笨驴(IMFirewall)博客

如何禁止使用网盘、快盘等网络硬盘上传文件?---网络管理、局域网管理、上网行为管理博客

« 卡巴斯基反病毒软件影响网络监控的解决办法如何利用超级嗅探狗限制私人QQ的使用? »

如何禁止使用网盘、快盘等网络硬盘上传文件?

网盘,又称网络U盘、网络硬盘,是一些网络公司推出的在线存储服务。向用户提供文件的存储、访问、备份、共享等文件管理功能,使用起来十分方便。但方便的同时也存在着数据安全隐患,员工可以通过快盘将公司电脑上的数据传输出去。目前比较流行的网盘软件有“金山快盘”、“酷盘”等等。

以下以这两种网盘为例演示如何进行配置,使超级嗅探狗能识别它并将其禁止:

方法一:禁止网页粘贴


经过我们研究发现,大多数网盘都是通过POST网页粘贴形式来传输数据。因此只要“禁止网页粘贴”,嗅探狗就会禁止掉网盘将数据传输到服务器的行为。





注:“禁止网页粘贴”这种方法除了禁止网盘外,还会把论坛发帖、web邮件都禁止掉。,当用户既想封堵网盘又想在论坛发帖或发一些web邮件时,就会造成一些冲突。针对此情况,请参考“方法二”:通过自定义协议来禁止网盘。


方法二:新建自定义协议


每一种软件都有他相对应的协议特征,网盘也不例外,下面我们分别以金山快盘和酷盘来演示如何分析网盘协议,添加该协议并实施封堵。

金山快盘


1. 在“系统配置”->“自定义协议”中添加“金山快盘”。将该协议特征加入到新增自定义协议。

类型:HTTP SEND ; 格式:User-Agent ; patten内容:klive
类型:HTTP SEND ; 格式:Host ; patten内容:www\.kuaipan\.cn




2. 新建一个封堵策略级别,将“禁止金山快盘”勾选,保存配置。





3. 试着打开金山快盘,你会发现它已经无法顺利登陆了



酷盘


1. 将该协议特征加入到新增自定义协议。(类型:HTTP SEND ; 格式:Cookie ; patten内容:protocoltype=0;type=1)


2. 参照上面的步骤将新协议加入到封堵策略级别,并对应到相应的电脑。打开酷盘



注:这种方法适用于对网络协议有一定了解的用户。


  • 该日志的引用地址:
  • http://www.imfirewall.com/blog/cmd.asp?act=tb&id=137

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

Powered By Z-Blog 1.4 SP2 Build 50912

Copyright IMFirewall 2010.