現(xiàn)在，很多單位都有自己的內部服務器，用于共享一些文件供局域網(wǎng)用戶訪問，這樣可以很方便地實現(xiàn)文件共享和資源共享，方便了信息傳遞。但是，在實際使用中，由于網(wǎng)管員對共享文件缺乏有效的管理和控制，使得經(jīng)常有局域網(wǎng)用戶刪除共享文件、隨意修改共享文件或隨意復制共享文件的行為發(fā)生，而網(wǎng)管員為了便于充分實現(xiàn)共享文件的訪問又不能通過設置服務器共享文件夾的權限來進行訪問控制。這就使得局域網(wǎng)共享文件經(jīng)常遭到刪除、修改或破 壞，損害了單位無形資產和商業(yè)機密的安全。那么，有沒有一款共享文件訪問控制軟件呢？可以讓你詳細地記錄共享文件的打開、復制、修改、剪切、刪除和重命名等操作，甚至對于重要共享文件進行特別保護，防止不小心或惡意刪除、修改共享文件的行為。

本文以“大勢至共享文件審計系統(tǒng)”為例，詳細說明如何控制共享文件訪問、如何保護共享文件安全，如何詳細記錄共享文件操作日志。

首先，我們需要到大勢至（北京）軟件工程有限公司下載“大勢至共享文件審計系統(tǒng)”的最新版（下載地址：http://www.grablan.com/download/dszgx.rar）下載之后，我們就可以在服務器上進行安裝了。

一、 安裝“大勢至共享文件審計系統(tǒng)”

大勢至共享文件審計系統(tǒng)安裝和使用極為快捷、簡便，具體操作如下：

首先，需要安裝加密狗驅動（試用版不需要），在光盤或安裝包里面打開“加密狗驅動”文件夾，然后雙擊里面的“加密狗驅動.exe”，然后按照提示點擊“下一步”即可，直至安裝完畢，非常簡單。

其次，安裝“大勢至共享文件審計系統(tǒng)”主程序“大勢至共享文件審計系統(tǒng).msi”，雙擊然后點擊“下一步”直至安裝完畢即可（注意:系統(tǒng)默認使用輕量級數(shù)據(jù)庫“Sqllite3”，所以也不需要配置數(shù)據(jù)庫，直接下一步直至安裝完成）。如下圖所示：

圖：點擊下一步



圖：繼續(xù)點擊下一步


圖：繼續(xù)點擊下一步

  
圖：系統(tǒng)默認使用輕量級數(shù)據(jù)庫（已經(jīng)集成到系統(tǒng)里面，不需要另行安裝和配置）




   圖：保持默認名稱即可，繼續(xù)點擊下一步




圖：使用默認數(shù)據(jù)庫Sqlite的情況下這里都不需要填寫，直接下一步



   圖：如果有360等安全軟件提示，一定要選擇“允許程序的所有操作”。
 

注意：在安裝過程中，可能遇到殺毒軟件、防火墻等提示，這里一定要選擇“運行程序的所有操作”，并最好勾選“記住我的選擇，以后不再提醒”，并點擊“確定”即可。

圖：安裝完成

二、使用大勢至共享文件審計系統(tǒng)

然后我們就可以在開始—程序—“大勢至共享文件審計系統(tǒng)”文件夾內點擊“登錄大勢至共享文件審計系統(tǒng)”，然后會出現(xiàn)系統(tǒng)的登錄界面。如下圖所示：

 圖：輸入默認用戶名和密碼admin，然后點擊“登錄”即可

如果你是直接從服務器上登錄大勢至共享文件審計系統(tǒng)，則默認網(wǎng)址為：http://127.0.0.1:8000 ；如果你不是在服務器上操作，而是在你的電腦遠程登錄服務器上的大勢至共享文件審計系統(tǒng)，則你需要輸入服務器的IP地址，比如服務器的IP地址是172.16.0.203，則你的登錄地址應該是：http://172.16.0.203:8000 ，在瀏覽器輸入回車即可出現(xiàn)登錄界面，然后登錄即可，如下圖所示：

圖：在登錄系統(tǒng)后界面右上角系統(tǒng)即自動啟動監(jiān)控

注意：系統(tǒng)登錄會自動啟動監(jiān)控服務，你也可以在開始-程序-大勢至共享文件夾里面點擊“啟動大勢至共享文件審計系統(tǒng)”或“停止大勢至共享文件審計系統(tǒng)”即可啟動或停止監(jiān)控，同時在桌面也有快捷方式。

