随着信息化技术的不断发展，数据安全对于企业来说变得越来越重要，企业数据安全在近几年频繁发生，有不少企业都因数据泄漏而造成不同程度的损失，很大一部分原因是有员工私自外发或拷贝文件造成的，所以对企业员工限制文件外发可以在很大程度上保护数据安全。
数据泄漏的方式有很多种，比如员工可以通过聊天工具、邮件和网页等形式进行外发，要真正意义上实现数据安全，就需要对多种外发途径行为进行限制，比如我们可以用域之盾对企业内所有电脑进行统一管理，通过限制网页使用、程序使用、邮件外发和U盘使用等方式达到防止文档外泄的目的。
1.文件外发途径限制
可以通过文档安全限制员工在电脑用聊天工具、邮件及网页等形式外发文件，还可以通过自定义程序添加想要禁止外发程序的进程，这样就能够从多方面进行文件外发了；
2.限制网页外发文件
为了限制员工通过使用登录网页进行文件外发，可以通过网站访问控制在工作模式中选择仅允许访问以下网站或禁止访问以下网站，这样就可以对员工使用网页外发文件行为进行管理；
3.限制程序外发文件
为了限制员工通过应用程序外发文件，可以通过应用程序管控在程序黑白名单中选择仅允许以下程序使用或禁止以下程序使用，这样就可以禁止或只允许员工在电脑上使用哪些程序了，还能够设置禁止员工在电脑下载新程序的行为；
4.限制邮件外发文件
通过邮件外发管控可以对员工使用邮件发送行为进行管理，比如对发送邮件人、收件人、邮箱后缀和邮件附件可以进行限制，或指定员工只能通过指定邮箱地址进行文件发送；
5.文档透明加密
通过文档透明加密，管理者可以对员工电脑常用的文档类型进行加密，经过加密后的文档类型下文件打开后就会自动加密，加密的文件只能在该局域网下正常使用，员工外发文件需要得到管理端审批，否则私自外发出去的文件打开后就是乱码；
6.限制U盘拷贝文件
可以通过U盘管理对员工电脑进行U盘使用进行权限设置，比如可以设置U盘仅读取、仅写入和禁止使用等权限，还能够设置U盘白名单、U盘文件加密和U盘使用申请等，在外设管理中还可以对在usb接口所使用的便携式存储设备、移动硬盘和无线网卡等设备进行禁用。
