【正文】 。 3． 2端點(diǎn)加密策略設(shè)置 3． 2． 1 DE策略設(shè)置 1. 登陸 Safeboot Encryption Manager， 如下圖點(diǎn)擊 Device選項(xiàng)卡，雙擊“ Endpoint Encryption Machines”，在彈出的對(duì)話框 中選中“ MCAFEEXPCLIENT”，鼠標(biāo)右鍵選擇“屬性”，彈出新的對(duì)話框，點(diǎn)擊“ Encryption”后在界面中選擇 “ Drive E”， Encryption Mode選擇 “ Manually select the drives to encrypt” ， Removable devices選中“ Never encrypt”，再選中“ Full”，點(diǎn)擊“ Apply”使策略生效，此策略的含義是 對(duì) USB 盤不做任何加密，對(duì)系統(tǒng)本地驅(qū)動(dòng)盤只允許手動(dòng)加密，并對(duì) MCAFEEXPCLIENT 的驅(qū)動(dòng)盤 E進(jìn)行完全加密； 2. 再點(diǎn)擊“ Synch”，如下圖所示勾中“ Automatically resynchronize”；此策略保證服務(wù)器上對(duì)客戶端的設(shè)置最長(zhǎng) 1小時(shí)生效，點(diǎn)擊 Apply； 3. 登陸 XP 客戶端， 右鍵 Safeboot圖標(biāo)選擇“ show status— 〉 mcafee encryption for PC”，點(diǎn)擊“ Synchronize”可以看到如下界面，系統(tǒng)正在對(duì)驅(qū)動(dòng)盤 E進(jìn)行加密。 1. 登陸 EPO，點(diǎn)擊“系統(tǒng) — 〉 DLP 策略 — 〉定義 — 〉標(biāo)記”，如下圖所示，定義兩個(gè)標(biāo)記，一個(gè)是基于內(nèi)容的標(biāo)記“銷售”，另一個(gè)是普通標(biāo)記“銷售文件”，如下圖所示： 2. 點(diǎn)擊 “定義 — 〉安全文本模式”，點(diǎn)擊菜單“添加新 — 〉安全文本模式”，如下圖所示： 3. 雙 擊 “銷售” ，彈出如下對(duì)話框 點(diǎn)擊“添加”，在文本欄輸入“銷售”； 4. 點(diǎn)擊 “定義 — 〉 文件服務(wù)器 ” ，如下圖鼠標(biāo)右鍵選擇“掃描 — 〉 按 LDAP選項(xiàng)列出網(wǎng)絡(luò)服務(wù)器”； 5. 彈出如下對(duì)話框，點(diǎn)擊“搜索”，選中主機(jī)“ MCAFEEEPO”，點(diǎn)擊確定； 6. 點(diǎn)擊“應(yīng)用程序 — 〉 企業(yè)應(yīng)用程序列表 ” ，如下圖點(diǎn)擊“表視圖 |樹視圖”相互切換； 7. 登陸 XP 客戶端，將“ Program Files”文件夾共享，登陸 EPO，如下圖點(diǎn)擊“掃描應(yīng)用程序”，彈出 對(duì)話框，選擇“開始”，彈出對(duì)話框，再選中“ mcafeexpclient”上共享的“ Program Files”目錄，點(diǎn)擊確定，開始掃描； 8. 掃描結(jié)束后，如圖所示列出了發(fā)現(xiàn)的新應(yīng)用程序，點(diǎn)擊確定，再點(diǎn)擊“合并”； 9. 合并完成后，彈出如下對(duì)話框 ，點(diǎn)擊確定，關(guān)閉“掃描應(yīng)用程序”對(duì)話框，關(guān)閉 XP 客戶端“ Program Files”共享； 10. 