當前,隨著聊天軟件的不斷發展,通過聊天軟件傳輸文件的速度也越來越快,通過聊天軟件傳輸文件可以極大的便利了文件傳輸,有利于信息的更快傳遞;但是隨之也帶來一些負面的問題,在企事業單位內部很多職員通過聊天軟件將公司的一些商業文件傳輸到外面去,從而實現了盜取公司商業機密的目的。比較常見的是,在目前一些廣告公司,一些職員通過QQ文件傳輸功能,將公司設計好的商業作品發送到外部去,從而給企業帶來巨大的損失和風險。
當前應用最普遍的是通過QQ傳輸文件。這一方面是因為QQ聊天軟件極為普及,幾乎每個能上網的人都有的聊天工具,其次由于QQ服務器眾多,QQ傳文件的速度也最快。其他聊天軟件如MSN、新浪uc、網易泡泡、yahoo通、skype等等;其中,MSN雖然應用也極為廣泛,但是MSN文件傳輸功能較為落后,速度也較慢,國內用戶較少使用,國際用戶可能比較普遍,所以MSN傳輸文件也必須進行攔截。其次,通過SKYPE傳輸文件也較為廣泛,因為skype基于P2P技術,全球鏈接速度都比較快,同時SKYPE文件傳輸過程和SKYPE聊天功能是一致的,都進行了高強度的加密,從而保證了文件傳輸過程中的安全性。
而通過FTP傳輸文件也是一個較為普遍的現象,這得益于網絡速度越來越快,FTP工具經過不斷優化,通過FTP文件傳輸速度也越來越快。當前應用最普遍的是FlashFxp、CuteFtp等FTP上傳工具。現在用于免費的網絡空間較多,同時收費的網絡空間的價格也較為低廉,所以通過FTP上傳大量的文件到網絡空間變得十分容易。所以從保護企業商業機密的角度考慮,有效禁止FTP傳輸文件,攔截FTP上傳功能,限制FTP文件傳輸就成為當前網絡安全管理的一項重要內容。
大勢至(北京)軟件工程有限公司(官方網址:http://www.grabsun.com)針對當前企事業單位限制聊天軟件傳輸文件、限制FTP傳輸文件這一需求出發,在聚生網管系統最新版本中集成了禁止聊天軟件傳輸文件、禁止FTP傳輸文件的功能。聚生網管具體實現方式如下:首先針對應用較為普遍的聊天軟件,如QQ聊天和MSN聊天,因為在工作中經常要使用這兩種聊天軟件,所以不能完全禁止聊天軟件的登錄,而是在允許其進行聊天、進行業務往來使用聊天軟件的同時封堵聊天軟件的文件傳輸功能,從而既保護了企業的商業機密又不影響其聊天功能;而針對FTP文件傳輸,聚生網管系統可以設定禁止FTP上傳的文件后綴名,也可以允許網管完全禁止FTP文件傳輸,從而使得針對客戶端實施不同的管制策略。而針對SKYPE等加密強度較高的聊天軟件,同時,在企業正常的業務往來中,應用不是很多,聚生網管系統則完全禁止skype登錄,從而使得局域網用戶無法登陸skype上網聊天、進行文件傳輸,從根源上保護了企業商業信息的安全。同時,聚生網管系統還不斷跟進對最新出現的聊天軟件的文件傳輸功能的限制,從而保證客戶可以一直實現對聊天軟件文件傳輸的約束和管理,真正實現保護企業商業機密的目的。