使用Ping32的DLP功能防止截屏泄密

/在： /通过：

据统计，日常工作中泄密的途径有很多，无论是哪一种方式，给企业造成的损失都是无法估量的。现代很多有高保密需求的企业（如：金融、能源、机械制造等）都有部署DLP产品，DLP即Data Leak Prevention，数据防泄漏。本篇文章我们聊聊，如何通过Ping32的DLP功能，实现防止数据通过截屏泄漏。

整体而言，在DLP防截屏方面，我们的思路是防+审，防即管控、禁止，审即监控、审查。

防
通过Ping32的截屏管控功能，你可以禁止用户通过常规手段进行截屏。Ping32不仅可以禁用Print Screen、QQ等常见的截屏方式和工具，还可以禁用PicPick等专业的截图工具。具体使用方法：点击桌面管理标签页的截屏管控按钮，点击右上角的截屏管控，勾选禁止截屏，选择希望生效的终端即可。

设置完策略，我们可以测试一下。打开PicPick，选择任意一种截图模式，你会发现，屏幕变成黑色，无法正常完成截图操作。

审
除了可以通过截屏管控防截屏外，Ping32的审计功能还可以监控到用户试图截取的屏幕内容。你只需要开启截屏管控的同时，勾选截屏记录即可。

除了截屏管控外，你还可以通过屏幕水印策略，实现屏幕安全。

可以规范公司打印机使用的安全软件

/在： /通过：

安在软件的Ping32终端安全管理系统可以有效的帮助公司来规范打印机的使用，安装这一终端安全管理软件之后，可以在行为审计下进行打印日志的查看，通过查看，公司网管人员可以获取到打印者的一些信息，比如所在的部门，终端名称，以及操作的用户，打印文件所用的打印机名称。通过简单的操作我们同时还可以了解到打印文件所用的标题，以及打印页数，打印的时间。更能准确地获取到员工所打印文件的信息，方便管控端人员及时的查询到员工所打印的文件是工作需要还是为了方便外泄公司的机密信息，通过对打印日志的查看可以更好的保障公司的信息安全。

部分员工由于工作需要每天必须通过借助打印机来完成基本工作，另一部分员工在非工作需要的情况下来使用打印机，占取公司办公资源的同时为公司带来资料外泄的风险，公司网管人员就可以通过Ping32终端安全管理系统进行以下操作：桌面管理-设备管理-新建策略 来禁止某些公司人员禁止使用打印机，这样就避免了一些信息外泄的风险。

公司机要部门的一些电子文档以及图纸，设计稿之类的都可以通过打印机进行打印操作，打印成功也比较方便携带，方便泄密者泄密。同时对于公司员工有离职风险的，在离职前期也需要及时查看，该员工在打印机上进行的操作，规避信息外泄的风险，Ping32终端安全管理软件支持指定查询自定义时间内的打印信息，如有需要还可以对打印信息进行导出，方便对外发送或者是做到有据可依，还可以方便之后的信息查看。通过打印日志-打印标题的操作可以准确省时的了解到打印文件的大体内容，方便实用人性化的操作获得了广大客户的一致好评。

安装部署Ping32终端安全管理系统

/在： /通过：

一、软件安装前的准备

1. 服务器配置要求：

系统：Microsoft Windows XP（含XP）及以后所有版本操作系统，建议Windows 7以上版本的操作系统

CPU：Intel i3或更高性能处理器

内存：至少2内存，推荐4GB以上

硬盘：至少40GB可用空间，推荐80GB以上

其他：Microsoft .Net Framework 4

注：具体配置请根据管理终端数量做调整

2. 管控平台配置要求：

系统：Microsoft Windows XP（含XP）及以后所有版本操作系统

CPU：Pentium4或更高性能处理器

内存：至少512MB内存，推荐1GB以上

硬盘：至少20GB可用空间，推荐40GB以上

其他：Microsoft .Net Framework 4

3. 客户端配置要求：

系统：Microsoft Windows XP（含XP）及以后所有版本操作系统

CPU：Pentium4或更高性能处理器

内存：至少512MB内存，推荐1GB以上

硬盘：至少20GB可用空间，推荐40GB以上

二、安装部署

安装前，建议关闭其他应用程序，包括杀毒软件，以免影响正常安装。双击运行Ping32内网安全管理系统的安装文件，接受许可协议。

安装部署

选择要安装的组件：

控制台：管控平台，提供给管理员使用。通过管控平台，连接指定的服务器，对所管理的终端进行管理操作。管控平台可根据实际需求安装多个，可以以不同的管理员角色登录管控平台。

服务器：集成了高性能数据库，终端信息、审计记录等数据都会上传到服务器。通常，一个企业只须安装一个服务器引擎。

选择组件

点击 下一步 按钮，选择安装位置（建议选择一个剩余空间比较大的分区），开始安装：

选择安装位置

三、登录系统

安装完成后，运行Ping32内网安全管理系统管控平台， 默认管理员和密码是：admin。

登录Ping32内网安全管理系统

四、激活

初次使用，你需要激活产品。如果你已经购买了Ping32内网安全管理系统，使用许可证还是激活，如果你还未购买，你可以向产品经销商申请试用许可证。

激活产品

激活产品

五、安装部署客户端

成功激活系统后，系统会提示安装部署客户端程序。点击生成客户端安装包，通过U盘、电子邮件等方式，将客户端安装文件拷贝到其他电脑上进行安装。客户端安装程序有两种，你可以根据实际情况选择。

显示安装界面：双击后，会有安装进度提示；

静默安装：双击后，无任何界面。

企业如何防范勒索病毒

/在： /通过：

近几年，勒索病毒席卷全球，许多高校、企业、政府专网都中招，网管运维人员可谓苦不堪言。其中众多勒索病毒中，最臭名昭著的当属永恒之蓝。永恒之蓝是指2017年5月12日起，全球范围内爆发的基于Windows网络共享协议进行攻击传播的蠕虫恶意代码，不法分子通过改造之前泄露的NSA黑客武器库中“永恒之蓝”攻击程序发起的网络攻击事件。

对于企业，如何帆帆勒索病毒是摆在每一个网管运维面前需要解决的问题。

Ping32终端安全管理系统是一款面向企业的安全管理软件，具有桌面管理、上网行为审计、网络准入控制、文档加密等功能，可以有效解决企业内部的各种信息安全、网络安全问题。

经过分析，永恒之蓝主要会扫描开放的445端口，445端口是Windows文件共享使用的端口，永恒之蓝使用了SMB漏洞。所以封堵永恒之蓝的一个切实有效的方法就是封堵445端口。

使用Ping32终端安全管理系统的网络访问控制，可以全网封堵445端口，第一时间切断永恒之蓝病毒的传播。

点击 网络管理 标签页，点击 网络访问控制 按钮，创建一个规则。

资产管理 – 操作系统版本统计

/在： /通过：

部分客户有这样的需求，如何能统计当前企业内部，各个操作系统版本的数量，以方便针对老版本的操作系统进行升级。

Ping32在最新的版本中，在资产管理模块中增加了操作系统版本统计功能。操作系统统计可以在部署安装客户端插件后，统计各个操作系统的版本，并生成直观的饼状图，方便管理运维人员了解各个版本的操作系统的占比。

点击饼状图的某个部分，可以查看有多少终端使用这个版本的操作系统。并且支持导出终端列表。