現(xiàn)在，很多單位都有自己的內(nèi)部服務(wù)器，用于共享一些文件供局域網(wǎng)用戶訪問，這樣可以很方便地實(shí)現(xiàn)文件共享和資源共享，方便了信息傳遞。但是，在實(shí)際使用中，由于網(wǎng)管員對共享文件缺乏有效的管理和控制，使得經(jīng)常有局域網(wǎng)用戶刪除共享文件、隨意修改共享文件或隨意復(fù)制共享文件的行為發(fā)生，而網(wǎng)管員為了便于充分實(shí)現(xiàn)共享文件的訪問又不能通過設(shè)置服務(wù)器共享文件夾的權(quán)限來進(jìn)行訪問控制。這就使得局域網(wǎng)共享文件經(jīng)常遭到刪除、修改或破壞，損害了單位無形資產(chǎn)和商業(yè)機(jī)密的安全。那么，有沒有一款共享文件訪問控制軟件呢？可以讓你詳細(xì)地記錄共享文件的打開、復(fù)制、修改、剪切、刪除和重命名等操作，甚至對于重要共享文件進(jìn)行特別保護(hù)，防止不小心或惡意刪除、修改共享文件的行為。

本文以“大勢至共享文件審計(jì)系統(tǒng)”為例，詳細(xì)說明如何控制共享文件訪問、如何保護(hù)共享文件安全，如何詳細(xì)記錄共享文件操作日志。

首先，我們需要到大勢至（北京）軟件工程有限公司下載“大勢至共享文件審計(jì)系統(tǒng)”的最新版（下載地址：http://www.grablan.com/download/dszgx.rar）下載之后，我們就可以在服務(wù)器上進(jìn)行安裝了。

一、 安裝“大勢至共享文件審計(jì)系統(tǒng)”

大勢至共享文件審計(jì)系統(tǒng)安裝和使用極為快捷、簡便，具體操作如下：

首先，需要安裝加密狗驅(qū)動（試用版不需要），在光盤或安裝包里面打開“加密狗驅(qū)動”文件夾，然后雙擊里面的“加密狗驅(qū)動.exe”，然后按照提示點(diǎn)擊“下一步”即可，直至安裝完畢，非常簡單。

其次，安裝“大勢至共享文件審計(jì)系統(tǒng)”主程序“大勢至共享文件審計(jì)系統(tǒng).msi”，雙擊然后點(diǎn)擊“下一步”直至安裝完畢即可（注意:系統(tǒng)默認(rèn)使用輕量級數(shù)據(jù)庫“Sqllite3”，所以也不需要配置數(shù)據(jù)庫，直接下一步直至安裝完成）。如下圖所示：

圖：點(diǎn)擊下一步



圖：繼續(xù)點(diǎn)擊下一步


圖：繼續(xù)點(diǎn)擊下一步

  
圖：系統(tǒng)默認(rèn)使用輕量級數(shù)據(jù)庫（已經(jīng)集成到系統(tǒng)里面，不需要另行安裝和配置）




   圖：保持默認(rèn)名稱即可，繼續(xù)點(diǎn)擊下一步




圖：使用默認(rèn)數(shù)據(jù)庫Sqlite的情況下這里都不需要填寫，直接下一步



   圖：如果有360等安全軟件提示，一定要選擇“允許程序的所有操作”。
 

注意：在安裝過程中，可能遇到殺毒軟件、防火墻等提示，這里一定要選擇“運(yùn)行程序的所有操作”，并最好勾選“記住我的選擇，以后不再提醒”，并點(diǎn)擊“確定”即可。

圖：安裝完成

二、使用大勢至共享文件審計(jì)系統(tǒng)

然后我們就可以在開始—程序—“大勢至共享文件審計(jì)系統(tǒng)”文件夾內(nèi)點(diǎn)擊“登錄大勢至共享文件審計(jì)系統(tǒng)”，然后會出現(xiàn)系統(tǒng)的登錄界面。如下圖所示：

 圖：輸入默認(rèn)用戶名和密碼admin，然后點(diǎn)擊“登錄”即可

如果你是直接從服務(wù)器上登錄大勢至共享文件審計(jì)系統(tǒng)，則默認(rèn)網(wǎng)址為：http://127.0.0.1:8000 ；如果你不是在服務(wù)器上操作，而是在你的電腦遠(yuǎn)程登錄服務(wù)器上的大勢至共享文件審計(jì)系統(tǒng)，則你需要輸入服務(wù)器的IP地址，比如服務(wù)器的IP地址是172.16.0.203，則你的登錄地址應(yīng)該是：http://172.16.0.203:8000 ，在瀏覽器輸入回車即可出現(xiàn)登錄界面，然后登錄即可，如下圖所示：

圖：在登錄系統(tǒng)后界面右上角系統(tǒng)即自動啟動監(jiān)控

注意：系統(tǒng)登錄會自動啟動監(jiān)控服務(wù)，你也可以在開始-程序-大勢至共享文件夾里面點(diǎn)擊“啟動大勢至共享文件審計(jì)系統(tǒng)”或“停止大勢至共享文件審計(jì)系統(tǒng)”即可啟動或停止監(jiān)控，同時在桌面也有快捷方式。

