大勢至電腦文件防泄密系統(tǒng)是一款安裝操作十分簡單的信息安全管理工具，可以禁止員工向外傳輸電腦文件，防止企業(yè)重要商業(yè)數(shù)據(jù)泄露。該軟件適用于企業(yè)、政府、軍隊、廣告公司、設(shè)計單位等對信息安全性有特殊要求的機構(gòu)，主要用于防止外部或內(nèi)部人員有意或隨意使用U盤、移動硬盤等USB移動存儲設(shè)備拷貝內(nèi)部機密信息而給單位帶來的重大損失，達到有效保護單位商業(yè)機密的目的。

【軟件全稱】大勢至電腦文件防泄密系統(tǒng)
【支持語言】中文簡體
【操作系統(tǒng)】主流Windows操作系統(tǒng)
【使用年限】大勢至電腦文件防泄密系統(tǒng)一次付費，永久使用
【注冊方式】單機版支持序列號注冊，網(wǎng)絡(luò)版支持加密狗或序列號注冊
【收費方式】按控制電腦數(shù)量收費

【軟件簡介】大勢至電腦文件防泄密軟件（下載地址：http://www.grablan.com/monitorusb.html）可以有效管理電腦所有USB存儲設(shè)備的使用，防止員工通過U盤、移動硬盤等USB存儲設(shè)備私自拷貝、復(fù)制公司重要文件，可以有效保護局域網(wǎng)電腦信息安全和商業(yè)機密，同時在禁用U盤、禁用移動硬盤的同時也不會影響USB鼠標鍵盤的使用，從而更好地保護單位商業(yè)機密。

隨身wifi是使用有線網(wǎng)絡(luò)、無線運營商提供的無線上網(wǎng)芯片（sim卡）或者電腦自身的互聯(lián)網(wǎng)連接作為網(wǎng)絡(luò)源，在此基礎(chǔ)上建立一個wifi熱點共享網(wǎng)絡(luò)。通過此套設(shè)備，可將非wifi接入的互聯(lián)網(wǎng)連接擴充出wifi網(wǎng)絡(luò)供上網(wǎng)終端使用。

常用的隨身wif工具有：wifi共享精靈、小米隨身wifi、360免費wifi、獵豹免費wifi、迅雷隨身wifi、全民免費wifi、小度等，這些軟件或硬件，安裝操作極其簡單，一般網(wǎng)絡(luò)管理軟件很難控制。

一般情況，我們可以通過路由器禁用隨身wifi的使用。路由器限制隨身wifi的原理主要是通過路由器的IP和MAC地址綁定來實現(xiàn)。

一方面通過路由器的IP和MAC地址綁定，可以使得局域網(wǎng)沒有權(quán)限上網(wǎng)的電腦就無法再上網(wǎng)了，從而可以阻止這些電腦使用隨身wifi，或者發(fā)現(xiàn)某些電腦使用隨身wifi后立即阻止，以這種懲罰性舉措可以很大程度上約束員工隨意使用隨身wifi的行為；
另一方面，有一些路由器有賬號認證機制，也就是客戶端電腦如果想上網(wǎng)必須輸入網(wǎng)管員統(tǒng)一分配的認證賬號，只有許可的賬號才可以允許上網(wǎng)，同時每個賬號只能同時登錄一次，這樣也就防止了員工在手機或平板電腦登錄上網(wǎng)賬號的行為。當然這種管理方式不適用于任意的網(wǎng)絡(luò)環(huán)境，而且路由器禁用隨身wifi需要開啟路由器的IP和MAC地址綁定功能和上網(wǎng)認證功能，如果你的路由器沒有這些功能，將會使得阻止隨身wifi變得較為復(fù)雜，甚至無法實現(xiàn)。

要想讓管理方式變得簡單，控制效果又好，直接用一些小軟件控制最為合適，大勢至電腦文件防泄密系統(tǒng)在禁止隨身wifi方面，既簡單又實用，效果非常好。具體方法如下：

安裝大勢至電腦文件防泄密系統(tǒng)。去大勢至軟件官網(wǎng)（www.dashizhi.com）下載最新的安裝程序，操作非常簡單，只需要5秒鐘，按照頁面提示點兩個下一步就可以了。安裝完畢后，按住單機版快捷鍵（alt+f2），輸入密碼，進入軟件界面，勾選左下角的“禁用隨身wifi”，同時點一下“后臺運行”，如下圖所示：

