在局域網(wǎng)文件防泄密管理中，我們需要禁止電腦網(wǎng)線(xiàn)直連、一個(gè)網(wǎng)線(xiàn)連接兩個(gè)電腦，然后從一個(gè)電腦拷貝資料到另外一個(gè)電腦的行為，防止通過(guò)此種方式泄露公司商業(yè)機(jī)密的行為，怎么實(shí)現(xiàn)？

大勢(shì)至數(shù)據(jù)防泄漏軟件（點(diǎn)擊下載）集成了禁止兩臺(tái)電腦網(wǎng)線(xiàn)直連、防止通過(guò)共享拷貝電腦文件的行為。具體設(shè)置方法如下：

此功能啟用的方法：鼠標(biāo)單擊選擇單個(gè)或批量主機(jī)，然后點(diǎn)擊下面的“配置策略”。如下圖所示：

然后即可彈出配置策略的窗口界面，然后在“只允許訪(fǎng)問(wèn)的內(nèi)網(wǎng)白名單MAC地址表”前面的小框內(nèi)打勾，并點(diǎn)擊后面的“＋-”，即可添加允許本機(jī)訪(fǎng)問(wèn)的MAC地址列表，添加方法與前述相同。如下圖所示：

同時(shí)，添加MAC地址的方法也不用手工輸入，可以在軟件的主機(jī)列表的某個(gè)主機(jī)上面右鍵點(diǎn)擊，然后點(diǎn)擊“復(fù)制MAC”即可，然后在剛才MAC地址輸入窗口這里粘貼，添加，保存即可。如下圖所示：

同時(shí)，可以在軟件界面的“操作軟件”菜單里面，選擇“導(dǎo)出MAC地址列表”，則可以導(dǎo)出所有電腦的MAC地址，然后指派策略時(shí)批量導(dǎo)入即可，如下圖所示：

同時(shí)，為了確?？蛻?hù)端電腦可以與管理端通訊，并可以訪(fǎng)問(wèn)互聯(lián)網(wǎng)，所以在批量導(dǎo)入MAC地址之前，建議先將網(wǎng)關(guān)的MAC地址和管理端的MAC地址導(dǎo)出，然后將其復(fù)制到要批量導(dǎo)入的MAC地址表中，然后再全部導(dǎo)入即可。如下圖所示：

導(dǎo)入之后，點(diǎn)擊“保存”，然后再點(diǎn)擊“確定”，即可將白名單MAC地址指派到此主機(jī)或選中的批量主機(jī)上面。至此，就實(shí)現(xiàn)了只讓此主機(jī)訪(fǎng)問(wèn)白名單MAC地址的功能。

此外，當(dāng)從白名單MAC地址表中刪除某個(gè)MAC地址，則客戶(hù)端電腦將實(shí)時(shí)無(wú)法再次訪(fǎng)問(wèn)此主機(jī)，被刪除MAC地址的電腦也將無(wú)法訪(fǎng)問(wèn)白名單主機(jī)。

同時(shí)，當(dāng)局域網(wǎng)有電腦無(wú)需安裝客戶(hù)端，且還需要與內(nèi)網(wǎng)電腦通訊時(shí)，則可以在“操作軟件”里面勾選“允許未安裝客戶(hù)端的電腦訪(fǎng)問(wèn)內(nèi)網(wǎng)”即可，然后局域網(wǎng)沒(méi)有安裝客戶(hù)端的電腦就可以訪(fǎng)問(wèn)內(nèi)網(wǎng)了。如下圖所示：

至此，我們就實(shí)現(xiàn)了禁止兩臺(tái)電腦網(wǎng)線(xiàn)直連、禁止一臺(tái)電腦連接兩臺(tái)電腦的行為。

此外，為了進(jìn)一步保護(hù)電腦文件安全，禁止局域網(wǎng)電腦私自設(shè)置共享文件，防止通過(guò)自己攜帶外來(lái)電腦訪(fǎng)問(wèn)公司電腦共享文件的行為。在軟件界面上勾選“禁止網(wǎng)絡(luò)共享”即可。如下圖所示：

至此，我們就完全禁止了防止網(wǎng)絡(luò)共享、防止兩臺(tái)電腦網(wǎng)線(xiàn)直連訪(fǎng)問(wèn)共享文件的方式泄密電腦文件的行為。

最新評(píng)論