灰鴿子文件防泄密為什么最后才做。為什么才開始做文件防泄密的原因。

admin

灰鴿子文件防泄密為什么最后才做。為什么才開始做文件防泄密的原因。
首先，對于用戶來說 文件防泄密似乎沒什么。想實現(xiàn)一個文件的簡單防泄密是很好做的。
但是目前市面上的防泄密軟件都有問題。首先就要看 文件是否被員工編輯。只要允許被編輯，根本防不住泄密。
如果說不允許用戶編輯文件。也會有很多問題。
1、目標性選中一個文件 加入防泄密列表。 這種防不住用戶重命名。通過透明加密解密來做，防不住另存為。
2、如果通過MD5判斷，則需要加大被控系統(tǒng)利用率。因為被控電腦需要判斷是不是這個MD5值才行。
3、通過進程白名單的形式來做，只讓某個文件或者某個格式被什么進程操作，也防止不住用戶重命名或者干脆去掉后綴名。
4、通過屏蔽瀏覽器和聊天軟件會帶來很多設置性問題和不同系統(tǒng)的兼容性問題。
5、通過流量限制才能很好的屏蔽文件防上傳。流量限制是個大驅動。但是設置會很繁瑣。
補充。屏蔽文件 需要針對 格式 防止重命名 網(wǎng)絡流量 瀏覽器 藍牙 U盤等一系列綜合設置才能做到防泄密。每個設置理論上都需要是獨立的選項和功能。就算是組合 操作起來也會比較棘手。
6、開發(fā)時不得不考慮在非敏感時期或無敏感文件外泄時的U盤等使用問題。做到用戶體驗度高 十分不易。
7、管理下發(fā)的文件，員工肯定要看。既然要看。就說明員工肯定能瀏覽文件，如果員工拿起來拍照。何解？

所謂驅動之王，拿文檔防泄密來說。被控只需要把文件打開，然后另存為 就解決了。。
               故：目前看來 文件防泄密可能比較難做。我們在考慮用最簡單得方式做。需要什么用什么。 避免復雜操作，做一款好的程序不容易，更何況是驅動。

dashu

看不懂不過6666666666