公司局域網(wǎng)內(nèi)現(xiàn)有400多臺電腦，需要對每臺電腦的USB端口進(jìn)行管理，禁止員工隨意拷貝公司資料，防止重要商業(yè)機(jī)密外泄。試用了幾款管理軟件，都未能達(dá)到理想的要求，其主要原因有三方面：

1、控制方式不靈活。有些軟件對于封堵USB端口實(shí)行全部封死，連USB鼠標(biāo)和鍵盤都無法使用，這樣肯定不行。還有些軟件只能封堵U盤和移動硬盤，對于手機(jī)、SD卡等則無法管理。再者，如果需要使用U盤的時候，操作十分麻煩，需要有專門的負(fù)責(zé)人隨時待命，無形之中增加了管理成本。

2、安全性較差。目前這些軟件普遍存在一個問題，因?yàn)槭强蛻舳塑浖?，很容易被用戶刪除和卸載，只要稍稍懂點(diǎn)技術(shù)，就可以找到破解方法，從而繞過管理，而且管理人員還無法察覺。

3、控制不夠全面。大多產(chǎn)品只能封堵USB存儲設(shè)備，但是對于一些帶存儲功能的打印機(jī)、USB光驅(qū)、以及藍(lán)牙、紅外、在局域網(wǎng)內(nèi)設(shè)置共享、兩臺電腦網(wǎng)線直連拷貝數(shù)據(jù)、網(wǎng)盤、QQ、郵箱、網(wǎng)頁等形式的外傳文件方式無法管理。

后經(jīng)朋友推薦，找到一款小軟件，名稱是大勢至電腦文件防泄密軟件，這個軟件還不錯，起碼我能想到的文件外傳途徑，都能封堵，而且管理方式比較靈活。我直接找到這個軟件的官網(wǎng)，向客服要了試用版軟件。當(dāng)然，也可以去大勢至軟件官網(wǎng)（免費(fèi)下載：http://www.grabsun.com/monitorusb.html）下載試用。

安裝軟件，然后通過密碼進(jìn)入軟件界面。全部功能都在界面上，一目了然：

軟件界面左上角是針對USB端口控制的模塊，既可以禁用全部USB存儲設(shè)備（包括U盤、移動硬盤、手機(jī)等），也可以進(jìn)行U盤只讀不寫的管理，還可以設(shè)置特定U盤，以及從電腦向U盤拷貝文件輸入管理員密碼。對于USB光驅(qū)的管理，既可以全部禁用，也可以設(shè)置允許讀光盤，但禁止刻光盤。

除了以上幾個功能，還有幾個功能比較讓我覺得驚艷，例如：禁止無線網(wǎng)卡或禁止電腦安裝隨身wifi。對于一些不能連外網(wǎng)的電腦，我們以為控制了USB端口就萬事大吉了，殊不知員工可以自己安裝隨身wifi或者讓電腦連手機(jī)釋放的熱點(diǎn)，這樣就可以輕松將電腦文件外傳出去。所以這兩個功能設(shè)置的非常好。

大勢至電腦文件防泄密軟件還可以禁止電腦文件通過一切網(wǎng)絡(luò)傳輸途徑發(fā)送出去，例如：禁止QQ發(fā)送電腦文件、禁止微信發(fā)送電腦文件、禁止QQ群發(fā)送電腦文件、禁止QQ會話組發(fā)送電腦文件、禁止郵箱發(fā)送電腦文件、禁止網(wǎng)盤發(fā)送電腦文件、禁止云盤發(fā)送電腦文件、禁止FTP發(fā)送電腦文件、禁止微博博客發(fā)送電腦文件等。此外，系統(tǒng)還可以禁止藍(lán)牙發(fā)送電腦文件、禁止紅外傳輸電腦文件、禁止使用局域網(wǎng)通訊工具、禁止使用遠(yuǎn)程桌面、禁止使用虛擬機(jī)發(fā)送電腦文件、禁止電腦設(shè)置共享、禁止網(wǎng)線直連傳輸電腦文件等。

這款軟件的功能實(shí)在太全面了，很多方式我都沒有聽說過，在試用的過程中也算學(xué)到了很多新的技能，反正對于管理企業(yè)重要文件、嚴(yán)防商業(yè)機(jī)密外泄方面，用這款軟件基本上就可以滿足了。尤其針對一些大型企業(yè)，對于不同員工和不同部門都有不同管理需求，用這個軟件最合適不過了。

最新評論