主题讨论：防止关键数据泄露，ACL访问控制列表能控制员工上网行为？

xiaoshi20cn

俺也参与下

  曾给客户做内网安全，通过网关软件控制客户端移动设施介入，通过录象取证，对定点人员公示惩戒之后发现有人变聪明了，在安全模式下用，当时的软件还不完善，启动到安全模式就不运行了，客户端无非就是拷贝些小游戏，之后被发现。
   更新到域后，因为客户端不同，不能统一应用组策略，最终决定使用瘦客户端(npc)，客户端只容许操作，不容许拷贝 复制，部门间发文件通过mail,建立内部oa系统，建立自己的即时通讯程序，建立统一打印室，所有打印文件备份，打印完文件签字画押。客户机器拆开拆掉软驱线 usb连接线
前置音频线，拆掉光驱，设定自动恢复，重起即恢复所有数据。
   另外就是行政手段，如果发现私自使用其他设备，50%工资喀嚓掉。

xiaoshi20cn

有些东西不知道的还是比较好
非礼勿视
好奇心害死人


:wink: 其实说回来了，付钱是你让你各司其职的，
关心过多的东西，不见得是好事

保洁有阿姨，午餐有人送，茶水间有可乐 咖啡 奶茶，
只有你把本职位的事做好了，公司给你找3陪都成。

[ 本帖最后由 xiaoshi20cn 于 2008-9-23 14:51 编辑 ]

xiaoshi20cn

想的个东西 添加个网管软件客户端 进行设置 ,对现有磁盘不保护,
如果有移动设备加入,随机加密里面的内容,即使你复制了文件,
解密也得半天.

xiaoshi20cn

节后能有惊喜么？