USB監(jiān)控軟是如何禁止USB端口的？

　　企業(yè)網(wǎng)絡(luò)建起來(lái)，使用也越來(lái)越多，企業(yè)的機(jī)密逐漸的散布在網(wǎng)絡(luò)中，這給企業(yè)的長(zhǎng)久運(yùn)營(yíng)的安全帶來(lái)了很大的苦惱：企業(yè)的機(jī)密怎么能穩(wěn)妥的得到保護(hù)呢？泄露出去怎么辦？如何有效的管理和防范呢？都是一個(gè)個(gè)的問(wèn)題。 公司或者企業(yè)禁止U盤和移動(dòng)硬盤的原因多種多樣，最響亮也最為直接的原因就是防止員工帶走機(jī)密資料。

　　于是很多企業(yè)開(kāi)始考慮采購(gòu)各種各樣的設(shè)備，以解決上述的問(wèn)題。主要的手段是：禁止U盤等外設(shè)，對(duì)郵件、QQ等發(fā)送手段做過(guò)濾和監(jiān)控。但是采用了這些手段后，怎么來(lái)大致的判斷這些保密措施是否有效或到位呢，這個(gè)仍然是個(gè)問(wèn)題，我猜想很多人也沒(méi)太多考慮，只能在將信將疑的心理中等待進(jìn)一步的發(fā)展。

　　保密是個(gè)非常龐大的話題，越是深入考察，就會(huì)發(fā)現(xiàn)是個(gè)不可窮盡的領(lǐng)域。當(dāng)面臨問(wèn)：這么多錢都投進(jìn)去了，難道還買不到一個(gè)安心嗎？但是回答只能是：當(dāng)你想追求完全無(wú)械可擊的保密時(shí)，再多的投入恐怕都是不夠的。保密有很多的層次，可以逐漸的深入。但是每一個(gè)層次，都要遵循一定的原理。今天我們著重來(lái)介紹一下我們公司研發(fā)的WorkWin管理專家,此軟件中包括的禁止U盤功能我們來(lái)了解一下。

　　USB移動(dòng)存儲(chǔ)以其方便性、存儲(chǔ)容量大等特點(diǎn)在現(xiàn)代人的信息生活中扮演著極其重要的角色，人們通過(guò)它可以很方便的拷貝各種信息，極大的方便了人們的生活。也正是因?yàn)樗姆奖阈缘忍攸c(diǎn)給公司和一些國(guó)家機(jī)密單位帶來(lái)潛在的 威脅，員工可以通過(guò)它將單位機(jī)密信息、源代碼文件、設(shè)計(jì)圖紙等重要信息拷貝帶走，給公司和國(guó)家?guī)?lái)巨大的損失和危險(xiǎn)。 對(duì)移動(dòng)存儲(chǔ)設(shè)備的使用可知，可控，是安全管理的要點(diǎn)之一。

　　現(xiàn)在計(jì)算機(jī)上都安裝了許多的USB設(shè)備，例如：USB鍵盤，鼠標(biāo)，通過(guò)USB接口連接的各種的設(shè)備，那么我們的軟件會(huì)不會(huì)把這些設(shè)備也給禁止，造成計(jì)算機(jī)的使用不便呢？答案是否定的！我們的管理軟件是從底層驅(qū)動(dòng)來(lái)進(jìn)行分辨接入的USB設(shè)備是USB移動(dòng)存儲(chǔ)設(shè)備還是其他的USB設(shè)備，對(duì)于USB存儲(chǔ)設(shè)備我們就禁止它的使用，而其他的USB設(shè)備則不會(huì)受到影響可以繼續(xù)的使用。

　　雖然各單位對(duì)網(wǎng)絡(luò)的安全建設(shè)重視程度和投入日益加重，然而網(wǎng)絡(luò)的泄密事件卻屢有發(fā)生。針對(duì)層出不窮的安全問(wèn)題，我們公司（南京網(wǎng)亞計(jì)算機(jī)有限公司）研發(fā)出來(lái)的WorkWin管理專家 可以解決這些問(wèn)題，輕松實(shí)現(xiàn)禁止USB。

　　WorkWin禁止USB功能體現(xiàn)在如下幾個(gè)方面：
　　1、禁止一切接口的設(shè)備，如：優(yōu)盤，移動(dòng)硬盤，數(shù)碼相機(jī)，智能手機(jī)(卡)等；
　　2、可以只禁止存儲(chǔ)設(shè)備，不影響USB鼠標(biāo)，鍵盤等的使用；
　　3、如果不禁止優(yōu)盤插入，可以設(shè)置監(jiān)控優(yōu)盤插入，記錄復(fù)制文件操作，復(fù)制了哪些文件走；

　　WorkWin禁止USB功能是非常靈活的，可以禁止一些人使用usb，而允許另外一些人使用優(yōu)盤，支持分組管理。

　　選擇此項(xiàng)后將禁止一切USB設(shè)備（包含USB打印機(jī)和USB鼠標(biāo)鍵盤）:

　　如果該機(jī)有類似USB鍵盤鼠標(biāo)，或者USB打印機(jī)等設(shè)備，那么就不能選擇上圖的設(shè)置，可以只禁止優(yōu)盤或者禁止USB硬盤等移動(dòng)存儲(chǔ)設(shè)備，也可以設(shè)置優(yōu)盤白名單功能，只有授權(quán)過(guò)的優(yōu)盤才允許使用。

　　如按照下圖選擇，只禁止指定的驅(qū)動(dòng)器，這里優(yōu)盤，光驅(qū)等都可以被設(shè)置為禁止 （也可以選擇禁止USB一切接口設(shè)備）：

　　總而言之，網(wǎng)絡(luò)安全保密技術(shù)在計(jì)算機(jī)技術(shù)的發(fā)展過(guò)程中也在不斷地發(fā)展。我們公司的管理專家等系列產(chǎn)品在全面網(wǎng)絡(luò)安全管理及其技術(shù)實(shí)現(xiàn)上作了一定的探索，尤其提供了強(qiáng)大的可兼容性很強(qiáng)的網(wǎng)絡(luò)綜合管理平臺(tái)，使網(wǎng)絡(luò)安全的進(jìn)一步管理需求可以在這個(gè)管理平臺(tái)上及時(shí)有效地得到反應(yīng)。

(請(qǐng)注意，WorkWin并非專業(yè)安全防互軟件，USB禁用僅僅是輔助功能，請(qǐng)結(jié)合監(jiān)控去使用)