企業計算機和網路保密方案？

1樓：萬暢

BYOD，自用裝置在公司分配雲資源虛擬機器，VM客戶端登入虛擬桌面。網路接入本機，虛擬機器內網伺服器，DMZ區域策略設定好，AAA認證訪問內網資源，禁止虛擬機器USB，策略檢查禁止截圖和錄影服務，通過認證獲得許可權。

2樓：

一句話，如何確保沒有內鬼，一旦有內鬼一切保密措施都是浮雲。

如何防範員工有手機拍照或者截圖故意洩露出去呢？

軟體跟硬體的方案很多，不過最重要的還是在管理。

3樓：苗駿杰

如果不考慮等保和保密要求，可使用終端管理，賽門鐵克，華為，北信源或者啟明有非常成熟可靠的方案，如果要通過等保和保密檢查，相關安全廠商也有全套技術方案

---------私貨---------

我司也可提供相關解決方案

4樓：ltye

可以參考下銀行，雙網隔離很普遍的。有保密要求，又有網際網路需求的話，雙網隔離是最簡便易行的方法。日後有移動辦公需求的話，不要做物理隔離，除非你們的資料涉密，不過話說要是涉密你們早就被保密局管上了吧，也不會提這個問題了。

在此基礎上可以根據資料保密的要求，或者徹底封死介質（usb、光碟），或者通過安全端實現審計（複製、燒錄、列印），也可以兩者結合。擔心影響效率就可以調節下控制級別麼，比如不禁止usb只做審計，只要領導認可還是可以通過事後追溯實現控制目的的。

能做這個的公司很多，北信源之類的，360企業版我估計也能實現，找銷售帶個技術來你們單位交流下我覺得比在知乎問靠譜。