企业安全上外网，防盗版该怎么去进行？

企业日常办公越来越依赖互联网。终端以及普通PC终端在访问互联网过程中，会遇到各种各样不容忽视的风险，例如员工主动故意的数据泄漏，后台应用程序偷偷向外部发信息，木马间谍软件的外联，以及各种挖矿、病毒运行。

有的公司被查盗版的人带着相关人员登门索赔，他们可以直接说出您公司装了多少套盗版软件，什么时候安装的，安装在哪里，主机名、IP地址、谁在用都说得清清楚楚，这些信息是怎样被对方收集走的呢？更有甚者，被敌对势力直接渗透，成为被攻击对象。

SPN安全上网解决方案，是直接把终端传统外网物理断开，然后在内网中部署一个沙盒安全上网网关主机，在需要访问外网的终端上安装一个沙盒，当需要访问互联网的时候，在这个隔离沙盒内访问互联网。主机本机和互联网物理隔离，只有沙盒能访问互联网，沙盒和本机是隔离的。

SPN安全上网安全上网数据不泄漏，病毒进不来，一机多用

在终端上部署沙盒，只有沙盒内白名单程序(如：浏览器、IM工具）才能访问外网

-本机沙盒外程序无法访问外网（可以杜绝间谍软件发消息）

-本机数据不能向沙盒内上网程序复制拷贝、拖拽、引用；

-上网空间浏览的文本内容，可以通过拷贝粘贴到主机环境；