企業(yè)局域網(wǎng)共享文件管理是網(wǎng)絡管理中非常重要的一個方面，因為很多單位的共享文件常常是單位的無形資產(chǎn)和商業(yè)機密，如何保護這些共享文件的安全對企業(yè)來說至關重要？筆者以為，可以通過以下方式來控制共享文件的訪問：

首先，可以通過局域網(wǎng)安全管理的一系列舉措來進行，比如通過Windows域賬號、共享文件訪問權(quán)限設置、服務器用戶名管理等方式來進行。

通過Windows域賬號進行控制，可以為局域網(wǎng)各個用戶分配各自的域賬號，訪問局域網(wǎng)共享文件或服務器共享文件必須通過域賬戶進行，這樣可以在很大程度上掌握局域網(wǎng)用戶訪問和使用共享文件的情況。如下圖所示：

圖：Windows域控制器示意圖

同時，也可以為局域網(wǎng)用戶訪問服務器共享文件分配不同的用戶名，不同用戶賦予不同的權(quán)限，這樣一方面可以記錄共享文件被局域網(wǎng)各個用戶的訪問情況，另一方面也便于控制不同用戶訪問共享文件的權(quán)限。

其次，可以通過專門的局域網(wǎng)共享文件監(jiān)控軟件、服務器共享文件管理軟件來監(jiān)控服務器共享文件訪問情況，保護服務器共享文件的安全。

通過在服務器上部署專門的文件服務器管理系統(tǒng)、服務器共享文件訪問控制軟件可以詳細記錄服務器共享文件被局域網(wǎng)用戶的訪問情況，記錄共享文件的打開、復制、修改、刪除、剪切和重命名等情況，同時還可以記錄訪問者的IP地址、MAC地址和主機名等情況，從而可以詳細記錄共享文件的訪問控制情況。

同時，通過專門的服務器共享文件訪問控制軟件，也可以彌補Windows域管理和通過服務器配置賬號面臨的復雜性和管理不足，從而可以更好地管理服務器共享文件的使用情況。例如，國內(nèi)當前流行的一款服務器共享文件監(jiān)控軟件——“大勢至服務器共享文件管理軟件”（下載地址：http://www.grablan.com/gongxiangwenjianshenji.html），可以詳細記錄服務器共享文件被局域網(wǎng)用戶的訪問情況，例如，打開、復制、修改、刪除、剪切、重命名等等，可以記錄訪問者的用戶名、IP地址和MAC地址情況，并形成詳細的共享文件訪問日志，便于網(wǎng)管員進行事后審計或追溯。如下圖所示：  

圖：登陸大勢至服務器文件共享設置軟件
 

圖：添加要監(jiān)控或保護的共享文件或文件夾

圖：查詢共享文件訪問日志
 

圖：導出共享文件訪問日志

總之，局域網(wǎng)共享文件管理的實現(xiàn)，一方面可以充分發(fā)揮服務器操作系統(tǒng)自身的安全控制舉措，另一方面也可以借助于專門的共享文件管理軟件來實現(xiàn)，從而可以更好地保護共享文件訪問情況，保護單位無形資產(chǎn)和商業(yè)機密。

最新評論