主题讨论：防止关键数据泄露，ACL访问控制列表能控制员工上网行为？

flb_2001

原帖由 草上飞2008 于 2008-8-28 19:02 发表
引一个:  这个一个终端接口的管理软件，不过要收费，呵呵， 不知有没有 开源的

GFI公司 EndPointSecurity和德国SmartLine公司 DeviceLock这两款软件轻而易举的达到管理自己的USB接口。GFI EndPointSecuri ...

它们如果是基于C/S架构的话，有个问题，要是使用者卸载了你的控制软件怎么办？

flb_2001

从网上看到的,不知道可行不可行,请大侠们补充吧:
通过域控制器的组策略可以控制

Lingsyser

原帖由 flb_2001 于 2008-8-29 08:56 发表

它们如果是基于C/S架构的话，有个问题，要是使用者卸载了你的控制软件怎么办？

估计这种软件是网络版的，装在中心服务器里进行网络控制，呵呵

Lingsyser

原帖由 flb_2001 于 2008-8-29 09:21 发表
从网上看到的,不知道可行不可行,请大侠们补充吧:
通过域控制器的组策略可以控制

通过域控制器的组策略可以控制？？/     有没有详细点的？  想听听

flb_2001

原帖由 草上飞2008 于 2008-8-27 13:29 发表
我们将邀请相应的高手坐镇...

怎么没看见高手啊?

gwbnsh1975

问题1：它们如果是基于C/S架构的话，有个问题，要是使用者卸载了你的控制软件怎么办？
回答：从技术角度来讲，EPS是可以卸载的，就我对这款软件的熟悉程度了解，即便你有高级程序员的水准，也很难能够卸载。
问题2：估计这种软件是网络版的，装在中心服务器里进行网络控制，呵呵
回答：当然是网络版的， 但是软件本身只有一个程序，是没有SERVER-CLIENT区分的。
问题：通过域控制器的组策略可以控制？？
回答：本身就是结合AD来实时完成的。不过EPS是更加细腻的来规划针对移动设备的使用权限。可以根据设备来规划、根据端口来规划和根据用户来规划。这3种方式可以完全满足管理员的任何需求。

flb_2001

原帖由 gwbnsh1975 于 2008-9-1 11:40 发表
问题1：它们如果是基于C/S架构的话，有个问题，要是使用者卸载了你的控制软件怎么办？
回答：从技术角度来讲，EPS是可以卸载的，就我对这款软件的熟悉程度了解，即便你有高级程序员的水准，也很难能够卸载。
...

那如果他将client的OS reinstall或类似的操作呢?

liang3391

可以用内网行为控制软件管理起来的

flb_2001

原帖由 liang3391 于 2008-9-1 13:35 发表
可以用内网行为控制软件管理起来的

什么软件可以有这方面的功能呢?