當(dāng)前，面向服務(wù)器共享文件管理的軟件還不是很多，但用戶對共享文件的管理十分迫切。如何選擇一款有效的服務(wù)器共享文件管理軟件是很多網(wǎng)絡(luò)管理員的重要工作。本文從技術(shù)和功能角度比較了一下大勢至文件共享服務(wù)器軟件與同類產(chǎn)品的對比分析，為用戶選擇文件共享管理軟件時提供一些參考。

大勢至共享文件審計系統(tǒng)（下載體驗(yàn)：http://www.grablan.com/gongxiangwenjianshenji.html）是大勢至（北京）軟件工程有限公司推出的一款專門用于監(jiān)控服務(wù)器共享文件訪問日志、有效保護(hù)共享文件安全的專門系統(tǒng)。大勢至共享文件監(jiān)控軟件的核心功能是詳細(xì)記錄共享文件打開、拷貝（復(fù)制）、修改、剪切、刪除和重命名等操作行為，并且還可以保護(hù)共享文件，防止共享文件被具有完全訪問權(quán)限的人不小心或惡意刪除的情況發(fā)生?？傊?，大勢至共享文件訪問記錄軟件是國內(nèi)首款專注于管理共享文件訪問和保護(hù)共享文件安全的專門工具，可以為企事業(yè)單位控制共享文件訪問、保護(hù)單位信息安全和商業(yè)機(jī)密提供有效的解決方案。

圖：大勢至共享文件監(jiān)控系統(tǒng)

FSA是一款用來審核、報告和警報Windows 文件服務(wù)器上的共享文件訪問情況，它可以顯示局域網(wǎng)用戶何時、對共享文件做了何種操作，可以基于訪問者的用戶名來記錄訪問者對共享文件的讀取、修改、刪除和重命名等操作行為，便于網(wǎng)管進(jìn)行共享文件的安全管理。
 

圖：File System Auditor軟件截圖

大勢至共享文件管理軟件和FSA在共享文件的訪問日志管理和安全防護(hù)方面具有很多相似的功能，但在安裝部署、管理功能和操作使用方面也有很多不同。本文對此做一個詳細(xì)對比。

1、 大勢至監(jiān)控服務(wù)器文件系統(tǒng)操作更簡單、界面更友好、點(diǎn)點(diǎn)鼠標(biāo)就可以完成所有操作。

大勢至共享文件管理軟件是一款國產(chǎn)軟件，基于Wndows內(nèi)核文件驅(qū)動技術(shù)構(gòu)建，全中文界面，基于web界面的訪問一目了然（自然也可以遠(yuǎn)程訪問、設(shè)置或查看監(jiān)控記錄情況），安裝部署只需要點(diǎn)擊下一步即可，極為快捷、簡單。而FSA是國外軟件，基于操作系統(tǒng)的日志和安全事件構(gòu)建，全英文界面，基于MFC軟件界面的方式訪問，安裝部署較為復(fù)雜，同時對中文服務(wù)器操作系統(tǒng)的支持也不是太好。

2、 大勢至服務(wù)器文件管理系統(tǒng)支持多種數(shù)據(jù)庫，通過內(nèi)置輕量級數(shù)據(jù)庫避免了用戶配置數(shù)據(jù)庫，更人性化、更易用

大勢至共享文件訪問控制軟件支持多種數(shù)據(jù)庫，Sqlite、Mysql、SQL、Oracle和DB2，系統(tǒng)默認(rèn)集成了Sqlite輕量級數(shù)據(jù)庫，從而在安裝的過程中不需要單獨(dú)另行安裝和配置其他數(shù)據(jù)庫（除非想使用其他數(shù)據(jù)庫），直接下一步安裝完畢即可；而FSA默認(rèn)使用MySql或SQL數(shù)據(jù)庫，都需要另行安裝和配置數(shù)據(jù)庫，工作量較大，設(shè)置也相對復(fù)雜。

3、 大勢至設(shè)置服務(wù)器共享文件系統(tǒng)獨(dú)家可以實(shí)時備份共享文件、實(shí)時保護(hù)共享文件安全訪問，從而可以更有效管理共享文件的安全

