很多企业为了方便日常工作沟通,通常都会设置文件服务器,专门用于存储和共享日常工作用的各类文件,也包括企业重要商业机密文件,便于集中管理。对于服务器的共享文件,可以通过操作系统的某功能设置权限,来保证共享文件本身的安全,也或者通过一些专业的软件管理用户使用,但往往容易忽略服务器本身的安全保护。
例如用户通过优盘或者移动硬盘直接在服务器上拷贝文件,或者通过远程桌面将企业机密文件通过邮箱、qq、网盘、云盘等途径发送出去,再或者通过手机和服务器互联,直接传送文件,还可能在服务器上安装随身wifi联网发送文件等等,这些行为都有可能泄露企业商业机密,如果不重视服务器本身的文件安全管理,可能会给企业带来不可估量的损失。
那么如何封堵服务器文件的各种传输途径呢?如果通过操作系统本身的一些功能来管理,具有很多局限性,而且容易破解,最好是借助一些管理软件。很多企业在服务器上会安装一些管理类软件,但这些软件往往是控制其他电脑使用的,很少有控制服务器本身的功能。大势至USB口管理软件就是一款专门用于管理服务器文件传输的产品,不但效果好,安装操作也十分简单。
大势至USB端口管理软件(下载试用:http://www.grabsun.com/monitorusb.html)是一款适用于Windows操作系统的软件产品。该软件适用于企业、政府、军队、广告公司、设计单位等对信息安全性有特殊要求的机构。这款软件既可以安装在服务器上,也可以安装在普通电脑上使用,其功能非常强大,具体包括四大方面:
1、USB存储设备管理。可以有选择地禁止使用一切USB存储设备、设置特定优盘使用、拷贝文件输入密码、优盘只读不写等。
2、网络传输管理。可以有选择地禁止QQ传文件、禁止QQ群传文件、禁止网盘登录、禁止云盘登录、禁止邮箱登录、设置只允许收邮件不允许发邮件、禁止使用一切聊天软件、禁止打开某个网站、禁止下载某个程序等等。
3、内网传输管理。禁止运行飞鸽、禁止运行飞秋、禁止光驱使用、光驱允许读取禁止刻录、禁止软区使用、禁止红外、禁止蓝牙、禁止设置共享、禁止安装随身wifi、禁止串口并口、禁止有线网卡、禁止无线网卡等等。
4、操作系统管理。禁止打开注册表、禁止打开设备管理器、禁止打开组策略、禁止进入安全模式、禁止打开任务管理器、禁止使用Msconfig、禁止打开计算机管理、禁止光盘启动、禁止U盘启动电脑、禁止使用DOS命令、禁止修改IP、禁止格式化、禁止GHOST、禁止PrtScn、禁止ESC、禁止查看进程、禁止剪切板、禁止Ctrl+Alt+A等等。
大势至USB管理软件跟其他同类产品相比具有以下几大优势:
1、灵活控制USB端口,避免“一刀切”。
2、全面控制各种文件传输途径。不但从USB端口封堵,还从光驱、软驱、红外、蓝牙、随身wifi等方面进行封堵。此外,还可以从上网行为方面进行封堵,例如禁止QQ传文件、禁止QQ群传文件、禁止网盘、禁止邮箱等。
3、集成了操作系统和上网行为管理功能。
4、安全防御机制非常完善,最大程度地防止删除、卸载、修改。
5、安装操作极其简单,安装只需5秒钟,设置只需十几秒。
6、终身使用,免费升级,免费技术支持。
这款产品的全部功能都在软件界面上,根据需要自行勾选,立即生效。设置完成后点一下“后台运行”就不用再管了。每次开机软件自动隐藏在后台运行,除了管理人员无法卸载和删除。如图:
 
总之,通过这样一款小软件,就可以轻松保护服务器文件的安全,一切未经许可的传输行为,都可以封堵。此外,大势至还有一款共享文件管理软件,专门用于监控和管理服务器共享文件,可以为不同用户设置不同访问权限,同时还可以记录每个用户对共享文件的操作记录。大势至共享文件审计系统(下载试用:http://www.grabsun.com/70_16.html)偏向于精细管理,可以设置禁止删除、禁止修改、禁止复制、禁止复制文件内容、禁止剪切、禁止新建、禁止另存为、禁止读取、禁止打印等,软件的安装操作也极其简单,可以试一下。