大勢(shì)至局域網(wǎng)共享文件管理系統(tǒng)是大勢(shì)至軟件工程公司開(kāi)發(fā)的一款專(zhuān)門(mén)用于監(jiān)控服務(wù)器共享文件訪(fǎng)問(wèn)日志的服務(wù)器文件管理系統(tǒng),可以有效監(jiān)控服務(wù)器共享文件的打開(kāi)、讀取、修改、剪切、刪除和重命名等操作,可以記錄訪(fǎng)問(wèn)者的IP地址、MAC地址和主機(jī)名等信息,可以有效保護(hù)共享文件的安全!
大勢(shì)至局域網(wǎng)共享文件管理系統(tǒng)簡(jiǎn)介
大勢(shì)至局域網(wǎng)共享文件管理系統(tǒng)正是基于企業(yè)共享文件管理的這一需求而研發(fā)的,具有監(jiān)控共享文件、監(jiān)視服務(wù)器文件、監(jiān)控文件服務(wù)器、管理共享文件、記錄共享文件操作、保護(hù)共享文件等功能,是國(guó)內(nèi)首款專(zhuān)業(yè)的服務(wù)器共享文件監(jiān)視軟件。禁止復(fù)制復(fù)制共享文件、禁止另存為共享文件到本地、禁止打印共享文件等,可以真正實(shí)現(xiàn)局域網(wǎng)共享文件的安全管理,防止通過(guò)各種途徑泄露共享文件、泄露單位無(wú)形資產(chǎn)和商業(yè)機(jī)密的行為。
軟件特色
1、基于B/S架構(gòu),只需要在共享文件的電腦安裝,其他電腦無(wú)需安裝。
2、國(guó)內(nèi)安裝最快捷、功能最精細(xì)、操作最簡(jiǎn)單的共享文件管理軟件。
3、可以只讓讀取共享文件內(nèi)容而禁止復(fù)制共享文件、拷貝共享文件。
4、可以為不同賬號(hào)設(shè)置共享文件不同訪(fǎng)問(wèn)權(quán)限,精確共享文件管理。
5、可以控制修改共享文件、剪切共享文件和重命名共享文件等。
6、防止將共享文件通過(guò)郵件、網(wǎng)盤(pán)、FTP文件上傳和QQ發(fā)送出去。
7、可以設(shè)置共享文件訪(fǎng)問(wèn)密碼,從而阻止未經(jīng)授權(quán)隨意訪(fǎng)問(wèn)共享。
8、禁止打印共享文件,實(shí)時(shí)阻止訪(fǎng)問(wèn)共享文件的各種訪(fǎng)問(wèn)操作。
9、可以只讓打開(kāi)共享文件而禁止將共享文件另存為本地磁盤(pán)。
10、支持對(duì)普通的工作組網(wǎng)絡(luò)環(huán)境和域控制器環(huán)境下共享文件管理。
11、可以詳細(xì)記錄訪(fǎng)問(wèn)共享文件的各種日志,便于實(shí)時(shí)審計(jì)備查。
12、只讓修改共享文件而禁止刪除共享文件、防止刪除共享文件。
軟件功能
1、根據(jù)IP或MAC地址來(lái)查詢(xún)局域網(wǎng)主機(jī)對(duì)那些共享文件做了那些具體操作。
2、根據(jù)共享文件夾或共享文件來(lái)查詢(xún)局域網(wǎng)電腦訪(fǎng)問(wèn)共享文件的具體操作情況。
3、集成開(kāi)放的功能擴(kuò)展接口,可以與我公司的商用安全計(jì)算機(jī)、外來(lái)電腦控制系統(tǒng)相互配合,強(qiáng)化對(duì)共享文件的保護(hù)。
4、根據(jù)訪(fǎng)問(wèn)權(quán)限來(lái)顯示對(duì)應(yīng)的共享文件,沒(méi)有訪(fǎng)問(wèn)權(quán)限的共享文件將予以隱藏。
5、通過(guò)賬戶(hù)、IP和MAC地址三重綁定來(lái)限定客戶(hù)端的電腦訪(fǎng)問(wèn)共享文件情況,一旦不符合綁定規(guī)則,禁止其訪(fǎng)問(wèn)共享文件。
6、對(duì)重要共享文件進(jìn)行防刪除操作,一旦蓄意或誤操作刪除共享文件可以恢復(fù)。