只需勾選這個項目，就全部搞定，電腦每次開機之后就會自動、隱藏運行，并且自動進入管理狀態(tài)。只要用戶安裝或者運行隨身wifi，頁面立即閃退，從而無法連接。同時，也可以通過禁止無線網(wǎng)卡來實現(xiàn)對隨身wifi的管控，直接勾選主界面左下角的“禁用無線網(wǎng)卡”這個選項。

大勢至電腦文件防泄密系統(tǒng)的功能主要總結(jié)為三點：

一、USB存儲設(shè)備管理。

1、禁止電腦連接一切USB存儲設(shè)備，包括：優(yōu)盤、移動硬盤、手機、平板等，不影響USB鼠標、鍵盤、加密狗等。
2、設(shè)置特定U盤，即電腦只能識別白名單列表中的U盤。同時還可以對特定U盤進行二次權(quán)限設(shè)置。
3、只允許從U盤向電腦拷貝文件，禁止電腦向U盤拷貝文件，或只允許電腦向U盤拷貝文件，禁止U盤向電腦拷貝文件。
4、密碼權(quán)限設(shè)置。設(shè)置從電腦向U盤、移動硬盤拷貝文件時需要輸入管理員密碼。
5、禁用CD/DVD光驅(qū)、禁止光驅(qū)刻錄功能，但是允許光驅(qū)讀取、禁用軟驅(qū)。
6、監(jiān)控USB存儲設(shè)備拷貝記錄。詳細記錄U盤拷貝電腦文件時的日志，包括拷貝時間、文件名稱等。

二、操作系統(tǒng)底層防護。

禁用注冊表、禁用設(shè)備管理器、禁用組策略、禁用計算機管理、禁用任務(wù)管理器、禁用Msconfig、禁用安全模式、禁用光盤啟動電腦、禁用紅外、禁用串口/并口、禁用1394、禁用PCMCIA、禁用調(diào)制解調(diào)器、禁用U盤啟動電腦、禁用DOS命令、禁用格式化和Ghost、禁止修改IP/Mac、屏蔽PrtScn、屏蔽Esc鍵、屏蔽剪貼板、禁止網(wǎng)絡(luò)共享、禁止查看進程、屏蔽Win鍵、屏蔽Ctrl+Alt+A鍵、禁用Telnet、開機系統(tǒng)自動隱藏運行、設(shè)置全局白名單、禁止局域網(wǎng)通訊、禁用虛擬機、禁止創(chuàng)建用戶、禁用有線網(wǎng)卡、禁用無線網(wǎng)卡、禁止安裝隨身WIFI、禁用藍牙、登錄密碼設(shè)置、軟件喚出熱鍵管理、安裝目錄權(quán)限管理、UAC管理、恢復(fù)管理等。

三、網(wǎng)絡(luò)泄密行為管理。

1、禁止聊天軟件泄密。設(shè)置特定QQ、允許QQ聊天但禁止傳文件、禁止QQ群傳文件、禁止微信傳文件等。
2、禁止郵箱外傳文件。禁止登錄一切郵箱、允許登錄特定郵箱、只允許收郵件禁止發(fā)送郵件等。
3、禁止網(wǎng)盤向外傳文件。禁止使用一切網(wǎng)盤、云盤，也可以設(shè)置使用特定網(wǎng)盤、云盤等。
4、程序黑白名單管理。設(shè)置禁止運行的程序列表，或者設(shè)置只允許運行的程序列表。
5、網(wǎng)頁黑白名單管理。設(shè)置禁止打開的網(wǎng)址名單，或者設(shè)置只允許打開的網(wǎng)址名單。
6、禁止登錄論壇、博客、貼吧、空間等，禁止使用FTP上傳文件、禁止手機和電腦通過網(wǎng)絡(luò)互傳文件等。

這是一款功能非常強大的管理工具，不但可以作為防泄密管理工具使用，還可以作為上網(wǎng)行為管理工具使用，還可以進行部分內(nèi)網(wǎng)安全管理，一舉多得。電腦文件安全管理，尤其是涉密文件安全管理，不容忽視，稍有不慎將會給企業(yè)帶來重大損失，一方面要依靠專業(yè)的管理工具進行監(jiān)管，還需要行政手段進行干預(yù)，建立完善的管理制度，明確相關(guān)責任，這樣才能將企業(yè)的信息安全管理工作做到位。

最新評論