一、應(yīng)用背景kgZ紅軟基地

當(dāng)前，在企事業(yè)單位內(nèi)部局域網(wǎng)中，常常在服務(wù)器上共享一些重要的文件供局域網(wǎng)用戶使用，極大地方便了企業(yè)內(nèi)部資源、信息、文件的交換和使用。但是，由于缺乏對(duì)局域網(wǎng)用戶訪問(wèn)共享文件的管理和控制，使得員工訪問(wèn)共享文件的各種操作行為，如讀取、修改、刪除、剪切和重命名等無(wú)法有效管理和記錄，從而一旦員工私自拷貝和竊取公司的商業(yè)機(jī)密也無(wú)法進(jìn)行有效的查證和防范，同時(shí)如果員工不小心或有意刪除共享文件的行為也無(wú)法進(jìn)行有效的預(yù)防和保護(hù)，從而容易給企業(yè)帶來(lái)巨大風(fēng)險(xiǎn)和重大損失。而如果通過(guò)服務(wù)器配置不同用戶，設(shè)定不同權(quán)限來(lái)限制員工訪問(wèn)共享文件的方式，由于操作極為復(fù)雜，在企業(yè)員工數(shù)量較多的情況下，工作量也極大，從而不利于有效管理共享文件、監(jiān)控共享文件的使用，也無(wú)法有效保護(hù)單位的商業(yè)機(jī)密和信息安全。因此，企事業(yè)單位迫切需要一套專門的共享文件監(jiān)控軟件、局域網(wǎng)共享軟件來(lái)記錄局域網(wǎng)用戶對(duì)共享文件的各種操作，同時(shí)有效防止員工有意或不小心刪除共享文件而給企業(yè)帶來(lái)的重大損失。kgZ紅軟基地

二、解決方案kgZ紅軟基地

鑒于對(duì)共享文件進(jìn)行審計(jì)和保護(hù)對(duì)企事業(yè)單位來(lái)說(shuō)具有至關(guān)重要的作用，同時(shí)國(guó)內(nèi)網(wǎng)絡(luò)安全廠商沒(méi)有專門的共享文件審計(jì)工具供用戶選用。大勢(shì)至研發(fā)團(tuán)隊(duì)順應(yīng)用戶的這一需求，并通過(guò)艱苦的研發(fā)終于推出了“大勢(shì)至共享文件審計(jì)系統(tǒng)”。“大勢(shì)至共享文件審計(jì)系統(tǒng)”是大勢(shì)至（北京）軟件工程有限公司推出的一款專門監(jiān)控服務(wù)器共享文件、記錄局域網(wǎng)用戶對(duì)共享文件的各種操作的專業(yè)安全防護(hù)軟件。通過(guò)大勢(shì)至共享文件審計(jì)系統(tǒng)你可以詳細(xì)審計(jì)局域網(wǎng)電腦訪問(wèn)服務(wù)器共享文件的行為，包括新建、拷貝、修改、刪除、剪切、重命名等操作，從而便于對(duì)員工訪問(wèn)共享文件的行為進(jìn)行全程的記錄和查證，便于網(wǎng)管員進(jìn)行事后審計(jì)和調(diào)查取證。同時(shí)，通過(guò)對(duì)共享文件進(jìn)行保護(hù)設(shè)置，還可以防止局域網(wǎng)用戶有意或不小心刪除共享文件的情況，從而有力地保護(hù)了單位服務(wù)器共享文件的安全，保護(hù)了單位商業(yè)機(jī)密和無(wú)形資產(chǎn)。kgZ紅軟基地

三、功能介紹kgZ紅軟基地

1、記錄服務(wù)器共享文件夾或共享文件的訪問(wèn)情況，包括讀取、拷貝、修改、刪除、重命名、打印等情況，可以記錄訪問(wèn)者采用的登錄賬戶、IP地址、MAC地址、時(shí)間、訪問(wèn)時(shí)長(zhǎng)、具體操作情況等。kgZ紅軟基地

2、根據(jù)共享文件夾或共享文件來(lái)查詢局域網(wǎng)電腦訪問(wèn)共享文件的具體操作情況。kgZ紅軟基地

3、根據(jù)IP或MAC地址來(lái)查詢局域網(wǎng)主機(jī)對(duì)那些共享文件做了那些具體操作。kgZ紅軟基地

4、根據(jù)訪問(wèn)權(quán)限來(lái)顯示對(duì)應(yīng)的共享文件，沒(méi)有訪問(wèn)權(quán)限的共享文件將予以隱藏。kgZ紅軟基地

5、對(duì)重要共享文件進(jìn)行實(shí)時(shí)備份功能，可以在一定條件下進(jìn)行實(shí)時(shí)還原。kgZ紅軟基地

6、對(duì)重要共享文件進(jìn)行防刪除操作，一旦蓄意或誤操作刪除共享文件可以恢復(fù)。kgZ紅軟基地

7、通過(guò)賬戶、IP和MAC地址三重綁定來(lái)限定客戶端的電腦訪問(wèn)共享文件情況，一旦不符合綁定規(guī)則，禁止其訪問(wèn)共享文件。kgZ紅軟基地

