🛡️

迪康上网行为管理

上网行为与审计



  • 迪康上网行为管理


    以“网络审计+访问控制”为双核心，通过全量记录网页浏览、聊天、搜索、邮件、网盘等上网行为实现事后可追溯，并借助网站黑白名单与HTTP文件上传管控，对非工作类应用和高危外传通道进行精准阻断，做到“上网留痕、外传可控”。


功能详解

迪康上网行为管理模块帮助IT管理人员依据企业安全与管理策略建立网站访问黑白名单，审计并规范终端用户网页浏览行为，阻断非工作类及高危网站访问，在降低安全风险的同时提升员工工作效率。

  • 网页控制


    【网站管控】
    按企业策略建立网站黑白名单，允许业务必需网站，阻断娱乐、购物、赌博、恶意等高危或非工作类网站，降低安全风险。

    【邮件管控】
    通过发件人匹配规则/任一收件人匹配规则/主题或正文中包含关键字三个规则，限制终端邮件发送。禁止终端发送邮件附件，支持设置邮箱附件白名单。

    【时间控制】
    通过时间段、分类进行上网限制



  • 网页浏览审计


    【浏览审计内容】
    记录浏览网页的客户端、用户、地址、网页标题、时间等内容

    【等保合规】
    满足等号合规审计与异常排查需求。



  • 上传下载控制


    【外出通道限制】
    HTTP上传、网页网盘、文件提交等外传通道进行限制，防止敏感文件经网页外泄。

    【流量控制】
    通过防火墙分类、分程序限制上传或下载的速度。0kb/s表示不限制。


典型场景

迪康端点安全一体化管理系统上网行为管理模块已服务多个政企行业

  • 企业通用办公与效能管控

  • 数据防泄漏与精细化访问控制

  • 行业合规与关键风险阻断


产品优势

精细化管控与运维审计、一体化策略协同


  • 终端侧生效，管控“绕不开”

    传统上网行为管理设备部署在网络出口，员工通过手机热点、私自外联等方式即可绕过管控。迪康的模块直接驻留在终端操作系统层面，只要在这台电脑上产生的网络行为，无论走哪条链路，都处于管控范围内，有效防止了管控被规避的情况。


  • 原生一体化架构，告别“多系统拼盘”

    迪康的核心优势在于其端点安全一体化的定位。它将上网行为管理与数据防泄漏（DLP）、外设管控、透明加密等能力原生集成在同一平台和同一客户端上，而非通过多产品集成实现。


  • 深度的内容审计，穿透加密流量

    迪康终端侧部署的方式，使其能够对HTTPS/SSL加密的网页和邮件内容进行审计和拦截。这一能力进一步延伸至对AI交互行为的审计：系统可专项识别豆包、DeepSeek、千问等主流大模型平台，实现AI使用行为的可记录、可检索、可告警，覆盖了当前办公场景中快速增长的新兴风险面。


  • “黑白名单+上传管控”的精细化组合

    提供了网站访问控制与HTTP文件上传管控两大核心能力的双模式灵活配置，并能按终端敏感等级进行策略组合。


  • 合规审计与效能分析的一体化产出

    将“安全合规”与“管理效能”融为一体。一方面，满足等保2.0的审计要求，为泄密事件提供从IP到具体人员的精准溯源依据。另一方面，系统能基于上网行为数据自动生成低效应用排行、怠工部门排行等报告。


  • “认人”而非“认设备”，让管控与追溯落到具体个人

    迪康通过人脸识别认证将人脸、人员与终端三者强绑定，登录即认证、认证即审计，从入口处确保“人是这个人才能进”。结合工位管理与完整的行为时间画像，事后审计能够精确回答“是谁、在什么时间、做了什么”，让上网行为管理的责任主体变得清晰可辨。