7、限制外來(lái)電腦或未經(jīng)授權(quán)的電腦訪(fǎng)問(wèn)共享文件,也即必須加入到許可訪(fǎng)問(wèn)共享文件的白名單電腦才可以訪(fǎng)問(wèn)共享文件。
8、記錄服務(wù)器共享文件夾或共享文件的訪(fǎng)問(wèn)情況,包括讀取、拷貝、修改、刪除、重命名、打印等情況,可以記錄訪(fǎng)問(wèn)者采用的登錄賬戶(hù)、IP地址、MAC地址、時(shí)間、訪(fǎng)問(wèn)時(shí)長(zhǎng)、具體操作情況等。
9、支持在公司外部或外地訪(fǎng)問(wèn)單位局域網(wǎng)共享文件服務(wù)器并提供監(jiān)控功能。訪(fǎng)問(wèn)共享文件的日志情況可以導(dǎo)出為其他格式,如word、excel等,便于第三方審計(jì)。
10、對(duì)重要共享文件進(jìn)行實(shí)時(shí)備份功能,可以在一定條件下進(jìn)行實(shí)時(shí)還原。
使用教程
一、常規(guī)設(shè)置
如果您已經(jīng)設(shè)置了共享文件,則自動(dòng)會(huì)在“當(dāng)前共享文件列表”下面的框內(nèi)出現(xiàn),然后點(diǎn)擊共享文件夾,并點(diǎn)擊左側(cè)的用戶(hù),即可激活上面的“用戶(hù)權(quán)限”各項(xiàng)功能,然后勾選相關(guān)控制功能,即可為此用戶(hù)設(shè)置了訪(fǎng)問(wèn)此共享文件的相關(guān)權(quán)限。
試用版默認(rèn)認(rèn)開(kāi)啟了“監(jiān)控操作”、“禁止刪除”和“禁止復(fù)制文件內(nèi)容”等三項(xiàng)功能。你只需要打勾即可生效。
注意:
1、你既可以為單個(gè)用戶(hù)設(shè)置共享文件訪(fǎng)問(wèn)權(quán)限,也可以為用戶(hù)組設(shè)置訪(fǎng)問(wèn)權(quán)限(直接選擇“組”項(xiàng),然后勾選相應(yīng)的訪(fǎng)問(wèn)權(quán)限即可)。
2、如果你想增加賬戶(hù),則您需要首先在您的文件服務(wù)器操作系統(tǒng)里面創(chuàng)建相應(yīng)的賬號(hào)或組,然后在共享文件審計(jì)系統(tǒng)里面根據(jù)您所創(chuàng)建的賬號(hào)屬性鼠標(biāo)單擊選中相應(yīng)的組,然后點(diǎn)擊“添加”,然后點(diǎn)擊彈出的對(duì)話(huà)框后面的下拉三角,即可看到您創(chuàng)建的賬號(hào),選中并點(diǎn)擊確定即可;
如果您創(chuàng)建了組,則您需要點(diǎn)擊“所有用戶(hù)”,然后點(diǎn)擊后面的“添加”,同樣選中添加即可。
3、如果您在共享文件目錄下面又創(chuàng)建了子目錄,并且也想為其設(shè)置訪(fǎng)問(wèn)權(quán)限,則您需要在本系統(tǒng)里面將其子目錄也添加進(jìn)來(lái)。
具體如下:點(diǎn)擊共享文件列表框上面的“增加”,然后即可看到對(duì)話(huà)框,里面會(huì)列出您當(dāng)前所有共享文件目錄,然后您找到相應(yīng)的共享文件目錄,并點(diǎn)擊前面的“+”即可展開(kāi)并看到其子文件夾,選擇之后點(diǎn)擊確定即可成功加入到共享文件筐里面,并可以為其設(shè)置訪(fǎng)問(wèn)權(quán)限了。
4、禁止復(fù)制文件、禁止復(fù)制文件內(nèi)容、禁止另存為、禁止打印等功能的生效,需要客戶(hù)端在訪(fǎng)問(wèn)共享文件時(shí)運(yùn)行相關(guān)的客戶(hù)端軟件FileLockerMain.exe,如果不運(yùn)行將直接阻止其訪(fǎng)問(wèn)對(duì)應(yīng)的共享文件。
