安全知识：局域网内共享文件安全性如何才能保障

2023-04-19 05:25:46
来源：本站整理
在手机上看

扫一扫立即进入手机端

在企业的网络中，最常用的功能莫过于“共享文件“了。财务部门需要当月员工的考勤信息，人事部门可能不会亲自拿过去，而是在网络上共享；生产部门的生产报表也不会用书面的资料分发，而是放在网络的共享文件夹下，谁需要的话，就自己去查看就可以了，等等。类似的需求还有很多。

可见，共享文件的功能，提高了企业办公的效率，使企业局域网应用中的一个不可缺的功能。但是，由于共享文件夹管理不当，往往也给企业带来了一些安全上的风险。如某些共享文件莫名其妙的被删除或者修改；有些对于企业来说数据保密的内容在网络上被共享，所有员工都可以访问；共享文件成为病毒、木马等传播的最好载体，等等。

所以，共享文件若管理不当，会造成比较严重的后果。下面，笔者就结合自己的工作经验，谈谈如何管理好共享文件。

一、实时查看谁在访问我的共享文件。

有时候，我在Windows XP的电脑上，共享了一个文件。或许，出于某些原因，我们需要知道现在有谁在访问这个文件。如有时候，我们关电脑的时候，系统会提示有多少用户连接在这个共享文件夹中。我们需要知道到底是哪些用户，这该如何实现呢？其实，这比较简单，我们可以利用操作系统的自带功能来实现。可以按如下步骤操作。

第一步：依次打开控制面板、管理工具、计算机管理（本地）、系统工具，然后选择共享文件夹。在这个窗口中，有一个“会话“选项。双击打开这个选项，在右面的窗口中，就会显示出哪些电脑在访问你的计算机。但是，在这个窗口中，还只能够看到有哪些电脑连接到你的电脑，还不知道到底他们在访问哪些共享文件。

第二步：依次选择“系统工具“、共享文件夹、打开文件，此时，在窗口中就会显示本机上的一些共享资源，被哪些电脑在访问。同时，在这个窗口中还会显示一些有用的信息，如其打开了哪一个共享文件；是什么时候开始访问的；已经闲置了多少时间。也就是所，只要其打开了某个共享文件夹，即使其没有打开共享文件，也会在这里显示。

另外，我们有时候可能出于某些目的，如员工可能认为不能让这个人访问这个文件。此时，我们就可以直接右键点击这个会话，然后从快捷菜单中选择关闭会话，我们就可以阻止这个用户访问这个共享文件，而不会影响其他用户的正常访问。

这个功能，有时候非常有用。如我们都知道，XP系统访问连接有一个最高数的限制。有时候员工会反映，我怎么不能够反问你的共享文件了。我们一看，原来是连接数到了上限。此时，我们就可以通过这种方式查询现在有多少用户连接在我的电脑上，然后我们就可以把一些人为不需要访问的用户断开，让需要访问的用户连接上去。

二、设置共享文件夹时，最好把文件与文件夹设置为只读。

在大部分时候，用户都只需要查看或者复制这个共享文件即可，而往往不会在共享文件夹上进行直接修改。但是，有些员工为了贪图方便，就直接以可读写的方式共享某个文件夹以及文件。这是非常危险的。

一方面，这些不受限制的共享文件家与共享文件成为了病毒传播的载体。笔者在工作中发现，有些用户在共享文件的时候，没有权限限制。一段时间后，再去看这个共享文件，发现有些共享文件或者共享文件夹中有病毒或者木马的踪影。原来由于这个共享文件夹有写的权限，所以，其他用户如何打开这个文件，恰巧这台电脑中有病毒或者木马的话，就会传染给这个共享文件夹。从而让其他访问这个共享文件夹的电脑也中招。可见，没有保护措施的共享文件夹以及里面的共享文件，已经成为了病毒传播的一个很好的载体。

另一方面，当数据非法更改时，很难发现是谁在恶作剧。虽然可以通过相关的日志信息可以查询到有哪些人访问过这个共享文件，以及是否进行了更改的动作。但是，光凭这些信息的话，是不能够知道这个用户对这个共享文件夹作了哪些更改。有时候，我们打开一个共享文件，会不小心的按了一个空格键或者一个字符键，不小心的把某个字覆盖了，等等。这些情况在实际工作中经常会遇到。有时候，即使找到了责任人，他也不知道到底修改了哪些内容。所以，当把共享文件设置为可写的话，则很难防止员工有意或者无意的更改。

