又一攻擊事件發(fā)生，如何搭建文件服務(wù)器才更安全

又一攻擊事件發(fā)生蛹疯，如何搭建文件服務(wù)器才更安全？

原創(chuàng) 群暉 Synology群暉企業(yè)方案 2021-12-17 18:28

收錄于話題

#備份6個(gè)內(nèi)容

#勒索病毒6個(gè)內(nèi)容

#數(shù)據(jù)安全6個(gè)內(nèi)容

#文件共享2個(gè)內(nèi)容

據(jù)報(bào)道晶府，12月10日有未知攻擊者入侵沃爾沃汽車公司服務(wù)器星持，部分研發(fā)數(shù)據(jù)被盜，公司的運(yùn)營(yíng)可能受到一定影響宋渔。

公司的重要數(shù)據(jù)涉及無形資產(chǎn)和商業(yè)機(jī)密州疾，而傳統(tǒng)文件服務(wù)器缺乏可靠而全面的數(shù)據(jù)保護(hù)機(jī)制，存在安全隱患皇拣，除此之外严蓖，還有功能性單一、擴(kuò)容成本高氧急、操作界面復(fù)雜等問題颗胡，隨著企業(yè)的發(fā)展，員工規(guī)模的擴(kuò)大吩坝，業(yè)務(wù)數(shù)據(jù)的增長(zhǎng)毒姨，許多中小企業(yè)對(duì)于在線辦公和數(shù)據(jù)備份的需求也相應(yīng)增加，正在使用傳統(tǒng)文件服務(wù)器的你钉寝，是否存在這些顧慮弧呐？

1. 傳統(tǒng)文件服務(wù)器容易被病毒攻擊闸迷，擔(dān)心重要文件無法恢復(fù)，還需要額外購(gòu)買備份方案俘枫？

2. 想要用新方案替換傳統(tǒng)文件服務(wù)器腥沽，卻發(fā)現(xiàn)難以融入原有 IT 環(huán)境？

3. 在家或出差期間鸠蚪，無法獲取到辦公室電腦上的文件巡球，無法實(shí)現(xiàn)移動(dòng)辦公？

4. 面對(duì)需要多人修改的文件邓嘹，只能通過郵箱或社交軟件輪流修改酣栈，效率降低？

5. 傳統(tǒng)文件服務(wù)器權(quán)限設(shè)置復(fù)雜汹押，公司敏感數(shù)據(jù)如何有效保護(hù)矿筝？

群暉文件服務(wù)器為企業(yè)提供安全易用的文件存儲(chǔ)、管理和共享平臺(tái)棚贾，提高辦公效率窖维，提供備份容災(zāi)方案，保護(hù)數(shù)據(jù)安全妙痹，無需額外購(gòu)買許可證铸史，為企業(yè)節(jié)省預(yù)算成本。

/群暉文件服務(wù)器方案架構(gòu)圖/

整合容災(zāi)怯伊，應(yīng)對(duì)勒索病毒侵襲

勒索病毒的目標(biāo)逐漸從電腦轉(zhuǎn)向企業(yè)服務(wù)器琳轿，從去年年底的 incaseformat 到近期來勢(shì)洶洶的 Magniber，前者直接刪除磁盤文件耿芹，后者對(duì)文件進(jìn)行加密崭篡，企業(yè)的核心業(yè)務(wù)數(shù)據(jù)正在遭受威脅。除了勒索病毒之外吧秕，硬件系統(tǒng)故障琉闪、人為誤操作等都可能導(dǎo)致數(shù)據(jù)丟失、業(yè)務(wù)中斷砸彬。

而傳統(tǒng)文件服務(wù)器缺少備份容災(zāi)功能颠毙，無法有效應(yīng)對(duì)病毒攻擊，如果企業(yè)額外購(gòu)買備份方案砂碉，備份成本直線上升蛀蜜。群暉文件服務(wù)器提供一體化備份解決方案，支持快照容災(zāi)和整機(jī)備份绽淘，保護(hù)企業(yè)數(shù)字資產(chǎn)涵防，無需額外購(gòu)買備份方案。

群暉 Snapshot Replication 快照復(fù)制利用 Btrfs 文件系統(tǒng)，可實(shí)時(shí)保護(hù)共享文件夾和 iSCSI LUN壮池，最快每 5 分鐘對(duì)共享文件夾和 iSCSI LUN 進(jìn)行快照備份偏瓤，當(dāng)意外發(fā)生，快速恢復(fù)至安全版本椰憋，以實(shí)現(xiàn)分鐘級(jí) RPO厅克，降低服務(wù)中斷時(shí)間。此外橙依，還支持將快照復(fù)制到另一臺(tái) NAS证舟。

