在公司局域網(wǎng)中，有時候處于網(wǎng)絡(luò)安全和信息保密的需要，我們需要采取各種方法保護電腦文件的安全，防止通過各種途徑進行泄密的行為。而當前由于電腦各種應(yīng)用眾多，使得電腦文件泄露的途徑也非常多，那么如何防止電腦文件通過各種手段泄露呢？

    雖然電腦文件泄密的途徑很多，但總結(jié)起來主要還是通過以下幾種方式：U盤、移動硬盤、手機存儲卡、網(wǎng)盤、郵件、FTP上傳、QQ發(fā)文件、QQ群共享文件等等方式。那么，如何防止員工通過上述途徑泄露電腦文件的行為呢？

    方法一、通過物理手段完全禁用USB存儲設(shè)備、禁止電腦上網(wǎng)的方式來防止電腦文件泄密。

    當然，比較有效的方法是完全禁用電腦USB接口，一般是通過BIOS設(shè)置的方法來實現(xiàn)，或者通過給機箱安裝保護殼（類似于網(wǎng)吧電腦保護裝置），這樣可以防止一切USB存儲設(shè)備的使用，但同時也會導(dǎo)致非USB存儲設(shè)備，如USB鼠標鍵盤、加密狗、U盾以及USB打印機等無法使用，這樣也給工作帶來不便。

    此外，雖然這種方式有效禁用USB存儲設(shè)備，但是只要電腦能夠上網(wǎng)，員工同樣還可以通過網(wǎng)絡(luò)途徑泄露電腦文件。而一旦禁止電腦上網(wǎng)，則同樣也會給工作帶來不便。

    因此，上述兩種途徑保護電腦文件的行為，雖然可以起到一定的作用，但負面作用也挺大。

    方法二、通過專門的電腦文件管理軟件、電腦文件保護軟件、數(shù)據(jù)加密軟件來保護電腦文件安全。

     目前，國內(nèi)類似的電腦文件加密軟件、數(shù)據(jù)保護軟件很多，可以在很大程度上實現(xiàn)電腦文件安全防護。目前，有一款“大勢至USB接口禁用軟件”（下載地址：http://www.grabsun.com/monitorusb.html），可以在很大程度上實現(xiàn)電腦文件安全管理，全面保護電腦文件安全。大勢至USB接口禁用軟件與國內(nèi)其他軟件不同的是，它不僅可以完全禁用USB存儲設(shè)備（如禁用U盤、禁用移動硬盤、屏蔽手機存儲卡等），而且還不影響非USB存儲設(shè)備的使用，如USB鼠標鍵盤和加密狗等。同時，還可以完全禁止電腦發(fā)郵件（只讓使用某些特定的郵件，例如公司信箱，或者可以發(fā)送郵件正文但禁止發(fā)送郵件附件）、禁止向網(wǎng)盤上傳電腦文件、禁止FTP上傳電腦文件、禁止QQ發(fā)送電腦文件以及禁止QQ群共享文件上傳，防止通過此類途徑泄密的行為。如下圖所示：

圖：電腦USB接口禁用軟件、U盤屏蔽軟件

    此外，大勢至USB管理軟件還可以對操作系統(tǒng)關(guān)鍵位置進行有效的防護，可以禁止打開注冊表、禁止修改組策略、禁用設(shè)備管理器、禁用開機啟動項以及禁止開機按F8進入操作系統(tǒng)安全模式、禁止PE盤啟動操作系統(tǒng)、禁止光驅(qū)啟動操作系統(tǒng)以及禁用U盤啟動電腦等，防止通過對操作系統(tǒng)的修改而達到重新啟用U盤、重新可以復(fù)制電腦文件的行為，最大限度保護了電腦文件的安全。

    總之，無論是通過物理手段還是通過專門的電腦文件保護軟件，都可以實現(xiàn)電腦文件的安全防護，只不過相對于物理手段來說，通過電腦文件加密軟件、數(shù)據(jù)保護軟件來保護電腦文件操作更為簡單，同時也更為精準和靈活有效。

最新評論