【導讀】域用戶/密碼：test/mcafee123!XP客戶端本機管理員/密碼：test/mcafee123!（具體操作為將test加入到XP本

　　

【正文】 ，不允許被 USB拷走，不允許被 Web發(fā)布； ? 對于從共享 \\\銷售文件 \目錄下拷貝的文件，和微軟 EXCEL 程序生成的 .xls 后綴的電子文檔不允許被截屏； 23. 點擊 “標記 — 〉反應規(guī)則”，鼠標右鍵 選擇“添加新 — 〉可移動存儲保護規(guī)則”，如下圖所示： 24. 添加 一個新規(guī)則“ USB保護規(guī)則”， 雙擊后彈出 對話框， 跳過第一步，進入第二步如下圖所示，點擊“從列表中選擇”，選擇“銷售”和“銷售文件”標記； 25. 點擊下一步，跳過第三步和第四步，進入如下界面，勾中“阻止”復選框，定義事件嚴重性等級，將嚴重性定義為高； 26. 點擊下一步，勾中“ LAB”用戶分配組，如下圖所示點擊完成，啟用此策略，此策略將阻止 LAB\test 用戶將包含關鍵字“銷售”的文件拷 貝到 USB，同時也阻止將共享文件夾 \\\銷售文件 \目錄下的文件和 EXCEL程序生成的文件拷貝到 USB； 27. 鼠標右鍵選擇“添加新 — 〉電子郵件保護規(guī)則” ，如下圖所示添加一個“電子郵件保護規(guī)則”，雙擊后彈出新的對話框，跳過“第一步”進入第二步，點擊“從列表中選擇”，選擇“銷售”和“銷售文件”標記； 28. 點擊下一步，跳過第三步和第四步 進入如下界面，勾中“阻止”和“存儲證據(jù)”復選框，將 事件嚴重性更改為高，點擊下一步，將策略分配給“ LAB”用戶組，完成此策略定義并啟用策略，此策略將阻止 LAB\test用戶將包含關鍵字“銷售”的文件通過郵件發(fā)送，同時也阻止將共享文件夾 \\\銷售文件 \目錄下的文件和 EXCEL 程序生成的文件發(fā)送出去； 29. 鼠標右鍵選擇“添加新 — 〉 Web發(fā)布保護規(guī)則”，如下圖所示添加一個“網(wǎng)頁發(fā)布 保護規(guī)則”，雙擊后彈出新的對話框，跳過“第一步”進入第 二步，點擊“從列表中選擇”，選擇“銷售”和“銷售文件”標記； 30. 點擊下一步，跳過第三步和第四步進入如下界面，勾中“阻止”復選框，將事件嚴重性更改為高，點擊下一步，將策略分配給“ LAB”用戶組，完成此策略定義并啟用策略，此策略將阻止 LAB\test 用戶將包含關鍵字“銷售”的通過網(wǎng)頁發(fā)布，同時也阻止將共享文件夾 \\\銷售文件 \目錄下的文件和 EXCEL 程序生成的 文件 上網(wǎng)發(fā)布； 31. 鼠標 右鍵選擇“添加新 — 〉屏幕捕捉保護規(guī)則”，如下圖所示添加一個“抓屏保護規(guī)則”，雙擊后彈出新的對話框，跳過第一步和第二步， 進入第三步點擊“從列表中選擇”，選擇 “銷售文件”標記； 32. 在第四步選擇“通知用戶”，點擊下一步，將策略分配給“ LAB”用戶組，完成此策略定義并啟用策略，此策略將阻止 LAB\test 用戶將共享文件夾 \\\銷售文件 \目錄下的文件和 EXCEL程序生成的文件被截屏； 33. 如下圖所示點擊應用將策略應用到 EPO， 策略設置生效。 34. 以“ LAB\test”身份 登陸 XP 客戶端， 新建一個 名為“銷售”的 Word 文件， 打開 輸入“銷售” 保存后關閉， 點擊“開始 — 〉所有程序 — 〉運行”，輸入 \\mcafeeepo\銷售文件 ，將“銷售 .ppt”拷貝到本地， 打開 EXCEL 程序，隨意輸入一些內容另存 為“銷售”的EXCEL文件，如下圖所示 桌面有銷售 .doc，銷售 .xls，銷售 .ppt3個文件； 35. 插入 USB， 將桌面 3 個文件中的任意一個拷貝到移動硬盤，如圖顯示均被阻止，說明對于關鍵字、應用程序種類 、共享路徑定義的敏感數(shù)據(jù)均被保護； 36. 打開 Outlook郵件客戶端，新建一個郵件，將 3個文件中的任意一個作為附件發(fā)送 ，如圖所示全部被阻止； 37. 打開可以上傳文件的網(wǎng)頁，將 3個文件中的任意一個上傳，如下圖所示，均被阻止； 38. 