背景分析

随着计算机技术的飞速发展,越来越多的电子设备应用于我们的工作和生活中,电子文件传输也从原来的光盘、软盘传输直接变为U盘、手机、移动硬盘、网盘、云盘等,传输形式和途径多种多样,而且传输速度越来越快,这无形之中增加了重要文件外泄的风险。其中泄密最为常见的途径就是电脑的USB端口,其次就是网络平台,具体包括:

1、直接在电脑USB端口插U盘、移动硬盘、PAD、手机、SD卡等智能设备拷贝电脑中的文件;

2、通过光驱、软驱、红外、蓝牙传送电脑内的文件;

3、QQ传文件、微信传文件、邮箱、云盘网盘、论坛、博客、FTP等网络平台传文件;

4、利用手机释放热点,将不能连接外网的电脑联网,通过网盘、QQ、邮箱、微信等平台将重要文件发送出去;

5、设置局域网共享,或者通过内网传输工具传文件,例如飞鸽飞秋等。


需求描述

中国人民银行某分行营业管理部现有一部分电脑需要做USB端口管理,电脑内存有重要文件,员工只能在本机操作和修改文件,禁止外传出去,具体包括以下几点:

●  禁止员工随意插优盘、移动硬盘等存储设备,禁止随意拷贝电脑中的文件;

●  禁止设置局域网共享;

●  禁止电脑连接外网,禁止通过手机释放的热点连接外网;

●  禁用光驱。


解决方案

在被控电脑安装大势至电脑文件防泄密系统,统一通过服务器端进行批量策略设置,客户端安装后会在管理端扫描到,直接全选,点策略设置,在软件界面上勾选需要控制的项目即可。软件默认隐藏运行,开机就生效。全程操作十分简单、快捷。管理界面如下图:

策略设置.jpg

(图:大势至电脑文件防泄密系统界面)

产品优势

●  安装、操作、管理、维护十分简单快捷,安装仅需5秒钟;

●  功能全面,管理方式精细、灵活,能够封堵一切常用的文件传输途径;

●  安全机制非常完善,可以封堵一切常用的卸载删除手段;

●  终身免费技术支持、免费升级服务。