需求说明

因业务发展需要，华创证券需要对公司部分电脑进行保密管理，电脑均不连外网，具体要求如下：

1、禁止电脑连接U盘、移动硬盘、手机等存储设备拷贝资料；

2、可以设置特定U盘连接电脑拷贝文件；

3、禁止通过光驱、软驱、红外、蓝牙、局域网共享等方式互传文件；

4、禁止电脑连接外网发送文件；

5、可以批量、远程管理被控机器；

6、防止员工私自卸载、删除和修改软件。

安装部署

大势至电脑文件防泄密系统是一款专门用于管理电脑文件传输的软件产品，可以封堵几乎全部的文件外传途径，软件分管理端和客户端，管理端一般是安装在服务器上，或者选择局域网内的一台主机也可以，其他电脑安装客户端。安装只需3秒钟，安装后自动隐藏，可以通过热键和密码调出软件。

华创证券的被控电脑都在同一个网段内，因此客户端不需要任何设置，只要安装成功，便可以通过管理端扫描到，从而对其进行策略设置。既可以单独管理，也可以批量管理。

对于USB存储设备的控制原理，如下图：

（USB存储设备控制流程）

软件全部的功能基本都在界面上，可以根据自己的需要直接勾选，立即生效，软件界面如下图。软件安装后默认设置就可以防删除、防卸载，尽量不要修改。

技术特点

1、国内实现了全报文的API HOOK技术，可以实时控制任何电脑的操作行为，全面保障电脑文件安全，严防泄密。

2、实现了动态双进程自我保护和反向智能防干扰技术，全面保障系统稳定运行，防止一切影响系统安全的电脑操作行为。

3、基于窗口名、程序类名、进程描述协同识别技术，精准控制任意程序的运行、任意网址的打开、任意动作的执行。