不少员工将公司的文件上传至个人网盘，通常不会有十分明显的我要泄密的外在表现，是为了回家，接着办公，是打算更换电脑。

还有一种情况需格外留意：把客户名单、报价表、财务数据、设计图纸等资料悄悄同步到个人云盘。是文件一旦脱离企业的管控范畴。

之后其传播的走向就难以把控，因此企业要解决这类问题，不能仅仅依靠员工的自觉性，还要让上网行为审计、文件外发控制和终端安全策略协同发挥作用。

1、信企卫软件

将上网行为审计、文件外发管控、电脑屏幕监控与终端防泄密相结合，并且该组合适用于有重点防范网盘上传风险需求的企业。

信企卫在处理员工电脑上文件去向这类问题时比较合适，并且管理员能够针对员工的网页访问、程序使用、文件上传下载等行为展开审计，当发现异常网络行为后，再把电脑屏幕记录和操作日志结合起来判断。

举例来说，员工忽然打开个人网盘，紧接着短时间内连续整理大量公司文件，之后出现上传行为，这样的场景是需要重点留意的，所以管理员可以根据企业规则实施告警或者限制，以此来降低敏感资料通过个人网盘流出的风险。

对于核心文件，信企卫还能将透明加密和权限管理结合运用，另外像财务报表、客户资料、合同、CAD图纸等重要文件可以设定不同的使用权限，员工正常办公时尽量不改变原本的操作习惯，当涉及复制、外发、U盘等渠道时，会依据策略来控制。

屏幕监控、文件操作审计以及U盘管控能够构成配套体系，仅仅查看单独的网盘上传记录往往不够，且将上传前后的屏幕和文件操作记录结合起来，管理员能更轻松地还原整个过程。

2、端御者

这款产品侧重于终端行为和网络操作审计，并且能满足需要记录员工文件传输、网站访问等行为的企业的需求。

3、云阙管控

该系统着重对网络访问和终端行为统一管理，并且适用于有规范员工上网及文件传输需求的企业。

4、恒络守护

对于更倾向于关注员工上网行为留痕以及异常操作审计情况的企业来说，在部署之后能够围绕网络方面的行为开展统一的管理工作。有人问网盘泄密时企业要防什么，其实首要的是个人用的网盘。还有，员工可能用个人云盘存资料，那企业要明确哪些网盘能使，哪些不能使。

第二点是文件上传这一行为仅仅查看网页访问记录是远远不够的，且关键点在于要着重关注文件的上传、下载以及同步等一系列行为。

而且第三方面是敏感文件的识别工作，像财务数据、客户名单、合同、报价、研发图纸这类资料，需要专门制定保护策略，不能与普通办公文件采用毫无差异的权限设置。

涉及到U盘和移动设备的情况，网盘并非是唯一会导致泄密的渠道，另外员工可能先把文件复制到U盘，之后通过个人电脑上传，所以网络审计很有必要和终端外设管控结合起来。

要点是屏幕与操作记录的相关内容，当出现异常上传情况之后，管理员要了解员工当时所进行的具体操作，同时屏幕查看、录像回放和文件操作日志能够提供更为完备的排查依据。