㈠ 如何保障局域网内共享文件安全性
在企业的网络中,最常用的功能莫过于“共享文件”了。财务部门需要当月员工的考勤信息,人事部门可能不会亲自拿过去,而是在网络上共享;生产部门的生产报表也不会用书面的资料分发,而是放在网络的共享文件夹下,谁需要的话,就自己去查看就可以了,等等。类似的需求还有很多。
可见,共享文件的功能,提高了企业办公的效率,使企业局域网应用中的一个不可缺的功能。但是,由于共享文件夹管理不当,往往也给企业带来了一些安全上的风险。如某些共享文件莫名其妙的被删除或者修改;有些对于企业来说数据保密的内容在网络上被共享,所有员工都可以访问;共享文件成为病毒、木马等传播的最好载体,等等。
一、实时查看谁在访问我的共享文件
第二步:依次选择“系统工具”、共享文件夹、打开文件,此时,在窗口中就会显示本机上的一些共享资源,被哪些电脑在访问。同时,在这个窗口中还会显示一些有用的信息,如其打开了哪一个共享文件;是什么时候开始访问的;已经闲置了多少时间。也就是所,只要其打开了某个共享文件夹,即使其没有打开共享文件,也会在这里显示。
另外,我们有时候可能出于某些目的,如员工可能认为不能让这个人访问这个文件。此时,我们就可以直接右键点击这个会话,然后从快捷菜单中选择关闭会话,我们就可以阻止这个用户访问这个共享文件,而不会影响其他用户的正常访问。
二、设置共享文件夹时,最好把文件与文件夹设置为只读
在大部分时候,用户都只需要查看或者复制这个共享文件即可,而往往不会在共享文件夹上进行直接修改。但是,有些员工为了贪图方便,就直接以可读写的方式共享某个文件夹以及文件。这是非常危险的。
一方面,这些不受限制的共享文件家与共享文件成为了病毒传播的载体。笔者在工作中发现,有些用户在共享文件的时候,没有权限限制。一段时间后,再去看这个共享文件,发现有些共享文件或者共享文件夹中有病毒或者木马的踪影。原来由于这个共享文件夹有写的权限,所以,其他用户如何打开这个文件,恰巧这台电脑中有病毒或者木马的话,就会传染给这个共享文件夹。从而让其他访问这个共享文件夹的电脑也中招。可见,没有保护措施的共享文件夹以及里面的共享文件,已经成为了病毒传播的一个很好的载体。
另一方面,当数据非法更改时,很难发现是谁在恶作剧。虽然可以通过相关的日志信息可以查询到有哪些人访问过这个共享文件,以及是否进行了更改的动作。但是,光凭这些信息的话,是不能够知道这个用户对这个共享文件夹作了哪些更改。有时候,我们打开一个共享文件,会不小心的按了一个空格键或者一个字符键,不小心的把某个字覆盖了,等等。这些情况在实际工作中经常会遇到。有时候,即使找到了责任人,他也不知道到底修改了哪些内容。所以,当把共享文件设置为可写的话,则很难防止员工有意或者无意的更改。
第三,若以可写的方式共享文件的话,可能无法保证数据的统一。如人事部门以可读写的方式共享了一个考勤文件。此时,若财务部门修改了这个文件,而人事部门并不知道。因为财务人员可能忘记告诉了人事部门,此时,就会导致两个部门之间的数据不一致,从而可能会造成一些不必要的麻烦。而且,由于没有相关的证据,到时候谁对谁错,大家都说不清楚。
为了解决这些问题,笔者建议企业用户,在共享文件夹的时候,最好把文件夹的权限设置为只读。若这个共享文件夹有时候其他用户需要往这个文件夹中存文件,不能设置为只读。那我们也可以把共享文件夹中的文件设置为只读。如此的话,由于文件夹为只读的,则病毒、木马也就不能够感染这些文件夹,从而避免成为散播病毒的污染源;而且,也可以防止用户未经授权的更改,从而导致数据的不统一等等。
三、建立文件共享服务器,统一管理共享文件的访问权限
另外,若把企业的共享文件分散在各个用户终端管理的话,有一个问题,就是用户对于共享操作的熟悉程度不同或者安全观念有差异,所以,很难从部署一个统一的文件共享安全策略。如分散在用户主机的共享文件,员工一般不会定期对其进行备份,以防止因为意外损害而进行及时恢复;一般也不会设置具体的访问权限,如只允许一些特定的员工访问等等。因为这些操作的话,一方面可能需要一些专业知识,另一方面,设置企业也比较繁琐。所以,即使我们出了相关的制度,但是,员工一般很难遵守。
