當(dāng)前國內(nèi)很多企事業(yè)單位都在自己的內(nèi)部局域網(wǎng)中架設(shè)了文件服務(wù)器,用于共享單位的各種數(shù)據(jù)資源、商業(yè)機(jī)密,便于員工之間協(xié)同工作、數(shù)據(jù)共享,從而提升工作效率,匯總勞動成果等;文件服務(wù)器還可以用于實(shí)時備份公司的商業(yè)機(jī)密、重要數(shù)據(jù),防止關(guān)鍵信息被員工或其它未經(jīng)授權(quán)的人員私自拷貝、修改、刪除、竊取等危害商業(yè)機(jī)密的行為的發(fā)生,保護(hù)公司的無形資產(chǎn)、商業(yè)機(jī)密的安全,確保公司穩(wěn)健經(jīng)營。
但是,很多企事業(yè)單位只注重架設(shè)文件共享服務(wù)器,卻并沒有采取行之有效的方案來監(jiān)控共享文件服務(wù)器、管理共享文件的訪問情況。據(jù)調(diào)查,絕大多數(shù)企事業(yè)單位并沒有對共享文件做有效的安全防護(hù),例如禁止無關(guān)人員私自拷貝共享文件、限制無關(guān)人員訪問共享文件等,使得企事業(yè)單位很多共享文件可以輕易地被無關(guān)人員或內(nèi)部員工私自拷貝、修改、刪除、竊取,從而給企業(yè)帶來重大損失,嚴(yán)重影響了企業(yè)正常的生產(chǎn)和經(jīng)營活動。
一些企事業(yè)單位的網(wǎng)管人員雖然為本單位的服務(wù)器設(shè)置了密碼,并設(shè)置了共享文件的訪問權(quán)限。雖然可以在一定程度上阻止外來人員訪問服務(wù)器、防止無關(guān)人員訪問共享文件。但是,在很多情況下,企事業(yè)單位的商業(yè)機(jī)密常常被企業(yè)內(nèi)部員工所竊取。所以,如何監(jiān)控內(nèi)部人員訪問共享文件、記錄文件服務(wù)器的訪問情況就成為擺在網(wǎng)管人員面前的一個刻不容緩的問題。
當(dāng)前,由于國內(nèi)中小型企事業(yè)單位大都選擇采用Windows架構(gòu)的服務(wù)器。雖然windows2003服務(wù)器可以通過事件查看器、設(shè)置文件夾訪問權(quán)限、安全日志等手段來限制共享文件訪問、審計(jì)共享文件、監(jiān)控共享文件訪問情況,但是,由于windows提供的方法只能通過限制本地用戶訪問權(quán)限、記錄本地用戶訪問共享文件的日志的情況來對共享文件進(jìn)行審計(jì),因此,無法區(qū)分共享文件究竟被局域網(wǎng)具體那個用戶訪問過,從而也無法定位、查找企業(yè)內(nèi)鬼,無法有效監(jiān)視共享文件的訪問情況,無法有效進(jìn)行共享文件的審計(jì)和取證,從而也無法有效保護(hù)共享文件、保護(hù)商業(yè)機(jī)密、保護(hù)公司重要文件的安全。
為此,大勢至(北京)軟件工程有限公司(http://www.grabsun.com)實(shí)時推出用于監(jiān)控服務(wù)器共享文件的審計(jì)系統(tǒng)——大勢至共享文件審計(jì)系統(tǒng)。通過部署大勢至共享文件審計(jì)系統(tǒng),可以有效監(jiān)控共享文件、監(jiān)視共享文件夾的訪問情況,并且可以精確監(jiān)測共享文件究竟被局域網(wǎng)那個用戶(包括其IP和MAC地址)做了具體哪些操作,可以有效監(jiān)控拷貝共享文件、監(jiān)控修改共享文件、防止刪除共享文件、禁止私自拷貝共享文件等,從而可以為網(wǎng)管人員、公司領(lǐng)導(dǎo)提供全方位的共享文件審計(jì)報(bào)告,從而有利于加強(qiáng)共享文件的管理,更好地保護(hù)公司的商業(yè)機(jī)密和無形資產(chǎn)的安全。
大勢至共享文件審計(jì)系統(tǒng)可以部署在windows文件服務(wù)器或linux共享文件服務(wù)器上,從而可以滿足國內(nèi)各種網(wǎng)絡(luò)環(huán)境下的對共享文件保護(hù)、共享文件審計(jì)功能需求。
大勢至共享文件審計(jì)系統(tǒng)數(shù)據(jù)庫:同時支持MySql和SQL數(shù)據(jù)庫系統(tǒng),便于進(jìn)行大量日志的存儲,并可以導(dǎo)出為Word、Excel等格式。
大勢至共享文件審計(jì)系統(tǒng)安裝部署方式:用戶可以直接購買基于硬件架構(gòu)的共享文件審計(jì)系統(tǒng)(也即共享文件服務(wù)器),亦可利用單位現(xiàn)有的硬件服務(wù)器設(shè)備單獨(dú)部署大勢至文件審計(jì)系統(tǒng)。無論何種安裝方式,均不影響用戶現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)。
大勢至共享文件審計(jì)系統(tǒng)基于圖形界面,操作極為簡單,同時查詢頁面基于web方式,可以隨意在局域網(wǎng)客戶端電腦打開、登錄、查詢,極為方便。
總之,大勢至共享文件審計(jì)系統(tǒng)可以幫助國內(nèi)各行業(yè)企事業(yè)單位加強(qiáng)網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控,防止共享文件的丟失、被盜,保護(hù)企業(yè)來之不易的無形資產(chǎn)和其他知識產(chǎn)權(quán),保護(hù)企業(yè)生產(chǎn)、經(jīng)營活動的持續(xù)、穩(wěn)健進(jìn)行。