上网行为管理之服务器文件安全管理，禁止文件拷贝竟成软肋？

作者：网络喵日期：2023年11月27日

自1994年以来，21年的时间，中国互联网发展速度惊人，并且已经渗透到我们生活的方方面面，尤其是工作上，可谓“无网不工作”。而较近几年，带宽提速、无线网络发展、以及各种智能设备的出现，则更进一步为我们提供了便利。 然而，也正是因为这诸多的便利，在企业管理中我们也不断地面临各种各样的挑战，信息安全问题首当其冲。一般情况，企业的重要信息都是以文件的形式存储于电脑或者是服务器上，平时为了满足日常工作需要，我们会把这些文件下载、修改、删除或者打印等等。那么在这个过程当中，企业一些重要文件就有可能被有意或者无意泄露。一旦被一些居心叵测的人得到，后果不堪设想。 在文件传输过程中，较为普遍的当属使用U盘或者移动硬盘拷贝文件，尤其是一些比较大的文件。现在usb存储设备复制文件速度非常快，这也更进一步加大了企业机密文件外泄的风险。一般情况，我们可以通过禁用USB端口来限制U盘或者移动硬盘等存储设备，其常见的方法主要有： 1、通过设备管理器禁用USB 右键点击我的电脑-->管理，然后选择设备管理器-->通用串行总线控制器-->有两个usb root hub 禁用这两个项目里面：常规-->设备方法-->停用 2. 注册表禁用USB 打开开始“运行”输入regedit回车 "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start",4,"REG_DWORD" 把键值start由3改为4即可。 3、BIOS封堵 重新启动系统，按Delete进入BIOS，禁用USB，由于BIOS种类比较多，就不说啦，具体禁用方法都不复杂。 4、超级兔子 下载超级兔子较新版本，选择-->超级兔子魔法设置-->文件及媒体-->U盘-->禁止使用U盘存储功能。 禁止USB端口的方法有很多，在这里不多举例了。每种方式各有利弊，例如有些方法禁用U口后，USB鼠标、USB键盘、U盾、USB打印机数据线、USB音响等一类的设备也都无法使用了，再者禁用U口后，用户很容易恢复USB端口的使用，或者安装某些管理软件也很容易被卸载，总之都没有达到较理想的管理效果。 但是，管理USB存储设备随意链接公司电脑，禁止随意拷贝公司电脑文件，这个需求对于每个企业来讲，需求都是非常迫切的。目前市场上也有一些相关的软件产品，经过一段时间的试用和体验，发现一款软件叫“洞察眼USB控制软件”，点击链接了解（http://www.dongchayan.com/monitorusb.html），这款软件还不错，功能非常强大，几乎可以解决企业在这方面的困扰。 首先软件安装和操作非常简单，安装只需要5秒，安装后软件自动隐藏，通过热键以及输入密码可以进入到软件的界面： 软件安装后，默认是禁用USB存储设备的，不用修改任何设置，点击“后台运行”就生效了，真的非常简单！洞察眼usb管理软件，只禁用带有存储功能的USB设备，例如：禁用u盘、禁用移动硬盘、禁用SD卡、禁用手机存储卡等等，不影响鼠标、键盘、打印机等其他非USB存储设备，在这一点上，该软件设计的非常人性化。 在安全方面，这款软件做的也非常棒，几乎封堵了一切可能卸载或者关闭软件的途径，如图所示： 此外，在添加/删除程序列表中也没有卸载通道，用户也无法通过结束进程来关闭软件，只有知道密码，才可以进入到软件界面进行修改等操作。 尽管禁用USB存储设备可以从某种程度上保护企业机密文件的安全，但是日常工作，有些文件仍然需要通过U盘拷贝，这该怎么办呢？ 洞察眼USB控制软件还有一个功能，即允许指定的USB存储设备连接电脑拷贝文件，或者拷贝文件需要输入密码。这一点真心太方便了，只要把U盘插在电脑上，软件会自动识别序列号，添加到白名单中即可，操作非常简单。 除了以上这些功能，该软件还可以禁止QQ传文件、禁止网盘、禁止发邮件、禁止安装随身WIFI等功能，较大程度的限制了文件的传输途径，保护了企业机密文件的安全。软件还可以禁止某些程序的运行，在禁止打开的程序中输入关键词就可以阻止了。 总之，不论哪种方式，企业还是要从自身的实际情况出发，找到较适合自己的管理方式，安全意识时刻都需要加强，力争将一切安全隐患消除在萌芽阶段。