圖：系統(tǒng)會自動掃描服務器當前的所有共享文件

點擊“共享設置”，就可以看到當前系統(tǒng)共享文件的列表，然后我們單擊共享文件夾或文件即可選中或展開后再選擇二級或三 級文件，然后點擊下面的“添加到保護路徑”（試用版和標準版不提供）或“添加到監(jiān)控路徑”，即可開始了對這些共享文件夾或共享文件的保護或監(jiān)控。其中“添加到保護路徑”這里的文件是為了防止有刪除權限的人有意或誤操作而刪除了共享文件，而“添加到監(jiān)控路徑”的文件則是只是監(jiān)控局域網(wǎng)對共享文件的訪問情況，如讀取、修改、刪除、拷貝、重命名”等。當然，已經(jīng)添加到“保護路徑”的文件，其訪問情況同樣也會被詳細記錄。

圖：鼠標點擊選擇要監(jiān)控的共享文件夾或文件


圖：成功添加到“保護路徑”和“監(jiān)控路徑”。

設置完畢之后，大勢至共享文件審計系統(tǒng)就可以工作了，開始記錄并控制局域網(wǎng)用戶對共享文件的訪問情況。

圖：記錄局域網(wǎng)用戶的訪問情況

在“監(jiān)控記錄”這里，你可以查看到局域網(wǎng)用戶對共享文件的訪問情況，你可以通過搜索IP地址、文件名、MAC地址等信息來查詢共享文件的訪問日志（同時，在多個共享文件服務器的情況下，系統(tǒng)支持將監(jiān)控記錄匯聚進行查詢）；同時，也可以通過右側的“查詢條件”這里進行查詢。同時，也可以將日志進行導出、刪除等操作，非常簡單，如下圖：

圖：可以通過查詢條件來查詢記錄共享文件的日志

同時，可以將監(jiān)控記錄導出為網(wǎng)頁格式或Excel格式，如下圖所示：

圖：設置共享日志的導出格式

在“密碼修改”這里，可以修改大勢至共享文件審計系統(tǒng)的登錄密碼，如下圖所示：

圖：修改密碼

注意：系統(tǒng)默認的用戶名和密碼均為admin，你可以在“修改密碼”這里進行修改。

如果還有其他問題，請點擊光盤或壓縮包里面的“請求大勢至公司遠程協(xié)助.exe”，然后將ID和密碼告知我們，即可遠程為您演示功能、設置和解決您在使用大勢至共享文件審計系統(tǒng)過程中的各種問題等，極大地便捷了用戶迅速掌握和使用大勢至共享文件審計系統(tǒng)。

 圖：將遠程協(xié)助軟件的ID和密碼告知大勢至公司技術人員

注意：此協(xié)助軟件類似于QQ遠程協(xié)助功能，在我們幫你遠程協(xié)助的時候，你可以完全看到我們的操作動作，你可以隨時關閉此協(xié)助軟件即可停止遠程協(xié)助；同時，每次關閉或打開遠程協(xié)助軟件的密碼均不同，所以也完全保證了用戶的安全。

三、大勢至共享文件審計系統(tǒng)常見問題

1、大勢至共享文件審計系統(tǒng)目前支持Windows XP、Windows 2003 Server、Windows 2008 Server，其他操作系統(tǒng)暫不支持。因此，在其他操作系統(tǒng)安裝本系統(tǒng)的時候，可能出現(xiàn)無法啟動監(jiān)控、無法記錄共享文件訪問記錄的情況。

2、如果安裝的時候報“Windows Installer”安裝程序包有問題等提示，則你需要安裝光盤里面附帶的“vcredist_x86.exe”，然后重新安裝本系統(tǒng)即可。

3、在使用Oracle數(shù)據(jù)庫的情況下，需要安裝“instantclient-basic-win32”，可以向我公司技術人員索取。

4、有時候安裝完畢無法登錄系統(tǒng)的情況下，一般是系統(tǒng)尚未初始化完畢，這種情況你可以關閉瀏覽器重試，如果不行則需要重新啟動操作系統(tǒng)再進行登錄。

5、在多個共享文件服務器的情況下，如果想?yún)R總查詢訪問日志，則不能使用系統(tǒng)自帶的數(shù)據(jù)庫Sqlite，而必須使用SQL Server、MySql、Oracle等數(shù)據(jù)庫，并且需要配置監(jiān)控日志的存儲路徑。

6、大勢至共享文件審計系統(tǒng)試用版每次運行4個小時或監(jiān)控1000條日志后就會停止工作（以先到為準），你只有重新啟動服務器才可以重新運行4小時或再次記錄1000條日志。

總之，大勢至共享文件審計系統(tǒng)是當前國內唯一可以完全控制共享文件訪問、詳細記錄共享文件操作日志的服務器安全管理軟件，可以很好地配合網(wǎng)管更好地管理服務器共享文件，有效地保護企業(yè)無形資產和商業(yè)機密的安全。

官方網(wǎng)址：http://www.grablan.com/

下載地址：http://www.grablan.com/download/dszgx.rar

最新評論