简单1步，安全实现内网网文件交换

原创赞收藏评论

举报 2020-12-25

扫描,分享朋友圈

企业一旦做了网络隔离，就会有内外网文件交换的需求。比如制造设计相关企业，出差时无法访问内网文件，内网的设计图纸无法传给客户，在外网的合作伙伴的资料也无法及时传到内网等。

一些企业已经通过架设企业网盘实现在内外网安全交换文件，云盒子在前期的文章中也介绍过企业网盘2种内外网文件交换方式：网盘网闸相结合和文件服务器互联。也聊到了内外网文件交换过程中的5种审核机制，但一直没有提及用户应该如何安全使用网盘，或者说网盘的各级管理员是如何控制用户的访问权限，今天我们就来分享在交换过程最重要，也是最频繁使用的功能：权限设置。

01、人员可见性设置

首先是服务器之间的人员可见性设置。这项设置只适用于通过服务器互联的内外网文件交换方案。

设置互联服务器人员可见性的目的，是永久封禁一部分人员通过网盘进行文件交换的权利。这部分人要么密级程度较高，被禁止往外网带文件；要么密级程度太低，防止他们接触到更核心的文件。

当我们在内网和外网分别架设好云盒子服务器，并将这两台服务器进行互联，系统默认两台服务器之间可以相互看到对方所有成员，操作步骤：【管理中心】-【多服务器设置】-【已互联的服务器】-【设置人员可见性】

02、设置文件权限

接下来，就是在云盘中设置文件权限了。

服务器互联之后，如果不进行权限设置，两台服务器中文件默认互不可见。云盒子企业云盘提供5级组合权限和12级自定义权，可以针对整个公司、某个部门、某个人员、文件的创建者以及自定义的职位进行授权。在上一个人员可见性的步骤中，已经排除了某些人员的可见性，那么在这一步是无法选择到这些人的。

为了保证文件不落地，我们可以对文件设置预览权限，让用户能读取文档内容，却无法将文件下载到桌面。

在内外网逻辑隔离的网络环境下，文件交换的可选方案很多，比如诞生在半个世纪前的TCP协议就能实现。但从易用性和安全性的角度来看，云盒子的安全交换管理框架更符合企业级的文件安全交换要求，细分的人员和文件权限有效防止核心数据外泄，完整的人员活动记录、文件操作记录也便于事后审计，带来了真正意义上的跨网数据传输和文件管理。

本文系作者授权数英发表，内容为作者独立观点，不代表数英立场。
未经授权严禁转载，授权事宜请联系作者本人，侵权必究。