大勢至文件服務(wù)器監(jiān)控軟件不僅可以詳細(xì)記錄共享文件的訪問日志，并且還可以實(shí)現(xiàn)極為精細(xì)的共享文件防護(hù)功能，比如可以只讓訪問者打開共享文件，而不能復(fù)制共享文件；可以禁止有完全訪問權(quán)限的用戶不小心或惡意刪除共享文件；可以詳細(xì)記錄訪問者訪問共享文件的累積時間等等；而File System Auditor只能記錄用戶訪問共享文件的相關(guān)操作，不能精細(xì)控制，也不能對關(guān)鍵共享文件進(jìn)行特別保護(hù)。

4、 大勢至查看共享文件訪問日志系統(tǒng)可以詳細(xì)記錄訪問者的IP地址、MAC地址或域賬號等信息，可以更精確定位訪問共享文件的用戶信息

大勢至服務(wù)器共享文件管理軟件可以詳細(xì)記錄訪問者的IP地址、MAC地址、主機(jī)名和域賬號等信息，從而便于網(wǎng)管人員及時定位訪問者并責(zé)任到人，同時在一定情況下還可以對訪問者的IP和MAC地址進(jìn)行綁定，也即符合IP和MAC綁定規(guī)則的用戶才可以訪問共享文件，而用戶如果私自更改IP或MAC地址將予以禁止訪問共享文件，從而極大地保護(hù)了共享文件的安全；而FSA只能記錄訪問者的登錄用戶名（如Administrator或guest賬號）而不能記錄IP地址、MAC地址、主機(jī)名或域賬號，因此無法實(shí)時定位訪問者，也無法責(zé)任到人，同時也沒有IP和MAC綁定訪問共享文件的功能，從而不利于加強(qiáng)共享文件的安全防護(hù)和管理。

5、 大勢至控制共享文件訪問系統(tǒng)獨(dú)家推出軟件和硬件兩種架構(gòu)，更能適應(yīng)不同企業(yè)配置共享文件訪問的需求

大勢至共享文件管理系統(tǒng)不僅有基于軟件架構(gòu)，而且針對大型企業(yè)提供基于硬件嵌入式芯片的硬件共享文件管理系統(tǒng)（同時也具有文件服務(wù)器的所有功能），從而滿足了大型用戶存儲超大日志的要求，也省卻了用戶單獨(dú)購買文件服務(wù)器的成本；而FSA只有軟件版本，同時監(jiān)控日志也必須存儲到用戶的服務(wù)器上，從而極大了服務(wù)器的負(fù)擔(dān)，同時也難以承受超大用戶并發(fā)訪問服務(wù)器共享文件帶來的負(fù)荷壓力，甚至引發(fā)服務(wù)器的宕機(jī)。

6、 大勢至記錄服務(wù)器共享文件訪問日志系統(tǒng)獨(dú)家集成了世界領(lǐng)先的遠(yuǎn)程協(xié)助軟件，可以為用戶提供實(shí)時的“現(xiàn)場服務(wù)”，徹底免除了用戶的后顧之憂，確保用戶可以實(shí)現(xiàn)實(shí)時的、持久的共享文件訪問控制功能

大勢至共享文件訪問管理軟件獨(dú)家集成了遠(yuǎn)程協(xié)助功能，當(dāng)用戶有任何問題時，都可以直接通過點(diǎn)擊“請求大勢至公司遠(yuǎn)程協(xié)助.exe”來尋求大勢至公司實(shí)時的“現(xiàn)場”支持和服務(wù)，從而免除了用戶的后顧之憂，可以極大地降低用戶學(xué)習(xí)本系統(tǒng)的時間、精力和其他成本；而FSA是國外軟件，不提供實(shí)時遠(yuǎn)程或現(xiàn)場支持，而只能通過郵件（并且也必須是英文）等方式獲取幫助，極大地加大了用戶的學(xué)習(xí)、使用和維護(hù)成本，不利于用戶高效便捷地管理共享文件服務(wù)器。
通過以上對比分析，我們可以發(fā)現(xiàn)大勢至共享文件管理系統(tǒng)以諸多優(yōu)勢，是非常適合國內(nèi)企業(yè)需要的共享文件安全訪問控制軟件；而FSA更多是根據(jù)國外用戶對共享文件管理的需求而開發(fā)的共享文件管理軟件，很難適應(yīng)國內(nèi)用戶的具體需求和售后服務(wù)要求。
 

最新評論