当前,在企业局域网中, U 盘的使用非常普遍,同时 U 盘的读写速度越来越快,存储空间也越来越大,这极大地方便了企业局域网文件存储和传递,方便了企业办公。但是,这也使得员工可以轻易使用 U 盘复制电脑大量的文件,携带出去据为己有,从而对企业信息安全造成了严重威胁。为此,在公司局域网中,必须有效阻止随意使用 U 盘的行为,禁止通过 U 盘复制电脑文件,甚至对 U 盘进行加密,防止通过 U 盘随意复制电脑文件的行为。
那么,企业局域网如何监控 U 盘使用、管理 U 盘使用或者加密 U 盘,防止随意通过 U 盘拷贝电脑文件呢?笔者以为可以通过以下两种途径来实现:
方法一、借助于操作系统的插件BitLocker来实现对U盘加密、防止U盘泄密。
从Vista开始,微软提供了名为BitLocker的系统自带加密功能,在Windows 7中,这个功能更加完善,使用简单,加密效果非常好,特别在移动设备上使用非常方便。
开启BitLocker加密
一般来说,在任意分区盘符点击右键,就可以看见“启用BitLocker”按钮。如果是某些精简版的系统,可以尝试开启系统服务中的“ShellHWDetection”和“BDESVC”服务。
启用BitLocker
保存好恢复文件
按着提示,一步一步设进行加密设置,一般来说选择使用密码加密即可,特别需要注意的是我们需要把恢复密码保存到非加密的分区文件中,而且不能保存在根目录下。而且一定要记住保存位置,避免忘记密码。
设置密码
方法二、借助于第三方U盘加密软件、电脑U盘监控软件、电脑U口屏蔽软件来实现U盘加密。
目前,国内有很多U盘加密工具软件,大都可以实现一定程度的U盘加密功能,可以很大程度上防止通过U盘复制电脑文件的行为。但是当前主流的U盘加密软件都有一个较为明显的缺点,一方面是加密文件后由于文件格式进行了加密转换,一旦加密程序本身存在BUG,将会使得加密后的文件无法正常解密,从而给企业带来较大的安全隐患;另一方面,虽然可以对U盘进行了较为有效的加密,但是由于在很大企业,员工电脑都可以上网,虽然阻止了员工电脑U盘的使用,但是员工可以轻松通过网盘、邮件附件、FTP文件上传和QQ发送文件的方式将电脑文件发送出去,从而无法彻底阻止电脑文件泄密。
因此,笔者在此推荐一款“大势至电脑USB接口管理软件”(下载地址:http://www.grablan.com/monitorusb.html),通过在电脑安装之后就可以全面屏蔽电脑U盘、移动硬盘等USB存储设备的使用,同时还不影响非USB存储设备,如USB鼠标键盘和加密狗等。此外,大势至USB端口屏蔽软件还可以有效禁止电脑发文件、禁止网盘上传电脑文件、禁止FTP文件上传以及禁止QQ发送文件等,从而有效防止了通过网络途径泄露电脑文件的行,极大地保护了电脑文件的安全。同时,由于大势至USB接口控制软件不会对电脑文件进行特殊格式处理和转换,从而也有效保证了电脑文件的安全,防止解密失败导致文件无法正常打开和使用的情况发生。如下图所示:
图:电脑USB控制软件、电脑U盘加密软件
总之,无论是通过操作系统自带的BitLocker插件对U盘进行加密,还是借助于第三方软件来屏蔽USB存储设备的使用,都可以起到保护电脑文件安全、防止电脑文件泄密的目的,具体采用哪种方法,企事业单位可以根据自己的需要进行抉择。
原创文章,作者:kk数码网,如若转载,请注明出处:https://www.kkkz.net/15003.html