很多人喜欢将工作资料上传到网盘，以便在家里工作。随着云存储服务的出现，在线存储的容量更大功能更丰富更具吸引力，也更加促长了这种行为。但是对于企业说，如果对此放任自流，无疑是埋下一颗泄密的“定时炸弹”。就像天才与疯子的界线一样，便捷与泄密的关系也是很微妙的。那么怎样防止这颗隐形炸弹伤害到自己？以下三招，不得不掌握！

 

 

   

一、Web版网盘管控

通过浏览器登录的网盘所采用的协议是HTTP协议，IP-guard可通过控制上传文件的大小、网址等，防止HTTP非法上传。下面以“百度”Web版网盘为例来进行策略设置。

 

策略设置：

控制台-高级-上传控制-动作（禁止）-勾选HTTP协议，网站：“*pan.baidu*”（如果对全部文件的上传都进行限制，则输入“*”），保存。

 

二、FTP上传文件管控

如果用户在公司外搭建一个FTP服务器，就可以通过FTP协议把公司的文件带出公司。IP-guard可通过控制上传文件的名字、大小、网址等参数防止FTP非法上传。如果要禁止通过FTP上传1kb以上的文件，则可以设置如下策略。

 

策略设置：

控制台-高级-上传控制-动作（禁止）-勾选FTP协议，限制大小：“1024”（如果限制所有的文件都不能上传，则输入“0”），保存。

 

三、客户端网盘控制

1、在公司内的PC已经安装了多种网盘客户端的情况下，为了防止用户通过网盘客户端把文件带出公司，可以按照以下方式设置策略。

 

策略设置：

1）控制台-分类管理-应用程序类别-新建类别（网盘），在未分类里寻找已安装的网盘应用程序，把这些应用程序都移到“网盘”类别。

2）控制台-策略-应用程序-动作（禁止）-应用程序，点击“应用程序类别选择列表”，勾选“网盘”类别，保存。

 

2、在用户还没有安装网盘客户端的情况下，可以先对比较常用的网盘进行设置，以下是禁止“百度网盘”的策略设置。

 

策略设置：

控制台-策略-应用程序-动作（禁止）-应用程序，点击“添加”，输入“BaiduYunGuanjia.exe”，保存。