局域網(wǎng)電腦禁止通過(guò)網(wǎng)線傳文件的方法是什么
局域網(wǎng)可以實(shí)現(xiàn)文件管理、應(yīng)用軟件共享、打印機(jī)共享、掃描儀共享、工作組內(nèi)的日程安排、電子郵件和傳真通信服務(wù)等功能。這篇文章主要為大家詳細(xì)介紹了局域網(wǎng)電腦禁止通過(guò)網(wǎng)線傳文件的方法,有效阻止兩臺(tái)電腦通過(guò)網(wǎng)線傳文件,具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下
具體介紹
在整體的電腦文件防泄密工作中,新的泄密手段一直層出不窮,只有管理者想不到的,沒(méi)有用戶做不到的。例如通過(guò)一根網(wǎng)線就可以將兩臺(tái)電腦建立連接,很輕松地實(shí)現(xiàn)互相傳數(shù)據(jù),這種方式很少有人知道,也最容易被管理者以及各大軟件廠商忽略。經(jīng)過(guò)一段時(shí)間的調(diào)查和體驗(yàn),目前國(guó)內(nèi)市場(chǎng)只有一款產(chǎn)品可以禁止網(wǎng)線直連的方式拷貝文件。這款軟件就是大勢(shì)至電腦文件防泄密系統(tǒng)。
大勢(shì)至電腦文件防泄密系統(tǒng)可以有效管理電腦所有USB存儲(chǔ)設(shè)備的使用,防止員工通過(guò)U盤(pán)、移動(dòng)硬盤(pán)等USB存儲(chǔ)設(shè)備私自拷貝、復(fù)制公司重要文件,可以有效保護(hù)局域網(wǎng)電腦信息安全和商業(yè)機(jī)密,同時(shí)在禁用U盤(pán)、禁用移動(dòng)硬盤(pán)的同時(shí)也不會(huì)影響USB鼠標(biāo)鍵盤(pán)的使用,從而更好地保護(hù)單位商業(yè)機(jī)密。這款軟件幾乎封堵了全部的文件傳輸通道,而且還有很多擴(kuò)展功能,以便應(yīng)對(duì)新的泄密通道。
那么如何設(shè)置呢?首先去大勢(shì)至官網(wǎng)下載最新的大勢(shì)至電腦文件防泄密系統(tǒng)-網(wǎng)絡(luò)版,版本至少要V12.0以上。直接去大勢(shì)至官網(wǎng)-下載中心下載,這里下載的程序都是最新更新的。網(wǎng)絡(luò)版分管理端和客戶端,分別安裝好以后,啟動(dòng)管理端,管理端會(huì)自動(dòng)掃描安裝客戶端的電腦列表。
鼠標(biāo)單擊選擇單個(gè)或批量主機(jī),然后點(diǎn)擊下面的“配置策略”。彈出配置策略的窗口界面,然后在“只允許訪問(wèn)的內(nèi)網(wǎng)白名單MAC地址表”前面的小框內(nèi)打勾,并點(diǎn)擊后面的“+-”,即可添加允許本機(jī)訪問(wèn)的MAC地址列表。如下圖所示:
同時(shí),添加MAC地址的方法不用手工輸入,可以在軟件的主機(jī)列表的某個(gè)主機(jī)上面右鍵點(diǎn)擊,然后點(diǎn)擊“復(fù)制MAC”即可,然后在剛才MAC地址輸入窗口這里粘貼,添加,保存即可。如下圖所示:
同時(shí),可以在軟件界面的“操作軟件”菜單里面,選擇“導(dǎo)出MAC地址列表”,則可以導(dǎo)出所有電腦的MAC地址,然后指派策略時(shí)批量導(dǎo)入即可,如下圖所示:
為了確??蛻舳穗娔X可以與管理端通訊,并可以訪問(wèn)互聯(lián)網(wǎng),所以在批量導(dǎo)入MAC地址之前,建議先將網(wǎng)關(guān)的MAC地址和管理端的MAC地址導(dǎo)出,然后將其復(fù)制到要批量導(dǎo)入的MAC地址表中,然后再全部導(dǎo)入。
