怎么应对智能手机等新设备带来的风险?

发布日期:2013-03-15

以iphone为代表的智能手机风靡世界,随时随地刷微博摇微信已成为很多人的生活习惯,当然也包括办公室。但是这些新设备在办公区域的渗透也给企业带来了潜在的风险,这些游动的网络设备极有可能成为信息泄露的通道,实际上已有不少客户向我们表达了这种担忧。那么如何去应对这些新风险呢?IP-guard的本攻略或许能够为你带去一些启迪。 

智能手机以移动存储方式,通过数据线接入企业内部计算机,直接拷贝数据。

控制策略:
可以将其像U盘一样进行禁止,使无法在内部计算机中正常使用。
策略设置:
控制台-设备控制-动作(禁止)-勾选(便携设备),点击保存。

智能手机通过WiFi接入企业内网,并通过豌豆荚、手机91助手等工具传输数据。

控制策略:
由于此时智能手机与客户端计算机同在一个网络之中,要防止两者相互传递数据,可通过切断两者之间通信来达到。
策略设置:
控制台-网络控制-动作(禁止)-通讯方向(双向)-网络地址范围选中局域网,点击保存。

智能手机私设为无线热点,并使笔记本电脑通过该热点接入网络,逃离监管。

控制策略:
如果直接禁止所有无线网络,则会影响正常工作,因此可以选择将不可信任的网络进行过滤,只开放指定的网络。
策略设置:
1)控制台-设备控制-动作(禁止)-勾选无线网络;
2)控制台-设备控制-动作(允许)-勾选无线网络-填写设备描述,点击保存。
设备描述格式:SSID=无线网络的名称|BSSID=无线网络的MAC地址。