求助防止員工usb,記憶卡外流公司資料的作法





頁 : 1 [2] 3

windata
2010-07-14, 08:22 AM
在軍中防 USB 的方式:塞住!
加上易碎貼紙

如果說特地架一台 mail server 供那 8pc 使用
而那 8pc 也只能連接那台 mail server 的話,這樣是否已杜絕網路的問題?




even
2010-07-14, 09:02 AM
既然可以收發email,幹嘛還防USB、記憶卡?

mail可以有後台的監控與備份,usb進出都沒辦法知道??

rushoun
2010-07-14, 10:26 AM
有了網路,一切行為的防止,都變的很貴很難。
裝攝影機監看電腦,如何?
還是用以前的那種使用電腦方式,現在稱為雲端的系統,可能更貴吧。

FYI
2010-07-14, 03:40 PM
漏了....even兄是好人
還有呢?
在軍中防 USB 的方式:塞住!
加上易碎貼紙
小弟想來想去, 也是只有從根本解決, 但易碎貼紙破了不見得能找到兇手, 直接破壞USB 接頭或線路如何?

BIOS 上鎖可以從Windows 清除CMOS, 甚至可以更新BIOS, 所以...小弟不是壞人

hotdj
2010-07-14, 04:02 PM
這種軟體的買斷價格.不是一般中小企業能承受的

租用倒是有辦法(一個月應該5~6千吧)

不過長期租下來也差不多就是了

換個角度想.買斷後.過一年.基本上要找軟體廠商幫你服務似乎是相當困難的

但租用就比較不會有這種情形發生

門神
2010-07-14, 04:19 PM
還有呢?

小弟想來想去, 也是只有從根本解決, 但易碎貼紙破了不見得能找到兇手, 直接破壞USB 接頭或線路如何?

BIOS 上鎖可以從Windows 清除CMOS, 甚至可以更新BIOS, 所以...小弟不是壞人

開個玩笑
破壞易碎貼紙的兇手是他
http://www.pczone.com.tw/vbb3/thread/22/151303/
他已經得到他該有的懲罰:king:
playkof不要哭了

b90220208
2010-07-14, 06:05 PM
mail可以有後台的監控與備份,usb進出都沒辦法知道??

...ps. 老闆又要員工可收發對外信件

關於 mail 的監控與備份,不知 google 的 apps 有無此功能?
or 網管型 utm 有符合的功能嗎?


usb,記憶卡等可從 windows 機碼關掉嗎? .....or 有更好的方式?

門神
2010-07-14, 06:27 PM
...ps. 老闆又要員工可收發對外信件

關於 mail 的監控與備份,不知 google 的 apps 有無此功能?
or 網管型 utm 有符合的功能嗎?


usb,記憶卡等可從 windows 機碼關掉嗎? .....or 有更好的方式?

所有的收發信都做稽核或存檔 ^^
有此設備
不過只有8台PC

那手機收發Mail的部份要不要做 ^^

windata
2010-07-15, 12:04 AM
以不破壞為前就,熱熔膠應該很足夠
若要破壞 usb 接頭的話,將四個接點解焊,沒接頭了也不能用了
花錢請人施工也不貴

另一個前提:鍵鼠可能要找 PS/2

>但易碎貼紙破了不見得能找到兇手
這個在軍中也很有爭議
因為電腦不止一個人使用
衰的只有保管人了,要怎麼判定人為 or "天災"也是很傷腦筋這樣

FYI
2010-07-15, 04:16 AM
...ps. 老闆又要員工可收發對外信件
老闆真是佛心來的, 乾脆讓大夥兒都在家上班算了...
usb,記憶卡等可從 windows 機碼關掉嗎? .....or 有更好的方式?
你把大門換上全天下最好的鎖又有何用? 小偷要進來又何須走大門?

以下防外行不防內行:
如何避免使用者連接至 USB 儲存裝置? (http://support.microsoft.com/kb/823732)
How to disable removable storage devices such as USB drives » Raymond.CC Blog (http://www.raymond.cc/blog/archives/2006/05/04/how-to-disable-removable-storage-devices-such-as-usb-drives/)
Disable Write Access to Removable Storage Devices » Raymond.CC Blog (http://www.raymond.cc/blog/archives/2006/05/07/disable-write-access-to-removable-storage-devices/)
How to REMOTELY disable removable storage devices » Raymond.CC Blog (http://www.raymond.cc/blog/archives/2006/07/16/how-to-remotely-disable-removable-storage-devices/)
Configure USB Disks to be Read-Only in Windows XP SP2 (http://www.petri.co.il/configure_usb_disks_to_be_read_only_in_xp_sp2.htm)
Q. How can I set USB devices to read-only via Group Policy? (http://www.windowsitpro.com/article/usb/q-how-can-i-set-usb-devices-to-read-only-via-group-policy-.aspx)
HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy Disk and LS-120 drivers (http://support.microsoft.com/kb/555324/en-us)