功能块，其操作为针对被确定为已被移除的每个所述共享数据 元素，向网络的至少一个用户发送警告。
[0023] 优选地，共享数据元素监控功能块还操作为自动确定与被确定为已被创建的每个 所述共享数据元素相关联的至少一个共享指定符的至少一个特性的修改。优选地，该系统 还包括警告功能块，其操作为针对被确定为已被修改的与每个所述共享数据元素相关联的 至少一个共享指定符的至少一个特性中的每个，向网络的至少一个用户发送警告。
[0024] 优选地，至少一个特性包括以下中的至少一个：共享指定符的名称；由共享指定 符指定的共享数据元素的网络路径；共享指定符的访问权限；创建、移除或修改共享指定 符的人的身份；以及在创建、移除或修改共享指定符时创建、移除或修改共享指示符的人的 网络位置。
【附图说明】
[0025] 从结合附图进行的以下详细描述中，更全面地理解和了解本发明，其中：
[0026] 图1A和图1B共同是根据本发明的优选实施方式操作的在用于自动确定存储在 在网络中的多个存储资源上的共享数据元素的存在的方法的操作中的步骤的实例的简化 图；
[0027] 图2是在图1A和图1B的方法操作中的步骤的简化方框图；
[0028] 图3A和图3B共同是根据本发明的另一个优选实施方式操作的在用于自动确定存 储在网络中的多个存储资源上的共享数据元素的存在的方法的操作中的步骤的另一个实 例的简化图；
[0029] 图4是在图3A和图3B的方法的操作中的步骤的简化方框图；以及
[0030] 图5是根据本发明的优选实施方式构造和操作的用于自动确定存储在网络中的 多个存储资源上的共享数据元素的存在的系统的简化方框图。
【具体实施方式】
[0031] 现在，参照图1A和图1B，其共同是根据本发明的优选实施方式操作的在用于自动 确定存储在网络中的多个存储资源上的共享数据元素的存在的方法的操作中的步骤的实 例的简化图。
[0032] 在图1A和图1B中示出的方法由系统实现，该系统通常位于连接至企业范围的计 算机网络102 (其具有不同的服务器104以及与其连接的计算机106)的服务器100上。网 络102优选地还包括多个存储资源108,所述资源通常位于服务器104和/或计算机106 内。
[0033] 服务器100的系统优选地连续监控网络102,以自动确定存储资源108的存在。月艮 务器100的系统还优选地连续监控被确定为存在于网络102中的存储资源108,以自动确定 与存储在存储资源108上的数据元素相关联的共享数据元素的创建或移除。
[0034] 要理解的是，例如，通过在服务器104和计算机106的每个上安装报告代理，可以 实现对在网络102上的存储资源108的存在以及与存储在存储资源108上的数据元素相关 联的共享数据元素的创建或移除的确定，所述代理操作为向服务器100的系统报告存储资 源108的存在以及与存储在存储资源108上的数据元素相关联的共享数据元素的创建或移 除。
[0035] 可替代地，例如，可在网络102上实现组策略（grouppolicy)，通过该组策略，将 在网络102上的存储资源108的存在以及与存储在存储资源108上的数据元素相关联的共 享数据元素的创建或移除自动报告给随后可被服务器100的系统访问的网络102的管理服 务器，例如，微软?活动目录服务器（Mkrosoft?ActiveDirectoryServer)。
[0036] 如图1A中所示，在特定的时间，例如，在2012年4月10日早上8:17,公司的HR经 理希望与公司的另一个员工共享包含相关法律文件的文件夹。因此，HR经理创建与法律文 件夹相关联的命名为'法律'的共享数据元素，而不对网络102的任何特定用户限制对'法 律'共享数据元素的访问。
[0037] 在不久之后，例如，在早上8:18,公司的IT经理接收到来自服务器100的系统的警 告，通知其创建了与法律文件夹相关联的共享数据元素，并且现在网络102的所有用户可 访问法律文件夹的内容。
[0038] 现在，转向图1B，显示了在不久之后，例如，在早上8:19,IT经理遇到HR经理，要 求知道HR经理为何创建与法律文件夹相关联的共享数据元素，从而允许网络102的所有用 户访问其内容。
[0039] 在不久之后，例如，在早上8:21，IT经理移除与法律文件夹相关联的'法律'共享 数据元素。
[0040] 现在，参照图2,该图是在图1A和图1B的方法的操作中的步骤的简化方框图。如 图2中所示，该方法包括连续监控计算机网络，以自动确定存储资源的存在（200)。如果确 定在网络内存在存储资源（202)，则该方法还优选地包括连续监控被确定为存在于网络内 的存储资源，以自动确定与存储在存储资源上的数据元素相关联的共享数据元素的创建或 移除（204)。
[0041] 如果创建或移除了共享数据元素（206)，则该方法还优选地包括在确定创建或移 除了共享数据元素时，警告网络的经理（208)，从而使该经理能够采取必要行动，来保持充 足的网络安全性。这种行动可以包括例如移除危害网络安全策略的共享数据元素。
[0042] 现在，参照图3A和图3B，其共同是根据本发明的另一个优选实施方式操作的在用 于自动确定存储在网络中的多个存储资源上的共享数据元素的存在的方法的操作中的步 骤的另一个实例的简化图。
[0043] 在图3A和图3B中示出的方法由系统实现，该系统通常位于连接至企业范围的计 算机网络302 (其具有不同的服务器304以及与其连接的计算机306)的服务器300上。网 络302优选地还包括多个存储资源308, 一些存储资源优选地整合在服务器304和/或计算 机306内。
[0044] 服务器300的系统优选地连续监控网络302,以自动确定存储资源308的存在。服 务器300的系统还优选地连续监控被确定为存在于网络302内的存储资源308,以自动确定 与存储在存储资源308上的数据元素对应的共享数据元素的创建或移除。服务器300的系 统还优选地连续监控被确定为存在于网络302内的共享数据元素，以自动确定与共享数据 元素相关联的共享指定符的特性的修改。例如，与共享数据元素相关联的共享指定符的特 性可包括以下中的任一个：
[0045] 共享指定符的名称；
[0046] 由共孚指定符指定的共孚数据兀素的网络路径；
[0047] 共享指定符的访问权限；
[0048] 创建、移除或修改共享指定符的人的身份；以及
[0049] 在创建、移除或改变共享指定符时创建、移除或改变共享指示符的人的网络位置。
[0050] 要理解的是，例如，通过在服务器304和计算机306的每个上安装报告代理，可以 实现确定在网络302上的存储资源308的存在、与存储在存储资源308上的数据元素相关 联的共享数据元素的创建