网曝WPS删除用户本地文件？云安全令人担忧，还是私有化部署更安全

编者按：WPS事件再次引起了人们对云部署信息安全的重视，用户的敏感信息、个人隐私、商业机密等如何保护？私有化部署或是一种智选，本文分析了常见安全问题，并指出了私有化部署低代码平台的优势。

近日，“WPS被曝会删除用户本地文件”引发热议。根据媒体报道，一名用户称自己用WPS写作，被WPS以“文件含有违禁内容，禁止访问”的理由进行封锁，完全打不开。

后续WPS官方对此进行了回应，是用户分享的在线文档链接涉嫌违规，依法禁止了他人访问该链接，此事被讹传为“WPS删除用户本地文件”。根据报道，该位用户开启了WPS的云服务功能，所以创建编写的本地内容会自动同步存储到云端。然而这一说法和用户的吐槽相矛盾。据用户所言，除了配合WPS的调查，“并未给其他人分享过”。这就意味着，WPS方面或许并非传播分享环节审核了用户文档，而是通过云端环节“看”到了本地文档。

先不论此用户所言是否属实，但是我们可以从这个细节中捕捉到一个信息：用户的文档在云端等同“裸奔”，安全性得不到保障。

用户在云端的数据，运营商随时可以一各种理由查看、审核，甚至可以通过此看到本地文件。那么用户在使用云产品时，有何隐私保护、商业机密保护可言？

这就回归到一个老生常谈问题，云部署的安全问题。

云部署常见安全问题

数据安全。在SaaS模式下，企业数据存储在SaaS供应商的数据中心。这就意味着存在应用程序漏洞或者恶意特权用户泄漏敏感信息的风险，当然，SaaS企业会采取措施保障数据安全，比如使用密码保护，防止这些问题的发生，但是这种风险性还是存在的。
数据隔离。在一个多租户SaaS的部署中，多个企业的数据可能会保存在相同的数据存储位置。这可能会导致其中一个用户在进行数据访问时会访问到其他用户，造成数据泄露，这类数据可能会导致严重的经济损失。所以SaaS的应用体系结构和数据模型的设计应确保正确的数据隔离。
SaaS应用程序的安全部署。SaaS用户可以选择公共云部署或私有云部署，无论是哪种部署方式，都必须确保其安全性，比如防火墙，入侵检测系统等，这些对强化SaaS的安全性都是很有必要的。还有第三方的SaaS应用程序部署的安全审计也需要重视。
网络安全。SaaS部署中，企业数据存储在供应商的数据中心，企业和SaaS提供商之间存在数据传输，这就有可能造成敏感信息的外泄。所以SaaS的供应商必须采取一些保障措施减少这些威胁，比如SSL、MITM、IP欺骗，端口扫描，数据包嗅探等措施。
可用性。SaaS的应用程序需要支持高可用性，以确保其能够全天候地为企业服务。这就对SaaS平台的技术架构和基础设施有要求了。
身份管理和登录。一个SaaS供应商可以提供完整的安全身份管理和登录服务。在这种情况下，用户的信息、密码等，都保留在SaaS供应商的网站，这些信息的存储与处理的安全性也十分重要。

SaaS模式中，很多安全问题是无法避免的，这是SaaS模式本身局限性，与其担心SaaS模式各种问题如何解决，不如换个角度，“釜底抽薪”，换一种部署模式，一劳永逸。

私有化部署模式，数据更安全

说到软件应用，时下热门的低代码平台一定少不了，从安全角度出发，私有化部署的低代码平台更安全。

私有化部署模式

天翎低代码平台支持私有化部署模式，将所有的敏感数据或业务数据部署在内网的本地服务器上，服务的稳定性、数据的安全性是能够达到极大的保证的，这样就相当于给企业数据信息上了“安全锁”。

同时，由于数据可部署在企业自己的服务器上，数据主权完全由企业自己掌控，二次开发更方便，更有利于满足企业个性化需求。

2. 企业域租户模式，实现统一管理

天翎低低代码平台可实现组织、用户和角色的统一管理，同时支持多租户模式，可为集团下属各子公司开通企业域提供租户服务，租户可共享集团软件也可自建应用软件，子公司间相互隔离又不妨碍集团通过一个平台实现全局掌控，避免IT系统重复规划、避免管理信息断层。

