当前有一种文件传输方式极难控制,就是两台电脑通过一根网线连接互相传输数据,咨询了不下30余款软件,都没有控制这种文件传输的功能。目前市场上的产品大多是通过控制USB端口、禁止QQ传文件、禁止邮箱发文件、禁止网盘发文件、禁止光驱刻录等方式实现的,控制方式比较粗犷,很少见控制的十分精细的产品。
通过网友推荐,小编了解到有一款名称为大势至电脑文件防泄密系统的产品,这款软件可以阻止网线直连的方式拷贝电脑数据,具体方法如下:
安装软件,通过热键调出密码框,输入密码,进入软件界面,然后在“只允许访问的内网白名单MAC地址表”前面的小框内打勾,并点击后面的“+-”,添加允许本机访问的MAC地址列表,如下图所示:
至此,我们就实现了禁止两台电脑网线直连、禁止一台电脑连接两台电脑的行为。只有MAC列表中的电脑才能互相传输数据,此外其他电脑都无法建立连接。可能有人会说,我把外来电脑的MAC地址改成列表中的不就行了?但是大势至电脑文件防泄密系统只识别安装软件的电脑,如果没有安装大势至电脑文件防泄密系统,即便改成相同的MAC地址,也是无法建立连接的。又有人会说,我自己安装一个不就可以了吗?可是——大势至电脑文件防泄密系统安装是需要密码滴!!!
此外,为了进一步保护电脑文件安全,禁止局域网电脑私自设置共享文件,防止通过自己携带外来电脑访问公司电脑共享文件的行为,我们还可以在软件界面上勾选“禁止网络共享”或者“禁止局域网通讯”,这样基本上就完美了。
较后,总结一下大势至电脑文件防泄密系统(下载试用:
http://www.grabsun.com/monitorusb.html)的全部功能,如下:
1、禁止电脑连接一切存储设备,包括:U盘,移动硬盘、手机、平板等,不影响鼠标、键盘、加密锁等。
2、设置特定U盘,即电脑只能识别白名单列表中的U盘。同时可以对特定U盘进行读写权限设置。
3、U盘单向传输,只允许U盘向电脑拷贝文件或只允许电脑向U盘拷贝文件。
4、设置U盘写入密码,电脑向U盘拷贝文件时需要输入密码。
5、禁用CD/DVD光驱、只允许读取光盘而禁止刻录、禁用软驱。
6、监控USB存储设备拷贝日志,详细记录拷贝时间、存储设备类型、文件路径和名称等。
7、禁止登录一切邮箱、只允许登录特定邮箱、只允许收邮件禁止发邮件。
8、禁止使用一切网盘或只允许使用特定网盘。
9、禁止使用一切聊天软件,只允许登录特定QQ /旺旺账号、允许QQ聊天但禁止传文件、禁止QQ群上传文件、禁止微信传文件等。
10、程序黑白名单,可以设置禁止运行的程序或只允许运行的程序。
11、网页黑白名单,可以设置禁止访问的网页或只允许访问的网页。
12、禁止访问论坛、禁用FTP上传文件、禁止手机和电脑通过网络互传文件。
13、内网MAC白名单,禁止外部电脑以网线直连的方式拷贝文件。
14、禁用注册表、设备管理器、组策略。
15、禁用计算机管理、任务管理器、msconfig(系统配置)。
16、禁用CMD、禁止格式化和ghost、禁止修改IP和MAC地址。
17、屏蔽PrtScn键、Esc键、Win键,禁用剪贴板、Ctrl+Alt+A(QQ截图)。
18、禁用局域网共享、局域网通讯工具,禁用Telnet,禁用虚拟机,禁止创建用户。
19、禁用蓝牙红外,禁用串口并口,禁用1394接口,禁用PCMCIA,禁用调制解调器。
20、禁用有线/无线网卡、禁用随身WiFi、禁用手机助手。
21、软件拦截日志,详细记录被软件拦截的操作行为。
22、通过管理端对同一局域网内的客户端统一设置。
总之,这是一款既简单好用,又能全方位防止员工泄密的软件,性价比还很高。有这方面需求的企业和个人,可以去大势至官网下载中心下载试用版体验,全功能试用,期限是7天,7天过后软件自动失效。大势至电脑文件防泄密系统还有一个特点,就是适应性强,支持所有主流的Windows操作系统,而且可以长期稳定运行,无需维护,值得一试!