現在，很多單位都有自己的內部服務器，用于共享一些文件供局域網用戶訪問，這樣可以很方便地實現文件共享和資源共享，方便了信息傳遞。但是，在實際使用中，由于網管員對共享文件缺乏有效的管理和控制，使得經常有局域網用戶刪除共享文件、隨意修改共享文件或隨意復制共享文件的行為發生，而網管員為了便于充分實現共享文件的訪問又不能通過設置服務器共享文件夾的權限來進行訪問控制。這就使得局域網共享文件經常遭到刪除、修改或破壞，損害了單位無形資產和商業機密的安全。那么，有沒有一款共享文件訪問控制軟件呢？可以讓你詳細地記錄共享文件的打開、復制、修改、剪切、刪除和重命名等操作，甚至對于重要共享文件進行特別保護，防止不小心或惡意刪除、修改共享文件的行為。

本文以“大勢至共享文件審計系統”為例，詳細說明如何控制共享文件訪問、如何保護共享文件安全，如何詳細記錄共享文件操作日志。

首先，我們需要到大勢至（北京）軟件工程有限公司下載“大勢至共享文件審計系統”的最新版（下載地址：http://www.grablan.com/download/dszgx.rar）下載之后，我們就可以在服務器上進行安裝了。

一、 安裝“大勢至共享文件審計系統”

大勢至共享文件審計系統安裝和使用極為快捷、簡便，具體操作如下：

首先，需要安裝加密狗驅動（試用版不需要），在光盤或安裝包里面打開“加密狗驅動”文件夾，然后雙擊里面的“加密狗驅動.exe”，然后按照提示點擊“下一步”即可，直至安裝完畢，非常簡單。

其次，安裝“大勢至共享文件審計系統”主程序“大勢至共享文件審計系統.msi”，雙擊然后點擊“下一步”直至安裝完畢即可（注意:系統默認使用輕量級數據庫“Sqllite3”，所以也不需要配置數據庫，直接下一步直至安裝完成）。如下圖所示：

圖：點擊下一步



圖：繼續點擊下一步


圖：繼續點擊下一步

  
圖：系統默認使用輕量級數據庫（已經集成到系統里面，不需要另行安裝和配置）




   圖：保持默認名稱即可，繼續點擊下一步




圖：使用默認數據庫Sqlite的情況下這里都不需要填寫，直接下一步



   圖：如果有360等安全軟件提示，一定要選擇“允許程序的所有操作”。
 

注意：在安裝過程中，可能遇到殺毒軟件、防火墻等提示，這里一定要選擇“運行程序的所有操作”，并最好勾選“記住我的選擇，以后不再提醒”，并點擊“確定”即可。

圖：安裝完成

二、使用大勢至共享文件審計系統

然后我們就可以在開始—程序—“大勢至共享文件審計系統”文件夾內點擊“登錄大勢至共享文件審計系統”，然后會出現系統的登錄界面。如下圖所示：

 圖：輸入默認用戶名和密碼admin，然后點擊“登錄”即可

如果你是直接從服務器上登錄大勢至共享文件審計系統，則默認網址為：http://127.0.0.1:8000 ；如果你不是在服務器上操作，而是在你的電腦遠程登錄服務器上的大勢至共享文件審計系統，則你需要輸入服務器的IP地址，比如服務器的IP地址是172.16.0.203，則你的登錄地址應該是：http://172.16.0.203:8000 ，在瀏覽器輸入回車即可出現登錄界面，然后登錄即可，如下圖所示：

圖：在登錄系統后界面右上角系統即自動啟動監控

注意：系統登錄會自動啟動監控服務，你也可以在開始-程序-大勢至共享文件夾里面點擊“啟動大勢至共享文件審計系統”或“停止大勢至共享文件審計系統”即可啟動或停止監控，同時在桌面也有快捷方式。

