如何防止文件在“未经授权”的计算机上打开

如何防止文件在“未经授权”的计算机上打开

我研究了好多,但都没有成功。简而言之,我需要的是一种保护公司知识产权的方法。一些 AutoCAD 图纸被一名心怀不满的员工带走了,现在我们看到证据表明这些图纸已被交给了我们的竞争对手。我奉命想办法防止这种情况再次发生。

我需要让选定的文件只能从公司电脑访问。换句话说,文件可能会被复制到闪存驱动器或通过电子邮件发送,但如果没有获得授权,接收计算机将无法对其进行任何操作。我知道,即使这样也不是一个完美的解决方案;一个决心坚定的小偷会在发出通知之前简单地截取他想要的内容的屏幕截图,或者其他什么。然而,这样做是有限制的。我们的一台大型机器涉及数百幅图画。截取所有这些图画将是一项艰巨的任务。

好的,背景:我们是一家 Windows 公司,大约 40 名用户,现在大多数用户都在使用 Win7,不过少数站点仍在运行 XP。要使用的服务器是 2008R2。我尝试过 BitLocker,但现在发现它无法阻止小偷复制。(我相信它会在您将文件复制到另一个磁盘时解密文件)困难的部分是:我们的一些用户确实需要能够将文件放在笔记本电脑上随身携带,而且这些文件仍然需要受到保护。如果不是这种情况,我可以通过共享服务器上的设置和组策略来完成大部分工作。

我也研究过 CADVault。它有其用途,但似乎也不是为阻止心怀不满的员工而设置的。

有什么想法吗?如果价格不是太贵,我愿意考虑第三方软件解决方案,甚至硬件。我正在尝试了解有关 Check Point 的更多信息,但我认为它们可能超出了我们的需要。

答案1

你寻求非技术问题的技术解决方案。真正的解决方案是雇用值得信赖的人。

话虽如此,如果有人能读取数据,那么他/她就能复制数据。我认为解决这个问题的唯一方法是编写自己的程序来进行额外的检查。(基本上,花了很多钱和时间来编写自己的 autoCAD)。虽然可以做到,但并不实用。然后确保没有人可以安装或复制该程序。

(如果这很容易的话,好莱坞早就用电影做到这一点了。)

答案2

有办法阻止你的画作被公司外部使用,但你对公司内部的人却无能为力。就像@Luke 说的,如果你能读懂,你就能复制。

请记住,实施公司程序以防止员工犯下值得信任的员工永远不会犯下的罪行是有风险的。你暗示你的员工你不信任他们,这不是一个好举动……

我认为最好的解决方案是将版权信息嵌入到你的绘画中,这样你就可以在法庭上证明这些绘画是被复制的。

水印很明显,人们仍然可以将水印以外的所有内容复制到新的绘图中。

但是,您可以将公司名称/版权信息嵌入扩展数据您可以将扩展数据附加到任何对象(专有块等...),这样如果有人将您的部分图纸复制到新的 dwg 中,只要他们不删除扩展数据,您仍然可以跟踪它。

假设您保守这个绝密,心怀不满的员工和其他卑鄙的知识产权窃贼不太可能会想到检查外部数据。您只需要一位独立的 AutoCAD 专家在法庭上证明其他人的 dwg 中的对象确实有您的外部数据,因此确实源自您的公司内部。

答案3

您可以编写一个简单的程序来混合文件内的数据位。将文件作为二进制文件打开,然后简单地更改位的顺序。让这个程序以两种方式执行(混合和解混数据)在您的服务器中创建一个例程,每天在所需文件上运行此程序,并将程序的副本放在需要查看文件的每台计算机上。在打开文件之前,该人必须解混位,以便 cad 程序可以理解文件。换句话说,您将加密它们。让这个程序在后台运行,这样用户就不知道它在运行。我不知道,它可能对您有所帮助……

相关内容