一、網(wǎng)絡(luò)共享管理的背景

當(dāng)前，在企業(yè)局域網(wǎng)中，為了保存日漸增多的企業(yè)文件，常常需要在局域網(wǎng)中架設(shè)專門的文件服務(wù)器進(jìn)行存儲，同時為了實現(xiàn)資源共享和協(xié)同辦公，通常還會將文件服務(wù)器上的文件進(jìn)行共享，這樣雖然方便了員工辦公需要，但也使得企業(yè)的這些重要文件可以被員工隨意訪問使用，一旦操作不當(dāng)或者惡意破壞共享文件，將會使得共享文件面臨著較大風(fēng)險。尤其是，一旦賦予訪問者較高的訪問權(quán)限，使得訪問者可以不小心或故意刪除共享文件，而通過共享刪除文件將會徹底刪除而無法恢復(fù)，從而給共享文件管理帶來巨大風(fēng)險， 需要解決好三個方面的問題 ：      
1. 實現(xiàn)對文件訪問者身份的識別，能夠記錄訪問共享用戶的IP地址、MAC地址和登錄賬戶等。

2. 實現(xiàn)對文件訪問者權(quán)限的控制， 包括目錄的訪問范圍， 及對特定子文件的訪問權(quán)限。

3. 能夠?qū)τ脩粼L問行為記錄日志， 便于日后審計。      

目 前， 國內(nèi)用戶對共享文件一 些 文 件 共 享 服 務(wù) 多 基 于 windows 操 作 系 統(tǒng)， 利 用 cifs 協(xié) 議 (Common Internet File System 通用 Internet 文件系統(tǒng) ) 實現(xiàn)， cifs 協(xié)議是微軟服務(wù)器消息塊 協(xié)議 (SMB) 的增強版本， 是計算機用戶在企業(yè)內(nèi)部網(wǎng)和互聯(lián)網(wǎng)上共享文件的標(biāo)準(zhǔn)方法。 CIFS 通過定義一種與應(yīng)用程序在本地磁盤和網(wǎng)絡(luò)文件服務(wù)器上共享數(shù)據(jù)的方式相兼容的 遠(yuǎn)程文件訪問協(xié)議使之能夠在網(wǎng)絡(luò)上進(jìn)行協(xié)作。 因此，局域網(wǎng)共享文件夾管理軟件的實現(xiàn)，通常是通過解析SMB協(xié)議的方式來實現(xiàn)的。

二、局域網(wǎng)共享管理軟件解決方案

大勢至共享文件夾監(jiān)控軟件（下載地址：http://www.grabsun.com/gongxiangwenjianshenji.html），是一款基于B-C/S架構(gòu)的共享文件管理軟件。也就是即支持基于B/S架構(gòu)（只需要在共享文件服務(wù)器上安裝管理端）來管理共享文件夾訪問，又支持基于C/S架構(gòu)（管理端和客戶端協(xié)同配合）來進(jìn)一步加強共享文件管理，設(shè)置共享文件訪問權(quán)限并記錄共享文件訪問日志。

同時，大勢至局域網(wǎng)共享文件監(jiān)控系統(tǒng)硬件版還支持以串接方式來監(jiān)控局域網(wǎng)用戶訪問共享文件的行為。也即，將大勢至共享文件夾監(jiān)控軟件硬件版，串接或橋接到交換機和共享文件服務(wù)器之間，然后局域網(wǎng)用戶訪問共享文件服務(wù)器的共享文件時，需要經(jīng)過本設(shè)備，這樣就可以記錄局域網(wǎng)用戶訪問共享文件的具體行為，包括訪問動作和訪問共享文件的路徑、文件名，以及訪問者的IP地址、MAC地址、登錄服務(wù)器所用的賬號等信息，并記錄到日志數(shù)據(jù)庫中，可以導(dǎo)出為excel存檔。

圖：大勢至局域網(wǎng)共享文件管理系統(tǒng)硬件版

大勢至共享文件夾監(jiān)控系統(tǒng)硬件版功能如下：

1、全面記錄局域網(wǎng)用戶對共享文件的所有訪問記錄，包括訪問者的IP地址、MAC地址、主機名、登錄用戶，訪問的共享文件名、共享文件路徑等
2、可以對訪問共享文件的用戶進(jìn)行基于IP地址、MAC地址、登錄賬戶三重綁定認(rèn)證；
3、可以對采用第三方軟件訪問共享文件的“訪問許可”管理，也即只有管理員許可的程序才可以訪問共享文件；
4、可以實現(xiàn)只讓讀取共享文件而禁止復(fù)制共享文件、只讓修改共享文件而禁止刪除共享文件、只讓打開共享文件而禁止另存為本地磁盤，以及禁止拖動共享文件、禁止打印共享文件等，全面防止共享文件越權(quán)訪問，防止泄露共享文件的行為；
5、可以自動、定時備份共享文件，尤其是刪除前備份共享文件；
6、可以自行設(shè)置允許或禁止客戶端電腦的共享文件訪問行為，實現(xiàn)了個性化擴展管理；
7、禁止通過網(wǎng)絡(luò)途徑（郵件、網(wǎng)盤、FTP文件上傳、聊天軟件發(fā)送文件）等方式泄露共享文件的行為。

同時，相對于大勢至共享文件夾監(jiān)控軟件軟件版，大勢至共享權(quán)限設(shè)置系統(tǒng)硬件版基于全面優(yōu)化并且可擴展的硬件平臺構(gòu)建，將文件服務(wù)器功能和軟件整合為一，可以直接當(dāng)做文件服務(wù)器使用，同時性能大大超過目前主流的文件服務(wù)器硬件平臺，是大型企事業(yè)單位的最優(yōu)選擇。

此外，大勢至共享文件管理系統(tǒng)硬件版還可以根據(jù)用戶的需要，隨時進(jìn)行個性化的二次定制開發(fā)服務(wù)，從而可以滿足各行業(yè)用戶加強服務(wù)器共享文件管理、防止共享文件泄密的需要。

即刻下載體驗：http://www.grabsun.com/gongxiangwenjianshenji.html

最新評論