當(dāng)前，很多企事業(yè)單位的局域網(wǎng)中都架設(shè)了共享文件服務(wù)器，用于設(shè)置共享文件供局域網(wǎng)用戶訪問(wèn)，便于大家實(shí)現(xiàn)資源共享和協(xié)同辦公的需要。并且，這些共享文件常常還是單位的無(wú)形資產(chǎn)，甚至商業(yè)機(jī)密。如何有效保護(hù)這些共享文件的安全，就成為企業(yè)網(wǎng)絡(luò)管理的重要方面。

    具體來(lái)說(shuō)，企業(yè)局域網(wǎng)共享文件管理常常有以下兩個(gè)方面：

    一、只讓打開服務(wù)器共享文件、讀取共享文件而禁止復(fù)制共享文件、禁止另存為共享文件以及禁止打印共享文件。

    由于企業(yè)共享文件常常是企業(yè)的無(wú)形資產(chǎn)和商業(yè)機(jī)密，因此通常需要禁止訪問(wèn)者將共享文件復(fù)制粘貼到本地磁盤，或者通過(guò)另存為本地磁盤的方式或通過(guò)打印共享文件的方式將共享文件據(jù)為己有。但是，由于資源共享和協(xié)同辦公的需要，也常常需要員工打開、讀取共享文件。因此，如何只讓局域網(wǎng)用戶查看共享文件而禁止拷貝共享文件、禁止將共享文件另存為本地以及禁止打印共享文件就成為企業(yè)網(wǎng)絡(luò)管理的重要方面。目前，通過(guò)服務(wù)器操作系統(tǒng)的設(shè)置無(wú)法實(shí)現(xiàn)，需要借助于專門的共享文件管理軟件來(lái)實(shí)現(xiàn)。例如，有一款“大勢(shì)至共享文件夾管理軟件”（下載地址：http://www.grabsun.com/gongxiangwenjianshenji.html），只需要在開啟共享文件的電腦或服務(wù)器上安裝之后，局域網(wǎng)其他電腦不需要安裝客戶端，就可以設(shè)置共享文件只能打開而禁止復(fù)制、禁止另存為本地，同時(shí)也不能打印了。此外，還可以阻止局域網(wǎng)用戶將共享文件拖拽到本地磁盤；可以阻止通過(guò)U盤、移動(dòng)硬盤、手機(jī)等USB存儲(chǔ)工具存儲(chǔ)共享文件的行為；可以禁止通過(guò)網(wǎng)盤上傳共享文件、禁止郵件附件發(fā)送共享文件、禁止FTP上傳共享文件以及禁止QQ發(fā)送文件的行為等，從而全面保護(hù)了共享文件的安全。如下圖所示（注意：未勾選則就是沒(méi)有賦予相關(guān)權(quán)限）：

圖：只讓讀取而禁止復(fù)制共享文件、禁止另存為共享文件到本地磁盤等

    二、只允許在服務(wù)器共享文件夾內(nèi)創(chuàng)建共享文件、重命名共享文件、允許修改共享文件而禁止刪除共享文件的功能。

    在實(shí)際訪問(wèn)服務(wù)器共享文件的過(guò)程中，我們常常有這樣的需要：允許用戶新建共享文件、重命名共享文件、可以修改共享文件但不讓刪除共享文件。這是因?yàn)樵诠ぷ髦校覀冇袝r(shí)候需要在服務(wù)器上創(chuàng)建、重命名和修改共享文件，但又不想用戶不小心或惡意刪除共享文件的行為。因?yàn)檫@些共享文件常常是企業(yè)的無(wú)形資產(chǎn)，也是員工協(xié)同工作的勞動(dòng)成果，一旦不小心或惡意刪除共享文件將會(huì)給企業(yè)帶來(lái)較大的損失。但是，如果通過(guò)操作系統(tǒng)的相關(guān)設(shè)置，設(shè)置共享文件只能讀取的話，雖然可以實(shí)現(xiàn)阻止刪除共享文件的行為，但也同時(shí)也阻止用戶修改共享文件了，這樣不利于員工在一定情況下修改、編輯共享文件的需要。因此，這種情況下，我們同樣需要借助上文提到的“大勢(shì)至共享文件夾管理軟件”來(lái)實(shí)現(xiàn)。如下圖所示：

圖：可以創(chuàng)建、重命名和修改共享文件而禁止刪除共享文件。

    總之，有效管理服務(wù)器共享文件的安全，防止私自、非法使用共享文件的行為，一方面需要借助于操作系統(tǒng)的文件訪問(wèn)權(quán)限設(shè)置，以及配合Windows域控制器等管理策略實(shí)現(xiàn)；另一方面也需要借助于專門的共享文件夾權(quán)限設(shè)置軟件、服務(wù)器共享文件管理軟件來(lái)實(shí)現(xiàn)，從而可以最大限度地保護(hù)共享文件的安全，保護(hù)單位無(wú)形資產(chǎn)和商業(yè)機(jī)密。

最新評(píng)論