针对数据分发共享安全时需要注意什么？

您好，你的问题，我之前好像也遇到过，以下是我原来的解决思路和方法，希望能帮助到你，若有错误，还望见谅！展开全部

在企业的网络中，最常用的功能莫过于“共享文件”了。财务部门需要当月员工的考勤信息，人事部门可能不会亲自拿过去，而是在网络上共享；生产部门的生产报表也不会用书面的资料分发，而是放在网络的共享文件夹下，谁需要的话，就自己去查看就可以了，等等。类似的需求还有很多。

可见，共享文件的功能，提高了企业办公的效率，使企业局域网应用中的一个不可缺的功能。但是，由于共享文件夹管理不当，往往也给企业带来了一些安全上的风险。如某些共享文件莫名其妙的被删除或者修改；有些对于企业来说数据保密的内容在网络上被共享，所有员工都可以访问；共享文件成为病毒、木马等传播的最好载体，等等。

一、实时查看谁在访问我的共享文件

第二步：依次选择“系统工具”、共享文件夹、打开文件，此时，在窗口中就会显示本机上的一些共享资源，被哪些电脑在访问。同时，在这个窗口中还会显示一些有用的信息，如其打开了哪一个共享文件；是什么时候开始访问的；已经闲置了多少时间。也就是所，只要其打开了某个共享文件夹，即使其没有打开共享文件，也会在这里显示。

另外，我们有时候可能出于某些目的，如员工可能认为不能让这个人访问这个文件。此时，我们就可以直接右键点击这个会话，然后从快捷菜单中选择关闭会话，我们就可以阻止这个用户访问这个共享文件，而不会影响其他用户的正常访问。

二、设置共享文件夹时，最好把文件与文件夹设置为只读

在大部分时候，用户都只需要查看或者复制这个共享文件即可，而往往不会在共享文件夹上进行直接修改。但是，有些员工为了贪图方便，就直接以可读写的方式共享某个文件夹以及文件。这是非常危险的。

一方面，这些不受限制的共享文件家与共享文件成为了病毒传播的载体。笔者在工作中发现，有些用户在共享文件的时候，没有权限限制。一段时间后，再去看这个共享文件，发现有些共享文件或者共享文件夹中有病毒或者木马的踪影。原来由于这个共享文件夹有写的权限，所以，其他用户如何打开这个文件，恰巧这台电脑中有病毒或者木马的话，就会传染给这个共享文件夹。从而让其他访问这个共享文件夹的电脑也中招。可见，没有保护措施的共享文件夹以及里面的共享文件，已经成为了病毒传播的一个很好的载体。

另一方面，当数据非法更改时，很难发现是谁在恶作剧。虽然可以通过相关的日志信息可以查询到有哪些人访问过这个共享文件，以及是否进行了更改的动作。但是，光凭这些信息的话，是不能够知道这个用户对这个共享文件夹作了哪些更改。有时候，我们打开一个共享文件，会不小心的按了一个空格键或者一个字符键，不小心的把某个字覆盖了，等等。这些情况在实际工作中经常会遇到。有时候，即使找到了责任人，他也不知道到底修改了哪些内容。所以，当把共享文件设置为可写的话，则很难防止员工有意或者无意的更改。

第三，若以可写的方式共享文件的话，可能无法保证数据的统一。如人事部门以可读写的方式共享了一个考勤文件。此时，若财务部门修改了这个文件，而人事部门并不知道。因为财务人员可能忘记告诉了人事部门，此时，就会导致两个部门之间的数据不一致，从而可能会造成一些不必要的麻烦。而且，由于没有相关的证据，到时候谁对谁错，大家都说不清楚。

为了解决这些问题，笔者建议企业用户，在共享文件夹的时候，最好把文件夹的权限设置为只读。若这个共享文件夹有时候其他用户需要往这个文件夹中存文件，不能设置为只读。那我们也可以把共享文件夹中的文件设置为只读。如此的话，由于文件夹为只读的，则病毒、木马也就不能够感染这些文件夹，从而避免成为散播病毒的污染源；而且，也可以防止用户未经授权的更改，从而导致数据的不统一等等。

