大势至电脑文件防泄密系统-产品介绍
一、企业数据防泄密背景
当前，在企事业单位电脑管理中，如何有效管理USB端口的使用，尤其是防止员工私自插上U盘、移动硬盘、蓝牙等设备随意拷贝、复制公司的资料一直是令网管员十分头疼的问题。尤其是在一些涉密行业，如政府机关、军队、广告公司、设计单位等，一旦有涉密信息泄露出来将会给单位带来重大损失；同时，员工随意使用U盘也会极大地增加电脑中病毒的风险，从而给单位网络安全带来较大隐患。
二、大势至电脑文件防泄密系统介绍
1、系统简介
有鉴于此，大势至（北京）软件工程有限公司实时推出了可以有效控制电脑USB口使用、防止电脑随意使用优盘的“大势至电脑文件防泄密系统”。大势至电脑文件防泄密系统是一款适用于Windows操作系统的USB设备监控管理软件。该软件适用于企业、政府、军队、广告公司、设计单位等对信息安全性有特殊要求的机构，主要用于防止外部或内部人员有意或随意使用U盘、移动硬盘等USB移动存储设备拷贝内部机密信息而给单位带来的重大损失，达到有效保护单位商业机密的目的。如下图所示：
图：大势至电脑文件防泄密系统界面
2、系统功能
系统主要提供了以下核心功能：
a、全面监控USB存储设备的使用
》禁止电脑连接一切USB存储设备，包括：优盘、移动硬盘、手机、平板等，不影响USB鼠标、键盘、加密狗等。
》设置特定U盘，即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。
》只允许从U盘向电脑拷贝文件，禁止电脑向U盘拷贝文件，或只允许电脑向U盘拷贝文件，禁止U盘向电脑拷贝文件。
》 密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。
》禁用CD/DVD光驱、禁止光驱刻录功能，但是允许光驱读取、禁用软驱。
》监控USB存储设备拷贝记录。详细记录U盘拷贝电脑文件时的日志，包括拷贝时间、文件名称等。
b、全面防止网络途径泄密的行为
》禁止聊天软件泄密。设置特定QQ、允许QQ聊天但禁止传文件、禁止QQ群传文件、禁止微信传文件等。
》禁止邮箱外传文件。禁止登录一切邮箱、允许登录特定邮箱、只允许收邮件禁止发送邮件等。
》禁止网盘向外传文件。禁止使用一切网盘、云盘，也可以设置使用特定网盘、云盘等。
》程序黑白名单管理。设置禁止运行的程序列表，或者设置只允许运行的程序列表。
》网页黑白名单管理。设置禁止打开的网址名单，或者设置只允许打开的网址名单。
》禁止登录论坛、博客、贴吧、空间等，禁止使用FTP上传文件、禁止手机和电脑通过网络互传文件等。
c、操作系统底层防护
》禁用注册表、禁用设备管理器、禁用组策略、禁用计算机管理、禁用任务管理器、禁用Msconfig、禁用安全模式、禁用光盘启动电脑、禁用红外、禁用串口/并口、禁用1394、禁用PCMCIA、禁用调制解调器
》禁用U盘启动电脑、禁用DOS命令、禁用格式化和Ghost、禁止修改IP/Mac、屏蔽PrtScn、屏蔽Esc键、屏蔽剪贴板、禁止网络共享、禁止查看进程、屏蔽Win键、屏蔽Ctrl+Alt+A键、禁用Telnet、开机系统自动隐藏运行
》设置全局白名单、禁止局域网通讯、禁用虚拟机、禁止创建用户、禁用有线网卡、禁用无线网卡、禁止安装随身WIFI、禁用蓝牙、登录密码设置、软件唤出热键管理、安装目录权限管理、UAC管理、恢复管理
》禁止开机按F8进入安全模式、禁止光驱启动操作系统、禁止U盘启动操作系统、禁止PE盘启动电脑等，防止各种手段绕过系统监控的情况。
3、产品架构
大势至电脑文件防泄密系统基于单机版和网络版两种架构，单机版安装在一台电脑上；网络版基于C/S架构，分为管理端和客户端，管理员电脑安装管理端，局域网其他电脑安装客户端。
1）单机版界面：
图：大势至电脑文件防泄密系统（单机版）
2）网络版界面：
图：管理端界面
图：网络版客户端界面（与单机版相同）
3）硬件版。硬件版是大势至公司专门研制的高性能硬件平台，可以提供更为高效、安全的管控，包括网络版全部的功能。
