جلوگیری از دزدی اطلاعات

[MShirzadi]

سلام دوستان
من می خواستم برنامه ای بنویسم که به کاربر اجازه انتقال اطلاعات رو نده حلا این اطلاعات از هر جایی به خارج کامپیوتر می تونه باشه مثل پورت USB یا CDROM یا شبکه یا ...
اگر کسی اطلاعاتی داره لطف کنه به من کمک کنه
با تشکر از همه

[Mehrafrooz]

شما بهتره که اطلاعاتتون رو به صورت کد شده نگهداری کنید . مثلا با گرفتن شماره سریال هارد اون اطلاعات رو کد کنید و برای دیکد کردن هم از همون شماره سریال استفاده کنید . در این صورت اگه اطلاعات به جای دیگه ای منتقل شد به دلیل اینکه شماره سریال دیگه ای رو میگیره ، دیگه اطلاعات قابل دسترسی نخواهد بود .

[Payam Moradi]

اگر نمیتونی کد کنی، در گاههای خروجی کیس رو ببند و یا بردار. این مطمئن تره:چشمک:

[Asad.Safari]

پورت ها رو نمیشه برداشت چون راه حل معقولی نیستش ! ولی میشه به صورت نرم افزاری اونا رو بست !

البته خود ویندوز پورت سریال و پارالل رو که می بنده ! میمونه فقط پورت usb که اون هم میتونیم
ما ببندیم !


موفق باشید

[programmermp]

پورت ها رو نمیشه برداشت چون راه حل معقولی نیستش ! ولی میشه به صورت نرم افزاری اونا رو بست !

البته خود ویندوز پورت سریال و پارالل رو که می بنده ! میمونه فقط پورت usb که اون هم میتونیم
ما ببندیم !


موفق باشید


چطوری میشه این کار رو کرد بستن پورتها

می شه یکی توضیح بده

با تشکر

[Payam Moradi]

فرمودند اطلاعات نه نرم افزار.
توضیحاتم رو تکمیل میکنم. در برنامه نویسی تک کاربره مسئول حفظ اطلاعات (نه نرم افزار) خود کاربر و مالک اصلی رایانه هست. میتونه به دیگران اجازه کار با سیستم رو نده. یکی راهش هم همون راه آقای Mehrafrooz هست.
ولی در برنامه تحت شبکه تنها راه بستن درگاههای خروجی سیستم هست. نمیتونم 200 تا سیستم رو را با هاردی ببندیم که سریالاش با هم یکیه. (مگر کدگذاری اطلاعات به صورت دیگه ای طراحی بشه که باز هم در مورد امنیت مورد سوال است و جای بحث و بررسی دارد).


پورت ها رو نمیشه برداشت چون راه حل معقولی نیستش ! ولی میشه به صورت نرم افزاری اونا رو بست ! وقتی بحث امنیت اطلاعات پیش بیاد عقلانی ترین راه هست.


چطوری میشه این کار رو کرد بستن پورتها
می شه یکی توضیح بده
با تشکرکافیه یک خورده در زمینه الکترونیک مهارت داشته باشی.
در ضمن در مورد شبکه، مدیر شبکه ملزم به تهیه سیستمهایی که درگاه خروجی نداشته باشد. (به غیر از سرور اصلی) البته این سیستمهای به صورت آماده در بازار هست. میتونید سئوال کنید.

[MShirzadi]

از همه دوستان بابت زحمتشون تشکر میکنم اما

در ضمن اقای شیرزادی اسم تاپیکتون رو هم عوض کنید لطفا

خیلی نامناسبه دزدی یعنی چی آقای programmermp لطف کنید یک نام مناسب به من بگید تا من اسم تاپیک رو به اون تغییر بدم


و دوستان دیگر فکر میکنم سوالم رو بد مطرح کردم
منظور من این بود که من یه کامپیوتر توی شرکت دارم و یه گرافیک کار میاد روی اطلاعات موجود در کامپیوتر کار میکنه و حالا من می خوام این شخص فقط در همین کامپیوتر روی اطلاعات کار کنه و این اطلاعات رو از این کامپیوتر با Flash Memory و یا سایر ابزار های انتقال اطلاعات به کامپیوتر دیگری انتقال نده
حالا من میخوام پورتهایی مثل USB رو با برنامه نویسی ببندم
در این مورد اکر کسی کمک کنه ممنون میشم