圖：系統會自動掃描服務器當前的所有共享文件

點擊“共享設置”，就可以看到當前系統共享文件的列表，然后我們單擊共享文件夾或文件即可選中或展開后再選擇二級或三級文件，然后點擊下面的“添加到保護路徑”（試用版和標準版不提供）或“添加到監控路徑”，即可開始了對這些共享文件夾或共享文件的保護或監控。其中“添加到保護路徑”這里的文件是為了防止有刪除權限的人有意或誤操作而刪除了共享文件，而“添加到監控路徑”的文件則是只是監控局域網對共享文件的訪問情況，如讀取、修改、刪除、拷貝、重命名”等。當然，已經添加到“保護路徑”的文件，其訪問情況同樣也會被詳細記錄。

圖：鼠標點擊選擇要監控的共享文件夾或文件


圖：成功添加到“保護路徑”和“監控路徑”。

設置完畢之后，大勢至共享文件審計系統就可以工作了，開始記錄并控制局域網用戶對共享文件的訪問情況。

圖：記錄局域網用戶的訪問情況

在“監控記錄”這里，你可以查看到局域網用戶對共享文件的訪問情況，你可以通過搜索IP地址、文件名、MAC地址等信息來查詢共享文件的訪問日志（同時，在多個共享文件服務器的情況下，系統支持將監控記錄匯聚進行查詢）；同時，也可以通過右側的“查詢條件”這里進行查詢。同時，也可以將日志進行導出、刪除等操作，非常簡單，如下圖：

圖：可以通過查詢條件來查詢記錄共享文件的日志

同時，可以將監控記錄導出為網頁格式或Excel格式，如下圖所示：

圖：設置共享日志的導出格式

在“密碼修改”這里，可以修改大勢至共享文件審計系統的登錄密碼，如下圖所示：

圖：修改密碼

注意：系統默認的用戶名和密碼均為admin，你可以在“修改密碼”這里進行修改。

如果還有其他問題，請點擊光盤或壓縮包里面的“請求大勢至公司遠程協助.exe”，然后將ID和密碼告知我們，即可遠程為您演示功能、設置和解決您在使用大勢至共享文件審計系統過程中的各種問題等，極大地便捷了用戶迅速掌握和使用大勢至共享文件審計系統。

 圖：將遠程協助軟件的ID和密碼告知大勢至公司技術人員

注意：此協助軟件類似于QQ遠程協助功能，在我們幫你遠程協助的時候，你可以完全看到我們的操作動作，你可以隨時關閉此協助軟件即可停止遠程協助；同時，每次關閉或打開遠程協助軟件的密碼均不同，所以也完全保證了用戶的安全。

三、大勢至共享文件審計系統常見問題

1、大勢至共享文件審計系統目前支持Windows XP、Windows 2003 Server、Windows 2008 Server，其他操作系統暫不支持。因此，在其他操作系統安裝本系統的時候，可能出現無法啟動監控、無法記錄共享文件訪問記錄的情況。

2、如果安裝的時候報“Windows Installer”安裝程序包有問題等提示，則你需要安裝光盤里面附帶的“vcredist_x86.exe”，然后重新安裝本系統即可。

3、在使用Oracle數據庫的情況下，需要安裝“instantclient-basic-win32”，可以向我公司技術人員索取。

4、有時候安裝完畢無法登錄系統的情況下，一般是系統尚未初始化完畢，這種情況你可以關閉瀏覽器重試，如果不行則需要重新啟動操作系統再進行登錄。

5、在多個共享文件服務器的情況下，如果想匯總查詢訪問日志，則不能使用系統自帶的數據庫Sqlite，而必須使用SQL Server、MySql、Oracle等數據庫，并且需要配置監控日志的存儲路徑。

6、大勢至共享文件審計系統試用版每次運行4個小時或監控1000條日志后就會停止工作（以先到為準），你只有重新啟動服務器才可以重新運行4小時或再次記錄1000條日志。

總之，大勢至共享文件審計系統是當前國內唯一可以完全控制共享文件訪問、詳細記錄共享文件操作日志的服務器安全管理軟件，可以很好地配合網管更好地管理服務器共享文件，有效地保護企業無形資產和商業機密的安全。

官方網址：http://www.grablan.com/

下載地址：http://www.grablan.com/download/dszgx.rar