第三，若以可写的方式共享文件的话，可能无法保证数据的统一。如人事部门以可读写的方式共享了一个考勤文件。此时，若财务部门修改了这个文件，而人事部门并不知道。因为财务人员可能忘记告诉了人事部门，此时，就会导致两个部门之间的数据不一致，从而可能会造成一些不必要的麻烦。而且，由于没有相关的证据，到时候谁对谁错，大家都说不清楚。

为了解决这些问题，笔者建议企业用户，在共享文件夹的时候，最好把文件夹的权限设置为只读。若这个共享文件夹有时候其他用户需要往这个文件夹中存文件，不能设置为只读。那我们也可以把共享文件夹中的文件设置为只读。如此的话，由于文件夹为只读的，则病毒、木马也就不能够感染这些文件夹，从而避免成为散播病毒的污染源；而且，也可以防止用户未经授权的更改，从而导致数据的不统一等等。

三、建立文件共享服务器，统一管理共享文件的访问权限。

另外，若把企业的共享文件分散在各个用户终端管理的话，有一个问题，就是用户对于共享操作的熟悉程度不同或者安全观念有差异，所以，很难从部署一个统一的文件共享安全策略。如分散在用户主机的共享文件，员工一般不会定期对其进行备份，以防止因为意外损害而进行及时恢复；一般也不会设置具体的访问权限，如只允许一些特定的员工访问等等。因为这些操作的话，一方面可能需要一些专业知识，另一方面，设置企业也比较繁琐。所以，即使我们出了相关的制度，但是，员工一般很难遵守。

所以，笔者建议，在一些有条件的企业，部署一个文件共享服务器，来统一管理共享文件。采取这种策略的话，有如下好处。

一是可以定时的对共享文件进行备份，从而减少因为意外修改或者删除而导致的损失。若能够把共享文件夹都放在文件服务器上，则我们就可以定时的对文件服务器上的文件进行备份。如此的话，即使因为权限设置不合理，导致文件被意外修改或者删除；有时会，员工自己也会在不经意中删除不该删的文件，遇到这种情况的时候，则我们可以通过文件恢复作业，把原有的文件恢复过来，从而减少这些不必要的损失。

二是可以统一制定文件访问权限策略。在共享文件服务器上，我们可以根据各个员工的需求，在文件服务中预先设置一些文件夹，并设置好具体的权限。如此的话，放到共享文件服务器中的文件就自动继承了文件服务器文件夹的访问权限，从而实现统一管理文件访问权限的目的。如对于一些全公司都可以访问的行政通知类文件，我们可以为此设立一个通知类文件夹，这个文件夹只有行政人员具有读写权限，而其他职工都只有只读权限。如此的话，其他员工就不能够对这些通知进行更改或者删除。所以，对共享文件夹进行统一的管理，可以省去用户每次设置权限的麻烦，从而提高共享文件的安全性。

三是可以统一进行防毒管理。对于共享文件来说，我们除了要关心其数据是否为泄露或者非法访问外，另外一个问题就是共享文件是否会被病毒感染。病毒或者木马是危害企业网络安全的第一把杀手，而共享文件又是其很好的载体。若能够有效的解决共享文件的病毒木马感染问题，必定可以有效的抑制病毒或者木马在企业网络中为非作歹。而我们若能够在企业中统一部署文件服务器，则我们就可以利用下班的空闲时间，对文件服务器上的共享文件统一进行杀毒，以保证共享文件服务器上的文件都是干净的，没有被木马或者病毒所感染，从而避免其成为病毒或者木马的有效载体。

综上所述，共享文件夹以及共享文件的安全性问题，是企业网络安全管理中的一个比较薄弱的环节，但是，又是一个十分重要的环节。笔者相信，做好这件工作，必定可以提高企业网络的利用价值，减少网络安全事故。

