關(guān)鍵詞：企業(yè)網(wǎng)盤(pán)、安全大升級(jí)、安全企業(yè)網(wǎng)盤(pán)、開(kāi)普云 上周，美國(guó)的網(wǎng)盤(pán)服務(wù)Ｄｒｏｐｂｏｘ被徹底墻了，這可以看作是國(guó)家網(wǎng)絡(luò)信息安全的又一舉措，同時(shí)，這也提醒了各類(lèi)企業(yè)網(wǎng)盤(pán)用戶(hù)，信息安全不可小視。帶著對(duì)企業(yè)網(wǎng)盤(pán)安全的諸多問(wèn)題，記者來(lái)到了在公有云和私有云有著成熟開(kāi)發(fā)經(jīng)驗(yàn)的開(kāi)普互聯(lián)，采訪了研發(fā)副總經(jīng)理鄭峻。 “企業(yè)網(wǎng)盤(pán)安全機(jī)制需要升級(jí)了”，鄭峻開(kāi)門(mén)見(jiàn)山?！皣?guó)內(nèi)企業(yè)網(wǎng)盤(pán)都是學(xué)習(xí)美國(guó)網(wǎng)盤(pán)模式建立起來(lái)的公有云服務(wù)，在安全方面也基本追隨著亞馬遜、Ｄｒｏｐｂｏｘ、Ｇｏｏｇｌｅ等廠商的產(chǎn)品。不過(guò)從現(xiàn)在的中國(guó)商業(yè)環(huán)境看來(lái)，有些安全機(jī)制還是需要升級(jí)了?！? “在基礎(chǔ)設(shè)施層，各家企業(yè)網(wǎng)盤(pán)應(yīng)用的安全機(jī)制都基本類(lèi)似，存儲(chǔ)安全主要就是文件切片、多機(jī)熱備、加密存儲(chǔ)。切片是把文件分成很多塊，分別存儲(chǔ)在不同位置，只有使用時(shí)才像做拼圖游戲一樣還原文件，所以系統(tǒng)開(kāi)發(fā)人員和內(nèi)部管理員也都看不到數(shù)據(jù)內(nèi)容；多機(jī)熱備是數(shù)據(jù)有多臺(tái)服務(wù)器備份，而且存儲(chǔ)在不同的地點(diǎn)，防止一個(gè)地方的設(shè)備出事故，影響服務(wù)。 “而加密一般是采用ＡＥＳ對(duì)稱(chēng)式密鑰密碼，像我們的內(nèi)容管理云開(kāi)普云是２５６位密鑰，已經(jīng)是最高級(jí)別的了，不過(guò)我們未來(lái)會(huì)提供非對(duì)稱(chēng)證書(shū)加密方式和文件殺毒，對(duì)用戶(hù)的信息安全會(huì)更有保證。證書(shū)加密可以說(shuō)是把數(shù)據(jù)管理權(quán)徹底交給用戶(hù)了，這是私有云的安全思路，這些都是底層技術(shù)安全升級(jí)。” “中國(guó)的商業(yè)環(huán)境下，企業(yè)的信息安全威脅往往不是來(lái)自外部而是內(nèi)部?！编嵕诮忉屚昊A(chǔ)設(shè)施安全后，突然強(qiáng)調(diào)了這點(diǎn)?！懊艽a強(qiáng)度不夠、密碼保存不當(dāng)、誤刪除、移動(dòng)設(shè)備丟失、錯(cuò)發(fā)外鏈等問(wèn)題都會(huì)對(duì)信息安全造成威脅，而且商業(yè)無(wú)間道也越來(lái)越多見(jiàn)，這使得很多企業(yè)網(wǎng)盤(pán)的安全機(jī)制急待升級(jí)?！? 記者本人的網(wǎng)絡(luò)密碼一般都是一句常用語(yǔ)的漢語(yǔ)拼音，不過(guò)按鄭峻提出的高強(qiáng)度密碼要求就不合格了，高強(qiáng)度安全密碼要包含字母、數(shù)字和字符，于是記者立刻想了個(gè)齊步走的密碼“ｑｉｂｕｚｏｕ１２１！”。 鄭峻說(shuō)：“這個(gè)密碼倒是符合要求，不過(guò)你說(shuō)了出來(lái)，就是保存不當(dāng)了。如果你的密碼被別人，特別是競(jìng)爭(zhēng)對(duì)手知道了，他就有可能登陸你的網(wǎng)盤(pán)，查看你的文件了。我們的開(kāi)普云將可對(duì)登陸ＩＰ、登陸設(shè)備標(biāo)識(shí)、登陸時(shí)間等進(jìn)行限制，防止因密碼或設(shè)備被盜而造成的泄密，這個(gè)升級(jí)可是超越企業(yè)級(jí)安全措施的?！? 記者曾遇到過(guò)在自己電腦上誤刪除文件，然后又鬼使神差地清空回收站的情況，如果這種情況發(fā)生在網(wǎng)盤(pán)上該如何補(bǔ)救呢？ “開(kāi)普云有二級(jí)回收站，這個(gè)回收站由企業(yè)的管理員管理，他可以找到已被用戶(hù)刪除的文件名，對(duì)其進(jìn)行恢復(fù)。不過(guò)他看不到文件內(nèi)容，這也是一種安全機(jī)制升級(jí)。你知道這種機(jī)制還有什么用處嗎？”鄭峻賣(mài)起了關(guān)子，“這可以防止企業(yè)內(nèi)鬼偷偷刪除證據(jù)?！边@點(diǎn)記者倒是沒(méi)有想到，原來(lái)企業(yè)網(wǎng)盤(pán)的安全機(jī)制還需要考慮到這些情況。 “防止用戶(hù)數(shù)據(jù)被盜，一般的企業(yè)網(wǎng)盤(pán)都是主動(dòng)防控，比如通過(guò)文件再加密、控制文件共享外鏈、設(shè)置對(duì)外分享級(jí)別等方法。開(kāi)普云在具備這些功能的基礎(chǔ)上，升級(jí)開(kāi)發(fā)了對(duì)文件操作日志的安全審計(jì)，可在事后對(duì)特定人員的操作進(jìn)行審計(jì)，從而發(fā)現(xiàn)內(nèi)鬼。而且，對(duì)外分享文件的外鏈有效時(shí)間、再分享權(quán)限、下載查看情況等都有專(zhuān)門(mén)的安全管理機(jī)制?！? 通過(guò)這么多的安全升級(jí)，才能有效保證企業(yè)用戶(hù)云端的數(shù)據(jù)資料安全。記者覺(jué)得，存在這樣的企業(yè)網(wǎng)盤(pán)中的文件，甚至比存在公司電腦里的文件還要安全。 關(guān)鍵詞：企業(yè)網(wǎng)盤(pán)、安全企業(yè)網(wǎng)盤(pán)、安全大升級(jí)、開(kāi)普云、網(wǎng)盤(pán)集團(tuán)版