怎样禁止USB、禁止USB接口、禁止USB存储设备、禁止光驱作者：维创 日期：2012/8/27在知识经济时代，企业的无形资产和商业机密已经成为企业在市场经济中竞争的法宝，为此企事业单位纷纷采用各种手段保护单位商业机密，防止核心技术、专利、设计文案等企业商业机密信息的泄露和被盗。

由于在互联网时代，企业的所有机密信息一般都存在于单位的服务器或员工个人的电脑上，因此保护商业机密就必须加强服务器监控、员工电脑使用监控，防止员工非法的上网行为私自拷贝和盗取公司商业机密的行为。

而这项工作通常由企业的管理人员制定专门的网络管理员来实现。

综观企事业单位商业机密泄露的途径不外乎以下几种：1、通过电子邮件正文和附件来将单位的商业机密信息发送出去，从而实现盗取公司商业机密的目的；2、通过FTP上传来将公司的商业机密发送到外面去3、通过上网聊天，利用聊天软件的聊天功能和文件传输功能来盗取公司机密4、通过上网留言、发帖等方式将公司的商业机密公布散播。

5、通过使用优盘、移动硬盘、蓝牙、手机数据线、光驱刻录等方式盗取商业机密。

当前，主流的上网行为管理软件大都可以提供一些上网行为和上网内容的监控。

对于一些采取B/S架构的网管系统而言，也就是通常将网管软件部署在单位局域网的出口处，通过过滤局域网电脑上网报文来达到监控员工上网行为、监控员工上网内容的目的，例如监控邮件内容、监控邮件附件发送、禁止FTP传输、监控FTP传输内容、禁止上网留言、禁止论坛发帖或监控论坛发帖内容、监控聊天内容、禁止聊天软件文件传输功能等等。

但是，由于这些B/S架构的网管系统不需要在客户端安装软件，因此就无法控制员工USB端口使用、无法禁用USB接口、无法禁止优盘、限制移动硬盘、禁止蓝牙、禁止光驱的使用。

而现在由于优盘、移动硬盘、甚至是手机的内存卡的存储量越来越大，还有一些蓝牙存储设备也具有教的存储量；而通过光驱的刻录DVD可以保存4个G左右大小的数据量，从而可以轻松达到窃取公司商业机密的行为。

为此，企业局域网必须限制USB端口使用、限制优盘使用、禁止U盘使用、限制蓝牙设备、禁止光驱刻录功能。

企业版（官网：）是维创（北京）软件工程有限公司推出的一款局域网上网安全监控软件、上网内容监控软件。

企业版基于C/S架构，在客户端电脑安装客户端软件之后，系统就可以轻松记录局域网电脑的上网行为和上网内容，可以记录邮件内容、记录聊天内容、记录FTP传输内容、监控上网留言发帖内容；同时系统还可以完全禁止USB使用（同时不禁止USB鼠标键盘）、禁止光驱的使用等，从而可以防止员工使用优盘、移动硬盘和蓝牙来窃取公司商业机密的目的；同时，系统还可以监控电脑屏幕、限制电脑安装软件、监控远程电脑文件、禁止程序运行（通过设置允许运行的程序白名单可以只让许可的程序允许）、禁止电脑私自安装软件、实时查看远程电脑屏幕录像等，从而可以实现对局域网电脑的完全监控，有效达到保护单位商业机密、控制员工上网行为和监控员工上网内容的目的。

同时，企业版同样集成了系统诸多网络安全防护工具。

例如，检测局域网混杂网卡、防止外来电脑接入局域网、监控服务器共享文件、禁止局域网嗅探、防止局域网抓包、禁止局域网监听等，从而有效地保护了局域网上网安全，防止黑客软件和局域网攻击软件的攻击行为。