又一攻擊事件發(fā)生，如何搭建文件服務器才更安全

又一攻擊事件發(fā)生，如何搭建文件服務器才更安全？

原創(chuàng) 群暉 Synology群暉企業(yè)方案 2021-12-17 18:28

收錄于話題

#備份6個內容

#勒索病毒6個內容

#數(shù)據(jù)安全6個內容

#文件共享2個內容

據(jù)報道，12月10日有未知攻擊者入侵沃爾沃汽車公司服務器，部分研發(fā)數(shù)據(jù)被盜，公司的運營可能受到一定影響。

公司的重要數(shù)據(jù)涉及無形資產(chǎn)和商業(yè)機密，而傳統(tǒng)文件服務器缺乏可靠而全面的數(shù)據(jù)保護機制，存在安全隱患，除此之外，還有功能性單一、擴容成本高、操作界面復雜等問題，隨著企業(yè)的發(fā)展，員工規(guī)模的擴大，業(yè)務數(shù)據(jù)的增長，許多中小企業(yè)對于在線辦公和數(shù)據(jù)備份的需求也相應增加，正在使用傳統(tǒng)文件服務器的你，是否存在這些顧慮？

1. 傳統(tǒng)文件服務器容易被病毒攻擊，擔心重要文件無法恢復，還需要額外購買備份方案？

2. 想要用新方案替換傳統(tǒng)文件服務器，卻發(fā)現(xiàn)難以融入原有 IT 環(huán)境？

3. 在家或出差期間，無法獲取到辦公室電腦上的文件，無法實現(xiàn)移動辦公？

4. 面對需要多人修改的文件，只能通過郵箱或社交軟件輪流修改，效率降低？

5. 傳統(tǒng)文件服務器權限設置復雜，公司敏感數(shù)據(jù)如何有效保護？

群暉文件服務器為企業(yè)提供安全易用的文件存儲、管理和共享平臺，提高辦公效率，提供備份容災方案，保護數(shù)據(jù)安全，無需額外購買許可證，為企業(yè)節(jié)省預算成本。

/群暉文件服務器方案架構圖/

整合容災，應對勒索病毒侵襲

勒索病毒的目標逐漸從電腦轉向企業(yè)服務器，從去年年底的 incaseformat 到近期來勢洶洶的 Magniber，前者直接刪除磁盤文件，后者對文件進行加密，企業(yè)的核心業(yè)務數(shù)據(jù)正在遭受威脅。除了勒索病毒之外，硬件系統(tǒng)故障、人為誤操作等都可能導致數(shù)據(jù)丟失、業(yè)務中斷。

而傳統(tǒng)文件服務器缺少備份容災功能，無法有效應對病毒攻擊，如果企業(yè)額外購買備份方案，備份成本直線上升。群暉文件服務器提供一體化備份解決方案，支持快照容災和整機備份，保護企業(yè)數(shù)字資產(chǎn)，無需額外購買備份方案。

群暉 Snapshot Replication 快照復制利用 Btrfs 文件系統(tǒng)，可實時保護共享文件夾和 iSCSI LUN，最快每 5 分鐘對共享文件夾和 iSCSI LUN 進行快照備份，當意外發(fā)生，快速恢復至安全版本，以實現(xiàn)分鐘級 RPO，降低服務中斷時間。此外，還支持將快照復制到另一臺 NAS。

除了可以快速應對勒索病毒的快照，群暉 Active Backup for Business（ABB）可以整機備份計算機、物理服務器和虛擬機。當終端設備發(fā)生故障或人為誤刪時，可以靈活還原單一版本或整機還原，借助全局重刪技術和CBT 異動區(qū)塊追蹤技術減少備份時間和存儲空間。

國產(chǎn)男裝行業(yè)品牌七匹狼原本使用 Windows 服務器為企業(yè)提供文件服務，勒索病毒攻擊企業(yè)文件服務器事件頻發(fā)，對其造成安全隱患。同時，七匹狼實施內外網(wǎng)分離，原本存放在內網(wǎng)的文件服務器無法和外部共享。

為此，七匹狼采購了 2 臺群暉 SA3400 存儲服務器，一臺供企業(yè)內約 1000 人用作文件服務器，另一臺作為備份服務器并且實現(xiàn)內外網(wǎng)間的數(shù)據(jù)交換。群暉 NAS 自帶多版本快照功能，且不需要額外購買許可證就可以集中備份企業(yè)服務器、虛擬機和云端數(shù)據(jù)。

/七匹狼部署拓補圖/

平滑遷移Windows，員工原有帳號一鍵登錄

對于已經(jīng)部署傳統(tǒng)服務器的企業(yè)來說，在采購新的方案時，可能擔心無法快速融入現(xiàn)有 IT 環(huán)境、軟件功能按需收費、維護費用高等問題，因為這會需要重新設置公司的員工帳戶以及對應權限，反而會增加運維時間和企業(yè)成本。

