
【軟件介紹】
大勢至電腦文件防泄密系統(tǒng)是一款適用于Windows操作系統(tǒng)的USB設(shè)備監(jiān)控管理軟件,本文給大家?guī)泶髣葜疗髽I(yè)文件防泄密軟件、數(shù)據(jù)泄密防護系統(tǒng)使用說明,需要的朋友們可以參考下。【功能介紹】
1)可以完全禁止使用U盤、移動硬盤、SD卡、手機等USB存儲設(shè)備。目前,同類軟件對USB存儲設(shè)備或移動設(shè)備的控制,常常是基于修改注冊表或USB驅(qū)動或隱藏盤符的方式來實現(xiàn)的,這種方式對于控制U盤使用有一定的作用,但是對于SD卡、移動硬盤,尤其是手機、平板電腦等帶有存儲功能的設(shè)備(現(xiàn)在智能手機動輒幾十G的容量可以存儲很多文件)常常無能為力,因為這些設(shè)備雖然采用USB接口進行傳輸,但是通訊協(xié)議則完全不同,加之第三方軟件(如手機助手)的協(xié)助,使得通過注冊表、修改USB驅(qū)動或隱藏盤符的方式很難有效應(yīng)對此類存儲設(shè)備,同時也極容易被一些稍懂技術(shù)人的通反向修改注冊表、修復USB驅(qū)動或通過修改組策略而重新顯示隱藏的設(shè)備而輕松繞過。
因此,當前國內(nèi)同類限制U口使用的軟件常常面臨著功能上和安全上的不足和漏洞,無法充分保護電腦USB接口的安全。而大勢至電腦文件防泄密系統(tǒng)采用Windows最底層的HOOK技術(shù)和文件驅(qū)動技術(shù),可以在操作系統(tǒng)內(nèi)核實時阻斷USB設(shè)備接入以及用戶向設(shè)備拷貝文件的動作,從而可以完全不受注冊表、USB驅(qū)動或組策略的影響,理論上可以完全禁用一切帶有USB存儲功能的設(shè)備,最大限度保護了用戶的信息安全和商業(yè)機密。
2)完全禁用光驅(qū)、軟驅(qū)的使用,同時還可以只禁止光驅(qū)刻錄、限制刻錄光驅(qū)的使用而不影響光驅(qū)播放功能。
目前,同類軟件常常只能通過注冊表、光驅(qū)驅(qū)動或組策略的方式來禁止光驅(qū)使用、禁止軟驅(qū)使用。這使得這種方式一方面極容易被繞過或突破,另一方面也無法精確區(qū)分光驅(qū)的播放或刻錄功能,不利于對光驅(qū)和軟驅(qū)實現(xiàn)精準的控制。
3)完全禁用電腦COM口、禁止電腦端口使用、禁止打印機等外接設(shè)備的使用。
目前,大勢至電腦文件防泄密系統(tǒng)可以完全禁用藍牙、禁用串口、禁用并口、禁用1394口、禁用紅外傳輸、禁用PCMCIA、禁用無線網(wǎng)卡、禁用有線網(wǎng)卡、禁用調(diào)制解調(diào)器等端口設(shè)備,從而防止了通過上述端口設(shè)備來外傳或泄露公司商業(yè)機密的行為。同時,大勢至電腦文件防泄密系統(tǒng)還可以根據(jù)用戶的需要實時增加新出現(xiàn)的端口設(shè)備和最新出現(xiàn)的通訊技術(shù)而增加新的功能控制模塊,從而可以實時、全方位保護電腦信息安全和文件安全。
4)全面保護操作系統(tǒng)的安全,禁止修改注冊表、組策略、設(shè)備管理器、計算機管理、開機啟動項,禁止進入電腦安全模式。
大勢至電腦文件防泄密系統(tǒng)是國內(nèi)獨家集成了對操作系統(tǒng)全方位控制的安全軟件。目前可以有效禁用注冊表、禁用設(shè)備管理器、禁用組策略、禁止進入電腦安全模式、禁止任務(wù)管理器、禁止U盤啟動電腦、禁止光盤啟動操作系統(tǒng)等等功能,從而一方面極大地保護了操作系統(tǒng)自身的安全,另一方面也有效地保護了大勢至電腦文件防泄密系統(tǒng)的安全,防止被控制電腦企圖通過各種方式來破壞本系統(tǒng)的正常工作。
5)全面防止員工卸載、防止被殺毒軟件誤殺或攔截等,集成對殺毒軟件的特別防護。
作為一款基于Windows內(nèi)核技術(shù)構(gòu)建的網(wǎng)絡(luò)安全軟件,由于運行在操作系統(tǒng)內(nèi)核,同時在運行過程中要執(zhí)行一些安全探測工作。因此,不可避免地被一些殺毒軟件、網(wǎng)絡(luò)安全防護軟件視為病毒、木馬而殺掉或攔截,從而影響了本系統(tǒng)功能的發(fā)揮。因此,我們集成了對第三方軟件的防護功能,可以完全阻斷當前國內(nèi)所有主流殺毒軟件、電腦安全軟件對本系統(tǒng)的攔截和誤殺,從而完全保證了本系統(tǒng)的正常工作。
