關鍵詞：企業(yè)網(wǎng)盤、安全大升級、安全企業(yè)網(wǎng)盤、開普云 上周，美國的網(wǎng)盤服務Ｄｒｏｐｂｏｘ被徹底墻了，這可以看作是國家網(wǎng)絡信息安全的又一舉措，同時，這也提醒了各類企業(yè)網(wǎng)盤用戶，信息安全不可小視。帶著對企業(yè)網(wǎng)盤安全的諸多問題，記者來到了在公有云和私有云有著成熟開發(fā)經(jīng)驗的開普互聯(lián)，采訪了研發(fā)副總經(jīng)理鄭峻。 “企業(yè)網(wǎng)盤安全機制需要升級了”，鄭峻開門見山。“國內(nèi)企業(yè)網(wǎng)盤都是學習美國網(wǎng)盤模式建立起來的公有云服務，在安全方面也基本追隨著亞馬遜、Ｄｒｏｐｂｏｘ、Ｇｏｏｇｌｅ等廠商的產(chǎn)品。不過從現(xiàn)在的中國商業(yè)環(huán)境看來，有些安全機制還是需要升級了?！? “在基礎設施層，各家企業(yè)網(wǎng)盤應用的安全機制都基本類似，存儲安全主要就是文件切片、多機熱備、加密存儲。切片是把文件分成很多塊，分別存儲在不同位置，只有使用時才像做拼圖游戲一樣還原文件，所以系統(tǒng)開發(fā)人員和內(nèi)部管理員也都看不到數(shù)據(jù)內(nèi)容；多機熱備是數(shù)據(jù)有多臺服務器備份，而且存儲在不同的地點，防止一個地方的設備出事故，影響服務。 “而加密一般是采用ＡＥＳ對稱式密鑰密碼，像我們的內(nèi)容管理云開普云是２５６位密鑰，已經(jīng)是最高級別的了，不過我們未來會提供非對稱證書加密方式和文件殺毒，對用戶的信息安全會更有保證。證書加密可以說是把數(shù)據(jù)管理權徹底交給用戶了，這是私有云的安全思路，這些都是底層技術安全升級?！? “中國的商業(yè)環(huán)境下，企業(yè)的信息安全威脅往往不是來自外部而是內(nèi)部。”鄭峻在解釋完基礎設施安全后，突然強調(diào)了這點。“密碼強度不夠、密碼保存不當、誤刪除、移動設備丟失、錯發(fā)外鏈等問題都會對信息安全造成威脅，而且商業(yè)無間道也越來越多見，這使得很多企業(yè)網(wǎng)盤的安全機制急待升級?！? 記者本人的網(wǎng)絡密碼一般都是一句常用語的漢語拼音，不過按鄭峻提出的高強度密碼要求就不合格了，高強度安全密碼要包含字母、數(shù)字和字符，于是記者立刻想了個齊步走的密碼“ｑｉｂｕｚｏｕ１２１！”。 鄭峻說：“這個密碼倒是符合要求，不過你說了出來，就是保存不當了。如果你的密碼被別人，特別是競爭對手知道了，他就有可能登陸你的網(wǎng)盤，查看你的文件了。我們的開普云將可對登陸ＩＰ、登陸設備標識、登陸時間等進行限制，防止因密碼或設備被盜而造成的泄密，這個升級可是超越企業(yè)級安全措施的?！? 記者曾遇到過在自己電腦上誤刪除文件，然后又鬼使神差地清空回收站的情況，如果這種情況發(fā)生在網(wǎng)盤上該如何補救呢？ “開普云有二級回收站，這個回收站由企業(yè)的管理員管理，他可以找到已被用戶刪除的文件名，對其進行恢復。不過他看不到文件內(nèi)容，這也是一種安全機制升級。你知道這種機制還有什么用處嗎？”鄭峻賣起了關子，“這可以防止企業(yè)內(nèi)鬼偷偷刪除證據(jù)。”這點記者倒是沒有想到，原來企業(yè)網(wǎng)盤的安全機制還需要考慮到這些情況。 “防止用戶數(shù)據(jù)被盜，一般的企業(yè)網(wǎng)盤都是主動防控，比如通過文件再加密、控制文件共享外鏈、設置對外分享級別等方法。開普云在具備這些功能的基礎上，升級開發(fā)了對文件操作日志的安全審計，可在事后對特定人員的操作進行審計，從而發(fā)現(xiàn)內(nèi)鬼。而且，對外分享文件的外鏈有效時間、再分享權限、下載查看情況等都有專門的安全管理機制?！? 通過這么多的安全升級，才能有效保證企業(yè)用戶云端的數(shù)據(jù)資料安全。記者覺得，存在這樣的企業(yè)網(wǎng)盤中的文件，甚至比存在公司電腦里的文件還要安全。 關鍵詞：企業(yè)網(wǎng)盤、安全企業(yè)網(wǎng)盤、安全大升級、開普云、網(wǎng)盤集團版