在当前企业局域网中，由于很多重要文件乃至商业机密信息都是存储在单位服务器，甚至是员工电脑上，这就使得如何保护电脑机密文件成为网络管理的重要工作之一。而目前，在企业局域网中，大多数企业还没有采取有效的举措，尤其是技术手段来保护电脑文件安全、保护电脑商业机密，而常常是通过和员工签订保密协议以及采取一些管理举措的方式来实现的，而这些管理手段虽然可以起到一定的保护作用，但是其滞后性、有效性以及管理的实时性都存在着较大的局限，往往无法达到彻底、全面保护企业商业机密的目的。

        而目前，由于信息技术、网络技术的飞速发展，各种存储设备、存储技术纷至沓来，使得员工可以轻松通过一些存储手段、文件传输手段来达到窃取单位商业机密信息的目的。除了最常见的U盘、移动硬盘、手机（当前手机存储空间惊人，动辄几十G）、光驱、蓝牙、串口、并口等手段之外，最近又出现了一些随身wifi、wifi共享精灵、网络硬盘、云盘、邮件附件、聊天软件传输文件、论坛上传附件等手段。尤其是一些网络硬盘的存储空间也非常大，同时企业局域网上网速度也越来越快，使得员工可以轻松通过网络硬盘、FTP空间等泄露公司商业机密的行为。

        有鉴于此，作为国内知名的员工上网行为管理软件提供商——大势至（北京）软件工程有限公司在“大势至USB接口管理软件”（ http://www.grablan.com/monitorusb.html ）中集成了全面的电脑机密信息保护功能：

        1、全面禁用U盘、屏蔽移动硬盘、禁止手机连接电脑（只是禁止手机存储功能，禁止向手机复制文件但不影响手机充电）、禁止光驱使用、屏蔽蓝牙、禁用串口、限制串口使用等，通过有效禁用USB存储设备可以严防员工通过上述设备和技术手段泄露公司商业机密的行为。

    2、禁用随身wifi、屏蔽wifi共享精灵，防止员工通过无线设备使得手机和电脑之间建立网络连接，防止通过无线传输电脑文件的行为；同时，通过禁止随身wifi使用、限制wifi共享精灵软件的使用也可以防止员工上班时间玩手机、用手机连接公司电脑随身wifi提供的无线信号进行无线上网的行为，也可以防止网络资源滥用。

    3、禁止FTP上传、禁止论坛发帖留言、禁止邮件附件上传、禁止QQ传输文件、禁止云盘、禁止网络硬盘等。其中，针对FTP和聊天软件等，可以通过添加“禁止打开的程序”列表的方式来实现；而对于邮件附件上传、云盘、网络硬盘等方式，可以通过屏蔽相关网址的方式来实现。

    通过上述举措，就可以完全实现通过各种方式泄露公司商业机密的行为，同时在大势至USB端口禁用软件还可以提供详细的电脑使用日志，从而便于网管员实时审核员工上网行为，做到事前控制和管理，事后审计和追溯等方式，从而可以全面彻底实现企业商业机密保护的目的。此外，也可以规范员工使用公司电脑的行为，提升企业运转效率。