公司如何禁止员工往互联网上传或者发送文件

如题，就是说要禁止公司员工把公司的一些资料泄露出去，不让他们用聊天工具往外网传送文件和不能把文件上传到互联网上，但是却可以上传文件到公司内网的FTP服务器。不能断网，因为工作需要。就是说，要禁止员工往公司外传送文件，但是可以上传文件到公司FTP上，应该要怎么处理啊？要用什么软件或者硬件之类的，都没关系，只要达到目的就好了？请各位大虾帮帮忙吧！小弟感激不尽啊.......

   我知道有种软件只要在你内网上所有电脑上都安装，所有文件就都加密了，没有安装防泄密软件的电脑打开从加密电脑上传过来的文件会是乱码。你不能禁止上传下载功能   只能是加密文件让别人打不开，或者打开是乱码，必须安装防泄密软件后验证管理者的密码后方能正常打开从本公司局域网出去的文件。

安装聚生网管

聚生网管2009版是在聚生网管2008版的基础上进行了大量改进和全面优化，并且针对现行各行业网络管理的最新需求，特别是对越来越多基于三层交换机的较大规模的网络管理需求，以及针对不断涌现的最新的P2P软件、各种网络游戏软件、股票软件的进行全面控制的需要而适时推出的最新版本。聚生网管2009版较之于聚生网管2008版，在功能方面更为全面，性能也得到了更进一步的提升。 聚生网管2009版主要更新如下： l 新增了对超级旋风、网际快车等P2P下载工具的完全封堵功能，从而使得聚生网管是国内唯一可以完全封堵当前最流行的三大下载工具：迅雷、超级旋风、网际快车的网管软件 l 新增了征途网络游戏、天龙八部游戏、红心游戏、同城游戏、QQ游戏、MSN游戏、GoogleTalk的控制功能 l 实现对局域网服务器共享资源的访问控制，从而可以有效地规避未经授权的局域网用户或者外来电脑私自接入局域网访问服务器共享资源的行为 l 修复了被控制电脑使用IE7、IE8和Firefox浏览器的情况下提示文字不完整的问题 l 集成了针对当前流行的ARP攻击、ARP病毒自动检测、自动记录并自动启动免疫机制的功能，从而可以让网管及时定位攻击源或病毒源，并防止局域网内的经常出现的掉线、广播风暴等危害 l 强化了对SKYPE网络电话的控制功能，实现了点点鼠标即可完全禁用SKYPE的功能 l 实现了对跨三层交换机的网络监控，从而可以对多vlan的环境进行全面的控制 l 新增了对联合证券、中投证券、广通达证券的控制功能 l 新增了对纳米机器人、风行网络电视的控制功能 l 修复了监控多个IP段的系统不稳定情况，从而可以实现对多IP段的B类环境下的完全控制功能 l 优化了对局域网内部报文传输的控制，从而实现了对局域网内部报文的全速传输 l 优化了在DHCP环境下的控制功能，从而可以实现对DHCP环境下的电脑的深度控制 l 增强了在无线环境下进行网络监控的功能 l 优化了在网关模式下的控制功能，从而提升了网关模式下部署的便捷性 l 实现了对危险主机、企图逃避监控的主机的自动隔离功能，维护了网络监控的严肃性 l 实现了对恶意干扰软件的自动防护功能，保持聚生网管系统稳定、不间断运行 l 增加了精简高效监控模式，从而可以极大地降低软件运行的负荷，极大地提升了监控效率 l 全面解决了在某些电脑上部分功能不能很好地发挥的问题

你可以只组建局域网...不连接外网就可以了..何必那么麻烦!!!