如何禁止電腦資料外傳

　　網路安全是目前網際網路的熱門話題之一，作為個人使用者的我們同樣需要關注，做好防護。這篇文章主要介紹瞭如何禁止使用者電腦安裝隨身wifi，的相關資料,具有一定的參考價值，感興趣的小夥伴們可以參考一下

　　具體介紹

　　在日常工作中，手機和平板私自連線公司無線網路，會導致ip衝突，影響正常工作，導致員工的工作效率下降。有些人還通過智慧裝置下載視訊、玩遊戲、聊天、炒股等，既影響網速，又耽誤工作。此外，手機、平板任意下載和安裝APP，或者瀏覽網頁，如果攜帶病毒，會給企業的區域網帶來很多安全隱患。

　　對於這些問題，我們既不能將其智慧裝置沒收，又無法找到具體是誰連線了公司的無線網路。手機、平板畢竟是私人物品，當前無論是通過什麼網路管理軟體，都無法知道，大家用手機都做了什麼，因而不確定他們是用於正常的工作溝通，還是通過各種社交工具私聊、玩炒股軟體、玩各種手機遊戲、看視訊等。

　　最重要的一點，以上這些行為經常導致公司網路癱瘓，或者感染病毒，導致日常工作無法進行，公司的無線網路變成了公用的資源，而且主要是用於個人娛樂使用，這一點讓企業管理者十分頭疼。

　　當然，我們也可以採取一些管理措施，例如定期修改無線路由器的密碼、普通員工全部使用有線上網、通過行政手段干預、通過網路管理裝置進行一些日常限制等，也算是小有成效。但最近一年以來，各種硬體、軟體隨身wifi的普及和發展，著實讓我是又操碎了心，真的是上有政策，下有對策，只有我們想不到，沒有他們做不到。

　　例如：改用有線上網，員工可以在自己的電腦上安裝隨身wifi，例如wifi共享精靈、小米隨身wifi、360免費wifi、獵豹免費wifi、迅雷隨身wifi、全民免費wifi、小度等各種“蹭網”工具，而且這些工具各有神通，有些竟然可以繞過網路管理軟體的監管。

　　安裝隨身wifi，需要有無線網絡卡支援，對於桌上型電腦，我沒辦法控制員工私自安裝無線網絡卡，而對於筆記本我也不能把無線網絡卡拆了吧。難不成把USB介面封死?可是滑鼠鍵盤印表機總歸要用的啊，何況現在轉接線到處都有的買。

　　於是，開始在各大論壇搜尋好的方法，有人推薦了一個小軟體，我下載試用了一下，還真挺不錯的，3秒鐘就安裝完了，使用超級簡單，於是忍不住想跟大家分享一下，關鍵是真的很簡單，但是功能卻很強大。

　　這款軟體的名字是“大勢至電腦檔案防洩密系統”控制哪臺電腦，就在哪臺電腦安裝。試用版沒有時間和功能方面的限制，只是可以無障礙的關閉和解除安裝，購買正式版以後使用者就無法解除安裝和關閉了。

　　軟體大概5MB多，下載後就直接安裝了，全程只用了幾秒鐘，我只需要禁止員工私自安裝隨身wifi，所以我只勾選了“禁用隨身wifi”，如圖：

　　勾選後選擇“後臺執行”，那麼每次使用者開機後，軟體就自動運行了。這樣簡單的點了幾下滑鼠，使用者就沒有辦法再安裝任何形式的隨身wifi了，同時也沒有辦法私自安裝無線路由，我測試了很長一段時間，真的很牛。

　　也許有人會擔心這類客戶端軟體很容被解除安裝或者關掉，其實最初我也有這方面的擔憂，也試了一下，我發現只能是管理員才可以解除安裝和關閉。因為，無論是解除安裝、修改、關閉，都需要輸入密碼，而且軟體預設是隱藏的，需要用快捷鍵才能喚出，然後輸入密碼進入管理介面。“新增/刪除程式”中也沒有這個軟體，結束程序中也無法關閉，也沒有快捷圖示，軟體猶如神一樣的存在著。

