<大势至共享文件审计系统> ——国内首款服务器共享文件管理软件，基于B/S架构，只需要服务器安装 ——详细记录共享文件的打开、复制、修改、删除、剪切、重命名等操作 ——可以阻止复制（包括复制内容）、删除以及另存、打印共享文件的行为 ——全面记录访问者的主机名、IP地址、MAC地址、域账户等信息，便于追溯 大势至(北京)软件工程有限公司 www.grablan.com 2014年12月15日

目录 一、产品概况 二、大势至共享文件审计系统应用背景 三、大势至共享文件审计系统解决方案 四、大势至共享文件审计系统核心功能 五、大势至共享文件审计系统领先优势 六、系统架构 七、大势至共享文件审计系统功能截图 八、大势至共享文件审计系统版本划分 九、大势至共享文件审计系统购买流程 十、联系我们 大势至(北京)软件工程有限公司 咨询热线：4007-06-05-04

一、产品概况-国内首款专门的服务器共享文件管理软件，基于B/S架构，客户端不需要安装任何软件，也不需要调整网络结构，只需要在共享文件服务器安装即可。 大势至共享文件审计系统是大势至（北京）软件工程有限公司推出的一款专门用于监控服务器共享文件访问日志的服务器文件管理系统，可以详细记录局域网用户对服务器共享文件的各种操作，比如打开、复制、修改、删除、剪切、打印、重命名等，可以记录访问者的IP地址、MAC地址和主机名等信息，同时还可以对重要共享文件进行保护，禁止删除共享文件、禁止复制共享文件（包括打开共享文件后复制其内容或另存为本地磁盘等）或将共享文件拖拽到访问者自己的电脑上，从而可以有效保护共享文件的安全，保护单位无形资产和商业机密。 <大势至共享文件审计系统-硬件> <大势至共享文件审计系统-软件> 大势至(北京)软件工程有限公司 咨询热线：4007-06-05-04

二、应用背景 企事业单位保护重要文件以及商业机密的需求紧迫 当前，在企事业单位内部局域网中，常常在服务器上共享一些重要的文件供局域网用户使用，极大地方便了企业内部资源、信息、文件的交换和使用。 但由于缺乏对局域网用户访问共享文件的管理和控制，使得员工访问共享文件的各种操作行为，如读取、修改、删除、剪切和重命名等无法有效管理和记录，一旦员工私自拷贝和窃取公司的商业机密也无法进行有效的查证和防范，如果员工不小心或有意删除共享文件也无法进行有效的预防和保护，给企业带来巨大风险和重大损失。 如果通过服务器配置不同用户，设定不同权限来限制员工访问共享文件，操作极为复杂，如果企业员工数量较多，工作量极大，不利于有效管理共享文件、监控共享文件使用，也无法有效保护企业商业机密和信息安全。 企事业单位保护重要文件以及商业机密的需求紧迫 因此，企事业单位迫切需要一套专门的共享文件监控软件、局域网共享软件来记录局域网用户对共享文件的各种操作，同时有效防止员工有意或不小心删除共享文件而给企业带来的重大损失。 大势至(北京)软件工程有限公司 咨询热线：4007-06-05-04

三、解决方案 鉴于对共享文件进行审计和保护对企事业单位来说具有至关重要的作用，同时国内网络安全厂商没有专门的共享文件审计工具供用户选用。大势至研发团队顺应用户的这一需求，并通过艰苦的研发终于推出了“大势至共享文件审计系统”。 “大势至共享文件审计系统”是大势至（北京）软件工程有限公司推出的一款专门监控服务器共享文件、记录局域网用户对共享文件的各种操作的专业安全防护软件。通过大势至共享文件审计系统你可以详细审计局域网电脑访问服务器共享文件的行为，包括新建、拷贝、修改、删除、剪切、重命名等操作，从而便于对员工访问共享文件的行为进行全程的记录和查证，便于网管员进行事后审计和调查取证。 同时，通过对共享文件进行保护设置，还可以防止局域网用户有意或不小心删除共享文件的情况，从而有力地保护了单位服务器共享文件的安全，保护了单位商业机密和无形资产。 大势至(北京)软件工程有限公司 咨询热线：4007-06-05-04

