在公司局域網中,有時候處于保護電腦文件安全的目的,需要禁止電腦發送郵件,防止通過郵件泄密,尤其是通過郵件附件可以發送較大的文件,可以輕松將公司的重要文件、商業機密等發送出去,從而給企業經營安全帶來較大的風險?
那么,企事業單位如何防止郵件泄密、禁止發送郵件附件、禁止郵件附件上傳文件呢?可以通過以下兩種途徑來實現:
方法一、禁止電腦發送郵件、禁止郵件附件上傳文件,防止郵件泄密的風險。
比較有效的防止郵件泄密的方法就是直接禁止電腦發送郵件,禁止郵件上傳附件,防止通過郵件將公司電腦重要文件發送出去。此外,現在網絡通訊手段多種多樣,很多企業的員工日常工作已經可以不用郵件了。因此,這種情況下,可以通過路由器、防火墻等網關設備來禁止郵件發送行為。
通過路由器、防火墻禁止發送郵件的方法主要是通過添加郵箱的網址,禁止通過網頁的方式登錄郵箱,同時也需要在防火墻上關閉25端口,可以阻止通過Foxmail、outlook等客戶端發送郵件。
具體設置方法:登錄路由器,然后找到“安全設置”,再找到“防火墻設置”,然后在這里點擊“添加新條目”,在局域網IP地址哪里選擇“任意”或者添加整個IP地址段,然后端口哪里設置25端口,協議可以選擇“全部”,然后點擊“保存”即可。如下圖所示:
針對網址過濾則在路由器的“域名過濾”,這里添加網址即可。如下圖所示:
只不過你需要盡可能多的整理郵箱網址列表添加進去,才可以阻止客戶端通過網頁的方式登錄郵箱收發郵件的行為。
雖然通過上述辦法可以達到阻止登錄郵箱、禁止發送郵件的目的,但是同時也導致了無法接收郵件、無法讀取郵件了,影響了工作。如何禁止電腦發送郵件的同時還可以允許接收郵件、讀取郵件呢?這就需要借助一些電腦文件防泄密軟件來實現了。
方法二、通過電腦文件防泄密系統、數據防泄漏軟件來阻止電腦發送郵件而允許收取郵件、讀取郵件。
鑒于很多企業雖然可以禁止電腦發郵件,但是工作中還經常需要收取郵件、讀取郵件。這使得如果使用方法一禁止打開郵箱網站、禁止使用郵件客戶端就不太合適了。因此,這種情況下,需要借助一些電腦文件防泄密軟件來實現了。
例如有一款“大勢至電腦文件防泄漏產品”,在電腦上安裝之后,不僅可以禁止U盤、禁用USB存儲設備等移動存儲設備,而且還可以禁止電腦發送郵件了,并且還可以禁止網頁郵件和禁止客戶端發送郵件,防止通過郵件泄密。同時,還可以只讓電腦接收郵件而禁止發送郵件,滿足了用戶在一定條件下需要收取郵件的工作需要。具體設置方法如下:
首先,需要禁止網頁版郵箱,只讓使用特定的郵件或公司郵箱。設置方法如下:
在“大勢至電腦文件防泄漏軟件”上勾選“禁止發郵件”,這樣就禁止了所有的網頁郵箱,然后再添加特定郵箱或公司統一分配的郵箱,然后就只讓使用許可的郵箱了。如下圖所示:
圖:添加例外郵箱
這樣添加之后,就只能打開許可的郵箱了。但是,許可的郵箱還可以寫郵件、發送郵件。但如果是有自己的公司郵箱,則通常員工也不敢隨便用公司的信箱發送機密信息,因為公司郵箱的管理員都可以在郵件服務器上查看所有員工收發的郵件記錄和內容。
而如果是互聯網一些門戶網站的郵箱,則就無法查看員工收發郵件的記錄了。那么這種情況下,我們建議用戶直接屏蔽網頁郵件,而只允許使用郵件客戶端收取郵件而禁止發送郵件了。具體設置如下:
點擊“禁止發郵件”后面的按鈕,然后刪除里面的Foxmail或outlook,刪除就意味著不再禁止此郵件客戶端的使用,然后就可以用郵件客戶端配置郵箱賬號,配置完畢之后雖然正常情況下依然可以收取郵件和發送郵件。
但是由于其發送郵件必須點擊“寫郵件”按鈕后出現“寫郵件”的窗口(以Foxmail為例),才可以寫郵件和發送郵件,因此我們只需要在“禁止打開的程序”列表里面添加“寫郵件”就可以阻止其寫郵件和發送郵件了。如下圖所示:
圖:foxmail寫郵件
圖:禁止寫郵件
至此,我們就成功實現了禁止電腦發送郵件、禁止上傳郵件附件而只讓收取郵件、只讓接收郵件了。