恢复教程

相比过去，现在企业内部网络的接入点变得越来越多，员工为了方便工作会把自己的移动设备（U盘、移动硬盘、智能手机等）带进工作场所，并接入到企业内网中。不过，这些设备虽然在一定程度上方便了工作，却又会给企业带来不少麻烦！

首先.  各类设备接入内网，风险难控

现在移动设备的种类可以说是五花八门，U盘、移动硬盘、光盘、随身WIFI以及各类智能手机、智能手表等不断接入企业内网中，这些移动设备（可不只是U盘类）都可以帮助窃取机密，而你却还不知道怎么防范！

其次.  移动设备丢失，重要数据随之丢失

相信不少人都有丢失U盘、智能手机的经历，一个装有重要资料的U盘被他人捡到，数据当然就有可能被他人获取；过去很多人手机丢失最担心的是里面帐号密码，现在还得担心手机存储的资料信息有没有被外泄。

再者.  文件被非法转移，机密遭遇外泄

使用存储类移动设备最大的好处是方便携带大量数据文档，不过这也同样方便窃密者把资料带出去，如果你没有对内网的设备使用进行管控，相信到最后谁把数据拿走也不知道。

最后.  成病毒、恶意软件载体

现在的病毒、恶意软件做得越发不显山不露水，让病毒恶意软件通过移动设备进入到内网潜伏，然后择机偷窃重要数据，让你防不胜防。毕竟这些移动设备不仅会在公司用，在家也会用，还有可能在朋友的电脑，所以很容易中招。

1、双重加密管理

将普通U盘制成加密盘，让其只能在企业内部使用，即使加密盘丢失，内部文件也无法打开。同时结合文档加密管控，保证文档在其他存储类移动设备中也能安全无虞。

2、控制读写权限

控制对移动存储设备的读写，限制财务部、设计部、开发部的重要文档通过U盘非法转移随意流传到其他部门。

3、管控移动设备接入

严格管控USB移动存储、蓝牙、智能手机及任何未知设备在企业内部的使用，防止外部设备随意接入盗取重要资料。

4、防止病毒感染内网

限制首次接入的移动存储设备自动播放，防止因U盘泛滥带来的病毒扩散至企业内网。

5、详尽的操作审计

详细记录移动存储设备接入网内插拔使用等相关情况，同时与文档操作相结合，记录存储设备内所有文档操作信息，发生违规操作时自动备份文档并详尽审计还原事件。

像移动设备接入内网，以及通过移动设备把文件悄无声息复制转移出去的这些行为，如果没有借助工具其实很难发现。系统化的管理不仅可以有效管控各种移动设备，还可以节省大量的人力成本，何乐而不为。