网盘、私人网页邮箱，把合同、图纸、客户资料直接上传出去的案例不在少数。

这个既不用拷贝到 U 盘，也不用打开聊天软件，上传一下文件就泄密了。

中科安企软件的禁止浏览器上传文件功能，上手门槛不高，简单易操作，小白管理员也能给电脑配置的明明白白。

1、禁止浏览器外发文件

把浏览器上传通道管住 管理员后台可以设置策略，直接限制浏览器、网页网盘这类程序向外发送文件。

不是把浏览器直接封掉，网页浏览、查资料完全不受影响，只是拦截文件上传动作。

Edge、Chrome 这些主流浏览器都可以管控，杜绝往私人网盘、网页邮箱上传内部资料。

同时可以保留办公业务系统的上传权限，不会耽误正常工作开展。

2、文件透明加密

就算拷贝出去脱离内网直接失效 就算极少数情况绕过上传拦截，还有透明加密兜底。 

核心文档保存的时候自动完成加密，员工在公司内网电脑上，正常打开、编辑完全没感觉。

一旦文件被偷偷通过浏览器上传带出公司，脱离企业内网环境之后，打开就是乱码，根本读不到里面的真实内容，相当于拿到文件也用不了，补上拦截之外的漏洞。

3、外发文件需要审批

重要资料不能随便往外传 如果确实有文件需要对外发送，不能直接私自上传。

系统开启审批流程，员工提交外发申请，写明文件用途之后，交给管理员审核。

审批通过才允许对外传出，没有审批的情况下，浏览器上传会直接被挡住。

所有对外输出的文件，全部经过人工把关，避免私自外传的风险。

4、文件外发阻断日志

每一次尝试都留有记录 只要有人试图通过浏览器上传文件被拦截

后台都会生成完整的外发阻断日志。 几点几分、哪台电脑、哪个账号、尝试上传哪些文件、用的什么程序，全部记录保存下来

后期排查安全事件直接调取日志，哪台机器有外传企图一目了然，做到有据可查，不会出事之后毫无线索。

结尾：

浏览器上传，是很多企业容易忽视的数据外泄通道。

把程序拦截、透明加密、审批流程、操作日志搭配到一起，形成一整套防护，才能把浏览器外发文件这个风险点牢牢堵住。

中科安企软件单功能模块60元起，联系我们：15227877807，获取7天免费试用方案！