# 策略

Canonical: https://www.nsecsoft.com/docs/ping32%E7%BB%88%E7%AB%AF%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F/%E5%85%A5%E9%97%A8/%E7%AD%96%E7%95%A5

Language: zh-CN

Version: 原有版本

Updated: 2026-11-04T07:53:00.754549Z

### **基本概念**

Ping32终端安全管理系统包含许多不同的功能模块，各模块功能的实现都是依赖于对终端策略的下发，同一功能通过设置不同的策略参数，从而达到不同的效果。

### **通用策略**

通用策略：不同策略在设置过程中，都需要进行的一些相同策略设置。其包含：策略模板、新建策略、生效终端、生效时间、删除策略等常规策略设置。

策略模板：可以将所需的基础策略放置在策略模板中，通过创建模板副本，添加策略组，进行不同策略的设置。在需要创建较多策略组的情况下，一个一个策略组创建的方式是相对比较繁琐的，此时，可以通过创建策略模板的方式进行策略组设置。

### **策略配置**

以上网行为模块为例，点击主菜单上网行为模块，点击浏览网站区域的更多（即“…”）按钮，点击设置，进入策略设置界面。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/5ad169d4bbe68646c71dad01955627257fc1d56cc1b9033bd6fd256ba0f82ca9/4d1809b04a4b187d1eff0538c250e110b762802826789ebb8c5f749db73d2ac6/2.png>)

点击默认策略，在页面中点击添加后下拉菜单按钮，可选择添加策略组或添加策略模板，进行策略设置。在添加策略界面，可以看到策略模板名称及创建时间，可以看到策略组名称、生效终端数量和策略下发时间

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/c94e9bc254bcb04bf9c88c5b312aa1e962887ffcdcf9b2a8ca33b0da08241d74/1faeccacc79633ac7ad141dbb581f0ea30955b8278e05823935ba8b46d783253/file.png>)

点击添加模板按钮，跳转到策略模板设置界面，点击常规设置，可自定义设置策略名称、生效终端和生效时间参数设置。

策略名称：用户可根据需求，对不用策略模板自定义策略名称。

生效终端：策略生效终端可选择全部终端生效、仅在线终端生效、仅离线终端生效。

生效时间：用户可根据需求自定义策略在终端生效的时间。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/7d5a2b0bcae2a8828aeea43731b1a1bab4417e8d650435aa1244cf5944feea9b/38feaa7c640c9fa6e485fa53d9f41476cd8bd3687625564b137708dbbc44ae56/file.png>)

点击生效终端右侧下拉菜单区域，可以选择是否对全部终端生效，还是仅在线终端生效、仅离线终端生效。

全部终端生效：选择全部终端生效，策略对全网所有终端生效，若终端离开公司网络环境而离线，策略依然会在终端生效。

仅在线终端生效：选择仅在线终端生效后，有终端离开公司网络环境后，比如员工笔记本出差，策略暂时不对出差笔记本生效，防止影响到出差员工正常使用电脑。出差人员回归公司后，出差笔记本继续执行策略。

仅离线终端生效：选择仅离线终端生效，在公司网络环境内在线的终端，不执行终端管控策略，若终端离开环境，即终端离线后，执行管控策略，防止把电脑拿到外部泄露电脑内的资料。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/a978071acf2c189bfc85894526f7a8d979c840720773c18fbe18d8a51c2d546a/b3adbb2872e22b06b1a71176028cfd2083006e801917bedf2bf983f77657627e/file.png>)

点击生效时间右侧下拉菜单区域，可以选择策略在终端的生效时间，包括全部时间、工作日、自定义时间等。

全部时间：全部时间是指终端每天都会执行策略，包括工作日和周末时间，只要终端开机运行，策略就会执行。

工作日：终端在工作日时间，即周一至周五的时间段内执行策略。

工作日、周六：终端在周一至周六的时间段内执行策略。

自定义：支持自定义设置精确的策略生效时间，可以精确到每天的几点到几点，比如周一的09:00-12:00，13:00-18:00。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/43eee9929202eb1f1705096ed0e5c33d2768b798de847114cab2090bf3885f2e/7b2c1d0a261ecb9df9ec5f327eb027ab5743514de53d334b3bcf75e6cb887936/file.png>)

点击删除策略，若有策略模板不再需要时，可在选择策略模板后将其删除。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/f8328211382ad11a4565a320bee2066f5459324324cc3c0d87e0c448a31bffa6/26dfc6f70c25a114f488fd7927650add3b5927e752e24de68afc11aba769d3dd/file.png>)

右击策略模板，可选择创建副本、添加策略、添加策略模板及删除策略。

创建副本：在设置的策略模板基础上，生成一个新的策略组，可选择策略组应用终端及其他策略设置。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/20b2fbcc96d29506a8dbdb743f4841f318b6f52e692889106ef5f5cb9bab9adb/61c69cca1479ed1ca597d1296c919d884ebe36426573beb0593aee52636ebf0d/file.png>)

点击添加按钮，添加策略组，点击所有终端，选择策略组生效终端，可直接勾选不同分组、不同终端，勾选终端后，界面右侧显示已勾选的终端信息，包括终端名、部门、IP地址信息。点击右下角选择按钮，确定生效终端。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/2e3c943d9f6bcdb87de07042aa6cb02856371e3972eacbc09f57f02a91ca26a1/c3fdcee5781f53330c9639bbc040d4420f10561427f02c1ea62f595ed0316872/file.png>)

点击常规设置，可自定义设置策略名称、生效终端和生效时间参数设置。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/3daf3cf98ba464de507194be6ec3b216afefbf5c6297018ccd9a922408a71206/4c0475a5f47320f638c616313784399e97daaa979861a77be8b65116ea04235e/1.png>)

点击删除策略，若有策略不再需要时，可在选择策略后将其删除。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/245e3d79b15ca6b414bcbb63ac3f9296356181a0b1cacee31fee71f3eb1984c8/4b7afa3273534dc78b1256fd007c40e1765085118112c2f87d2732e0cb1a7df5/1.png>)

右击策略组，可选择创建副本、添加策略、添加策略模板及删除策略。

创建副本：在设置的策略组基础上，生成一个新的策略组，可选择策略组应用终端及其他策略设置。

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/857726dc275dd7bca0d9abc5850cb5e0e67153ed009851d8906736115e9c8a0e/5ac6c635456a8f2e3737d6348a58924158cb930ff061f9f8e55c407233ddac11/file.png>)

### **注意事项**

所有策略在配置结束后，都需要点击应用，策略才会生效。