网络安全 频道

多重防泄 弥补防火墙所遗留的安全死角

    二、移动存储设备别拷贝
    以上网络通讯操作设置完毕后,基本就可以禁止恶意人,从网上窃取数据的"魔爪"了。但是网上虽不能窃密,不代表移动设备不可以窃密拷贝。俗话说的好:"日防夜防,家贼难防"。为了防止U盘等移动存储盘将机密文件拷走,请在"本机外设控制"栏内,分别勾选上"禁止所有USB设备、禁止使用软盘驱动器、禁止使用光驱CDROM,以及禁止红外线设备"复选框(如图2)。

    当然为了防止有些胆大妄为者,你还需勾选下方"禁止使用未认证硬盘"复选框,从而可以禁止其他硬盘接上电脑后,将机密数据拷走。

    除此之外,打印机虽说没有将资料拷贝到其他电脑的功能,但是它的直接打印功能,可以将机密文件打印到纸张,因此同样也会将其资料外泄出去。要想堵住打印漏洞,我们只要在"打印控制"栏内,将里面"安装打印控制模块,禁止从本地和网络打印文件"的复选框勾选上,然后重新启动计算机,当别有用心人试图连接或网络打印机时,此时其就会出现无法检测可用打引机的状态,从而使其资料无法进行打印带走。

0
相关文章