局域網(wǎng)文件監(jiān)控軟件

大勢至局域網(wǎng)共享文件管理系統(tǒng)是大勢至軟件工程公司開發(fā)的一款專門用于監(jiān)控服務(wù)器共享文件訪問日志的服務(wù)器文件管理系統(tǒng)，可以有效監(jiān)控服務(wù)器共享文件的打開、讀取、修改、剪切、刪除和重命名等操作，可以記錄訪問者的IP地址、MAC地址和主機名等信息，可以有效保護共享文件的安全！

大勢至局域網(wǎng)共享文件管理系統(tǒng)簡介

大勢至局域網(wǎng)共享文件管理系統(tǒng)正是基于企業(yè)共享文件管理的這一需求而研發(fā)的，具有監(jiān)控共享文件、監(jiān)視服務(wù)器文件、監(jiān)控文件服務(wù)器、管理共享文件、記錄共享文件操作、保護共享文件等功能，是國內(nèi)首款專業(yè)的服務(wù)器共享文件監(jiān)視軟件。禁止復制復制共享文件、禁止另存為共享文件到本地、禁止打印共享文件等，可以真正實現(xiàn)局域網(wǎng)共享文件的安全管理，防止通過各種途徑泄露共享文件、泄露單位無形資產(chǎn)和商業(yè)機密的行為。

軟件特色

1、基于B/S架構(gòu)，只需要在共享文件的電腦安裝，其他電腦無需安裝。

2、國內(nèi)安裝最快捷、功能最精細、操作最簡單的共享文件管理軟件。

3、可以只讓讀取共享文件內(nèi)容而禁止復制共享文件、拷貝共享文件。

4、可以為不同賬號設(shè)置共享文件不同訪問權(quán)限，精確共享文件管理。

5、可以控制修改共享文件、剪切共享文件和重命名共享文件等。

6、防止將共享文件通過郵件、網(wǎng)盤、FTP文件上傳和QQ發(fā)送出去。

7、可以設(shè)置共享文件訪問密碼，從而阻止未經(jīng)授權(quán)隨意訪問共享。

8、禁止打印共享文件，實時阻止訪問共享文件的各種訪問操作。

9、可以只讓打開共享文件而禁止將共享文件另存為本地磁盤。

10、支持對普通的工作組網(wǎng)絡(luò)環(huán)境和域控制器環(huán)境下共享文件管理。

11、可以詳細記錄訪問共享文件的各種日志，便于實時審計備查。

12、只讓修改共享文件而禁止刪除共享文件、防止刪除共享文件。

軟件功能

1、根據(jù)IP或MAC地址來查詢局域網(wǎng)主機對那些共享文件做了那些具體操作。

2、根據(jù)共享文件夾或共享文件來查詢局域網(wǎng)電腦訪問共享文件的具體操作情況。

3、集成開放的功能擴展接口，可以與我公司的商用安全計算機、外來電腦控制系統(tǒng)相互配合，強化對共享文件的保護。

4、根據(jù)訪問權(quán)限來顯示對應(yīng)的共享文件，沒有訪問權(quán)限的共享文件將予以隱藏。

5、通過賬戶、IP和MAC地址三重綁定來限定客戶端的電腦訪問共享文件情況，一旦不符合綁定規(guī)則，禁止其訪問共享文件。

6、對重要共享文件進行防刪除操作，一旦蓄意或誤操作刪除共享文件可以恢復。

7、限制外來電腦或未經(jīng)授權(quán)的電腦訪問共享文件，也即必須加入到許可訪問共享文件的白名單電腦才可以訪問共享文件。

8、記錄服務(wù)器共享文件夾或共享文件的訪問情況，包括讀取、拷貝、修改、刪除、重命名、打印等情況，可以記錄訪問者采用的登錄賬戶、IP地址、MAC地址、時間、訪問時長、具體操作情況等。

9、支持在公司外部或外地訪問單位局域網(wǎng)共享文件服務(wù)器并提供監(jiān)控功能。訪問共享文件的日志情況可以導出為其他格式，如word、excel等，便于第三方審計。

