关于防止公资料通过网络及可移动存储器外流 处理办法.docx

关于防止公司资料通过网络及可移动存储器外流处理方法关于防止公司资料外流的途径主要是：网络传输；可移动存储设备考出。 网络传输方面我们可以通过限制客户机连接INTERNET处理.可以通过路由器设置，单机IP配置解决；一、网络传输解决办法：路由器设置图解：进入路由器，关于路由器的地址、用户及密码，根据厂家不同而不同，一般在机器背面都有标明；通常情况下为：地址：192.168.1.1 或者 192.168.0.1 ；用户名：admin 或 root ；密码：admin 或无密码。 在安全设置里勾选启动防火墙 及 开启MAC 地址过滤 两项；进入MAC地址过滤进行添加设备MAC:选择添加项目：在这里可以填写客户机的MAC，及备注，方便后期管理！ 5、添加成功过在列表中会出现相对应的配置信息！（备注：MAC地址获取方法：1、通过路由器查看：在DHCP服务下的客户列表;2、本机查看：点击开始-运行 或直接用快捷键“WINDOWS+R”弹出：在其中输入CMD,回车 在这里输入IPCONFIG/ALL回车，就会出现所有的网络设备信息，找到NET CONTROLLER-物理地址,也就是我们说的MAC地址了）单机IP设置：1、以WIN7为例：点击网络连接图标-打开网络和共享中心2、点选本地连接3、进入本地连接状态，点击属性4、在连接使用下列项目中找到internet 协议版本4 (TCP/IPV4),点 属性 查看5、在其中手动输入IP、子掩、网关，不输入DNS以保证不能解析上网…(备注：这里的IP地址应保证和网关同级，网关和路由器地址相同，例如你的路由器地址是192.168.1.1 ，就如图所示IP为192.168.1.X )二、可移动存储设备解决办法：WINDOWS 7系统配置说明：点击开始-运行 或直接用快捷键“WINDOWS+R”弹出：在其中输入gpedit.msc,回车依次点开：本地计算机 策略-计算机配置-管理模板-系统-找到 可移动存储访问：找到可移动磁盘：拒绝写入权限，在配置选项中改成 已启动 ,确定 退出。 （这样既保证可以使可移动存储设备的正常读取，又方便的杜绝了，资料随可移动存储设备带出的可能，如果要禁止可移动存储器的活动,还可以启动，可移动磁盘的，执行权限，读取权限… 要想考出的时候，禁用这些设置即可。）WINDOWS XP系统配置说明：因为windows xp 在安全性能上的缺陷，不能像WINDOWS 7一样配置，只能通过修改注册表的方式来解决可移动存储设备考出的问题：解决办法1：打开注册表编辑器：开始-运行-输入 Regedit.exe ，确定，找到如下位置在Contorl项目上单击鼠标右键，选择新建-项 输入项名称 “StorageDevicePolicies” 打项StorageDevicePolicies 在右面新建 Dword 值，名称为：WriteProtect ，数值数据为：1 将 WriteProtect 的值设置为 0 即取消保护。解决办法2：新建一个文本文档，在里边输入以下内容：Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/StorageDevicePolicies]“WriteProtect”=dword另存为： 任意名.reg (以REG为后缀名的方法是，在保存类型中选择所有格式即可)双击生成的注册表文件：会弹出一个确认信息，点是即可！（备注，此方法是现在在XP机器上的唯一可行办法，确定后，要重启电脑方可生效）付取消办法：Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/StorageDevicePolicies]“WriteProtect”=dword之前把以上文字一文本文件另存为 任意名.REG 文件， 双击重启即可恢复写入！