随着网络应用的快速增多、网络信息量的急速增长，上网行为管理产品已经是众多大型企业的必备IT采购设备。然而，上网行为管理产品价格普遍较高，中小企业往往IT预算非常有限，只能望而却步;另一方面很多中小企业往往没有专职的网络管理员，上网行为管理设备设置复杂;综合众多因素，很多中小企业只好搁浅采购计划。
增加企业带宽?行政约束?仍然不是最好的办法!
反病毒，BitDefender一枝独秀凸显而出
针对中小企业遇到的难题，世界业内知名反病毒软件厂商BitDefender提供了一整套完善的互联网企业安全解决方案。BitDefender互联网企业安全解决方案包含了反病毒、防火墙、反垃圾邮件、数据备份与恢复、上网行为管理、防泄密、集中管理等众多功能，是中小企业理想的选择。
BitDefender企业版=反病毒+上网行为管理+防泄密+集中管理+防火墙+反垃圾邮件+数据备份恢复
图一
反病毒：作为世界业内知名反病毒软件，BitDefender拥有业界领先的启发式引擎B-HAVE，能够有效查杀各种已知和未知的病毒。其核心引擎被众多国际著名杀毒软件厂商所采用，包括：GDATA,TrustPort,Bullguard,eScan,F-Secure,360杀毒等。BitDefender还拥有杀毒软件业界最全最大的病毒库，截止到2010-6-8日，BitDefender病毒库达到了616万，远远领先于其他同行产品。
上网行为管理：BitDefender企业版具备强大的上网行为管理功能，管理员可集中设置禁止P2P软件的运行和设置禁止访问视频、音频播放网站。例如禁止运行下载工具：迅雷，游戏程序，BT，emule，Web迅雷，Flashget;禁止运行在线播放软件：暴风影音，QVod， QQ音乐等。综合网页控制，禁止访问视频播放网站，可以有效管理企业的带宽，确保业务的畅通运作。
防泄密：BitDefender企业版还拥有防泄密的设置功能，可以有效保护企业的数据隐私：
禁用可移动磁盘：管理员可设置禁止可移动磁盘，防止数据泄密
关键词过滤：含有关键词的网页请求、电子邮件将被阻止。
隐私控制：针对不同的系统账户，拦截隐私信息通过HTTP,Email传输出去。
集中管理：通过强大的BitDefender管理工具，管理员可以对全网的反病毒程序集中进行管理，集中分发反病毒策略、防火墙策略、反垃圾邮件策略、隐私控制策略、用户控制策略、病毒库升级策略等。管理员可以在管理平台上实时查看到客户端的状态信息，禁止客户端修改配置、禁止卸载，并集成生成日志报表，使得一个管理员就可以完成整个所辖网络的防毒系统的集中管理，大大减少了人力投入，保证了防毒系统策略的一致性。
防火墙：BitDefender防火墙能够有效拦截来自互联网的黑客攻击和来自企业内部的攻击，拦截ARP病毒等。
反垃圾邮件：BitDefender在国际权威机构VirusBulletin的反垃圾邮件VBSpam测试中业内知名，垃圾邮件拦截率达99.55%(2010-5 测试)，并且连续多次获得反垃圾邮件VBSpam金奖。
数据备份与恢复：BitDefender企业版包含工作站数据备份、恢复功能，能够有效保障中小企业的数据安全。
反病毒软件也能管理上网行为
BitDefender杀毒产品“上网行为管理”实战演练：
1. 禁止P2P软的运行
打开BitDefender管理平台，在左边“策略”——“创建新策略”，在右边选择“用户控制”
图二
“用户控制”——>“应用程序控制”，添加P2P软件的进程名称。
例如：迅雷为thunder.exe;快车为flashget.exe;电骡emule为emule.exe;Web迅雷为“webthunder.exe”;QQ旋风为“QQdownload.exe”等等。
通过应用程序控制，还可以禁止PPLive,PPS,风行，QQ音乐等播放软件。
图三
添加成功后，选择要将策略分发到那些计算机或者用户组。
图四
所有已分发的策略，将保存到“当前策略”，双击可以打开查看详细的设置。
图五
客户端收到管理员分发的策略后，若执行迅雷下载，将会弹出警告提示，P2P软件将无法运行，保证了企业带宽不被P2P软件所占用。
图六
2. 禁止访问视频、音频播放网站
