對于一些涉密單位，員工平時工作用的電腦都是不連外網的，但出于某些特殊需要，往往會組建局域網，局域網內的用戶可以互相通訊，但是禁止互相傳送數據，這可難壞了企業的網絡管理人員。

目前市場上很少有軟件專門做這一塊的，要么附加很多其他功能，價格昂貴，要么控制的過于死板，會影響正常工作，總之很多局限性。再者，為保障信息網絡安全而建設的防火墻、IDS/IPS、VPN、終端安全、漏洞掃描、殺病毒軟件等種類繁多的軟硬件產品都來自不同的安全廠商，我們又需要面對不同安全產品的兼容與互通合作的難題。

最終，我們找到了一款簡單且好用的小軟件，名字是大勢至電腦文件防泄密系統（下載試用：http://www.grabsun.com/278_38.html），這款軟件幾乎不占用電腦資源，兼容性、穩定性都非常好，不會跟任何管理工具相沖突，安裝在電腦中以后就無需再管了。大勢至電腦文件防泄密系統支持所有主流的Windows操作系統，全部功能都在軟件界面上，根據需要進行勾選，例如禁止飛鴿飛秋，我們只需勾選禁止“局域網通訊”即可，如圖：

在圈出的功能后面有“+/-”點開后可以自行添加局域網通訊工具，只需添加關鍵詞，非常簡單，這是一個很強大的擴展功能。設置完成后點“后臺運行”。然后用戶每次啟動飛鴿或飛秋時，立即閃退，從而無法登陸使用，也即無法發送文件。

大勢至電腦文件防泄密系統由大勢至（北京）軟件工程有限公司獨立研發，這是一款電腦防泄密工具，可以防止電腦文件通過所有常用的傳輸手段外傳，可以最大程度的保護企業重要商業信息的安全，防止商業機密外泄。這款軟件的功能分為四部分：

1、控制USB端口。禁止電腦連接USB存儲設備（U盤、手機、平板、移動硬盤、SD卡、USB光驅等），但不控制USB非存儲設備，例如鼠標、鍵盤等。也可以設置特定USB存儲設備，即電腦只能識別這個USB存儲設備，同時還可以設置這個特定存儲設備只能向電腦拷貝文件，但不能從電腦向其拷貝文件。還可以設置拷貝文件需要輸入密碼等。

2、控制外網傳輸文件。禁止文件通過外網發送，包括：設置特定QQ賬號登錄或允許QQ聊天，禁止QQ傳文件，禁止QQ群傳文件，允許微信聊天，禁止微信傳文件，禁止使用網盤、禁止使用云盤、禁止使用郵箱、禁止使用FTP、禁止使用任意網絡應用傳送文件等。

3、控制內網傳輸文件。禁止使用任意內網通訊工具，例如飛鴿、飛秋等，還可以禁止局域網通信、禁止使用網絡共享、禁止網線傳輸電腦文件等。

4、其他方式。禁止使用藍牙發送文件、禁止使用紅外發送文件、禁止電腦安裝隨身wifi發送文件、禁止電腦安裝無線路由發送電腦文件、禁止電腦安裝虛擬機發送文件、禁止遠程桌面發送電腦文件、禁止使用剪切板、禁止截屏等。

電腦文件安全管理是一項長期且艱巨的任務，不單單是通過一款軟件就能完成的，還需要企業全員通力合作，建立完善的文件管理制度，同時將責任明確到每一個員工身上，此外還需要培養日常工作過程中良好的數據防泄密意識，這樣才能真正切實有效地保護企業商業數據，防止泄密。