Outpost Network Security - 敏感資訊免外洩。垃圾廣告一掃光！ Outpost Network Security 迅速提升員工生產力

---

 

敏感資訊免外洩。垃圾廣告一掃光！
Outpost Network Security 迅速提升員工生產力

在之前幾篇文章中，我們介紹了 Outpost Network Security (下稱 ONS) 的集中式管理網絡安全機能，亦以多個實例示範如何輕鬆活用 ONS 配合企業特定狀況來彈性處理需求，包括限制區域網絡的存取應用，限制客戶端的上網時段等。以上實例主要應用了 ONS「客戶配置編輯器」中的「局域網設置」、「全球化規則」、「應用程式規則」及「進程控制」等多個強勁功能；在眾多強大網絡管制功能以外，ONS 亦照顧到管理人員不同的細微訴求，透過內建的多項「插件」來處理軟件層面的網絡管理，同時插件功能亦可透過升級與安裝新插件來無限延伸應用範圍，靈活非常！

在本篇文章中，我們將利用 ONS 內置的幾項插件功能，嘗試阻止敏感資訊經由所有網絡通訊方式外洩、利用「廣告」攔截功能對付煩擾的彈出式網頁、並利用「內容」機能限制員工瀏覽與工作無關的互聯網站點，全面加強企業保安性與提升員工生產力！

A. 商業資訊外洩全面禁止！
不論是甚麼部門，每日處理的資訊或多或少總有包含商業機密的重要訊息，一旦外洩便不堪設想；甚至只是部門員工的一組登入帳號與密碼，不慎流傳出外也可能造 成龐大企業網絡的嚴重安全漏洞！導致資訊外洩不一定是員工疏忽，也有可能是客戶端誤中近年極為流行的間諜程式所致。要解決這些難題，利用 ONS 的「反間諜程式」插件就可輕鬆辦到！

Step 1

要啟動「反間諜程式」，只要選擇對象用戶組，然後進行「配置安全設置」，在「客戶配置編輯器」中的「插件」頁面中選取「反間諜程式」即可。

Step 2

在這裡你可以選擇啟用哪些插件；若你需要對指定插件進行參數設定，只要點選該插件並點擊右下方「插件設置」。在「一般」頁面裡，你可以設置 ONS 是否啟動即時防護，及偵察到間諜程式時的處理動作。

Step 3

至於這次實例，我們主要利用 ID Block 來完成。只要在清單中加入需要攔截的字串，任何經由網絡收發並包含該字串的訊息、電郵、網絡存取要求等，都會一拼被攔截，非常方便！

Step 4

點擊「增加」鍵，在彈出的「新增個人資料」對話盒中，可以依「描述」、「要保護的資料」及「種類」等三項資料類別輸入。

Step 5

舉例來說，例如擁有特定權限的高級帳戶資料，可以透過 ID Block 功能新增中到攔截字串中。

客戶端測試實況
當有關網絡安全配置發布到各客戶端後，我們可以測試一下運作實況。

當使用者不小心在網頁或經由瀏覽器把機密資料發送出去...

有關訊息不會發送出去，ONS Client 會直接攔截並以「*」號代替該字串，亦會向使用者彈出警告訊息。

即使是使用各種即時通訊軟件，所有內容亦會經過 ONS Client 的過濾。

其他用戶收到訊息後，當中的資訊不會包含任何機密資料，同樣是以「*」號取締。

B. 攔截煩人廣告網頁
日常經常需要瀏覽的網站中，若每次打開也會彈出各類廣告視窗，你說是多困擾的事呢！其實 ONS 也提供貼心的小功能，只要員工們把這些煩人的廣告網站匯報給網絡管理員知道，管理員就可以透過 Agnitum Command Center 中央管理攔截清單，一口氣替整個網絡的工作站封殺所有廣告視窗，工作自然更事半功倍！