打開“銷售 .xls”和“銷售 .ppt”文件，按鍵“ PrintScrn”，如下圖所示均被阻止； 39. 將以上文件重新命名，重復相同的操作得到相同的結果， 如下圖 即使將文件用 WinRAR程序做加密壓縮，得到的結果相同，但必須在 EPO服務器上對 WinRAR程序組做掃描才能夠生效，關于 DLP策略的 其他設置可以采用相似的方法設置，在此不做贅述。 3． 2端點加密策略設置 3． 2． 1 DE策略設置 1. 登陸 Safeboot Encryption Manager， 如下圖點擊 Device選項卡，雙擊“ Endpoint Encryption Machines”，在彈出的對話框 中選中“ MCAFEEXPCLIENT”，鼠標右鍵選擇“屬性”，彈出新的對話框，點擊“ Encryption”后在界面中選擇 “ Drive E”， Encryption Mode選擇 “ Manually select the drives to encrypt” ， Removable devices選中“ Never encrypt”，再選中“ Full”，點擊“ Apply”使策略生效，此策略的含義是 對 USB 盤不做任何加密，對系統(tǒng)本地驅動盤只允許手動加密，并對 MCAFEEXPCLIENT 的驅動盤 E進行完全加密； 2. 再點擊“ Synch”，如下圖所示勾中“ Automatically resynchronize”；此策略保證服務器上對客戶端的設置最長 1小時生效，點擊 Apply； 3. 登陸 XP 客戶端， 右鍵 Safeboot圖標選擇“ show status— 〉 mcafee encryption for PC”，點擊“ Synchronize”可以看到如下界面，系統(tǒng)正在對驅動盤 E進行加密。 3． 2． 3 CE策略設置 1. 登陸 Safeboot Encryption Manager，如下圖點擊 Policy選項卡，雙擊“ Endpoint Encryption for Files and Folders Policy”，在彈出的對話框中選中“ General”， 勾中“ Allow explict encrypt”和“ Allow explict decrypt”； 2. 點擊 Users選項卡，雙擊“ Endpoint Encryption Users”，在彈出的對話框中選中“ test”，右鍵屬性彈出如下對話框，選擇“ Policy”，點擊“ Add”彈出新的對話框 選中 test policy再點擊 OK，此策略和用戶 test綁定允許 test在本地對文件進行加解密； 3. 登陸到 XP客戶端，右鍵 Safeboot圖標選擇“ show status— 〉 mcafee encryption for files and folders”，點擊“ Synchronize”可以看到如下界面 ，點擊“同步”； 4. 同步完 成后，任意選擇一個文件，鼠標右鍵彈出如下選擇，內容加密策略生效； 5. 選擇“加密”彈出如下密鑰選擇對話框 ，選中“ test key”開始加密，加密結束后文件右下角出現(xiàn)一個 Safeboot圖標； 6. 右鍵文件選擇“創(chuàng)建自解壓”，彈出密碼對話框，輸入密碼后點擊“確定”會生成一個exe 可執(zhí)行文件，如下圖所示，任何一個用戶都可以打開此 exe文件，只要知道密碼即可； 7. 登陸 Safeboot Encryption Manager，如下圖點擊 Policy選項卡，雙擊“ Endpoint Encryption for Files and Folders Policy”，在彈出的對話框中選中“ Removable Media”，勾中“ Autocreate selfextractors”選項， 點擊“ Apply” ； 8. 登陸 XP 客戶端同步策略，插入 USB硬盤，將任意一個文件拷貝到 USB，彈出如下對話框詢問是否需要創(chuàng)建 Selfextractor 文件，點擊“是”，輸入密碼，文件以 exe 格式拷貝到 USB，如下圖路徑 F:\DLP 文 USB硬盤文件夾路徑。