自1994年以来,21年的时间,中国互联网发展速度惊人,并且已经渗透到我们生活的方方面面,尤其是工作上,可谓“无网不工作”。而最近几年,带宽提速、无线网络发展、以及各种智能设备的出现,则更进一步为我们提供了便利。
自1994年以来,21年的时间,中国互联网发展速度惊人,并且已经渗透到我们生活的方方面面,尤其是工作上,可谓“无网不工作”。而最近几年,带宽提速、无线网络发展、以及各种智能设备的出现,则更进一步为我们提供了便利。
然而,也正是因为这诸多的便利,在企业管理中我们也不断地面临各种各样的挑战,信息安全问题首当其冲。一般情况,企业的重要信息都是以文件的形式存储于电脑或者是服务器上,平时为了满足日常工作需要,我们会把这些文件下载、修改、删除或者打印等等。那么在这个过程当中,企业一些重要文件就有可能被有意或者无意泄露。一旦被一些居心叵测的人得到,后果不堪设想。
在文件传输过程中,最为普遍的当属使用U盘或者移动硬盘拷贝文件,尤其是一些比较大的文件。现在usb存储设备复制文件速度非常快,这也更进一步加大了企业机密文件外泄的风险。一般情况,我们可以通过禁用USB端口来限制U盘或者移动硬盘等存储设备,其常见的方法主要有:
1、通过设备管理器禁用USB
右键点击我的电脑-->管理,然后选择设备管理器-->通用串行总线控制器-->有两个usb root hub 禁用这两个项目里面 :常规-->设备方法-->停用
2. 注册表禁用USB
打开开始“运行”输入regedit回车
"HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTORStart",4,"REG_DWORD"
把键值start由3改为4即可。
3、BIOS封堵
重新启动系统,按Delete进入BIOS,禁用USB,由于BIOS种类比较多,就不说啦,具体禁用方法都不复杂。
4、超级兔子
下载超级兔子最新版本,选择-->超级兔子魔法设置-->文件及媒体-->U盘-->禁止使用U盘存储功能。
禁止USB端口的方法有很多,在这里不多举例了。每种方式各有利弊,例如有些方法禁用U口后,USB鼠标、USB键盘、U盾、USB打印机数据线、USB音响等一类的设备也都无法使用了,再者禁用U口后,用户很容易恢复USB端口的使用,或者安装某些管理软件也很容易被卸载,总之都没有达到最理想的管理效果。
但是,管理USB存储设备随意链接公司电脑,禁止随意拷贝公司电脑文件,这个需求对于每个企业来讲,需求都是非常迫切的。目前市场上也有一些相关的软件产品,经过一段时间的试用和体验,发现一款软件叫“大势至USB控制软件”,点击链接了解(http://grabsun.com/monitorusb.html),这款软件还不错,功能非常强大,几乎可以解决企业在这方面的困扰。
首先软件安装和操作非常简单,安装只需要5秒,安装后软件自动隐藏,通过热键以及输入密码可以进入到软件的界面:
软件安装后,默认是禁用USB存储设备的,不用修改任何设置,点击“后台运行”就生效了,真的非常简单!大势至USB管理软件,只禁用带有存储功能的USB设备,例如:禁用U盘、禁用移动硬盘、禁用SD卡、禁用手机存储卡等等,不影响鼠标、键盘、打印机等其他非USB存储设备,在这一点上,该软件设计的非常人性化。
在安全方面,这款软件做的也非常棒,几乎封堵了一切可能卸载或者关闭软件的途径,如图所示:
此外,在添加/删除程序列表中也没有卸载通道,用户也无法通过结束进程来关闭软件,只有知道密码,才可以进入到软件界面进行修改等操作。
尽管禁用USB存储设备可以从某种程度上保护企业机密文件的安全,但是日常工作,有些文件仍然需要通过U盘拷贝,这该怎么办呢?
大势至USB控制软件还有一个功能,即允许指定的USB存储设备连接电脑拷贝文件,或者拷贝文件需要输入密码。这一点真心太方便了,只要把U盘插在电脑上,软件会自动识别序列号,添加到白名单中即可,操作非常简单。
除了以上这些功能,该软件还可以禁止QQ传文件、禁止网盘、禁止发邮件、禁止安装随身WIFI等功能,最大程度的限制了文件的传输途径,保护了企业机密文件的安全。软件还可以禁止某些程序的运行,在禁止打开的程序中输入关键词就可以阻止了。
总之,不论哪种方式,企业还是要从自身的实际情况出发,找到最适合自己的管理方式,安全意识时刻都需要加强,力争将一切安全隐患消除在萌芽阶段。
网友评论