為了提升工作效率,很多企事業單位都配備了文件服務器,并將服務器文件共享給局域網用戶訪問使用,但由于缺乏專業的共享文件管理工具,使得某些重要文件,尤其是商業機密文件被破壞和泄露,而且無法追責,這無疑是一個重大的安全隱患,稍有不慎,企業將損失慘重。
1、商業機密外泄。
服務器共享文件被隨意讀取、拖動、下載、復制、另存、修改、新建、剪切,或者通過QQ、微信、郵件、云盤等途徑發送出去,導致重要商業機密外泄。
2、文件刪除破壞。
服務器共享文件被局域網用戶或新接入的外來電腦,有意、無意刪除破壞后,無法進行備份和恢復,導致企業重要數據丟失和損壞,給企業帶來不可估量的損失。
3、文件隨意修改。
有時為了工作需要,必須開通共享文件的更改權限,導致用戶可以隨意修改共享文件,如果操作失誤,會導致原始數據無法恢復,從而失去文件真正的使用價值。
4、責任追究困難。
服務器操作系統本身沒有日志記錄功能,以及沒有專業服務器共享文件監控軟件管理,導致用戶的操作行為不受監管,一旦出現問題,無從查證,無法追究責任。
當前,企事業單位對于共享文件的管理,通常是將文件服務器接入局域網交換機,然后設置共享文件,創建本地賬戶和設置共享權限。
還有很多企事業單位組建了域環境,通過域控制器創建域帳號,并為域帳號設置權限,這種方式操作起來非常復雜,如果員工數量較多,工作量極大。
通過以上方法可以在一定程度上實現對服務器共享文件訪問權限的控制,但權限類別單一,管理方式不靈活,不能實現例如“允許讀取,但禁止另存為和新建”、“允許修改,但禁止刪除和打印”、“允許讀取,但禁止拖拽和復制文件內容”、“對于無權限訪問的共享文件設置隱藏”等特殊功能。此外,也無法監控操作記錄、無法防止用戶通過網絡外傳文件等。
因此,企事業單位迫切需要一套專門的服務器共享文件管理軟件,全面有效保護共享文件安全,防止泄密。
鑒于共享文件的安全問題對企事業單位至關重要,而國內暫時還沒有專業的共享文件管理工具供用戶選用,大勢至公司順應用戶這一需求,適時推出“大勢至共享文件管理系統”。
這款產品專門用于管理和監控服務器共享文件,可以給不同用戶、不同文件設置不同訪問權限,包括新建、復制、修改、刪除、剪切、重命名、另存、打印等,還可以詳細記錄用戶對共享文件的操作記錄。
此外,系統在權限控制方式上非常靈活,例如可設置:允許讀取和修改,但禁止下載、打印、拖拽;允許讀取,禁止修改、重命名、剪切;允許讀取,禁止復制文件,禁止復制文件內容;不允許讀取,同時設置對其隱藏等。
系統安裝和操作非常簡單,控制精準高效,可以全方位保護企事業單位服務器共享文件的安全,嚴防商業機密外泄。軟件界面如圖:
大勢至共享文件核心功能:
1、共享文件操作權限設置。
禁止刪除、禁止修改、禁止剪切、禁止重命名、禁止新建、禁止讀取、禁止復制、禁止拖拽、禁止復制文件內容、禁止另存為、禁止打印。根據需求,可以任意組合應用。還可以限制外來電腦或未經授權的電腦訪問。
2、無權訪問可設置對其隱藏。
局域網服務器上的全部或部分共享文件(文件夾),對于一些無權訪問的用戶,可以設置對其隱藏,完全看不到共享文件或文件夾的名稱,用戶只能看到自己有權查看的共享文件。
3、共享文件操作日志監控。
詳細記錄用戶和管理員對服務器共享文件的操作日志,包括刪除、修改、復制、剪切、重命名、新建等行為,也包括用戶名、計算機名、文件名、路徑、IP地址、MAC地址等。監控日志可設置自動刪除和導出。
4、禁止用戶本地保存文件。
系統可以實現類似于無盤工作站的文件保存模式,禁止用戶本地新建、編輯和保存文件,一切操作都只能在文件服務器上,防止因為文件存儲在本地磁盤而引發的泄密風險。
