公司内部局域网ftp服务器管理软件、ftp文件管理软件的选择方法

    当前，ftp文件服务器在很多单位都比较常见。通过ftp文件服务器，可以实现让局域网用户共同使用单位的共享文件，便于大家协同工作。同时，员工的工作成果、单位的无形资产和商业机密信息存储在ftp文件服务器上也相对更为安全，但相应地也需要对ftp文件服务器加强管理，防止未经许可的人员随意访问使用，同时也需要防止有权限访问ftp服务器的人员不小心或恶意破坏ftp文件的行为，这就需要加强对ftp文件服务器的管理，保护单位的无形资产和商业机密。

    那么，企事业单位如何实现ftp文件服务器的安全管理软件、保护ftp文件服务器的安全呢？笔者以为可以通过以下两种途径进行实现：

    一、通过ftp文件服务器的操作系统来设置ftp服务器文件访问权限。具体方法如下：

    首先说一下，需要权限保护的文件夹必须在ntfs分区中创建，fat32分区内的资源无法设置权限。
  权限设置举例：设置只有指定的用户才可以远程操作文件。

  1、在我的电脑上右键，点击管理（g），然后在本地用户和组里面添加一个用户（我添加的名字就叫js吧）。

      

  2、然后在ftp服务器的主目录根文件夹上右键，选择属性。在安全标签下，单击编辑，然后选择添加，输入刚才添加的用户js单击确定。

                

   3、然后选择上js，设置一下你想对js赋予什么样的权限即可，为了省事，我这就让他完全控制了。

 

   4、到这就完了么？no，还没完呢，现在还需要去iis中将js这个用户添加一下。上面的设置只是允许js用户对此计算机可以进行什么样的操作，但是ftp服务的设置到现在为止还没有设置一个用户可以进行写入的权限。打开授权规则，然后从右边选择添加允许规则，再设置一下js的权限，现在就可以了。

                

                

   至此，权限的控制大概就是这个样子了，如果你只想让js可以写入而不能修改的话，win7自带的没有这个功能，但是你可以通过设置js对资源管理器的权限来进行控制，也就是说ftp和系统同时允许的规则才可以实行。如果大家能和svn对比一下，相信你会理解的更好。

    二、借助于专门的ftp服务器文件记录软件、ftp文件管理软件来配合加强ftp文件访问的管理。

    在我们为ftp服务器分配了访问权限之后，常常还会出现这样的问题，具有文件修改权限的用户常常不小心或者恶意删除了ftp服务器的共享文件，由于没有专门的ftp服务器文件监控软件，网管员常常也不知道究竟是哪个用户对共享文件做了上述操作。为此，我们还需要借助于专门的ftp服务器监控软件来实时查看局域网用户对ftp服务器文件的具体操作情况。例如，有一款“大势至ftp服务器管理软件”(下载地址: )就可以详细记录局域网用户对ftp服务器文件的上传、下载、打开、读取、修改、删除、剪切和重命名等等操作行为，并且还可以详细记录访问者的ip地址、mac地址和主机名等信息，并且还可以记录访问者登陆ftp服务器的账户和密码，从而便于网管员实时审查局域网用户对ftp文件服务器的具体方位操作动作。如下图所示：

    首先，从网上下载“大势至ftp文件服务器监控软件”，然后打开软件安装包，先安装winpcap抓包驱动，然后打开“大势至ftp文件服务器监控软件”主程序（dszftp.exe，免安装，双击即可打开），然后选择您当前上网用的网卡，并点击后面的“启动监控”，就可以详细记录局域网用户对ftp文件服务器的各种访问操作动作了，详细记录局域网用户对ftp文件服务器文件的各种访问操作动作，如上传、下载、修改、删除、移动、重命名等，详细记录访问者的ip地址、mac地址和主机名等信息。如下图所示：

 

图：大势至ftp文件服务器监控软件

    同时，您还可以将“大势至ftp文件服务器监控软件”监控期间所形成的日志导出为excel格式，从而便于事后备查审计，从而加强了ftp文件服务器的文件安全管理。

    总之，有效保护ftp服务器的文件安全，一方面需要充分利用ftp服务器操作系统的相关配置进行设置，另一方面也需要借助于专门的ftp文件管理软件、ftp服务器文件操作记录软件来实现，从而可以实现真正有效的ftp服务器文件访问管理，保护单位无形资产和商业机密的安全。