禁止區域網外發資料、郵件的設置方法

2023-10-13 04:12:34

    在企事業單位的內部區域網中經常面臨這樣的問題：很多單位內部的職員將公司的商業機密、關鍵資料通過QQ、MSN、SKYPE等即時通訊工具傳送到外部去；或者通過Email、FTP等工具以郵件附件的形式發送出去；甚至通過光碟機、軟碟機、藍牙等網絡設備私自拷貝、盜取公司的商業機密，給企業造成了巨大的損失，也使得網絡管理面臨著艱巨的挑戰。

    有鑑於此，大勢至(北京)軟體工程有限公司（官方網址：）推出了最新版的聚生網管系統，集成了針對企業商業機密、關鍵信息的保護功能。聚生網管系統可以控制區域網電腦的外發郵件、FTP傳送文件、聊天軟體傳輸文件等以及通過光碟機、軟碟機、U盤、藍牙等設備傳送文件的功能。具體實現如下：

    一、 控制外發郵件的所使用的郵箱。通過電子郵件以附件的形式盜取公司商業機密的行為不在少數，而國內很多網管軟體廠商宣稱可以監控郵件內容，記錄外發郵件的情況。而實際上，當前國內限制郵件發送、監控郵件附件的網管軟體，只能對開源的、未經加密的郵件內容可以記錄，而採用加密的郵件則無法記錄了。所以，通過監控郵件內容來防止區域網有人盜取公司商業機密的方式效果不是很好，不能從根本上保護企業的關鍵商業機密。因此，聚生網管系統集成了郵箱訪問的功能，也就是公司的員工發送郵件只能使用公司的郵箱，而其他的郵箱一律加以禁止，這樣使得員工無法使用帶有加密功能的郵箱來發送郵件，從而從根源上防止了公司員工盜取公司商業機密的行為；同時，聚生網管系統還集成了禁止使用FTP上傳的功能，從而可以限制FTP文件傳輸，保護了企業的商業機密。

    二、限制使用聊天軟體傳送文件。雖然通過MSN傳送文件的內容可以記錄，但是同郵件一樣，MSN也有加密功能的版本，也就是將發送的文件內容進行了加密，從而使得一般的網管軟體根本無法識別MSN文件傳輸的內容。而QQ、SKYPE等國內流行的聊天軟體的在傳送文件的時候紛紛進行了加密處理，從而根本無法獲取QQ文件傳輸的內容，而且QQ等聊天軟體文件傳輸所用的中轉伺服器和QQ聊天軟體是同樣的伺服器，從而只有完全禁止QQ聊天軟體的使用才能從根源上封堵QQ傳輸文件的功能。

    三、限制使用光碟機、軟碟機、藍牙等網絡設備。聚生網管企業版集成了限制使用光碟機、軟碟機、U盤、藍牙的功能。聚生網管一方面提供了禁止使用光碟機、軟碟機、U盤、藍牙的設置方法，可以無償提供給客戶使用，可以實現完全禁止使用這些網絡設備的功能；另一方面，聚生網管系統還提供了基於C/S架構的網絡行為監控插件，可以有選擇地禁止或者允許客戶端使用這些網絡設備的功能，從而可以實現精確的、有針對性的管理。

    總之，聚生網管系統不但可以有效禁止P2P軟體、限制P2P視頻、禁止聊天軟體、限制網頁瀏覽等網絡行為，而且可以有效地控制區域網電腦無法資料、保護企業的商業機密。