公司電腦如何有效控制郵件收發(fā)、控制聊天軟件使用以及禁止U盤使用呢？筆者以為，可以通過以下途徑來(lái)實(shí)現(xiàn)：

首先，可以通過物理手段禁止涉密電腦上網(wǎng)，將單位的外網(wǎng)和內(nèi)網(wǎng)進(jìn)行隔離。

毋庸置疑，通過物理手段禁止電腦上網(wǎng)或者只允許電腦使用內(nèi)網(wǎng)（也就是局域網(wǎng)），而禁止電腦使用外網(wǎng)，也就是互聯(lián)網(wǎng)，從而可以徹底杜絕員工企圖使用郵件或聊天軟件泄密的行為。但是，這種物理控制電腦上網(wǎng)的方式也會(huì)帶來(lái)很多負(fù)面影響，比如導(dǎo)致電腦獲取網(wǎng)絡(luò)信息不方便，無(wú)法使用一些網(wǎng)絡(luò)軟件用于工作。

此外，雖然禁止了局域網(wǎng)電腦訪問外網(wǎng)，但是不能禁止電腦插U盤，通過U盤拷貝電腦文件的行為。為此，一些涉密單位，通過給電腦機(jī)箱加鎖的方式來(lái)屏蔽U盤使用，這樣雖然可以有效杜絕U盤使用，但是也給電腦使用U盾、加密狗等帶來(lái)一些不便，每次都需要開鎖打開機(jī)箱來(lái)進(jìn)行。

其次，可以通過一些電腦安全管理軟件、網(wǎng)絡(luò)安全管理系統(tǒng)來(lái)保護(hù)電腦文件安全，禁止郵件發(fā)送、限制QQ文件發(fā)送以及禁止U盤使用等。

目前，國(guó)內(nèi)有很多電腦安全管理軟件，可以對(duì)電腦進(jìn)行全方位的管理，可以禁止電腦上網(wǎng)、禁止軟件使用，同時(shí)還可以禁用U盤、屏蔽USB存儲(chǔ)設(shè)備等。例如，有一款“大勢(shì)至USB端口控制軟件”（下載地址：http://www.grablan.com/monitorusb.html），就是一款專門的U盤屏蔽軟件、禁用U盤的軟件，可以完全禁止USB存儲(chǔ)設(shè)備的使用，禁止U盤復(fù)制電腦文件文件，實(shí)現(xiàn)U盤加密等等；同時(shí)，還可以禁止電腦上網(wǎng)，禁止電腦發(fā)送郵件以及禁止聊天軟件的使用等。具體設(shè)置如下：

在“大勢(shì)至USB端口監(jiān)控軟件”右側(cè)這里，可以啟用“禁止打開的程序”、“禁止打開的網(wǎng)頁(yè)”、“只允許打開的程序”、“只允許打開的網(wǎng)頁(yè)”等功能，如下圖所示：

圖：程序運(yùn)行控制、控制網(wǎng)頁(yè)瀏覽等

其中，在“禁止打開的程序”的右側(cè)，你可以添加禁止電腦運(yùn)行的程序或禁止電腦安裝的軟件等，比如你可以將“QQ”添加到“設(shè)置禁止程序列表”中去，這樣電腦就無(wú)法再次打開QQ聊天軟件了，從而也就無(wú)法通過QQ聊天、QQ傳文件等方式來(lái)泄露單位商業(yè)機(jī)密了，如下圖所示：

圖：禁止QQ程序運(yùn)行

同時(shí)，你可以在“禁止打開的網(wǎng)頁(yè)”這里，點(diǎn)擊后面的“設(shè)置禁止網(wǎng)頁(yè)列表”來(lái)添加禁止打開的郵件網(wǎng)址，你可以將除公司信箱之外的所有門戶網(wǎng)站郵箱的網(wǎng)址都添加進(jìn)去（也可以將互聯(lián)網(wǎng)上所有主流的網(wǎng)盤網(wǎng)址加進(jìn)去，這樣也可以防止員工通過網(wǎng)盤上傳單位文件），這樣電腦就無(wú)法打開門戶門戶網(wǎng)站的信箱而只能使用單位內(nèi)部郵箱了，單位內(nèi)部郵箱由于會(huì)保存員工的郵件發(fā)送記錄，一般情況下員工也不敢通過單位信箱來(lái)發(fā)送機(jī)密文件了。如下圖所示：

圖：禁止打開郵箱、禁止郵件發(fā)送

   當(dāng)然，你也可以通過“大勢(shì)至USB端口監(jiān)控軟件”來(lái)只讓電腦運(yùn)行某些程序（比如員工上班必用的幾個(gè)程序，添加方法和禁止運(yùn)行程序相同）或只讓電腦打開某些網(wǎng)站（和禁止打開網(wǎng)頁(yè)相同，比如只讓打開單位郵箱網(wǎng)址），這樣也可以實(shí)現(xiàn)進(jìn)一步的、強(qiáng)有力的電腦使用控制。

   總之，保護(hù)單位電腦文件安全、保護(hù)機(jī)密信息的途徑很多。對(duì)于公司企業(yè)來(lái)說(shuō)，可以通過專門的電腦安全軟件來(lái)進(jìn)行，畢竟完全實(shí)行內(nèi)網(wǎng)和外網(wǎng)分離對(duì)企業(yè)來(lái)說(shuō)代價(jià)太大，同時(shí)也不現(xiàn)實(shí)；而對(duì)于國(guó)家機(jī)關(guān)和軍隊(duì)等單位來(lái)說(shuō)，一方面可以通過物理隔離，實(shí)現(xiàn)完全的徹底的管理，另一方面也可以通過電腦安全管理軟件來(lái)配合管理，這樣可以實(shí)現(xiàn)最大的電腦安全管理效果。

最新評(píng)論