软件白名单功能的设计思路
Ping32桌面管理软件中很早就加入了软件黑名单功能，通过软件黑名单，管理员可以禁止员工使用指定的软件。软件黑名单支持设置多种匹配模式，比如：进程名、窗口名、MD5等。近期，越来越多的客户向我们咨询:Ping32能否做到只允许指定的软件运行，即软件白名单功能。
这个需求站在技术、工程的角度思考，实现是很容易的，但是站在产品的角度思考，有许多问题需要考虑。因为如果只是简单的设置一个白名单列表，白名单之外的进程全部禁止运行，那么会导致很多意想不到的后果，比如禁止微软的系统进程运行，那么系统可能会不稳定；禁止第三方进程运行，那么可能会导致网银、支付宝无法使用。所以，设计这个功能时我们需要做很多权衡，需要把技术、工程实现、产品、用户体验等很多因素考虑在内。下面，我将会在以下几点探讨软件白名单功能的设计思路。
软件白名单需求的初衷是什么？
这是一个产品角度思考的问题，什么样的客户有软件白名单的需求，以及他们的使用场景是如何。通过我们的用户调研，我们有理由相信的是，用户希望通过软件白名单功能，只允许员工在上班期间只能使用指定的软件，通过规范软件使用行为，达到提升工作效率的目的。弄明白这件事后，很多事就简单很多。
软件白名单的生效范围是什么？
软件白名单功能需要通过拦截指定进程创建来实现。软件和进程是完全两个不同的概念，进程是一个较专业的计算机术语，而软件、应用、APP这样的词汇，可能3岁的孩子也知道是什么。打开任务管理器，里面随时都会运行几十甚至上百个进程，我们需要检查所有进程吗？也就是说，软件白名单的生效范围是什么，比如wwbizsrv.exe（支付宝相关服务）、explorer.exe（微软桌面进程）应该被禁止吗？这样的进程要么是第三方服务的关键进程要么是Windows的系统进程，显然是不应该被禁止的。而且系统中，相当多的进程只是在后台提供服务，并无界面供用户进行交互操作，所以这类的进程也不应该被禁止。明确了上述几点，我们就要着手解决问题。整体来讲，我们做了很多工作来简化用户设置软件白名单策略的操作。
Ping32自动放行Windows系统进程和很多知名第三方软件。
Ping32内置了一套评估算法，可以默认自动放行Windows的系统进程以及知名的第三方软件，比如显卡驱动、银行网银相关模块等。这样做，第一避免了用户误操作，导致杀掉了一些关键进程导致系统不稳定以及某些软件工作不正常，而且还可以简化用户策略设置操作。
Ping32支持多种匹配模式。
除了常见的进程匹配模式外，Ping32还支持程序目录、版权信息、产品名称等匹配方式。因为虽然很多软件运行只有一个进程，但是仍然有相当多一部分软件需要多个进程进行协同。如果只支持通过进程名进行匹配，那么可能会导致调试工作量加大，因此我们增加了上述多种匹配模式。
现在，Ping32桌面管理软件的最新版3.7.25已经支持软件白名单功能，有需要的用户可以联系我们试用。
Ping32信息安全管理系统防护商业机密泄露
随着越来越多的企业开始使用计算机管理企业数据，越来越多的员工开始利用网络平台进行工作和分享文件，这对于很多企业来说，如何保证企业机密资料的安全成为一些大难题。
员工想跳槽了，正拷贝公司重要资料带走；研发、设计人员带走敏感图纸；重要文件随意外发，外发给谁无从知晓；市场、销售人员接私单、飞单。
意识到这些问题后企业管理者开始重视企业机密资料安全问题，一些竞争对手公司使用高薪水的诱惑，经常会致使不少企业内部员工有内鬼存在，这些内鬼趁企业管理者不注意就有可能使用优盘或者是移动硬盘复制存储公司中的机密资料，给企业带来难以计算的损失，因此对于很多企业来说，想要在商业战场上立足，就一定要建立一套完善的保密模式例如Ping32信息安全防护系统，这样才不至于被竞争对手获得自己的内部核心资料给公司造成损失。
Ping32信息安全防护系统主要从以下两个方面管控重要文件的外发。
1.移动储存设备管控
Ping32可以限制用户使用移动储存设备的权限，比如：只读模式，或者完全禁止使用。此外，Ping32支持对U盘进行授权，设置独立的权限，实现差异化管理。
2.外发文件（泄密）监控
Ping32可以监控用户通过U盘、QQ、微信、浏览器外发了哪些文件。支持备份外发文件，方便管理者事后审查是否有文件泄密等违规行为。
Ping32的功能还不止如此，可以实时的监控员工电脑屏幕、查看软件列表、查看网址记录等。如果您现在也在烦恼企业信息安全得不到保障，建议您立马采取有效措施，不要因小失大。
安在软件2018国庆节放假通知
尊敬的安在软件合作伙伴、广大客户及各界同仁：
你们好！
中秋刚过，国庆将至，在2018年国庆佳节即将来临之际，山东安在信息技术有限公司总经理携全体员工预祝大家节日快乐！感谢大家长期以来对安在软件的大力支持！山东安在信息技术有限公司旨在为全球客户提供终端安全、数据防泄密、准入控制为一体的全方位信息安全解决方案。假日期间，我公司将安排专业的技术团队为您提供7*24h技术保障服务。安在软件真诚的希望在今后为更多的合作伙伴带来广阔的财富机会，期待美好未来！