圖：系統(tǒng)會自動掃描服務(wù)器當(dāng)前的所有共享文件

點(diǎn)擊“共享設(shè)置”，就可以看到當(dāng)前系統(tǒng)共享文件的列表，然后我們單擊共享文件夾或文件即可選中或展開后再選擇二級或三級文件，然后點(diǎn)擊下面的“添加到保護(hù)路徑”（試用版和標(biāo)準(zhǔn)版不提供）或“添加到監(jiān)控路徑”，即可開始了對這些共享文件夾或共享文件的保護(hù)或監(jiān)控。其中“添加到保護(hù)路徑”這里的文件是為了防止有刪除權(quán)限的人有意或誤操作而刪除了共享文件，而“添加到監(jiān)控路徑”的文件則是只是監(jiān)控局域網(wǎng)對共享文件的訪問情況，如讀取、修改、刪除、拷貝、重命名”等。當(dāng)然，已經(jīng)添加到“保護(hù)路徑”的文件，其訪問情況同樣也會被詳細(xì)記錄。

圖：鼠標(biāo)點(diǎn)擊選擇要監(jiān)控的共享文件夾或文件


圖：成功添加到“保護(hù)路徑”和“監(jiān)控路徑”。

設(shè)置完畢之后，大勢至共享文件審計(jì)系統(tǒng)就可以工作了，開始記錄并控制局域網(wǎng)用戶對共享文件的訪問情況。

圖：記錄局域網(wǎng)用戶的訪問情況

在“監(jiān)控記錄”這里，你可以查看到局域網(wǎng)用戶對共享文件的訪問情況，你可以通過搜索IP地址、文件名、MAC地址等信息來查詢共享文件的訪問日志（同時，在多個共享文件服務(wù)器的情況下，系統(tǒng)支持將監(jiān)控記錄匯聚進(jìn)行查詢）；同時，也可以通過右側(cè)的“查詢條件”這里進(jìn)行查詢。同時，也可以將日志進(jìn)行導(dǎo)出、刪除等操作，非常簡單，如下圖：

圖：可以通過查詢條件來查詢記錄共享文件的日志

同時，可以將監(jiān)控記錄導(dǎo)出為網(wǎng)頁格式或Excel格式，如下圖所示：

圖：設(shè)置共享日志的導(dǎo)出格式

在“密碼修改”這里，可以修改大勢至共享文件審計(jì)系統(tǒng)的登錄密碼，如下圖所示：

圖：修改密碼

注意：系統(tǒng)默認(rèn)的用戶名和密碼均為admin，你可以在“修改密碼”這里進(jìn)行修改。

如果還有其他問題，請點(diǎn)擊光盤或壓縮包里面的“請求大勢至公司遠(yuǎn)程協(xié)助.exe”，然后將ID和密碼告知我們，即可遠(yuǎn)程為您演示功能、設(shè)置和解決您在使用大勢至共享文件審計(jì)系統(tǒng)過程中的各種問題等，極大地便捷了用戶迅速掌握和使用大勢至共享文件審計(jì)系統(tǒng)。

 圖：將遠(yuǎn)程協(xié)助軟件的ID和密碼告知大勢至公司技術(shù)人員

注意：此協(xié)助軟件類似于QQ遠(yuǎn)程協(xié)助功能，在我們幫你遠(yuǎn)程協(xié)助的時候，你可以完全看到我們的操作動作，你可以隨時關(guān)閉此協(xié)助軟件即可停止遠(yuǎn)程協(xié)助；同時，每次關(guān)閉或打開遠(yuǎn)程協(xié)助軟件的密碼均不同，所以也完全保證了用戶的安全。

三、大勢至共享文件審計(jì)系統(tǒng)常見問題

1、大勢至共享文件審計(jì)系統(tǒng)目前支持Windows XP、Windows 2003 Server、Windows 2008 Server，其他操作系統(tǒng)暫不支持。因此，在其他操作系統(tǒng)安裝本系統(tǒng)的時候，可能出現(xiàn)無法啟動監(jiān)控、無法記錄共享文件訪問記錄的情況。

2、如果安裝的時候報(bào)“Windows Installer”安裝程序包有問題等提示，則你需要安裝光盤里面附帶的“vcredist_x86.exe”，然后重新安裝本系統(tǒng)即可。

3、在使用Oracle數(shù)據(jù)庫的情況下，需要安裝“instantclient-basic-win32”，可以向我公司技術(shù)人員索取。

4、有時候安裝完畢無法登錄系統(tǒng)的情況下，一般是系統(tǒng)尚未初始化完畢，這種情況你可以關(guān)閉瀏覽器重試，如果不行則需要重新啟動操作系統(tǒng)再進(jìn)行登錄。

5、在多個共享文件服務(wù)器的情況下，如果想?yún)R總查詢訪問日志，則不能使用系統(tǒng)自帶的數(shù)據(jù)庫Sqlite，而必須使用SQL Server、MySql、Oracle等數(shù)據(jù)庫，并且需要配置監(jiān)控日志的存儲路徑。

6、大勢至共享文件審計(jì)系統(tǒng)試用版每次運(yùn)行4個小時或監(jiān)控1000條日志后就會停止工作（以先到為準(zhǔn)），你只有重新啟動服務(wù)器才可以重新運(yùn)行4小時或再次記錄1000條日志。

總之，大勢至共享文件審計(jì)系統(tǒng)是當(dāng)前國內(nèi)唯一可以完全控制共享文件訪問、詳細(xì)記錄共享文件操作日志的服務(wù)器安全管理軟件，可以很好地配合網(wǎng)管更好地管理服務(wù)器共享文件，有效地保護(hù)企業(yè)無形資產(chǎn)和商業(yè)機(jī)密的安全。

官方網(wǎng)址：http://www.grablan.com/

下載地址：http://www.grablan.com/download/dszgx.rar