所以,笔者建议,在一些有条件的企业,部署一个文件共享服务器,来统一管理共享文件。采取这种策略的话,有如下好处。
一是可以定时的对共享文件进行备份,从而减少因为意外修改或者删除而导致的损失。若能够把共享文件夹都放在文件服务器上,则我们就可以定时的对文件服务器上的文件进行备份。如此的话,即使因为权限设置不合理,导致文件被意外修改或者删除;有时会,员工自己也会在不经意中删除不该删的文件,遇到这种情况的时候,则我们可以通过文件恢复作业,把原有的文件恢复过来,从而减少这些不必要的损失。
二是可以统一制定文件访问权限策略。在共享文件服务器上,我们可以根据各个员工的需求,在文件服务中预先设置一些文件夹,并设置好具体的权限。如此的话,放到共享文件服务器中的文件就自动继承了文件服务器文件夹的访问权限,从而实现统一管理文件访问权限的目的。如对于一些全公司都可以访问的行政通知类文件,我们可以为此设立一个通知类文件夹,这个文件夹只有行政人员具有读写权限,而其他职工都只有只读权限。如此的话,其他员工就不能够对这些通知进行更改或者删除。所以,对共享文件夹进行统一的管理,可以省去用户每次设置权限的麻烦,从而提高共享文件的安全性。
三是可以统一进行防毒管理。对于共享文件来说,我们除了要关心其数据是否为泄露或者非法访问外,另外一个问题就是共享文件是否会被病毒感染。病毒或者木马是危害企业网络安全的第一把杀手,而共享文件又是其很好的载体。若能够有效的解决共享文件的病毒木马感染问题,必定可以有效的抑制病毒或者木马在企业网络中为非作歹。而我们若能够在企业中统一部署文件服务器,则我们就可以利用下班的空闲时间,对文件服务器上的共享文件统一进行杀毒,以保证共享文件服务器上的文件都是干净的,没有被木马或者病毒所感染,从而避免其成为病毒或者木马的有效载体。
综上所述,共享文件夹以及共享文件的安全性问题,是企业网络安全管理中的一个比较薄弱的环节,但是,又是一个十分重要的环节。笔者相信,做好这件工作,必定可以提高企业网络的利用价值,减少网络安全事故。
㈡ 文件夹属性里的“共享”和“安全”有什么本质区别
共享是指给非本机享有这个文件夹的某些权利,安全大于共享的权利的,everyone是指所有用户,但如果你安全把某些用户限制权限,但别人用这些用户连接你计算机时,是只能用你指定的权限浏览的
㈢ 电脑的网络共享和安全不可选
打开服务里面的 server服务。开启。
㈣ 网络共享权限和安全权限的区别
网络共享权限和安全权限的区别如下:
区别一:
1、共享权限只是管理用户对此共享文件的权限,文件安全权限是管理磁盘文件夹的权限,访问、读取、写入等权限。
区别二:
2、文件夹share共享权限设置abc用户有读写权限,还需在文件夹安全给用户写入磁盘的权限,文件夹安全必须设置abc用户有写入的权限才行。
区别三:
3、要想去除abc用户对共享文件夹的写权限,只要在共享权限去掉abc写入的权限即可。写入则文件夹权限和共享权限都要有写入的权限才行,要两者都有写入的权限。
(4)网络共享与安全扩展阅读:
网络的优点和缺点:
1、网络的优点:网络作为一种信息通讯,数据传递和资源共享的方式和手段,它具有无比的优越性,它的高效率,全球性,虚拟性等是现代社会不可缺少的东西。可以查资料,和别人交流很方便.。
2、 网络的缺点:玩网络游戏容易上瘾后果不堪设想.在和陌生人聊天时,会被欺骗.如果将网络作为一种犯罪手段的话,将会给社会带来无法估量的严重后果。
㈤ 共享和安全如何使用
一、删除共享文件留下的痕迹
