在使用大勢至電腦文件防泄密系統(tǒng)、公司防泄密軟件的過程中，有時候會有一些員工試圖通過第三方軟件來阻止本系統(tǒng)，甚至強制刪除本系統(tǒng)逃避監(jiān)控的情況發(fā)生。為此，大勢至電腦文件防泄密軟件（下載地址：http://www.grabsun.com/monitorusb.html）特別集成了以下應對舉措，可以最大限度防止用戶強行卸載大勢至公司數(shù)據(jù)防泄密軟件的行為，持續(xù)保護電腦文件安全。

首先，需要在局域網(wǎng)安裝大勢至電腦文件防泄密系統(tǒng)的網(wǎng)絡版。

在網(wǎng)絡管理員的電腦安裝管理端，局域網(wǎng)其他被控制的電腦安裝客戶端，然后管理端就可以遠程實時偵測客戶端的狀態(tài)，然后勾選管理端界面底部的“自動隔離非授權電腦”，并選擇當前上網(wǎng)用的網(wǎng)卡，并點擊確定。如下圖所示：

一旦用戶通過360安全衛(wèi)士等軟件強行刪除了客戶端或者通過其他手段卸載了客戶端，然后由于管理端無法連接客戶端，此時便會提示“電腦在線但無法通訊，請檢查”的提示，并自動將這些電腦進行隔離，被隔離的電腦將無法上網(wǎng)（無法訪問互聯(lián)網(wǎng)，但還可以訪問內(nèi)網(wǎng)）。同時，系統(tǒng)還會將這些日志存儲到管理端的日志數(shù)據(jù)庫中，便于網(wǎng)絡管理員事后備查和追溯。如下圖所示：

圖：自動隔離電腦

其次，可以啟用“只允許訪問的內(nèi)網(wǎng)白名單MAC列表”功能

為了進一步強化對這些未安裝客戶端的電腦的管理，用戶還可以在“配置策略”中，啟用“只允許訪問的內(nèi)網(wǎng)白名單MAC列表”，然后所有安裝客戶端的電腦將只能訪問白名單的電腦，同時也只能被白名單的電腦訪問，從而進一步強化了對未安裝客戶端的電腦的隔離強度。添加白名單MAC地址的方法也比較簡單。具體如下：

在主機列表，單擊選中某個主機（也可以用shift鍵或ctrl鍵進行批量選中），然后點擊下面的“配置策略”，然后勾選“只允許訪問的內(nèi)網(wǎng)白名單MAC列表”，然后再點擊后面的“+-”，然后在這里添加MAC地址即可（MAC地址可以在主機列表，右鍵復制MAC地址，然后粘貼到這里，點擊“添加”即可）。如下圖所示：

然后，在主機列表，右鍵點擊“復制MAC”即可復制主機的MAC地址，然后在添加窗口，直接粘貼然后添加即可。如下圖所示：

同時，特別注意的是，如果啟用“自動隔離非授權機器”之后，發(fā)現(xiàn)安裝管理端的控制機本身無法上網(wǎng)，則只需要將控制機的MAC地址加入到“隔離白名單”即可。如下圖所示：

至此，我們就可以完全阻止未安裝客戶端的電腦接入內(nèi)網(wǎng)訪問互聯(lián)網(wǎng)或訪問內(nèi)網(wǎng)其他電腦，同時也可以阻止內(nèi)網(wǎng)電腦主動訪問外來電腦，從而極大地增強了網(wǎng)絡安全，配合管理端對客戶端是否在線的狀態(tài)偵測功能，可以讓網(wǎng)絡管理員實時掌握客戶端的狀態(tài)，最大限度保護電腦文件安全和操作系統(tǒng)安全。

最新評論