防止公司服務(wù)器上的共享數(shù)據(jù)被隨意外泄，最好的辦法就是通過(guò)第三方管理工具，操作系統(tǒng)本身功能非常有限，相信有過(guò)相關(guān)管理經(jīng)驗(yàn)的網(wǎng)友都知道，在這里就不細(xì)說(shuō)了。最近公司采購(gòu)了一款專門管理服務(wù)器共享文件權(quán)限的軟件，使用了5天，感覺(jué)真不錯(cuò)，比操作系統(tǒng)的共享管理功能強(qiáng)多了。

大勢(shì)至共享文件管理系統(tǒng)（下載地址：http://www.grabsun.com/gongxiangwenjianshenji.html）可以針對(duì)服務(wù)器上的不同共享文件和文件夾進(jìn)行權(quán)限設(shè)定，還可以對(duì)用戶或用戶組進(jìn)行批量指派權(quán)限，最重要的一點(diǎn)是，此軟件可以非常詳細(xì)地記錄每一個(gè)用戶的操作內(nèi)容，包括：ip、mac、用戶名、計(jì)算機(jī)名、訪問(wèn)時(shí)間、訪問(wèn)路徑、操作類型等等，軟件界面如圖：

有興趣的網(wǎng)友可以直接去大勢(shì)至官網(wǎng)的下載中心試用這款產(chǎn)品，試用版可以測(cè)試7天，幾乎是全功能開(kāi)放。軟件的安裝非常簡(jiǎn)單，支持所有主流的Windows操作系統(tǒng)和數(shù)據(jù)庫(kù)，在下載包中有使用說(shuō)明，可以按使用說(shuō)明操作，或者咨詢大勢(shì)至客服人員，他們都很熱情和專業(yè)。

我安裝大勢(shì)至共享文件管理系統(tǒng)只用了十幾秒，我的操作系統(tǒng)是windows server 2008，MySQL，如果需要監(jiān)控用戶的操作記錄，需要安裝數(shù)據(jù)庫(kù)，如果文件服務(wù)器有數(shù)據(jù)庫(kù)，那么只需要簡(jiǎn)單設(shè)置一下，如圖：

安裝完主程序和數(shù)據(jù)庫(kù)后，啟動(dòng)軟件，系統(tǒng)會(huì)自動(dòng)掃描本機(jī)內(nèi)的全部共享文件，控制哪個(gè)共享文件就勾選哪個(gè)，然后選擇用戶或用戶組，最后勾選上方的權(quán)限：禁止讀取、禁止刪除、禁止新建、禁止重命名、禁止剪切、禁止復(fù)制、禁止復(fù)制內(nèi)容、禁止另存、禁止打印、禁止修改、禁止拖拽等，也可以只選擇監(jiān)控操作。這些權(quán)限可以根據(jù)自己的需要組合應(yīng)用，管理方式十分靈活。

只要安裝完數(shù)據(jù)庫(kù)或設(shè)置好數(shù)據(jù)庫(kù)，局域網(wǎng)用戶訪問(wèn)共享文件后，系統(tǒng)便可以詳細(xì)記錄操作日志了，而且不論用戶是否修改IP或MAC，軟件都可以精確記錄操作內(nèi)容。此外，大勢(shì)至共享文件管理系統(tǒng)還可以進(jìn)行ip-mac綁定，只有綁定表中的電腦才可以訪問(wèn)共享文件，外來(lái)手機(jī)、外來(lái)平板電腦、外來(lái)筆記本電腦均無(wú)法訪問(wèn)共享文件，這在一定程度上可以防止企業(yè)重要商業(yè)機(jī)密外泄。如果綁定列表中的電腦修改了Ip或mac，那么就無(wú)法訪問(wèn)共享文件了。

大勢(shì)至共享文件管理系統(tǒng)是基于IP、mac、計(jì)算機(jī)名、賬戶名四重識(shí)別機(jī)制進(jìn)行監(jiān)控的，可以最大程度的精確控制內(nèi)容，例如詳細(xì)記錄訪問(wèn)時(shí)間、訪問(wèn)文件名稱、訪問(wèn)路徑、詳細(xì)操作內(nèi)容等，監(jiān)控記錄可以通過(guò)多種方式檢索和查詢，隨時(shí)導(dǎo)出和清理。一旦發(fā)生商業(yè)機(jī)密外泄，這些監(jiān)控日志便可以作為依據(jù)，查出責(zé)任人。

最新評(píng)論