![如何使用加密技术保护业务数据不被员工删除?](https://linux22.com/image/667989/%E5%A6%82%E4%BD%95%E4%BD%BF%E7%94%A8%E5%8A%A0%E5%AF%86%E6%8A%80%E6%9C%AF%E4%BF%9D%E6%8A%A4%E4%B8%9A%E5%8A%A1%E6%95%B0%E6%8D%AE%E4%B8%8D%E8%A2%AB%E5%91%98%E5%B7%A5%E5%88%A0%E9%99%A4%EF%BC%9F.png)
我希望加强办公室网络的安全性。除了显而易见的措施:物理安全、使用 Active Directory 限制用户权限、运行进行状态数据包检查的防火墙以及运行防病毒软件;我还想阻止用户将文件复制到 USB 闪存驱动器并将其带回家或克隆硬盘或只是从工作站移除硬盘。
我可以使用 Dell SonicWall 阻止所有电子邮件网站,这样员工就无法通过电子邮件向自己发送敏感的公司数据,但我该如何处理 USB 驱动器呢?工作站上的 BIOS 不允许禁用它们。
我曾经有一位客户,她使用银行的计算机将照片从相机传输到 USB 闪存盘。她向我抱怨说,她无法在家用计算机上打开 USB 闪存盘上的照片。原来,计算机对照片进行了加密,因此只能在银行计算机上打开。我该如何做才能防止员工删除数据。
我知道英特尔在采用 vPro 技术的系统上提供硬件驱动器加密,但我们的大多数工作站都没有此功能。有没有办法通过软件来实现这一点?全盘加密甚至可以阻止员工将数据复制到闪存驱动器?请提供建议。
此外,有没有办法加密传输中的数据。例如:当服务器备份到 NAS 驱动器时,是否可以在数据通过网络传输时对其进行加密,这种级别的安全性是否必要?
有没有办法让 Windows 服务器保存一份事务日志,记录谁访问和更改了任何文件或系统设置?
答案1
您的问题可能应该分成多个问题,因此我不会详细阐述。
“我希望防止用户将文件复制到 USB 闪存驱动器并将其带回家或克隆硬盘或只是从工作站移除硬盘。”
你可以锁住工作站机箱,防止人们移除硬盘。但这无法阻止人们将电脑扔进垃圾桶并带着它走开(这在以前的工作场所确实存在)。
至于闪存驱动器,您可以通过组策略阻止可移动驱动器。
(图片来自本文,您可能会发现它很有用。)
“全盘加密能否阻止员工将数据复制到闪存驱动器?”
不,您需要阻止闪存驱动器。
“此外,有没有办法加密传输中的数据。例如:当服务器备份到 NAS 驱动器时,是否可以在数据通过网络传输时对其进行加密,这种级别的安全性是否必要?”
是否“值得”取决于你要保护什么。你可以实施IP安全协议,具体取决于您的 Windows 版本。
“有没有办法让 Windows 服务器保存一份事务日志,准确记录谁访问和更改了任何文件或系统设置?”
是的,你应该调查审计政策。
答案2
我以前在客户那里使用过 Trend Micro Antivirus。它有一个选项可以禁用 USB 驱动器(当然,KB 和鼠标除外)