主题讨论：防止关键数据泄露，ACL访问控制列表能控制员工上网行为？

flb_2001

象清扬内网管理软件这样的软件有很多的

flb_2001

原帖由 littleyanhong 于 2008-9-19 17:07 发表
他们也有这样的功能吗？禁用/启用USB移动存储盘；其中，USB的管理分成了： （1）允许使用USB(接入和移出都有记录)、 （2）允许并监视USB(除接入移出USB都有记录外，还能够记录USB文件操作:拷进文件名、文件重命 ...

既然你这么说的话,推荐一个给你看看:
http://www.goldmsg.com/ArticleShow.asp?ArticleID=9

xiaoshi20cn

俺也参与下

  曾给客户做内网安全，通过网关软件控制客户端移动设施介入，通过录象取证，对定点人员公示惩戒之后发现有人变聪明了，在安全模式下用，当时的软件还不完善，启动到安全模式就不运行了，客户端无非就是拷贝些小游戏，之后被发现。
   更新到域后，因为客户端不同，不能统一应用组策略，最终决定使用瘦客户端(npc)，客户端只容许操作，不容许拷贝 复制，部门间发文件通过mail,建立内部oa系统，建立自己的即时通讯程序，建立统一打印室，所有打印文件备份，打印完文件签字画押。客户机器拆开拆掉软驱线 usb连接线
前置音频线，拆掉光驱，设定自动恢复，重起即恢复所有数据。
   另外就是行政手段，如果发现私自使用其他设备，50%工资喀嚓掉。

flb_2001

xiaoshi20cn 和我之前的一个方案是相同的,知音人啊!

qliu00

原帖由 ztsd 于 2008-9-17 23:20 发表
呵呵，我现在是这样禁的先在BIOS关掉，鼠标统一PS/2键盘也是，在机箱里面把前面接USB的线拔掉，需要拷贝资料的到专人电脑上拷贝，还可以禁掉驱动DLL，如果想更彻底直接吧USB干掉

不是这样吧，如果关掉，那不是自己也不能拷贝，如果想拷贝还得重启，而且人工也可以再打开


还是不安全，而且多麻烦

[ 本帖最后由 qliu00 于 2008-9-23 11:36 编辑 ]

qliu00

原帖由 xiaoshi20cn 于 2008-9-22 15:09 发表
俺也参与下

  曾给客户做内网安全，通过网关软件控制客户端移动设施介入，通过录象取证，对定点人员公示惩戒之后发现有人变聪明了，在安全模式下用，当时的软件还不完善，启动到安全模式就不运行了 ...

这样也太狠了吧，好像一天到晚有人监视似的

xiaoshi20cn

有些东西不知道的还是比较好
非礼勿视
好奇心害死人


:wink: 其实说回来了，付钱是你让你各司其职的，
关心过多的东西，不见得是好事

保洁有阿姨，午餐有人送，茶水间有可乐 咖啡 奶茶，
只有你把本职位的事做好了，公司给你找3陪都成。

[ 本帖最后由 xiaoshi20cn 于 2008-9-23 14:51 编辑 ]

qliu00

原帖由 minechina 于 2008-9-2 15:55 发表
windows的系统,可以设置用户权限,然后在注册表里面把USB等效上设禁用掉,我们公司针对现场的终端都是采用这种办法.
其实监控用户终端设备使用情况最好的办法就是进行扫描,把用户机器外设的配置信息进行搜集,这样 ...

1\设置用户权限,然后在注册表里面把USB等效上设禁用掉,这是人工控制，要是想拷贝还是可以改回来；
2、监控用户终端设备使用情况，扫描用户机器外设的配置信息，如果我一个公司有上万台机器，你会怎么认为呢

xiaoshi20cn

想的个东西 添加个网管软件客户端 进行设置 ,对现有磁盘不保护,
如果有移动设备加入,随机加密里面的内容,即使你复制了文件,
解密也得半天.