标签: 局域网内共享文件安全安全知识：局域网内共享文件安全性如何才能保障暗黑破坏神2冷知识(暗黑破坏神2fm) dayz帐篷放哪里最安全(dayz帐篷) 《鬼谷八荒》怎么当宗主的(鬼谷八荒怎么才能当上宗主) 宝可梦盾无畏小子怎么才能攻击防御一样(剑盾无畏小子的三个进化) 《原神》知世任务宝箱怎么获得啊(原神知识之冕怎么来的) gog账号注册密码有什么要求(gog账号注册密码不安全) 《天涯明月刀》手游能用电脑玩吗安全吗(《天涯明月刀》手游能用电脑玩吗安全吗知乎) steam游戏装在哪个文件夹(steam的游戏安装在哪个文件夹比较好) 暗黑破坏神3基本知识(暗黑破坏神3冷知识) 柏林墙需要什么配置才能用(柏林墙是好是坏) 《英雄联盟手游》晋级赛要赢几把才能打(英雄联盟手游晋级赛需要几把) cod安全区域设置(使命召唤安全区域) 《大多数》怎么玩到11天以后才能玩(大多数……用英语怎么说) cf手游天使夺宝要多少宝箱(cf手游天使夺宝要多少宝箱才能抽到) 《灰烬战线》押运盾章换什么装备(灰烬战线武装押运安全度) 《王者荣耀》v9要充值多少才能玩(《王者荣耀》v9要充值多少才能玩) 《巫师3次世代版》怎么才能获得符文碎片(巫师3符文在哪里买) 贝贝消防安全知识大全app下载贝贝消防安全知识大全消防知识app linux下挂载NTFS和FAT文件系统保护数据安全全面了解快速关机的危害应用程序安全应用程序安全是保护数据的关键 Windows7中如何删除病毒文件夹部署基于Windows2008防火墙策略提升域安全文件磁盘数据的安全性限制访问磁盘加强数据的安全性避免遭受攻击保证上传FTP服务器的安全企业网络安全漏洞越来越多企业网络安全如何保障如何把任意文件隐藏在一张图片里? 交换机安全设置交换机安全设置六大原则总结如何解决XP和Windows7文件不能互访安全卡巴斯基全功能安全软件2009设置光驱也疯狂Autorun病毒冒充文件夹知识星球平台下载安全取证相机免费版下载安全取证相机关闭XP十大隐患提高系统的安全性安全技巧：防止你的主机成为“肉鸽” 安全第一第三层交换机预防病毒能力局域网防范四种级别攻击确保Linux安全 linuxext3文件 linuxext3文件被删除如何恢复只防病毒并不安全　安全攻略全解优化预读文件设置共享安全第一如何彻底的删除硬盘数据保障电子邮件安全的两种加密方式安全管理漏应用服务器的常见安全管理漏洞 Linux文件系统精通指南安全防范：堵住黑客常用缺口从禁止端口入手 Windows系统安全模式九大应用技巧 Windows系统服务器(网站)安全注意事项 Linux服务器安全 Linux服务器安全设置关闭无用端口安全上网之“防毒八法” 改良系统窗口让文件打改良系统窗口让文件打开操作更加方便域如何保障Server2008服务器的远程桌面安全 windows服务器八个需要注意的安全维护问题系统安全命令安全基础Linux必学的系统安全命令如何巧妙利用Hosts文件有效防范QQ病毒船上高空作业(船上高空作业安全操作规程) 第五人格安全点(第五人格账号安全中心) 博德之门3更新50g(博德之门3更新文件损坏) 盗贼之海狙击枪镜(盗贼之海的枪怎么才能瞄准) 帝国时代2前期骚扰(帝国时代2冷知识) 盗贼之海怎样成为传奇海盗(盗贼之海怎么才能做传奇任务) 船员高空作业注意事项(船员高空作业安全) 洞中兽需要什么配置才能打(洞中怪物) 超合金游侠需要什么配置才能玩(the超合金) 地痞街区安全旅行(地痞街区攻略秘籍) 船舶高空作业注意事项(船舶高空作业的安全风险) 电竞传奇的存档文件夹(电竞传奇的存档文件夹怎么删除) 部落与弯刀几周目才能拿到全部传承(部落与弯刀一周目满传承点是多少) 打大型游戏电脑需要哪些配置(一般的大型游戏至少要配什么样的电脑才能玩) 船员高空作业安全(船舶高空作业安全注意事项) 大蛇无双3神速攻击怎么才能不被弹开(大蛇无双3刷图最快) 第五人格冒险家冷知识(第五人格冒险家玩法) 城市公交经理需要什么配置才能做(公交公司经理有钱吗) 抵抗风暴需要什么配置才能用(抵御风暴潮) 刺客信条奥德赛升级装备如何才能便宜些(刺客信条奥德赛装备多少级升级划算) 帝国时代4怎么胜利(帝国时代4如何才能胜利) 布偶猫的秘密(布偶猫的冷知识) 刺客信条奥德赛肉有什么用(刺客信条奥德赛冷知识) 拆迁门面房需要什么条件(拆迁门面房需要什么条件才能买) 盗贼之海要win10才能玩吗(盗贼之海要用xbox吗) 刺客信条英灵殿牛津郡知识(刺客信条英灵殿牛津郡长屋) 盗贼之海怎么才能遇到海怪(盗贼之海遇到海怪怎么跑) 达龙云有云盘吗(达龙云有云盘吗安全吗) 钓鱼大咖攻略怎么才能钓稀有鱼(钓鱼大咖钓鱼技巧) 崩坏3轩辕篇触发机关(崩坏三轩辕篇多少级才能打) 地府货铺需要什么配置的东西(地府货铺需要什么配置的东西才能进) 崩坏三数据文件在哪里(崩坏3数据文件) 蛋仔派对房卡是永久的吗安全吗(蛋仔派对(测试服)) 殡仪馆助理需要什么配置才能进(殡仪馆助理需要什么配置才能进去) 创造与魔法猫怎么获得?(创造与魔法的猫如何才能变为宠物) 殡仪馆助理需要什么配置才能进(殡仪馆工作招聘需要啥文凭) 抵抗风暴需要什么配置才能玩(抵御风暴潮) 黑帽大会重磅炸弹：SSL安全不堪一击

