當(dāng)前，F(xiàn)TP文件服務(wù)器在很多單位都比較常見。通過(guò)FTP文件服務(wù)器，可以實(shí)現(xiàn)讓局域網(wǎng)用戶共同使用單位的共享文件，便于大家協(xié)同工作。同時(shí)，員工的工作成果、單位的無(wú)形資產(chǎn)和商業(yè)機(jī)密信息存儲(chǔ)在FTP文件服務(wù)器上也相對(duì)更為安全，但相應(yīng)地也需要對(duì)FTP文件服務(wù)器加強(qiáng)管理，防止未經(jīng)許可的人員隨意訪問(wèn)使用，同時(shí)也需要防止有權(quán)限訪問(wèn)FTP服務(wù)器的人員不小心或惡意破壞FTP文件的行為，這就需要加強(qiáng)對(duì)FTP文件服務(wù)器的管理，保護(hù)單位的無(wú)形資產(chǎn)和商業(yè)機(jī)密。

    那么，企事業(yè)單位如何實(shí)現(xiàn)FTP文件服務(wù)器的安全管理軟件、保護(hù)FTP文件服務(wù)器的安全呢？筆者以為可以通過(guò)以下兩種途徑進(jìn)行實(shí)現(xiàn)：

    一、通過(guò)FTP文件服務(wù)器的操作系統(tǒng)來(lái)設(shè)置FTP服務(wù)器文件訪問(wèn)權(quán)限。具體方法如下：

    首先說(shuō)一下，需要權(quán)限保護(hù)的文件夾必須在NTFS分區(qū)中創(chuàng)建，F(xiàn)AT32分區(qū)內(nèi)的資源無(wú)法設(shè)置權(quán)限。
  權(quán)限設(shè)置舉例：設(shè)置只有指定的用戶才可以遠(yuǎn)程操作文件。

  1、在我的電腦上右鍵，點(diǎn)擊管理（G），然后在本地用戶和組里面添加一個(gè)用戶（我添加的名字就叫js吧）。

  2、然后在FTP服務(wù)器的主目錄根文件夾上右鍵，選擇屬性。在安全標(biāo)簽下，單擊編輯，然后選擇添加，輸入剛才添加的用戶js單擊確定。

   3、然后選擇上js，設(shè)置一下你想對(duì)js賦予什么樣的權(quán)限即可，為了省事，我這就讓他完全控制了。

   4、到這就完了么？NO，還沒(méi)完呢，現(xiàn)在還需要去IIS中將js這個(gè)用戶添加一下。上面的設(shè)置只是允許js用戶對(duì)此計(jì)算機(jī)可以進(jìn)行什么樣的操作，但是FTP服務(wù)的設(shè)置到現(xiàn)在為止還沒(méi)有設(shè)置一個(gè)用戶可以進(jìn)行寫入的權(quán)限。打開授權(quán)規(guī)則，然后從右邊選擇添加允許規(guī)則，再設(shè)置一下js的權(quán)限，現(xiàn)在就可以了。

   至此，權(quán)限的控制大概就是這個(gè)樣子了，如果你只想讓js可以寫入而不能修改的話，win7自帶的沒(méi)有這個(gè)功能，但是你可以通過(guò)設(shè)置js對(duì)資源管理器的權(quán)限來(lái)進(jìn)行控制，也就是說(shuō)ftp和系統(tǒng)同時(shí)允許的規(guī)則才可以實(shí)行。如果大家能和SVN對(duì)比一下，相信你會(huì)理解的更好。

    二、借助于專門的FTP服務(wù)器文件記錄軟件、FTP文件管理軟件來(lái)配合加強(qiáng)FTP文件訪問(wèn)的管理。

    在我們?yōu)镕TP服務(wù)器分配了訪問(wèn)權(quán)限之后，常常還會(huì)出現(xiàn)這樣的問(wèn)題，具有文件修改權(quán)限的用戶常常不小心或者惡意刪除了FTP服務(wù)器的共享文件，由于沒(méi)有專門的FTP服務(wù)器文件監(jiān)控軟件，網(wǎng)管員常常也不知道究竟是哪個(gè)用戶對(duì)共享文件做了上述操作。為此，我們還需要借助于專門的FTP服務(wù)器監(jiān)控軟件來(lái)實(shí)時(shí)查看局域網(wǎng)用戶對(duì)FTP服務(wù)器文件的具體操作情況。例如，有一款“大勢(shì)至FTP服務(wù)器管理軟件”(下載地址: http://www.grabsun.com/ftpjk.html)就可以詳細(xì)記錄局域網(wǎng)用戶對(duì)FTP服務(wù)器文件的上傳、下載、打開、讀取、修改、刪除、剪切和重命名等等操作行為，并且還可以詳細(xì)記錄訪問(wèn)者的IP地址、MAC地址和主機(jī)名等信息，并且還可以記錄訪問(wèn)者登陸FTP服務(wù)器的賬戶和密碼，從而便于網(wǎng)管員實(shí)時(shí)審查局域網(wǎng)用戶對(duì)FTP文件服務(wù)器的具體方位操作動(dòng)作。如下圖所示：

    首先，從網(wǎng)上下載“大勢(shì)至FTP文件服務(wù)器監(jiān)控軟件”，然后打開軟件安裝包，先安裝Winpcap抓包驅(qū)動(dòng)，然后打開“大勢(shì)至FTP文件服務(wù)器監(jiān)控軟件”主程序（Dszftp.exe，免安裝，雙擊即可打開），然后選擇您當(dāng)前上網(wǎng)用的網(wǎng)卡，并點(diǎn)擊后面的“啟動(dòng)監(jiān)控”，就可以詳細(xì)記錄局域網(wǎng)用戶對(duì)FTP文件服務(wù)器的各種訪問(wèn)操作動(dòng)作了，詳細(xì)記錄局域網(wǎng)用戶對(duì)FTP文件服務(wù)器文件的各種訪問(wèn)操作動(dòng)作，如上傳、下載、修改、刪除、移動(dòng)、重命名等，詳細(xì)記錄訪問(wèn)者的IP地址、MAC地址和主機(jī)名等信息。如下圖所示：

圖：大勢(shì)至FTP文件服務(wù)器監(jiān)控軟件

    同時(shí)，您還可以將“大勢(shì)至FTP文件服務(wù)器監(jiān)控軟件”監(jiān)控期間所形成的日志導(dǎo)出為Excel格式，從而便于事后備查審計(jì)，從而加強(qiáng)了FTP文件服務(wù)器的文件安全管理。

    總之，有效保護(hù)FTP服務(wù)器的文件安全，一方面需要充分利用FTP服務(wù)器操作系統(tǒng)的相關(guān)配置進(jìn)行設(shè)置，另一方面也需要借助于專門的FTP文件管理軟件、FTP服務(wù)器文件操作記錄軟件來(lái)實(shí)現(xiàn)，從而可以實(shí)現(xiàn)真正有效的FTP服務(wù)器文件訪問(wèn)管理，保護(hù)單位無(wú)形資產(chǎn)和商業(yè)機(jī)密的安全。