办公电脑使用comodo来实现资料不外泄

spsyj

办公电脑，部分设计软件要联网，办公室有nas，nas日常备份文件，需要什么要规则来防止设计文件被复制或上传，谢谢大家！

柯林

应该无解
毛豆不防读，即使防止读取，也无法确认合法软件什么时候读取属于正常---比如不联网时读取正常，联网时读取不正常……程序，你只能设定允不允许它联网，却无法设定，它不能上传某些文件联网……
现行机制，有一个文件禁止访问的设置，然而基本上么啥用——扔进去连自己也访问不了，难道不用吗？

参考意见：
这种场合，其实需要的是专业管理软件，不是毛豆这种普通软件可以解决
其二，重要资料，应该设定分级授权访问的制度，有条件最好分开来存储--最好局限在内部网络
其三，变相防御---搞成大包文件，比如你有几百兆的重要资料，放一个文件夹里，丢进去几部电影，搞成个五六十G，然后弄成一个带密码的压缩包，把原文件用移动磁盘保存，这样，即使有间谍软件来偷，也够它忙活，让它慢慢传吧……如果心里贼精，不放心，也可以看看流量，看谁上传几十G……

spsyj

谢谢！感谢提供宝贵建议！

anycall9696

设置，被拦截的文件。。。。。
只要加入这里，你删不了，读不了，复制不了
不实用，使用的时候需要自己去解禁

巴山冷箭

1、毛豆不防读，想管控程序复制文件难以实现，除非用其被拦截的文件方式。

2、可以考虑自定义规则管控程序（无法控制DLL文件）指定地址联网（不保证没有上传机密文件）：系统svchost.exe只负责指定地点解析DHCP和DNS,System响应ICMPv4/ICMPv6指定地（毛豆联网需求），其它地址和其它系统进程通通禁止联网；编辑需要联网的第三方程序到指定地联网规则，其它地址和其它第三方程序通通禁止联网。

3、涉及高级机密的东西不建议使用Win系统和国外安全软件，其本身就是个上传终端。。。