2022年局域网文件共享系统共享文件如何设置权限白皮书.docx

《2022年局域网文件共享系统共享文件如何设置权限白皮书.docx》由会员分享，可在线阅读，更多相关《2022年局域网文件共享系统共享文件如何设置权限白皮书.docx（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2022年局域网文件共享系统共享文件如何设置权限白皮书 局域网通常是分布在一个有限地理范围内的网络系统，一般所涉及的地理范围只有几公里。局域网专用性特别强，具有比较稳定和规范的拓扑结构。本文主要介绍了大势至企业共享文件管理软件、局域网文件共享系统、共享文件如何设置权限，来记录局域网用户对共享文件的各种操作，同时有效防止员工有意或不当心删除共享文件而给企业带来的重大损失，须要的挚友们可以参考下 Windows服务器共享文件访问方式 2.1 运用服务器本地账户访问Windows服务器共享文件 通常状况下，须要将文件服务器接入局域网交换机，然后设置共享文件，同时创建本地账户，并为本地帐号设置共享文件

2、的各自访问权限，局域网用户访问服务器共享文件时输入服务器本地账户，然后获得相应的共享文件访问权限。 2.2 基于Windows服务器AD域限制器访问共享文件 由于Windows域限制器在局域网用户电脑运用行为管理、共享文件访问权限限制方面的重要作用，使得当前许多企事业单位都组建了域环境，通过域限制器创建域帐号，并为域帐号设置共享文件访问权限的方式来实现对共享文件访问权限的限制。 虽然通过以上方法可以实现肯定程度上的共享文件访问权限限制，但是由于不管是通过本地账户安排权限还是域限制器设置共享文件访问权限的方式，都存在肯定的不足，甚至也无法有效爱护共享文件的平安。 3. 大势至局域网共享文件管理系

3、统的安装部署方式 大势至局域网共享管理的安装部署极为敏捷简洁，目前支持以下两种部署方式： 1、干脆将大势至局域网共享文件管理系统部署在共享文件服务器上面。 目前，本系统支持WindowsXP以上全部主流的操作系统，并优先举荐用户在WindowsServer2003、2022、2022等服务器操作系统上安装部署。 2、通过串接、桥接的方式部署在共享文件服务器和交换机之间。 3.1 本系统如何实现共享文件访问权限限制 本系统基于NDIS核心层文件过滤驱动进行实现，并针对不同操作系统版本集成了Windows操作系统各个版本的NDIS版本，从而保证了系统的兼容性。详细处理流程如下： 其中，最上层是一个

4、NDISProtocolDriver，它向上供应一个TransportDriverInterface(TDI)，向下通过NDIS接口与下面的NDIS中间层的上边界交互，NDIS中间层的下边界通过NDIS接口与下层的NDIS交互。最终，由下层NDIS接口与物理网络设备NetCard交互。 同时，本系统对共享文件访问动作的识别基于NetBIOS协议来实现。为了识别用户对共享文件的各类动作(比如删除、重命名等)，须要对会话层(sessionlayer)和表示层(presentationlayer)以及小部分应用层(applicationlayer)的协议进行全解析;由于NetBIOS协议存在上下文，

5、因此在会话起先和结束的时候要对信息进行保存，会话进行过程中依据应用程序设置的规则对共享文件的路径和行为进行判定，假如不符合权限要求，修改网络包信息，使得SMB服务器拒绝访问 另外，对于用户的其他动作(如另存为、打印、拷贝文件内容等)，由于是在用户已经打开了共享文件的状况下进行的上述动作，此时共享文件已经缓存到本地磁盘，因此对用户访问共享文件某些权限的限制须要在用户电脑运行客户端(假如不运行将会阻挡其读取共享文件)，运行客户端后将会依据服务端配置的权限，阻挡用户的各类行为;为了防止用户随意关闭软件，采纳了双进程爱护的策略(即运用户运用特别技术手段结束进程，服务端发觉客户端结束后，也会拒绝用户的进

6、一步访问行为)。 补充：局域网、校内网平安维护方法 校内网络分为内网和外网，就是说他们可以上学校的内网也可以同时上互联网，高校的学生平常要玩嬉戏购物，学校本身有自己的服务器须要维护; 在大环境下，首先在校内网之间及其互联网接入处，须要设置防火墙设备，防止外部攻击，并且要常常更新抵挡外来攻击; 由于要爱护校内网全部用户的平安，我们要平安加固，除了防火墙还要增加如ips，ids等防病毒入侵检测设备对外部数据进行分析检测，确保校内网的平安; 外面做好防护措施，内部同样要做好防护措施，因为有的学生电脑可能带回家或者在外面感染，所以内部核心交换机上要设置vlan隔离，旁挂平安设备对端口进行检测防护; 内网可能有ddos攻击或者arp病毒等传播，所以我们要对服务器或者电脑安装杀毒软件，特殊是学校服务器系统等，平安正版平安软件，爱护重要电脑的平安; 对服务器本身我们要平安server版系统，常常修复漏洞及更新平安软件，一般电脑一般都是拨号上网，假如有异样上层设备监测一般不影响其他电脑。做好平安防范措施，有备无患。 第4页 共4页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页第 4 页 共 4 页