2022年4月15日是第七个全民国家安全教育日。近日，国家安全机关公布多起典型案件，呼吁全社会提高国家安全意识，共同筑牢维护国家安全的坚固防线。
关键信息基础设施领域遭网络攻击窃密
2020年以来，国家安全机关工作发现，我国有关电信运营商、航空公司等单位内网和信息系统先后多次出现越权登录、数据外传等异常网络行为，疑似遭受网络攻击。国家安全机关依法开展技术检查，确认部分骨干网络节点设备、核心业务系统服务器等被植入特种木马程序，已有部分数据被发送至境外。通过进一步深入调查证实，相关攻击活动是由某境外间谍情报机关精心策划、秘密实施的。该机构调集强力网络攻击力量，使用全球多地网络资源和先进网络武器，妄图实现对我国关键信息基础设施战略控制的目的。
针对上述案情，国家安全机关指导相关单位，立即采取有效措施，清除特种木马程序，堵塞技术漏洞，调整安全策略，加固网络防护，及时制止了危害蔓延。同时，对该境外间谍情报机关后续对我国实施的网络攻击行为，进行全天候跟踪监测和定向打击，及时发布预警信息，有效阻断通信链路，清除危害源头，成功粉碎其对我国“停服断网”图谋。
12339举报电话受理多条自首线索
近年来，国家安全机关持续加大国家安全法律法规和12339举报受理电话宣传力度。随着宣传教育的不断深入，公民自觉主动举报危害国家安全线索显著增多，其中有一些是悬崖勒马、主动自首的情况。在我国某重要军事基地周边，2021年1月至6月间，先后有4人主动向国家安全机关自首。其中2人是被他人“引荐”给境外间谍情报机关，另外2人是在使用某知名网络交友软件时被境外间谍情报机关实施了网络勾连。
吴某某，被朋友“引荐”给境外间谍情报机关后，按对方要求搜集了当地公告、交通管制信息等情况，并获取了对方给予的报酬。后来，因对方提出需要他想办法搜集“红头文件”，他才意识到对方可能是间谍，于2021年1月拨打12339自首。沈某某，是一名退役军人，退役后以开私家车载客为兼职。一名受雇于境外间谍情报机关，在我国境内开展工作的人员搭乘其私家车进行观测时，将沈某某“引荐”给了境外间谍。对方认为沈某某具备观测军事目标的条件，于是对他实施了勾连，并部署搜集情报的任务。后来，沈某某发觉对方要求拍照的地点都是敏感的军事基地周边，意识到对方可能是境外间谍，于2021年5月主动向国家安全机关自首。
陈某某，在使用某网络交友软件时被境外间谍勾连。他执行了对方布置的观测任务并收受了报酬，后在家人劝说下，于2021年1月拨打12339自首。孙某某，同样在使用该交友软件时，被境外间谍网络勾连。对方要求他查看当地部队发布的道路管制公告、录制军事目标视频。孙某某认为对方的行为与新闻报道中的间谍行为很吻合，于2021年6月向国家安全机关自首。
鉴于4人主动向国家安全机关自首，且未造成实质性危害，当地国家安全机关依法免于处罚，没收其违法所得，并进行了教育训诫。
故意泄露国家安全机关工作秘密
2021年3月，因工作需要，国家安全机关多次前往北京市西城区某餐厅开展工作，依法要求该餐厅副经理黄某某配合调查，同时告知其保守秘密的义务。不久后，国家安全机关工作发现，该餐厅配合调查的情况疑似被其他人员知悉掌握，给后续工作开展带来了严重不利影响。国家安全机关随即对这一情况进行了深入调查。通过进一步调查取证，证实了黄某某涉嫌泄露有关反间谍工作的国家秘密。
经鉴定，黄某某泄露内容系秘密级国家秘密。在确凿的证据面前，黄某某如实交代，其在明确被告知应保守国家秘密的前提下，先后两次故意对外泄露国家安全机关依法开展工作的情况。此外，在国家安全机关此前依法要求黄某某配合调查时，他还对办案人员故意隐瞒了其所知悉的情况。针对以上违法事实，根据《中华人民共和国反间谍法》第三十一条之规定，2021年6月17日，国家安全机关对黄某某处以行政拘留十五日的处罚。
国家安全机关提醒，维护国家安全没有“局外人”，每个人都应该参与其中，贡献一份力量。


企业对应网络攻击行为，加密保护电脑所存储文件安全的具体措施有哪些？

大势至电脑文件防泄密系统（下载 地址：https://dashizhi.com/Download_Center ）是一款保护电脑文件安全、严防企业商业机密外泄的软件产品。系统主要从三个维度进行管理，即USB存储设备控制、上网行为控制、操作系统控制，从而构建立体化、全方位信息安全防护平台。

大势至电脑文件防泄密系统可以禁止一切USB存储设备连接电脑拷贝资料，不控制鼠标、键盘、U盾等USB非存储设备，还可以灵活管控光驱、软驱、红外、蓝牙、随身wifi、聊天软件、网盘、邮箱、注册表、应用程序、网卡、随身wifi等多项功能。

大势至电脑文件防泄密系统安装和操作十分简单快捷，各项功能划分精细齐全，控制精准有效，目前已成功应用百万终端，积累了丰厚的行业经验。系统分为两个版本，即单机版和网络版，单机版逐一管理，网络版有管理端，可以统一管理。