10、對重要共享文件進行實時備份功能，可以在一定條件下進行實時還原。

使用教程

一、常規(guī)設(shè)置

如果您已經(jīng)設(shè)置了共享文件，則自動會在“當前共享文件列表”下面的框內(nèi)出現(xiàn)，然后點擊共享文件夾，并點擊左側(cè)的用戶，即可激活上面的“用戶權(quán)限”各項功能，然后勾選相關(guān)控制功能，即可為此用戶設(shè)置了訪問此共享文件的相關(guān)權(quán)限。

試用版默認認開啟了“監(jiān)控操作”、“禁止刪除”和“禁止復制文件內(nèi)容”等三項功能。你只需要打勾即可生效。

注意：

1、你既可以為單個用戶設(shè)置共享文件訪問權(quán)限，也可以為用戶組設(shè)置訪問權(quán)限（直接選擇“組”項，然后勾選相應(yīng)的訪問權(quán)限即可）。

2、如果你想增加賬戶，則您需要首先在您的文件服務(wù)器操作系統(tǒng)里面創(chuàng)建相應(yīng)的賬號或組，然后在共享文件審計系統(tǒng)里面根據(jù)您所創(chuàng)建的賬號屬性鼠標單擊選中相應(yīng)的組，然后點擊“添加”，然后點擊彈出的對話框后面的下拉三角，即可看到您創(chuàng)建的賬號，選中并點擊確定即可；

如果您創(chuàng)建了組，則您需要點擊“所有用戶”，然后點擊后面的“添加”，同樣選中添加即可。

3、如果您在共享文件目錄下面又創(chuàng)建了子目錄，并且也想為其設(shè)置訪問權(quán)限，則您需要在本系統(tǒng)里面將其子目錄也添加進來。

具體如下：點擊共享文件列表框上面的“增加”，然后即可看到對話框，里面會列出您當前所有共享文件目錄，然后您找到相應(yīng)的共享文件目錄，并點擊前面的“+”即可展開并看到其子文件夾，選擇之后點擊確定即可成功加入到共享文件筐里面，并可以為其設(shè)置訪問權(quán)限了。

4、禁止復制文件、禁止復制文件內(nèi)容、禁止另存為、禁止打印等功能的生效，需要客戶端在訪問共享文件時運行相關(guān)的客戶端軟件FileLockerMain.exe，如果不運行將直接阻止其訪問對應(yīng)的共享文件。

如果其運行后關(guān)閉客戶端軟件，則即時中斷共享文件的訪問。

同時，新版本的FileLockerMain.exe集成了開機自動運行、用戶二次登錄校驗、自動隱藏（需通過熱鍵：alt+f3、alt+f5、alt+f9等喚出，同時默認喚出密碼dszdsz）。

此外在FileLockerMain.exe的IP地址框框后面顯示為“斷開”狀態(tài)（如果未成功連接，則會顯示“連接”狀態(tài)），同時下面的“最后更新時間”處于一直更新的狀態(tài)才可以算是正常連接了，否則還是無法訪問共享文件。

如果您有新版本的FileLockerMain.exe程序可以升級，則我們建議您在 退出FileLockerMain.exe之外，還進一步刪除FileLockerMain.exe所在的文件夾（如果一些服務(wù)還在使用無法刪除時可以借助于360安全衛(wèi)士的右鍵“粉碎文件”的功能）。

FileLockerMain.exe的默認安裝路徑為C：\Program Files\SharedFileMonitorFileLocker，同時也會在C：\Users\chen\AppData\Roaming\ShareFileMonitorFileLocker，因此這兩個地方都需要刪除。

注意：當管理端IP地址發(fā)生變化，或者管理端啟用了IP和MAC地址綁定，而訪問者電腦沒有被加入到綁定列表（白名單）時，F(xiàn)ileLockerMain.exe同樣也會無法連接到管理端。

5、取消勾選相關(guān)功能即可即時取消對共享文件的相應(yīng)訪問權(quán)限。

二、安全設(shè)置

本系統(tǒng)集成了強大的安全訪問舉措，主要有以下三個方面：

1、訪問許可。

此項功能主要用來設(shè)置許可客戶端訪問共享文件時所使用的工具和應(yīng)用。例如，你可以允許用戶打開word共享文件，但禁止用戶通過QQ將共享文件發(fā)送出去。

