公司定制优盘 大势至数据防泄密系统、企业信息防泄漏、公司文件防泄密方案(2)

大势至电脑文件防泄密系统可自动识别插入的设备是USB存储设备还是非存储设备，不会影响USB鼠标、键盘和打印机的正常使用。只有管理员才能登录设置界面更改USB端口设置，也只有管理员才能关闭或卸载软件。且系统一经安装，开机后自动启动并隐藏运行，除管理员之外不能被恶意地删除、终止、卸载和破解。

管理员可以对任意的USB存储设备写入标识并对其设定一个使用权限，利用本系统将机器的USB端口封锁的情况下，只有写过标识的盘才可以在指定的机器上使用，拿到未经授权的机器上不可用，或只让写过标识的盘在公司内部通用，未经授权的U盘或者外来的U盘不可用。系统运行安全稳定可靠，不影响Windows系统运行效率。

同时，大势至电脑文件防泄密系统还可以完全阻止通过邮件、网盘、FTP文件上传、聊天软件发送文件、蓝牙、PCI卡、无线设备、随身wifi、光驱刻录等等各种途径泄露电脑文件的行为，全面保护电脑文件安全。

二、产品架构

1、系统功能模块

大势至电脑文件防泄密系统主要有以下几个功能模块组成：

1）USB存储设备管控模块：可以实现禁用、只读、只写、只让特定USB存储设备使用，向USB存储设备复制文件必须输入密码等；

2）电脑外设管控功能模块：可以完全禁用光驱、软驱、蓝牙、随身wifi、无线网卡、PCI网卡、1394端口的使用，可以严防通过上述外接设备泄密；

3）网络防泄密模块：可以有效防止邮件、网盘、聊天软件、FTP、论坛等网络途径泄密。

4）操作系统关键位置防护模块：可以完全控制注册表、组策略、设备管理器、计算机管理等关键位置的使用，防止随意修改操作系统关键位置而绕过系统监控的情况。

5）系统自我防护模块：集成全面的自我防护，防止随意卸载或被第三方软件拦截、破坏的情况发生，保护了系统安全。

（图：系统功能模块）

2、系统功能列表

大势至电脑文件防泄密系统集成了电脑文件安全管控功能，可以防止U盘、移动硬盘、网盘、邮件、QQ发送文件、蓝牙、光驱、软驱、PCI卡等所有可能的途径泄密的行为，全面保护电脑文件安全，保护单位无形资产和商业机密。

（图：商业机密信息泄密管道）

大势至电脑文件防泄密系统详细功能如下：

1）可以完全禁止使用U盘、移动硬盘、SD卡、手机等USB存储设备。

目前，同类软件对USB存储设备或移动设备的控制，常常是基于修改注册表或USB驱动或隐藏盘符的方式来实现的，这种方式对于控制U盘使用有一定的作用，但是对于SD卡、移动硬盘，尤其是手机、平板电脑等带有存储功能的设备（现在智能手机动辄几十G的容量可以存储很多文件）常常无能为力，因为这些设备虽然采用USB接口进行传输，但是通讯协议则完全不同，加之第三方软件（如手机助手）的协助，使得通过注册表、修改USB驱动或隐藏盘符的方式很难有效应对此类存储设备，同时也极容易被一些稍懂技术人的通反向修改注册表、修复USB驱动或通过修改组策略而重新显示隐藏的设备而轻松绕过。如下图所示：

因此，当前国内同类限制U口使用的软件常常面临着功能上和安全上的不足和漏洞，无法充分保护电脑USB接口的安全。而大势至电脑文件防泄密系统采用Windows最底层的HOOK技术和文件驱动技术，可以在操作系统内核实时阻断USB设备接入以及用户向设备拷贝文件的动作，从而可以完全不受注册表、USB驱动或组策略的影响，理论上可以完全禁用一切带有USB存储功能的设备，最大限度保护了用户的信息安全和商业机密。

2）完全禁用光驱、软驱的使用，同时还可以只禁止光驱刻录、限制刻录光驱的使用而不影响光驱播放功能。

目前，同类软件常常只能通过注册表、光驱驱动或组策略的方式来禁止光驱使用、禁止软驱使用。这使得这种方式一方面极容易被绕过或突破，另一方面也无法精确区分光驱的播放或刻录功能，不利于对光驱和软驱实现精准的控制。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shumachanpin/article-73811-2.html