单位概况

中铁第五勘察设计院集团有限公司是世界500强企业中国铁建股份有限公司的核心子公司，全国勘察设计50强企业、国家认定企业技术中心、北京市首批高新技术企业和全国文明单位。

具体需求

● 禁止U盘、移动硬盘复制电脑文件、禁用私人USB存储设备；

● 只让使用单位统一分发的U盘；

● 部分电脑向USB存储设备复制文件必须输入密码；

● 防止邮件附件、网盘、FTP文件上传和QQ发送文件的方式泄密；

● 禁止电脑随意安装软件、禁止随意运行软件。

解决方案

大势至电脑文件防泄密系统是一款专门用于管理电脑文件传输的软件产品，可以封堵几乎全部的文件外传途径，软件分管理端和客户端，管理端一般是安装在服务器上，或者选择局域网内的一台主机也可以，其他电脑安装客户端。安装只需3秒钟，安装后自动隐藏，可以通过热键和密码调出软件。集团的被控电脑都在同一个网段内，因此客户端不需要任何设置，只要安装成功，便可以通过管理端扫描到，从而对其进行策略设置。既可以单独管理，也可以批量管理。对于USB存储设备的控制原理，如下图：

（USB存储设备控制流程）

软件全部的功能基本都在界面上，可以根据自己的需要直接勾选，立即生效，软件界面如下图。软件安装后默认设置就可以防删除、防卸载，尽量不要修改。

技术特点

● 国内实现了全报文的API HOOK技术，可以实时控制任何电脑的操作行为，全面保障电脑文件安全，严防泄密。

● 实现了动态双进程自我保护和反向智能防干扰技术，全面保障系统稳定运行，防止一切影响系统安全的电脑操作行为。

● 基于窗口名、程序类名、进程描述协同识别技术，精准控制任意程序的运行、任意网址的打开、任意动作的执行。