现在安全方面 一般这样的方案是从这几个角度考虑的:
1)一般先从计算机外设端口管理 现在存储介质泛滥 ,随处可见。是最容易带来泄密风险的 第一步先把这个管理起来1 捍卫者的usb安全管理系统 主要几个版本功能 如下
精简版:管理USB口,对其设定开放、只读、禁用,记录日志; u盘拷贝的文件内容也备份 管理红外蓝牙串口并口等其他端口,刻录机只读;
基础版:精简版所有功能; 对移动设备授权使用,当USB口被设为禁用后,可以授权几块盘仍然正常使用; 移动设备分部门管理,使移动设备和计算机一对一、一对多、多对一绑定使用; 不足之处:授过权的U盘如果 丢失或是被人恶意盗走,盘内的信息在其它机器上是可以读出来的。
标准版:基础版所有功能; 对移动设备加密,加密的移动U盘如果丢失或是被人恶意盗走,在外面的计算机上读不出来盘内的数据。
增强版:标准版所有功能; 对移动盘内外兼容加密,加密的移动设备再企业外面可以通过密码使用,并记录外携盘日志。
增强版:标准版所有功能; 对移动盘内外兼容加密,加密的移动设备再企业外面可以通过密码使用,并记录外携盘日志。
2 捍卫者的非法外联系统 可以有效的做到防止 终端进入内网 防止通过手机连接内网等 真正实现内外网的隔离
3 捍卫者的系统登录系统 通过ukey 和电脑的绑定 只能在插着ukey的情况下 开可以使用电脑
2) 看内外网是否分离 内外网分离的是比较安全的 这种情况下内网的主要涉密途径就是端口控制的 如果是内外网不分离的 这样需要对网络的管理 需要上上网行为管理
有意愿的加qq 2358696498