文章摘要:作者:洞察眼 日期:2023.05.25 当前,国内很多企事业单位处于网络统一管理和网络安全的需要,通常会组建域环境,将局域网内部电脑全部加入到域里面进行控制。毋庸置疑,通过Windows域控制器可以集中管理局域网电脑使用权限、统一推送补丁或分发各种策略,从而极大地保护了局域网网络安全,也规范了网络管理。 同时,在很多企事业单位局域网中,通常都有自己的局域网文件服务器,并且经常
作者:洞察眼 日期:2023.05.25
当前,国内很多企事业单位处于网络统一管理和网络安全的需要,通常会组建域环境,将局域网内部电脑全部加入到域里面进行控制。毋庸置疑,通过Windows域控制器可以集中管理局域网电脑使用权限、统一推送补丁或分发各种策略,从而极大地保护了局域网网络安全,也规范了网络管理。 同时,在很多企事业单位局域网中,通常都有自己的局域网文件服务器,并且经常共享一些文件供局域网用户访问。虽然通过域控制器可以设置局域网电脑访问共享文件的相关权限,一定程度上保护共享文件的安全。那么,域环境下如何设置服务器共享文件的安全呢?具体如下: 虽然通过域控制器的设置,可以在很大程度上保护服务器共享文件的安全,但始终无法全面保护共享文件的安全。例如,虽然可以通过域控制器配合组策略实现禁止删除共享文件、禁止修改共享文件、禁止剪切共享文件等,但始终无法阻止复制共享文件、打开共享文件后另存为本地磁盘、打开共享文件后打印共享文件等访问行为,从而使得共享文件安全存在着较大的风险。这种情况下,我们就需要一款专门的局域网共享文件权限设置软件来保护共享文件的安全。 目前,国内有很多专门面向局域网共享文件安全管理的软件,例如有一款“洞察眼共享文件审计系统”(下载地址:http://www.dongchayan.com/gongxiangwenjianshenji.html),只需要在局域网共享文件服务器上安装之后,就可以全面设置服务器共享文件的访问权限,不仅可以实现禁止删除共享文件,而且还可以实现允许修改共享文件但禁止删除共享文件、允许读取共享文件但禁止复制共享文件、允许打开共享文件但禁止将共享文件另存为本地磁盘,同时还可以阻止打印共享文件、禁止剪切共享文件等,从而全面保护了共享文件的安全。此外,还可以防止拖拽共享文件到访问者自己的电脑,从而也可以防止通过U盘、邮件、网盘、QQ发送文件的方式将共享文件发送出去的行为,从而彻底保护了共享文件的安全,防止通过各种途径泄密的行为。如下图所示: 通过洞察眼共享文件审计系统保护之后,访问者可以修改共享文件但无法删除共享文件,同时还会有人性化的提示,如下图所示: 此外,洞察眼共享文件夹管理软件、局域网共享文件访问权限设置软件还可以全面记录局域网用户访问共享文件的各种日志,便于管理员在一定情况下追溯客户端访问共享文件的动作,更好地管理共享文件的安全。如下图所示: 总之,企事业单位局域网要想实现局域网共享文件的安全管理、更好地控制局域网文件服务器的访问权限,一方面可以充分借助于Windows域控制器、组策略的各种安全设置功能,另一方面也可以借助于专门的局域网共享文件访问控制软件、局域网共享文件监控软件,从而更好地防止电脑数据泄密、保护单位的无形资产和商业机密。