三、建立文件共享服务器，统一管理共享文件的访问权限

另外，若把企业的共享文件分散在各个用户终端管理的话，有一个问题，就是用户对于共享操作的熟悉程度不同或者安全观念有差异，所以，很难从部署一个统一的文件共享安全策略。如分散在用户主机的共享文件，员工一般不会定期对其进行备份，以防止因为意外损害而进行及时恢复；一般也不会设置具体的访问权限，如只允许一些特定的员工访问等等。因为这些操作的话，一方面可能需要一些专业知识，另一方面，设置企业也比较繁琐。所以，即使我们出了相关的制度，但是，员工一般很难遵守。

所以，笔者建议，在一些有条件的企业，部署一个文件共享服务器，来统一管理共享文件。采取这种策略的话，有如下好处。

一是可以定时的对共享文件进行备份，从而减少因为意外修改或者删除而导致的损失。若能够把共享文件夹都放在文件服务器上，则我们就可以定时的对文件服务器上的文件进行备份。如此的话，即使因为权限设置不合理，导致文件被意外修改或者删除；有时会，员工自己也会在不经意中删除不该删的文件，遇到这种情况的时候，则我们可以通过文件恢复作业，把原有的文件恢复过来，从而减少这些不必要的损失。

二是可以统一制定文件访问权限策略。在共享文件服务器上，我们可以根据各个员工的需求，在文件服务中预先设置一些文件夹，并设置好具体的权限。如此的话，放到共享文件服务器中的文件就自动继承了文件服务器文件夹的访问权限，从而实现统一管理文件访问权限的目的。如对于一些全公司都可以访问的行政通知类文件，我们可以为此设立一个通知类文件夹，这个文件夹只有行政人员具有读写权限，而其他职工都只有只读权限。如此的话，其他员工就不能够对这些通知进行更改或者删除。所以，对共享文件夹进行统一的管理，可以省去用户每次设置权限的麻烦，从而提高共享文件的安全性。

三是可以统一进行防毒管理。对于共享文件来说，我们除了要关心其数据是否为泄露或者非法访问外，另外一个问题就是共享文件是否会被病毒感染。病毒或者木马是危害企业网络安全的第一把杀手，而共享文件又是其很好的载体。若能够有效的解决共享文件的病毒木马感染问题，必定可以有效的抑制病毒或者木马在企业网络中为非作歹。而我们若能够在企业中统一部署文件服务器，则我们就可以利用下班的空闲时间，对文件服务器上的共享文件统一进行杀毒，以保证共享文件服务器上的文件都是干净的，没有被木马或者病毒所感染，从而避免其成为病毒或者木马的有效载体。

综上所述，共享文件夹以及共享文件的安全性问题，是企业网络安全管理中的一个比较薄弱的环节，但是，又是一个十分重要的环节。笔者相信，做好这件工作，必定可以提高企业网络的利用价值，减少网络安全事故。非常感谢您的耐心观看，如有帮助请采纳，祝生活愉快！谢谢！

ArcGIS

ArcGIS产品线为用户提供一个可伸缩的，全面的GIS平台。

使用 ArcGIS 满足 GIS 用户所有的需求

ArcGIS作为一个可伸缩的平台，无论是在桌面，在服务器，在野外还是通过Web，为个人用户也为群体用户提供GIS的功能。ArcGIS 9是一个建设完整GIS的软件集合，它包含了一系列部署GIS的框架：

