企業(yè)局域網(wǎng)如何管理共享文件安全、設(shè)置共享文件訪問(wèn)權(quán)限，甚至進(jìn)行局域網(wǎng)共享文件加密呢？，筆者以為可以通過(guò)以下兩種方法實(shí)現(xiàn)：

首先，網(wǎng)管員要采取有效的舉措來(lái)限制文件服務(wù)器共享文件的訪問(wèn)權(quán)限，通過(guò)服務(wù)器操作系統(tǒng)的各種功能設(shè)置來(lái)保證共享文件的安全。

比如，可以通過(guò)分配不同的用戶名，并且為不同的用戶分配不同的共享文件訪問(wèn)權(quán)限，對(duì)于一般員工則只可以讀取、查看，不能進(jìn)行修改；而對(duì)于公司經(jīng)理、管理人員則可以開(kāi)放較多的權(quán)限，如修改等。

同時(shí)，為了進(jìn)一步增強(qiáng)共享文件的訪問(wèn)控制權(quán)限，以及精確定位和識(shí)別訪問(wèn)者，防止無(wú)關(guān)人員訪問(wèn)局域網(wǎng)服務(wù)器共享文件，則可以配合Windows域控制，通過(guò)為局域網(wǎng)用戶分配域賬號(hào)的方式可以大幅度增強(qiáng)訪問(wèn)共享文件的安全，防止外來(lái)人員、非公司人員接觸到公司電腦或自帶電腦接入公司局域網(wǎng)后隨意訪問(wèn)局域網(wǎng)共享文件或服務(wù)器共享文件的行為。

此外，從企業(yè)局域網(wǎng)網(wǎng)絡(luò)管理的層面來(lái)看，可以通過(guò)多次備份，對(duì)重要共享文件進(jìn)行加密，甚至不存放在文件共享服務(wù)器上等舉措來(lái)進(jìn)一步保護(hù)共享文件的安全，防止各種不可預(yù)測(cè)的情況發(fā)生而導(dǎo)致共享文件無(wú)法使用或損壞的情況發(fā)生。

其次，可以通過(guò)部署專門的文件企業(yè)文件服務(wù)器管理軟件、文件服務(wù)器共享管理軟件等來(lái)保護(hù)win2003和2008服務(wù)器的文件安全。

雖然通過(guò)服務(wù)器自身的設(shè)置可以實(shí)現(xiàn)一定程度上的服務(wù)區(qū)文件管理功能，但是由于服務(wù)器操作系統(tǒng)自身的局限性，包括域控制器自身的設(shè)置、功能等方面的局限，使得即便是通過(guò)Windows域控制器也不能精確識(shí)別局域網(wǎng)用戶對(duì)共享文件的具體操作行為，比如想知道局域那個(gè)用戶修改了某一個(gè)共享文件，那個(gè)用戶刪除了共享文件，以及復(fù)制了共享文件等，同時(shí)也無(wú)法查看到訪問(wèn)者的IP地址、MAC地址和主機(jī)名等信息，因此無(wú)法有效記錄共享文件的訪問(wèn)操作情況，在訪問(wèn)者惡意修改或刪除了共享文件也無(wú)法進(jìn)行阻止或事后追溯等管理功能，從而無(wú)法從根本上保護(hù)共享文件的安全。因此，這就需要借助于專門的企業(yè)文件服務(wù)器管理軟件來(lái)實(shí)現(xiàn)。

大勢(shì)至服務(wù)器共享文件管理軟件（下載地址：http://www.grabsun.com/gongxiangwenjianshenji.html）是一款針對(duì)window服務(wù)器共享文件管理的共享文件訪問(wèn)控制系統(tǒng)。通過(guò)部署在Windows的文件共享服務(wù)器上，它會(huì)自動(dòng)掃描到服務(wù)器當(dāng)前所有共享的文件或共享文件夾，然后你指定要監(jiān)控那個(gè)共享文件或共享文件夾，就可以詳細(xì)記錄服務(wù)器共享文件的所有訪問(wèn)操作行為，包括打開(kāi)、復(fù)制、修改、剪切、刪除和重命名等操作行為，并且可以詳細(xì)記錄訪問(wèn)者的主機(jī)名、域賬號(hào)、IP地址和MAC地址等信息，可以讓網(wǎng)管員精確查找那個(gè)共享文件被那個(gè)用戶在何種時(shí)間做了何種操作，并且所有的共享文件訪問(wèn)日志都可以記錄到系統(tǒng)自帶的數(shù)據(jù)庫(kù)中，便于網(wǎng)管員時(shí)候?qū)徲?jì)或查詢追溯。如下圖所示：

圖：選中文件然后點(diǎn)擊“添加到監(jiān)控路徑”即可完成對(duì)特定共享文件的監(jiān)控

圖：新版本共享文件訪問(wèn)控制系統(tǒng)新增了“禁止復(fù)制共享文件”的功能

圖：詳細(xì)記錄共享文件的各種訪問(wèn)操作

總之，企業(yè)文件服務(wù)器共享文件管理的實(shí)現(xiàn)，應(yīng)該充分利用服務(wù)器操作系統(tǒng)自身的安全管理功能，同時(shí)也應(yīng)該配合專門的服務(wù)器共享文件訪問(wèn)控制軟件、文件共享服務(wù)器管理系統(tǒng)等加強(qiáng)服務(wù)器共享文件的防護(hù)，才能最大限度上保護(hù)服務(wù)器共享文件的安全，從而實(shí)現(xiàn)單位無(wú)形資產(chǎn)和商業(yè)機(jī)密的最大保護(hù)。

最新評(píng)論