當(dāng)前，企事業(yè)單位局域網(wǎng)中，員工上班時(shí)間都會(huì)隨身攜帶手機(jī)，而現(xiàn)在手機(jī)的存儲(chǔ)空間越來(lái)越大，動(dòng)輒幾G甚至幾十G的存儲(chǔ)空間，使得存儲(chǔ)大量文件變得極為方便。同時(shí)，由于公司局域網(wǎng)的電腦通常都沒(méi)有完全禁用電腦USB接口的使用，因此員工可以輕松通過(guò)數(shù)據(jù)線將手機(jī)接入電腦，然后就可以輕松復(fù)制電腦文件粘貼到手機(jī)的存儲(chǔ)空間，從而使得電腦文件安全受到了嚴(yán)重威脅。那么，如何防止員工使用手機(jī)復(fù)制電腦文件、阻止電腦文件傳到手機(jī)的行為呢？筆者以為，可以通過(guò)以下途徑實(shí)現(xiàn)：

    方法一、通過(guò)Bios禁用USB接口使用、屏蔽USB端口、禁止USB設(shè)備使用。 

    由于手機(jī)接入電腦都是通過(guò)USB數(shù)據(jù)線的方式來(lái)實(shí)現(xiàn)的，就是必須用到USB接口。因此，可以通過(guò)電腦BIOS設(shè)置禁用USB接口的使用，也可以通過(guò)組策略禁用USB端口、注冊(cè)表禁用USB接口的使用。這樣，可以完全禁止電腦USB接口接入手機(jī)，防止員工使用USB數(shù)據(jù)線將電腦文件傳輸?shù)绞謾C(jī)的行為。如下圖所示：

圖：這里都勾選禁用USB端口即可

    但是，這樣也會(huì)完全禁用USB接口的使用，使得USB鼠標(biāo)鍵盤和加密狗等非USB存儲(chǔ)設(shè)備也無(wú)法使用。因此，這種完全屏蔽USB端口使用的方法僅適用于對(duì)USB接口管理較為嚴(yán)格的單位。對(duì)于一般的企事業(yè)單位，不能完全屏蔽USB接口的使用。因此，如何在不屏蔽USB接口的情況下禁止電腦手機(jī)文件互傳，防止將電腦文件發(fā)送到手機(jī)就成為當(dāng)前企事業(yè)單位局域網(wǎng)網(wǎng)絡(luò)管理的重要方面。

    方法二、借助于第三方軟件禁用手機(jī)存儲(chǔ)卡、禁用手機(jī)內(nèi)存存儲(chǔ)電腦文件、防止將電腦文件發(fā)送到pad、禁止電腦文件發(fā)送到手機(jī)。

    目前，國(guó)內(nèi)有一些專門的管理電腦USB接口的軟件，可以區(qū)分USB存儲(chǔ)設(shè)備和非USB存儲(chǔ)設(shè)備，并且還可以禁用USB存儲(chǔ)設(shè)備而不影響非USB存儲(chǔ)設(shè)備的使用。例如，有一款“大勢(shì)至USB端口禁用軟件”（下載地址：http://www.grabsun.com/monitorusb.html），只需要在電腦上安裝之后，就可以禁止U盤、移動(dòng)硬盤和手機(jī)的使用，也就是當(dāng)手機(jī)通過(guò)USB數(shù)據(jù)線接入電腦后無(wú)法識(shí)別、無(wú)法復(fù)制電腦文件粘貼到手機(jī)（但不影響手機(jī)充電）；同時(shí)，還可以禁止電腦手機(jī)無(wú)線文件傳輸、禁止電腦QQ發(fā)文件到手機(jī)或Pad、阻止手機(jī)電腦文件互傳的行為等。如下圖所示：

圖：禁用手機(jī)、Pad等設(shè)備以及禁止手機(jī)電腦文件互傳

    此外，通過(guò)大勢(shì)至USB接口管理軟件還可以禁止電腦外發(fā)郵件、禁止向網(wǎng)盤上傳文件、禁止FTP文件上傳、禁止QQ發(fā)送文件等，可以防止電腦文件通過(guò)上述途徑泄露的行為，實(shí)現(xiàn)了電腦文件的有效管理。

    總之，要想完全阻止電腦手機(jī)無(wú)線文件互傳、阻止電腦文件發(fā)送到Pad、禁止電腦文件傳到手機(jī)，一方面必須采取管理舉措，甚至是從物理層面上禁用電腦USB接口、禁止電腦上網(wǎng)、甚至禁止員工攜帶手機(jī)進(jìn)入公司辦公室；另一方面，也可以借助第三方軟件，通過(guò)精確的電腦USB接口管理、電腦使用管理來(lái)最大限度保護(hù)電腦文件安全，防止電腦文件泄密的行為等。

最新評(píng)論