當(dāng)前，在公司上班族中，幾乎人人都有手機(jī)，并且現(xiàn)在手機(jī)的存儲(chǔ)空間越來(lái)越大，讀寫(xiě)速度也越來(lái)越快，可以快速?gòu)?fù)制電腦大量文件存儲(chǔ)到手機(jī)，據(jù)為己有或私自攜帶出去，這使得企業(yè)的商業(yè)機(jī)密和文件安全管理面臨著新的挑戰(zhàn)

當(dāng)前，在公司上班族中，幾乎人人都有手機(jī)，并且現(xiàn)在手機(jī)的存儲(chǔ)空間越來(lái)越大，讀寫(xiě)速度也越來(lái)越快，可以快速?gòu)?fù)制電腦大量文件存儲(chǔ)到手機(jī)，據(jù)為己有或私自攜帶出去，這使得企業(yè)的商業(yè)機(jī)密和文件安全管理面臨著新的挑戰(zhàn)，也是當(dāng)前企業(yè)局域網(wǎng)文件安全管理的重要方面。

那么，企業(yè)局域網(wǎng)如何禁止電腦傳送文件到手機(jī)、禁止電腦手機(jī)無(wú)線傳送文件呢？筆者以為可以通過(guò)以下兩種舉措來(lái)禁止手機(jī)復(fù)制電腦文件、防止電腦手機(jī)無(wú)線傳輸文件的行為。

方法一、通過(guò)管理手段來(lái)禁止員工上班攜帶手機(jī)、禁止手機(jī)私自接入電腦USB接口的行為。

目前，很多單位都限制了員工上班時(shí)間攜帶手機(jī)、玩手機(jī)的行為。通常的做法是，員工進(jìn)入辦公室之前將手機(jī)統(tǒng)一存放到公司的某個(gè)地方，禁止將手機(jī)帶入辦公室、工作位上，從而完全阻止了員工通過(guò)手機(jī)復(fù)制電腦文件的行為，同時(shí)也避免了員工上班時(shí)間玩手機(jī)而浪費(fèi)工作時(shí)間、降低工作效率的行為。此外，一些單位還會(huì)通過(guò)BIOS設(shè)置、物理堵死USB接口的方式來(lái)防止員工通過(guò)數(shù)據(jù)線將手機(jī)和電腦連接起來(lái)復(fù)制電腦文件到手機(jī)的行為。但由于員工會(huì)通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)手機(jī)電腦無(wú)線文件傳輸，而這主要是通過(guò)QQ聊天或一些手機(jī)助手軟件的方式來(lái)實(shí)現(xiàn)的。因此，還必須禁止電腦登錄QQ聊天軟件或禁止電腦使用手機(jī)助手軟件，以及禁用隨身wifi等無(wú)線網(wǎng)絡(luò)工具軟件，甚至還通過(guò)物理手段完全阻止電腦接入因特網(wǎng)，以此來(lái)實(shí)現(xiàn)電腦文件的安全管理。

但是，無(wú)論是禁止員工上班攜帶手機(jī)還是通過(guò)物理手段禁止電腦USB接口接入手機(jī)或者禁止電腦登陸QQ或禁止電腦使用手機(jī)助手軟件，甚至禁止電腦上網(wǎng)的方式，雖然可以防止電腦手機(jī)無(wú)線文件傳輸，但也會(huì)給工作帶來(lái)一些不便，同時(shí)也容易引起員工的抵觸和反感，不利于調(diào)動(dòng)員工工作積極性。因此，上述禁止手機(jī)電腦無(wú)線文件傳輸?shù)姆绞奖容^適合一些保密要求嚴(yán)格的單位。

方法二、通過(guò)電腦文件管理軟件、數(shù)據(jù)加密軟件和文件加密軟件的方式來(lái)阻止電腦手機(jī)無(wú)線文件傳輸，防止手機(jī)復(fù)制電腦文件的行為。

