通過網絡上傳和外發文件有很多種方式,比如:
各種文件傳輸方式,比如QQ文件、微信文件、FTP上傳等等。
各類傳文件的網站,網盤和文件共享站點。直接在瀏覽器里面就可以上傳。
通過郵件發送附件的方式。
所以,要既開通網絡又要屏蔽外發,這是一個專業功能,需要有專業的產品才可以真正做到。以WFilter NGF為例,要屏蔽上傳,需要結合“應用過濾”(針對客戶端)和“網頁過濾”(基于網址庫過濾,屏蔽網盤和文件共享站點)這兩個模塊才可以實現。具體配置如下圖:
1. 網頁過濾屏蔽網盤站點
2. 應用過濾禁止文件傳輸
3. 應用過濾禁止發送郵件
4. 開啟疑似文件上傳的過濾
除了上述的發文件方式外,可能還會存在一些未知的傳輸方式,建議您可以開啟“禁止超過N字節的疑似上傳行為”,一旦檢測到每個連接的上傳數據超過限制,就會自動屏蔽該疑似上傳行為。
疑似文件的這個智能過濾選項,是對網頁過濾和應用過濾的有效補充。可以有效的防止各種附件、未知協議的上傳行為。比如在https的網頁里面,上傳附件也可以屏蔽掉。
綜上所述,外發文件和上傳文件的管控,需要多個策略配合才可以達到最好的效果。