點(diǎn)擊“ 應(yīng)用程序 — 〉應(yīng)用程序組”，右鍵“添加新 — 〉應(yīng)用程序組”，如下圖添加一個(gè)“敏感應(yīng)用程序”組； 11. 雙擊 “敏感應(yīng)用程序”， 如下圖在 彈出的 對(duì)話框中選擇“ microsoft coporation — microsoft office 2020 — ”，點(diǎn)擊確定，敏感程序定義完畢； 12. 在 EPO服務(wù)器上建立一個(gè)文件夾“銷售文件”，將此文件夾共享，如下圖所示； 13. 接下來需要定義 3個(gè)標(biāo)記規(guī)則，標(biāo)記規(guī)則的目的是為了將被保護(hù)的數(shù)據(jù)與前面定義的兩個(gè)標(biāo)記，基于內(nèi)容的標(biāo)記“銷售”和普通標(biāo)記“銷售文件”相 關(guān)聯(lián)，希望達(dá)到如下目的： ? 任何包含關(guān)鍵字“銷售”的文件均為受保護(hù)的文件 ? 由敏感程序“ EXCEL”生成的文件 后綴名為“ XLS”的 文件 均為受保護(hù)的文件 ? 在文件服務(wù)器“ MCAFEEEPO”上共享的文件夾“銷售文件”下的文件均為受保護(hù)的文件 14. 登陸 EPO，點(diǎn)擊“系統(tǒng) — 〉 DLP策略 — 〉規(guī)則 — 〉標(biāo)記規(guī)則”，鼠標(biāo)右鍵“添加新 — 〉基于內(nèi)容的標(biāo)記規(guī)則 ” ； 15. 將新添加的基于內(nèi)容的標(biāo)記規(guī)則定義為“關(guān)鍵字規(guī)則”，如下圖所示雙擊后彈出如下對(duì)話框，選擇之前已經(jīng)定義好的安全文本模式“銷售”，點(diǎn)擊“下一步”； 16. 在下一個(gè)對(duì)話框中選中“ 銷售”標(biāo)記，點(diǎn)擊完成，再點(diǎn)擊“啟用”將此規(guī)則生效，關(guān)鍵字規(guī)則定義生效； 17. 鼠標(biāo)右鍵“添加新 — 〉基于應(yīng)用程序的標(biāo)記規(guī)則”，添加一個(gè)“敏感程序規(guī)則”，雙擊后彈出如下對(duì)話框，選擇之前已經(jīng)定義的“敏感應(yīng)用程序”，點(diǎn)擊下一步； 18. 跳過第二至第四步， 在第五步選擇標(biāo)記“銷售文件”，點(diǎn)擊完成，如下圖所示，再啟用此規(guī)則； 19. 鼠標(biāo)右鍵“添加新 — 〉基于位置的標(biāo)記規(guī)則”，添加一個(gè)“共享文件夾規(guī)則”，雙擊后彈出如下對(duì)話框 ，選擇“網(wǎng)絡(luò)文件服務(wù)器”； 20. 點(diǎn)擊“ ” 在網(wǎng)絡(luò)路徑輸入共享路徑，再點(diǎn)擊添 加 ， 如下圖所示， 21. 將共享添加完成后確定進(jìn)入下一步，跳過第二步到第四步，在最后一步選擇“銷售文件”標(biāo)記，點(diǎn)擊完成，啟用此規(guī)則； 22. 接下來 需要定義反應(yīng)規(guī)則，反應(yīng)規(guī)則是對(duì)數(shù)據(jù)進(jìn)行保護(hù)的關(guān)鍵操作，反應(yīng)規(guī)則共有 9種，包括應(yīng)用程序文件訪問保護(hù)規(guī)則，剪貼板保護(hù)規(guī)則，電子郵件保護(hù)規(guī)則，網(wǎng)絡(luò)文件系統(tǒng)保護(hù)規(guī)則，網(wǎng)絡(luò)保護(hù)規(guī)則，打印保護(hù)規(guī)則，可移動(dòng)存儲(chǔ)保護(hù)規(guī)則，屏幕捕捉保護(hù)規(guī)則和 Web 發(fā)布保護(hù)規(guī)則，由于演示環(huán)境限制，只定義電子郵件保護(hù)規(guī)則，可移動(dòng)存儲(chǔ)保護(hù)規(guī)則，屏幕捕捉保護(hù)規(guī)則和 Web發(fā)布保護(hù)規(guī)則 4種，希望達(dá)到如下目的： ? 