很多企業(yè)為了數(shù)據(jù)的安全，需要對外發(fā)文件進(jìn)行管控。而手機(jī)、usb存儲的廣泛使用，使得外發(fā)文件的管控非常難以實(shí)現(xiàn)。在本文中，我將拋磚引玉，探討外發(fā)文件管控的幾種方式。外發(fā)文件的管控，需要考慮如下幾個(gè)方面：
屏蔽通過網(wǎng)絡(luò)外發(fā)文件
屏蔽藍(lán)牙、usb等外設(shè)外發(fā)文件
文件加密
人員可以通過郵件、QQ、微信、網(wǎng)盤、FTP等方式來外發(fā)文件，所以，要屏蔽通過網(wǎng)絡(luò)外發(fā)文件，可以考慮如下幾個(gè)方案：
a). 網(wǎng)站白名單，只允許訪問工作需要的網(wǎng)站，其他一律禁止掉。這是最嚴(yán)格的限制方式。
b). 采用應(yīng)用過濾，禁止掉所有的文件傳輸、網(wǎng)盤、郵件等。這個(gè)方案相對有效，但是不能排除通過未知的應(yīng)用協(xié)議來傳文件。
相關(guān)截圖如下：
這個(gè)章節(jié)探討的是主機(jī)的安全需要，如果人員可以近距離接觸到主機(jī)，就會通過外接usb存儲、藍(lán)牙等設(shè)備來拷貝相關(guān)的文件。所以最安全的方式是不允許近距離接觸，所有的文件操作通過遠(yuǎn)程桌面來進(jìn)行。其次的方案才是禁止usb和藍(lán)牙。詳解如下：
方案一：只允許通過遠(yuǎn)程桌面打開文件（推薦方案）
需要在遠(yuǎn)程主機(jī)配置如下的安全策略。
a). 只允許通過遠(yuǎn)程桌面打開文件，且不允許拷貝到本地。
b). 禁止遠(yuǎn)程主機(jī)訪問互聯(lián)網(wǎng)，杜絕通過網(wǎng)絡(luò)傳遞的可能。
c). 禁止遠(yuǎn)程主機(jī)訪問其他×××的共享，杜絕通過局域網(wǎng)拷貝到其他設(shè)備上。
如圖，運(yùn)行g(shù)pedit.msc打開組策略編輯器。
方案二：禁止usb和藍(lán)牙設(shè)備。
通過組策略一樣可以禁止usb和藍(lán)牙設(shè)備，但是不能算一個(gè)完美的方案。舉例來說，人員可以直接開機(jī)把硬盤拿出來拷貝數(shù)據(jù)。組策略禁止usb的配置，請參見如下截圖：
現(xiàn)在也有一些第三方軟件提供禁止usb設(shè)備等功能，不過穩(wěn)定性和可靠性都一般，所以不推薦。
文件透明加密也是一種數(shù)據(jù)保護(hù)技術(shù)。采用文件加密后，文件只能在安裝了加密軟件的×××上打開。這樣也可以有效的對數(shù)據(jù)安全進(jìn)行保密?，F(xiàn)在有很多的第三方軟件可以對文件進(jìn)行加密，這些軟件大都采用微軟的驅(qū)動(dòng)級文件加密技術(shù)。
a). 文件透明加密的優(yōu)點(diǎn)是：安裝和部署比較方便，支持多級權(quán)限控制，功能強(qiáng)大。
b). 缺點(diǎn)在于密文的安全性。密文很容易被泄漏，只要有了密鑰就可以進(jìn)行解密，而且不排除有***技術(shù)人員對密文進(jìn)行暴力破解的可能性。
a). 隔離物理訪問的遠(yuǎn)程桌面方式，可以有效的杜絕泄密可能，是最佳方案。
b). 文件透明加密有一定的優(yōu)點(diǎn)，也是可選方案。
c). 只禁止usb存儲的方式，缺陷比較多。不推薦。
所以，建議你根據(jù)數(shù)據(jù)安全需要和實(shí)際的條件選擇適合自己的方案，并且結(jié)合網(wǎng)絡(luò)屏蔽方案，這樣可以達(dá)到最佳的安全效果。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
重慶分公司
重慶分公司
