佛山一家做卫浴出口的厂，投标前夜发现报价页被员工用工作电脑登了竞品站比价。老板知道时，标都交了。
后来翻记录才看清，那台机器半年里逛了上百个无关站。效率掉了不说，信息也跟着漏。
老板要的其实不是"挡几个坏站"，是"除了这几个，别的都不让进"——这就是白名单。
一、白名单和黑名单是一回事吗
老板常问：黑名单不是也能挡吗，非要白名单干嘛。很多老板分不清，以为黑名单列几个坏站就够，结果坏站越列越多，列到半夜也列不完。
1. 上网权限管控，网站和程序黑名单
两件事。黑名单是拦那几个已知的坏站，白名单是只放你认的那几个。财务、投标这类只跟固定站点打交道的，用白名单比黑名单省心得多。
（1）要用的业务站点放进允许范围，其余按名单挡门外。
（2）名单之外默认拒绝，不用逐个去列坏站，维护量小一大截。
（3）每次放行留痕，谁加了站点、何时加的都查得到；名单变更走审批，乱加站点能查到。
二、那先把能上的定下来
老板又问：具体放哪几个，总不能拍脑袋。行政岗其实只需要 OA 和邮箱，业务岗才要查客户系统，混在一起反而把人管死。
1. 限制上网，只访问内网或指定站点
（1）设"只访问内网"或"禁止所有网络访问"，再开少数必要站点。
（2）断网时允许访问的地址，就是一份网站白名单，应急站点也在里面。
（3）业务岗和行政岗看到的可用站本就不该一样，按岗位发；站点过期或人离职，名单即时收回。
三、光卡域名够不够
老板没想到的一点：域名放进来了，端口不卡，数据照样能溜。报表站点能进、上传接口堵，这一进一出就是数据溜走的缝。
1. 网络防火墙，IP端口防火墙
（1）对某网站的某项服务单独禁或放，不只卡域名；该用的报表站点能进，它背后的上传接口可以单独堵。
（2）临时要开某端口，审批后限时放，到期自动关。
四、他真去了哪看得清吗
放行不等于不管。老板最关心的是：真去了哪，事后说得清不。光拦不记等于瞎子，记录才是事后说得清的底。
1. 上网记录，浏览搜索上传下载留痕
（1）网站浏览、搜索词、上传下载逐条留记录，可按人按时间导出。
（2）搜了什么、下了什么都有据，不只看访问了哪些域名；记录可导出复盘，争议时拿得出凭据。
五、异常情况怎么响
老板问最后一句话：真有人往外搬东西，系统能吭声吗。报警不是天天响，是异常时才响，不然没人会去看。
1. 流量超额报警，每秒上传下载设阈值
给每秒上传下载设阈值，超了就报警，日常浏览不误报；核心数据阈值更低，敏感岗位早一步响。
2. 敏感词报警，聊天和搜索里的关键词
设敏感词，出现在搜索、聊天、邮件正文时自动报警，命中即报；命中同时锁账号，防继续外发。流量和敏感词两道，一个管量一个管内容，异常基本跑不掉。
把能上的站定死、其余一律拒，这思路比黑名单省心。前面白名单收住入口，防火墙卡死端口，记录看清实际去了哪，再加流量和敏感词报警兜异常。
一套下来，员工只摸得到那几个站，旁的想进也进不去。
责编：安企神-小赵