8、限制外來(lái)電腦或未經(jīng)授權(quán)的電腦訪問(wèn)共享文件，也即必須加入到許可訪問(wèn)共享文件的白名單電腦才可以訪問(wèn)共享文件。kgZ紅軟基地

9、支持在公司外部或外地訪問(wèn)單位局域網(wǎng)共享文件服務(wù)器并提供監(jiān)控功能。kgZ紅軟基地

10、訪問(wèn)共享文件的日志情況可以導(dǎo)出為其他格式，如word、excel等，便于第三方審計(jì)。kgZ紅軟基地

11、集成開(kāi)放的功能擴(kuò)展接口，可以與我公司的商用安全計(jì)算機(jī)、外來(lái)電腦控制系統(tǒng)相互配合，強(qiáng)化對(duì)共享文件的保護(hù)。kgZ紅軟基地

四、領(lǐng)先優(yōu)勢(shì)kgZ紅軟基地

大勢(shì)至共享文件審計(jì)系統(tǒng)與國(guó)內(nèi)同類系統(tǒng)相比，主要優(yōu)勢(shì)如下：kgZ紅軟基地

1、大勢(shì)至共享文件審計(jì)系統(tǒng)還可以與大勢(shì)至商用安全計(jì)算機(jī)進(jìn)行整合，從而有效地防止了通過(guò)訪問(wèn)共享文件服務(wù)器的USB接口，使用U盤、移動(dòng)硬盤、藍(lán)牙、手機(jī)等外接存儲(chǔ)設(shè)備來(lái)復(fù)制、拷貝共享文件的行為。kgZ紅軟基地

2、大勢(shì)至共享文件審計(jì)系統(tǒng)同時(shí)支持Linux操作系統(tǒng)和Windows操作系統(tǒng)，從而具有更好的適應(yīng)性，滿足各個(gè)系統(tǒng)平臺(tái)用戶的監(jiān)控共享文件的需求。kgZ紅軟基地

3、大勢(shì)至共享文件審計(jì)系統(tǒng)支持主流的各種數(shù)據(jù)庫(kù)，如ACCESS、MySql、SQL、DB2、Oracle數(shù)據(jù)庫(kù)等，從而可以充分利用客戶服務(wù)器的數(shù)據(jù)庫(kù)模塊，避免了客戶購(gòu)買新的數(shù)據(jù)庫(kù)或安裝操作特定數(shù)據(jù)庫(kù)。kgZ紅軟基地

4、大勢(shì)至共享文件審計(jì)系統(tǒng)只需要安裝在提供共享文件的服務(wù)器上即可監(jiān)控局域網(wǎng)內(nèi)所有用戶訪問(wèn)服務(wù)器文件的各種操作，不需要在客戶端安裝，不需要調(diào)整現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)，也不需要額外其他設(shè)備，從而一方面極大地節(jié)省了部署服務(wù)器共享文件監(jiān)控系統(tǒng)的復(fù)雜性和工作量，又大幅度節(jié)省了購(gòu)買其他硬件的投資支出。kgZ紅軟基地

5、大勢(shì)至共享文件審計(jì)系統(tǒng)可以對(duì)重要共享文件的修改、刪除操作進(jìn)行實(shí)時(shí)備份和實(shí)時(shí)還原，從而有效地防止了共享文件被誤操作、惡意修改而丟失、損壞的情況。kgZ紅軟基地

6、大勢(shì)至共享文件審計(jì)系統(tǒng)通過(guò)基于用戶、IP地址、MAC地址的三重認(rèn)證和識(shí)別機(jī)制，從而可以確保用戶識(shí)別的唯一性和精準(zhǔn)性，防止了借用他人賬戶而在本機(jī)登錄，或利用他人電腦使用本地賬戶登錄的混亂狀態(tài)，確保了共享文件訪問(wèn)操作責(zé)任到人；同時(shí)，也可以有效防止外來(lái)電腦私自接入局域網(wǎng)而訪問(wèn)共享文件的情況。kgZ紅軟基地

7、大勢(shì)至共享文件審計(jì)系統(tǒng)還可以與大勢(shì)至商用安全計(jì)算機(jī)進(jìn)行整合，從而有效地防止了通過(guò)訪問(wèn)共享文件服務(wù)器的USB接口，使用U盤、移動(dòng)硬盤、藍(lán)牙、手機(jī)等外接存儲(chǔ)設(shè)備來(lái)復(fù)制、拷貝共享文件的行為。kgZ紅軟基地

8、大勢(shì)至共享文件審計(jì)系統(tǒng)不對(duì)監(jiān)控文件進(jìn)行加密、解密操作，從而可以防止重要文件被加密后無(wú)法打開(kāi)，造成重要文件無(wú)法還原、丟失的情況，從而可以更安全地保護(hù)共享文件。kgZ紅軟基地

總之，大勢(shì)至共享文件審計(jì)系統(tǒng)是國(guó)內(nèi)唯一可以有效監(jiān)控共享文件的訪問(wèn)操作記錄的軟件，可以有效記錄共享文件的讀取、修改、刪除、剪切、重命名等，有效保護(hù)服務(wù)器共享文件的安全，保護(hù)單位的商業(yè)機(jī)密和無(wú)形資產(chǎn)。kgZ紅軟基地