企业移动设备管理方案

移动存储设备已经被广泛应用于企业中(U盘、移动硬盘、智能手机...)，部署数据泄漏防护体系(DLP,Data Leakage Prevention)，可以选择的产品很多，但是往往价格比较高，对于中小企业部署比较困难(老板都是比较抠门的)，设置和维护起来也不易，利用一些网络上的一些免费的工具或者价格相对低廉的安全防御工具，可以最大程度的消灭一些安全隐患。

——题记。

USB安全存储专家

USB安全存储专家(USEE)(下载地址：http://download.pchome.net/system/sysenhance/detail-20016.html)是一款集USB端口屏蔽，USB端口控制，实时监控于一体的移动设备安全管理系统。通过相关协议在Windows系统的底层对USB存储设备进行读写控制。

运行USEE，首先点击左侧工具栏中的“设备注册与管理”，在接下来的页面中，将需要再企业内部使用的存储设备插入，然后点击“注册设备”按钮。

在接下来弹出的窗口中，填写注册信息，这里建议选择“序列号”注册模式，并对U盘进行加密处理。另外，详细填写设备注册部门、负责任、用途，这样出现问题时，方便追查责任。

注册完毕，接下来就是移动设备的安全管理了。点击“安全设置”选项，在接下来的窗口中，将“未注册的USB设备”、“非标准的USB存储设备权限”、“未注册USB光驱”全部设置为“阻止”，这样员工个人的移动设备就无法再企业内部使用了。

企业还可以通过“文件备份”、“文件复制控制”进一步设置文件的使用，允许哪些文件可以复制，哪些不可以，从而为重要机密文档提供更高的保护。

除此之外，该程序还允许企业对IEEE1394、蓝牙、无线网卡等设备进行控制。点击“设备启用与禁用”选项，然后在右侧的窗口中，就可以禁用或启用相关设备了。