企業網盤安全大升級

關鍵詞：企業網盤、安全大升級、安全企業網盤、開普云 上周，美國的網盤服務Dropbox被徹底墻了，這可以看作是國家網絡信息安全的又一舉措，同時，這也提醒了各類企業網盤用戶，信息安全不可小視。帶著對企業網盤安全的諸多問題，記者來到了在公有云和私有云有著成熟開發經驗的開普互聯，采訪了研發副總經理鄭峻。 “企業網盤安全機制需要升級了”，鄭峻開門見山。“國內企業網盤都是學習美國網盤模式建立起來的公有云服務，在安全方面也基本追隨著亞馬遜、Dropbox、Google等廠商的產品。不過從現在的中國商業環境看來，有些安全機制還是需要升級了。” “在基礎設施層，各家企業網盤應用的安全機制都基本類似，存儲安全主要就是文件切片、多機熱備、加密存儲。切片是把文件分成很多塊，分別存儲在不同位置，只有使用時才像做拼圖游戲一樣還原文件，所以系統開發人員和內部管理員也都看不到數據內容；多機熱備是數據有多臺服務器備份，而且存儲在不同的地點，防止一個地方的設備出事故，影響服務。 “而加密一般是采用AES對稱式密鑰密碼，像我們的內容管理云開普云是256位密鑰，已經是最高級別的了，不過我們未來會提供非對稱證書加密方式和文件殺毒，對用戶的信息安全會更有保證。證書加密可以說是把數據管理權徹底交給用戶了，這是私有云的安全思路，這些都是底層技術安全升級。” “中國的商業環境下，企業的信息安全威脅往往不是來自外部而是內部。”鄭峻在解釋完基礎設施安全后，突然強調了這點。“密碼強度不夠、密碼保存不當、誤刪除、移動設備丟失、錯發外鏈等問題都會對信息安全造成威脅，而且商業無間道也越來越多見，這使得很多企業網盤的安全機制急待升級。” 記者本人的網絡密碼一般都是一句常用語的漢語拼音，不過按鄭峻提出的高強度密碼要求就不合格了，高強度安全密碼要包含字母、數字和字符，于是記者立刻想了個齊步走的密碼“qibuzou121！”。 鄭峻說：“這個密碼倒是符合要求，不過你說了出來，就是保存不當了。如果你的密碼被別人，特別是競爭對手知道了，他就有可能登陸你的網盤，查看你的文件了。我們的開普云將可對登陸IP、登陸設備標識、登陸時間等進行限制，防止因密碼或設備被盜而造成的泄密，這個升級可是超越企業級安全措施的。” 記者曾遇到過在自己電腦上誤刪除文件，然后又鬼使神差地清空回收站的情況，如果這種情況發生在網盤上該如何補救呢？ “開普云有二級回收站，這個回收站由企業的管理員管理，他可以找到已被用戶刪除的文件名，對其進行恢復。不過他看不到文件內容，這也是一種安全機制升級。你知道這種機制還有什么用處嗎？”鄭峻賣起了關子，“這可以防止企業內鬼偷偷刪除證據。”這點記者倒是沒有想到，原來企業網盤的安全機制還需要考慮到這些情況。 “防止用戶數據被盜，一般的企業網盤都是主動防控，比如通過文件再加密、控制文件共享外鏈、設置對外分享級別等方法。開普云在具備這些功能的基礎上，升級開發了對文件操作日志的安全審計，可在事后對特定人員的操作進行審計，從而發現內鬼。而且，對外分享文件的外鏈有效時間、再分享權限、下載查看情況等都有專門的安全管理機制。” 通過這么多的安全升級，才能有效保證企業用戶云端的數據資料安全。記者覺得，存在這樣的企業網盤中的文件，甚至比存在公司電腦里的文件還要安全。 關鍵詞：企業網盤、安全企業網盤、安全大升級、開普云、網盤集團版