現(xiàn)在U盤(pán)的使用極為普遍，在企業(yè)里面已經(jīng)成為日常辦公的必備工具。但是，由于U盤(pán)體積很小、攜帶方便，同時(shí)存儲(chǔ)空間也越來(lái)越大，這使得員工也可以輕松通過(guò)U盤(pán)復(fù)制公司電腦大量文件，尤其是涉及單位商業(yè)機(jī)密的重要文件，從而有可能給企業(yè)帶來(lái)巨大危害。如何防止U盤(pán)、移動(dòng)硬盤(pán)等USB存儲(chǔ)設(shè)備泄密，就成為當(dāng)前企業(yè)數(shù)據(jù)防泄密首先需要解決的問(wèn)題。

從眾多U盤(pán)泄密事件來(lái)看，泄密的途徑主要有兩個(gè)方面：一種是遭受病毒或黑客攻擊、間諜竊取、不慎丟失等造成的無(wú)意泄密，另一種則是出于獲取利益或報(bào)復(fù)心理而進(jìn)行的主動(dòng)泄密。規(guī)范U盤(pán)使用，維護(hù)信息安全就必須從這兩方面加強(qiáng)防護(hù)。

那么，對(duì)于企業(yè)來(lái)說(shuō)，如何具體防止U盤(pán)文件泄密呢？可以通過(guò)以下兩種方法：

1、通過(guò)對(duì)U盤(pán)文件進(jìn)行加密，防止U盤(pán)泄密，防止U盤(pán)文件被復(fù)制

現(xiàn)在市面上有很多U盤(pán)加密軟件，可以將U盤(pán)重置為安全區(qū)域和普通區(qū)域，并可以設(shè)置U盤(pán)訪(fǎng)問(wèn)密碼。一旦用戶(hù)插入U(xiǎn)盤(pán)要訪(fǎng)問(wèn)安全區(qū)域時(shí)，就需要輸入密碼。這樣，管理員可以將一些重要的文件放入到安全區(qū)域，這可以很大程度上防止U盤(pán)丟失泄密，防止U盤(pán)文件被復(fù)制。如下圖：

雖然，通過(guò)加密U盤(pán)文件，可以防止未經(jīng)授權(quán)訪(fǎng)問(wèn)、讀取、復(fù)制U盤(pán)文件的行為。但是，實(shí)際使用中，管理員通常都會(huì)告訴員工密碼，以便于正常訪(fǎng)問(wèn)U盤(pán)。但是，目前市面上所有的U盤(pán)加密軟件，一旦知道密碼后就可以完全打開(kāi)“安全區(qū)域”的文件，并且也沒(méi)有了任何訪(fǎng)問(wèn)限制。這就意味著，一旦員工離職或處于私利將U盤(pán)文件復(fù)制出來(lái)，通過(guò)自己的U盤(pán)或聊天軟件、網(wǎng)盤(pán)、郵件等方式泄露出去，就可以輕松泄密U盤(pán)文件了。因此，這種方式比較適用于U盤(pán)丟失情況下的防止泄密，而無(wú)法達(dá)到完全防止U盤(pán)泄密的目的。

2、通過(guò)防泄密U盤(pán)來(lái)防止U盤(pán)文件泄露、防止U盤(pán)文件被復(fù)制

由于U盤(pán)加密軟件存在著很多不足，因此要真正防止U盤(pán)文件泄密、防止拷貝U盤(pán)文件，就需要借助專(zhuān)門(mén)的安全U盤(pán)。大勢(shì)至防泄密U盤(pán)（詳細(xì)了解：http://www.dashizhi.com/products_technology/Network_Device/25.html），是一款基于硬件加密芯片構(gòu)建的安全U盤(pán)，并通過(guò)內(nèi)置的U盤(pán)安全管理軟件，可以實(shí)現(xiàn)硬件+軟件雙重保護(hù)，可以有效防止U盤(pán)文件被復(fù)制、截屏、打印、修改、刪除、拖動(dòng)等，有效保護(hù)U盤(pán)文件安全，防止通過(guò)各種途徑將U盤(pán)文件泄露出去。如下圖：

管理員可以通過(guò)內(nèi)置的U盤(pán)安全管理軟件來(lái)設(shè)置U盤(pán)文件訪(fǎng)問(wèn)權(quán)限，有效保護(hù)U盤(pán)文件安全，防止各種途徑泄密U盤(pán)文件的行為。如下圖：

具體而言，大勢(shì)至防泄密U盤(pán)可以實(shí)現(xiàn)如下功能：

1、可以設(shè)置U盤(pán)訪(fǎng)問(wèn)密碼，用戶(hù)只有輸入密碼后才可以看到U盤(pán)安全區(qū)域，并可以訪(fǎng)問(wèn)U盤(pán)文件；

2、可以設(shè)置U盤(pán)安全區(qū)域文件訪(fǎng)問(wèn)權(quán)限，可以防止復(fù)制、拖拽、打印、另存為、截屏U盤(pán)文件的行為，全面防止U盤(pán)文件泄密；

3、可以防止通過(guò)郵件附件、網(wǎng)盤(pán)、聊天軟件、網(wǎng)頁(yè)文件上傳等途徑將U盤(pán)文件發(fā)送出去的行為；

4、可以實(shí)現(xiàn)U盤(pán)與單位內(nèi)部電腦綁定，也即實(shí)現(xiàn)只讓在公司電腦上使用U盤(pán)，在非單位內(nèi)部電腦將無(wú)法識(shí)別、無(wú)法打開(kāi)；

5、可以限制U盤(pán)訪(fǎng)問(wèn)期限和訪(fǎng)問(wèn)次數(shù)控制，一旦超過(guò)訪(fǎng)問(wèn)設(shè)置后將無(wú)法再次訪(fǎng)問(wèn)；

6、可以設(shè)置只讓讀取U盤(pán)文件而禁止修改或刪除U盤(pán)文件；

7、支持超限后自動(dòng)銷(xiāo)毀U盤(pán)數(shù)據(jù)的功能

8、支持管理員模式和用戶(hù)模式實(shí)時(shí)切換，便于實(shí)時(shí)為U盤(pán)設(shè)置或修改訪(fǎng)問(wèn)權(quán)限；

最新評(píng)論