互聯(lián)網(wǎng)技術(shù)已經(jīng)滲透到我們生活和工作的方方面面，尤其是工作中，可謂“無網(wǎng)不工作”。我們通過互聯(lián)網(wǎng)調(diào)研數(shù)據(jù)、查資料、客戶溝通、推廣營銷、看新聞，無所不能。最近幾年，無線網(wǎng)絡(luò)的接入則更進一步為我們提供了方便，使我們的工作不再局限于某一個特定地方，一個筆記本、一個平板甚至一部手機，都可以作為我們工作或者溝通的工具。

同時，無線網(wǎng)絡(luò)的接入，也可以省去某些設(shè)備復(fù)雜的部署和使用，攝像頭、投影、打印等都可以通過無線傳輸，節(jié)省空間的同時，也節(jié)省了很多人力、精力，起碼無需再將設(shè)備搬來搬去或者接很多數(shù)據(jù)線。當然，我們在肯定無線網(wǎng)絡(luò)的確給我們帶來便利的同時，也必須正視其帶給我們的各種問題。

為了滿足日常工作需要，公司一般都會開通無線網(wǎng)絡(luò)并設(shè)置密碼，主要用于各類會議、投影、打印、客戶聯(lián)系、工作溝通等等，既方便了日常溝通，更提升了每個人的工作效率。但現(xiàn)如今，每個人都會隨身攜帶一兩部智能設(shè)備，主要以手機和平板為主，上班時間，這些智能設(shè)備也難免會連接公司無線網(wǎng)絡(luò)，大多都是從事與工作無關(guān)的活動，長此以往，使用的人越來越多，不但會導(dǎo)致網(wǎng)絡(luò)癱瘓，帶來安全問題，更會影響正常的工作秩序。

通常，遇到這樣的問題，公司管理人員主要就是口頭警告或者定時修改上網(wǎng)密碼，但聰明的員工們，往往上有政策，下有對策，不知道密碼，也照樣能蹭網(wǎng)。于是乎，就出現(xiàn)了隨身WIFI這個東西，例如wifi共享精靈、小米隨身wifi、360免費wifi、獵豹免費wifi、迅雷隨身wifi、全民免費wifi、小度等，這些軟件或硬件，輕輕松松地就繞過了網(wǎng)管員的管制，至于修改密碼之類的做法，簡直太幼稚了。

只要能上網(wǎng)，就能安裝隨身WiFi，而且我可以分享給任何人，只要能搜到信號，知道密碼，就可以無限蹭網(wǎng)，包括隔壁、樓上、樓下、走廊、大廳等。如果一些外來人員利用公司無線網(wǎng)絡(luò)發(fā)表不恰當言論，從事一些非法行為等，公司管理人員既無法事中管理，又無法事后追溯，可以說是一個巨大的安全隱患。同時，也進一步加大了公司網(wǎng)絡(luò)中病毒的風(fēng)險，如果網(wǎng)銀、支付寶、理財賬戶等密碼被盜，那么損失不可想象！

針對以上問題，我們可以通過路由器禁用隨身wifi的使用。路由器限制隨身wifi的原理主要是通過路由器的IP和MAC地址綁定來實現(xiàn)。

一方面通過路由器的IP和MAC地址綁定，可以使得局域網(wǎng)沒有權(quán)限上網(wǎng)的電腦就無法再上網(wǎng)了，從而可以阻止這些電腦使用隨身wifi，或者發(fā)現(xiàn)某些電腦使用隨身wifi后立即阻止，以這種懲罰性舉措可以很大程度上約束員工隨意使用隨身wifi的行為；

另一方面，有一些路由器有賬號認證機制，也就是客戶端電腦如果想上網(wǎng)必須輸入網(wǎng)管員統(tǒng)一分配的認證賬號，只有許可的賬號才可以允許上網(wǎng)，同時每個賬號只能同時登錄一次，這樣也就防止了員工在手機或平板電腦登錄上網(wǎng)賬號的行為。當然這種管理方式不適用于任意的網(wǎng)絡(luò)環(huán)境，而且路由器禁用隨身wifi需要開啟路由器的IP和MAC地址綁定功能和上網(wǎng)認證功能，如果你的路由器沒有這些功能，將會使得屏蔽隨身wifi變得較為復(fù)雜，甚至無法實現(xiàn)。

要想讓管理方式變得簡單，控制效果又好，一般都是借助于網(wǎng)絡(luò)管理軟件。然而，大多軟件要么控制的太嚴，導(dǎo)致某些設(shè)備或者程序無法正常使用，要么無法完全禁止，其實放棄任何一種封堵方式，也就相當于沒有封堵，因為我們的員工都是那么聰明！

盡管行情如此，還是不乏“佼佼者”的，“大勢至電腦文件防泄密系統(tǒng)”就是其中之一。這是大勢至（北京）軟件工程有限公司推出的一款文件安全保護軟件。通過名稱我們其實很難將其跟控制隨身wifi聯(lián)系到一起，我也是無意中才發(fā)現(xiàn)，這款軟件真的很強大很實用。通過在其官網(wǎng)下載試用（大勢至官網(wǎng)：http://www.grabsun.com/monitorusb.html）發(fā)現(xiàn)，它竟然可以完全封堵各種形式的隨身WIFI，而且不影響其他設(shè)備和程序的正常使用。

大勢至電腦文件防泄密系統(tǒng)，這款軟件最大的亮點就是安裝操作簡單，功能劃分精細，控制方式靈活?？刂齐S身WIFI這個功能，只需要點一下鼠標，勾選這個項目即可。完全沒有任何復(fù)雜的操作。如圖所示：

大勢至電腦文件防泄密系統(tǒng)是當前國內(nèi)屏蔽USB接口、控制USB端口最有效、最精確的U盤禁用軟件，可以完全禁用所有USB存儲設(shè)備而不影響非USB存儲設(shè)備的使用，可以完全禁止U盤使用、禁止移動硬盤使用、禁止手機訪問電腦共享文件、禁止電腦傳文件到手機，同時還可以禁止光驅(qū)刻錄、禁用藍牙、禁止隨身wifi使用、禁用無線網(wǎng)卡、禁止PCI卡等。同時還可以屏蔽郵件附件、屏蔽網(wǎng)盤網(wǎng)站、屏蔽FTP文件上傳、禁止QQ傳輸文件以及禁止QQ群共享文件等，從而可以完全防止通過一切途徑泄露電腦文件的行為，全面保護電腦文件安全和商業(yè)機密。同時，本系統(tǒng)操作安裝非常簡單，點點鼠標就可以實現(xiàn)所有的USB接口控制功能，是當前國內(nèi)保護電腦文件安全、保護單位無形資產(chǎn)和商業(yè)機密最嚴密、最有效、最易用的電腦文件加密軟件。

一款優(yōu)秀的信息安全管理軟件，可以幫助企業(yè)管理人員節(jié)省至少50%的精力。當然，管理工具不是萬能的，必要時還要采取一些行政手段進行干預(yù)，例如：建立完善的信息安全管理制度，明確責(zé)任，或者培養(yǎng)良好的電腦保管、文檔保管習(xí)慣，千萬不能因循守舊，故步自封，否則既達不到相應(yīng)的管理效果，更增加了企業(yè)的相關(guān)管理成本。

最新評論