除了可以快速應(yīng)對(duì)勒索病毒的快照，群暉 Active Backup for Business（ABB）可以整機(jī)備份計(jì)算機(jī)窗骑、物理服務(wù)器和虛擬機(jī)女责。當(dāng)終端設(shè)備發(fā)生故障或人為誤刪時(shí)，可以靈活還原單一版本或整機(jī)還原创译，借助全局重刪技術(shù)和CBT 異動(dòng)區(qū)塊追蹤技術(shù)減少備份時(shí)間和存儲(chǔ)空間抵知。

國(guó)產(chǎn)男裝行業(yè)品牌七匹狼原本使用 Windows 服務(wù)器為企業(yè)提供文件服務(wù)，勒索病毒攻擊企業(yè)文件服務(wù)器事件頻發(fā)软族，對(duì)其造成安全隱患刷喜。同時(shí)，七匹狼實(shí)施內(nèi)外網(wǎng)分離立砸，原本存放在內(nèi)網(wǎng)的文件服務(wù)器無法和外部共享掖疮。

為此，七匹狼采購(gòu)了 2 臺(tái)群暉 SA3400 存儲(chǔ)服務(wù)器颗祝，一臺(tái)供企業(yè)內(nèi)約 1000 人用作文件服務(wù)器浊闪，另一臺(tái)作為備份服務(wù)器并且實(shí)現(xiàn)內(nèi)外網(wǎng)間的數(shù)據(jù)交換。群暉 NAS 自帶多版本快照功能吐葵，且不需要額外購(gòu)買許可證就可以集中備份企業(yè)服務(wù)器规揪、虛擬機(jī)和云端數(shù)據(jù)桥氏。

/七匹狼部署拓補(bǔ)圖/

平滑遷移Windows温峭，員工原有帳號(hào)一鍵登錄

對(duì)于已經(jīng)部署傳統(tǒng)服務(wù)器的企業(yè)來說，在采購(gòu)新的方案時(shí)字支，可能擔(dān)心無法快速融入現(xiàn)有 IT 環(huán)境凤藏、軟件功能按需收費(fèi)、維護(hù)費(fèi)用高等問題堕伪，因?yàn)檫@會(huì)需要重新設(shè)置公司的員工帳戶以及對(duì)應(yīng)權(quán)限揖庄，反而會(huì)增加運(yùn)維時(shí)間和企業(yè)成本。

群暉 NAS 支持 Windows AD 域和 LDAP 目錄服務(wù)欠雌，可直接加入企業(yè)已有帳號(hào)系統(tǒng)蹄梢。并且支持 Windows ACL 13 種權(quán)限，員工可以使用原有賬號(hào)登錄 NAS富俄，并且保留原先權(quán)限設(shè)置禁炒。此外而咆，企業(yè)無需額外購(gòu)買許可證，降低企業(yè)預(yù)算成本幕袱。

員工也無需花費(fèi)大量時(shí)間學(xué)習(xí)新系統(tǒng)的操作暴备，圖形化界面清晰簡(jiǎn)潔，操作直觀簡(jiǎn)便们豌。通過 SMB 映射涯捻，員工無需切換系統(tǒng)界面，可以從單一入口訪問原有服務(wù)器以及群暉服務(wù)器中的文件望迎。

跨區(qū)域移動(dòng)辦公障癌，在線協(xié)作提升效率

很多傳統(tǒng)文件服務(wù)器只能在局域網(wǎng)內(nèi)共享文件，但隨著社會(huì)的進(jìn)步和科技的發(fā)展辩尊，混合辦公模式成為新趨勢(shì)混弥。員工在家或在外需要查看或者修改某一工作文件時(shí)，不用擔(dān)心無法訪問公司電腦上的文件对省，群暉企業(yè)網(wǎng)盤 Drive 支持在 NAS 和多臺(tái) PC 之間同步文件蝗拿，確保文件實(shí)時(shí)更新，員工能通過 Drive 網(wǎng)頁(yè)瀏覽器和移動(dòng)端 APP蒿涎，隨時(shí)存取最新數(shù)據(jù)哀托，實(shí)現(xiàn)移動(dòng)化辦公。

隨著公司的業(yè)務(wù)拓展劳秋，團(tuán)隊(duì)仓手、辦公室分散在全國(guó)甚至是世界各地，員工獲取總部的文件資料需要申請(qǐng)和等待玻淑，而總部下發(fā)到分部的文件也受限于平臺(tái)的容量和速度限制嗽冒。