四、核心功能-全面记录局域网用户对共享文件的各种操作（打开、读取、复制、删除、修改、剪切和重命名等），详细记录访问者的主机名、IP地址或MAC地址等。 2、根据共享文件夹或共享文件来查询局域网电脑访问共享文件的具体操作情况。 3、根据IP或MAC地址来查询局域网主机对那些共享文件做了那些具体操作。 4、根据访问权限来显示对应的共享文件，没有访问权限的共享文件将予以隐藏。 5、对重要共享文件进行实时备份功能，可以在一定条件下进行实时还原。 6、对重要共享文件进行防删除操作，一旦蓄意或误操作删除共享文件可以恢复。 7、只让局域网电脑访打开共享文件而禁止复制共享文件或剪切、拖拽到自己的电脑的功能。 7、只让局域网电脑访打开共享文件而禁止复制共享文件或剪切、拖拽到自己的电脑的功能 8、记录访问者访问共享文件的时间，并可以统计访问者访问共享文件的频率、次数等 9、通过账户、IP和MAC地址三重绑定来限定客户端的电脑访问共享文件情况，一旦不符合绑定规则，禁止其访问共享文件。 10、限制外来电脑或未经授权的电脑访问共享文件，也即必须加入到许可访问共享文件的白名单电脑才可以访问共享文件。 11、支持在公司外部或外地访问单位局域网共享文件服务器并提供监控功能。 12、访问共享文件的日志情况可以导出为其他格式，如word、excel等，便于第三方审计。 13、集成开放的功能扩展接口，可以与我公司的商用安全计算机、外来电脑控制系统相互配合，强化对共享文件的保护。 大势至(北京)软件工程有限公司 咨询热线：4007-06-05-04

五、领先优势 1、系统可以与大势至商用安全计算机进行整合，从而有效地防止了通过访问共享文件服务器的USB接口，使用U盘、移动硬盘、蓝牙、手机等外接存储设备来复制、拷贝共享文件的行为。 2、大势至共享文件审计系统同时支持Linux操作系统和Windows操作系统，具有更好的适应性，满足各个系统平台用户的监控共享文件的需求。 3、大势至共享文件审计系统支持主流的各种数据库，如ACCESS、MySql、SQL、DB2、Oracle数据库等，从而可以充分利用客户服务器的数据库模块，避免客户购买新的数据库或安装操作特定数据库。 4、系统只需要安装在提供共享文件的服务器上即可监控局域网内所有用户访问服务器文件的各种操作，不需要在客户端安装，不需要调整现有的网络结构，也不需要额外其他设备，从而一方面 极大地节省了部署服务器共享文件监控系统的复杂性和工作量，又大幅度节省了购买其他硬件的投资支出。 5、系统可以对重要共享文件的修改、删除操作进行实时备份和实时还原，从而有效地防止了共享文件被误操作、恶意修改而丢失、损坏的情况。 6、系统通过基于用户、IP地址、MAC地址的三重认证和识别机制，可以确保用户识别的唯一性和精准性，防止借用他人账户在本机登录，或利用他人电脑使用本地账户登录的混乱状态，确保共享文件访问操作责任到人；同时也可以有效防止外来电脑私自接入局域网而访问共享文件的情况。 7、不对监控文件进行加密、解密操作，可以防止重要文件被加密后无法打开，造成重要文件无法还原、丢失，从而可以更安全地保护共享文件。 大势至(北京)软件工程有限公司 咨询热线：4007-06-05-04