通過(guò)專門(mén)的電腦文件管理軟件、數(shù)據(jù)加密軟件來(lái)保護(hù)電腦文件安全，防止電腦文件通過(guò)手機(jī)等手段泄露，是當(dāng)前國(guó)內(nèi)企事業(yè)單位的一種普遍做法，同時(shí)效果也比較明顯，還沒(méi)有上述物理手段保護(hù)電腦文件的負(fù)面影響。例如，有一款大勢(shì)至電腦USB接口管理軟件”（下載地址：http://www.grabsun.com/monitorusb.html），就是一款全面保護(hù)電腦文件安全的專門(mén)軟件。不僅可以完全禁止U盤(pán)、移動(dòng)硬盤(pán)、SD卡等USB存儲(chǔ)工具的使用，而且還可以完全禁止手機(jī)接入電腦USB接口，并且向手機(jī)復(fù)制電腦文件的行為，同時(shí)還不影響手機(jī)充電。同時(shí)，還可以完全禁止各種手機(jī)助手軟件的使用，防止通過(guò)手機(jī)助手來(lái)向手機(jī)復(fù)制電腦文件的行為。如下圖所示：

圖：電腦USB接口管理軟件、禁止電腦手機(jī)無(wú)線傳送文件軟件

同時(shí)，針對(duì)電腦手機(jī)無(wú)線文件傳輸主要是通過(guò)在電腦和手機(jī)同時(shí)登陸同一個(gè)QQ號(hào)，然后實(shí)現(xiàn)電腦文件輕松通過(guò)QQ傳送到手機(jī)的行為，大勢(shì)至USB接口管理軟件同樣也可以實(shí)現(xiàn)阻止。具體原理是：電腦登陸QQ向手機(jī)發(fā)送文件之前，必須在QQ好友中點(diǎn)擊我的**手機(jī)”，然后打開(kāi)一個(gè)對(duì)話框，并通過(guò)此對(duì)話框選擇電腦文件然后就可以發(fā)送到手機(jī)了。如下圖所示：

圖：電腦QQ向手機(jī)QQ發(fā)送文件的方法

因此，可以通過(guò)大勢(shì)至USB接口管理軟件的禁止打開(kāi)的程序”這一功能來(lái)禁止打開(kāi)此對(duì)話框，這樣自然無(wú)法通過(guò)電腦QQ向手機(jī)QQ發(fā)文件的行為了。具體實(shí)現(xiàn)途徑如下：

首先，我們打開(kāi)電腦QQ向手機(jī)發(fā)送文件的對(duì)話框，然后打開(kāi)任務(wù)管理器”來(lái)查看此對(duì)話框的窗體描述，然后將此描述的關(guān)鍵詞（例如手機(jī)”）加入到禁止打開(kāi)的程序”列表中即可，這樣用戶一旦打開(kāi)此對(duì)話框則就會(huì)被即時(shí)關(guān)閉，以此可以完全阻止電腦QQ向手機(jī)QQ發(fā)送文件的行為。如下圖所示：

圖：獲取對(duì)話框的窗體描述

圖：將關(guān)鍵詞加入到禁止打開(kāi)的程序”列表

同時(shí)，也可以通過(guò)窗體類名的方式來(lái)添加此對(duì)話框的類名（正式版提供），從而可以實(shí)時(shí)禁用所有操作系統(tǒng)、所有手機(jī)品牌的電腦手機(jī)無(wú)線文件傳輸行為，完全阻止了電腦文件無(wú)線文件傳輸行為。

此外，大勢(shì)至USB接口禁用軟件還可以過(guò)濾郵件附件、阻止網(wǎng)盤(pán)上傳文件、阻止FTP上傳文件以及禁止QQ發(fā)文件、禁止QQ群共享文件等，從而可以全面保護(hù)電腦文件安全，保護(hù)單位無(wú)形資產(chǎn)和商業(yè)機(jī)密。

總之，無(wú)論是通過(guò)管理手段和物理手段，還是通過(guò)專門(mén)的電腦文件安全管理軟件都可以實(shí)現(xiàn)電腦文件保護(hù)、電腦數(shù)據(jù)防止泄密，只不過(guò)相對(duì)于管理手段和物理手段來(lái)說(shuō)，通過(guò)專門(mén)的電腦文件加密軟件、文檔保護(hù)軟件來(lái)阻止電腦文件泄密、禁止電腦手機(jī)無(wú)線傳送文件相對(duì)更為簡(jiǎn)單、嚴(yán)密和有效，實(shí)踐中企事業(yè)單位可以根據(jù)自己的需要靈活選擇。