當(dāng)前，很多企事業(yè)單位的局域網(wǎng)中都架設(shè)了共享文件服務(wù)器，用于設(shè)置共享文件供局域網(wǎng)用戶訪問，便于大家實(shí)現(xiàn)資源共享和協(xié)同辦公的需要。并且，這些共享文件常常還是單位的無形資產(chǎn)，甚至商業(yè)機(jī)密。如何有效保護(hù)這些共享文件的安全，就成為企業(yè)網(wǎng)絡(luò)管理的重要方面。

    具體來說，企業(yè)局域網(wǎng)共享文件管理常常有以下兩個(gè)方面：

    一、只讓打開服務(wù)器共享文件、讀取共享文件而禁止復(fù)制共享文件、禁止另存為共享文件以及禁止打印共享文件。

    由于企業(yè)共享文件常常是企業(yè)的無形資產(chǎn)和商業(yè)機(jī)密，因此通常需要禁止訪問者將共享文件復(fù)制粘貼到本地磁盤，或者通過另存為本地磁盤的方式或通過打印共享文件的方式將共享文件據(jù)為己有。但是，由于資源共享和協(xié)同辦公的需要，也常常需要員工打開、讀取共享文件。因此，如何只讓局域網(wǎng)用戶查看共享文件而禁止拷貝共享文件、禁止將共享文件另存為本地以及禁止打印共享文件就成為企業(yè)網(wǎng)絡(luò)管理的重要方面。目前，通過服務(wù)器操作系統(tǒng)的設(shè)置無法實(shí)現(xiàn)，需要借助于專門的共享文件管理軟件來實(shí)現(xiàn)。例如，有一款“大勢(shì)至共享文件夾管理軟件”（下載地址：http://www.grabsun.com/gongxiangwenjianshenji.html），只需要在開啟共享文件的電腦或服務(wù)器上安裝之后，局域網(wǎng)其他電腦不需要安裝客戶端，就可以設(shè)置共享文件只能打開而禁止復(fù)制、禁止另存為本地，同時(shí)也不能打印了。此外，還可以阻止局域網(wǎng)用戶將共享文件拖拽到本地磁盤；可以阻止通過U盤、移動(dòng)硬盤、手機(jī)等USB存儲(chǔ)工具存儲(chǔ)共享文件的行為；可以禁止通過網(wǎng)盤上傳共享文件、禁止郵件附件發(fā)送共享文件、禁止FTP上傳共享文件以及禁止QQ發(fā)送文件的行為等，從而全面保護(hù)了共享文件的安全。如下圖所示（注意：未勾選則就是沒有賦予相關(guān)權(quán)限）：

圖：只讓讀取而禁止復(fù)制共享文件、禁止另存為共享文件到本地磁盤等

    二、只允許在服務(wù)器共享文件夾內(nèi)創(chuàng)建共享文件、重命名共享文件、允許修改共享文件而禁止刪除共享文件的功能。

    在實(shí)際訪問服務(wù)器共享文件的過程中，我們常常有這樣的需要：允許用戶新建共享文件、重命名共享文件、可以修改共享文件但不讓刪除共享文件。這是因?yàn)樵诠ぷ髦?，我們有時(shí)候需要在服務(wù)器上創(chuàng)建、重命名和修改共享文件，但又不想用戶不小心或惡意刪除共享文件的行為。因?yàn)檫@些共享文件常常是企業(yè)的無形資產(chǎn)，也是員工協(xié)同工作的勞動(dòng)成果，一旦不小心或惡意刪除共享文件將會(huì)給企業(yè)帶來較大的損失。但是，如果通過操作系統(tǒng)的相關(guān)設(shè)置，設(shè)置共享文件只能讀取的話，雖然可以實(shí)現(xiàn)阻止刪除共享文件的行為，但也同時(shí)也阻止用戶修改共享文件了，這樣不利于員工在一定情況下修改、編輯共享文件的需要。因此，這種情況下，我們同樣需要借助上文提到的“大勢(shì)至共享文件夾管理軟件”來實(shí)現(xiàn)。如下圖所示：

圖：可以創(chuàng)建、重命名和修改共享文件而禁止刪除共享文件。

    總之，有效管理服務(wù)器共享文件的安全，防止私自、非法使用共享文件的行為，一方面需要借助于操作系統(tǒng)的文件訪問權(quán)限設(shè)置，以及配合Windows域控制器等管理策略實(shí)現(xiàn)；另一方面也需要借助于專門的共享文件夾權(quán)限設(shè)置軟件、服務(wù)器共享文件管理軟件來實(shí)現(xiàn)，從而可以最大限度地保護(hù)共享文件的安全，保護(hù)單位無形資產(chǎn)和商業(yè)機(jī)密。

最新評(píng)論