在企事業(yè)單位局域網中，由于員工上班都是通過計算機網絡進行，勞動成果也大都通過工作用的計算機存儲，這些都是企業(yè)的無形資產和商業(yè)機密信息，有必要對這些重要文件進行管理，畢竟現在通過U盤、移動硬盤和手機等U

在企事業(yè)單位局域網中，由于員工上班都是通過計算機網絡進行，勞動成果也大都通過工作用的計算機存儲，這些都是企業(yè)的無形資產和商業(yè)機密信息，有必要對這些重要文件進行管理，畢竟現在通過U盤、移動硬盤和手機等USB存儲工具可以大量復制電腦文件，輕易攜帶出去，從而給企業(yè)帶來重大損失。同時，再加上互聯網各種網絡應用，如郵箱、網盤、FTP上傳、QQ發(fā)送文件等等方式也都可以將電腦文件發(fā)送出去。因此，也必須對這些網絡應用進行有效的管理和防范。 那么，企業(yè)局域網如何保護電腦文件安全、防止電腦文件泄密呢？筆者以為，可以通過以下兩種方案來實現： 一、通過企業(yè)辦公管理手段和物理手段保護電腦文件安全、防止電腦文件泄密、防止數據泄密的行為。 在一些涉密要求較高的單位，通常會規(guī)定禁止員工私自攜帶手機、U盤、移動硬盤等所有帶有USB存儲功能的設備到辦公室，防止員工上班期間通過這些工具私自復制和存儲電腦文件的行為。同時，一些單位還通過將電腦的USB接口焊接、為電腦安裝帶鎖機箱的方式將電腦USB接口封閉，從而徹底實現阻止員工使用USB存儲設備的可能性。 同時，為了防止員工通過網絡泄密，尤其是郵件、網盤、FTP上傳、QQ發(fā)送文件等方式將電腦文件發(fā)送出去的行為，一些單位會完全禁止員工電腦接入互聯網，或者安裝專門的網絡監(jiān)控軟件，可以實時審計員工上網行為和上網內容，一旦發(fā)現員工有泄密的行為，則一方面會形成詳細的監(jiān)控日志，便于事后審查；另一方面也會實時阻止此類信息外發(fā)，并及時通過網管員或公司管理人員采取人工干預的方式來實現電腦文件安全防護。 總之，通過一些企業(yè)管理制度、管理手段和一些物理防范手段，可以在很大程度上保護電腦文件安全、防止數據泄密的情況發(fā)生。但由于上述手段或多或少也會給員工工作帶來很大不便，同時也容易引起員工的抵觸、反感，影響員工工作積極性和單位的歸屬感，因此比較合適一些銀行、金融、國家安全機關等對涉密要求較高的單位，不太適合一般企事業(yè)單位使用，這種情況下則可以考慮部署專門的數據防泄密軟件、電腦文件加密軟件、數據保護軟件的方式來實現。 方法二、通過部署電腦文件加密軟件、數據防泄密軟件、電腦文件安全防護軟件的方式來保護電腦文件安全，防止電腦文件外泄、電腦資料外發(fā)的行為。 由于上述管理手段和物理手段保護電腦文件安全、防止數據泄密方面存在著較大的負面影響，因此更多的企事業(yè)單位通常會采取部署專門的電腦文件加密軟件、數據防泄密軟件的方式來保護電腦文件安全、防止數據泄密。同時，目前也有很多專門面向企事業(yè)單位保護電腦文件安全的軟件。例如有一款大勢至USB端口管理軟件”（下載地址：http://www.grabsun.com/monitorusb.html），就是這樣一款專門保護電腦文件安全、防止電腦數據泄密的軟件，是一款防泄密軟件排名較好的電腦文件保護軟件。首先，通過大勢至USB控制軟件”可以完全阻止U盤使用、禁止移動硬盤、禁止手機SD卡使用，防止通過上述USB設備來私自拷貝電腦文件、復制計算機數據的行為。同時，還可以阻止發(fā)送郵件附件、阻止網盤上傳電腦文件、阻止FTP發(fā)送電腦文件、阻止QQ發(fā)文件以及禁止QQ群共享文件的行為，從而實現了電腦文件全方位安全防護。 圖：電腦文件加密軟件、禁用USB存儲工具軟件 同時，大勢至USB接口禁用軟件”還可以完全限制修改注冊表、限制修改組策略、限制修改開機啟動項以及禁止PE盤啟動電腦、禁止光驅啟動電腦以及禁止修改開機啟動項，甚至還可以阻止開機按F8鍵進入操作系統安全模式，從而全面保護了操作系統的安全，防止員工通過技術手段繞過本軟件監(jiān)控的情況發(fā)生，也保護了本軟件自身的安全。 此外，大勢至USB屏蔽軟件還可以禁用隨身wifi、禁用藍牙、禁用無線網卡等，以及可以禁止電腦安裝軟件、禁止電腦隨意上網等，從而進一步規(guī)范了電腦使用行為，也間接保護了電腦文件安全。 總之，無論是通過企業(yè)管理手段、員工工作守則還是通過專門的電腦加密軟件、數據防泄密軟件等都可以實現電腦文件的安全防護，只不過相對于物理手段和管理手段來說，通過電腦加密軟件、文檔加密軟件來保護電腦文件安全更為靈活，也更加便捷。