anheiyouxia
2014-09-01 11:22:10 +08:00
我前一家公司就是这样的，公司自己做端游
开发机不能直接上网，上网通过3389登录到宣城的服务器上网。前期公司没有设置好策略，本地和远程可以共享剪切板，后来公司限制了这个，内网和外网无法直接通信了。要下载或者上传资料到服务器需要通过中转nas，所有复制到nas目录的文件除了管理员其他人都无权限删除，并且有审查策略，复制到nas的文件会经过一个程序的扫描后才会出现在另外一端的网盘中。
公司没有物理封锁usb、com，但是不知道是怎么做到的，所有存储设备只有只读没有写入权限。我试过Android的mtp模式也无法写入。
Windows防火墙一直被我认为是没用的东西，在公司这里起了很大的作用，没有管理员权限是没办法打开端口的，而没有打开的端口是无法进行局域网通信的。
但是其实这个还是有漏洞的，就是自带一个路由和飞鸽，通过飞鸽传到其他设备，当然，飞鸽要用一个本地已经打开却没用到的端口才行。