[Payam Moradi]

از همه دوستان بابت زحمتشون تشکر میکنم اما





آقای programmermp لطف کنید یک نام مناسب به من بگید تا من اسم تاپیک رو به اون تغییر بدم


و دوستان دیگر فکر میکنم سوالم رو بد مطرح کردم
منظور من این بود که من یه کامپیوتر توی شرکت دارم و یه گرافیک کار میاد روی اطلاعات موجود در کامپیوتر کار میکنه و حالا من می خوام این شخص فقط در همین کامپیوتر روی اطلاعات کار کنه و این اطلاعات رو از این کامپیوتر با Flash Memory و یا سایر ابزار های انتقال اطلاعات به کامپیوتر دیگری انتقال نده
حالا من میخوام پورتهایی مثل USB رو با برنامه نویسی ببندم


در این مورد اکر کسی کمک کنه ممنون میشم


آقای شیرزادی میتونی برای کاربر یک اکانت Limited ایجاد کنی. بعد در Device Manager تمامی پورتهای USB رو Disable کنی. و فقط یک پورت مثلا با کد 265A رو در نظر داشته باشی که دقیقا به کدوم درگاه مرتبط هست.
وقتی کاربر Limit وارد سیستم میشه با وارد کردن هر گونه سخت افزار در در گاه USB بی نتیجه خواهد بود.
حالا خودت میخوای یک زمانی از UBS استفاده کنی. به Device Manager مراجعه میکنی و پورت USB که قبلا انتخاب کرده بودی برای استفاده خودت رو Enable میکنی و بعد از استفاده Disable میکنی.
برای دسترسی به Device Manager روی My Computer راست کلیک و Properties و از لبه‌های بالا Hardware و خلا صه کلید Device Manager رو انتخاب کن.

همونطور که میدونید کاربر Limit نمیتونه سخت افزار رو دستکاری کنه

از لحاظ برنامه نویسی نمیدونم چطور میشه Disable کرد.

موفق باشید:چشمک:

[ali_kolahdoozan]

شما یک درایو برای گرافیک کار آزاد بزار و بقیه و قفل کن . دیگه کاری نمیتونه بکنه

[MShirzadi]

آقای پیام مرادی من میخوام کاربر من Admin باشه راهی برای این نوع کاربر نداری



شما یک درایو برای گرافیک کار آزاد بزار و بقیه و قفل کن . دیگه کاری نمیتونه بکنه

آقای ali_kolahdoozan (http://barnamenevis.org/forum/member.php?u=16425) اطلاعا تی که نباید سرقت بشه همین اطلاعات گرافیکی هست نه اطلاعات دیگه

[MShirzadi]

شما یک درایو برای گرافیک کار آزاد بزار و بقیه و قفل کن . دیگه کاری نمیتونه بکنه

آقای ali_kolahdoozan (http://barnamenevis.org/forum/member.php?u=16425) اطلاعا تی که نباید سرقت بشه همین اطلاعات گرافیکی هست نه اطلاعات دیگه

[ali_kolahdoozan]

یک برنامه برای بستن پرتها تهیه کنید . برای باز شدن رمز می خواهد . نیازی که قطع سخت افزاری نیست

[DonetKarvb]

سلام دوستان
من می خواستم برنامه ای بنویسم که به کاربر اجازه انتقال اطلاعات رو نده حلا این اطلاعات از هر جایی به خارج کامپیوتر می تونه باشه مثل پورت USB یا CDROM یا شبکه یا ...
اگر کسی اطلاعاتی داره لطف کنه به من کمک کنه
با تشکر از همه
با سلام
میشه در مورد نوع اطلاعات کمی توضیح بدهید؟ این ها فایل هستند یا داده هایی هستند که در داخل دیتابیس ذخیره شده اند و.. این دیتا چونه تولید میشوند( توسط برنامه و یا شخص) و....

