主题讨论：防止关键数据泄露，ACL访问控制列表能控制员工上网行为？

hdn

关于前面说的，禁止USB接口的使用，，最好的方法就是通过修改注册表，来禁止USB的复制拷贝，，

flb_2001

原帖由 hdn 于 2008-12-9 13:43 发表
关于前面说的，禁止USB接口的使用，，最好的方法就是通过修改注册表，来禁止USB的复制拷贝，，

从技术上来说是完全可以的，但还要考虑到使用者没有权限也不能修改注册表

deepnet

深网DEEPNET上网行为管理硬件,可以进行公司行为管理和审计.现在正进行免费测试
联系电话021-51806180
联系人:徐斌

中联绿盟

综大家所述,目前需要解决的问题主要还是企业内部资料泄密的问题，大家可以看一下绿盟的内网安全管理系统。
    这个系统目前能实现的功能有：外设访问控制、非法外联监控、上网监控、强制域登录、应用软件监控、网络配置强制、资产管理、软件分发、交换机管理、系统性能监测、网关强制、网络接入控制、异常端口监听、主机入侵保护等。相信可以解决企业内部网络信息安全带来的困扰。
    如果再加上绿盟的内容安全管理系统和它进行联动，那基本上可以说是天衣无缝了！

flb_2001

绿盟在做安全是不错的，网络行为管理方面不知道怎么样？

tony_dzg

暴虐づ金属天堂

原帖由 flb_2001 于 2008-9-2 16:31 发表

第一,你们公司的电脑都不用USB鼠标吗?
第二、你说的扫描是用人工的吗？
第三、怎么还要使用服务器来管理吗？需要什么软件来实现阿？

1：鼠标最早是PS2的哦。。可以不要USB。
2：一般这个不用手工扫描，可以设置服务器定时扫描。不过个人感觉还是有增加、减少、变更硬件设备的时候由系统直接上报服务器记录，并且报警。
3：当然要用服务器来管理的。

comcn2

原帖由 jeffering 于 2008-8-28 18:57 发表



听华为的同学说， 华为的笔记本，只要外接过USB优盘，电脑就会有记录，并且会被网管查到 数据的传输记录，

有这么利害？

确实有这么厉害!我公司是华为的客户,他们的员工来的时候,从来都不用优盘的,也不在客户那里上网,一切都会有记录,回去之后笔记本一连上公司网络,相应的部门就知道你的笔记本上是否有违规操作,如果有很快就会有处罚了。华为自己开发了一套软件专门用来做这个事情

comcn2

如果只是简单的禁止USB存储，也很简单，只要在组策略中进行设置就好了。前提是公司部署域环境。

flb_2001

原帖由 comcn2 于 2009-3-15 14:03 发表
如果只是简单的禁止USB存储，也很简单，只要在组策略中进行设置就好了。前提是公司部署域环境。

域可以控制重新安装操作系统？或者可以控制修改组策略？没有用过域，烦请解释一下