總之,大勢至電腦文件防泄密系統(tǒng)已經(jīng)從單純的管理電腦USB接口的軟件,正在轉(zhuǎn)變成一款有效管理電腦各種設(shè)備運行、加固操作系統(tǒng)安全的專業(yè)電腦安全管理軟件,可以提供從電腦設(shè)備管理、操作系統(tǒng)安全加固、電腦信息安全和商業(yè)機密保護全方位的解決方案。
6)可以設(shè)置允許或禁止的程序白名單、黑名單以及禁止或允許網(wǎng)址訪問的白名單和黑名單。
大勢至電腦文件防泄密系統(tǒng)新版本中增加了禁止運行的程序黑名單和只允許運行的程序白名單,以及禁止訪問的網(wǎng)址黑名單和只讓打開的網(wǎng)址白名單,從而可以實現(xiàn)禁止員工運行某些程序或只讓電腦運行某些程序,同時也實現(xiàn)了禁止員工訪問某些網(wǎng)站或只讓員工訪問某些網(wǎng)站的功能,實現(xiàn)了對員工上網(wǎng)行為的管理,防止員工隨意安裝程序、隨意瀏覽網(wǎng)址的行為。
7)全面禁止隨身wifi、wifi共享精靈以及wifi萬能鑰匙等無線設(shè)備,防止網(wǎng)絡(luò)不適當擴展。
當前,各種網(wǎng)絡(luò)熱點(類似于無線路由器)的工具的出現(xiàn),使得員工可以輕松在自己電腦的USB端口來使用這些工具(尤其是以360隨身wifi、百度隨身wifi為代表)為自己的筆記本電腦、手機或平板電腦提供無線上網(wǎng)功能,從而一方面可以用于自己的娛樂、網(wǎng)購、下載或網(wǎng)址瀏覽等行為,另一方面也搶占了公司網(wǎng)絡(luò)資源,并且對信息安全、網(wǎng)絡(luò)安全造成潛在的威脅(員工可以輕松將電腦的重要文件通過無線傳輸發(fā)送到自己的筆記本電腦、手機或平板)。
因此,大勢至電腦文件防泄密系統(tǒng)在新版本中實時增加了對這些隨身wifi的控制,并實時跟進對市面上新增的隨身wifi或類似工具的屏蔽功能,管理員工上網(wǎng)行為,保護電腦安全和商業(yè)機密。
對于wifi共享精靈、wifi萬能鑰匙等無線wifi共享軟件,由于其運行必須依賴于電腦自身的無線網(wǎng)卡,因此可以勾選“禁用無線網(wǎng)卡”來屏蔽其使用;如果需要用無線網(wǎng)卡,那么可以通過“禁止打開的程序”這里,添加禁止安裝或運行的軟件名稱,例如“wifi共享精靈”,添加后這臺電腦就無法使用wifi共享精靈軟件了。
8)禁止郵件發(fā)送、網(wǎng)盤上傳、論壇附件上傳、FTP上傳、只讓特定QQ號登陸、只讓特定阿里旺旺賬戶登陸、禁止QQ發(fā)送文件、禁止QQ群共享文件上傳等。
在企事業(yè)單位局域網(wǎng)中,不僅可以通過電腦USB端口、USB存儲設(shè)備拷貝電腦文件,而且還可以通過郵件附件發(fā)送、網(wǎng)盤上傳、論壇上傳附件、FTP外發(fā)、QQ發(fā)送文件、QQ群共享文件上傳等方式泄露公司商業(yè)機密,為此大勢至電腦文件防泄密系統(tǒng)集成了對上述網(wǎng)絡(luò)應(yīng)用程序的控制功能,可以完全防止通過網(wǎng)絡(luò)泄露商業(yè)機密的行為,最大限度保護了單位的無形資產(chǎn)和商業(yè)機密。
此外,大勢至電腦文件防泄密系統(tǒng)在禁止郵箱使用、屏蔽郵件附件發(fā)送的同時還可以只讓使用特定郵箱、只允許使用某些郵箱,從而實現(xiàn)了靈活的郵箱使用控制。
9)獨家既支持單機安裝、單機管理,又支持基于C/S架構(gòu)的服務(wù)端和客戶端的管理,從而方便了用戶的使用。
總之,大勢至電腦文件防泄密系統(tǒng)是當前國內(nèi)禁止電腦U盤、禁止電腦USB存儲設(shè)備或其他外接設(shè)備功能最全、封堵最強,同時也是操作最簡單的電腦信息安全防護軟件,可以幫助企事業(yè)單位全面保護電腦重要文件的安全,防止隨意拷貝、泄露等情況的發(fā)生,全面保護單位無形資產(chǎn)和商業(yè)機密。
10)可以為用戶進行個性化定制,隨時禁止各種電腦設(shè)備、禁止修改操作系統(tǒng)任何配置,全力保護電腦安全和商業(yè)機密。
大勢至研發(fā)團隊憑借在網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全防護領(lǐng)域多年的技術(shù)積累,可以實時為用戶定制各種電腦管理功能,從而滿足了用戶個性化的、實時的網(wǎng)絡(luò)管理需要。禁止使用手機存儲就是大勢至公司應(yīng)國內(nèi)某些客戶的要求而開發(fā)的,也是同類USB控制系統(tǒng)無法做到的。


