[MShirzadi]

با سلام
میشه در مورد نوع اطلاعات کمی توضیح بدهید؟ این ها فایل هستند یا داده هایی هستند که در داخل دیتابیس ذخیره شده اند و.. این دیتا چونه تولید میشوند( توسط برنامه و یا شخص) و....
منظور هرگونه اطلاعاتی که در کامپیوتر هست مثل فایلهای DLL و یا DataBase ها و یا فایلهای ویدیوئی و ... در واقه هر فایلی که فکر میکنید


یک برنامه برای بستن پرتها تهیه کنید .دوست عزیز از کجا تهیه کنم
آیا چیزی سراخ نداری ؟
اگه داشتی به ما لینک بده
متشکرم

[DonetKarvb]

منظور هرگونه اطلاعاتی که در کامپیوتر هست مثل فایلهای DLL و یا DataBase ها و یا فایلهای ویدیوئی و ... در واقه هر فایلی که فکر میکنید

دوست عزیز از کجا تهیه کنم
آیا چیزی سراخ نداری ؟
اگه داشتی به ما لینک بده
متشکرم
برای من هنوز نا مفهمونه که چرا اینکار باید انجام بشه. اگر من نوعی برنامه شما رو میخرم شما حق نداری منو از استفاده نرم افزار ها و سخت افزار های که روی سیستمم دارم منع کنی. برای کپی نشدن برنامه ات باید راه بهتری رو در نظر بگیری.
عموما" این شیوه هایی که دوستان گفتند انجام پذیر هست ولی غیر معقوله.

اگر برنامه ات برای شرکت و یا جاهای خاصی هست که باید امنیت در اونها رعایت بشه میان از شبکه استفاده میکنند و ویندوز سرور و Active Directory که امنیت رو تا حد پورت هم دیدم که تقسیم بندی میکنند.

یه چیزی به ذهنم رسید :شما منظورتون برنامه آنتی هک که نیست. یعنی کسی به شسیتم شما نفوذ نکنه و نتونه اطلاعات رو به سرفت ببره؟؟

[MShirzadi]

برای من هنوز نا مفهمونه که چرا اینکار باید انجام بشه. اگر من نوعی برنامه شما رو میخرم شما حق نداری منو از استفاده نرم افزار ها و سخت افزار های که روی سیستمم دارم منع کنی. برای کپی نشدن برنامه ات باید راه بهتری رو در نظر بگیری.
عموما" این شیوه هایی که دوستان گفتند انجام پذیر هست ولی غیر معقوله.

اگر برنامه ات برای شرکت و یا جاهای خاصی هست که باید امنیت در اونها رعایت بشه میان از شبکه استفاده میکنند و ویندوز سرور و Active Directory که امنیت رو تا حد پورت هم دیدم که تقسیم بندی میکنند.

یه چیزی به ذهنم رسید :شما منظورتون برنامه آنتی هک که نیست. یعنی کسی به شسیتم شما نفوذ نکنه و نتونه اطلاعات رو به سرفت ببره؟؟

دوستان ظاهرا من خیلی موضوع رو بد توضیح دادم که بعضی از دوستان بد متوجه شدند
ببینید موضوع از این قرار هست که ما توی شرکت مون یه سری کارهای گرافیکی انجام میدیم که بدین صورت است که فیلم های ویدئویی و مقاله ها و گفتگو هایی در کنار هم قرار میگیرن که همه اینها با هم یک CD آموزشی رو بوجود می آورند که حالا کار ما توی شرکت جمع آوری اطلاعاتی است که باید به صورت ویدئو درآید و یک گرافیک کار هم داریم که تمام این ویدئو ها را در کنار هم قرار می دهد حال من میخوام که این گرافیک کار اطلاعات جمع آوری شده را به بیرون انتقال ندهد تا در دست خودش باشد یا فاش شود .
از آنجایی که من یک برنامه نویس هم بودم گفتم در پی برنامه ای باشم که مانع این کار از این نوع کاربران شود و بدین شکل بود که این تاپیک رو برای دوستان گذاشتم
حالا امیدوارم که دوستان متوجه منظورم شده باشند
اگر کسی هم اطلاعاتی دراین زمینه داره ما رو هم در جریان بزاره البته لطفا .
متشکرم

[DonetKarvb]

