如何加固文件服务器:文件服务器

　　问题： 　　文件服务器面向整个局域网用户开放，有时候公司的员工在服务器上随意存放文件，占用大量可用空间。甚至一些员工会更改某些共享文件，对企业造成不利影响。作为网络管理员，我该如何来加固文件服务器呢?
　　――上海市闵行区申静双
　　
　　Ｑ博士：
　　
　　很多公司的文件服务器经常遇到以下问题：共享文件被误删或者恶意窜改、删除；存储空间被滥用，成了员工存储软件的仓库，存储空间频频告急；文件被随意复制，机密档案不再安全，泄密事件时有发生……加固文件服务器对公司领导和网络管理者来说都很重要。加固文件服务器可以从存储空间、存储格式和文件版权保护等方面入手。
　　存储空间限制
　　文件服务器如果没有限制用户的存储容量，必将导致文件服务器空间被大量占用。这主要是因为没有配置适当的保证措施和服务。以Windows Server 2003操作系统为例，可以使用磁盘配额跟踪和控制NTFS卷上的磁盘空间使用情况。磁盘配额可防止用户由于在超过指定的磁盘空间限制值时记录事件而避免超出设定的磁盘空间。或者使用Windows Server 2003提供的文件服务器资源管理器，也可以实现磁盘配额功能。
　　FSRM与NTFS的磁盘配额功能一样，采用了用户存储空间的限制功能，提供了包含管理、限制和监控３种功能、共计６个模板。根据公司日常文件存储的特性以及服务器实际的磁盘空间，我们可以自行创建配额模板，FSRM在配置配额的空间限制选项中指定存储空间的大小。
　　
　　存储格式限制
　　
　　为了保证只与工作有关的文件优先存储，就要控制文件存储的格式，FSRM中的文件筛选器功能可以有效地提高存储格式方面的管理。“文件筛选器”中已经包含了一些模板，我们可以在这些模板中添加或修改其属性。在“筛选类型”中，选择要应用的筛选类型，比如针对视频和音频文件等。文件类型中还包括可执行文件、系统文件等，如果将这些文件也过滤掉，能够减少一些病毒对服务器的威胁。
　　
　　文件版权保护
　　
　　数据加密方面的软件很多，在Windows操作系统上直接提供的是EFS加密。EFS是一种基于公共密钥的加密机制，能够实时、透明地对磁盘上的数据进行加密，那些没有正确密钥的攻击者是无法访问这些数据的。当其他非受权用户试图访问加密过的数据时，就会收到访问拒绝的错误提示，从而进一步保护文件的访问权限。
　　移动存储设备随处可见，企业的重要文档可能随时都被复制，造成信息的泄密。为此，建议采用数字版权管理服务技术，减少泄露文档信息的机会。在RMS中，权限伴随文档，规定信息使用的权限和条件，并且对权限信息加密，强制实施文档权限，未经授权，该文档就不能修改、复制，不能打印、分发，即使拷贝出去，也不能打开。文件服务器搭配RMS就可以防止企业文件被恶意泄露。
　　
　　｜一线学堂｜:按需扩容
　　
　　按需扩容（ＣＯＤ）是一种购买选择，它允许公司可以得到比在购买时所需要的更多的处理能力、存储能力或其他能力的设备，并且让这部分多余的能力处于未用状态并直到公司实际需要这部分多余能力时才为之付款。通过ＣＯＤ，开发商可能为一个公司提供全配置２４个处理器的计算机服务器，但只对该公司实际使用到的处理器收费。开发商之所以提供这些多余的能力，是为了在公司扩张或需要更大能力时可以不用找别的方法而只须使用已经提供的这部分多余能力就可以了。在这个情景中，该公司只要联系开发商为其激活多余的处理器就可以了，同时开发商相应地收取费用。