站长资源电脑基础

    在公司局域网中，有时候处于网络安全和信息保密的需要，我们需要采取各种方法保护电脑文件的安全，防止通过各种途径进行泄密的行为。而当前由于电脑各种应用众多，使得电脑文件泄露的途径也非常多，那么如何防止电脑文件通过各种手段泄露呢？

    虽然电脑文件泄密的途径很多，但总结起来主要还是通过以下几种方式：U盘、移动硬盘、手机存储卡、网盘、邮件、FTP上传、QQ发文件、QQ群共享文件等等方式。那么，如何防止员工通过上述途径泄露电脑文件的行为呢？

    方法一、通过物理手段完全禁用USB存储设备、禁止电脑上网的方式来防止电脑文件泄密。

    当然，比较有效的方法是完全禁用电脑USB接口，一般是通过BIOS设置的方法来实现，或者通过给机箱安装保护壳（类似于网吧电脑保护装置），这样可以防止一切USB存储设备的使用，但同时也会导致非USB存储设备，如USB鼠标键盘、加密狗、U盾以及USB打印机等无法使用，这样也给工作带来不便。

    此外，虽然这种方式有效禁用USB存储设备，但是只要电脑能够上网，员工同样还可以通过网络途径泄露电脑文件。而一旦禁止电脑上网，则同样也会给工作带来不便。

    因此，上述两种途径保护电脑文件的行为，虽然可以起到一定的作用，但负面作用也挺大。

    方法二、通过专门的电脑文件管理软件、电脑文件保护软件、数据加密软件来保护电脑文件安全。

     目前，国内类似的电脑文件加密软件、数据保护软件很多，可以在很大程度上实现电脑文件安全防护。目前，有一款“大势至USB接口禁用软件”（下载地址：http://www.grabsun.com/monitorusb.html），可以在很大程度上实现电脑文件安全管理，全面保护电脑文件安全。大势至USB接口禁用软件与国内其他软件不同的是，它不仅可以完全禁用USB存储设备（如禁用U盘、禁用移动硬盘、屏蔽手机存储卡等），而且还不影响非USB存储设备的使用，如USB鼠标键盘和加密狗等。同时，还可以完全禁止电脑发邮件（只让使用某些特定的邮件，例如公司信箱，或者可以发送邮件正文但禁止发送邮件附件）、禁止向网盘上传电脑文件、禁止FTP上传电脑文件、禁止QQ发送电脑文件以及禁止QQ群共享文件上传，防止通过此类途径泄密的行为。如下图所示：

图：电脑USB接口禁用软件、U盘屏蔽软件

    此外，大势至USB管理软件还可以对操作系统关键位置进行有效的防护，可以禁止打开注册表、禁止修改组策略、禁用设备管理器、禁用开机启动项以及禁止开机按F8进入操作系统安全模式、禁止PE盘启动操作系统、禁止光驱启动操作系统以及禁用U盘启动电脑等，防止通过对操作系统的修改而达到重新启用U盘、重新可以复制电脑文件的行为，最大限度保护了电脑文件的安全。

    总之，无论是通过物理手段还是通过专门的电脑文件保护软件，都可以实现电脑文件的安全防护，只不过相对于物理手段来说，通过电脑文件加密软件、数据保护软件来保护电脑文件操作更为简单，同时也更为精准和灵活有效。