办事处简介

办事处有一个小型局域网，局域网内的电脑不连外网，设置了一台服务器，用于存储重要文件，通过共享的方式给局域网内的其他用户使用。

管理需求

● 保护服务器共享文件的安全，非管理人员不得修改、删除、复制等。

● 禁止局域网内的用户随意将服务器共享文件下载到本地，只能查看有权限的共享文件。

● 记录每个访问用户的操作情况。

● 禁止局域网内的用户通过网盘、邮箱、QQ等工具将共享文件发送出去。

解决方案

大势至公司根据用户提供的网络拓扑图和需求，直接在服务器上安装大势至局域网共享文件管理系统，无需加装任何网路设备或者更改任何网络设置，安装完软件后，软件可以自动扫描服务器中的共享文件，并根据不同的用户设置不同的访问权限，例如：禁止删除、禁止修改、禁止复制文件、禁止复制内容、禁止重命名、禁止剪切等。

设置完成后，用户访问方式不变，再次访问共享文件的时候，就开始受系统的约束了。

方案特点

● 安装部署快捷，操作简单，无需特殊设置，无需加装任何设备。

● 基于Windows核心层NDIS驱动建构，可以精确控制权限。例如既可以禁止复制文件，也可以禁止拖拽文件，还可以禁止复制文件内容等。同时还可以禁止用户通过任何软件将文件发送出去。

● 系统对共享文件访问动作的识别基于SMB、SMB2协议来实现，可以更加精细地记录用户的访问记录。