對于一些涉密單位，員工平時工作用的電腦都是不連外網(wǎng)的，但出于某些特殊需要，往往會組建局域網(wǎng)，局域網(wǎng)內(nèi)的用戶可以互相通訊，但是禁止互相傳送數(shù)據(jù)，這可難壞了企業(yè)的網(wǎng)絡(luò)管理人員。

目前市場上很少有軟件專門做這一塊的，要么附加很多其他功能，價格昂貴，要么控制的過于死板，會影響正常工作，總之很多局限性。再者，為保障信息網(wǎng)絡(luò)安全而建設(shè)的防火墻、IDS/IPS、VPN、終端安全、漏洞掃描、殺病毒軟件等種類繁多的軟硬件產(chǎn)品都來自不同的安全廠商，我們又需要面對不同安全產(chǎn)品的兼容與互通合作的難題。

最終，我們找到了一款簡單且好用的小軟件，名字是大勢至電腦文件防泄密系統(tǒng)（下載試用：http://www.grabsun.com/278_38.html），這款軟件幾乎不占用電腦資源，兼容性、穩(wěn)定性都非常好，不會跟任何管理工具相沖突，安裝在電腦中以后就無需再管了。大勢至電腦文件防泄密系統(tǒng)支持所有主流的Windows操作系統(tǒng)，全部功能都在軟件界面上，根據(jù)需要進行勾選，例如禁止飛鴿飛秋，我們只需勾選禁止“局域網(wǎng)通訊”即可，如圖：

在圈出的功能后面有“+/-”點開后可以自行添加局域網(wǎng)通訊工具，只需添加關(guān)鍵詞，非常簡單，這是一個很強大的擴展功能。設(shè)置完成后點“后臺運行”。然后用戶每次啟動飛鴿或飛秋時，立即閃退，從而無法登陸使用，也即無法發(fā)送文件。

大勢至電腦文件防泄密系統(tǒng)由大勢至（北京）軟件工程有限公司獨立研發(fā)，這是一款電腦防泄密工具，可以防止電腦文件通過所有常用的傳輸手段外傳，可以最大程度的保護企業(yè)重要商業(yè)信息的安全，防止商業(yè)機密外泄。這款軟件的功能分為四部分：

1、控制USB端口。禁止電腦連接USB存儲設(shè)備（U盤、手機、平板、移動硬盤、SD卡、USB光驅(qū)等），但不控制USB非存儲設(shè)備，例如鼠標(biāo)、鍵盤等。也可以設(shè)置特定USB存儲設(shè)備，即電腦只能識別這個USB存儲設(shè)備，同時還可以設(shè)置這個特定存儲設(shè)備只能向電腦拷貝文件，但不能從電腦向其拷貝文件。還可以設(shè)置拷貝文件需要輸入密碼等。

2、控制外網(wǎng)傳輸文件。禁止文件通過外網(wǎng)發(fā)送，包括：設(shè)置特定QQ賬號登錄或允許QQ聊天，禁止QQ傳文件，禁止QQ群傳文件，允許微信聊天，禁止微信傳文件，禁止使用網(wǎng)盤、禁止使用云盤、禁止使用郵箱、禁止使用FTP、禁止使用任意網(wǎng)絡(luò)應(yīng)用傳送文件等。

3、控制內(nèi)網(wǎng)傳輸文件。禁止使用任意內(nèi)網(wǎng)通訊工具，例如飛鴿、飛秋等，還可以禁止局域網(wǎng)通信、禁止使用網(wǎng)絡(luò)共享、禁止網(wǎng)線傳輸電腦文件等。

4、其他方式。禁止使用藍牙發(fā)送文件、禁止使用紅外發(fā)送文件、禁止電腦安裝隨身wifi發(fā)送文件、禁止電腦安裝無線路由發(fā)送電腦文件、禁止電腦安裝虛擬機發(fā)送文件、禁止遠程桌面發(fā)送電腦文件、禁止使用剪切板、禁止截屏等。

電腦文件安全管理是一項長期且艱巨的任務(wù)，不單單是通過一款軟件就能完成的，還需要企業(yè)全員通力合作，建立完善的文件管理制度，同時將責(zé)任明確到每一個員工身上，此外還需要培養(yǎng)日常工作過程中良好的數(shù)據(jù)防泄密意識，這樣才能真正切實有效地保護企業(yè)商業(yè)數(shù)據(jù)，防止泄密。

最新評論