? ? ? ? 作為國內最大的房地產應用軟件及解決方案供應商，深圳市明源軟件股份有限公司一直很重視企業核心數據資產的保護，很早便與億方云達成合作，為企業數據提供全方位安全服務。

? ? ? ? 5月份，全球90多個國家爆發的“比特幣勒索病毒”至今仍令企業用戶心有余悸，7月份，百度云盤泄露用戶私密信息的事件又給廣大用戶敲響了數據安全的警鐘。

? ? ? ? 近日，百度云盤用戶私密信息被泄露事件被推上輿論熱潮，由于部分用戶在分享信息時習慣性選擇“公開分享”，導致大量護照圖片、個人通訊錄、銀行卡信息甚至企業事業單位內部的通訊錄都可通過第三方網站輕易搜索、下載，涉及人數達到千萬級，然而很多這樣的信息被公開搜索到用戶卻毫不知情。

? ? ? ? 大量企業敏感信息在此次百度云盤泄密事件中也未能幸免，暴露出來的企業文件分享安全問題值得重視，數據的丟失源頭在于企業未對分享鏈接進行及時加密和訪問限制。

? ? ? ? 隨著“百度云盤泄密事件”的持續發酵，越來越多企業認識到了安全分享的重要性。

? ? ? ? 作為國內最大的房地產應用軟件及解決方案供應商，深圳市明源軟件股份有限公司一直很重視企業核心數據資產的保護，很早便與億方云達成合作，搭建起明源云庫為企業數據提供全方位安全服務。

? ? ? ? 文件泄露事出有因 網盤分享功能存在漏洞

? ? ? ? 上傳至網盤的文件為何會被其他人查看？其實，網盤具有分享功能，百度網盤電腦版的鏈接分享分為加密和公開兩種方式。加密分享鏈接必須輸入密碼才能打開，而公開分享則被提醒“任何人可查看或下載”。

? ? ? ? 但在百度網盤手機版上，用戶只能選擇公開分享。

? ? ? ? 此外，通過公開分享的鏈接，點擊者還能進入主頁，獲取分享者的全部文件，而且在一些第三方網盤搜索網站上，都能夠輕易搜索到這些內容。

? ? ? ? 雖然百度網盤在產品設計中有相關的風險提示，但是仍然沒有讓用戶理解清楚其產品邏輯：電腦版沒有考慮到用戶習慣，手機版則未向用戶提供更多選擇。加上很多用戶個人操作習慣問題、以及個人信息安全保護意識不強，導致很多用戶在分享時直接選擇公開分享，而非多幾個步驟的創建加密分享，導致鏈接內容被網盤搜索引擎抓取，并在網上成為公共資源。

? ? ? ? 如此看來，“百度云盤泄密事件”的源頭就在于百度云盤缺乏對用戶分享時的及時提醒，同時百度云盤的產品邏輯漏洞讓很多人鉆了邏輯的空子，盜取了用戶的私密信息。

? ? ? ? 億方云為明源搭建嚴密文件分享體系 謹防分享文件泄露

? ? ? ? 為避免分享文件被泄密的可能性，億方云為明源企業數據搭建起“明源云庫”，嚴密的文件分享體系為企業資源安全分享架起“護欄”。

? ? ? ? 1.產品邏輯嚴密

? ? ? ? 在明源云庫中，員工若選擇將一份文件“分享給公司成員“，對方只會在云盤內收到分享消息，從而進行相應分享文件的訪問。即使分享鏈接的權限是任何人可訪問，但在沒有鏈接的情況下，他人也無法抓取到文件信息。

? ? ? ? 2.安全體系嚴格

? ? ? ? 文件分享時，員工可設置訪問權限、下載權限、分享期限、密碼。若是選擇“僅公司成員可訪問“，對方點開鏈接后需要輸入員工賬號登錄進行身份驗證，才能訪問文件，而沒有賬號的非本公司用戶即便獲取了鏈接也不能進行任何操作。

? ? ? ? 3.分享權限可控

? ? ? ? 在明源云庫，員工對于分享出去的文件有絕對權限。即便是已經分享出去的文件，員工仍然能夠隨時根據需要修改自己歷史分享的權限。

? ? ? ? 嚴密的數據隱私保護 明源云庫確保企業資源安全存儲

? ? ? ? 數字資產是企業的寶貴財富。除了安全分享，所有在明源云庫中的數據均采用行業最高級別的AES-256流加密，上傳、存儲二次加密，碎片化存儲，云端數據多點備份。

