公司内外网隔离-查资料麻烦-解决方案

[dielianxiang]

我司研发不能上外网。主要是技术保密。但是现在很多人反馈查资料太麻烦。所以现在咨询一下各位大神。有没有办法能做到可以方便的查询资料且公司的资料不能传走？

前期我也调研了一下。大概的思路是：

1. 先弄一个外网环境电脑（ A ）。
2. 公司内网电脑远程到电脑 A。但是需要限制住远程时候不能随意文件传输（内网电脑可以从 A 拷贝。但是内网电脑不能拷贝资料到 A ）。

目前这种方案有没有成熟的软件或者硬件。

如果正好有 V 友做 请联系我。

[wwbfred]

然后做好关键词审计,保证没有使用关键词算法来上传非法数据.

[zxcslove]

可以设立资料查询员岗位，由经过周密背景调查且有体面人士担保的人员充任，可保数据安全无忧啊

[fcfangcc]

找一下 vmware，有一整套方案。我司是可以上外网电脑 A，vmware 的软件远程连接到虚拟机 B。然后 A 可以复制到 B，B 不能复制到 A。

[dielianxiang]

@fcfangcc 对 要的就是这种效果

[ElegantOfKing]

无脑深信服

[niubee1]

物理隔离了也可以手机 OCR 传输啊

[Rustle]

使用企业级防泄密软件即可。合法范围内无任何影响，没有被允许的资料，无论文件还是文本，复制出去后都是乱码。也有电子水印防止拍照功能。

[czar]

再上套文件加密系统，拷出去也没用

[dabaibai]

一人两台机 一台外一台内

[wwbfred]

@Rustle 截屏 OCR 可破...

[kuyuzhiqi]

查资料的时候连接手机热点

[ayconanw]

六字真言送给你

[AndroidEngineer]

这样的公司还待个鬼

[funcman]

音频传数据了解一下，数据转二维码视频了解一下。没意义的事。

[playnoa]

@wwbfred 你来维护这个白名单？一个网页不代表只需要一个 URL，没有样式的资料页有啥用？代码，文字糊一堆，这和人工维护垃圾邮件列表有啥区别？馊主意

[playnoa]

搞一套加密系统比较靠谱，所有硬盘上的文件从产生的那刻起就加密，流出局域网的未授权文件都是乱码，无效。参考勒索病毒的实现

[godgrp]

手机没收了？

[yalin]

两个网口，一个连内网，一个连外网。然后，配置路由，所有内网 ip 到内网网口。

[qwerthhusn]

某为也是这样，不过那里有个代理，微型的 GFW，不同的人（权限）能够访问的外网权限不同。
关键是 Github 可以访问，而且全程 HTTPS，那个墙压根监控不到（我看了证书不是伪造的，虽然初始系统的时候已经把那个自有根证书给弄到系统里了），所以可以随意上传各种东西。
但是不排除自有的安全软件在系统层面监控了，或者墙监控了稍微比较大的往 github 服务器的流量

[dangbiao1991]

VDI 桌面云了解一下。
办公桌面通过 VDI 接入上网桌面，可控制上网到办公桌面单双向拷贝。