（图释：企业域管理）

3. 流程统一监控

天翎低代码平台支持所有流程的统一监控，支持对异常流程干预，支持流程前进、后退、结束等操作。

（图释：流程监控操作界面）

同时，支持对平台数据监控，包括数据源连接情况、sql执行效率、sql防火墙、web并发、session、服务器监控等多维度的实时监控，并在在阈值范围内给出预警。

4. 老厂商专业安全技术

天翎在安全技术方面涉及范围十分广泛，包括秘级标识、随机密码设置、AD域绑定认证、U-key身份认证、SSL安全证书、vpn安全访问、统一权限控制、系统访问控制、系统日志审计、数据保护等。

（1）双因认证加密技术：平台采用双因认证加密技术，有效保障数据安全，最大程度打消用户数据泄露的顾虑。

（2）等保三级认证：平台拥有三级等保，数据安全保障性极高。

（3）军工涉密单位安全测评和使用：具有很强的安全保障机制，包括对用户的标识和数字身份认证等，还获得了广东省税务局、南部战区某部队等安全涉密单位的使用和测评。

（4）独有的内网穿透技术：平台独有的内网穿透技术，可以有效解决无公网IP问题，满足用户跨网访问连接的需求。

（图释：天翎部分高保密合作单位）

网曝WPS删除用户本地文件？云安全令人担忧，还是私有化部署更安全相关推荐

iOS16锁屏可定制，WPS回应“删除用户本地文件”，紫光集团重整阶段即将收官，今日更多大新闻在此...
日报君发自凹非寺量子位 | 公众号 QbitAI 大家好,周二啦,令人犯困的周一终于熬过去啦~ 防止今天再困,一起来跟日报君看看新闻醒醒脑吧~ 今日大新闻 iOS 16锁定屏幕更加个性化苹果于 ...
聚观早报 | 金山：删除用户文件是讹传；每日优鲜回应关店
今日要闻:金山办公:删除用户文件是讹传:每日优鲜回应3天关闭9城:业务调整:网曝苹果汽车没有方向盘和刹车:苹果发布 iOS/OS 16公开测试版:索尼X系列蓝牙音箱即将上市金山办公:删除用户文件是讹 ...
卸载重装得会员、偷删本地文件？网易云回应了：系造谣攻击，悬赏10万找线索...
对于市面上许许多多的音乐播放软件来说,网易云音乐可能是近年来崛起最快的一个,在前期依靠良好的口碑和用户体验,特别的推荐算法吸引了一大批用户,比起单纯的音乐播放器,网易云打造了更加特别的社交文化,歌曲评 ...
风云的银光志Silverlight4.0教程之遍历访问客户端用户的本地文件
微软于PDC2009上发布Silverlight 4 Beta版,微软在Silverlight 4版本中处理了约8000个的Silverlight终端用户的请求,加入了一系列另开发人员兴奋的新特性,最 ...
linux删除用户失败：userdel:user xxx is currently used by process xxxx
问题: 在linux系统中,使用su root命令从其它用户切换到root用户后,使用userdel命令删除用户时,显示userdel:user xxx is currently used by pr ...
Oracle删除用户、表空间以及表空间对应本地文件
以system用户登录,查找需要删除的用户: –查找用户 select * from dba_users; –查找工作空间的路径 select * from dba_data_files; –删除用户 ...
iOS 文件和数据管理（可能会删除本地文件储存）
转自:http://www.apple.com.cn/developer/iphone/library/documentation/iPhone/Conceptual/iPhoneOSProgramm ...
在计算机上创建一个本地用户账户,多种方法教你创建和删除Win10本地账户？
Win10系统如何创建和删除本地账户?现在使用Win10系统的朋友越来越多了,有位Windows10用户反映自己因为刚刚升级系统,所以对系统中的很多操作都很陌生.尤其是对Win10系统中添加和删除用户 ...
wps删除的文件怎么恢复
在办公中,几乎每个人都会用到WPS办公软件.它可以帮助我们快速有效地处理各种Word文档.ppt幻灯片.excel表格等.但有文件就会有清理,如果我们不小心删除了wps文件呢?那些wps删除的文件怎么 ...

网曝WPS删除用户本地文件？云安全令人担忧，还是私有化部署更安全

网曝WPS删除用户本地文件？云安全令人担忧，还是私有化部署更安全相关推荐

最新文章

热门文章