正在阅读：企业专用安全软件 卡巴斯基新品KES评测!企业专用安全软件 卡巴斯基新品KES评测!

3.3 应用程序也有漏洞 漏洞监控功能

　　不仅操作系统会有漏洞，各个应用程序也存在着或多或少的漏洞，有些漏洞还不容忽视，黑客们极易利用这些漏洞来入侵用户系统。

　　KES的“漏洞监控”组件对用户计算机上运行的应用程序进行实时漏洞扫描，并在应用程序启动时也执行实时漏洞扫描，以提醒用户即时的升级该应用程序以修补漏洞。

图12 当检测到的漏洞时各种图标的意义

图13 漏洞监控功能

3.4 数据防止随便拷 设备控制功能

　　如今U盘等的移动存储器几乎都是人手一个，用来拷贝资料真是方便快捷，但是同时也带来了企业的需保密文件泄露问题。

　　KES的“设备控制”功能，可以限制用户访问安装在计算机上的设备或与计算机连接的设备，确保数据的安全，这些设备包括：

　　◆ 数据存储类设备（硬盘驱动器、可移动媒介、磁带驱动器、CD/DVD）；

　　◆ 数据传送类工具（调制解调器、外部网卡）；

　　◆ 旨在将数据转换为硬拷贝类设备（打印机）；

　　◆ 连接总线（也称为“总线”），是指将设备连接至计算机的接口（例如 USB、FireWire 和红外线）。

图14 “设备控制”功能

图15 通过设置禁止使用usb设备及打印机

图16 是否允许访问该设备的判断图