大势至共享文件管理系统

大势至共享文件管理系统是一款专门用于监控服务器共享文件访问日志的服务器文件管理系统，可以详细记录局域网用户对服务器共享文件的各种操作，比如打开、复制、修改、删除、剪切、打印、重命名等，可以记录访问者的IP地址、MAC地址和主机名等信息，同时还可以对重要共享文件进行保护，禁止删除共享文件、禁止复制共享文件或将共享文件拖拽到访问者自己的电脑上，从而可以有效保护共享文件的安全，保护单位无形资产和商业机密。

一、应用背景

当前，在企事业单位内部局域网中，常常在服务器上共享一些重要的文件供局域网用户使用，极大地方便了企业内部资源、信息、文件的交换和使用。但是，由于缺乏对局域网用户访问共享文件的管理和控制，使得员工访问共享文件的各种操作行为，如读取、修改、删除、剪切和重命名等无法有效管理和记录，从而一旦员工私自拷贝和窃取公司的商业机密也无法进行有效的查证和防范，同时如果员工不小心或有意删除共享文件的行为也无法进行有效的预防和保护，从而容易给企业带来巨大风险和重大损失。

而如果通过服务器配置不同用户，设定不同权限来限制员工访问共享文件的方式，由于操作极为复杂，在企业员工数量较多的情况下，工作量也极大，从而不利于有效管理共享文件、监控共享文件的使用，也无法有效保护单位的商业机密和信息安全。因此，企事业单位迫切需要一套专门的共享文件监控软件、局域网共享软件来记录局域网用户对共享文件的各种操作，同时有效防止员工有意或不小心删除共享文件而给企业带来的重大损失。

二、解决方案

鉴于对共享文件进行审计和保护对企事业单位来说具有至关重要的作用，同时国内网络安全厂商没有专门的共享文件审计工具供用户选用。大势至研发团队顺应用户的这一需求，并通过艰苦的研发终于推出了“大势至局域网共享文件管理系统”。“大势至局域网共享文件管理系统”是大势至（北京）软件工程有限公司推出的一款专门监控服务器共享文件、记录局域网用户对共享文件的各种操作的专业安全防护软件。

通过大势至局域网共享文件管理系统你可以详细审计局域网电脑访问服务器共享文件的行为，包括新建、拷贝、修改、删除、剪切、重命名等操作，从而便于对员工访问共享文件的行为进行全程的记录和查证，便于网管员进行事后审计和调查取证。同时，通过对共享文件进行保护设置，还可以防止局域网用户有意或不小心删除共享文件的情况，从而有力地保护了单位服务器共享文件的安全，保护了单位商业机密和无形资产。

三、应用行业

大势至共享文件夹监控软件适合各个行业企事业单位管理共享文件访问，设置共享文件访问权限和记录共享文件访问日志等。

*  公司企业。共享数据平台操作权限管理，客户信息、财务数据、行业数据等重要文件的访问权限管理，服务器共享文件监控。

*  政府机关。可以实现政务数据共享权限管理，服务器共享文件审计管理，服务器共享文件容灾备份管理，分组、分级、分类分配权限等。

*  事业单位。各项科研成果（论文）共享操作权限管理，共享课件操作权限管理，学生、教师档案信息访问权限和安全管理。

*  设计单位。图纸、源代码、图库、设计源文件等共享操作权限管理，共享文件操作实时监控，禁止外来电脑访问和拷贝共享文件。

四、功能介绍

大势至共享文件管理系统集成了对服务器共享文件访问权限全方位设置功能，可以实现操作系统共享文件访问权限设置、Windows域控制器共享文件夹访问权限设置无法实现的共享文件访问行为控制功能，也即可以只让读取共享文件而禁止复制共享文件、只让打开共享文件而禁止另存为本地磁盘、只让修改共享文件而禁止删除共享文件等，以及禁止拖动共享文件、禁止打印共享文件等，可以严防越权访问共享文件的行为，防止共享文件通过各种方式泄露出去。

