系统运维管理 构建数据安全保护网络

DLP以企业桌面终端为主要管理对象，除了控制常见的泄漏通道外，也不忽视对细节的控制。 它可以提供以下几个方面来改善对企业内部数据的控制和保护。

1.资产管理

自动收集每台终端计算机上安装的软硬件资产信息和更改，并自动发出警告。 避免发现最终用户的非法软件安装和企业硬件资产的损失。

仅设置允许在计算机上运行的程序（白名单）或禁止在组中运行的程序（黑名单）。

2.端点管理

实时查看客户端的运行信息和屏幕监控，并支持管理员对远程主机提供远程协助，从而实现远程技术支持和问题解决帮助。

管理员可以在控制台远程查看终端的基本信息和运行状态信息，如进程、服务、磁盘网卡等，并根据实际情况方便地远程管理终端资源信息，提高效率。

3.网络管理

结合流量观察和统计功能，对流量较大的终端用户的互联网流量进行限制，从而有效利用网络资源，保障业务的平稳运行。

限制特定 IP 端口，并在检测到部门或最终用户时禁止访问指定范围之外的 IP 地址和端口号。

限制最终用户访问，以消除对不需要和危险资源的访问。

4.设备管理

除了对USB媒体设备的管理外，系统还可以限制光驱、软驱、手机MTP、串口和并口、红外线、蓝牙、磁带等设备的使用，以确保设备的安全。