ArcGIS Desktop――一个专业GIS应用的完整套件

ArcGIS Engine――为定制开发GIS应用的嵌入式开发组件

服务端GIS――ArcSDE，ArcIMS和ArcGIS Server

移动GIS――ArcPad以及为平板电脑使用的ArcGIS Desktop和Engine

ArcGIS是基于一套由共享GIS组件组成的通用组件库实现的，这些组件被称为ArcObjectsTM。

ArcObjects包含了大量的可编程组件，从细粒度的对象（例如，单个的几何对象）到粗粒度的对象（例如与现有ArcMap文档交互的地图对象）涉及面极广，这些对象为开发者集成了全面的GIS功能。每一个使用ArcObjects建成的ArcGIS产品都为开发者提供了一个应用开发的容器，包括桌面GIS（ArcGIS Desktop），嵌入式GIS（ArcGIS Engine）以及服务端GIS（ArcGIS Server）。关于ArcObjects开发的更详细的信息可以在http://arcgisdeveloperonlineesricom中找到。

桌面 GIS

对于那些利用GIS信息进行编辑，设计的GIS专业人士来说，桌面GIS占有主导地位。GIS专业人士使用标准桌面作为工具来设计，共享，管理和发布地理信息。

ArcGIS Desktop是一个集成了众多高级GIS应用的软件套件，它包含了一套带有用户界面组件的Windows桌面应用（例如，ArcMap，ArcCatalogTM，ArcTooboxTM以及ArcGlobe）。ArcGIS Desktop具有三种功能级别――ArcView，ArcEditorTM和ArcInfoTM，都可以使用各自软件包中包含的ArcGIS Desktop开发包进行客户化和扩展。

关于ArcGIS Desktop的更多的信息请参考第四章“桌面GIS：ArcView，ArcEditor，ArcInfo”。

上面的图形展示了使用 ArcGIS Desktop 的应用实例

服务端 GIS

GIS用户通过部署一个集中式的GIS服务器在大型组织之内以及Internet的用户之间发布和共享地理信息。服务端的GIS软件适用于任何集中执行GIS计算，并计划扩展支持GIS数据管理和空间处理的场合。除了为客户端提供地图和数据服务，GIS服务器还在一个共享的中心服务器上支持GIS工作站的所有功能，包括制图，空间分析，复杂空间查询，高级数据编辑，分布式数据管理，批量空间处理，空间几何完整性规则的实施等等。

ArcGIS服务器产品符合信息技术的标准规范，可以和其它企业级的软件完美的合作，例如Web服务器，数据库管理系统（DBMS）以及企业级的应用开发框架包括NET和JAVA2企业级平台（J2EE）。这促使了GIS和其它大量的信息系统技术的整合。

ArcGIS 9所包含的三种服务端产品：

ArcSDE――一个在多种关系型数据库管理系统中管理地理信息的高级空间数据服务器。ArcSDE是一个位于ArcGIS其它软件产品和关系型数据库之间的数据服务器，其广泛的应用使得在跨任何网络的多个用户群体中共享空间数据库以及在任意大小的数据级别中伸缩成为可能。

ArcIMS――是一个可伸缩的，通过开放的Internet协议进行GIS地图，数据和元数据发布的地图服务器。ArcIMS已经在成千上万的应用中部署了，主要是为Web上的用户提供数据分发服务和地图服务。

ArcGIS Server――是一个应用服务器，包含了一套在企业和Web框架上建设服务端GIS应用的共享GIS软件对象库。ArcGIS Server是一个新产品，用于构建集中式的企业GIS应用，基于SOAP的Web services和Web应用。

要了解关于ArcGIS 9服务器产品的更多信息，请参考第五章，“服务端GIS：ArcSDE，ArcIMS和ArcGIS Server”。

GIS 将会利用 Internet 不断成长，并取得进一步的成功。 Internet 技术的

不断发展，如 Web services ，为 GIS 用户共享，地理信息的服务以及跨组织

的 GIS 互联提供了坚实的保障。

嵌入式 GIS

用户可以使用嵌入式的GIS，在所关注的应用中增加所选择的GIS组件，从而为组织的任何部门提供GIS的功能，这使得许多需要在日常工作中应用GIS作为一种工具的用户，可以通过简单的，集中于某些方面的界面来获取GIS的功能。例如，嵌入式的GIS应用帮助用户支持远程数据采集的工作，管理者的桌面上实现GIS，为系统操作人员实现定制界面，以及面向数据编辑的应用等。