游戏推荐

局域网内共享文件安全安全知识：局域网内共享文件安全性如何才能保障暗黑破坏神2冷知识(暗黑破坏神2fm) dayz帐篷放哪里最安全(dayz帐篷) 《鬼谷八荒》怎么当宗主的(鬼谷八荒怎么才能当上宗主) 宝可梦盾无畏小子怎么才能攻击防御一样(剑盾无畏小子的三个进化) 《原神》知世任务宝箱怎么获得啊(原神知识之冕怎么来的) gog账号注册密码有什么要求(gog账号注册密码不安全) 《天涯明月刀》手游能用电脑玩吗安全吗(《天涯明月刀》手游能用电脑玩吗安全吗知乎) steam游戏装在哪个文件夹(steam的游戏安装在哪个文件夹比较好) 暗黑破坏神3基本知识(暗黑破坏神3冷知识) 柏林墙需要什么配置才能用(柏林墙是好是坏) 《英雄联盟手游》晋级赛要赢几把才能打(英雄联盟手游晋级赛需要几把) cod安全区域设置(使命召唤安全区域) 《大多数》怎么玩到11天以后才能玩(大多数……用英语怎么说) cf手游天使夺宝要多少宝箱(cf手游天使夺宝要多少宝箱才能抽到) 《灰烬战线》押运盾章换什么装备(灰烬战线武装押运安全度) 《王者荣耀》v9要充值多少才能玩(《王者荣耀》v9要充值多少才能玩) 《巫师3次世代版》怎么才能获得符文碎片(巫师3符文在哪里买) 贝贝消防安全知识大全app下载贝贝消防安全知识大全消防知识app linux下挂载NTFS和FAT文件系统保护数据安全全面了解快速关机的危害应用程序安全应用程序安全是保护数据的关键 Windows7中如何删除病毒文件夹部署基于Windows2008防火墙策略提升域安全文件磁盘数据的安全性限制访问磁盘加强数据的安全性避免遭受攻击保证上传FTP服务器的安全企业网络安全漏洞越来越多企业网络安全如何保障如何把任意文件隐藏在一张图片里? 交换机安全设置交换机安全设置六大原则总结如何解决XP和Windows7文件不能互访安全卡巴斯基全功能安全软件2009设置光驱也疯狂Autorun病毒冒充文件夹知识星球平台下载安全取证相机免费版下载安全取证相机关闭XP十大隐患提高系统的安全性安全技巧：防止你的主机成为“肉鸽” 安全第一第三层交换机预防病毒能力局域网防范四种级别攻击确保Linux安全 linuxext3文件 linuxext3文件被删除如何恢复只防病毒并不安全　安全攻略全解优化预读文件设置共享安全第一如何彻底的删除硬盘数据保障电子邮件安全的两种加密方式安全管理漏应用服务器的常见安全管理漏洞 Linux文件系统精通指南安全防范：堵住黑客常用缺口从禁止端口入手 Windows系统安全模式九大应用技巧 Windows系统服务器(网站)安全注意事项 