簡單1步，安全實現(xiàn)內(nèi)網(wǎng)網(wǎng)文件交換
企業(yè)一旦做了網(wǎng)絡(luò)隔離，就會有內(nèi)外網(wǎng)文件交換的需求。比如制造設(shè)計相關(guān)企業(yè)，出差時無法訪問內(nèi)網(wǎng)文件，內(nèi)網(wǎng)的設(shè)計圖紙無法傳給客戶，在外網(wǎng)的合作伙伴的資料也無法及時傳到內(nèi)網(wǎng)等。
一些企業(yè)已經(jīng)通過架設(shè)企業(yè)網(wǎng)盤實現(xiàn)在內(nèi)外網(wǎng)安全交換文件，云盒子在前期的文章中也介紹過企業(yè)網(wǎng)盤2種內(nèi)外網(wǎng)文件交換方式：網(wǎng)盤網(wǎng)閘相結(jié)合和文件服務(wù)器互聯(lián)。也聊到了內(nèi)外網(wǎng)文件交換過程中的5種審核機制，但一直沒有提及用戶應(yīng)該如何安全使用網(wǎng)盤，或者說網(wǎng)盤的各級管理員是如何控制用戶的訪問權(quán)限，今天我們就來分享在交換過程最重要，也是最頻繁使用的功能：權(quán)限設(shè)置。
01、人員可見性設(shè)置
首先是服務(wù)器之間的人員可見性設(shè)置。這項設(shè)置只適用于通過服務(wù)器互聯(lián)的內(nèi)外網(wǎng)文件交換方案。
設(shè)置互聯(lián)服務(wù)器人員可見性的目的，是永久封禁一部分人員通過網(wǎng)盤進行文件交換的權(quán)利。這部分人要么密級程度較高，被禁止往外網(wǎng)帶文件；要么密級程度太低，防止他們接觸到更核心的文件。
當(dāng)我們在內(nèi)網(wǎng)和外網(wǎng)分別架設(shè)好云盒子服務(wù)器，并將這兩臺服務(wù)器進行互聯(lián)，系統(tǒng)默認兩臺服務(wù)器之間可以相互看到對方所有成員，操作步驟：【管理中心】-【多服務(wù)器設(shè)置】-【已互聯(lián)的服務(wù)器】-【設(shè)置人員可見性】
02、設(shè)置文件權(quán)限
接下來，就是在云盤中設(shè)置文件權(quán)限了。
服務(wù)器互聯(lián)之后，如果不進行權(quán)限設(shè)置，兩臺服務(wù)器中文件默認互不可見。云盒子企業(yè)云盤提供5級組合權(quán)限和12級自定義權(quán)，可以針對整個公司、某個部門、某個人員、文件的創(chuàng)建者以及自定義的職位進行授權(quán)。在上一個人員可見性的步驟中，已經(jīng)排除了某些人員的可見性，那么在這一步是無法選擇到這些人的。
為了保證文件不落地，我們可以對文件設(shè)置預(yù)覽權(quán)限，讓用戶能讀取文檔內(nèi)容，卻無法將文件下載到桌面。
在內(nèi)外網(wǎng)邏輯隔離的網(wǎng)絡(luò)環(huán)境下，文件交換的可選方案很多，比如誕生在半個世紀前的TCP協(xié)議就能實現(xiàn)。但從易用性和安全性的角度來看，云盒子的安全交換管理框架更符合企業(yè)級的文件安全交換要求，細分的人員和文件權(quán)限有效防止核心數(shù)據(jù)外泄，完整的人員活動記錄、文件操作記錄也便于事后審計，帶來了真正意義上的跨網(wǎng)數(shù)據(jù)傳輸和文件管理。
轉(zhuǎn)載請在文章開頭和結(jié)尾顯眼處標(biāo)注：作者、出處和鏈接。不按規(guī)范轉(zhuǎn)載侵權(quán)必究。
未經(jīng)授權(quán)嚴禁轉(zhuǎn)載，授權(quán)事宜請聯(lián)系作者本人，侵權(quán)必究。
本文禁止轉(zhuǎn)載，侵權(quán)必究。
授權(quán)事宜請至數(shù)英微信公眾號(ID: digitaling) 后臺授權(quán)，侵權(quán)必究。
評論
評論
推薦評論
暫無評論哦，快來評論一下吧！
全部評論（0條）