當(dāng)前，在公司上班族中，幾乎人人都有手機(jī)，并且現(xiàn)在手機(jī)的存儲(chǔ)空間越來越大，讀寫速度也越來越快，可以快速復(fù)制電腦大量文件存儲(chǔ)到手機(jī)，據(jù)為己有或私自攜帶出去，這使得企業(yè)的商業(yè)機(jī)密和文件安全管理面臨著新的挑戰(zhàn)

當(dāng)前，在公司上班族中，幾乎人人都有手機(jī)，并且現(xiàn)在手機(jī)的存儲(chǔ)空間越來越大，讀寫速度也越來越快，可以快速復(fù)制電腦大量文件存儲(chǔ)到手機(jī)，據(jù)為己有或私自攜帶出去，這使得企業(yè)的商業(yè)機(jī)密和文件安全管理面臨著新的挑戰(zhàn)，也是當(dāng)前企業(yè)局域網(wǎng)文件安全管理的重要方面。

那么，企業(yè)局域網(wǎng)如何禁止電腦傳送文件到手機(jī)、禁止電腦手機(jī)無線傳送文件呢？筆者以為可以通過以下兩種舉措來禁止手機(jī)復(fù)制電腦文件、防止電腦手機(jī)無線傳輸文件的行為。

方法一、通過管理手段來禁止員工上班攜帶手機(jī)、禁止手機(jī)私自接入電腦USB接口的行為。

目前，很多單位都限制了員工上班時(shí)間攜帶手機(jī)、玩手機(jī)的行為。通常的做法是，員工進(jìn)入辦公室之前將手機(jī)統(tǒng)一存放到公司的某個(gè)地方，禁止將手機(jī)帶入辦公室、工作位上，從而完全阻止了員工通過手機(jī)復(fù)制電腦文件的行為，同時(shí)也避免了員工上班時(shí)間玩手機(jī)而浪費(fèi)工作時(shí)間、降低工作效率的行為。此外，一些單位還會(huì)通過BIOS設(shè)置、物理堵死USB接口的方式來防止員工通過數(shù)據(jù)線將手機(jī)和電腦連接起來復(fù)制電腦文件到手機(jī)的行為。但由于員工會(huì)通過網(wǎng)絡(luò)實(shí)現(xiàn)手機(jī)電腦無線文件傳輸，而這主要是通過QQ聊天或一些手機(jī)助手軟件的方式來實(shí)現(xiàn)的。因此，還必須禁止電腦登錄QQ聊天軟件或禁止電腦使用手機(jī)助手軟件，以及禁用隨身wifi等無線網(wǎng)絡(luò)工具軟件，甚至還通過物理手段完全阻止電腦接入因特網(wǎng)，以此來實(shí)現(xiàn)電腦文件的安全管理。

但是，無論是禁止員工上班攜帶手機(jī)還是通過物理手段禁止電腦USB接口接入手機(jī)或者禁止電腦登陸QQ或禁止電腦使用手機(jī)助手軟件，甚至禁止電腦上網(wǎng)的方式，雖然可以防止電腦手機(jī)無線文件傳輸，但也會(huì)給工作帶來一些不便，同時(shí)也容易引起員工的抵觸和反感，不利于調(diào)動(dòng)員工工作積極性。因此，上述禁止手機(jī)電腦無線文件傳輸?shù)姆绞奖容^適合一些保密要求嚴(yán)格的單位。

方法二、通過電腦文件管理軟件、數(shù)據(jù)加密軟件和文件加密軟件的方式來阻止電腦手機(jī)無線文件傳輸，防止手機(jī)復(fù)制電腦文件的行為。

通過專門的電腦文件管理軟件、數(shù)據(jù)加密軟件來保護(hù)電腦文件安全，防止電腦文件通過手機(jī)等手段泄露，是當(dāng)前國內(nèi)企事業(yè)單位的一種普遍做法，同時(shí)效果也比較明顯，還沒有上述物理手段保護(hù)電腦文件的負(fù)面影響。例如，有一款大勢至電腦USB接口管理軟件”（下載地址：http://www.grabsun.com/monitorusb.html），就是一款全面保護(hù)電腦文件安全的專門軟件。不僅可以完全禁止U盤、移動(dòng)硬盤、SD卡等USB存儲(chǔ)工具的使用，而且還可以完全禁止手機(jī)接入電腦USB接口，并且向手機(jī)復(fù)制電腦文件的行為，同時(shí)還不影響手機(jī)充電。同時(shí)，還可以完全禁止各種手機(jī)助手軟件的使用，防止通過手機(jī)助手來向手機(jī)復(fù)制電腦文件的行為。如下圖所示：

圖：電腦USB接口管理軟件、禁止電腦手機(jī)無線傳送文件軟件

同時(shí)，針對(duì)電腦手機(jī)無線文件傳輸主要是通過在電腦和手機(jī)同時(shí)登陸同一個(gè)QQ號(hào)，然后實(shí)現(xiàn)電腦文件輕松通過QQ傳送到手機(jī)的行為，大勢至USB接口管理軟件同樣也可以實(shí)現(xiàn)阻止。具體原理是：電腦登陸QQ向手機(jī)發(fā)送文件之前，必須在QQ好友中點(diǎn)擊我的**手機(jī)”，然后打開一個(gè)對(duì)話框，并通過此對(duì)話框選擇電腦文件然后就可以發(fā)送到手機(jī)了。如下圖所示：

圖：電腦QQ向手機(jī)QQ發(fā)送文件的方法

因此，可以通過大勢至USB接口管理軟件的禁止打開的程序”這一功能來禁止打開此對(duì)話框，這樣自然無法通過電腦QQ向手機(jī)QQ發(fā)文件的行為了。具體實(shí)現(xiàn)途徑如下：

首先，我們打開電腦QQ向手機(jī)發(fā)送文件的對(duì)話框，然后打開任務(wù)管理器”來查看此對(duì)話框的窗體描述，然后將此描述的關(guān)鍵詞（例如手機(jī)”）加入到禁止打開的程序”列表中即可，這樣用戶一旦打開此對(duì)話框則就會(huì)被即時(shí)關(guān)閉，以此可以完全阻止電腦QQ向手機(jī)QQ發(fā)送文件的行為。如下圖所示：

圖：獲取對(duì)話框的窗體描述

圖：將關(guān)鍵詞加入到禁止打開的程序”列表

同時(shí)，也可以通過窗體類名的方式來添加此對(duì)話框的類名（正式版提供），從而可以實(shí)時(shí)禁用所有操作系統(tǒng)、所有手機(jī)品牌的電腦手機(jī)無線文件傳輸行為，完全阻止了電腦文件無線文件傳輸行為。

此外，大勢至USB接口禁用軟件還可以過濾郵件附件、阻止網(wǎng)盤上傳文件、阻止FTP上傳文件以及禁止QQ發(fā)文件、禁止QQ群共享文件等，從而可以全面保護(hù)電腦文件安全，保護(hù)單位無形資產(chǎn)和商業(yè)機(jī)密。

總之，無論是通過管理手段和物理手段，還是通過專門的電腦文件安全管理軟件都可以實(shí)現(xiàn)電腦文件保護(hù)、電腦數(shù)據(jù)防止泄密，只不過相對(duì)于管理手段和物理手段來說，通過專門的電腦文件加密軟件、文檔保護(hù)軟件來阻止電腦文件泄密、禁止電腦手機(jī)無線傳送文件相對(duì)更為簡單、嚴(yán)密和有效，實(shí)踐中企事業(yè)單位可以根據(jù)自己的需要靈活選擇。