东莞一家 40 人的精密连接器厂给几家整机厂做配套装配图都在设计部那三台机器上。去年年底跟了六年的老客户突然把单价压了 12%理由是别家报得更低。老板起初以为是行情后来才知道那套图纸半年前就在外面流传隔壁镇一家新厂照着报的价。图纸一旦出厂报价的主动权就不在自己手上。要堵住网盘上传这条路得先看全一台电脑上的出口再按认出口、堵通道、限体量、留凭据四步往下落。一、先把出口认全网盘只是其中一条。很多人以为把网页版封掉就完事了客户端同步、聊天窗口拖拽、邮箱附件走的仍是同一条网络出口堵了这头容易漏那头。1. 网页上传与客户端同步浏览器登录网页版拖拽上传占了多数。装了桌面客户端的机器更隐蔽文件往本地同步文件夹里一放就等于传出去了全程不用打开网页。2. 聊天软件与邮箱附件聊天窗口支持直接拖文件发送邮件能带上几十兆的附件。两者程序不同走的却是同一条网络线路只盯浏览器清单会漏掉一半。3. 自定义添加管控程序新网盘和协作工具隔一阵换一批管理端通常支持自定义添加程序遇到新工具随时补进名单。二、堵让文件出去也打不开出口认全之后接着问一句员工真把文件传出去了对方拿到手能不能用。1. 禁止程序外发禁止程序外发给浏览器、聊天软件、网盘、邮箱这几类程序设一道闸策略生效后发不出文件后来补进去的新工具同样适用。2. 透明加密透明加密在文件离开本机时自动转成密文传出去也是一堆乱码真要发给客户得先走解密审批。加密在系统后台完成不占员工的操作步骤。3. 复制剪贴板加密复制剪贴板加密把拷走的文字处理成一句提示语粘到网盘在线文档里也只剩那句话。抄内容比传文件隐蔽这一层补的就是这一段。4. 禁止截屏禁止截屏有两种做法停掉截屏工具本身或者只对加密文件生效普通内容照常能截。后一种对日常办公的干扰小些。三、限体积一大就冒头堵讲的是拦下来限讲的是给外发再套一道体量闸。三条手段各自管到哪一步如下表手段拦到哪一步敏感文件报警含关键词的文件一发起外发就提示限制大容量文件上传单个文件超过设定体积即拦截程序上传下载限速指定程序的上传带宽被压到很低1. 敏感文件报警敏感文件报警按关键词匹配文件内容命中之后一有人往外发就提示到管理端。图纸、报价单这类件套上去覆盖面就出来了。2. 限制大容量文件上传整包图纸动辄几百兆给单文件体积设个上限超标的上传请求会被直接掐断。3. 限制指定程序上传和下载流量给指定程序设上传下载限速之后文件外发会被压到极低带宽传完要花的时间差着几十倍异常流量一眼就能看出来。四、记事后要能说清是谁传的前三步都是在出事前拦到这一层已经是事后。真出了状况缺的不是拦截成功的记录是能把人认出来的凭据。1. 文件外发审计文件外发审计把上传、发送、拷贝三条线拢在一起谁在几点几分用哪个程序传了哪份文件一条记录对着一次动作。2. 文件上传下载记录文件上传下载记录把动作本身留下来。就算当时没能拦住事后也能查出那份文件什么时候被传出去过配合本地保留天数翻旧账有底。3. 文档发送水印文档发送水印在文件离开本机时自动叠上身份信息。文件被转发到外面之后再往外走看水印就能认出第一手是哪台机器。堵住入口只是开始。文件出去了能不能打开、体量一大有没有人看见、事后能不能认出人缺一件前面做的都打折。责编小赵