對于一些涉密單位,員工平時工作用的電腦都是不連外網的,但出于某些特殊需要,往往會組建局域網,局域網內的用戶可以互相通訊,但是禁止互相傳送數據,這可難壞了企業的網絡管理人員。
目前市場上很少有軟件專門做這一塊的,要么附加很多其他功能,價格昂貴,要么控制的過于死板,會影響正常工作,總之很多局限性。再者,為保障信息網絡安全而建設的防火墻、IDS/IPS、VPN、終端安全、漏洞掃描、殺病毒軟件等種類繁多的軟硬件產品都來自不同的安全廠商,我們又需要面對不同安全產品的兼容與互通合作的難題。
最終,我們找到了一款簡單且好用的小軟件,名字是大勢至電腦文件防泄密系統(下載試用:http://www.grabsun.com/278_38.html),這款軟件幾乎不占用電腦資源,兼容性、穩定性都非常好,不會跟任何管理工具相沖突,安裝在電腦中以后就無需再管了。大勢至電腦文件防泄密系統支持所有主流的Windows操作系統,全部功能都在軟件界面上,根據需要進行勾選,例如禁止飛鴿飛秋,我們只需勾選禁止“局域網通訊”即可,如圖:
在圈出的功能后面有“+/-”點開后可以自行添加局域網通訊工具,只需添加關鍵詞,非常簡單,這是一個很強大的擴展功能。設置完成后點“后臺運行”。然后用戶每次啟動飛鴿或飛秋時,立即閃退,從而無法登陸使用,也即無法發送文件。
大勢至電腦文件防泄密系統由大勢至(北京)軟件工程有限公司獨立研發,這是一款電腦防泄密工具,可以防止電腦文件通過所有常用的傳輸手段外傳,可以最大程度的保護企業重要商業信息的安全,防止商業機密外泄。這款軟件的功能分為四部分:
1、控制USB端口。禁止電腦連接USB存儲設備(U盤、手機、平板、移動硬盤、SD卡、USB光驅等),但不控制USB非存儲設備,例如鼠標、鍵盤等。也可以設置特定USB存儲設備,即電腦只能識別這個USB存儲設備,同時還可以設置這個特定存儲設備只能向電腦拷貝文件,但不能從電腦向其拷貝文件。還可以設置拷貝文件需要輸入密碼等。
2、控制外網傳輸文件。禁止文件通過外網發送,包括:設置特定QQ賬號登錄或允許QQ聊天,禁止QQ傳文件,禁止QQ群傳文件,允許微信聊天,禁止微信傳文件,禁止使用網盤、禁止使用云盤、禁止使用郵箱、禁止使用FTP、禁止使用任意網絡應用傳送文件等。
3、控制內網傳輸文件。禁止使用任意內網通訊工具,例如飛鴿、飛秋等,還可以禁止局域網通信、禁止使用網絡共享、禁止網線傳輸電腦文件等。
4、其他方式。禁止使用藍牙發送文件、禁止使用紅外發送文件、禁止電腦安裝隨身wifi發送文件、禁止電腦安裝無線路由發送電腦文件、禁止電腦安裝虛擬機發送文件、禁止遠程桌面發送電腦文件、禁止使用剪切板、禁止截屏等。
新聞熱點
疑難解答