软件（如：腾讯通RTX），可以在弹出的<G Data设备管理器>提示窗口中点击【启用请求】向系统中心管理员发出启用该应用程序使用权限的申请。

管理员在收到员工提出的应用程序使用申请后，可以在GData管理控制台的<报告>功能中找到相关项目，并双击打开进行授权允许操作――将RTX加入应用程序黑名单的排除列表：

 

在系统中心的设置更改同步到客户端电脑后，客户端电脑也会弹出<G Data策略管理器>窗口，通知员工“管理员已经允许访问下列应用程序”，然后客户就可以正常使用之前被阻止的应用程序了（如：腾讯通RTX）。