群暉 NAS 支持 Windows AD 域和 LDAP 目錄服務，可直接加入企業(yè)已有帳號系統(tǒng)。并且支持 Windows ACL 13 種權限，員工可以使用原有賬號登錄 NAS，并且保留原先權限設置。此外，企業(yè)無需額外購買許可證，降低企業(yè)預算成本。

員工也無需花費大量時間學習新系統(tǒng)的操作，圖形化界面清晰簡潔，操作直觀簡便。通過 SMB 映射，員工無需切換系統(tǒng)界面，可以從單一入口訪問原有服務器以及群暉服務器中的文件。

跨區(qū)域移動辦公，在線協(xié)作提升效率

很多傳統(tǒng)文件服務器只能在局域網(wǎng)內共享文件，但隨著社會的進步和科技的發(fā)展，混合辦公模式成為新趨勢。員工在家或在外需要查看或者修改某一工作文件時，不用擔心無法訪問公司電腦上的文件，群暉企業(yè)網(wǎng)盤 Drive 支持在 NAS 和多臺 PC 之間同步文件，確保文件實時更新，員工能通過 Drive 網(wǎng)頁瀏覽器和移動端 APP，隨時存取最新數(shù)據(jù)，實現(xiàn)移動化辦公。

隨著公司的業(yè)務拓展，團隊、辦公室分散在全國甚至是世界各地，員工獲取總部的文件資料需要申請和等待，而總部下發(fā)到分部的文件也受限于平臺的容量和速度限制。

借助群暉多站點同步 Drive ShareSync，將總部和分部 NAS 中的數(shù)據(jù)進行同步，確保文件版本統(tǒng)一且實時更新。Drive 還提供個人文件夾和團隊文件夾，同部門或者同項目的員工可以將需要共享的數(shù)據(jù)上傳至團隊文件夾，可隨時取用。

員工之間、部門之間經(jīng)常需要溝通以及修改文件，微信、QQ、郵箱等工具不僅對傳輸?shù)奈募笮∮邢拗疲医缑鎿诫s聊天消息，翻閱記錄容易弄錯版本，影響工作效率。

Drive 支持多人同時在線編輯文檔、表格和幻燈片，修改歷史、評論批注一目了然，掌握實時進度，自動保存當下修改，不用擔心忘記保存或者突然斷網(wǎng)、關機而導致的修改內容丟失。員工還可以保留修改的歷史版本，不用擔心誤刪，輕松還原指定時間點的文件版本。

/群暉Office文檔協(xié)作界面/

圖形化權限管理，多重保護安全分享

企業(yè)中存在某些機密文件或敏感數(shù)據(jù)，需要進行精細的權限設置。而隨著企業(yè)規(guī)模的不斷擴大，組織架構更加復雜，帳號數(shù)量增加，導致權限管理繁雜，運維管理人員工作效率降低。

群暉 DSM 7.0 進一步優(yōu)化操作系統(tǒng)使用體驗，通過圖形化界面，以勾選的方式快捷為用戶設置權限，操作簡便，無需導入表格或輸入指令來完成。同時，管理員無需花費大量時間學習新系統(tǒng)和操作流程，并且降低后續(xù)運維時間成本。

IT 人員管理眾多員工的權限也未必詳細了解每位員工所擁有的角色權限，可能會不恰當?shù)厥谟杌蛳拗茩嘞蕖SM 7.0 推出二級權限設置，可以將管理工作委派分流給不同的專員，可減輕 IT 人員工作壓力，提高權限設置的效率。

/關于二級權限，點擊上圖了解更多/

除此之外，Drive網(wǎng)頁端可以生成訪問鏈接，通過分享該鏈接即可輕松實現(xiàn)文件共享，而且提供了 6 種不同細粒度的管理權限，包括預覽、編輯、管理等。

在 DSM 7.0 中，管理人員可以授予指定用戶共享權限，并且強制用戶在共享文件時設置密碼或到期日期。此外，在分享時，還可以將文件設置為禁止下載和復制，進一步提高分享安全。

群暉文件服務器為企業(yè)提供一站式的數(shù)據(jù)存儲與保護方案，實現(xiàn)非結構化數(shù)據(jù)編輯、存儲、分享、備份的完整閉環(huán)。企業(yè)無需購買軟件授權，節(jié)省備份預算。

點擊閱讀原文，查看群暉 NAS 與自組文件服務器對比表格

又一攻擊事件發(fā)生，如何搭建文件服務器才更安全？

又一攻擊事件發(fā)生，如何搭建文件服務器才更安全？