六、系统架构-纯软件架构和硬件架构两种 大势至共享文件审计系统分为软件版本和硬件版本。硬件版本基于全面优化的高性能文件服务器专用平台，比同类配置的普通服务器性能提升至少30%。 操作系统：同时支持Windows操作系统（XP、Win2003、Win2008）或Linux操作系统。 数据库：同时支持Sqllite、MySql、SQL和Oralce数据库系统，便于进行大量日志的存储，并可以导出为网页、Excel等格式。 安装部署方式：可以直接购买基于硬件架构的共享文件审计系统，亦可利用单位现有的硬件服务器设备单独部署大势至共享文件审计系统，无论何种安装方式，均不影响用户现有的网络结构。 版本分类：大势至共享文件审计系统分为标准版和专业版，其中标准版和专业版的唯一区别是：标准版不提供保护功能，也即无法阻止有完全访问权限的人有意或不小心删除共享文件，而专业版则提供保护功能。 <大势至共享文件审计系统硬件版> 平台架构 2U工业设计，高强度钢外壳 CPU型号 至强中高端CPU CPU个数 1-2颗 内存 4G-16G,DDR3/1333MHZ 硬盘 1TB-2TB 网卡 双千兆网卡 Raid 支持 预装 大势至共享文件审计系统 <大势至共享文件服务器简要参数> 大势至(北京)软件工程有限公司 咨询热线：4007-06-05-04

七、功能截图（1）-基于Web界面登陆，方便管理。 大势至(北京)软件工程有限公司 咨询热线：4007-06-05-04

七、功能截图（2）-详细记录共享文件打开、复制、修改、删除、剪切和重命名等，禁止删除共享文件、禁止复制共享文件、禁止修改共享文件 大势至(北京)软件工程有限公司 咨询热线：4007-06-05-04

七、功能截图（3）——禁止复制共享文件、禁止删除共享文件、禁止修改共享文件 大势至共享文件审计系统可以让局域网用户打开共享文件、查看共享文件而禁止复制共享、拖拽共享文件或者剪切共享文件到自己的电脑等，同时还不影响用户打开共享文件、查看共享文件、修改共享文件等各种操作。也即，对共享文件复制和剪切的操作，并不依赖于服务器操作系统自身的文件权限设置，完全独立于操作系统的文件访问权限控制。如下图所示： 大势至(北京)软件工程有限公司 咨询热线：4007-06-05-04

七、功能截图（4）-防止不小心或恶意删除共享文件 如果想取消对文档的保护（新版本改为“防删除路径”），则鼠标点击选中文档，然后点击”从保护路径移除“即可，其他权限设置相同。如下图所示： <成功添加到监控路径，如果想取消，则可以在这里选中，然后点击“从监控路径移除”就可以了> 大势至(北京)软件工程有限公司 咨询热线：4007-06-05-04

客户端电脑无法删除服务器共享文件（但可以修改内容、重命名等） 七、功能截图（5）-成功阻止删除共享文件 如果管理员已经将共享文件添加到“防删除路径”，则局域网电脑在试图删除共享文件的时候依然也会报错，即便客户端电脑具有完全访问权限（如修改、重命名等），从而一方面可以让局域网电脑修改文件内容，同时也防止了客户端电脑有意或不小心删除服务器共享文件的行为，如下图所示： 客户端电脑无法删除服务器共享文件（但可以修改内容、重命名等） 大势至(北京)软件工程有限公司 咨询热线：4007-06-05-04

七、功能截图（6）-为不同用户设置共享文件的不同访问权限！  在新版本大势至服务器共享文件管理软件V4.0中，我们集成了共享文件访问权限分配的功能，系统会自动扫描到当前服务器所有已经创建的账户，然后通过以“例外”权限的方式（比如，将共享文件加入到“防删除路径”之后，则默认所有人都无法删除共享文件，但是通过设置“例外”使得特定账户可以删除共享文件，同样的方法可以为不同的账户设置不同的“例外”，最终实现了对不同共享文件让不同账户以不同权限进行访问的功能），实现了对不同共享文件让不同人具有不同访问权限的管理功能。 具体设置方法极为简单：在右侧选择某个账户，然后左侧的已经加入到相应路径的共享文件目录前面会出现一个方框，同时点击前面的右方向三角还可以展开共享文件的子目录，并且子目录前面也都有小方框，通过勾选相应目录前面的方框，并选择后面相应的账户，然后点击“修改选中用户例外权限”，即可成功为此用户分配所勾选的共享文件的”例外“访问权限，同样方法可以依次分配禁止修改共享文件、禁止复制共享文件、禁止剪切共享文件的”例外“权限。 可以为不同用户设置不同共享文件夹的“例外”访问权限（也即为不同用户设置不同的共享文件访问权限） 设置禁止修改、禁止复制、禁止剪切的”例外“权限 大势至(北京)软件工程有限公司 咨询热线：4007-06-05-04

