在企事业单位局域网中，由于员工上班都是通过计算机网络进行，劳动成果也大都通过工作用的计算机存储，这些都是企业的无形资产和商业机密信息，有必要对这些重要文件进行管理，毕竟现在通过U盘、移动硬盘和手机等USB存储工具可以大量复制电脑文件，轻易携带出去，从而给企业带来重大损失。同时，再加上互联网各种网络应用，如邮箱、网盘、FTP上传、QQ发送文件等等方式也都可以将电脑文件发送出去。因此，也必须对这些网络应用进行有效的管理和防范。

那么，企业局域网如何保护电脑文件安全、防止电脑文件泄密呢？笔者以为，可以通过以下两种方案来实现：

一、通过企业办公管理手段和物理手段保护电脑文件安全、防止电脑文件泄密、防止数据泄密的行为。

在一些涉密要求较高的单位，通常会规定禁止员工私自携带手机、U盘、移动硬盘等所有带有USB存储功能的设备到办公室，防止员工上班期间通过这些工具私自复制和存储电脑文件的行为。同时，一些单位还通过将电脑的USB接口焊接、为电脑安装带锁机箱的方式将电脑USB接口封闭，从而彻底实现阻止员工使用USB存储设备的可能性。

同时，为了防止员工通过网络泄密，尤其是邮件、网盘、FTP上传、QQ发送文件等方式将电脑文件发送出去的行为，一些单位会完全禁止员工电脑接入互联网，或者安装专门的网络监控软件，可以实时审计员工上网行为和上网内容，一旦发现员工有泄密的行为，则一方面会形成详细的监控日志，便于事后审查；另一方面也会实时阻止此类信息外发，并及时通过网管员或公司管理人员采取人工干预的方式来实现电脑文件安全防护。

总之，通过一些企业管理制度、管理手段和一些物理防范手段，可以在很大程度上保护电脑文件安全、防止数据泄密的情况发生。但由于上述手段或多或少也会给员工工作带来很大不便，同时也容易引起员工的抵触、反感，影响员工工作积极性和单位的归属感，因此比较合适一些银行、金融、国家安全机关等对涉密要求较高的单位，不太适合一般企事业单位使用，这种情况下则可以考虑部署专门的数据防泄密软件、电脑文件加密软件、数据保护软件的方式来实现。

方法二、通过部署电脑文件加密软件、数据防泄密软件、电脑文件安全防护软件的方式来保护电脑文件安全，防止电脑文件外泄、电脑资料外发的行为。

由于上述管理手段和物理手段保护电脑文件安全、防止数据泄密方面存在着较大的负面影响，因此更多的企事业单位通常会采取部署专门的电脑文件加密软件、数据防泄密软件的方式来保护电脑文件安全、防止数据泄密。同时，目前也有很多专门面向企事业单位保护电脑文件安全的软件。例如有一款“大势至USB端口管理软件”（下载地址：http://www.grabsun.com/monitorusb.html），就是这样一款专门保护电脑文件安全、防止电脑数据泄密的软件，是一款防泄密软件排名较好的电脑文件保护软件。首先，通过“大势至USB控制软件”可以完全阻止U盘使用、禁止移动硬盘、禁止手机SD卡使用，防止通过上述USB设备来私自拷贝电脑文件、复制计算机数据的行为。同时，还可以阻止发送邮件附件、阻止网盘上传电脑文件、阻止FTP发送电脑文件、阻止QQ发文件以及禁止QQ群共享文件的行为，从而实现了电脑文件全方位安全防护。



图：电脑文件加密软件、禁用USB存储工具软件

同时，“大势至USB接口禁用软件”还可以完全限制修改注册表、限制修改组策略、限制修改开机启动项以及禁止PE盘启动电脑、禁止光驱启动电脑以及禁止修改开机启动项，甚至还可以阻止开机按F8键进入操作系统安全模式，从而全面保护了操作系统的安全，防止员工通过技术手段绕过本软件监控的情况发生，也保护了本软件自身的安全。

此外，大势至USB屏蔽软件还可以禁用随身wifi、禁用蓝牙、禁用无线网卡等，以及可以禁止电脑安装软件、禁止电脑随意上网等，从而进一步规范了电脑使用行为，也间接保护了电脑文件安全。

总之，无论是通过企业管理手段、员工工作守则还是通过专门的电脑加密软件、数据防泄密软件等都可以实现电脑文件的安全防护，只不过相对于物理手段和管理手段来说，通过电脑加密软件、文档加密软件来保护电脑文件安全更为灵活，也更加便捷。