在公司局域網(wǎng)中，有時(shí)候處于網(wǎng)絡(luò)安全和信息保密的需要，我們需要采取各種方法保護(hù)電腦文件的安全，防止通過各種途徑進(jìn)行泄密的行為。而當(dāng)前由于電腦各種應(yīng)用眾多，使得電腦文件泄露的途徑也非常多，那么如何防止電腦

在公司局域網(wǎng)中，有時(shí)候處于網(wǎng)絡(luò)安全和信息保密的需要，我們需要采取各種方法保護(hù)電腦文件的安全，防止通過各種途徑進(jìn)行泄密的行為。而當(dāng)前由于電腦各種應(yīng)用眾多，使得電腦文件泄露的途徑也非常多，那么如何防止電腦文件通過各種手段泄露呢？

雖然電腦文件泄密的途徑很多，但總結(jié)起來主要還是通過以下幾種方式：U盤、移動(dòng)硬盤、手機(jī)存儲(chǔ)卡、網(wǎng)盤、郵件、FTP上傳、QQ發(fā)文件、QQ群共享文件等等方式。那么，如何防止員工通過上述途徑泄露電腦文件的行為呢？

方法一、通過物理手段完全禁用USB存儲(chǔ)設(shè)備、禁止電腦上網(wǎng)的方式來防止電腦文件泄密。

當(dāng)然，比較有效的方法是完全禁用電腦USB接口，一般是通過BIOS設(shè)置的方法來實(shí)現(xiàn)，或者通過給機(jī)箱安裝保護(hù)殼（類似于網(wǎng)吧電腦保護(hù)裝置），這樣可以防止一切USB存儲(chǔ)設(shè)備的使用，但同時(shí)也會(huì)導(dǎo)致非USB存儲(chǔ)設(shè)備，如USB鼠標(biāo)鍵盤、加密狗、U盾以及USB打印機(jī)等無法使用，這樣也給工作帶來不便。

此外，雖然這種方式有效禁用USB存儲(chǔ)設(shè)備，但是只要電腦能夠上網(wǎng)，員工同樣還可以通過網(wǎng)絡(luò)途徑泄露電腦文件。而一旦禁止電腦上網(wǎng)，則同樣也會(huì)給工作帶來不便。

因此，上述兩種途徑保護(hù)電腦文件的行為，雖然可以起到一定的作用，但負(fù)面作用也挺大。

方法二、通過專門的電腦文件管理軟件、電腦文件保護(hù)軟件、數(shù)據(jù)加密軟件來保護(hù)電腦文件安全。

目前，國內(nèi)類似的電腦文件加密軟件、數(shù)據(jù)保護(hù)軟件很多，可以在很大程度上實(shí)現(xiàn)電腦文件安全防護(hù)。目前，有一款大勢至USB接口禁用軟件”（下載地址：http://www.grabsun.com/monitorusb.html），可以在很大程度上實(shí)現(xiàn)電腦文件安全管理，全面保護(hù)電腦文件安全。大勢至USB接口禁用軟件與國內(nèi)其他軟件不同的是，它不僅可以完全禁用USB存儲(chǔ)設(shè)備（如禁用U盤、禁用移動(dòng)硬盤、屏蔽手機(jī)存儲(chǔ)卡等），而且還不影響非USB存儲(chǔ)設(shè)備的使用，如USB鼠標(biāo)鍵盤和加密狗等。同時(shí)，還可以完全禁止電腦發(fā)郵件（只讓使用某些特定的郵件，例如公司信箱，或者可以發(fā)送郵件正文但禁止發(fā)送郵件附件）、禁止向網(wǎng)盤上傳電腦文件、禁止FTP上傳電腦文件、禁止QQ發(fā)送電腦文件以及禁止QQ群共享文件上傳，防止通過此類途徑泄密的行為。如下圖所示：

圖：電腦USB接口禁用軟件、U盤屏蔽軟件

此外，大勢至USB管理軟件還可以對操作系統(tǒng)關(guān)鍵位置進(jìn)行有效的防護(hù)，可以禁止打開注冊表、禁止修改組策略、禁用設(shè)備管理器、禁用開機(jī)啟動(dòng)項(xiàng)以及禁止開機(jī)按F8進(jìn)入操作系統(tǒng)安全模式、禁止PE盤啟動(dòng)操作系統(tǒng)、禁止光驅(qū)啟動(dòng)操作系統(tǒng)以及禁用U盤啟動(dòng)電腦等，防止通過對操作系統(tǒng)的修改而達(dá)到重新啟用U盤、重新可以復(fù)制電腦文件的行為，最大限度保護(hù)了電腦文件的安全。

總之，無論是通過物理手段還是通過專門的電腦文件保護(hù)軟件，都可以實(shí)現(xiàn)電腦文件的安全防護(hù)，只不過相對于物理手段來說，通過電腦文件加密軟件、數(shù)據(jù)保護(hù)軟件來保護(hù)電腦文件操作更為簡單，同時(shí)也更為精準(zhǔn)和靈活有效。