QQ截图20221004102919.png


作为一款功能强大的局域网电脑安全防护软件，”大势至电脑文件防泄密系统“可以实现对电脑文件的全面保护，具体而言，利用该工具可以针对”存储设备进行管理“、”网络行为管理“、”智能接入设备管理“、”计算机接口“和”操作系统“进行管理，原本需要通过修改”组策略“或”注册表“才能完成的功能，现在只需要在软件界面中进行勾选即可实现对应的操作。
“大势至电脑文件防泄密系统”具有针对U盘等存储设备全面的读取权限控制功能，同时还可以实现基于特定U盘的读取操作、受密码权限保护的U盘读取操作。此外，还具有局域网网络行为控制功能，具体而言，可以实现针对与电脑文件传输有关的各类限制操作，包括“禁止微信传输文件”、“禁止聊天软件运行”以及“只允许特定的程序运行”等功能。


通过基于USB存储设备防泄密、网络途径防泄密和操作系统安全防护三大功能模块协同配合，提供无懈可击的电脑文件防泄密。

通过系统提供的针对操作系统的安全管控功能，如禁止修改注册表、禁止修改组策略、禁用设备管理器、禁止PE盘启动操作系统、禁止光驱启动操作系统、禁止进入操作系统安全模式等，间接保护了电脑文件安全，防止一些懂技术的员工试图绕过本系统而达到重新使用USB存储设备或通过网络途径泄密的行为。此外，系统还提供了禁止电脑安装软件、只让电脑运行指定软件、禁止电脑随意浏览网页、只让打开某些网站等，规范了员工上网行为，防止上班时间开小差的行为，提升了工作效率。

三、核心技术先进国内同类信息安全产品 

大势至电脑文件防泄密系统集成了多项业内领先技术，均由大势至公司独创研发，这些领先技术让企业信息安全管理变得更为精准高效，快捷简单。具体如下：

1、国内独家实现了全报文的API HOOK技术，可以实时控制任何电脑的操作行为，全面保障电脑文件安全，严防泄密。

2、独家实现了动态双进程自我保护和反向智能防干扰技术，全面保障系统稳定运行，防止一切影响系统安全的电脑操作行为。

3、独创基于窗口名、程序类名、进程描述协同识别技术，精准控制任意程序的运行、任意网址的打开、任意动作的执行。

系统主要提供了以下核心功能：

1、管理USB存储设备的使用

》禁止电脑连接一切USB存储设备，包括：优盘、移动硬盘、手机、平板等，不影响USB鼠标、键盘、加密狗等。

》设置特定U盘，即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。

》只允许从U盘向电脑拷贝文件，禁止电脑向U盘拷贝文件，或只允许电脑向U盘拷贝文件，禁止U盘向电脑拷贝文件。

》 密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。

》禁用CD/DVD光驱、禁止光驱刻录功能，但是允许光驱读取、禁用软驱。

》监控USB存储设备拷贝记录。详细记录U盘拷贝电脑文件时的日志，包括拷贝时间、文件名称等。


2、网络泄密行为管理

》禁止聊天软件泄密。设置特定QQ、允许QQ聊天但禁止传文件、禁止QQ群传文件、禁止微信传文件等。

》禁止邮箱外传文件。禁止登录一切邮箱、允许登录特定邮箱、只允许收邮件禁止发送邮件等。

》禁止网盘向外传文件。禁止使用一切网盘、云盘，也可以设置使用特定网盘、云盘等。

》程序黑白名单管理。设置禁止运行的程序列表，或者设置只允许运行的程序列表。

》网页黑白名单管理。设置禁止打开的网址名单，或者设置只允许打开的网址名单。

》禁止登录论坛、博客、贴吧、空间等，禁止使用FTP上传文件、禁止手机和电脑通过网络互传文件等。


3、操作系统底层防护

》禁用注册表、禁用设备管理器、禁用组策略、禁用计算机管理、禁用任务管理器、禁用Msconfig、禁用安全模式、禁用光盘启动电脑、禁用红外、禁用串口/并口、禁用1394、禁用PCMCIA、禁用调制解调器

》禁用U盘启动电脑、禁用DOS命令、禁用格式化和Ghost、禁止修改IP/Mac、屏蔽PrtScn、屏蔽Esc键、屏蔽剪贴板、禁止网络共享、禁止查看进程、屏蔽Win键、屏蔽Ctrl+Alt+A键、禁用Telnet、开机系统自动隐藏运行

》设置全局白名单、禁止局域网通讯、禁用虚拟机、禁止创建用户、禁用有线网卡、禁用无线网卡、禁止安装随身WIFI、禁用蓝牙、登录密码设置、软件唤出热键管理、安装目录权限管理、UAC管理、恢复管理

》禁止开机按F8进入安全模式、禁止光驱启动操作系统、禁止U盘启动操作系统、禁止PE盘启动电脑等，防止各种手段绕过系统监控的情况。


总之，通过大势至电脑文件防泄密软件可以阻止通过各种途径泄密电脑文件、泄露公司商业机密的行为。同时，通过本系统提供的操作系统安全防护功能、网络行为控制功能，还可以进一步规范员工上网行为，提升工作效率，也间接保护了电脑文件安全，防止公司商业机密泄露的行为。

同时，通过大势至在信息安全领域多年的技术积累和实践经验，可以为提供个性化的二次定制开发服务，从而可以满足用户深度的、实时的电脑文件防泄漏管理需要，真正帮助企事业单位实现公司电脑文件安全管理、公司数据防泄漏和商业机密保护的较终目的。