作者：大势至 日期：2017.3.14
大势至电脑文件防泄密系统是一款专门保护企事业单位电脑文件、无形资产的电脑安全软件，可以有效防止通过U盘、移动硬盘、手机等USB存储设备以及邮件、网盘、FTP文件上传、聊天软件发送文件等各种管道泄漏电脑文件，是当前国内企事业单位防止电脑文件泄漏、保护单位无形资产和商业机密的重要工具软件。
大势至企业数据防泄漏系统（下载地址：
http://www.grablan.com/monitorusb.html）既可以单机安装，也可以基于C/S架构的以管理端和客户端的方式运行，从而可以满足不同规模的网络环境使用。同时，系统各个功能模块一目了然，所有功能均通过点点鼠标就可以完全启用，适合各层次网络管理人员使用。此外，系统集成了强大的自我防护能力，可以严防一些技术人员通过各种途径卸载或绕过监控，从而帮助企事业单位完全实现保护电脑文件安全、保护单位无形资产和商业机密的目的。如下图所示：
大势至企业数据防泄密系统V10版本是在之前版本基础上的一次重大升级，集成了当前较新的电脑文件防泄密技术，同时也针对用户大量反馈的基础上推出的全新版本，各项功能大大增强，产品人性化水准大大提高。主要革新如下：
1、采用较新的底层HOOK技术，对向USB存储设备复制文件的功能大大增强。
通过采用较新的底层HOOK技术和文件过滤驱动相结合的技术，使得系统对USB存储设备的控制大大增强，同时性能也大幅提升，尤其是向U盘、移动硬盘等USB存储设备复制文件必须输入密码，可以兼容所有操作系统，同时执行效率也大大提升，极大地满足了用户在特定场景下需要使用USB存储设备，同时也要保护电脑文件安全，防止未经授权随意使用USB存储设备的行为。
2、增强了系统对程序运行的控制，实现了可以对底层任务栏、右下角托盘程序的监控。
通过基于较新的窗口识别、类识别和进程识别等多种技术，使得系统可以实时监测电脑窗口、底层任务栏、右下角托盘等各个位置的程序运行情况，一旦出现未经许可的程序将实时关闭，从而极大地实现了禁止电脑随意安装程序、禁止电脑随意运行软件的控制。
3、增强了对聊天软件发送文件的控制，可以严防通过QQ等聊天软件发送文件。
系统不仅可以完全禁用非工作需要的聊天软件，而且进一步增强了禁止QQ发送文件、禁止QQ上传文件、禁止微信发送文件等功能，从而进一步防止通过聊天软件发送电脑文件的行为。
4、革新了对电脑访问网址的控制，可以防止随意打开网站、随意浏览网站的行为。
系统扬弃了先前基于网址识别和过滤的网站访问控制技术，集成了基于网站关键词的过滤和识别技术，同时基于网站title的精准识别，从而大大增强了对电脑随意浏览网站的功控制，同时也大大提升了网站控制的效率。
5、大幅度提升了网络版对客户端的扫描和识别效率，可以大大提升了监控效率。
采用较新的网络通讯技术，极大地提升了网络版和客户端的检测效率，同时系统也进一步优化了对三层交换机多网段环境下客户端的扫描和检测效率，便于大规模网络环境下的网络管理。
6、新增了日志记录功能，便于管理员事后审计或追溯，间接保护了电脑文件安全。
系统新增了日志记录功能，可以全面记录USB设备的使用情况，记录用户网址访问情况和程序使用情况，同时还可以记录一些懂技术的员工试图修改电脑配置、修改组策略和注册表等操作系统重要位置的日志，从而为管理员加强电脑安全管理、防患未然提供了有力的凭据。
7、进一步增强了程序的自我防护功能，可以严防通过各种管道卸载或破坏。
通过高强度的加密隐藏与多进程实时监测和保护功能，可以有效防止通过各种技术手段或者第三方软件卸载，确保了系统可以持续、稳定运行。同时，网络版的管理端还可以实时监测客户端的状态，并可以提供实时的报警和日志记录功能，便于管理实时掌握客户端的运行状况，实现在紧急情况下的及时修复补救。
总之，企业电脑文件安全、商业机密的保护，是关乎企业稳健经营的核心和基础。而有效保护电脑文件安全，保护单位无形资产和商业机密，一方面需要依靠单位的规则制度和企业管理；另一方面也必须依靠一定的技术手段，对电脑文件泄漏的各个管道进行有效的封堵。大势至电脑文件防泄密系统以各项优势，并通过在各个行业的大量实践检验，已经先进国内同类产品，成为当前国内企事业单位的较佳选择。
此外，为了帮助企事业单位实现更加细致入微的安全防护，大势至电脑文件防泄密系统还可以根据用户的需要随时定制开发各项网络安全防护功能，确保可以帮助单位实现个性化的、实时的、针对性的电脑文件安全管理和商业机密的防泄漏，真正帮助企事业实现保护单位无形资产和商业机密的目的。