دوستان ظاهرا من خیلی موضوع رو بد توضیح دادم که بعضی از دوستان بد متوجه شدند
ببینید موضوع از این قرار هست که ما توی شرکت مون یه سری کارهای گرافیکی انجام میدیم که بدین صورت است که فیلم های ویدئویی و مقاله ها و گفتگو هایی در کنار هم قرار میگیرن که همه اینها با هم یک CD آموزشی رو بوجود می آورند که حالا کار ما توی شرکت جمع آوری اطلاعاتی است که باید به صورت ویدئو درآید و یک گرافیک کار هم داریم که تمام این ویدئو ها را در کنار هم قرار می دهد حال من میخوام که این گرافیک کار اطلاعات جمع آوری شده را به بیرون انتقال ندهد تا در دست خودش باشد یا فاش شود .
از آنجایی که من یک برنامه نویس هم بودم گفتم در پی برنامه ای باشم که مانع این کار از این نوع کاربران شود و بدین شکل بود که این تاپیک رو برای دوستان گذاشتم
حالا امیدوارم که دوستان متوجه منظورم شده باشند
اگر کسی هم اطلاعاتی دراین زمینه داره ما رو هم در جریان بزاره البته لطفا .
متشکرم
چرا از خود ویندوز و یوزر هایش استفاده نمیکنید؟ این قدرت در ویندوز وجوددارد که.؟؟؟

[MShirzadi]

آقای DonetKarvb چطور انجلم بدم توضیح می دهید (http://barnamenevis.org/forum/member.php?u=32166)
البته من نمی خوام که USer من از نوع Limited باشه زیرا باید یه سری نرم افزار نصب کنه

[MShirzadi]

از دوستان کسی اطلاعاتای در این زمینه نداره
البته با برنامه نویسی

[Payam Moradi]

از دوستان کسی اطلاعاتای در این زمینه نداره
البته با برنامه نویسی
فقط یک کار دیگه میتونی بکنی اونم بگردی یک WinXp Manager پیدا کنی که بتونه سخت افزار رو برای حتی یوزر ادمین قفل کنه.
اینگونه نرم افزارها قابلیت های محدودکننده‌ی بسیاذی دارند و میشه روی نرم‌افزار پسورد گذاشت. من یکی دوتا دارم ولی مورد شما توش نیست.:تشویق:

[whitehat]

دوستان ظاهرا من خیلی موضوع رو بد توضیح دادم که بعضی از دوستان بد متوجه شدند
ببینید موضوع از این قرار هست که ما توی شرکت مون یه سری کارهای گرافیکی انجام میدیم که بدین صورت است که فیلم های ویدئویی و مقاله ها و گفتگو هایی در کنار هم قرار میگیرن که همه اینها با هم یک CD آموزشی رو بوجود می آورند که حالا کار ما توی شرکت جمع آوری اطلاعاتی است که باید به صورت ویدئو درآید و یک گرافیک کار هم داریم که تمام این ویدئو ها را در کنار هم قرار می دهد حال من میخوام که این گرافیک کار اطلاعات جمع آوری شده را به بیرون انتقال ندهد تا در دست خودش باشد یا فاش شود .
از آنجایی که من یک برنامه نویس هم بودم گفتم در پی برنامه ای باشم که مانع این کار از این نوع کاربران شود و بدین شکل بود که این تاپیک رو برای دوستان گذاشتم
حالا امیدوارم که دوستان متوجه منظورم شده باشند
اگر کسی هم اطلاعاتی دراین زمینه داره ما رو هم در جریان بزاره البته لطفا .
متشکرماگر همچین امنیتی مد نظرتون هست (جلوگیری از بردن اطلاعات) ، می توانید از EFS استفاده کنید و اطلاعات خود را به نوعی کد کنید، در این صورت این فایل ها فقط بر روی کامپیوتر مورد نظر یا کامپیوتر هایی که Certificate لازم را دارا هستند قابل اجرا خواهند بود. کافیه که شما یک پارتیشن از نوع NTFS داشته باشید.