對(duì)于 包含關(guān)鍵字、或者從共享 \\\銷售文件 \目錄下拷貝的文件，和微軟 EXCEL 程序生成的 .xls 后綴的電子文檔表格文件不允許用郵件外發(fā)，不允許被 USB拷走，不允許被 Web發(fā)布； ? 對(duì)于從共享 \\\銷售文件 \目錄下拷貝的文件，和微軟 EXCEL 程序生成的 .xls 后綴的電子文檔不允許被截屏； 23. 點(diǎn)擊 “標(biāo)記 — 〉反應(yīng)規(guī)則”，鼠標(biāo)右鍵 選擇“添加新 — 〉可移動(dòng)存儲(chǔ)保護(hù)規(guī)則”，如下圖所示： 24. 添加 一個(gè)新規(guī)則“ USB保護(hù)規(guī)則”， 雙擊后彈出 對(duì)話框， 跳過第一步，進(jìn)入第二步如下圖所示，點(diǎn)擊“從列表中選擇”，選擇“銷售”和“銷售文件”標(biāo)記； 25. 點(diǎn)擊下一步，跳過第三步和第四步，進(jìn)入如下界面，勾中“阻止”復(fù)選框，定義事件嚴(yán)重性等級(jí)，將嚴(yán)重性定義為高； 26. 點(diǎn)擊下一步，勾中“ LAB”用戶分配組，如下圖所示點(diǎn)擊完成，啟用此策略，此策略將阻止 LAB\test 用戶將包含關(guān)鍵字“銷售”的文件拷 貝到 USB，同時(shí)也阻止將共享文件夾 \\\銷售文件 \目錄下的文件和 EXCEL程序生成的文件拷貝到 USB； 27. 鼠標(biāo)右鍵選擇“添加新 — 〉電子郵件保護(hù)規(guī)則” ，如下圖所示添加一個(gè)“電子郵件保護(hù)規(guī)則”，雙擊后彈出新的對(duì)話框，跳過“第一步”進(jìn)入第二步，點(diǎn)擊“從列表中選擇”，選擇“銷售”和“銷售文件”標(biāo)記； 28. 點(diǎn)擊下一步，跳過第三步和第四步 進(jìn)入如下界面，勾中“阻止”和“存儲(chǔ)證據(jù)”復(fù)選框，將 事件嚴(yán)重性更改為高，點(diǎn)擊下一步，將策略分配給“ LAB”用戶組，完成此策略定義并啟用策略，此策略將阻止 LAB\test用戶將包含關(guān)鍵字“銷售”的文件通過郵件發(fā)送，同時(shí)也阻止將共享文件夾 \\\銷售文件 \目錄下的文件和 EXCEL 程序生成的文件發(fā)送出去； 29. 鼠標(biāo)右鍵選擇“添加新 — 〉 Web發(fā)布保護(hù)規(guī)則”，如下圖所示添加一個(gè)“網(wǎng)頁(yè)發(fā)布 保護(hù)規(guī)則”，雙擊后彈出新的對(duì)話框，跳過“第一步”進(jìn)入第 二步，點(diǎn)擊“從列表中選擇”，選擇“銷售”和“銷售文件”標(biāo)記； 30. 點(diǎn)擊下一步，跳過第三步和第四步進(jìn)入如下界面，勾中“阻止”復(fù)選框，將事件嚴(yán)重性更改為高，點(diǎn)擊下一步，將策略分配給“ LAB”用戶組，完成此策略定義并啟用策略，此策略將阻止 LAB\test 用戶將包含關(guān)鍵字“銷售”的通過網(wǎng)頁(yè)發(fā)布，同時(shí)也阻止將共享文件夾 \\\銷售文件 \目錄下的文件和 EXCEL 程序生成的 文件 上網(wǎng)發(fā)布； 31. 鼠標(biāo) 右鍵選擇“添加新 — 〉屏幕捕捉