最近老闆丟給我一個難題, 不知道要怎麼解決, 還請大家幫幫忙
我們公司有一台主機是拿來當做file server使用, 也就是公司所有的檔案大家都會丟上去, 也可以隨意copy. 本來公司人少, 檔案安全也不是太大的問題, 但是因為公司人越來越多, 也常有人去大陸出差, 所以會帶自己的隨身碟或是NB來公司抓檔案, 以便去大陸出差的時候使用. 可是因為人越來越多, 所以老闆開始擔心公司檔案外流, 畢竟每間公司都有些機密. 請問有任何方法可以偵測到誰在哪個時候copy了哪些檔案, 做個log檔, 或是有人在拷貝大量的檔案的時候可以自動的發出警告...
我看了大部分的 NAS都沒有這種功能, 不知道是否大家有任何的建議
這要怎麼說,目前SYNOLOGY的NAS的話,你可以這樣管理啦。
1.強制傳送檔案都走FTP協定,並關閉網路芳鄰與網路磁碟的功能
2.這樣之後你用FTP模擬為網路磁碟機的軟體 幫每一台電腦都裝上去,連那些筆電都給它裝上去
3.找個可以用在阿共的轉址空間去註冊一個(dyndns無法用那是確定的,出差到阿共又怎麼樣,設定好強制連回來
NAS存取資料)
4.幫公司每個人建立帳號與設定權限
5.去NAS的FILE MANAGER設定目錄的權限
設好就好了,下載很多檔案是沒法控制啦,不過凡走過必留下痕跡,去看日誌裡面的FTP連線記錄馬上一個都跑不掉,清清楚楚老大要看就存下來列印網頁給老大看,之後你就可以去翹二郎腿了

前面就寫可以控制目錄讀寫權限,設好連進去都進不去哪裡有辦法下載。
苦命的工程師旁邊路過留(這樣搞你那邊的老大還不滿意我也沒辦法了,前面我就寫我LINUX你老師系統很破,要LINUX控制FTP連線的下載總量控制可能要找一下)



PS 疑人不用,用人不疑,去封USB會不會本末倒置


