企业拓扑如下图,AC设备路由部署在互联网出口,作为企业出口网关,已完成基础网络部署及认证策略、访问权限策略、审计策略等日常办公策略配置,内网主要分为办公区和服务器区。需要实现:
企业内部禁止员工私自安装特定软件(下以腾讯QQ为例),对检测到已安装腾讯QQ的员工电脑禁止上网。避免外发信息和文件,如个人信息、企业设计文档、商业机密等,一旦被泄露,对个人和组织造成巨大的损失。