经公司研究决定，2018年10月1日至10月7日放假7天，10月8日正常上班。
具体技术人员安排如下：
徐 进：18963470818
李 华：18906405590
禁止使用设备的电脑监控软件
不同公司工作性质不同，对公司人员的要求不同，有些公司需要对员工使用的设备进行禁止。禁止员工使用设备的功能在Ping32上可以实现，比如说禁用光驱、蓝牙、打印机、便携WiFi、串口、并口等的在Ping32终端安全管理系统都可以实现。
Ping32支持自定义选择某一终端进行禁用设备，方便公司管理人员对不同岗位人员的管理。对某终端进行禁用打印机的设置，可以有效防止公司内部重要资料的泄露和传播，打印机在日常工作的环境下，作为文本、图片等的输出工具，作为一个潜在的信息输出的漏洞，禁止某员工使用打印机的功能，有效防止重要信息资料的输出，维护好企业的信息安全。
Ping32禁用便携WiFi的功能，防止员工在工作期间使用外携网络，影响正常的工作效率。软件同时支持禁止修改网络配置、禁用注册表、禁用任务管理器、禁止安装新软件、禁止共享文件等功能。
专业电脑监控软件
Ping32终端安全管理系统专注维护终端安全，致力于数据防泄密领域，为企业的信息安全建设保驾护航。
Ping32功能多样化的特性，获得了许多企业管理人员的一致好评，简洁的页面风格，自定义策略设置，稳定的软件性能，专业的技术团队和尽责的售后服务等得到了客户的充分肯定。Ping32在一些基本功能的基础上侧重于U盘、邮件、文件备份等方面产生了许多功能。比如说U盘加密，Ping32可以对U盘、移动硬盘等移动存储设备进行加密及严格的权限管控。支持包括：AES-256、Blowfish等高强度加密算法，确保内部机密文件无法通过移动存储外带途径泄密。文档备份功能支持级联跨区域同步备份记录，每个备份副本支持高达1024个版本，文件加密损坏可以自检自动修复。
泄密追踪功能对文档外发行为进行审计，检查是否包含敏感内容。软件分发，可以支持将大容量文件/软件部署到多台员工点电脑。资产管理功能支持对软/硬件进行资产统计，资产发生变更时支持第一时间进行报警，同时反映变更变化，帮助管理者及时获取变化内容，页面同时直观展现全网资产。补丁管理功能支持统一分发补丁，节约宽带的同时，还可以第一时间修复漏洞。远程协助的功能，人性化的方便了办公生活，对于一些跨地区经营的公司来说，远程协助功能节省了外出办公人员的时间精力，同时节约了公司开支，高效、便捷的解决了终端故障。
Ping32支持Windows、vmware、Citrix等系统环境，并且获得了公安部信息安全产品专用销售许可证，有助于帮助企业防范数据泄密、应对勒索病毒。Ping32 U盘加密、行为审计、文档备份、泄密追踪分析等功能模块，有效保障企业的信息安全建设。
员工监管软件
Ping32终端安全管理系统以捍卫终端安全为主线，致力于维护企业的信息安全，为企业的创新、生产、经营等提供了保障。
公司员工作为公司发展的基础，企业生产经营活动和创新活动的主要参与人员，对于公司发展来讲员工担负着企业生产经营、技术创新的重担，从员工自身来讲，员工需遵从职业操守，不做违背企业利益的事情。工作时间内，员工所产生的技术开发成果和客户交流信息等均属于公司财产，公司有权力通过一些方式来维护企业的应有利益。
企业通过Ping32终端管理系统的上网行为审计、桌面管理、网络管理、文件外发记录管控等功能实现对企业员工的行为管控。方便企业合理的管理员工，了解员工的最新动向，最终目的是帮助企业维护好终端安全。
员工是否有跳槽意向，是否对现有工作分配不满意，是否在工作时间内处理与工作相关的事物，最近的操作记录是否有利于企业的信息安全等一系列的问题都是需要企业经营者去思考与衡量的，通过一款简单的软件解决信息安全的问题，是许多企业的最优选择，同时也是最终选择。
Ping32占用空间较小，界面简洁，功能强大的特点方便企业管理人员的日常监管工作，管理工作越来越趋向现代化、合理化。简便了监管时间，简化了监管流程，增加了对员工的了解度，保障企业信息安全，促进了企业的长足发展。
文件外发管控软件
工作中使用的文档，图片，压缩文件等可以同时支持存在一个文件夹下，可以自定义设置更改文件的名称，同时大容量的存储，文件类别的包容性等方便了我们的工作，成为工作生活中必不可少的一种资料储存形式。大量的工作资料等以文档的形式存在在我们的电脑中，新时代数据传输便捷的同时也我们的信息安全带来了隐患。
Ping32终端管理系统有效控制通过邮件和网页发送文件，维护终端安全。Ping32支持对外发文件进行深度分析，对包含敏感词的文件进行拦截，控制敏感文件外发，深度分析源头，从源头解决根本问题。文件外发管控功能下，可以详细限制外发文件的大小或者允许外发文件的类型，有效控制终端通过网路进行文件外发管控。企业管理人员可以自定义设置允许文件外发的类型，例如：*.doc,*.pdf..
