防止公司服務(wù)器上的共享數(shù)據(jù)被隨意外泄，最好的辦法就是通過第三方管理工具，操作系統(tǒng)本身功能非常有限，相信有過相關(guān)管理經(jīng)驗的網(wǎng)友都知道，在這里就不細說了。最近公司采購了一款專門管理服務(wù)器共享文件權(quán)限的軟件，使用了5天，感覺真不錯，比操作系統(tǒng)的共享管理功能強多了。

大勢至共享文件管理系統(tǒng)（下載地址：http://www.grabsun.com/gongxiangwenjianshenji.html）可以針對服務(wù)器上的不同共享文件和文件夾進行權(quán)限設(shè)定，還可以對用戶或用戶組進行批量指派權(quán)限，最重要的一點是，此軟件可以非常詳細地記錄每一個用戶的操作內(nèi)容，包括：ip、mac、用戶名、計算機名、訪問時間、訪問路徑、操作類型等等，軟件界面如圖：

有興趣的網(wǎng)友可以直接去大勢至官網(wǎng)的下載中心試用這款產(chǎn)品，試用版可以測試7天，幾乎是全功能開放。軟件的安裝非常簡單，支持所有主流的Windows操作系統(tǒng)和數(shù)據(jù)庫，在下載包中有使用說明，可以按使用說明操作，或者咨詢大勢至客服人員，他們都很熱情和專業(yè)。

我安裝大勢至共享文件管理系統(tǒng)只用了十幾秒，我的操作系統(tǒng)是windows server 2008，MySQL，如果需要監(jiān)控用戶的操作記錄，需要安裝數(shù)據(jù)庫，如果文件服務(wù)器有數(shù)據(jù)庫，那么只需要簡單設(shè)置一下，如圖：

安裝完主程序和數(shù)據(jù)庫后，啟動軟件，系統(tǒng)會自動掃描本機內(nèi)的全部共享文件，控制哪個共享文件就勾選哪個，然后選擇用戶或用戶組，最后勾選上方的權(quán)限：禁止讀取、禁止刪除、禁止新建、禁止重命名、禁止剪切、禁止復(fù)制、禁止復(fù)制內(nèi)容、禁止另存、禁止打印、禁止修改、禁止拖拽等，也可以只選擇監(jiān)控操作。這些權(quán)限可以根據(jù)自己的需要組合應(yīng)用，管理方式十分靈活。

只要安裝完數(shù)據(jù)庫或設(shè)置好數(shù)據(jù)庫，局域網(wǎng)用戶訪問共享文件后，系統(tǒng)便可以詳細記錄操作日志了，而且不論用戶是否修改IP或MAC，軟件都可以精確記錄操作內(nèi)容。此外，大勢至共享文件管理系統(tǒng)還可以進行ip-mac綁定，只有綁定表中的電腦才可以訪問共享文件，外來手機、外來平板電腦、外來筆記本電腦均無法訪問共享文件，這在一定程度上可以防止企業(yè)重要商業(yè)機密外泄。如果綁定列表中的電腦修改了Ip或mac，那么就無法訪問共享文件了。

大勢至共享文件管理系統(tǒng)是基于IP、mac、計算機名、賬戶名四重識別機制進行監(jiān)控的，可以最大程度的精確控制內(nèi)容，例如詳細記錄訪問時間、訪問文件名稱、訪問路徑、詳細操作內(nèi)容等，監(jiān)控記錄可以通過多種方式檢索和查詢，隨時導(dǎo)出和清理。一旦發(fā)生商業(yè)機密外泄，這些監(jiān)控日志便可以作為依據(jù)，查出責(zé)任人。

最新評論