以文本方式查看主题 - 易表在线答疑 (http://egrid2000.com/dvbbs/index.asp) -- 精华分享 (http://egrid2000.com/dvbbs/list.asp?boardid=12) ---- 四管齐下,保证易表网络安全应用 (http://egrid2000.com/dvbbs/dispbbs.asp?boardid=12&id=1030) |
-- 作者:歌理 -- 发布时间:2006/11/16 9:53:00 -- 四管齐下,保证易表网络安全应用 [这个贴子最后由czy在 2006/12/03 02:24pm 第 2 次编辑] 易表可以在局域网中应用,可以几个人同时打开编辑同样的表,这个不用多说,设置也很简单,仅需设置文件夹共享并且允许网络用户更改文件(即能读能写权限),局域网中的用户就以在网上邻居中打开并运行易表了。 必须值得注意的是,由于共享文件可读写,而局域网中什么人都有,如果有人有意无意或不小心将文件删除了,那麻烦可就大了。 以我单位的一个水电费管理为例,每个月要处理上万条记录的数据,金额上千万,为了安全,只能单机作业,但这实在不能满足不同人员、不同部门之间不同的数据处理的需要,必须通过单位内部的局域网进行联机作业,由于单位小,没有专门的网管人员,而且局域网也仅是简单的网络,毫无安全可言。为了数据安全,只能由专人用移动盘即时备份。 为此,笔者参照网友的意见,对易表进行了如下的设置,存放易表共享文件的主机(即服务器)安装win2003 第一管:WINXP(NT/2K/2K3)自带的高级文件共享安全 1、打开文件夹选项,关闭“简单文件共享”(取消前V) 第二管:隐藏易表共享文件夹 4、最简单的方法是在文件夹名后“$",如”:“水电管理”更名为“水电管理$”。 第三管:加密快捷方式 7、所以,对快捷方式加密是有必要的。
第四管:客户端设置
当然,林子大了什么鸟都有,真正要进入这个文件夹,也不是太难的事。所以,经常异地备份文件是最安全的办法。
|
-- 作者:dg5588 -- 发布时间:2006/11/16 10:04:00 -- 还有,最好把服务器也隐藏起来,变成在网络里,无法显示服务器,则就更难查共享目录了 |
-- 作者:东方虬龙 -- 发布时间:2006/11/16 10:13:00 -- 好经验.值得学习!谢谢了!! |
-- 作者:歌理 -- 发布时间:2006/11/16 10:26:00 -- 下面引用由dg5588在 2006/11/16 10:04am 发表的内容: 还有,最好把服务器也隐藏起来,变成在网络里,无法显示服务器,则就更难查共享目录了 加密快捷方式的目的,就是隐藏服务器。 (例如用优化大师可以非常简单地对快捷方式进行加密,经过加密的快捷方式,你根本不知道他指向哪里) |
-- 作者:gdxhq -- 发布时间:2006/11/16 10:40:00 -- 学习中。。。。 |
-- 作者:t-fs -- 发布时间:2006/11/16 10:57:00 -- 那位高手能指点一下“隐藏服务器”的详细方法,在此先谢谢了! |
-- 作者:dg5588 -- 发布时间:2006/11/16 12:43:00 -- 要用命令隐藏服务器的名称时,可以直接在DOS命令行中输入“net config server /hidden:yes”(其中server是服务器的计算机名称),回车后,服务器的计算机名称就会从网上邻居窗口中自动消失,这样黑客就无法知道服务器的名称是什么了,更不要谈如何去攻击它了。
|
-- 作者:dg5588 -- 发布时间:2006/11/16 12:44:00 -- 有时为了安全起见,需要把服务器从工作站上隐藏起来。可用以下方法解决: (1)打开REGEDT32窗口(注册表编辑器)。 (2)选择HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParam_ eters项。 (3)在右边窗格的值中有一项名为Hidden的数值名称,如果没有此值名,可以自己添加一个, 其数据类型为REG_DWORD,然后双击此项,在弹出的"DWORD编辑器"对话框中输入1即可。 (4)重新启动计算机,修改即可生效。 |
-- 作者:yangming -- 发布时间:2006/11/16 15:09:00 -- 谢谢楼主!收藏 |
-- 作者:kylin -- 发布时间:2006/11/16 15:58:00 -- 很好的实践方案,多谢! |