• 首页
• 产品目录
  • 加密产品
    • 标准版
    • 标准版+
    • 专业版
  • 商用安全产品
    • 数据服务器
    • 安全U盘
    • Web 防篡改系统
  • 企业防泄密系统
    • 设计经典版
    • 管理平台版
    • 至尊企业版
• 解决方案
• 服务与支持
  • 在线支持
  • 软件下载
• 保密技术
• 关于我们

　　文件共享是办公环境中最简单的网络架构，基本每个企业都会使用。在secWall加密环境中，对文件服务器的几种保护方案在网站的文章中已有详细的介绍，具体可参考《文件服务器部署方案》。这篇文章主要是介绍透明文件服务器模式和托管模式的使用场景和区别。

　　如果用户的文件服务器上需要安装加密客户端，则加密方案一般都选择透明文件服务器模式或者托管模式。

一、 透明文件服务器模式

　　透明文件服务器模式需要和端口加密结合起来使用，否则未安装加密软件的机器访问文件服务器，可以将加密文件以明文形式拷贝带走，造成泄密的可能。

　　设置了端口加密后，不登录secWall加密系统则无法访问文件服务器，保证了服务器上的文件安全。具体部署方法参考《文件服务器部署方案之三：透明文件服务器模式》。

不登录secWall的用户无法访问文件服务器

　　透明文件服务器模式的安全性非常高，但此方案只适用于只有涉密部门才使用文件服务器的企业。如果企业内部涉密部门和非涉密部门需要共用同一台文件服务器，则可以选择托管模式。

二、 托管模式

　　在托管模式下涉密部门和非涉密部门可以共同使用同一台文件服务器。具体部署方法参考《文件服务器部署方案之七：特定系统中的托管模式》。

　　但托管模式存在安全隐患，未安装secWall的电脑也可以看到和打开加密文件，但看到的内容都是乱码。如果用户在这种情况下修改了文件，则会导致加密文件被破坏。

登录secWall用户看到的加密文件

未安装secWall用户看到的加密文件

　　因此托管模式需要和系统的用户权限设置结合起来使用，让未安装secWall的用户无法读写加密文件。

三、 比较表格