液晶显示器企业的终端安全管理

客户简要介绍

某液晶显示器企业是一家集液晶显示器的研发、设计、生产、销售和服务为一体的大型公众上市公司，公司专业生产、经营液晶显示器（LCD）及液晶显示模块（LCM），营销网络遍布全球，产品广泛应用于移动电话、MP3/MP4、车载显示、仪器仪表、家用电器等领域。公司拥有多条国内*先进的液晶显示器生产线，工厂遍布全球。

企业的核心诉求

1. 员工经常使用手机拍照、软件截图以及打印等方式，直接将公司液晶设计图纸外传出去，存在安全隐患

2. 员工在上班时间频繁浏览与工作无关的网站，下载安装与工作无关的软件，导致员工工作效率低，电脑出现蓝屏卡死

3. 员工频繁使用IM聊天工具（QQ、微信）和私人邮箱随意发送公司文档外传，泄密风险较高

4. 员工随意使用私人U盘拷贝公司文档的情况屡禁不止，公司缺少相应的管控手段

5. 公司工厂多且分散，电脑日益增多，运维人员定期进行资产盘点、补丁安装以软件安装等耗费大量的人力物力

6. 运维人员进行终端故障排查时，频繁跑到员工工位进行维护，运维效率非常低

解决方案

IP-guard规范终端桌面行为

1. 员工电脑开启屏幕水印和打印浮水印功能，员工查看公司液晶设计图纸或者打印的时候自动显示水印信息，可显示计算机名、用户名、IP、时间等，起到审计震慑的作用

2. 员工电脑禁止访问淘宝、新浪、招聘、游戏等网站，仅允许访问百度、公司内部网站，在休闲时间可以允许访问购物和门户网站

3. 员工电脑禁止随意安装软件，仅允许使用公司规定的软件安装包进行安装

4. 员工电脑禁止使用QQ、微信等聊天工具对外发送文档，统一使用公司规定的聊天工具（企业微信、钉钉等）对外发送文档

5. 员工电脑禁止使用私人邮箱对外发送邮件，仅能使用公司邮箱发送邮件

6. 员工电脑禁止使用私人U盘进行数据拷贝，仅允许使用公司注册认证的U盘接入拷贝数据

IP-guard规范终端桌面行为

1. 自动收集公司及工厂电脑的软硬件信息，随时了解员工电脑的资产信息

2. 统一对公司及工厂电脑进行补丁检测安装，及时修复电脑高危漏洞，同时可批量分发和卸载终端软件，减轻运维工作量

3. 提供远程维护工具，运维人员可以直接远程客户端电脑进行问题故障排查，提高IT运维效率