5、共享文件訪問許可程序管理。
用戶在訪問服務器共享文件時,設置其允許使用的應用程序列表,不在列表中的程序則無法打開,以防共享文件外泄。例如可以禁用QQ傳文件、禁用郵箱發文件、禁止通過特殊軟件打開或編輯共享文件等等。
6、禁止用戶本地登錄/遠程桌面后越權訪問共享文件。
用戶本地登錄或通過遠程桌面訪問服務器共享文件后,禁止其復制粘貼到自己電腦的共享文件夾里,也可以禁止用戶在遠程桌面時通過磁盤模式將共享文件拖到自己的電腦磁盤里。
7、訪問動作黑、白名單自主添加功能。
用戶在訪問服務器共享文件時,禁止某些窗體打開或禁止執行某些動作,防止共享文件外泄和被編輯破壞。例如:禁止打開“輸出”窗體、禁用某些軟件的“列印”動作、禁用右鍵菜單的“添加”動作等。
8、用戶和組訪問權限設置功能。
系統支持自動讀取局域網工作組和域用戶,既可以手動添加新用戶,又可以自動添加新用戶,支持批量導入導出組用戶,也可以批量修改組用戶權限和分類,管理方式非常靈活。
9、遠程用戶校驗功能。
為防止某些具有高級權限的用戶訪問共享文件時,中途離開電腦,其他人用此電腦操作共享文件,或刪除、或拷貝等,系統設置了遠程用戶校驗功能,即每次打開共享文件均需要輸入賬號和密碼,加強保護共享文件安全。
10、綁定認證。
IP、MAC、用戶名、機器名四重綁定,修改其中任何一項都將無法訪問共享文件。防止用戶修改IP、MAC或用他人賬號登錄訪問共享文件,同時還可以限制外來電腦或未經授權的電腦訪問共享文件。
11、智能容災備份。
大勢至共享文件管理系統可以設置刪除前自動備份,根據需要有選擇地恢復某個共享文件,防止用戶有意或無意刪除共享文件后,造成重要數據丟失和不可恢復。
大勢至共享文件管理系統(下載試用:http://www.grabsun.com/gongxiangwenjianshenji.html)是國內首款專業管理服務器共享文件的軟件產品,安裝和操作十分簡單,不需要更改網絡結構,也不需要加裝任何設備,直接在服務器上安裝即可,全部操作只需點幾下鼠標就能完成。系統以各項技術優勢、功能優勢和使用優勢,遙遙領先國內同類產品。
大勢至公司可以獨家提供從局域網網絡行為管理、電腦資料防止泄密管控和信息安全防護一站式解決方案 | |
聚生網管網絡管理系統(下載) | 是一款專門的辦公室電腦監控軟件、局域網網絡控制軟件,可以禁止網絡游戲、禁止上班炒股、禁止P2P軟件下載、禁止在線看視頻、局域網限制別人網速等,以及綁定局域網IP和MAC地址,防止ARP攻擊行為等。 |
大勢至文件共享管理軟件(下載) | 是一款專門的共享文件夾訪問日志記錄軟件、服務器共享文件訪問權限設置軟件,可以實現只讓讀取共享文件而禁止復制共享文件、只讓打開共享文件而禁止另存為本地和禁止拖拽共享文件以及只讓修改共享文件而禁止刪除共享文件,保護服務器共享文件安全,防止共享文件越權訪問。 |
大勢至企業數據泄密防護系統(下載) | 是一款專門保護電腦文件安全,防止U盤復制文件、禁用USB端口的軟件,同時還可以屏蔽郵件附件、禁止登錄網盤上傳文件、禁止FTP軟件發送文件、禁止微信發送文件、禁止QQ發送文件等,防止各種途徑泄密。 |
大勢至局域網接入認證系統(下載) | 是一款專業的局域網網絡準入控制系統,有效阻止外來電腦接入局域網、禁止外來上網上網、禁止非單位電腦訪問局域網共享文件、隔離局域網電腦、進行IP和MAC地址綁定、禁止修改IP地址等,保護局域網安全。 |
新聞熱點
疑難解答