借助群暉多站點(diǎn)同步 Drive ShareSync，將總部和分部 NAS 中的數(shù)據(jù)進(jìn)行同步补履，確保文件版本統(tǒng)一且實(shí)時(shí)更新添坊。Drive 還提供個(gè)人文件夾和團(tuán)隊(duì)文件夾，同部門或者同項(xiàng)目的員工可以將需要共享的數(shù)據(jù)上傳至團(tuán)隊(duì)文件夾箫锤，可隨時(shí)取用贬蛙。

員工之間、部門之間經(jīng)常需要溝通以及修改文件谚攒，微信阳准、QQ、郵箱等工具不僅對(duì)傳輸?shù)奈募笮∮邢拗屏蟪簦医缑鎿诫s聊天消息野蝇，翻閱記錄容易弄錯(cuò)版本，影響工作效率。

Drive 支持多人同時(shí)在線編輯文檔绕沈、表格和幻燈片乱灵，修改歷史、評(píng)論批注一目了然七冲，掌握實(shí)時(shí)進(jìn)度痛倚，自動(dòng)保存當(dāng)下修改，不用擔(dān)心忘記保存或者突然斷網(wǎng)澜躺、關(guān)機(jī)而導(dǎo)致的修改內(nèi)容丟失蝉稳。員工還可以保留修改的歷史版本，不用擔(dān)心誤刪掘鄙，輕松還原指定時(shí)間點(diǎn)的文件版本耘戚。

/群暉Office文檔協(xié)作界面/

圖形化權(quán)限管理，多重保護(hù)安全分享

企業(yè)中存在某些機(jī)密文件或敏感數(shù)據(jù)操漠，需要進(jìn)行精細(xì)的權(quán)限設(shè)置收津。而隨著企業(yè)規(guī)模的不斷擴(kuò)大，組織架構(gòu)更加復(fù)雜浊伙，帳號(hào)數(shù)量增加撞秋，導(dǎo)致權(quán)限管理繁雜，運(yùn)維管理人員工作效率降低嚣鄙。

群暉 DSM 7.0 進(jìn)一步優(yōu)化操作系統(tǒng)使用體驗(yàn)吻贿，通過圖形化界面，以勾選的方式快捷為用戶設(shè)置權(quán)限哑子，操作簡(jiǎn)便舅列，無需導(dǎo)入表格或輸入指令來完成。同時(shí)卧蜓，管理員無需花費(fèi)大量時(shí)間學(xué)習(xí)新系統(tǒng)和操作流程帐要，并且降低后續(xù)運(yùn)維時(shí)間成本。

IT 人員管理眾多員工的權(quán)限也未必詳細(xì)了解每位員工所擁有的角色權(quán)限弥奸，可能會(huì)不恰當(dāng)?shù)厥谟杌蛳拗茩?quán)限榨惠。DSM 7.0 推出二級(jí)權(quán)限設(shè)置，可以將管理工作委派分流給不同的專員其爵，可減輕 IT 人員工作壓力冒冬，提高權(quán)限設(shè)置的效率。

/關(guān)于二級(jí)權(quán)限摩渺，點(diǎn)擊上圖了解更多/

除此之外，Drive網(wǎng)頁(yè)端可以生成訪問鏈接剂邮，通過分享該鏈接即可輕松實(shí)現(xiàn)文件共享摇幻，而且提供了 6 種不同細(xì)粒度的管理權(quán)限，包括預(yù)覽、編輯绰姻、管理等枉侧。

在 DSM 7.0 中，管理人員可以授予指定用戶共享權(quán)限狂芋，并且強(qiáng)制用戶在共享文件時(shí)設(shè)置密碼或到期日期榨馁。此外，在分享時(shí)帜矾，還可以將文件設(shè)置為禁止下載和復(fù)制翼虫，進(jìn)一步提高分享安全。

群暉文件服務(wù)器為企業(yè)提供一站式的數(shù)據(jù)存儲(chǔ)與保護(hù)方案屡萤，實(shí)現(xiàn)非結(jié)構(gòu)化數(shù)據(jù)編輯珍剑、存儲(chǔ)、分享死陆、備份的完整閉環(huán)招拙。企業(yè)無需購(gòu)買軟件授權(quán)，節(jié)省備份預(yù)算措译。

點(diǎn)擊閱讀原文别凤，查看群暉 NAS 與自組文件服務(wù)器對(duì)比表格