有人会觉得在中国邮箱并不太流行。艾瑞咨询做了一个调查，结论是中国人使用的企业邮箱服务正在剧烈增长。2009年使用外包企业邮箱的用户只有1275万家，而预计2017年，这个数字是1.35亿。

越来越多的人使用企业邮箱，而人们对于邮箱安全的概念几乎为零，这使得邮箱成为了一个绝好的进攻跳板。

这里有一个血淋淋的中国案例。

一个大型国企的财务人员收到经理的邮件，示意他应该给 A 公司结款，财务人员经过审核发现，确实到了结款的时间，就通过财务系统把钱转给了“A 公司”。

然而，过了几个月，真正的 A 公司找到这家企业，要求结款。这时公司才发现，原来之前的几百万根本没有汇进 A 公司的账户，而是进了黑客的腰包。

这里有一些难以理解的问题：企业资源系统（ERP）和办公系统（OA）是相互独立的，企业资源系统不和互联网连接，而办公系统和互联网连接。如此推断，黑客应该无法接触到财务系统。

经过调查，故事的秘密在于：黑客利用钓鱼邮件攻击了总经理的办公系统，而总经理用于登录办公系统和企业资源系统的密码是相同的，于是黑客顺利跳入了财务系统，不仅伪造总经理向财务发指示，还在财务系统里直接更改了收款企业的账号。

由此可见，虽然邮箱本身泄露也许并不能造成经济损失，但是鉴于邮箱系统和其他系统千丝万缕的联系，黑客几乎总能找到一种方法渗透到你的核心网络，取你的身家性命。

如果这家中国企业被骗了几百万，看客们还觉得不够刺激，那么请看下面这个故事。

企业规范局域网电脑网络行为，防止通过邮件传输造成泄密问题：

大势至电脑文件防泄密系统（下载地址： https://www.dashizhi.com/products_technology/products/13.html）是一款保护电脑文件安全、严防企业商业机密外泄的软件产品。系统主要从三个维度进行管理，即USB存储设备控制、上网行为控制、操作系统控制，从而构建立体化、全方位信息安全防护平台。

大势至电脑文件防泄密系统可以禁止一切USB存储设备连接电脑拷贝资料，不控制鼠标、键盘、U盾等USB非存储设备，还可以灵活管控光驱、软驱、红外、蓝牙、随身wifi、聊天软件、网盘、邮箱、注册表、应用程序、网卡、随身wifi等多项功能。

大势至电脑文件防泄密系统安装和操作十分简单快捷，各项功能划分精细齐全，控制精准有效，目前已成功应用百万终端，积累了丰厚的行业经验。系统分为两个版本，即单机版和网络版，单机版逐一管理，网络版有管理端，可以统一管理。

一、简约使用教程

大势至电脑文件防泄密系统安装和部署非常简单，控制哪台电脑就在哪台电脑安装，大部分功能都在软件界面上，直接勾选需要控制的项目即可，立即生效。

单机版设置完毕后点“后台运行”，每次开机自动隐藏运行。

网络版分管理端和客户端，服务器安装管理端，被控电脑安装客户端，全部设置都在管理端操作，客户端在电脑开机后自动运行。

1、安装和注册。

双击安装程序，按提示操作即可。安装完成后，按热键唤出界面，点击顶部“注册授权”，将机器码复制给大势至公司，大势至公司回传序列号。网络版只在管理端注册，试用版不需要注册。

单机版快捷键：alt+f2或ctrl+alt+2

网络版管理端快捷键：alt+f1或ctrl+alt+1

网络版客户端快捷键：alt+f2或ctrl+alt+2

注：如果软件退出，则快捷键失效。

2、设置特定U盘。

插上U盘——勾选“只允许特定USB存储设备使用”，点击“添加特定U盘”，在弹出的窗口中将左侧序列号选中（插上U盘后自动显示），添加至右侧列表，然后保存。

U盘列表可批量导入或导出。勾选“只让读取白名单的USB存储设备”表示这些许可的Ｕ盘只允许读取，禁止写入。

3、设置禁止/允许运行的程序。

勾选“禁止打开的程序”，点击“+/-”，在弹出的窗口中输入关键词，例如“微信”，添加保存之后，打开微信程序，会立刻关闭。设置“只允许打开的程序”方法相同。添加关键词时可选择“普通”或“例外”，“普通”表示拦截，“例外”则表示放行。

如果不确定关键词，可以通过右侧“放大镜”来确定。打开要禁止的程序，拖动放大镜到程序窗口，自动读取程序特征，点击“确定”，然后“保存”。 

4、设置特定QQ号/旺旺登陆。

勾选“只允许特定QQ登录”，点击“+/-”，在弹出的小窗口中输入QQ号并点击添加，后保存即可。

只允许特定旺旺登录的设置方法相同。

5、设置禁止/允许打开的网站。

勾选“禁止打开的网页”，点击“+/-”，在弹出的窗口中输入要禁止打开的网站名称，例如禁止访问百度，只需输入“百度”，点击“添加”，保存即可。设置“只允许打开的网页”方法相同。

6、禁止网线直连传文件。

勾选“只允许访问的内网白名单MAC地址表”，点击“＋-”，添加允许本机访问的MAC地址列表，添加后本机就只能访问白名单的MAC地址，即阻止外来电脑通过网线直连传输数据了。

7、修改密码。

1）单机版。

界面右下角“登录用户设置”——双击账号和密码即可修改。

2）网络版-管理端。

界面顶端——操作软件——登录用户设置——双击账号和密码即可修改。

3）网络版-客户端。

管理端控制列表——双击被控电脑（首次需设置策略名称）——右下角“登录用户设置”——双击账号和密码即可修改。

注：密码仅支持英文和数字，区分大小写。

8、忘记密码。

1）单机版。热键唤出密码框，点击“忘记密码”，输入用户名、注册号、新密码即可。

2）网络版-管理端。热键唤出密码框，点击“忘记密码”，输入用户名、注册号、新密码即可。

3）网络版-客户端。通过管理端双击客户端列表，点“登录用户设置”可以查看到账号和密码。

9、卸载软件。

1）单机版。点击软件界面右下角“卸载软件”或点击软件界面右上角“操作软件”——“卸载软件”。

2）网络版-管理端。点击软件界面右下角“卸载软件”或点击软件界面右上角“操作软件”——“卸载”。

3）网络版-客户端。在管理端，选中被控电脑，点击管理端界面右上角“操作软件”——“卸载客户端”；或同单机版卸载。