传统的数据防泄漏通常会采用文件加密技术,避免公司文件泄露出去。但也存在很多途径绕过文件加密。
安装虚机
公司电脑安装vmware workstation或者 virtual box虚拟软件,在虚机里面跑window。
1,此时,公司电脑安装了加密软件,从内网下载的内容是加密的。
2,在虚机里面,没有安装加密软件,且可以以公司电脑为跳板,访问公司内容,下载内部文件,获得未加密版本,就绕过了公司的管理。
文件复制
从公司内网下载PPT1到公司电脑上,由于安装了加密软件,所以文件一落盘就是加密的。
1,此时,如果直接PPT1另存为新的PPT2,新的PPT也会被加密。
2,如果在电脑上新建一个PPT3,将PPT1全部内容直接复制粘贴进PPT3,PPT3在保存之后,也会被加密。
3,如果在电脑上打开一个已经有很多内容的PPT4,再将PPT1全部内容直接复制粘贴进PPT4,PPT4在保存之后,不会被加密,就绕过了公司的管控。
有没有更好的数据防泄漏方案?当然有!
在哪里?网宿SASE方案了解下,wx:y839093209