在整體的電腦文件防泄密工作中，新的泄密手段一直層出不窮，只有管理者想不到的，沒(méi)有用戶(hù)做不到的。例如通過(guò)一根網(wǎng)線就可以將兩臺(tái)電腦建立連接，很輕松地實(shí)現(xiàn)互相傳數(shù)據(jù)，這種方式很少有人知道，也最容易被管理者以及各大軟件廠商忽略。經(jīng)過(guò)一段時(shí)間的調(diào)查和體驗(yàn)，目前國(guó)內(nèi)市場(chǎng)只有一款產(chǎn)品可以禁止網(wǎng)線直連的方式拷貝文件。這款軟件就是大勢(shì)至電腦文件防泄密系統(tǒng)。

大勢(shì)至電腦文件防泄密系統(tǒng)可以有效管理電腦所有USB存儲(chǔ)設(shè)備的使用，防止員工通過(guò)U盤(pán)、移動(dòng)硬盤(pán)等USB存儲(chǔ)設(shè)備私自拷貝、復(fù)制公司重要文件，可以有效保護(hù)局域網(wǎng)電腦信息安全和商業(yè)機(jī)密，同時(shí)在禁用U盤(pán)、禁用移動(dòng)硬盤(pán)的同時(shí)也不會(huì)影響USB鼠標(biāo)鍵盤(pán)的使用，從而更好地保護(hù)單位商業(yè)機(jī)密。這款軟件幾乎封堵了全部的文件傳輸通道，而且還有很多擴(kuò)展功能，以便應(yīng)對(duì)新的泄密通道。

那么如何設(shè)置呢？首先去大勢(shì)至官網(wǎng)下載最新的大勢(shì)至電腦文件防泄密系統(tǒng)-網(wǎng)絡(luò)版，版本至少要V12.0以上。直接去大勢(shì)至官網(wǎng)-下載中心下載，這里下載的程序都是最新更新的。網(wǎng)絡(luò)版分管理端和客戶(hù)端，分別安裝好以后，啟動(dòng)管理端，管理端會(huì)自動(dòng)掃描安裝客戶(hù)端的電腦列表。

鼠標(biāo)單擊選擇單個(gè)或批量主機(jī)，然后點(diǎn)擊下面的“配置策略”。彈出配置策略的窗口界面，然后在“只允許訪問(wèn)的內(nèi)網(wǎng)白名單MAC地址表”前面的小框內(nèi)打勾，并點(diǎn)擊后面的“＋-”，即可添加允許本機(jī)訪問(wèn)的MAC地址列表。如下圖所示： 

同時(shí)，添加MAC地址的方法不用手工輸入，可以在軟件的主機(jī)列表的某個(gè)主機(jī)上面右鍵點(diǎn)擊，然后點(diǎn)擊“復(fù)制MAC”即可，然后在剛才MAC地址輸入窗口這里粘貼，添加，保存即可。如下圖所示：

同時(shí)，可以在軟件界面的“操作軟件”菜單里面，選擇“導(dǎo)出MAC地址列表”，則可以導(dǎo)出所有電腦的MAC地址，然后指派策略時(shí)批量導(dǎo)入即可，如下圖所示：

為了確?？蛻?hù)端電腦可以與管理端通訊，并可以訪問(wèn)互聯(lián)網(wǎng)，所以在批量導(dǎo)入MAC地址之前，建議先將網(wǎng)關(guān)的MAC地址和管理端的MAC地址導(dǎo)出，然后將其復(fù)制到要批量導(dǎo)入的MAC地址表中，然后再全部導(dǎo)入。

導(dǎo)入后，點(diǎn)擊“保存”，然后再點(diǎn)擊“確定”，即可將白名單MAC地址指派到此主機(jī)或選中的批量主機(jī)上面。至此，就實(shí)現(xiàn)了只讓此主機(jī)訪問(wèn)白名單MAC地址的功能。

此外，當(dāng)從白名單MAC地址表中刪除某個(gè)MAC地址，則客戶(hù)端電腦將實(shí)時(shí)無(wú)法再次訪問(wèn)此主機(jī)，被刪除MAC地址的電腦也將無(wú)法訪問(wèn)白名單主機(jī)。

同時(shí)，當(dāng)局域網(wǎng)有電腦無(wú)需安裝客戶(hù)端，且還需要與內(nèi)網(wǎng)電腦通訊時(shí)，則可以在“操作軟件”里面勾選“允許未安裝客戶(hù)端的電腦訪問(wèn)內(nèi)網(wǎng)”即可，這樣局域網(wǎng)沒(méi)有安裝客戶(hù)端的電腦就可以訪問(wèn)內(nèi)網(wǎng)了。

通過(guò)以上操作，我們也就實(shí)現(xiàn)了禁止兩臺(tái)電腦網(wǎng)線直連互相拷貝數(shù)據(jù)、禁止一臺(tái)電腦連接兩臺(tái)電腦泄密商業(yè)數(shù)據(jù)的行為。大勢(shì)至電腦文件防泄密系統(tǒng)（全功能試用：http://www.grablan.com/monitorusb.html）的安全性非常好，不必?fù)?dān)心用戶(hù)會(huì)輕易卸載刪除，只要用戶(hù)能想到的破壞方式，系統(tǒng)本身都可以阻止。大勢(shì)至電腦文件防泄密系統(tǒng)的確是一款簡(jiǎn)單好用、功能強(qiáng)大的信息安全管理工具。

最新評(píng)論