? ? ? ? 同時，億方云還從數據存儲與傳輸各環節的保密性、訪問控制、數據備份、平臺防護等不同角度，對明源用戶存儲在平臺的數字資產實施全方位的安全保護。

? ? ? ? 傳輸存儲全鏈路加密

? ? ? ? 明源云庫文件上傳下載使用HTTPS作為傳輸協議，傳輸過程中對教學資源本身進行了二次AESCTR 256算法流式分塊加密，確保最終保存在明源云庫平臺的文件均為密文，且文件在傳輸以及存儲過程中杜絕被竊取可能。

? ? ? ? 有了這層保護，員工可不再擔心企業通訊錄等重要資料會被病毒“綁架”。

? ? ? ? “碎片化存儲

? ? ? ? 明源云庫對所有數據使用“碎片化存儲”技術，碎片化的文件即便被惡意竊取，也很難掌握文件內所有信息，確保了所有企業資源的絕對安全。

? ? ? ? 四重加密備份

? ? ? ? 明源云庫為員工及企業數據做了多達四份加密保存，且數據分布在不同的存儲平臺。四重加密備份機制可杜絕因平臺原因造成的企業資源數據丟失。

? ? ? ? 完整保留文件歷史版本

? ? ? ? 明源云庫將員工編輯修改過的所有歷史版本完整保存，即便是在病毒爆發時，員工也可以非常方便的將被感染加密的文件恢復到較早的歷史版本。

? ? ? ? 億方云平臺運維能力出色 可為明源提供優質安全防護體系

? ? ? ? 之所以選擇億方云來搭建企業網盤，明源有著它的深度考量。

? ? ? ? 在安全層面，作為SaaS模式企業網盤的領先者，億方云企業網盤的核心研發團隊曾幫助世界最大的企業云存儲服務商BOX成功登陸紐交所，并基于之前的行業經驗為產品注入服務世界500強級別的安全防護，保障客戶數據安全，用實際行動引領行業標準持續升級。

? ? ? ? 億方云企業網盤專注以SaaS模式為客戶提供具有優質體驗的企業級產品，覆蓋不同規模企業、不同發展階段的文件管理需求，從數據存儲與傳輸各環節的保密性、訪問控制、數據備份、平臺防護等不同角度，對企業用戶存儲在平臺的數字資產實施嚴密的數據隱私保護、防風險的數據存儲方案、全方位的文件訪問控制、出色的平臺運維等全方位安全防護。

? ? ? ? 出色的攻擊防護

? ? ? ? 億方云平臺擁有抵抗各種網絡攻擊及入侵的能力，比如Ddos攻擊、網絡竊聽等，并對異常訪問流量有清洗過濾功能，同時配合阿里云云盾對平臺底層進行安全加固；

? ? ? ? 完備的監控體系

? ? ? ? 億方云擁有完備的監控體系，從服務器負載、應用錯誤日志、后臺服務運行情況、產品各個功能模塊服務狀況、數據變化趨勢等多維度對存儲文件進行7*24小時實時監控預警，任何異常第一時間捕獲并被處理，確保平臺穩定；

? ? ? ? 國內首份企業數據安全保險

? ? ? ? 在為用戶提供全方位的數據保障之外，億方云還與國內最大的外資保險公司AIG旗下美亞保險合作，創新性地推出了國內第一款企業云服務數據安全責任險。

? ? ? ? 對于億方云平臺的用戶來說，如果因為平臺而造成用戶數據丟失或泄露，用戶將獲得最高100萬美金賠付。

? ? ? ? 安全技術不斷創新 明源云庫安全能力還將持續升級

? ? ? ? 作為企業內部大數據積累和應用平臺，明源云庫實現了企業數字資源的安全管理與高效流轉，實現了員工所需要的簡單易用，穩定可靠，安全可控和移動訪問的需求，為明源信息化提供了一個全新的建設模式。

? ? ? ? 未來，隨著安全技術的不斷升級、產品矩陣的豐富細化，以及與合作伙伴億方云的更深度合作，明源云庫的安全能力還將繼續提升。