企业网络要禁用 dropbox, icloud 或者百度等网盘有哪些方法？

@marguin 很多企业级路由不是带有管理界面吗…？

看样子是防止文件上传网盘？ （逃...

我能想到的是用7层网关（代理服务器）
dns广播里设置自动代理，客户端组策略
结合路由器只允许代理服务器对外访问

vpn和ss 你感觉你挡得住哪种

防不住的啊...
楼主到底是想防止员工带资料走?
还是嫌拖累网速?

企业 IT 当然是技术和行政两手上，光靠技术限制的话 IT 得累死……

让领导知道你拦过了就好了，得罪人做肾？

主要是要防止员工将公司资料传到网盘上带走。是呀，对台式机也许还有些效果；对于笔记本回家还拦得住吗？
仅从技术角度来看，客户端和网络层都得上工具才能治理得像个样子。
@randyzhao 大晚上不睡觉，您这是米国的时间呀

@knightluffy 太感人了，你说的在理

@sinxccc 行政上的管理太虚了，尤其是缺乏可见性。技术手段给行政手段加个外衣，领导问起来好交差，而且必要的时候也能拉出个单子，让领导看看成绩吗；同时也给领导个抓手，恩威并施方才能尽显他的英雄本色

@marguin 资料不也可以传到邮箱带走？而且除了网盘外还有各种文件传输工具。

原来是你!!

最好的办法就是封网，类似银行或者公安系统那样的安全级别。
其次是只允许HTTP类明文协议，这样就可监控。
DNS那个招是没用的，只要有加密的数据可以出去，其他都是浮云。

qq 旺旺 WEB空间，FTP等等 任何可以上传资料的地方都可以上传，我觉得还是直接断网吧。。

挺简单的，网线剪了。

断电最安全

企业一般不会禁 Wifi 吧，就算禁用了，我带个无线路由器带根插上就行了，一点都不起眼，然后电脑上鼠标右键设置共享文件夹，然后手机 ES 文件浏览器输入登录密码复制下就行了，几分钟拷贝走你机密文件，呵呵。

@marguin 这个倒是没有绝对能防的住 讲个偏门的 我在 linode 上用 owncloud 搭一个网盘. 那怎么都防不了啊.
我们现在做法就是直接在路由里封域名. 然后给领导开白名单. 这招对非开发基本是100%有效. 对开发来说, 就看自己想不想越过这层障碍了. 想干坏事的, 怎么都防不住呢.

正如楼上说的, 领导看到你做了, 就行了. 做的太绝也没必要.

真的不是米国时间啊, 代码汪的日常而已.

我们公司是这么做的：
1. 所有设备上网必须通过公司的代理服务器
2. 禁止sock5/4连接，禁止ssh到外网
3. 访问未经服务器收录的网站需要点击一个类似用户协议的按钮，表示访问此网站不违反公司协议。

@chenliang0571 为什么要这么做? 安全?