如果其運(yùn)行后關(guān)閉客戶(hù)端軟件,則即時(shí)中斷共享文件的訪(fǎng)問(wèn)。
同時(shí),新版本的FileLockerMain.exe集成了開(kāi)機(jī)自動(dòng)運(yùn)行、用戶(hù)二次登錄校驗(yàn)、自動(dòng)隱藏(需通過(guò)熱鍵:alt+f3、alt+f5、alt+f9等喚出,同時(shí)默認(rèn)喚出密碼dszdsz)。
此外在FileLockerMain.exe的IP地址框框后面顯示為“斷開(kāi)”狀態(tài)(如果未成功連接,則會(huì)顯示“連接”狀態(tài)),同時(shí)下面的“最后更新時(shí)間”處于一直更新的狀態(tài)才可以算是正常連接了,否則還是無(wú)法訪(fǎng)問(wèn)共享文件。
如果您有新版本的FileLockerMain.exe程序可以升級(jí),則我們建議您在 退出FileLockerMain.exe之外,還進(jìn)一步刪除FileLockerMain.exe所在的文件夾(如果一些服務(wù)還在使用無(wú)法刪除時(shí)可以借助于360安全衛(wèi)士的右鍵“粉碎文件”的功能)。
FileLockerMain.exe的默認(rèn)安裝路徑為C:\Program Files\SharedFileMonitorFileLocker,同時(shí)也會(huì)在C:\Users\chen\AppData\Roaming\ShareFileMonitorFileLocker,因此這兩個(gè)地方都需要?jiǎng)h除。
注意:當(dāng)管理端IP地址發(fā)生變化,或者管理端啟用了IP和MAC地址綁定,而訪(fǎng)問(wèn)者電腦沒(méi)有被加入到綁定列表(白名單)時(shí),F(xiàn)ileLockerMain.exe同樣也會(huì)無(wú)法連接到管理端。
5、取消勾選相關(guān)功能即可即時(shí)取消對(duì)共享文件的相應(yīng)訪(fǎng)問(wèn)權(quán)限。
二、安全設(shè)置
本系統(tǒng)集成了強(qiáng)大的安全訪(fǎng)問(wèn)舉措,主要有以下三個(gè)方面:
1、訪(fǎng)問(wèn)許可。
此項(xiàng)功能主要用來(lái)設(shè)置許可客戶(hù)端訪(fǎng)問(wèn)共享文件時(shí)所使用的工具和應(yīng)用。例如,你可以允許用戶(hù)打開(kāi)word共享文件,但禁止用戶(hù)通過(guò)QQ將共享文件發(fā)送出去。
2、綁定認(rèn)證。
此項(xiàng)功能主要用來(lái)對(duì)用戶(hù)訪(fǎng)問(wèn)共享文件時(shí)進(jìn)行IP和MAC綁定認(rèn)證,也就是只有加入綁定表內(nèi),且符合綁定規(guī)則的用戶(hù)才可以正常訪(fǎng)問(wèn)共享文件,否則將予以拒絕。
例如,沒(méi)有加入綁定表內(nèi)的外來(lái)用戶(hù)將直接拒絕訪(fǎng)問(wèn)共享文件,或者綁定表內(nèi)的電腦如果修改IP地址和MAC地址將會(huì)直接拒絕訪(fǎng)問(wèn)共享文件。
如果您不將其加入白名單,則系統(tǒng)將拒絕其訪(fǎng)問(wèn)共享文件,
3、全局配置。
這里可以設(shè)置登錄用戶(hù)名、客戶(hù)端名稱(chēng)、文件白名單、數(shù)據(jù)庫(kù)設(shè)置、開(kāi)機(jī)啟動(dòng)以及將策略導(dǎo)出或?qū)搿?/p>
其中:
”登錄用戶(hù)設(shè)置”,這里設(shè)置登錄本系統(tǒng)的賬號(hào)和密碼,如果管理員則具有所有權(quán)限,普通用戶(hù)則只有查看權(quán)限,無(wú)法操作設(shè)置本系統(tǒng);
“默認(rèn)使用上次賬號(hào)登錄”,這里勾選之后,每次就無(wú)需輸入賬號(hào)和密碼,點(diǎn)擊本系統(tǒng)后自動(dòng)登錄;