　　大勢至電腦檔案防洩密系統是當前國內遮蔽USB介面、控制USB埠最有效、最精確的U盤禁用軟體，可以完全禁用所有USB儲存裝置而不影響非USB儲存裝置的使用，可以完全禁止U盤使用、禁止行動硬碟使用、禁止手機訪問電腦共享檔案、禁止電腦傳檔案到手機，同時還可以禁止光碟機燒錄、禁用藍芽、禁止隨身wifi使用、禁用無線網絡卡、禁止PCI卡等。

　　此外，大勢至電腦檔案防洩密系統還可以遮蔽郵件附件、遮蔽網盤網站、遮蔽FTP檔案上傳、禁止QQ傳輸檔案以及禁止QQ群共享檔案等，從而可以完全防止通過一切途徑洩露電腦檔案的行為，全面保護電腦檔案安全和商業機密。同時，本系統操作安裝非常簡單，點點滑鼠就可以實現所有的USB介面控制功能，是當前國內保護電腦檔案安全、保護單位無形資產和商業機密最嚴密、最有效、最易用的電腦檔案加密軟體。

　　相關閱讀：2018網路安全事件：

　　一、英特爾處理器曝“Meltdown”和“Spectre漏洞”

　　2018年1月，英特爾處理器中曝“Meltdown”熔斷和“Spectre” 幽靈兩大新型漏洞，包括AMD、ARM、英特爾系統和處理器在內，幾乎近20年發售的所有裝置都受到影響，受影響的裝置包括手機、電腦、伺服器以及雲端計算產品。這些漏洞允許惡意程式從其它程式的記憶體空間中竊取資訊，這意味著包括密碼、帳戶資訊、加密金鑰乃至其它一切在理論上可儲存於記憶體中的資訊均可能因此外洩。

　　二、GitHub 遭遇大規模 Memcached DDoS 攻擊

　　2018年2月，知名程式碼託管網站 GitHub 遭遇史上大規模 Memcached DDoS 攻擊，流量峰值高達1.35 Tbps。然而，事情才過去五天，DDoS攻擊再次重新整理紀錄，美國一家服務提供商遭遇DDoS 攻擊的峰值創新高，達到1.7 Tbps!攻擊者利用暴露在網上的 Memcached 伺服器進行攻擊。網路安全公司 Cloudflare 的研究人員發現，截止2018年2月底，中國有2.5萬 Memcached 伺服器暴露在網上 。

　　三、蘋果 iOS iBoot原始碼洩露

　　2018年2月，開原始碼分享網站 GitHub軟體專案託管平臺上有人共享了 iPhone 作業系統的核心元件原始碼，洩露的程式碼屬於 iOS 安全系統的重要組成部分——iBoot。iBoot 相當於是 Windows 電腦的 BIOS 系統。此次 iBoot 原始碼洩露可能讓數以億計的 iOS 裝置面臨安全威脅。iOS 與 MacOS 系統開發者 Jonathan Levin 表示，這是 iOS 歷史上最嚴重的一次洩漏事件。

　　四、韓國平昌冬季奧運會遭遇黑客攻擊

　　2018年2月，韓國平昌冬季奧運會開幕式當天遭遇黑客攻擊，此次攻擊造成網路中斷，廣播系統觀眾不能正常觀看直播和奧運會官網均無法正常運作，許多觀眾無法列印開幕式門票，最終未能正常入場。

　　五、加密貨幣採礦軟體攻擊致歐洲廢水處理設施癱瘓

　　2018年2月中旬，工業網路安全企業 Radiflow 公司表示，發現四臺接入歐洲廢水處理設施運營技術網路的伺服器遭遇加密貨幣採礦惡意軟體的入侵。該惡意軟體直接拖垮了廢水處理裝置中的 HMI 伺服器 CPU，致歐洲廢水處理伺服器癱瘓 。

　　Radiflow 公司稱，此次事故是加密貨幣惡意軟體首次對關鍵基礎設施運營商的運營技術網路展開攻擊。由於受感染的伺服器為人機互動簡稱HMI裝置，之所以導致廢水處理系統癱瘓，是因為這種惡意軟體會嚴重降低 HMI 的執行速度。