2、綁定認證。

此項功能主要用來對用戶訪問共享文件時進行IP和MAC綁定認證，也就是只有加入綁定表內(nèi)，且符合綁定規(guī)則的用戶才可以正常訪問共享文件，否則將予以拒絕。

例如，沒有加入綁定表內(nèi)的外來用戶將直接拒絕訪問共享文件，或者綁定表內(nèi)的電腦如果修改IP地址和MAC地址將會直接拒絕訪問共享文件。

如果您不將其加入白名單，則系統(tǒng)將拒絕其訪問共享文件，

3、全局配置。

這里可以設(shè)置登錄用戶名、客戶端名稱、文件白名單、數(shù)據(jù)庫設(shè)置、開機啟動以及將策略導出或?qū)搿?/p>

其中：

”登錄用戶設(shè)置”，這里設(shè)置登錄本系統(tǒng)的賬號和密碼，如果管理員則具有所有權(quán)限，普通用戶則只有查看權(quán)限，無法操作設(shè)置本系統(tǒng)；

“默認使用上次賬號登錄”，這里勾選之后，每次就無需輸入賬號和密碼，點擊本系統(tǒng)后自動登錄；

“隱藏運行”，這里勾選之后，軟件將在后臺隱藏運行，通過按下熱鍵alt+f3喚出軟件界面。

“設(shè)置客戶端文件名”，這里主要是設(shè)置客戶端的FileLockerMain.exe的名字，一般無需設(shè)置；

“文件白名單”，這是通過添加文件后綴名的方式使得一些文件將不再受本系統(tǒng)的攔截和控制；

“恢復到默認配置”，點擊此功能將恢復軟件的初始設(shè)置；

“窗體黑名單”，這里可以添加禁止客戶端訪問共享文件的動作名稱（如“另存為”，這樣客戶端訪問共享文件時，就無法點擊“另存為”將共享文件存在本地磁盤了）或禁止使用的軟件列表，直接添加軟件窗體名稱即可（比如“qq”等），則可以阻止通過QQ發(fā)送文件的方式將共享文件發(fā)送出去的行為；

“數(shù)據(jù)庫設(shè)置”，建議使用軟件的默認設(shè)置，無需更改；

“自動添加用戶”，默認會自動將操作系統(tǒng)中所有賬號讀入到軟件的用戶列表里面；

“啟用MAC權(quán)限模式”，勾選此項后，用戶列表的用戶賬號將會變?yōu)镸AC地址，通過MAC地址來設(shè)置其訪問共享文件的權(quán)限；

“開機啟動”，勾選后軟件將隨電腦開機自動啟動，建議同時勾選“默認使用上次賬號登錄”，這樣便于系統(tǒng)運行后自動完成登錄；

“無讀取權(quán)限時隱藏文件”，勾選此功能后用戶訪問共享文件時，將無法看到其沒有讀取權(quán)限的文件；

“刪除文件前備份”，勾選此功能后，用戶在刪除文件時，系統(tǒng)將自動先將其備份， 備份完成后方可允許刪除，從而保護文件安全；

“導入配置”和“導出配置”，這兩項功能主要是將系統(tǒng)當前的配置導入和導出。一般情況下無需使用，因為升級本系統(tǒng)將會完整繼承先前版本的相關(guān)配置。

至此，我們就完成了對大勢至局域網(wǎng)共享文件管理系統(tǒng)的配置，這樣就可以全面保護局域網(wǎng)共享文件的安全了。然后，當用戶訪問共享文件時就會被限制，

同時，系統(tǒng)還會形成詳細的共享文件訪問日志，記錄訪問者的IP地址、MAC地址、主機名、域賬號、訪問時間、訪問文件和訪問動作以及系統(tǒng)對其訪問的攔截或放行情況，

同時，還可以點擊軟件界面右下角的“查詢?nèi)罩?rdquo;進行更為詳細的查詢：

至此，我們就完成了大勢至局域網(wǎng)共享文件管理系統(tǒng)的安裝。

更新日志

1、新增了很多功能；

2、優(yōu)化了底層驅(qū)動

3、修復了一些情況下的藍屏問題