“隱藏運(yùn)行”,這里勾選之后,軟件將在后臺(tái)隱藏運(yùn)行,通過(guò)按下熱鍵alt+f3喚出軟件界面。
“設(shè)置客戶(hù)端文件名”,這里主要是設(shè)置客戶(hù)端的FileLockerMain.exe的名字,一般無(wú)需設(shè)置;
“文件白名單”,這是通過(guò)添加文件后綴名的方式使得一些文件將不再受本系統(tǒng)的攔截和控制;
“恢復(fù)到默認(rèn)配置”,點(diǎn)擊此功能將恢復(fù)軟件的初始設(shè)置;
“窗體黑名單”,這里可以添加禁止客戶(hù)端訪(fǎng)問(wèn)共享文件的動(dòng)作名稱(chēng)(如“另存為”,這樣客戶(hù)端訪(fǎng)問(wèn)共享文件時(shí),就無(wú)法點(diǎn)擊“另存為”將共享文件存在本地磁盤(pán)了)或禁止使用的軟件列表,直接添加軟件窗體名稱(chēng)即可(比如“qq”等),則可以阻止通過(guò)QQ發(fā)送文件的方式將共享文件發(fā)送出去的行為;
“數(shù)據(jù)庫(kù)設(shè)置”,建議使用軟件的默認(rèn)設(shè)置,無(wú)需更改;
“自動(dòng)添加用戶(hù)”,默認(rèn)會(huì)自動(dòng)將操作系統(tǒng)中所有賬號(hào)讀入到軟件的用戶(hù)列表里面;
“啟用MAC權(quán)限模式”,勾選此項(xiàng)后,用戶(hù)列表的用戶(hù)賬號(hào)將會(huì)變?yōu)镸AC地址,通過(guò)MAC地址來(lái)設(shè)置其訪(fǎng)問(wèn)共享文件的權(quán)限;
“開(kāi)機(jī)啟動(dòng)”,勾選后軟件將隨電腦開(kāi)機(jī)自動(dòng)啟動(dòng),建議同時(shí)勾選“默認(rèn)使用上次賬號(hào)登錄”,這樣便于系統(tǒng)運(yùn)行后自動(dòng)完成登錄;
“無(wú)讀取權(quán)限時(shí)隱藏文件”,勾選此功能后用戶(hù)訪(fǎng)問(wèn)共享文件時(shí),將無(wú)法看到其沒(méi)有讀取權(quán)限的文件;
“刪除文件前備份”,勾選此功能后,用戶(hù)在刪除文件時(shí),系統(tǒng)將自動(dòng)先將其備份, 備份完成后方可允許刪除,從而保護(hù)文件安全;
“導(dǎo)入配置”和“導(dǎo)出配置”,這兩項(xiàng)功能主要是將系統(tǒng)當(dāng)前的配置導(dǎo)入和導(dǎo)出。一般情況下無(wú)需使用,因?yàn)樯?jí)本系統(tǒng)將會(huì)完整繼承先前版本的相關(guān)配置。
至此,我們就完成了對(duì)大勢(shì)至局域網(wǎng)共享文件管理系統(tǒng)的配置,這樣就可以全面保護(hù)局域網(wǎng)共享文件的安全了。然后,當(dāng)用戶(hù)訪(fǎng)問(wèn)共享文件時(shí)就會(huì)被限制,
同時(shí),系統(tǒng)還會(huì)形成詳細(xì)的共享文件訪(fǎng)問(wèn)日志,記錄訪(fǎng)問(wèn)者的IP地址、MAC地址、主機(jī)名、域賬號(hào)、訪(fǎng)問(wèn)時(shí)間、訪(fǎng)問(wèn)文件和訪(fǎng)問(wèn)動(dòng)作以及系統(tǒng)對(duì)其訪(fǎng)問(wèn)的攔截或放行情況,
同時(shí),還可以點(diǎn)擊軟件界面右下角的“查詢(xún)?nèi)罩?rdquo;進(jìn)行更為詳細(xì)的查詢(xún):
至此,我們就完成了大勢(shì)至局域網(wǎng)共享文件管理系統(tǒng)的安裝。
更新日志
1、新增了很多功能;
2、優(yōu)化了底層驅(qū)動(dòng)
3、修復(fù)了一些情況下的藍(lán)屏問(wèn)題