Linux服务器安全 Linux服务器安全设置关闭无用端口安全上网之“防毒八法” 改良系统窗口让文件打改良系统窗口让文件打开操作更加方便域如何保障Server2008服务器的远程桌面安全 windows服务器八个需要注意的安全维护问题系统安全命令安全基础Linux必学的系统安全命令如何巧妙利用Hosts文件有效防范QQ病毒船上高空作业(船上高空作业安全操作规程) 第五人格安全点(第五人格账号安全中心) 博德之门3更新50g(博德之门3更新文件损坏) 盗贼之海狙击枪镜(盗贼之海的枪怎么才能瞄准) 帝国时代2前期骚扰(帝国时代2冷知识) 盗贼之海怎样成为传奇海盗(盗贼之海怎么才能做传奇任务) 船员高空作业注意事项(船员高空作业安全) 洞中兽需要什么配置才能打(洞中怪物) 超合金游侠需要什么配置才能玩(the超合金) 地痞街区安全旅行(地痞街区攻略秘籍) 船舶高空作业注意事项(船舶高空作业的安全风险) 电竞传奇的存档文件夹(电竞传奇的存档文件夹怎么删除) 部落与弯刀几周目才能拿到全部传承(部落与弯刀一周目满传承点是多少) 打大型游戏电脑需要哪些配置(一般的大型游戏至少要配什么样的电脑才能玩) 船员高空作业安全(船舶高空作业安全注意事项) 大蛇无双3神速攻击怎么才能不被弹开(大蛇无双3刷图最快) 第五人格冒险家冷知识(第五人格冒险家玩法) 城市公交经理需要什么配置才能做(公交公司经理有钱吗) 抵抗风暴需要什么配置才能用(抵御风暴潮) 刺客信条奥德赛升级装备如何才能便宜些(刺客信条奥德赛装备多少级升级划算) 帝国时代4怎么胜利(帝国时代4如何才能胜利) 布偶猫的秘密(布偶猫的冷知识) 刺客信条奥德赛肉有什么用(刺客信条奥德赛冷知识) 拆迁门面房需要什么条件(拆迁门面房需要什么条件才能买) 盗贼之海要win10才能玩吗(盗贼之海要用xbox吗) 刺客信条英灵殿牛津郡知识(刺客信条英灵殿牛津郡长屋) 盗贼之海怎么才能遇到海怪(盗贼之海遇到海怪怎么跑) 达龙云有云盘吗(达龙云有云盘吗安全吗) 钓鱼大咖攻略怎么才能钓稀有鱼(钓鱼大咖钓鱼技巧) 崩坏3轩辕篇触发机关(崩坏三轩辕篇多少级才能打) 地府货铺需要什么配置的东西(地府货铺需要什么配置的东西才能进) 崩坏三数据文件在哪里(崩坏3数据文件) 蛋仔派对房卡是永久的吗安全吗(蛋仔派对(测试服)) 殡仪馆助理需要什么配置才能进(殡仪馆助理需要什么配置才能进去) 创造与魔法猫怎么获得?(创造与魔法的猫如何才能变为宠物) 殡仪馆助理需要什么配置才能进(殡仪馆工作招聘需要啥文凭) 抵抗风暴需要什么配置才能玩(抵御风暴潮) 黑帽大会重磅炸弹：SSL安全不堪一击