主题讨论：防止关键数据泄露，ACL访问控制列表能控制员工上网行为？

ruochen

其实只要是有专利
或者高端开发方面的企业或者公司

就有这方面的安全考虑



我们年初考虑过一个方案：
采用服务器端+Diy NB的
NB端用live cd的系统，我做过两套Live CD OS(基于WinPE的和基于Puppy linux的)
NB的所有扩展接口都封死或者移除


办公司打印是到一台专门的打印PC上，从AD里面认证登录到域




还有一个方案就是向原来的网吧之类的无盘工作站


不过后来大家认为
基于WinPE的因为很多版权的问题，首先考虑放弃
基于Puppy linux的方案认为实施难度和维护难度都麻烦
最终没有实施

[ 本帖最后由 ruochen 于 2008-9-3 17:51 编辑 ]

ruochen

其实很多接口在硬件层还是能屏蔽掉的

比如在bios中屏蔽usb接口的使用==

ruochen

我是说我的NB方案的
笔记本上好处理些

如果禁止usb
当然可以将usb的鼠标键盘换成PS2接口的吧

ruochen

原帖由 flb_2001 于 2008-9-3 21:24 发表
对于client数量少的还可以，但多的话，就要浪费一笔钱了，而且现在的BIOS大家都会修改，密码也是会破解的。

但是破解是需要一些前提条件的
你将前提条件也给他干掉就好了
比如:

bios加密码
机箱上锁
没有软驱
没有usb接口

最后比较厉害的一些人就靠行政管理了

ruochen

我们也在考虑将很多重要的图纸都保存在数据库里
只有固定的程序能从数据库取图纸
而且有严格的限制和日志记录