通过创建“用户控制”——“网络控制”策略，可以管理网页访问。禁止在办公时间浏览娱乐消遣网站，例如：开心农场，QQ农场，天涯，猫扑，视频播放网站迅雷，QQ视频，新浪视频，搜狐视频，土豆网，迅雷看看，优酷网，酷6网等等。
图七
管理员把将要拦截的网站地址添加进去后，统一分发配置到相应的计算机。
客户端收到策略后，如果再次打开上述拦截网址，浏览器就会提示BitDefender已经拦截了该网页的访问，如下图：
图八
针对某些特殊的群组，还可以设置完全禁止访问网络，或者设置成只允许访问公司网站等。
3. 上网限时器
除了上述的“应用程序控制”，“网络控制”，通过“网络限时器”，BitDefender网络管理员还可以集中管理所有员工的上网时间，例如可以设置下班后客户端将无法上网，节约企业资源。
图九
管理员可以在周一至周日的每个小时时段做详细的设置，如下图。
图十
设置完成后分发到相应的计算机。到达指定时间后，将无法访问网络，如下图：
图十一
4. 防止数据泄密
为了保护企业中的重要机密数据，可以使用BitDefender的禁用可移动磁盘、关键词过滤、隐私控制等众多功能，防止企业的数据泄密。
a. 封锁可移动磁盘
如下图，打开BitDefender管理控制中心，点击创建WMI脚本，在右边选择“启用/禁用USB大容量存储”
图十二
双击该WMI脚本后，弹出选择窗口，我们选择“禁用”，点击完成后再选择将配置分发到相应的计算机。客户端接到配置命令后即生效，可移动磁盘将无法访问，防止机密数据从U盘拷贝而造成泄密。
图十三
b. 关键词过滤
管理员可通过创建“用户控制”——“关键词控制”，定义关键词，特定类型的关键词的网页请求，电子邮件传输将被拦截。
图十四
c. 隐私控制
保证隐私数据的安全是一个困扰我们的大问题。数据失窃随着互联网通讯的发展而愈加严重，并利用最新技术欺骗用户交出私密信息。
无论是您的电子邮件或信用卡号码，只要它们落入了恶意之手，就会给您带来损失：您可能会发现自己淹没在垃圾邮件中，或者发现巨额的信用卡消费。
隐私控制保护您的敏感数据免受在线窃取。尤其对企业中的财务计算机非常实用。基于您创建的规则，隐私控制扫描从您计算机发出的网页、电子邮件和即时通讯通信中是否包含特定字符串(例如，您的信用卡号码)。如果发现匹配，则对应的网页、电子邮件或聊天信息会被阻止。
您可创建规则来保护您认为需要保密的任何信息，比如电话号码、身份证号码、银行卡号、电子邮件地址等。 本功能支持多用户，使用不同的Windows用户账户登录可以设置不同的个人信息防护规则。 只有当您登录到自己的Windows用户账户后，您所创建的规则才会被应用和访问。
图十五
图十六
通过“应用程序控制”，“网络控制”，“上网限时器”，“关键词过滤”，“隐私控制”进行综合的设置，可以有效帮助网络管理员合理管理企业整个网络，提升网络管理员工作效率;帮助了解员工上网情况，提高企业员工工作效率;掌握网络带宽使用情况，合理支配企业网络资源;还能有效地防止企业机密外流。
BitDefender企业版界面简单、清晰，非常容易使用，即使不是专业的网络管理员，也能够轻松进行设置。BitDefender企业版集反病毒、防火墙、反垃圾邮件、数据备份与恢复、上网行为管理、防泄密、集中管理等众多功能于一体的高性价比企业安全解决方案，是中小企业网络安全的理想选择
关于BitDefender:
BitDefender® 是一款来自罗马尼亚的国际优异的老牌杀毒软件，在反病毒、木马、恶意软件、间谍程序、Rookits、钓鱼攻击、反黑客等安全领域具备并积累了15年的技术实力。每天，BitDefender®为全世界数以亿计的家庭和企业用户提供全面的保护，让用户放心自如地畅享数字生活。为更快、更方便、更及时地提供中国本土化产品和服务，BitDefender® 在中国正式设立BitDefender中国行销中心和BitDefender中国技术服务中心：深圳市澳德华科技发展有限公司，详情请登录BitDefender中国官网：www.bitdefender-cn.com 或致电0755-82310188
联系电邮: info@bitdefender-cn.com
