如何在局域网内实现USB接口灵活运用、不影响USB鼠标和键盘

公司局域网内现有400多台电脑，需要对每台电脑的USB端口进行管理，禁止员工随意拷贝公司资料，防止重要商业机密外泄。试用了几款管理软件，都未能达到理想的要求，其主要原因有三方面：

1、控制方式不灵活。有些软件对于封堵USB端口实行全部封死，连USB鼠标和键盘都无法使用，这样肯定不行。还有些软件只能封堵U盘和移动硬盘，对于手机、SD卡等则无法管理。再者，如果需要使用U盘的时候，操作十分麻烦，需要有专门的负责人随时待命，无形之中增加了管理成本。

2、安全性较差。目前这些软件普遍存在一个问题，因为是客户端软件，很容易被用户删除和卸载，只要稍稍懂点技术，就可以找到破解方法，从而绕过管理，而且管理人员还无法察觉。

3、控制不够全面。大多产品只能封堵USB存储设备，但是对于一些带存储功能的打印机、USB光驱、以及蓝牙、红外、在局域网内设置共享、两台电脑网线直连拷贝数据、网盘、QQ、邮箱、网页等形式的外传文件方式无法管理。

后经朋友推荐，找到一款小软件，名称是大势至电脑文件防泄密软件，这个软件还不错，起码我能想到的文件外传途径，都能封堵，而且管理方式比较灵活。我直接找到这个软件的官网，向客服要了试用版软件。当然，也可以去大势至软件官网（免费下载：http://www.grabsun.com/monitorusb.html）下载试用。

安装软件，然后通过密码进入软件界面。全部功能都在界面上，一目了然：

软件界面左上角是针对USB端口控制的模块，既可以禁用全部USB存储设备（包括U盘、移动硬盘、手机等），也可以进行U盘只读不写的管理，还可以设置特定U盘，以及从电脑向U盘拷贝文件输入管理员密码。对于USB光驱的管理，既可以全部禁用，也可以设置允许读光盘，但禁止刻光盘。

除了以上几个功能，还有几个功能比较让我觉得惊艳，例如：禁止无线网卡或禁止电脑安装随身wifi。对于一些不能连外网的电脑，我们以为控制了USB端口就万事大吉了，殊不知员工可以自己安装随身wifi或者让电脑连手机释放的热点，这样就可以轻松将电脑文件外传出去。所以这两个功能设置的非常好。

大势至电脑文件防泄密软件还可以禁止电脑文件通过一切网络传输途径发送出去，例如：禁止QQ发送电脑文件、禁止微信发送电脑文件、禁止QQ群发送电脑文件、禁止QQ会话组发送电脑文件、禁止邮箱发送电脑文件、禁止网盘发送电脑文件、禁止云盘发送电脑文件、禁止FTP发送电脑文件、禁止微博博客发送电脑文件等。此外，系统还可以禁止蓝牙发送电脑文件、禁止红外传输电脑文件、禁止使用局域网通讯工具、禁止使用远程桌面、禁止使用虚拟机发送电脑文件、禁止电脑设置共享、禁止网线直连传输电脑文件等。

这款软件的功能实在太全面了，很多方式我都没有听说过，在试用的过程中也算学到了很多新的技能，反正对于管理企业重要文件、严防商业机密外泄方面，用这款软件基本上就可以满足了。尤其针对一些大型企业，对于不同员工和不同部门都有不同管理需求，用这个软件最合适不过了。

大势至公司可以独家提供从局域网网络行为管理、电脑资料防止泄密管控和信息安全防护一站式解决方案
聚生网管网络管理系统（下载）	是一款专门的办公室电脑监控软件、局域网网络控制软件，可以禁止网络游戏、禁止上班炒股、禁止P2P软件下载、禁止在线看视频、局域网限制别人网速等，以及绑定局域网IP和MAC地址，防止ARP攻击行为等。
大势至文件共享管理软件（下载）	是一款专门的共享文件夹访问日志记录软件、服务器共享文件访问权限设置软件，可以实现只让读取共享文件而禁止复制共享文件、只让打开共享文件而禁止另存为本地和禁止拖拽共享文件以及只让修改共享文件而禁止删除共享文件，保护服务器共享文件安全，防止共享文件越权访问。
大势至企业数据泄密防护系统（下载）	是一款专门保护电脑文件安全，防止U盘复制文件、禁用USB端口的软件，同时还可以屏蔽邮件附件、禁止登录网盘上传文件、禁止FTP软件发送文件、禁止微信发送文件、禁止QQ发送文件等，防止各种途径泄密。
大势至局域网接入认证系统（下载）	是一款专业的局域网网络准入控制系统，有效阻止外来电脑接入局域网、禁止外来上网上网、禁止非单位电脑访问局域网共享文件、隔离局域网电脑、进行IP和MAC地址绑定、禁止修改IP地址等，保护局域网安全。