图：大势至电脑文件防泄密系统硬件版
|
平台架构
|
1U工业设计，高强度钢外壳
|
|
CPU型号
|
英特尔i3~i5处理器
|
|
CPU个数
|
1颗
|
|
内存
|
4G-8G
|
|
硬盘
|
1TB-2TB
|
|
网卡
|
双千兆网卡
|
|
Raid
|
支持
|
|
预装
|
大势至电脑文件防泄密系统管理端
|
表：大势至电脑文件防泄密系统硬件版参数
4、优势
大势至电脑文件防泄密系统是大势至公司经过多年在企业网络管理、局域网安全防护深耕细作、日积月累的技术结晶，一经推出便以各项技术优势、功能优势和使用优势，先进国内同类产品。
具体优势如下：
1）安装快捷、简单易用
大势至电脑文件防泄密系统安装极为快捷，安装完毕后自动隐藏运行，管理员通过热键唤出软件登陆密码，输入密码后才可以对系统进行设置。系统各个模块一目了然，只需要点点鼠标就可以勾选启用或取消启用，操作使用极为简单。
2）全面防护、安全运行
大势至电脑文件防泄密系统不仅对于电脑所有泄密通道进行全方位的管控，可以防止通过USB存储设备、电脑外设或网络途径泄密，而且还集成对操作系统的关键位置的全面防护，可以严防一些技术人员通过技术设置绕过或破坏本系统的情况发生，从而实现较大限度的安全保护。
3）实现个性化的自主管理
大势至电脑文件防泄密系统集成了人性化的扩展功能接口，用户可以随时增加对任意移动设备、任意程序或任意上网行为的管控，从而可以较大限度满足用户的个性化网络管理需要。
4）实时的个性化开发定制服务
大势至公司研发团队深知企事业单位网络状况和信息安全管理的需求千差万别，通过单一的电脑文件防泄密系统很难满足企业个性化、实时的管理需要。为此，大势至公司研发团队特别推出了个性化的、实时的二次定制开发服务，在用户支付少量开发费用或者具有典型需求的情况下将提供免费的定制开发服务，从而彻底免除用户的后顾之忧，帮助用户实现个性化的、可持续的电脑文件安全管理功能，真正帮助用户实现保护电脑机密信息的目的。
5）提供编程接口方便二次开发
大势至电脑文件防泄密系统集成了标准的C++编程接口，方便了用户进行二次开发，便于与用户现有的系统进行耦合对接。同时，我们也可以随时为用户定制开发各种个性化的网络管理需要，从而帮助用户实现可持续的电脑文件防泄密功能。
6）提供实时的“人工现场”协助
大势至电脑文件防泄密系统提供速度极快（比QQ远程协助速度快2倍，媲美人工现场）的远程人工支持服务。用户通过点击系统集成的“远程协助”按钮，然后将远程协助软件自动生成的ID和密码发送给我们，即可享受大势至公司实时的人工支持服务。
5、应用领域
大势至电脑文件防泄漏系统可以应用到各个行业的企事业单位电脑文件安全管理、单位数据防泄密控制。
1）公司企业。设计源文件、图纸、视频等防泄密，源代码等独有技术防泄密，客户资料、调研资料、财务数据等重要文件防泄密。
2）金融行业。银行系统数据防泄密，移动办公文件内外网传输控制，客户信息、财务报表、行业大数据、统计报表等防泄漏管理。
3）教育行业。科研成果、论文等重要文件防泄密管理，学生、教师档案数据安全管理，图书馆信息系统数据安全和防泄漏管理等。
4）政府机关。政务数据传输权限管理，终端电脑内网、外网文件传输控制，服务器文件禁止拷贝、禁止通过网络外传管理等。
6、提供远程协助服务
大势至公司提供了实时的、“人工现场”技术支持服务，可以随时为用户远程解决各种使用问题，免除用户的后顾之忧。
用户只需要点击软件界面上的”点击这里请求远程协助“，会弹出远程协助软件，并且会自动生成ID和密码（有时候需要稍等激活），然后就可以享受大势至公司的专业技术人员的”人工现场“服务。如下图所示：
图：点击这里即可远程协助
图：集成实时的“远程协助“服务，实时为用户提供”现场服务“，彻底免除用户后顾之忧！
总之，大势至电脑文件防泄密系统是当前国内安装部署较快捷、操作使用较简单、电脑文件防泄密功能较全面的电脑文件安全管理软件，可以全面保护电脑文件安全，防止通过各种途径泄密，保护单位无形资产和商业机密的安全。
.jpg)
