為保證辦公、生產文件的共享、協作，某證券集團在內外網分別建設了企業雲盤系統。然而在業務實踐中有關內外網文件傳輸、身份安全管理等需求不斷增加，該證券集團選擇攜手富通雲騰改造現有兩套企業雲盤系統，全面滿足內外網文件傳輸安全管理之需。
業務訴求與設計思路
隨著內網辦公機與互聯網辦公機網路環境物理隔離後，如何實現內外網互傳文件，且滿足用戶身份可識別以及傳輸文件可審批、可檢測、可留痕、可審計等安全要求，成為該證券集團IT建設人員急需解決的問題。
經過雙方充分的技術論證，採用改造現有內外網的兩套企業雲盤系統，依託這兩套雲盤系統實現內外網互傳文件的功能，同時滿足文件安全傳輸管理的相關要求。
內外網文件傳輸安全控制總體設計思路如下：
安全管理方案
用戶身份認證管理，內網企業雲盤系統的賬戶與AD域對接，外企網企業雲盤系統的賬戶是與OA系統對接，兩套雲盤賬戶體系不一致。通過改造，兩套雲盤系統統一與OA系統的用戶身份管理系統對接，實現用戶身份統一管理。
對從內網終端傳至互聯網終端的文件自動提交領導審批，審批時支持對文件內容進行預覽，瀏覽文件顯示時必須要加高密度水印，水印需要具備姓名和工號。並支持通過企業微信通知到審批人，審批通過後方可從互聯網終端查看、下載。可以由系統管理員設置審批人，可設置並發審批或串列審批。
支持與第三方數據防泄漏系統、防病毒系統對接，對於從內網終端外發到互聯網終端的文件進行掃描檢查，確保文件數據安全傳輸。
對於從內網終端外發到互聯網終端的文件需要記錄留痕，並可以審計（可通過關鍵字檢索），支持對內網終端外發到互聯網終端的文件內容進行關鍵字檢索。
應用價值
富通雲騰的企業雲盤產品在證券行業深耕多年，憑藉多年的技術開發和服務經驗，助力證券行業非結構化數據管理解決方案逐步完善。
通過安全管理方案的落地實施，滿足了該證券集團在業務運行過程中的內外網文件數據共享、協作、安全、移動化辦公等多種應用場景的需求，使其內外網文件共享協作的能力提升50%以上。在移動互聯網辦公時代背景下，以及文件安全合規性要求下，為企業員工隨時隨地工作帶來了極大的便捷性。
