封堵QQ、电子邮件、网盘等常见泄密途径,从源头上杜绝泄密风险的发生;
审计文档的使用和传播情况,为泄密行为提供依据;
对U盘进行安全管控,禁止使用U盘,或将U盘设置成只读模式。
终端安全配置
管理终端计算机的本地安全策略、对本地系统环境进行安全设置管理,从而实现主机运行安全策略的最优化,确保对终端主机的安全管理。
系统内置防火墙是基于NDIS的桌面防火墙,对终端计算机的访问目标进行限定,对终端计算机的网络访问进行控制;
具有基于优先级的网络访问控制能力、提供网络访问审计能力、支持策略模板。