如何防止u盘被毒侵入 u盘如何防毒( 三 )


1)“终端防护软件和U盘白名单结合”解决方案为了防止外网病毒向内网的传播需要通过制度来限制白名单U盘在外网使用 , 存在很大的不可控的人为风险 。
2)“终端防护软件和安全U盘结合”解决主机安全的同时 , 再增加少量的成本的情况下解决客户安全需求
a) 对外只提供普通U分区的只读功能可以防止外网通过U盘把病毒传播到内网;
b) 限制内部主机使用安全分区传输可以防止U盘病毒在内部网络交叉感染;
c) 把重要资料加密并放在安全专区且对外网不可见可以防止内网重要资料泄露;
d) 把一些安全级别较低的资料放在普通分区可以满足外网读取内网的资料 。
因此 , “终端防护软件和安全U盘结合”的方案从目前来看是工控企业最好的选择 。对于特殊客户需要从外网把数据传输到内网 , 只需要额外增加安全摆渡机来解决外网数据到内网的安全性 。
4、U盘的使用和管理规范
除了从技术上解决了U盘病毒传输渠道 , 同时需要从企业制度和管理上杜绝安全U盘的使用习惯 。
一是加强密安全意识培训 , 提高安全意识 , 做好工作U盘的保管和使用工作 。
【如何防止u盘被毒侵入u盘如何防毒】二是加强对U盘的管理 。做到专盘专用 , 专人保管 。日常工作中 , 存储重要或涉密文件的安全U盘(或内网U盘)与一般用途的普通U盘(或外网U盘)要严格区分 , 严格限制其使用范围 , 不得用于与其他计算机频繁交换文件 , 尤其要避免在互联网计算机上使用 。