如何禁止局域网传输电脑文件泄露数据

具体介绍 电脑通过各种传输渠道发送文件，是企业信息安全管理最重要的一块。 如果这些日常传送的文件涉及重要商业机密，则可能给企业带来重大损失， 甚至关于生死存亡。要解决这些问题，我们需要依靠专业的管理工具，有一 款大势至电脑文件防泄密系统非常不错，基本可以封堵全部的电脑文件传输 方式。 这款软件不对文件加密，这一点比较好，因为一般加密软件多多少少会 损坏文件，这一点就像一颗定时炸弹一样，让企业管理者非常没有安全感。 大势至电脑文件防泄密系统解除了这个后顾之忧。这款软件仅仅对文件外传 渠道进行控制，同时还可以监控文件外传记录，便于管理人员查证。 大势至电脑文件防泄密系统是一款保护电脑文件安全、严防企业商业机 密外泄的产品。系统主要从三个维度进行管理，即存储设备控制、上网行为 控制、操作系统控制，从而构建立体化、全方位信息安全防护平台。系统可 以禁止一切 USB 存储设备连接电脑拷贝资料，不控制鼠标、键盘等非存储设 备，还可以灵活管控光驱、红外、蓝牙、随身 wifi、聊天软件、网盘、邮箱、 注册表、应用程序等近百项功能。系统的管理方式快捷灵活，精准有效，目 前已成功应用百万终端，积累了丰厚的行业经验。 这款软件的具体功能如下： 1、禁止电脑连接一切存储设备，包括：U 盘，移动硬盘、手机、平板 等，不影响鼠标、键盘、加密锁等。 2、设置特定 U 盘，即电脑只能识别白名单列表中的 U 盘。同时可以对 特定 U 盘进行读写权限设置。 3、U 盘单向传输，只允许 U 盘向电脑拷贝文件或只允许电脑向 U 盘拷 贝文件。 4、设置 U 盘写入密码，电脑向 U 盘拷贝文件时需要输入密码。 5、禁用 CD/DVD 光驱、只允许读取光盘而禁止刻录、禁用软驱。 6、监控 USB 存储设备拷贝日志，详细记录拷贝时间、存储设备类型、 文件路径和名称等。 7、禁止登录一切邮箱、只允许登录特定邮箱、只允许收邮件禁止发邮 件。 8、禁止使用一切网盘或只允许使用特定网盘。 9、禁止使用一切聊天软件，只允许登录特定 QQ /旺旺账号、允许 QQ 聊天但禁止传文件、禁止 QQ 群上传文件、禁止微信传文件等。 10、程序黑白名单，可以设置禁止运行的程序或只允许运行的程序。 11、网页黑白名单，可以设置禁止访问的网页或只允许访问的网页。 12、禁止访问论坛、禁用 FTP 上传文件、禁止手机和电脑通过网络互传 文件。 13、内网 MAC 白名单，禁止外部电脑以网线直连的方式拷贝文件。 14、禁用注册表、设备管理器、组策略。 15、禁用计算机管理、任务管理器、msconfig(系统配置)。 16、禁用 CMD、禁止格式化和 ghost、禁止修改 IP 和 MAC 地址。 17、屏蔽 PrtScn 键、Esc 键、Win 键，禁用剪贴板、Ctrl+Alt+A(QQ 截 图)。 18、禁用局域网共享、局域网通讯工具，禁用 Telnet，禁用虚拟机，禁 止创建用户。 19、禁用蓝牙红外，禁用串口并口，禁用 1394 接口，禁用 PCMCIA， 禁用调制解调器。 20、禁用有线/无线网卡、禁用随身 WiFi、禁用手机助手。 21、软件拦截日志，详细记录被软件拦截的操作行为。 22、通过管理端对同一局域网内的客户端统一设置。 补充：局域网、校园网安全维护方法 校园网络分为内网和外网，就是说他们可以上学校的内网也可以同时上 互联网，大学的学生平时要玩游戏购物，学校本身有自己的服务器需要维护; 在大环境下，首先在校园网之间及其互联网接入处，需要设置防火墙设 备，防止外部攻击，并且要经常更新抵御外来攻击; 由于要保护校园网所有用户的安全，我们要安全加固，除了防火墙还要 增加如 ips，ids 等防病毒入侵检测设备对外部数据进行分析检测，确保校园 网的安全; 外面做好防护措施，内部同样要做好防护措施，因为有的学生电脑可能 带回家或者在外面感染，所以内部核心交换机上要设置 vlan 隔离，旁挂安全 设备对端口进行检测防护; 内网可能有 ddos 攻击或者 arp 病毒等传播，所以我们要对服务器或者 电脑安装杀毒软件，特别是学校服务器系统等，安全正版安全软件，保护重 要电脑的安全; 对服务器本身我们要安全 server 版系统，经常修复漏洞及更新安全软件， 普通电脑一般都是拨号上网，如果有异常上层设备监测一般不影响其他电脑。 做好安全防范措施，未雨绸缪。