在使用大勢(shì)至電腦文件防泄密系統(tǒng)、公司防泄密軟件的過(guò)程中，有時(shí)候會(huì)有一些員工試圖通過(guò)第三方軟件來(lái)阻止本系統(tǒng)，甚至強(qiáng)制刪除本系統(tǒng)逃避監(jiān)控的情況發(fā)生。為此，大勢(shì)至電腦文件防泄密軟件（下載地址：http://www.grabsun.com/monitorusb.html）特別集成了以下應(yīng)對(duì)舉措，可以最大限度防止用戶強(qiáng)行卸載大勢(shì)至公司數(shù)據(jù)防泄密軟件的行為，持續(xù)保護(hù)電腦文件安全。

首先，需要在局域網(wǎng)安裝大勢(shì)至電腦文件防泄密系統(tǒng)的網(wǎng)絡(luò)版。

在網(wǎng)絡(luò)管理員的電腦安裝管理端，局域網(wǎng)其他被控制的電腦安裝客戶端，然后管理端就可以遠(yuǎn)程實(shí)時(shí)偵測(cè)客戶端的狀態(tài)，然后勾選管理端界面底部的“自動(dòng)隔離非授權(quán)電腦”，并選擇當(dāng)前上網(wǎng)用的網(wǎng)卡，并點(diǎn)擊確定。如下圖所示：

一旦用戶通過(guò)360安全衛(wèi)士等軟件強(qiáng)行刪除了客戶端或者通過(guò)其他手段卸載了客戶端，然后由于管理端無(wú)法連接客戶端，此時(shí)便會(huì)提示“電腦在線但無(wú)法通訊，請(qǐng)檢查”的提示，并自動(dòng)將這些電腦進(jìn)行隔離，被隔離的電腦將無(wú)法上網(wǎng)（無(wú)法訪問(wèn)互聯(lián)網(wǎng)，但還可以訪問(wèn)內(nèi)網(wǎng)）。同時(shí)，系統(tǒng)還會(huì)將這些日志存儲(chǔ)到管理端的日志數(shù)據(jù)庫(kù)中，便于網(wǎng)絡(luò)管理員事后備查和追溯。如下圖所示：

圖：自動(dòng)隔離電腦

其次，可以啟用“只允許訪問(wèn)的內(nèi)網(wǎng)白名單MAC列表”功能

為了進(jìn)一步強(qiáng)化對(duì)這些未安裝客戶端的電腦的管理，用戶還可以在“配置策略”中，啟用“只允許訪問(wèn)的內(nèi)網(wǎng)白名單MAC列表”，然后所有安裝客戶端的電腦將只能訪問(wèn)白名單的電腦，同時(shí)也只能被白名單的電腦訪問(wèn)，從而進(jìn)一步強(qiáng)化了對(duì)未安裝客戶端的電腦的隔離強(qiáng)度。添加白名單MAC地址的方法也比較簡(jiǎn)單。具體如下：

在主機(jī)列表，單擊選中某個(gè)主機(jī)（也可以用shift鍵或ctrl鍵進(jìn)行批量選中），然后點(diǎn)擊下面的“配置策略”，然后勾選“只允許訪問(wèn)的內(nèi)網(wǎng)白名單MAC列表”，然后再點(diǎn)擊后面的“+-”，然后在這里添加MAC地址即可（MAC地址可以在主機(jī)列表，右鍵復(fù)制MAC地址，然后粘貼到這里，點(diǎn)擊“添加”即可）。如下圖所示：

然后，在主機(jī)列表，右鍵點(diǎn)擊“復(fù)制MAC”即可復(fù)制主機(jī)的MAC地址，然后在添加窗口，直接粘貼然后添加即可。如下圖所示：

同時(shí)，特別注意的是，如果啟用“自動(dòng)隔離非授權(quán)機(jī)器”之后，發(fā)現(xiàn)安裝管理端的控制機(jī)本身無(wú)法上網(wǎng)，則只需要將控制機(jī)的MAC地址加入到“隔離白名單”即可。如下圖所示：

至此，我們就可以完全阻止未安裝客戶端的電腦接入內(nèi)網(wǎng)訪問(wèn)互聯(lián)網(wǎng)或訪問(wèn)內(nèi)網(wǎng)其他電腦，同時(shí)也可以阻止內(nèi)網(wǎng)電腦主動(dòng)訪問(wèn)外來(lái)電腦，從而極大地增強(qiáng)了網(wǎng)絡(luò)安全，配合管理端對(duì)客戶端是否在線的狀態(tài)偵測(cè)功能，可以讓網(wǎng)絡(luò)管理員實(shí)時(shí)掌握客戶端的狀態(tài)，最大限度保護(hù)電腦文件安全和操作系統(tǒng)安全。

最新評(píng)論