一、网络共享管理的背景

当前，在企业局域网中，为了保存日渐增多的企业文件，常常需要在局域网中架设专门的文件服务器进行存储，同时为了实现资源共享和协同办公，通常还会将文件服务器上的文件进行共享，这样虽然方便了员工办公需要，但也使得企业的这些重要文件可以被员工随意访问使用，一旦操作不当或者恶意破坏共享文件，将会使得共享文件面临着较大风险。尤其是，一旦赋予访问者较高的访问权限，使得访问者可以不小心或故意删除共享文件，而通过共享删除文件将会彻底删除而无法恢复，从而给共享文件管理带来巨大风险， 需要解决好三个方面的问题 ：      
1. 实现对文件访问者身份的识别，能够记录访问共享用户的IP地址、MAC地址和登录账户等。

2. 实现对文件访问者权限的控制， 包括目录的访问范围， 及对特定子文件的访问权限。

3. 能够对用户访问行为记录日志， 便于日后审计。      

目 前， 国内用户对共享文件一 些 文 件 共 享 服 务 多 基 于 windows 操 作 系 统， 利 用 cifs 协 议 (Common Internet File System 通用 Internet 文件系统 ) 实现， cifs 协议是微软服务器消息块 协议 (SMB) 的增强版本， 是计算机用户在企业内部网和互联网上共享文件的标准方法。 CIFS 通过定义一种与应用程序在本地磁盘和网络文件服务器上共享数据的方式相兼容的 远程文件访问协议使之能够在网络上进行协作。 因此，局域网共享文件夹管理软件的实现，通常是通过解析SMB协议的方式来实现的。

二、局域网共享管理软件解决方案

大势至共享文件夹监控软件（下载地址：http://www.grabsun.com/gongxiangwenjianshenji.html），是一款基于B-C/S架构的共享文件管理软件。也就是即支持基于B/S架构（只需要在共享文件服务器上安装管理端）来管理共享文件夹访问，又支持基于C/S架构（管理端和客户端协同配合）来进一步加强共享文件管理，设置共享文件访问权限并记录共享文件访问日志。

同时，大势至局域网共享文件监控系统硬件版还支持以串接方式来监控局域网用户访问共享文件的行为。也即，将大势至共享文件夹监控软件硬件版，串接或桥接到交换机和共享文件服务器之间，然后局域网用户访问共享文件服务器的共享文件时，需要经过本设备，这样就可以记录局域网用户访问共享文件的具体行为，包括访问动作和访问共享文件的路径、文件名，以及访问者的IP地址、MAC地址、登录服务器所用的账号等信息，并记录到日志数据库中，可以导出为excel存档。

图：大势至局域网共享文件管理系统硬件版

大势至共享文件夹监控系统硬件版功能如下：

1、全面记录局域网用户对共享文件的所有访问记录，包括访问者的IP地址、MAC地址、主机名、登录用户，访问的共享文件名、共享文件路径等
2、可以对访问共享文件的用户进行基于IP地址、MAC地址、登录账户三重绑定认证；
3、可以对采用第三方软件访问共享文件的“访问许可”管理，也即只有管理员许可的程序才可以访问共享文件；
4、可以实现只让读取共享文件而禁止复制共享文件、只让修改共享文件而禁止删除共享文件、只让打开共享文件而禁止另存为本地磁盘，以及禁止拖动共享文件、禁止打印共享文件等，全面防止共享文件越权访问，防止泄露共享文件的行为；
5、可以自动、定时备份共享文件，尤其是删除前备份共享文件；
6、可以自行设置允许或禁止客户端电脑的共享文件访问行为，实现了个性化扩展管理；
7、禁止通过网络途径（邮件、网盘、FTP文件上传、聊天软件发送文件）等方式泄露共享文件的行为。

同时，相对于大势至共享文件夹监控软件软件版，大势至共享权限设置系统硬件版基于全面优化并且可扩展的硬件平台构建，将文件服务器功能和软件整合为一，可以直接当做文件服务器使用，同时性能大大超过目前主流的文件服务器硬件平台，是大型企事业单位的最优选择。

此外，大势至共享文件管理系统硬件版还可以根据用户的需要，随时进行个性化的二次定制开发服务，从而可以满足各行业用户加强服务器共享文件管理、防止共享文件泄密的需要。

即刻下载体验：http://www.grabsun.com/gongxiangwenjianshenji.html