这个问题是不是很愚蠢？涉密机上网的问题

万俟雪逸

涉密机不能上网，这是大家都知道的，可是很多人还是上了。有没有一种方法可以让这个机器不管怎样都上不了网？
这个问题是不是很愚蠢？

万俟雪逸

或者说，如果用涉密机上网，就会立刻有安全警报，发现上网的IP，并阻止它登陆网络

Jambo

如果内网有人拨号或者走无线之类的，就要依靠部署第三方网管软件来解决，禁用modem等设备。

但遇到精通计算机的员工，还是没有办法的

万俟雪逸

哦，您说的“禁用model等设备”具体包括哪些设备呢？拨号访问是不是也可以这样禁用实现呢？

Jambo

就是一切可以与外面的连接的设备

modem, 红外，无线，.....

万俟雪逸

在机子上设置就可以禁用掉这些功能吗？拨号也可以禁用吗？

Jambo

修改注册表或者组策略可以实现，google一下吧，我也没有用过

内网管理软件上边都有这些功能，我只用过这些，感觉还不错~！

万俟雪逸

哦，您说的内网管理软件实现的功能是不是也包括安全警告之类的，比如说，有人拨号上网了，就会有安全警报并且对这种连接进行阻止

Jambo

对，是这样的

大部分能想到的，都能实现

teczm

首先，建议涉密终端所在网络和办公网(可访问Internet网)物理隔离
其次，为了禁止非法外联，建议部署安全审计系统，禁用modem,wireless,USB,声卡,并口,串口等
然后，建立严格的管理制度,落实到人。
更多的请google ：）