提供8种安全策略可选,从流程到权限分配保护企业的数据,不同员工和部门可以设定不同的安全策略,企业数字资产对内对外严格防护
安全水印
支持文字水印、查看者用户ID水印、图片水印,能管理水印的适用范围、使用方式、显示方式及透明度等信息
权限管控
支持自定义角色,及多达40项角色权限的可选管理,可对不同岗位成员设置不同的权限,保证文件不被无权限的人访问。
IP登录限制
为账号设置特定访问ip,仅允许企业成员在特定IP段访问永中文档账户内的数据
敏感词管控
设立敏感词名单,涉及到的带有敏感词的文件在文件上传和下载都收到严格管控
操作记录
所有成员任何文件操作均有动态记录和操作日志,人为的破坏数据行为可追溯。
账号锁定
主动锁定异常登录账号,禁止已锁定账号接入永中文档,及时保护企业数据资产。 同时可以为账号设置有效期,在到期后自动锁定账号,禁止该账号访问永中文档。
多员管理
防止管理员权限过大或不熟悉业务造成安全隐患。 永中文档从全盘管理到管理人、管理文件、 管理安全几个方面把管理员分为 企业管理员、文件管理员、安全保密员、安全审计员等多种管理员身份,适应不同企业需求。
终端控制
管控登录永中文档的终端,支持多终端同时登录,可在线解除异常登录的设备。
建立端到端的传输和存储全方位数据安全管控体系,为用户数据的应用提供全程保护
存储与传输安全
数据防篡改
存储文件在服务器端均进行MD5哈希校验,确保文件独一无二防止篡改。
容灾备份
基于华为云提供的容灾消灾服务,强大的异地容灾备份功能,可快速完成数据切换而不影响用户的文件使用,紧急情况下迅速对用户数据进行还原。
数据隔离存储
企业数据云端独立存储,每个企业享有独立空间,杜绝企业数据互相穿透。
切片存储
使用华为云OBS存储服务,同一份数据分布式存储于4个节点,确保硬盘copy的方式无法获得完整的数据。
SSL加密传输
通过银行级SSL256位密码加密传输数据,保护数据传输安全。
EV SSL认证
使用最高级别的EV SSL传输认证,获得国外第三方评测机构Qualys A+安全评定。
依托华为云20+自主研发的云安全服务和200+伙伴安全服务,构建立体云安全防护,依托华为云专业的安全运营团队, 7×24小时安全保障体系,防御针对云平台的攻击,实现99.99%的安全事件自动响应
防DDOS攻击
对于大量会导致云盘服务器瘫痪的请求予以阻止,从而确保永中文档服务的正常运行。
防XSS
对于用户提交的非法数据进行安全处理,使其无法利用永中文档为载体获取其它用户的信息。
防CSRF
对访问请求进行安全效验,并阻止用户构造的虚假请求,从而有效的保障永中文档安全。
勒索病毒防护
勒索病毒防护功能为用户提供针对加密性勒索软件的高级防御功能。通过对主机运行状态的自动学习和管理端智能分析, 完成可信程序的判定,在防护阶段对非可信程序的操作予以告警或阻断。
数据安全
数据库安全服务DSC是一个智能的数据库安全服务,基于机器学习机制和大数据分析技术,提供数据库审计, SQL注入攻击检测,风险操作识别等功能,保障云上数据库的安全。
Web防火墙
通过对HTTP(S)请求进行检测,识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、 第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击,保护Web服务安全稳定。