当前企业商业机密保护、公司重要数据防泄漏已经是当前企业网络管理的重要方面，是关乎到企业未来市场竞争的重要法宝。如何保护公司商业机密安全呢？

由于网络信息治理头绪繁多、路径复杂、覆盖面广，因此应当制定科学、合理的中长期战略规划。网络信息安全治理实践表明，网络信息过滤既关涉网络虚拟疆域的安全问题，也极易延伸抑或反作用于现实的真实社会。网络空间的基础设施安全与现实生活中的衣食住行、社会稳定甚至国土安全密切相关；网络中传播的资讯本身，则可能直接导致网络侵权、网络犯罪事件。同时，数据安全治理，涉及立法、执法、司法等多领域、多系统的协同配合问题，也离不开资金保障、技术支持等后勤服务。

虽然，很多单位都会采用一些电脑文件防泄密软件、公司数据防泄漏产品。但是总体而言，国内主流的电脑文件防泄密软件主要存在如下问题：

l) 无法抵御双操作系统攻击。即: 内网攻击者只要安装双操作系统或者以w 如于E 光盘启动系统，就可以阻止这些产品启动，从而绕过其所有防御手段，直接窃取明文文件。

2) 影响工作效率。内外网隔离防止失密的同时，也阻碍了正常数据的交流和资源共享，影响了企业工作效率。

3 ) 增加管理成本。制定网络隔离和数据导出策略，以适应具体的企业应用需求，这一工作需要有经验的安全专家完成。数据的频繁导入导出给管理员带来了巨大的工作量。

4) 不保护数据存储安全。机密文件以明文形势保存在硬盘上，硬盘损坏需要送修时，存在泄密危险。

随着需求的深入和技术的发展，国内的内网数据防泄密软件系统大致经历了四个发展阶段，各阶段面临的主要威胁、提供的防御功能和掌握的关键技术都不同。下面将分别介绍各阶段情况。

新第一代系统主要采用设备和端口限制的方式，阻隔内外网数据流动，对进出内网的数据进行严格审计,以防止泄密。

例如有一款“大势至电脑文件防泄密系统”（下载地址：http://www.grabsun.com/monitorusb.html），是一款专门通过端口限制、网络限制的方式防止公司数据泄密的软件。通过本系统，可以实现禁止U盘使用、禁用USB存储设备使用；只让使用特定U盘，只允许从U盘向电脑复制文件而禁止从电脑向U盘拷贝文件；禁止网盘上传电脑文件只让下载网盘文件；只让qq聊天而禁止发送文件；只让微信聊天而禁止微信发送文件；禁止FTP文件上传；只让阿里旺旺聊天而禁止发送文件等，全面保护电脑文件安全，防止公司数据泄密。如下图：

图：大势至公司数据防泄密软件

同时，本系统还可以禁止电脑安装软件、禁止网页文件上传、禁止随身wifi、禁用无线网卡。

此外，本系统还可以禁止修改注册表、禁止修改组策略、禁止打开设备管理器、禁止开机进入安全模式、禁止PE启动电脑等，有效地保护了电脑安全，保护了公司商业机密的安全。