前天去一家公司拜访，老板气得在办公室直拍桌子，说是刚研发半年的CAD图纸，不知道被谁悄悄用U盘拷走投给了竞争对手，连个具体的影子都没抓着。

员工电脑本来就是企业资料最容易流转的终端之一，像客户名单、合同报价、研发方案还有CAD图纸等资料，平时大家都在正常办公使用。

可一旦有人动心思通过U盘、网盘、聊天工具、邮件或者直接截图流出去，后面想要再追查就变得比较麻烦了。

针对这种状况，电脑监控软件真正用于防泄密的时候，绝对不能仅仅只看屏幕，而是应该把电脑终端、文件、网络、外设和操作记录全都结合起来，在常见的企业DLP方案中，对U盘等外接设备的管控，加上敏感行为检测和外发审计也是常见的数据保护手段。

比如信企卫软件就可以把电脑监控与数据防泄密完美结合使用，在终端管理方面，它支持实时屏幕查看、屏幕录像以及多屏集中管理等功能，只要出现异常操作时，管理人员就可以在授权范围内了解电脑当前状态，并且通过历史记录去辅助排查问题。

同时在防泄密方面，还能针对Office、WPS、PDF、CAD图纸等重要资料进行透明加密，再结合上文件权限和外发管理，让核心资料在企业内部正常使用的同时受到相应的保护，对于常见的数据外流渠道，还可以结合U盘及外设管控、文件操作审计、防截图、防录屏等措施。

当U盘拔插、文件操作等行为留下记录后，出现异常情况也就更容易定位了，目前信企卫官网也将透明加密、外发通道监控、USB管控和终端行为审计列为了相关能力，另外盾维智企就偏向终端管理和行为审计，通过权限控制、设备管理和操作记录，来辅助企业规范员工电脑的使用。

要是看恒络守护的话，侧重终端监测和权限管理，可以通过操作记录、设备控制等方式减少资料被随意复制带来的风险，而经纬智安主要是提供终端管理、日志审计和安全策略配置，非常适合需要集中管理多台办公电脑的企业。

那电脑监控到底怎样辅助防泄密呢，首先得把企业资料进行分类，将客户资料、财务数据、研发文件和CAD图纸等核心资料设置更严格的访问权限，让员工平时只能接触工作需要的内容。

同时必须记录文件打开、修改、复制、删除等操作，出现异常时，按照人员、电脑和时间进行查询，直接减少排查范围。

另外U盘和移动硬盘确实是比较常见的数据流转渠道，企业可以根据不同岗位设置禁用、只读、白名单或者审批等策略，实际DLP方案也通常会针对USB存储设备设置不同的访问权限。

业务中确实存在给客户、供应商发送资料的需求，肯定不能简单地全部禁止，更合理的方式就是设置好外发审批、权限和使用范围，让正常业务继续进行，敏感资料的流转也就更加可控了。