DLP+终端管控。大部分安全公司都能做。可以设置多种用户组，每组用户组设置不同的权限。（管理员的工作量大一点而已）有些策略可以改成“不是阻止用户做什么”，而是监控“用户做了什么”，违反基线的立即报警；...