Step 1

要啟動「廣告」攔截插件，同樣地只要選擇對象用戶組，然後進行「配置安全設置」，在「客戶配置編輯器」中的「插件」頁面中選取「廣告」即可。

Step 2

選擇「廣告」後點擊「插件設置」，你可以為廣告攔截功能自訂細項，其中你可以自訂攔截包含特定關鍵字的圖像與廣告視窗。在預設情況下已內置了詳細的廣告清單，你只要上方輸入框中輸入自己需要的關鍵字，再按「新增」鍵即可加入。

Step 3

至於「圖像攔截」頁面，則可指定自動攔截所有指定大小的圖像，例如最常見的 Banner 廣告尺吋，基本上已內建於清單內，你只要選取「攔截指定大小的圖片」選項即可啟用。

Step 4

你可以選擇在攔截的廣告位置替換成文字訊息或透明影像，只要在「取代廣告影像」選項中設定即可；同時，對於一些完全信任的網站，只要在「信任的網站」清單中列出便不會作出任何攔截動作。

Step 5

在最後的頁面裡，你可以將之前的所有設定「匯出」至檔案，又或是利用以往匯出的舊設定重新匯入，對於系統定期維護非常有用。

客戶端測試實況
同樣地，當有關網絡安全配置發布到各客戶端後，我們可以測試一下運作實況。

經過設定後，網站上原本煩人的各類廣告位置，都會一律變成「AD」文字，省卻大量下載的頻寬。

以往經常彈出的 POP-UP 廣告，只要利用 ONS Client 的攔截功能...

以關鍵字攔截這些廣告，這樣工作時存取必須的網站時也不再會有麻煩廣告彈，生產力自然大大提升喇！

C. 限制存取與工作無關網站
為了避免員工於工作期間瀏覽與工作毫不相關的網站，而大幅降低生產力，不少企業會針對性地對某些「不良網站」進行攔截，但單靠網址攔截清單來限制未免事倍 功半！而 Outpost Network Security 則可以做到透過網頁關鍵字與網址清單 2 種方式雙重實施，彈性既大又方便。

Step 1

這次我們需要用到「內容」插件，同樣地進入用戶組的「配置安全設置」，在「插件」頁面中選取「內容」即可。

Step 2

進入「插件設置」，「透過關鍵字攔截」頁面中可以自訂任何關鍵字作攔截指標，例如設定「Sex」與「Porn」等，ONS 在存取任何網站時均會檢查，它會把所有含有此關鍵字的內容網頁攔截，絕不會走漏眼！

Step 3

至於「透過網址攔截」頁面，則是傳透過過網址方式來攔截網站的方式，只要鍵入目標網址並選擇「新增」便能加入其中。

Step 4

在「信息」項目中，你可以指定當有受限制的網站被攔截時，瀏覽器顯示的替代訊息內容。

Step 5

至於「信任的網站」清單，則該網站內的所有內容均不會被檢查與攔截，保證百分百能正常顯示。最後的「設定」頁面，則與「廣告」插件相同，同樣提供「匯入」與「匯出」功能。

客戶端測試實況
使用「內容」插件，用法既簡單又具成效，當有關設置發佈後，客戶端將會如實反映出所有效果：

若於設定中加入自訂的攔截訊息，當客戶端使用者試圖進入有關網站時，便會自動發出該訊息並攔截存取動作。

至於列於「信任的網站」清單中的網址，則不受有關限制影響。

至於利用關鍵字攔截，則可完全攔截所有包含該關鍵字的內容網站，效果相當全面。

Outpost Network Security 企業級網絡防護專家！
不單是針對攔截各種網絡安全漏洞與機密訊息外洩，ONS 也可對各種網絡活動進行監察與管理，甚至優化網絡存取以加強企業生產能力！只能善用 ONS 的眾多靈活而強大的機能，再麻煩的網絡安全問題都可以輕鬆解決！想了解更多請下載 30 天全功能試用版 Outpost Network Security 吧！