在公司局域網(wǎng)中，有時(shí)候處于網(wǎng)絡(luò)安全和信息保密的需要，我們需要采取各種方法保護(hù)電腦文件的安全，防止通過(guò)各種途徑進(jìn)行泄密的行為。而當(dāng)前由于電腦各種應(yīng)用眾多，使得電腦文件泄露的途徑也非常多，那么如何防止電腦文件通過(guò)各種手段泄露呢？

    雖然電腦文件泄密的途徑很多，但總結(jié)起來(lái)主要還是通過(guò)以下幾種方式：U盤(pán)、移動(dòng)硬盤(pán)、手機(jī)存儲(chǔ)卡、網(wǎng)盤(pán)、郵件、FTP上傳、QQ發(fā)文件、QQ群共享文件等等方式。那么，如何防止員工通過(guò)上述途徑泄露電腦文件的行為呢？

    方法一、通過(guò)物理手段完全禁用USB存儲(chǔ)設(shè)備、禁止電腦上網(wǎng)的方式來(lái)防止電腦文件泄密。

    當(dāng)然，比較有效的方法是完全禁用電腦USB接口，一般是通過(guò)BIOS設(shè)置的方法來(lái)實(shí)現(xiàn)，或者通過(guò)給機(jī)箱安裝保護(hù)殼（類似于網(wǎng)吧電腦保護(hù)裝置），這樣可以防止一切USB存儲(chǔ)設(shè)備的使用，但同時(shí)也會(huì)導(dǎo)致非USB存儲(chǔ)設(shè)備，如USB鼠標(biāo)鍵盤(pán)、加密狗、U盾以及USB打印機(jī)等無(wú)法使用，這樣也給工作帶來(lái)不便。

    此外，雖然這種方式有效禁用USB存儲(chǔ)設(shè)備，但是只要電腦能夠上網(wǎng)，員工同樣還可以通過(guò)網(wǎng)絡(luò)途徑泄露電腦文件。而一旦禁止電腦上網(wǎng)，則同樣也會(huì)給工作帶來(lái)不便。

    因此，上述兩種途徑保護(hù)電腦文件的行為，雖然可以起到一定的作用，但負(fù)面作用也挺大。

    方法二、通過(guò)專門(mén)的電腦文件管理軟件、電腦文件保護(hù)軟件、數(shù)據(jù)加密軟件來(lái)保護(hù)電腦文件安全。

     目前，國(guó)內(nèi)類似的電腦文件加密軟件、數(shù)據(jù)保護(hù)軟件很多，可以在很大程度上實(shí)現(xiàn)電腦文件安全防護(hù)。目前，有一款“大勢(shì)至USB接口禁用軟件”（下載地址：http://www.grabsun.com/monitorusb.html），可以在很大程度上實(shí)現(xiàn)電腦文件安全管理，全面保護(hù)電腦文件安全。大勢(shì)至USB接口禁用軟件與國(guó)內(nèi)其他軟件不同的是，它不僅可以完全禁用USB存儲(chǔ)設(shè)備（如禁用U盤(pán)、禁用移動(dòng)硬盤(pán)、屏蔽手機(jī)存儲(chǔ)卡等），而且還不影響非USB存儲(chǔ)設(shè)備的使用，如USB鼠標(biāo)鍵盤(pán)和加密狗等。同時(shí)，還可以完全禁止電腦發(fā)郵件（只讓使用某些特定的郵件，例如公司信箱，或者可以發(fā)送郵件正文但禁止發(fā)送郵件附件）、禁止向網(wǎng)盤(pán)上傳電腦文件、禁止FTP上傳電腦文件、禁止QQ發(fā)送電腦文件以及禁止QQ群共享文件上傳，防止通過(guò)此類途徑泄密的行為。如下圖所示：

圖：電腦USB接口禁用軟件、U盤(pán)屏蔽軟件

    此外，大勢(shì)至USB管理軟件還可以對(duì)操作系統(tǒng)關(guān)鍵位置進(jìn)行有效的防護(hù)，可以禁止打開(kāi)注冊(cè)表、禁止修改組策略、禁用設(shè)備管理器、禁用開(kāi)機(jī)啟動(dòng)項(xiàng)以及禁止開(kāi)機(jī)按F8進(jìn)入操作系統(tǒng)安全模式、禁止PE盤(pán)啟動(dòng)操作系統(tǒng)、禁止光驅(qū)啟動(dòng)操作系統(tǒng)以及禁用U盤(pán)啟動(dòng)電腦等，防止通過(guò)對(duì)操作系統(tǒng)的修改而達(dá)到重新啟用U盤(pán)、重新可以復(fù)制電腦文件的行為，最大限度保護(hù)了電腦文件的安全。

    總之，無(wú)論是通過(guò)物理手段還是通過(guò)專門(mén)的電腦文件保護(hù)軟件，都可以實(shí)現(xiàn)電腦文件的安全防護(hù)，只不過(guò)相對(duì)于物理手段來(lái)說(shuō)，通過(guò)電腦文件加密軟件、數(shù)據(jù)保護(hù)軟件來(lái)保護(hù)電腦文件操作更為簡(jiǎn)單，同時(shí)也更為精準(zhǔn)和靈活有效。