大势至共享文件夹管理软件详细功能如下：

1、设置服务器共享文件访问权限，实现局域网共享管理、共享文件防复制、共享文件禁止删除、禁止另存为本地磁盘等。

2、绑定IP和MAC地址访问共享，可以实现只有绑定IP和MAC地址的电脑才可以访问共享，未加入绑定的电脑禁止访问共享文件。

3、可以根据用户访问共享文件的账号或者用户电脑的MAC地址来设置共享文件访问权限。

4、控制共享文件访问方式。可以设置用户访问共享文件时所用的工具或程序，防止通过第三方软件越权访问共享文件的行为。

5、允许设置文件白名单，可以极大降低误拦截访问行为，并可以使得操作系统自动执行文件磁盘清理功能。

6、设置窗体黑名单。用户访问服务器共享文件时，禁止某些窗体打开或执行某些动作，实现了动态控制。

7、禁止用户在访问共享文件时，通过QQ传文件、FTP、邮箱、网盘、优盘、移动硬盘等方式发出去。

8、禁止在未打开共享文件的情况下复制共享文件、剪切服务器共享文件，保护共享文件安全。

9、禁止打开共享文件后复制共享文件内容、打开共享文件后另存为本地磁盘或打印共享文件。

10、支持添加用户和组。可以设置工作组共享文件夹权限、实现域共享文件夹权限设置、域用户共享文件夹权限。

11、详细记录共享文件访问日志、共享文件夹访问日志、共享文件夹访问记录，便于事后备查和审计。

12、记录用户对服务器共享文件访问记录，包括删除、修改、复制、剪切、重命名、新建、打印等。

13、记录访问者的用户名、计算机名、IP地址、MAC地址、时间、访问类型、状态、路径等。

14、共享访问日志导出功能。可以将监控日志导出为Excel格式，便于第三方审计，同时还可以设置自动删除日志功能。

15、共享文件防止删除、共享文件禁止删除、共享文件删除后恢复，防止蓄意或不小心删除共享文件的风险。

16、隐藏共享文件夹、隐藏无权限共享文件夹。用户在没有读取共享文件的权限时，可以设置隐藏共享文件。

五、领先优势

大势至局域网共享文件管理系统与国内同类系统相比，主要优势如下：

具体优势如下：

1、基于B/S架构，只需要在文件服务器上安装即可，不改变用户现有的网络结构和共享文件访问方式。

2、同时支持Linux操作系统和Windows操作系统，从而可以满足各个系统平台用户的监控共享文件的需求。

3、大势至局域网共享文件管理系统支持主流的各种数据库，如ACCESS、MySql、SQL、DB2、Oracle数据库等

4、只需要安装在提供共享文件的服务器上即可监控局域网内所有用户访问服务器文件的各种操作

5、可以对重要共享文件的修改、删除操作进行实时备份和实时还原，防止了共享文件被误操作、恶意修改而丢失、损坏。

6、基于用户、IP地址、MAC地址的三重认证和识别机制，防止切换电脑或账户访问共享文件，防止外来电脑访问共享文件。

7、防止通过网盘、邮件、聊天软件或网页文件上传等方式将共享文件发送出去的行为。

8、支持用户自行设置共享文件访问控制动作，实现了个性化的共享文件访问行为控制。

六、系统架构

大势至局域网共享文件管理系统基于B/S架构，只需要在共享文件服务器上安装，局域网其他电脑不需要安装客户端软件，但如果想阻止访问共享文件的用户复制共享文件内容、打印共享文件内容、将共享文件另存为本地磁盘，则需要访问者首先双击运行一个客户端软件，否则将阻止其访问共享文件。

大势至局域网共享文件管理系统分为软件版本和硬件版本：其中，硬件版本基于全面优化的高性能文件服务器专用平台，比同类配置的普通服务器性能提升至少30%。