導(dǎo)入后,點(diǎn)擊“保存”,然后再點(diǎn)擊“確定”,即可將白名單MAC地址指派到此主機(jī)或選中的批量主機(jī)上面。至此,就實(shí)現(xiàn)了只讓此主機(jī)訪問(wèn)白名單MAC地址的功能。
此外,當(dāng)從白名單MAC地址表中刪除某個(gè)MAC地址,則客戶端電腦將實(shí)時(shí)無(wú)法再次訪問(wèn)此主機(jī),被刪除MAC地址的電腦也將無(wú)法訪問(wèn)白名單主機(jī)。
同時(shí),當(dāng)局域網(wǎng)有電腦無(wú)需安裝客戶端,且還需要與內(nèi)網(wǎng)電腦通訊時(shí),則可以在“操作軟件”里面勾選“允許未安裝客戶端的電腦訪問(wèn)內(nèi)網(wǎng)”即可,這樣局域網(wǎng)沒(méi)有安裝客戶端的電腦就可以訪問(wèn)內(nèi)網(wǎng)了。
通過(guò)以上操作,我們也就實(shí)現(xiàn)了禁止兩臺(tái)電腦網(wǎng)線直連互相拷貝數(shù)據(jù)、禁止一臺(tái)電腦連接兩臺(tái)電腦泄密商業(yè)數(shù)據(jù)的行為。大勢(shì)至電腦文件防泄密系統(tǒng)的安全性非常好,不必?fù)?dān)心用戶會(huì)輕易卸載刪除,只要用戶能想到的破壞方式,系統(tǒng)本身都可以阻止。大勢(shì)至電腦文件防泄密系統(tǒng)的確是一款簡(jiǎn)單好用、功能強(qiáng)大的信息安全管理工具。
補(bǔ)充:局域網(wǎng)、校園網(wǎng)安全維護(hù)方法
校園網(wǎng)絡(luò)分為內(nèi)網(wǎng)和外網(wǎng),就是說(shuō)他們可以上學(xué)校的內(nèi)網(wǎng)也可以同時(shí)上互聯(lián)網(wǎng),大學(xué)的學(xué)生平時(shí)要玩游戲購(gòu)物,學(xué)校本身有自己的服務(wù)器需要維護(hù);
在大環(huán)境下,首先在校園網(wǎng)之間及其互聯(lián)網(wǎng)接入處,需要設(shè)置防火墻設(shè)備,防止外部攻擊,并且要經(jīng)常更新抵御外來(lái)攻擊;
由于要保護(hù)校園網(wǎng)所有用戶的安全,我們要安全加固,除了防火墻還要增加如ips,ids等防病毒入侵檢測(cè)設(shè)備對(duì)外部數(shù)據(jù)進(jìn)行分析檢測(cè),確保校園網(wǎng)的安全;
外面做好防護(hù)措施,內(nèi)部同樣要做好防護(hù)措施,因?yàn)橛械膶W(xué)生電腦可能帶回家或者在外面感染,所以內(nèi)部核心交換機(jī)上要設(shè)置vlan隔離,旁掛安全設(shè)備對(duì)端口進(jìn)行檢測(cè)防護(hù);
內(nèi)網(wǎng)可能有ddos攻擊或者arp病毒等傳播,所以我們要對(duì)服務(wù)器或者電腦安裝殺毒軟件,特別是學(xué)校服務(wù)器系統(tǒng)等,安全正版安全軟件,保護(hù)重要電腦的安全;
對(duì)服務(wù)器本身我們要安全server版系統(tǒng),經(jīng)常修復(fù)漏洞及更新安全軟件,普通電腦一般都是撥號(hào)上網(wǎng),如果有異常上層設(shè)備監(jiān)測(cè)一般不影響其他電腦。做好安全防范措施,未雨綢繆。
局域網(wǎng)電腦禁止通過(guò)網(wǎng)線傳文件的方法是什么相關(guān)文章: