磁盘加密问题？

[iyg429]

有 2t 的资料 只可以在资料室内看，目前的要求是
不可以拷贝，
为了更高的安全性，
不可以拷贝，不可以删除，或者拷贝了无法打开
请问有方法实现吗？

[villivateur]

把电脑各种 USB 口都封住，机箱上锁就行了

[iyg429]

@villivateur #1 ，有没有软件方面 达到这样的效果？

[villivateur]

@iyg429 市面上有很多禁用 USB 口的软件，免费付费的都有，可以搜一下

[podel]

bios 上锁 关闭所有 usb 口

[Mithril]

没有。
如果允许应用程序读取文件，那么这文件就可以被复制。
除非你能控制这个读取文件的程序，把整个文件加密，然后读取的时候内存里解密，同时还要防止被 debug ，那就得套虚拟机。
加密 /破解本身就不是一个技术问题，而是个成本问题。只要你要把文件内容画在显示器上，就没有破解不了的加密，只看你要花多大成本。

当破解成本大于你这文件价值的时候，它就安全了。

[sheldor]

Windows 右键属性那里常规选项卡后面的高级 可以实现这个功能，复制出去无法打开

[alect]

http://www.etongsoft.net/dirlock/index.htm

[dearmymy]

简单的实现方法，直接内网做个 http 服务，每个人登录自己账号观看，检测单个账号行为。再不行就配合写个专门客户端 vmp 加密，然后去观看资料。
磁盘加密。刚毕业做过类似 demo 。写个驱动程序，加载到文件过滤的 filter （忘完了快）。大概意思所有文件操作你可以驱动层加一层处理。比如自己文件写入磁盘进行加密。读取时候驱动层解密下。这样用户层操作无感，直接复制到 u 盘的也是加密数据。
大概这样，都忘完了。当时看的好像叫 寒江独钓系列

[v2tudnew]

既然都要防拷贝了，你也没法防止他拍照吧，甚至接视频线录制。

[iyg429]

用 win 自带的 bitlocker 可以解决吗？

[min]

机器锁柜子里，只有显示器鼠标键盘在外面不就可以了？

[ltkun]

这个不是很简单嘛 打开阅读器 当前用户只有这个阅读器的使用权限 其他应用都没有就行了 关不了这个 app 或者关了也只能开这个应用

[andrew2558]

市面上很早就有这种解决方案，国内的一些设计院基本都用了（防止图纸拷贝），只能在配置的电脑打开，拷贝出去，只要离开网络环境都打不开，解密不了。做这种软件的很多。知道的有绿盾。

[ysc3839]

BitLocker 不防复制，防的是硬盘被人拆下后读取数据

[wjx0912]

citrix 有对应的产品，就是公司搞个私有云，用户都用瘦客户机

[imnpc]

保密单位的去上采购网 上面有这种安全软件

[kokutou]

如果加密文件，拷贝了是打不开，但是人家可以打开了，新建文件，复制内容。

如果 USB 封了，人家可以拍照。。。

那就只能搞安检，进去收手机，出来还手机。
安排一个人坐门口。

创造了一个工作岗位。🤣

[PMR]

商业解决方案 DLP

[mmdsun]

Win7 系统自带功能？
右键单击加密文件或文件夹，然后单击“属性”。
常规”选项卡上，单击“高级”。选中“加密内容以便保护数据”复选框，完成后，点击“确定”。

然后还可以导出 /导入证书，没证书是访问不了文件夹的，防拷贝。

[luoshengdu]

不知道两 TB 有多少的文件，如果考虑到使用性能，你可能需要专门的软件。绿盟这些厂商的解决方案比较靠谱。搜索 文档安全 看看吧。 我在本地用一家“安鼎科技数据防泄露”的产品和 nas 配合解决外泄问题