七、功能截图（7）-详细记录共享文件打开、复制、修改、删除、剪切和重命名等操作 大势至共享文件审计系统会在监控过程中形成详实的监控日志，便于管理员进行审核或追溯，如下图所示： <监控日志类型> 大势至(北京)软件工程有限公司 咨询热线：4007-06-05-04

七、功能截图（8）-通过各种查询条件查询共享文件访问日志 <共享文件监控日志> <修改系统登录密码> 大势至(北京)软件工程有限公司 咨询热线：4007-06-05-04

七、功能截图（9）-导出共享文件为网页格式或Excel格式 <导出共享文件访问日志> 大势至(北京)软件工程有限公司 咨询热线：4007-06-05-04

七、功能截图（10）支持Linux服务器系统 通过大势至共享文件审计系统，可以详细记录局域网电脑访问服务器重要共享文件访问、使用情况，从而可以更好地保护企业商业机密和重要信息。同时，也可以便于网管分析服务器共享文件的访问情况并采取措施加强网络管理，为事后审计提供凭据。 <大势至共享文件审计系统（Linux系统版本）> 大势至(北京)软件工程有限公司 咨询热线：4007-06-05-04

八、版本划分 功能 硬件版 专业版 标准版 1、记录服务器共享文件夹或共享文件的访问情况，包括读取、拷贝、修改、删除、重命名、打印等情况。 Y 2、可以记录访问者采用的登录账户、IP地址、MAC地址、时间、访问时长、具体操作情况。 3、根据共享文件夹或共享文件来查询局域网电脑访问共享文件的具体操作情况。 4、根据IP或MAC地址来查询局域网主机对那些共享文件做了那些具体操作。 5、根据访问权限来显示对应的共享文件，没有访问权限的共享文件将予以隐藏。 6、通过账户、IP和MAC地址三重绑定来限定客户端的电脑访问共享文件情况，一旦不符合绑定规则，禁止其访问共享文件。 7、限制外来电脑或未经授权的电脑访问共享文件，也即必须加入到许可访问共享文件的白名单电脑才可以访问共享文件。 8、支持在公司外部或外地访问单位局域网共享文件服务器并可以监控访问者相关信息和相关操作。 大势至(北京)软件工程有限公司 咨询热线：4007-06-05-04

八、版本划分 功能 硬件版 专业版 标准版 9、访问共享文件的日志情况可以导出为其他格式，如网页、Excel等，便于第三方审计。 Y 10、集成开放的功能扩展接口，可以与我公司的商用安全计算机、大势至内网安全卫士、聚生网网管系统相互配合，强化对服务器共享文件的保护和监控。 11、对重要共享文件可以设定自动、定时备份的功能，并可以根据需要进行还原。 N 12、对重要共享文件提供防删除功能，一旦蓄意或误删除、误修改共享文件可以实时恢复。 13、禁止复制、修改、剪切服务器共享文件，保护共享文件安全。 14、禁止打开共享文件后复制、另存为或打印共享文件（此功能需要扩展插件，可以单独购买） 15、禁止通过邮件、QQ传文件、FTP上传或U盘拷贝共享文件（与功能14为同一扩展插件） 16、升级年限和售后服务 免费升级、上门服务 有限升级、远程服务 大势至(北京)软件工程有限公司 咨询热线：4007-06-05-04

<大势至共享文件审计系统> 国内首款专注监控服务器共享文件访问日志、记录文件服务器共享资料访问日志、保护服务器文件安全的专业软件！ 咨询电话：4007-06-05-04 WWW.grablan.com