當(dāng)前，在公司上班族中，幾乎人人都有手機(jī)，并且現(xiàn)在手機(jī)的存儲空間越來越大，讀寫速度也越來越快，可以快速復(fù)制電腦大量文件存儲到手機(jī)，據(jù)為己有或私自攜帶出去，這使得企業(yè)的商業(yè)機(jī)密和文件安全管理面臨著新的挑戰(zhàn)，也是當(dāng)前企業(yè)局域網(wǎng)文件安全管理的重要方面。

    那么，企業(yè)局域網(wǎng)如何禁止電腦傳送文件到手機(jī)、禁止電腦手機(jī)無線傳送文件呢？筆者以為可以通過以下兩種舉措來禁止手機(jī)復(fù)制電腦文件、防止電腦手機(jī)無線傳輸文件的行為。

    方法一、通過管理手段來禁止員工上班攜帶手機(jī)、禁止手機(jī)私自接入電腦USB接口的行為。

    目前，很多單位都限制了員工上班時間攜帶手機(jī)、玩手機(jī)的行為。通常的做法是，員工進(jìn)入辦公室之前將手機(jī)統(tǒng)一存放到公司的某個地方，禁止將手機(jī)帶入辦公室、工作位上，從而完全阻止了員工通過手機(jī)復(fù)制電腦文件的行為，同時也避免了員工上班時間玩手機(jī)而浪費(fèi)工作時間、降低工作效率的行為。此外，一些單位還會通過BIOS設(shè)置、物理堵死USB接口的方式來防止員工通過數(shù)據(jù)線將手機(jī)和電腦連接起來復(fù)制電腦文件到手機(jī)的行為。但由于員工會通過網(wǎng)絡(luò)實(shí)現(xiàn)手機(jī)電腦無線文件傳輸，而這主要是通過QQ聊天或一些手機(jī)助手軟件的方式來實(shí)現(xiàn)的。因此，還必須禁止電腦登錄QQ聊天軟件或禁止電腦使用手機(jī)助手軟件，以及禁用隨身wifi等無線網(wǎng)絡(luò)工具軟件，甚至還通過物理手段完全阻止電腦接入因特網(wǎng)，以此來實(shí)現(xiàn)電腦文件的安全管理。

    但是，無論是禁止員工上班攜帶手機(jī)還是通過物理手段禁止電腦USB接口接入手機(jī)或者禁止電腦登陸QQ或禁止電腦使用手機(jī)助手軟件，甚至禁止電腦上網(wǎng)的方式，雖然可以防止電腦手機(jī)無線文件傳輸，但也會給工作帶來一些不便，同時也容易引起員工的抵觸和反感，不利于調(diào)動員工工作積極性。因此，上述禁止手機(jī)電腦無線文件傳輸?shù)姆绞奖容^適合一些保密要求嚴(yán)格的單位。

    方法二、通過電腦文件管理軟件、數(shù)據(jù)加密軟件和文件加密軟件的方式來阻止電腦手機(jī)無線文件傳輸，防止手機(jī)復(fù)制電腦文件的行為。

    通過專門的電腦文件管理軟件、數(shù)據(jù)加密軟件來保護(hù)電腦文件安全，防止電腦文件通過手機(jī)等手段泄露，是當(dāng)前國內(nèi)企事業(yè)單位的一種普遍做法，同時效果也比較明顯，還沒有上述物理手段保護(hù)電腦文件的負(fù)面影響。例如，有一款“大勢至電腦USB接口管理軟件”（下載地址：http://www.grabsun.com/monitorusb.html），就是一款全面保護(hù)電腦文件安全的專門軟件。不僅可以完全禁止U盤、移動硬盤、SD卡等USB存儲工具的使用，而且還可以完全禁止手機(jī)接入電腦USB接口，并且向手機(jī)復(fù)制電腦文件的行為，同時還不影響手機(jī)充電。同時，還可以完全禁止各種手機(jī)助手軟件的使用，防止通過手機(jī)助手來向手機(jī)復(fù)制電腦文件的行為。如下圖所示：

圖：電腦USB接口管理軟件、禁止電腦手機(jī)無線傳送文件軟件

    同時，針對電腦手機(jī)無線文件傳輸主要是通過在電腦和手機(jī)同時登陸同一個QQ號，然后實(shí)現(xiàn)電腦文件輕松通過QQ傳送到手機(jī)的行為，大勢至USB接口管理軟件同樣也可以實(shí)現(xiàn)阻止。具體原理是：電腦登陸QQ向手機(jī)發(fā)送文件之前，必須在QQ好友中點(diǎn)擊“我的**手機(jī)”，然后打開一個對話框，并通過此對話框選擇電腦文件然后就可以發(fā)送到手機(jī)了。如下圖所示：

圖：電腦QQ向手機(jī)QQ發(fā)送文件的方法

    因此，可以通過大勢至USB接口管理軟件的“禁止打開的程序”這一功能來禁止打開此對話框，這樣自然無法通過電腦QQ向手機(jī)QQ發(fā)文件的行為了。具體實(shí)現(xiàn)途徑如下：

首先，我們打開電腦QQ向手機(jī)發(fā)送文件的對話框，然后打開“任務(wù)管理器”來查看此對話框的窗體描述，然后將此描述的關(guān)鍵詞（例如“手機(jī)”）加入到“禁止打開的程序”列表中即可，這樣用戶一旦打開此對話框則就會被即時關(guān)閉，以此可以完全阻止電腦QQ向手機(jī)QQ發(fā)送文件的行為。如下圖所示：

圖：獲取對話框的窗體描述

圖：將關(guān)鍵詞加入到“禁止打開的程序”列表

    同時，也可以通過窗體類名的方式來添加此對話框的類名（正式版提供），從而可以實(shí)時禁用所有操作系統(tǒng)、所有手機(jī)品牌的電腦手機(jī)無線文件傳輸行為，完全阻止了電腦文件無線文件傳輸行為。

    此外，大勢至USB接口禁用軟件還可以過濾郵件附件、阻止網(wǎng)盤上傳文件、阻止FTP上傳文件以及禁止QQ發(fā)文件、禁止QQ群共享文件等，從而可以全面保護(hù)電腦文件安全，保護(hù)單位無形資產(chǎn)和商業(yè)機(jī)密。

    總之，無論是通過管理手段和物理手段，還是通過專門的電腦文件安全管理軟件都可以實(shí)現(xiàn)電腦文件保護(hù)、電腦數(shù)據(jù)防止泄密，只不過相對于管理手段和物理手段來說，通過專門的電腦文件加密軟件、文檔保護(hù)軟件來阻止電腦文件泄密、禁止電腦手機(jī)無線傳送文件相對更為簡單、嚴(yán)密和有效，實(shí)踐中企事業(yè)單位可以根據(jù)自己的需要靈活選擇。