[mehranFX]

1st Security Agent (http://www.softheap.com/download/newadmin.zip)
http://www.softheap.com/screens/newadminsht.gif (http://www.softheap.com/newadmin.html)
Secure your PC (http://www.softheap.com/restrictions/common_restrictions_0051.html) with 1st Security Agent. It offers an administrative support for controlling which users (http://www.softheap.com/restrictions/user_restrictions_004f.html) are allowed to access your PC and the level of access (http://www.softheap.com/restrictions/) each user may have. You can restrict access to Control Panel (http://www.softheap.com/restrictions/control_panel_000a.html) applets, disable Start Menu items, lock local, network (http://www.softheap.com/restrictions/network_00d3.html) and USB drives, disable DOS, boot (http://www.softheap.com/restrictions/boot_0001.html) keys, Registry editing, taskbar, task manager, and network access (http://www.softheap.com/restrictions/network_connections_00ff.html), hide desktop icons (http://www.softheap.com/restrictions/special_icons_013c.html), password-protect (http://www.softheap.com/protect_pc_password.html) Windows and restrict (http://www.softheap.com/restriction/) users to running specific applications (http://www.softheap.com/restrictions/applets_00a3.html) only. Secure Internet Explorer, disable individual menu items, prevent others from editing Favorites, disable individual tabs in the Internet Options (http://www.softheap.com/restrictions/internet_options_0052.html) dialog, as well as specific settings from each tab. It also offers a flexible and complete password protection. Excellent online help (http://www.softheap.com/help/newadmin/) is available. Try our password and security (http://www.softheap.com/glossary/) tools, free downloads (http://www.softheap.com/help/newadminhelp/)



Security Administrator (http://www.softheap.com/download/secagent.zip)

http://www.softheap.com/screens/secagentsht.gif (http://www.softheap.com/secagent.html)
Password protect your computer and restrict access (http://www.softheap.com/restrictions/remote_access_00d4.html) to it with Security Administrator. It enables you to impose a variety of access restrictions (http://www.softheap.com/secadmin.html) to protect your privacy and stop others from tampering with your PC. You can deny access to Control Panel (http://www.softheap.com/restrictions/control_panel_0173.html) applets, disable boot keys, context menus, DOS windows, Registry editing, Internet and network (http://www.softheap.com/restrictions/network_0012.html) access. Hide your desktop (http://www.softheap.com/restrictions/active_desktop_0097.html) icons, local, network and USB drives, Start menu items, taskbar, apply password protection (http://www.softheap.com/secpro.html) to Windows and restrict users to running specific applications only, control Internet usage, view statistics of computer use by your kids or employees. The program (http://www.softheap.com/restrictions/add_or_remove_programs_00e8.html) also has a built-in lock screen utility to prevent PC entry with a password while you are away. Excellent online help (http://www.softheap.com/help/) is available. Try our password and security tools, free downloads



Easy Disk Drive Safeguard (http://www.softheap.com/download/disklock.zip)

http://www.softheap.com/screens/disklocksht.gif (http://www.softheap.com/disklock.html)
Use this password-protected security utility to hide and lock your local, network, Floppy and USB drives as well as disable the AutoRun feature for them. The design of the program is very simple. The main window contains the boxes with drive settings that represent individual drives and the toolbar used for applying changes. All you need to do is to click on the checkboxes with settings and after you finish press the apply button. If desired, you can apply password protection to the program to prevent your users from changing the security settings you enforce. This software has a very nice easy-to-learn user interface. Excellent help system is also available. Try our security tools, free downloads

کلیه نرم افزارها به همراه لینک دانلود نسخه آزمایش ارائه گردید. با احترام به قوانین از ارائه هرگونه ک.ر.ک خودداری گردد.
خوش باشید !


(http://www.softheap.com/download/secagent.zip)

[MShirzadi]

اگر همچین امنیتی مد نظرتون هست (جلوگیری از بردن اطلاعات) ، می توانید از EFS استفاده کنید و اطلاعات خود را به نوعی کد کنید، در این صورت این فایل ها فقط بر روی کامپیوتر مورد نظر یا کامپیوتر هایی که Certificate لازم را دارا هستند قابل اجرا خواهند بود. کافیه که شما یک پارتیشن از نوع NTFS داشته باشید.
دوست عزیز یه کمی توضیح می دهید