在公司局域網(wǎng)中，有時(shí)候處于保護(hù)電腦文件安全的目的，需要禁止電腦發(fā)送郵件，防止通過(guò)郵件泄密，尤其是通過(guò)郵件附件可以發(fā)送較大的文件，可以輕松將公司的重要文件、商業(yè)機(jī)密等發(fā)送出去，從而給企業(yè)經(jīng)營(yíng)安全帶來(lái)較大的風(fēng)險(xiǎn)？

那么，企事業(yè)單位如何防止郵件泄密、禁止發(fā)送郵件附件、禁止郵件附件上傳文件呢？可以通過(guò)以下兩種途徑來(lái)實(shí)現(xiàn)：

方法一、禁止電腦發(fā)送郵件、禁止郵件附件上傳文件，防止郵件泄密的風(fēng)險(xiǎn)。

比較有效的防止郵件泄密的方法就是直接禁止電腦發(fā)送郵件，禁止郵件上傳附件，防止通過(guò)郵件將公司電腦重要文件發(fā)送出去。此外，現(xiàn)在網(wǎng)絡(luò)通訊手段多種多樣，很多企業(yè)的員工日常工作已經(jīng)可以不用郵件了。因此，這種情況下，可以通過(guò)路由器、防火墻等網(wǎng)關(guān)設(shè)備來(lái)禁止郵件發(fā)送行為。

通過(guò)路由器、防火墻禁止發(fā)送郵件的方法主要是通過(guò)添加郵箱的網(wǎng)址，禁止通過(guò)網(wǎng)頁(yè)的方式登錄郵箱，同時(shí)也需要在防火墻上關(guān)閉25端口，可以阻止通過(guò)Foxmail、outlook等客戶端發(fā)送郵件。

具體設(shè)置方法：登錄路由器，然后找到“安全設(shè)置”，再找到“防火墻設(shè)置”，然后在這里點(diǎn)擊“添加新條目”，在局域網(wǎng)IP地址哪里選擇“任意”或者添加整個(gè)IP地址段，然后端口哪里設(shè)置25端口，協(xié)議可以選擇“全部”，然后點(diǎn)擊“保存”即可。如下圖所示： 
 

針對(duì)網(wǎng)址過(guò)濾則在路由器的“域名過(guò)濾”，這里添加網(wǎng)址即可。如下圖所示： 
 

只不過(guò)你需要盡可能多的整理郵箱網(wǎng)址列表添加進(jìn)去，才可以阻止客戶端通過(guò)網(wǎng)頁(yè)的方式登錄郵箱收發(fā)郵件的行為。

雖然通過(guò)上述辦法可以達(dá)到阻止登錄郵箱、禁止發(fā)送郵件的目的，但是同時(shí)也導(dǎo)致了無(wú)法接收郵件、無(wú)法讀取郵件了，影響了工作。如何禁止電腦發(fā)送郵件的同時(shí)還可以允許接收郵件、讀取郵件呢？這就需要借助一些電腦文件防泄密軟件來(lái)實(shí)現(xiàn)了。

方法二、通過(guò)電腦文件防泄密系統(tǒng)、數(shù)據(jù)防泄漏軟件來(lái)阻止電腦發(fā)送郵件而允許收取郵件、讀取郵件。

鑒于很多企業(yè)雖然可以禁止電腦發(fā)郵件，但是工作中還經(jīng)常需要收取郵件、讀取郵件。這使得如果使用方法一禁止打開(kāi)郵箱網(wǎng)站、禁止使用郵件客戶端就不太合適了。因此，這種情況下，需要借助一些電腦文件防泄密軟件來(lái)實(shí)現(xiàn)了。

例如有一款“大勢(shì)至電腦文件防泄漏產(chǎn)品”（下載地址：http://www.grablan.com/monitorusb.html），在電腦上安裝之后，不僅可以禁止U盤(pán)、禁用USB存儲(chǔ)設(shè)備等移動(dòng)存儲(chǔ)設(shè)備，而且還可以禁止電腦發(fā)送郵件了，并且還可以禁止網(wǎng)頁(yè)郵件和禁止客戶端發(fā)送郵件，防止通過(guò)郵件泄密。同時(shí)，還可以只讓電腦接收郵件而禁止發(fā)送郵件，滿足了用戶在一定條件下需要收取郵件的工作需要。具體設(shè)置方法如下：

首先，需要禁止網(wǎng)頁(yè)版郵箱，只讓使用特定的郵件或公司郵箱。設(shè)置方法如下：

在“大勢(shì)至電腦文件防泄漏軟件”上勾選“禁止發(fā)郵件”，這樣就禁止了所有的網(wǎng)頁(yè)郵箱，然后再添加特定郵箱或公司統(tǒng)一分配的郵箱，然后就只讓使用許可的郵箱了。如下圖所示：
 

圖：添加例外郵箱

這樣添加之后，就只能打開(kāi)許可的郵箱了。但是，許可的郵箱還可以寫(xiě)郵件、發(fā)送郵件。但如果是有自己的公司郵箱，則通常員工也不敢隨便用公司的信箱發(fā)送機(jī)密信息，因?yàn)楣距]箱的管理員都可以在郵件服務(wù)器上查看所有員工收發(fā)的郵件記錄和內(nèi)容。

而如果是互聯(lián)網(wǎng)一些門(mén)戶網(wǎng)站的郵箱，則就無(wú)法查看員工收發(fā)郵件的記錄了。那么這種情況下，我們建議用戶直接屏蔽網(wǎng)頁(yè)郵件，而只允許使用郵件客戶端收取郵件而禁止發(fā)送郵件了。具體設(shè)置如下：

點(diǎn)擊“禁止發(fā)郵件”后面的按鈕，然后刪除里面的Foxmail或outlook，刪除就意味著不再禁止此郵件客戶端的使用，然后就可以用郵件客戶端配置郵箱賬號(hào)，配置完畢之后雖然正常情況下依然可以收取郵件和發(fā)送郵件。

但是由于其發(fā)送郵件必須點(diǎn)擊“寫(xiě)郵件”按鈕后出現(xiàn)“寫(xiě)郵件”的窗口（以Foxmail為例），才可以寫(xiě)郵件和發(fā)送郵件，因此我們只需要在“禁止打開(kāi)的程序”列表里面添加“寫(xiě)郵件”就可以阻止其寫(xiě)郵件和發(fā)送郵件了。如下圖所示： 
 

圖：foxmail寫(xiě)郵件

圖：禁止寫(xiě)郵件

至此，我們就成功實(shí)現(xiàn)了禁止電腦發(fā)送郵件、禁止上傳郵件附件而只讓收取郵件、只讓接收郵件了。

最新評(píng)論