● 产品简介
鉴于共享文件的安全问题对企事业单位至关重要,而国内暂时还没有专业的共享文件管理工具供用户选用,大势至公司顺应市场需求,推出“大势至共享文件管理系统”。 这款产品专门用于管理和监控服务器共享文件,可以给不同用户、不同文件设置不同访问权限,包括新建、复制、修改、删除、剪切、重命名、另存、打印等,还可以详细记录用户对共享文件的操作记录。 系统在权限控制方式上非常灵活,例如可以设置:允许读取和修改,但禁止下载、打印、拖拽;允许读取,禁止修改、重命名、剪切;允许读取,禁止复制文件,禁止复制文件内容;不允许读取,同时设置对其隐藏等。 系统安装和操作非常简单,控制精准高效,可以全方位保护企事业单位服务器共享文件的安全,严防商业机密外泄。 为适应各种不同的网络环境,大势至还推出了共享文件管理系统硬件,硬件是基于国际的MIPS架构平台,实现报文基于芯片转发,比传统基于操作系统应用层转发效率提升60%。同时支持X86平台架构,极大地提升了系统的扩展性,便于满足集群共享等大型环境需要。 |
● 产品功能
共享权限管理 | 共享监控管理 | 共享外发管理 | 增强安全管理 |
禁止删除共享文件 禁止新建共享文件 禁止剪切共享文件 禁止重命名共享文件 禁止修改共享文件 禁止复制共享文件 禁止复制共享文件内容 禁止拖拽共享文件 禁止将共享文件另存为 禁止打印共享文件 禁止读取共享文件 禁止截屏共享文件 禁止下载共享文件 支持子文件夹权限管理 | 记录访问时间,可以精确到秒 记录访问者的IP地址、MAC地址 记录计算机名、账号名称 记录每个用户的操作类型 记录访问路径 记录访问和操作的共享文件名称 日志多种检索方式 日志自动归档 日志定时删除 日志导出功能(SQL、EXCEL) 日志清空功能 精简日志管理 日志图表分析功能 权限类型分布统计 | 设置许可程序列表 设置许可窗体或动作 右键菜单黑名单管理 拖拽白名单管理 自定义添加无需监控的文件后缀名 自主、智能添加访问许可和绑定认证 无盘工作站的文件管理模式 禁止用户本地登录 禁止使用远程桌面 远程用户校验 禁止向USB存储设备复制共享文件 IP-MAC权限管理模式 打印窗体管理 强制关闭打印机 | IP、MAC、计算机名、用户名绑定 删除前自动备份共享文件 无权访问设置对其隐藏 添加/删除访问用户账号 导入/导出访问用户账号 分组/分部门管理 权限批量管理 支持域环境 支持三层交换机多网段环境 支持NAS和集群共享环境 支持虚拟/虚拟集群共享环境 支持VPN、专线等共享权限管理 IP扫描功能 深度刷新功能 |
● 功能截图
图:大势至局域网共享文件管理系统:主界面
图:大势至局域网共享文件管理系统监控日志
● 安装部署
| 单网段-软件部署方案 针对一般的单网段网络环境,只需将大势至共享文件管理系统安装在文件服务器上即可,不需要调整网络结构,也不需要加装任何设备,安装部署十分简单,只需十几秒即可完成。 如果启用了高级控制功能,则需要访问端安装客户端软件,如果未安装客户端,访问者无权访问共享文件。可以将客户端程序放在共享文件夹内。 |
| 三层交换机多网段-软/硬件部署方案 针对三层交换机的多网段环境,需要将共享文件服务器安装部署在三层交换机的某个网段,只需进行简单设置即可。 软件部署:直接将大势至共享文件管理软件安装在共享文件服务器上即可,不需要硬件设备。 硬件部署:将大势至共享文件管理系统硬件串接在三层交换机和文件服务器之间即可。 |
| 域环境-软件部署方案 通过域控制器的设置,可以在很大程度上保护服务器共享文件的安全,但权限管控类型非常有限,而且无法实时监控共享文件的操作日志。 针对这种情况,可以将系统直接部署在共享文件服务器上或域控制器上,无需特殊配置即可实现共享文件权限设置和监控 。 将本系统安装在共享文件服务器上时,当域账号访问服务器共享文件,系统就可以自动读取域账号,无需手动添加。 如果将本系统安装在域控制器上,则系统会自动读取域控制器上所有账户,可以直接设置域账号访问共享文件的权限。 |
| 虚拟共享服务器-硬件部署方案 部署方式1:将大势至共享文件管理系统硬件接在核心交换机和实体文件服务器之间。 部署方式2:不需要部署硬件,将大势至共享文件管理软件直接安装在每个虚拟文件服务器上。 |
| 虚拟共享集群服务器-硬件部署方案 部署方式1:在每台实体文件服务器和交换机中间串接大势至硬件设备,分别管理各自的实体文件服务器上的虚拟文件服务器,然后通过大势至集中管理平台实现集中管理。 部署方式2:不需要硬件,直接在每个虚拟服务器上安装大势至共享文件管理软件,再通过大势至集中管理平台集中管理。 |
| NAS共享服务器-硬件部署方案 NAS是一种非常普遍的专用数据存储服务器,可以满足企业用户大量存储文件的需求,但无法对共享文件设置权限,也无法监控用户对共享文件的操作日志。 针对这种情况,可以安装部署大势至共享文件管理系统硬件设备,既能实现NAS磁盘无限扩展、冗余备份的功能,又能实现全面设置NAS共享文件访问权限和监控日志的功能。 同时,本系统支持串接或旁路的方式部署在单位局域网,不改变用户访问方式,实现了NAS共享文件的全面管理。 |
| NAS集群共享服务器-硬件部署方案 在NAS存储设备之间,通过串接的方式分别部署大势至共享硬件,分别管控对应的NAS设备,然后通过大势至集中管理平台统一管控。 |