怎么实现最大化保护电脑资料不泄漏

朋友在一家小公司，他突然问能不能设置公司电脑上两个胀户，一个登录上去可以显示电脑上所有内容，但上不了外网。另一个登录进去什么文件都没有但可以上互联网。。他说他们公司电脑上都是公司技术机密文件。

LU35

2013-09-26 16:00:44 +08:00

双系统？

celadevra

2013-09-26 16:17:05 +08:00

http://31.media.tumblr.com/195e3f2164c3f39c7a7ae75d3a27bccc/tumblr_mtk6liShEE1qak88xo1_1280.png

真是重要技术资料就设置专门的保密机器。真要偏执地保密，可以无止境地设置重重关卡。不过斯诺登和他揭露的事情证明，没有完美的保密手段。

blackcloak

2013-09-26 16:21:08 +08:00

再买台电脑做保密机，然后把网卡拆掉？

cxe2v

2013-09-26 16:29:19 +08:00

需要这么严密的保密的文件还是不要冒上网的风险了，多花点钱买台低配上网得了

DoubleJo

2013-09-26 16:30:52 +08:00

用专门的不连接外网的电脑储存。

xlmo

2013-09-26 16:33:20 +08:00

不要装国产软件。

66450146

2013-09-26 16:40:22 +08:00

如果资料比一台电脑值钱的话，那就再买一台

如果资料还没有一台电脑值钱的话，那还怕什么泄漏

manhere

2013-09-26 16:42:46 +08:00

难道你们不知道有一种硬盘+网络隔离卡么。。。当然，拆机拿硬盘就没办法了

cctvsmg

2013-09-26 16:59:44 +08:00

“涉密不上网，上网不涉密“不是国家规定吗

vivianalive

2013-09-26 19:07:42 +08:00

物理隔离是最安全的。

jooe

2013-09-26 20:22:10 +08:00

早把一块十块钱淘的隔离卡扔了

jooe

2013-09-26 20:23:21 +08:00

装虚拟机可行

huawuhen

2013-09-27 14:59:08 +08:00

@jooe 按1楼说的，这个笨办法可行吗。。装两个XP系统。XP1是用来办公地，MAC在地址在防火墙里过滤掉。XP2用工具修改MAC地址，新的MAC地址防火墙放行随意上网，而且在XP2上安装Shadow Defender影子系统，以保障不感染病毒还可以把除C盘以后的所有盘符隐藏掉。。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.