如何监视局域网服务器共享文件操作、服务器共享文件审计

经朋友推荐，最近公司买了一套专门管理服务器共享文件权限的产品：大势至共享文件管理系统（下载地址：http://www.grabsun.com/gongxiangwenjianshenji.html）。这款产品专门用于管理和监控服务器共享文件，可以给不同用户、不同文件设置不同访问权限，包括新建、复制、修改、删除、剪切、重命名、另存、打印等，还可以详细记录用户对共享文件的操作记录。

此外，系统在权限控制方式上非常灵活，例如可设置：允许读取和修改，但禁止下载、打印、拖拽；允许读取，禁止修改、重命名、剪切；允许读取，禁止复制文件，禁止复制文件内容；不允许读取，同时设置对其隐藏等。

这款软件安装和操作非常简单，可以长期稳定运行，兼容性好，适用于所有主流的Windows操作系统。在功能方面，软件控制精准高效，可以全方位保护企事业单位服务器共享文件的安全，严防商业机密外泄。如图：

经过一个月的使用，感觉各项功能都还不错，尤其几个高级功能，例如：无权访问设置对其隐藏、无盘工作站的文件管理模式、删除共享文件前自动备份等等，这几个功能真心不错。看来大势至公司在软件功能设计方面真的下了很多功夫。

共享文件管理看上去好像很简单，但是涉及共享文件以及子文件、用户和密码、权限，这三个部分穿插起来，逻辑是相当复杂的。如果企业员工数量较多，建议先规划好权限分类再进行设置，否则真的会凌乱。

在这里要重点说明一下，这个软件本身没有共享功能，需要我们自己在文件服务器中先设置好共享文件和相应的账户密码才可以。关于这一点，我走了很多弯路，最后咨询大势至客服人员才明白。开始觉得很不方便，后来想一想，操作系统本身就有这个功能，已经方便到极致了，实在没必要软件重复开发这个功能，所以表示非常理解。

启动保护后，系统会自动扫描这台文件服务器中的全部共享文件，同时左侧用户列表也会显示局域网内所有能访问共享文件的用户名称，我们要做的就是：先选中目标文件夹，然后选中用户列表，在勾选相应的权限，一切就OK了，真的就是这么简单。局域网内的其他用户还是按照之前的访问方式查看共享文件，不改变共享文件格式，神不知鬼不觉的就控制和监控了。

这款软件对于权限划分非常到位，可以禁止删除共享文件、禁止复制共享文件、禁止重命名共享文件、禁止剪切共享文件、禁止新建共享文件、禁止复制共享文件内容、禁止拖拽共享文件、禁止打印共享文件、禁止读取共享文件等，这些权限可以分类、随意组合使用。既可以对整个共享文件夹设置权限，还可以对此文件夹内的子文件或子文件夹设置权限。在这一点上，真的很牛！

先前一直头疼无法监控局域网用户对共享文件的操作记录，这款软件做的非常到位，监控内容非常精细，据我观察是依据IP、MAC、计算机名、用户名四重识别机制监控的，可以详细记录每一个用户对共享文件的访问时间、文件名称、操作内容等。尤其还能记录哪个用户删除了哪个文件或重命名了哪个文件，这样可以划定责任，大大节省了管理成本。另外，监控记录可以随时导出和清空，搜索查询也很方便。最关键的一点是，监控用户操作记录这个功能，不用安装客户端。

如果有需要的网友可以去大势至官网下载一个试用版体验一下，可以要求客服人员协助安装和测试，尽管试用版有些功能不支持，但是60%的功能是开放的，基本都能满足试用需求，而且有些高级功能支持定制，不妨体验一下！