共享檔案

權限網路芳鄰網路安全

ilove1989 2015-05-08 01:02:13 ‧ 3870 瀏覽

分享至

我們公司有一台A電腦是鎖上切外網 USB等外界儲存工具(主要是不要讓他複製出來)
索取檔案一律經過B電腦特定資料夾的共享取得這樣他無法從A電腦任何資料
但是我發現一個盲點如果他只要跟任何一個員工借用一台電腦直接連A電腦共享把檔案複製出來

我知道每台電腦設定可以設置共享密碼,但因為以前方便連共享幾乎不用密碼加上有100多台電腦也沒網域執行上有困難

我想問的是可不可以讓A電腦只能連結B共享在A電腦設定只能連B共享其他電腦都不能跟A連結上

slime iT邦大師 1 級 ‧ 2015-05-08 07:06:41 檢舉

https://www.google.com.tw/webhp?sourceid=chrome-instant&ion=1&espv=2&ie=UTF-8#q=windows%20%E7%B6%B2%E8%8A%B3%20%E9%99%90%E5%88%B6%E4%BE%86%E6%BA%90

ilove1989 iT邦新手 5 級 ‧ 2015-05-08 09:28:34 檢舉

謝謝但是我好像沒有到XP系統相關的

Ruei iT邦研究生 1 級 ‧ 2015-05-14 11:56:33 檢舉

我應該也是使用土一點的方式 B 電腦採用雙網卡一塊對 A 一塊對外網，直接又清晰

不過我不熟 Windows 的做法，在 Linux 這些指定方式還蠻簡易的

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

4 個回答

shenjay

iT邦新手 4 級 ‧ 2015-05-11 01:30:23

最佳解答

將File server上全部的檔案都加密
公鑰與私鑰兩把
可以將比較機密的東西用這兩把加密
就算他複製回去也無法開啟
而這兩把的加密方法google大神會有
其實微軟的官方作法是將RD等機密的使用者各做一把公私鑰
以防人員離職將機密也帶走
因為加密可以選擇雜湊的複雜度
其實還有一種解法
那就是人員使用電腦都帶帳號
將公司的電腦全部加入網域作控管
權限設定一下比較好
記得設定閒置5分鐘登出使用者
以防資訊外洩
每個使用者使用公司電腦都帶帳號是比較可行的做法
不過資安政策施行前要先坐姿安政策的宣導
這個政策的東西就看擬定的高竿不高竿了美其名是說防止機密外洩其實是為自己不背黑鍋做打算每個人的存取都有紀錄存檔修改刪除都會有紀錄
每周出個報表就可以嚇阻那些有心人了