|
上周，美国的网盘服务Dropbox被彻底墙了，这可以看作是国家网络信息安全的又一举措，同时，这也提醒了各类企业网盘用户，信息安全不可小视。带着对企业网盘安全的诸多问题，记者来到了在公有云和私有云有着成熟开发经验的开普互联，采访了研发副总经理郑峻。
“企业网盘安全机制需要升级了”，郑峻开门见山。“国内企业网盘都是学习美国网盘模式建立起来的公有云服务，在安全方面也基本追随着亚马逊、Dropbox、Google等厂商的产品。不过从现在的中国商业环境看来，有些安全机制还是需要升级了。”
“在基础设施层，各家企业网盘应用的安全机制都基本类似，存储安全主要就是文件切片、多机热备、加密存储。切片是把文件分成很多块，分别存储在不同位置，只有使用时才像做拼图游戏一样还原文件，所以系统开发人员和内部管理员也都看不到数据内容；多机热备是数据有多台服务器备份，而且存储在不同的地点，防止一个地方的设备出事故，影响服务。
“而加密一般是采用AES对称式密钥密码，像我们的内容管理云开普云是256位密钥，已经是**级别的了，不过我们未来会提供非对称证书加密方式和文件杀毒，对用户的信息安全会更有保证。证书加密可以说是把数据管理权彻底交给用户了，这是私有云的安全思路，这些都是底层技术安全升级。”
“中国的商业环境下，企业的信息安全威胁往往不是来自外部而是内部。”郑峻在解释完基础设施安全后，突然强调了这点。“密码强度不够、密码保存不当、误删除、移动设备丢失、错发外链等问题都会对信息安全造成威胁，而且商业无间道也越来越多见，这使得很多企业网盘的安全机制急待升级。”
记者本人的网络密码一般都是一句常用语的汉语拼音，不过按郑峻提出的高强度密码要求就不合格了，高强度安全密码要包含字母、数字和字符，于是记者立刻想了个齐步走的密码“qibuzou121！”。
郑峻说：“这个密码倒是符合要求，不过你说了出来，就是保存不当了。如果你的密码被别人，特别是竞争对手知道了，他就有可能登陆你的网盘，查看你的文件了。我们的开普云将可对登陆IP、登陆设备标识、登陆时间等进行限制，防止因密码或设备被盗而造成的泄密，这个升级可是超越企业级安全措施的。”
记者曾遇到过在自己电脑上误删除文件，然后又鬼使神差地清空回收站的情况，如果这种情况发生在网盘上该如何补救呢？
“开普云有二级回收站，这个回收站由企业的管理员管理，他可以找到已被用户删除的文件名，对其进行恢复。不过他看不到文件内容，这也是一种安全机制升级。你知道这种机制还有什么用处吗？”郑峻卖起了关子，“这可以防止企业内鬼偷偷删除证据。”这点记者倒是没有想到，原来企业网盘的安全机制还需要考虑到这些情况。
“防止用户数据被盗，一般的企业网盘都是主动防控，比如通过文件再加密、控制文件共享外链、设置对外分享级别等方法。开普云在具备这些功能的基础上，升级开发了对文件操作日志的安全审计，可在事后对特定人员的操作进行审计，从而发现内鬼。而且，对外分享文件的外链**时间、再分享权限、下载查看情况等都有专门的安全管理机制。”
通过这么多的安全升级，才能**保证企业用户云端的数据资料安全。记者觉得，存在这样的企业网盘中的文件，甚至比存在公司电脑里的文件还要安全。 |
