安全性高的企业网盘推荐！

安全性高的企业网盘推荐！安全性是选择企业网盘（云盘）最重要的指标，其实安全性是可以用很多硬指标来衡量出来的。

如果从安全性要求的角度出发，首选应该是坚果云，可以说坚果云做到了很多企业网盘没有做到的安全性，甚至在安全和性能及易用性产生矛盾时，我们优先保证安全性。这也是很多对安全性要求极高的用户多轮测试下来最终选择坚果云的原因。

坚果云是微软加速器云存储合作伙伴，IBM全球创业企业扶持计划成员，安全稳定的服务着数百万企业用户，包括东风雷诺、郑州日产、上海通用、银河证券、中石油、中海油、阿里巴巴等大型企事业单位。

一般衡量安全性的维度有如下几项：

1.设计架构的安全性

2.产品功能设计逻辑的安全性

3.权限管理粒度

4.数据传输安全性

5.数据存储安全性

6.部署环境合规性

接下来我介绍下为什么坚果云是一个安全的企业网盘（云盘）

坚果云设有手机身份验证、远程登出账户、禁止粉碎文件功能，同时在传输和存储上采取加密方式，并对文件进行三重备份，保证用户的文件安全。

1、手机身份验证

手机身份验证需要用户利用

·第三方身份验证器软件（Google身份验证器）

·（或）微信验证码验证

·（或）手机短信验证（仅限高级团队版）

验证身份后方可登入网页端和电脑客户端，避免用户的账户名和密码泄露时文件泄露。坚果云团队版的管理员可以设置团队所有人必须启用该功能，保证团队文件安全。

短信认证是高级团队版和旗舰团队版的功能。拥有该功能的团队中团队成员可以在网页端坚果云的个人信息设置界面找到“安全选项”，在这里开启短信认证，以提高账号安全性。

2、强制所有人启动手机身份验证（高级团队版）

管理员点击首页右上角“管理团队”，进入团队管理页面后，选择“团队信息”，在“手机身份验证”选项下“强制启动”项勾选“强制所有成员开启，保护账号安全”。设置完成后点击保存：

启动后，所有人下次登录坚果云，会被强制要求设置手机认证。

3、远程登出账户

坚果云设有远程登出账户功能，如果用户在非个人的电脑、平板、手机等设备登录过坚果云账户并且没有来得及退出，可以通过该功能远程登出。

通过网页端设置，在网页右上角个人账户名称下拉菜单中选择“账户信息”，在页面中选择“安全选项”，在“接触设备”选项下点击“强制解除所有关联的设备”，弹出提示信息，用该账户登录过的网页、电脑、手机和平板将自动退出该坚果云账户，之后需要重新登录。

4、禁止粉碎文件（高级团队版）

管理员在网页端开启禁止粉碎文件，文件一旦被粉碎后，无法找回，所以这个功能非常重要。

当团队有成员想在回收站中粉碎文件的时候，就会出现“由于管理员已经设置禁止粉碎文件，粉碎操作失败”的提示。进一步保护公司文件安全。

粉碎文件时将出现提醒：

5、IP限制（高级团队版）

开启该功能之后，成员只能在指定IP地址登录坚果云（通常客户可能设置为仅公司IP可访问）。

在【成员管理】界面，点击该成员的【操作】即可开启。

设置好了之后，该成员若是在其他IP地址将无法登录到坚果云：

6、远程擦除数据（高级团队版功能）

坚果云高级团队版支持远程数据擦除功能，管理员对制定的成员进行远程数据擦除，团队与成员共享的在坚果云云端和本地的文件都会被删除，最大程度保障企业利益、维护商业机密，确保员工离职，不会在其电脑留下公司文档。

当取消用户的权限的时候，云端和本地的数据都会被删除。

进入【团队设置】界面可以开启这一功能。

开启之后，我们可以先看看赵成本来是有【课程安排】这个文件的，权限是上传下载。

当我们取消他对课程安排的权限之后

在赵成的客户端看不到【课程安排】这个文件了，同时在赵成的电脑本地【课程安排】这个文件夹后面会出现ToBeWiped，此时该文件夹是加密状态，无法打开但是可以直接删除。为了防止误操作导致的文件被删除，我们不会主动删除文件，而是把失去权限的文件进行加密，可以直接删除。如果需要解密需要申请密钥解密。

7、对外分享限制（高级团队版功能）

管理员可以设置一个用户禁止对外分享文件，设置后用户通过链接（或邮件）分享文件时，强制要求只能分享给团队内部成员，不能分享给公司外人员：

分享范围受到限制：

只能分享给团队成员和指定的用户，使文件只能在本团队中使用。

8、日志行为审计（高级团队版功能）

“日志审计”功能是高级团队版的功能，通过查询可了解到团队所有成员对文件的具体操作，包括登录IP，终端和耗时。IT部门可以通过导出审计报表，详细查询成员操作，以防恶意窃取公司机密文件的事情发生。

可以将日志导出到excel，进行统计分析：

9、传输加密

网银级别的SSL加密。

文件数据从用户的电脑传输到坚果云服务器需要经过互联网，在这一过程中会经过多个路由器，SSL加密方式指在文件进入互联网之前对其进行加密，加密后的文件在经过路由器时，即使该路由器被黑客监控，黑客也无法读取。SSL加密方式是目前网上银行普遍采用的加密方式。

10、存储加密

军方级别的AES256加密。

AES256加密方式指文件存储在服务器硬盘上时，并不是整个存储，而是切分成每个大小为4MB的许多部分，并且进行加密后存储在不同的硬盘上，即使有人盗取了硬盘，也不会得到完整的文件而只有文件碎片，并且无法打开。AES256加密是目前我国军方使用的服务器加密方式。

11、数据高可靠备份

同一个文件，被存储在3个不同的服务器中，如用户拥有50G空间，坚果云会在3个服务器上各提供50G空间，每份文件存储3份。