单位概况

北京城建五建设工程有限公司成立于1983年，公司是一家以工程施工、机电安装为主营业务，房地产开发、混凝土生产、装饰装修、物业管理等多元产业结构的大型综合型企业，并跻身国内500家最大建筑施工企业、国内500家最佳经济效益企业、中国建筑与房地产企业500强企业行列。

具体需求

由于单位局域网有很多文件服务器，经常共享一些文件供局域网用户访问，由于这些共享涉及到单位的无形资产和商业机密。为此需要实现以下保护：

1、只让读取服务器共享文件、禁止复制、另存为和打印。

2、只让修改共享文件而禁止删除共享文件

3、禁止拖拽共享文件到访问者自己的电脑

4、可以根据MAC地址设置共享文件访问权限

5、详细记录共享文件访问日志，便于事后备查审计

解决方案

由于大势至局域网共享文件管理系统只需要安装在服务器上就可以自动扫描到所有共享文件，并可以设置访问权限。因此，集团一次性采购了6套系统，分别装在6台文件服务器上，然后通过设置数据库的存储日志，可以将6台服务器共享文件访问日志统一存储在其中一台上面，这样便于数据汇总、查询和备份。通过部署本系统，有效地保护了共享文件的安全，防止未经授权或越权访问共享文件的行为。如下图所示：

（大势至共享文件管理系统）

方案特点

1、基于底层文件过滤驱动，有效识别客户端访问共享文件的各种动作；

2、通过基于客户端的相互配合，有效管控客户端所有访问动作；

3、支持多种数据库，便于用户进行日志的保全和备份。