当我们共享了一个文件夹,在使用完后,取消了共享,但是在“网上邻居”中,我们仍可以看到共享文件夹的痕迹。在某些时候,我们并不需要如此,那么就可以将留下的痕迹删除掉。具体的做法是:打开注册表编辑器,在界面中依次找到KEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Network/LanMan分支;接着展开LanMan子键,并从该子键下面选中自己刚刚删除的共享文件夹,并用鼠标右键单击之,从弹出的快捷菜单中,执行“删除”命令,最后单击“确定”按钮,关闭注册表编辑器就可以了,在“网上邻居”中就看不到已经删除的文件夹的痕迹了。
二、删除系统默认的共享文档
在我们安装完Windows系统后,系统默认情况下就设置了几个共享,删除默认共享文档。当我们打开“网上邻居”时,就可以浏览工作站中的内容。如果我们取消掉系统默认的共享文档,那别人就浏览不到我们计算机中的共享文件了。但是用普通的删除方法,是删除不了共享文档的。方法如下:打开注册表编辑器,找到:HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/ MyComputer/NameSpace/DelegateFolders注册表子键;用鼠标展开“DelegateFolders”分支,在该分支下面选中“”选项,并用鼠标右键单击之,从弹出的快捷菜单中执行“删除”命令,最后关掉编辑器就可以了。
三、去掉共享文件夹的“小手”
我们都知道,在共享了某个文件夹、打印机或者是硬盘之后,那么文件夹、打印机或者是硬盘上面就会出现蓝色的“小手”状的共享图标,如果有人看到这个标志,就知道是共享文件夹了,就可以通过网络来访问了。如果你不想其他人在你的电脑上看到哪些文件夹或者是文件被共享了,那么就可以将共享文件或文件夹的“小手”图标取消掉。
具体的做法是:打开注册表编辑器,找到HKEY_LOCAL_MACHINE/SoftWare/Microsoft/Windows/CurrentVersion/NetworkLanMan 子键,再展开LanMan子键,然后从中选择一个目标共享文件夹名称,比方说“共享$”;接着在右边区域中,选中“Flags”选项,并用鼠标双击之,将以前的数值调整为 “302”,再单击“确定”按钮,重新启动计算机就可以了。这样自己就可以通过网络来浏览了。另外在删除文件夹共享标志之前,最好先在打印机共享名称后添加上“$”符号,来将共享文件夹或打印机隐藏起来,不让其他人浏览。
㈥ 共享权限和安全权限区别
共享的权限只能控制网络访问,不能控制本机访问,适合任何分区,但权限的种类少。
NTFS安全权限对本机和网络访问都能控制,权限种类多,适合精确控制。
实际应用中,对网络共享多采用NTFS权限
㈦ 局域网共享与安全设置问题
1、你访问的电脑来宾用户没开启
2、你访问的电脑服务项已经关闭网络访问
3、你访问的电脑有开机密码
4、你的局域网的IP地址错误。
㈧ 网络共享安全问题
用软件server-u架个FTP,给用户建立密码,就不存在安全问题了。或者用windows 2003或者更高服务器版本,打开共享是要密码的。
㈨ 局域网内网络共享的安全问题
1.设为同一个工作组
我的电脑 属性 计算机名 更改 设为同一工作组WORKGROUP 或MSHOME
2.把你的硬盘NTFS化,右击里有个安全 ,可以限制用户
好了,给分吧
㈩ 电脑局域网共享安全访问权限在哪设置
电脑局域网共享安全访问权限的设置:
1、两台电脑都连上同一个路由器。
2、右击桌面网络----属性----更改高级共享设置
3、选择 公共网络---选择以下选项:启动网络发现------启动文件和打印机共享-----启用共享以便可以访问网络的用户可以读取和写入公用文件夹中的文件(可以不选)----关闭密码保护共享( 其他选项使用默认值)
9、选择 高级共享 ----选择共享此文件——选择权限——添加everyone。
10、在另一台电脑上双击打开网络,就会出现刚才共享的文件夹或者盘符了。
注意:为了防止意外错误,请把两台电脑的防火墙都关闭。