您的位置:首页 > 新闻 > 科技资讯 > 正文

网管故事二十四:局域网有效禁止访问共享资源、保护网络安全记

日期:2011-02-25  来源:
[字体: ]

当前,大多数企事业单位都有自己的内部局域网,并且很多单位都有自己的内部服务器,用于存储本单位的重要的资源,比如客户信息、系统代码、重要商业机密等。因此,保护局域网内部服务器共享资源、监控共享资源访问、禁止没有权限的相关人员访问共享资源就成为网管的重要工作之一。

 

小李是一家大型IT系统集成公司的网管人员,本职工作就是维护公司的局域网稳定、安全和畅通。最近一段时间,公司开展了信息化建设,上了一套知名的OA系统,同时在公司局域网架构了一台服务器,主要用来存储公司的客户名录、货物库存和公司为客户开发的一些信息系统,所以服务器资源非常重要,必须有效管理局域网服务器的访问情况。

 

由于小李公司的业务较多,平时来公司的客户也非常多,一些外来人员常常会携带自己的笔记本电脑接入到公司的网络环境中上网。公司当然不能怠慢客户,所以小李对客户的上网也不能制止。可是最近发生了一件事情,让小李对如何监视服务器共享资源、限制访问共享资源有了更为深刻的认识,更加认识到防止服务器被没有权限的相关人员访问的重要性。

 

事情是这样的。和小李公司同行的一个合作伙伴,有一次来到小李的公司谈合作事宜。合作伙伴同样带了自己的笔记本电脑接入到小李公司的局域网中。在与小李公司的有关负责人谈完合作之后,这个合作伙伴的人员说要在小李公司这里上网处理一些重要的事情,所以小李也并没有拒绝,就将此人留到了会议室。

 

小李这几天一直想升级公司服务器的杀毒软件,刚好今天下午没事,小李就远程桌面登录了服务器准备升级杀毒软件,登录进去之后系统提示需要升级相关补丁,以保证服务器的安全。小李就顺手开始升级系统补丁了。不过,小李发现服务器运行速度比平时慢很多,“难道是公司有人在访问服务器”,小李心想。于是小李就查看服务器的访问日志,发现了一个不知名的电脑正在拷贝服务器共享资源,并且这个电脑并不是小李公司内部的电脑。这让小李大吃一惊。于是小李迅速拔掉了服务器的网线。

 

惊魂未定的小李,在详细查看了服务器系统的相关日志之后,突然想起是不是留在会议室的合作伙伴公司的人员。但是,由于小李公司和这个合作伙伴公司有很多业务往来,所以也不能将事情闹大闹僵。于是,小李认真检查了服务器资源的访问情况,发现非法访问的共享资源并不是公司最重要的商业机密,小李总算松了一口气,于是迅速将此情况汇报给公司的负责人。

 

后来公司开会研究了关于如何监控局域网共享资源、禁止无关人员访问服务器、限制拷贝服务器文件等网络安全问题。最终研究决定采取两种手段加强内网安全、保护公司商业机密:其一、实行服务器访问权限控制机制,给局域网特定用户特定的访问权限,普通用户一般无法访问公司关键资源;其二、部署专业的网管软件监控服务器、记录共享文件访问情况。小李于是开始进行相关的工作部署。

 

在设置了服务器的共享文件访问控制之后,小李开始寻觅专业的上网行为监控软件来监控局域网电脑的上网行为,尤其是控制服务器共享资源的访问。经过对国内几家知名的网络管理软件和网络监控软件提供商的产品的充分比较和亲自试用。小李向领导推荐购买一套聚生网管系统(官方网站:http://www.grabsun.com)。因为小李看到了聚生网管专门针对监控服务器共享资源的访问控制功能。聚生网管控制服务器访问主要是通过以下两种方式:首先,聚生网管可以禁止局域网没有权限的电脑访问共享资源,从而可以杜绝了服务器文件被随意访问的情况;其次,针对有权限的电脑,聚生网管提供了文件访问监控功能,可以监控修改文件、监控拷贝文件、记录删除文件、记录创建文件等等,从而可以得知服务器文件被访问的详细信息,便于网管人员的审计、取证。

 

小李还发现,聚生网管提供了监控局域网电脑上网行为的全方位的功能,可以有效实行P2P下载监控、聊天软件监控、炒股软件限制、网络游戏限制、上网带宽限制、视频网站屏蔽、上网速度控制等全方位的功能,这使得小李的网络管理工作得以轻松完成。

 

现在小李已经精通了聚生网管的使用,小李单位网络管理水平有了很大提高,小李的工作也得到了领导的高度评价。

 

发布人:  验证码:  
200汉字以内

中关村社区 版权所有 / 京ICP证05038935号

关于我们 | 广告招商 | 联系方法