ArcGIS Engine提供了一套应用于ArcGIS Desktop应用框架之外（例如制图对象作为ArcGIS Engine的一部分，而不是ArcMap的一部分）的嵌入式ArcGIS组件。使用ArcGIS Engine，开发者在C++，COM，NET和Java环境中使用简单的接口获取任意GIS功能的组合来构建专门的GIS应用解决方案。

开发者通过ArcGIS Engine构建完整的客户化应用或者在现存的应用中（例如微软的Word或者Excel）嵌入GIS逻辑来部署定制的GIS应用，为多个用户分发面向GIS的解决方案。

使用 ArcGIS Engine 将 GIS 嵌入到你的应用中

移动GIS

依靠移动计算设备上的专业应用系统，GIS越来越多的从办公室中转移到野外。目前拥有GPS功能的无线移动设备被常常使用于野外专题数据获取和野外信息获取。消防员，垃圾收集员，工程检修员，测量员，公用设施施工工人，士兵，统计调查员，警察以及野外生物学家是使用移动GIS这个工具的一些野外工作者的代表。

一些野外工作任务需要相对简单的GIS工具，但也有些工作涉及到需要高级GIS工具的复杂操作。ArcGIS包含了能够满足两方面需求的应用。ArcPad是ArcGIS实现移动GIS和野外计算（如需要记录和登记突发性事故的空间信息）的解决方案，这些类型的工作可以在手持计算机设备（运行Microsoft Windows CE或者Pocket PC）或者平板电脑上完成。ArcGIS Desktop和ArcGIS Engine集中于需要GIS分析和决策分析的野外工作任务，这种典型的任务往往在高端平板电脑上执行。

要更多的了解移动GIS的信息，请参考第七章“移动GIS：ArcPad及设备”。

你可以在野外实现 GIS

空间数据库（ Geodatabase ）

作为geographic database的简写，geodatabase是在专题图层和空间表达中组织GIS数据的核心地理信息模型。

Geodatabase是一套获取和管理GIS数据的全面的应用逻辑和工具。无论是客户端的应用（如ArcGIS Desktop），服务器配置（如ArcGIS Server），还是嵌入式的定制开发（ArcGIS Engine）都可以获取geodatabase的应用逻辑。

Geodatabase是一个基于GIS和DBMS标准的物理数据存储库，可以应用于多用户访问，个人DBMS以及XML。

Geodatabase原本被设计成一个开放的，简单几何图形的存储模型。Geodatabase对众多的存储机制开放，包括DBMS存储，文件型存储或者XML方法存储，并不局限于某个DBMS的供应商。

arcgis标识工具输出为空,或是提示未找到表是设置问题，解决方法是：在菜单栏选择“地理处理”—“地理处理选项”—把后台处理“启用”的√取消掉即可。

ArcGIS产品线为用户提供一个可伸缩的，全面的GIS平台。ArcObjects包含了许多的可编程组件，从细粒度的对象（例如单个的几何对象）到粗粒度的对象（例如与现有ArcMap文档交互的地图对象）涉及面极广，这些对象为开发者集成了全面的GIS功能。

相关信息

ArcGIS服务器产品符合信息技术的标准规范，可以和其它企业级的软件合作，例如Web服务器，数据库管理系统（DBMS）以及企业级的应用开发框架包括NET和JAVA2企业级平台（J2EE）。这促使了GIS和其它大量的信息系统技术的整合。

ArcSDE是一个位于ArcGIS其它软件产品和关系型数据库之间的数据服务器，其广泛的应用使得在跨任何网络的多个用户群体中共享空间数据库以及在任意大小的数据级别中伸缩成为可能。ArcIMS已经在成千上万的应用中部署了，主要是为Web上的用户提供数据分发服务和地图服务。