求一个文件加密方案

查看 51|回复 2
作者:w20w20   
公司最近开发一款产品,资方对文件要求非常严格,如果外涉直接坐局子,为保证文件安全,需要满足如下条件:
1,文件从资方以CD/DVD的方式拷贝过来后存入公司电脑
2,公司电脑可以内网分发,但不能外传
3,所有电脑禁止拷贝和外传文件
4,禁止打印和文件传输
求万能的吾爱高手看有没有什么好的方案,另有重谢!
PS,我自己的想法是加密文件,需要解密文件才能打开,如果单只是禁止电脑文件传输,懂点电脑的都能弄出去
     文件安全要求不弱于军工

文件, 电脑

JunDaYi   

1. 通过软件打开CD/DVD 内的文件, 写入一个持续监控的文件夹。 以下成为被监控文件夹
1.5 禁止通过Windows资源管理器打开CD/DVD设备
2. 通过软件 实时监控文件夹中文件读写状态, 因为禁止打印, 猜测可能是文档类型, 通过APIHOOK手段, 监控文件是被什么软件打开的,如果是属于白名单内的软件比如 内网传输软件或者Word等软件则放行, 否则禁止访访问
3. 禁止复制: 通过APIHOOK技术, 监控windows资源管理器中的复制,剪辑,粘贴等操作, 如果复制的是被监控文件夹中的内容, 则禁止访问
4. 所有日志全都实时上传到管理员终端中,一旦发现越权情况,通过弹窗等手段及时报告。
能想到的就这么多了, 防君子不防小人, 这些限制肯定还是会有不完美的地方,不过符合你这个要求就够了。 没有万无一失的方案
JunDaYi   


JunDaYi 发表于 2023-2-6 01:18
1. 通过软件打开CD/DVD 内的文件, 写入一个持续监控的文件夹。 以下成为被监控文件夹
1.5 禁止通过Window ...

还有就是 监控U盘插入, 外网接入,文件传输软件登录等操作
您需要登录后才可以回帖 登录 | 立即注册

返回顶部