Здравствуйте, уважаемые форумчане! Есть такая проблема: на сервере папка с данными, которая не должна быть скопирована ни коим образом за пределы рабочей локальной сети (но при этом доступна для чтения, потому как данные в файлах меняются)! Я думаю, должны быть программы (под паролем) отрубающие dvd, usb ports, но при этом, допустим, не трогующая usb printer, привязываясь допустим к его номеру! Не подскажите ничего такого?
На локальных компьютерах у пользователей права администратора, иначе БД Oracle не работает!
И тогда еще один вопрос возникает: чтобы с сервом работали компьютеры сети тоже по привязке (допустим номер видеокарты). Иначе подключается другой компьютер к сети и все копируется!
Понятное дело, что кому надо, тот все равно уведет, но защиту, хотя бы на таком (выше среднего) уровня стоит задача обеспечить!
Спасибо за терпение при прочтении столь длинного монолога))))!

ДумающийУже много раз обсуждалось, то что мона прочитать мона и записать себе кудато. Тот же документ можно сфотографировать с монитора, так что только административным путем.
Я и хочу чтоб подсказали программи, какие менно я указал!
сфотографировать не получится! нформация своего рода графическая БД!

rrrrrrrrrr1) есть такой Device Lock, если не ошибаюсь, это расширение к групповой политике. Платный, но дешевый.
2) общение с сервером постройте на IPSec, тогда фиг кто без сертификата к нему подрубится.
Большое спасибо за направление поиска! Пошел книгу по винде ботать!

rrrrrrrrrrа еще есть такая глобальная фича как "шмон на проходной", прошу прощения. Даже выборочные проверки спецустройством дают результат...
но ведь каждого на наличие флешки и ее содержимое не проверишь!
А самое главное то, что структуры бюджетные! То есть хотят полную безопасность и контроль не вкладывая в это денег! Нонсенс! Но они уже нас ТАМ Боги,все сами знают! )))

Green2
Еще есть такая фитча как фотокамеры + GPRS в сотовых...


Фотик отпадает в связи с огромным размером графической инфо + на фотик координаты объектов не скинешь!
GPRS отпадает если все таки удастся отключить usb порты (1 предложение с помощью чего это можно сделать уже поступило)
НО мне интересны все (и альтернативные) варианты!
Спасибо!!!!

С помощью IPSec действительно можно зашифрованную инфу бродящую по локалке привязать к MAC адресам сетевых плат встроенных в материнскую плату => Другой комп, подключенный к сети доступ к расшаренным ресурсам не получит, как бы не пыжился! Перехват сетевой инфы и расшифровка не в счет, в связи большой стоимости и мозговых затрат!

Нашел программку DeviceLock!
Вот офф сайт на русском: http://]http://www.protect-me.com/ru/dl/
В состав Windows не входит, производитель сторонний, но функционал (судя по описанию) огромен и могуч! По-моему реальная вещь для полной безопасности
Прада не так уж она и дешева (на каждый клиент нужна лицензия, но это уже второй вопрос)
Всем спасибо!!!

Нашел программку DeviceLock!
Вот офф сайт на русском: http://www.protect-me.com/ru/dl/
В состав Windows не входит, производитель сторонний, но функционал (судя по описанию) огромен и могуч! По-моему реальная вещь для полной безопасности
Прада не так уж она и дешева (на каждый клиент нужна лицензия, но это уже второй вопрос)
Всем спасибо!!!