通过文件外发管控功能下进行策略的设置，通过聊天记录、浏览器、邮件等的外发文件可以被禁止。
软件、网站黑白名单功能
工作时间内，一般员工以浏览工作相关的网站、使用工作软件为主。其中不乏有些员工进行一些与工作内容不相关的操作。Ping32终端安全管理系统有黑白名单功能，包括软件黑白名单、聊天账号白名单、网站的黑白名单等。
Ping32的网址库/软件库功能下支持进行自定义添加与公司管控范围相关的网址/软件，不同公司对于员工要求不同，这就决定了网址库和软件库的重要性，不同部门的不同终端受管控的策略不同，有效在员工进行某项不符合工作要求的操作前进行行为的控制，减少后期公司管理人员进行查看网站浏览记录时的工作量，减少不必要的中间过程，前期策略部署好了，有利于后期对员工的操作审计。
在桌面管理，软件黑名单功能下，新建策略，找到需要禁止终端使用的软件，软件支持自定义选择时间段，列表中没有所要下发策的软件，可以自行在工具箱软件库内添加。
无论是企业QQ还是单纯的QQ账号，都是我们日常生活工作中离不开的，尤其是公司销售部门使用的企业QQ包含着大量营销人员与客户的聊天记录，客户的基本信息，内部报价，供销合同等，营销人员与公司以外人员的聊天信息需要借助Ping32的聊天审计来查看，同时为防止公司内部人员使用公司QQ账号之外的其他账号与公司外部人员进行工作往来，公司管理人员下发软件白名单功能之后，此终端只允许登陆指定的QQ账号。
Ping32在网页管控方面有两个策略可以进行设置，有黑名单和白名单的分类对终端访问的网址进行控制。界面下不包含的网址可以从网址库功能下进行添加使用，软件同时支持网站关键词的拦截，在提示框内输入指定内容，例如：视频网站，下达策略后，重新打开某一浏览器进行“视频网站”的搜索，单击某一词条，显示此访问无效，证明策略下达成功，Ping32黑名单功能有效进行网站浏览管控。
Ping32身份认证管理系统
不同工作领域有不同的工作性质，对于电脑的使用要求也不一样。有些公司因为工作性质的需要，需要员工轮班上岗，在不同的工作时间下，使用同一台电脑。这样的情况下，某个员工的工作内容和工作状态都没有办法进行保证，同时工作数据都是保存在同一台电脑上，重要信息的删除等没有办法准确找到删除者，不利于信息安全的建设。
Ping32终端安全管理系统身份认证功能，支持一台电脑设置多个员工账号，不同员工根据公司下发的特定账号进行登陆，分帐号进行操作行为审计，根据用户不同账号进行分类查看。在身份认证功能下，进行添加用户，包括添加用户名、员工姓名、及员工密码。员工的身份认证记录可以从身份认证日志里边查看，包括所属的部门以及登陆的结果，方便后期获取登陆数据。
同时，身份认证功能策略下发后，只允许有登陆账号的工作人员在所归属的终端电脑下进行验证身份登陆，有效保障了登陆人员身份的准确性，保障了电脑的信息安全。身份认证的功能有效实现了在同一台电脑上登陆的不同员工操作记录的分流，两个账户同时存在一台员工端电脑，分类查看不同员工账户的内容，即便发生信息泄密风险，也可以根据某个员工的审计记录进行归纳总结，有依据的找出信息泄密的根源。
身份认证功能下，还支持选择用户登陆权限，所有用户/指定用户，下达策略之后，自定义选择审计记录关联身份，选择自定义用户选项后，就可以进行指定用户名的审计记录的查看。
Ping32致力于捍卫企业的信息安全。
联系方式
山东安在信息技术有限公司
济南市高新区新泺大街2008号银荷大厦C座6层
- 电话 : 400-098-7607
- 传真 : 0531-55561663
- 电子邮件 : support@nsecsoft.com
微信 : NSecsoft
