分类： 隔离网安全

以下是来自某个客户诉求：

客户为大型企业，采用4个区域隔离的方式形成统一的文档架构。【 】里面的内容为一粒云 KWS所支持的功能，可以看到我们基本全部满足的客户的要求，除了定制功能以外。

1. 支持单节点多区域（多空间）部署模式，在不同区域登陆时，仅支持读取当前区域内的访问空间，禁止读取其它区域的内容，防止造成文件传输失控。【支持】

• 人员组织信息通过我方的人员信息组织平台同步，需要文档摆渡系统这边开放API接口，我们这边做对接。【支持，免费提供API】

• 同步的人员信息不包含账户信息，无用户密码，需要做一个账户初次登陆的验证（验证形式可以云之家APP扫码、短信、邮箱等，形式不限），用户自己设置新密码，同时可以与组织架构的用户本人关联上。【单点登录，支持Oauth2.0】

• 与ERP平台的项目信息同步，ERP平台已开放对应的API接口，需要文档摆渡平台主动抓取相关信息，并用于审批流中。【定制开发】

• 审批流的需要满足两种维度的支持，一种是依据组织架构的层级进行审批，一种是依据项目维度管理的流程审批，除了申请人的上级需要进行审批外，还需要项目负责人进行审批。【支持】

• 需要支持多层级的压缩包穿透检测。【支持】

• 需要支持真实文件的检测，识别被改的后缀文件的真实文件格式，可以对未知格式、加密压缩包、无后缀文件进行判断。【支持】

• DLP审查需要支持常规格式类型文档的敏感信息检查，至少要满足文本文件检查，有ORC识别、AI学习等功能更好【支持，需要额外购买 AI检测模块，支持语意、图片说明】

• 可根据文档格式、DLP、病毒的检查结果，匹配对应的审批流程，可实现直接放行、正常审批、增加审批节点、拒绝、通知相关人员等【流程配置，看需求应该需要定制一些地方】。

1. 需支持被亿赛通加密的文件进行DLP、病毒检查，我方可以配合进行加密策略的调整，需要实现加密文件可以被DLP及病毒软件扫描，在线可预览，同时确保被传递的文件再下载时处于密文状态。【支持，定制开发在线预览、调用接口可以完成】

11、在线预览要有水印功能，可追溯因截屏拍照导致的文件泄露事件。【支持】

12、通知消息需要与云之家APP做集成，通知流程审批节点。【定制对接，推送审批】

13、云之家APP做单点登陆集成，支持在云之家APP端进行流程审批。【定制，对接审批流程模板，绑定到隔离网文件交换的审批流程】

14、支持审批表单的自定义。【支持、目前支持输入、选择2种字段、其他的需要定制】

15、支持审批人在PC和手机端在线预览文件，但不能下载文件。（该功能可根据实际需求进行关闭和开启）【支持】

16、支持准入功能，非授信的设备无法登陆平台，或者至少无法下载文件。（其目的是为了防止加密的文件通过平台进行明文下载，造成加密失控，如果通过其它方式可以确保是密文下载【指定类型文件】，可不用支持准入）【支持，可以绑定设备登录，非认证设备无法登录】

17、支持完整的流程日志查询和审计，便于事件追溯和排查。【支持】

---

针对这个客户，我们出具大简洁方案为：

对接1：单点登录 【1周】

对接2：账号组织架构同步【2周】

对接3：对接亿赛通加解密、加密、解密、检查文档加密状态【2周】

对接4:  DLP 内容检测后的的流程对接（这里建议绑定 AI内容检测与我们的文档安全登分级模块，根据检测后的等级进去走对应的流程）【2周】

对接5：自定义审批表单对接或者定制。【1周】

模块：隔离网文件安全交换审计模块

系统节点：4个，每个区域一个，提供文档管理、企业网盘、分布式存储、文件预览、权限管理、安全上传、敏感内容识别等功能。

使用用户：1200人

一粒云隔离网文件交换系统：是一个集安全高效的文件交换与文件共享存储，权限管控模块（一粒云企业网盘）系统与一体的综合文件云安全办公系统。

安装一粒云隔离网文件交换系统有很多优势，尤其在半导体行业，目前中国半导体行业的国际竞争力正在逐渐提升。以下为主要体现在以下几个方面。

1. 政策支持：中国政府高度重视半导体产业的发展，不断加大对该行业的投资力度，通过政策扶持、资金支持和市场导向，为中国半导体企业的创新发展提供了源源不断的动力。
2. 人才储备：中国人才储备雄厚，高科技人才的涌现为半导体产业提供了坚实的基础。国内一流的大学和研究机构培养出了大批优秀的工程师和科学家，为中国半导体企业的创新发展提供了源源不断的动力。
3. 市场需求：中国市场规模庞大，对半导体产品的需求量很大，这为国内企业提供了广阔的市场空间和发展机遇。中国已经成为全球最大的半导体消费市场之一。

半导体行业企业都属于高精研发企业，因此对研发文件安全要求比较高主要体现在以下几点：

1. 研发文件的重要性：半导体行业的研发文件包含了企业的核心技术和知识产权，一旦泄露或被窃取，不仅会对企业造成经济损失，还可能影响企业的竞争力。
2. 技术更新换代快：半导体行业技术更新换代快，研发文件的安全性需要得到保障，以防止技术落后。
3. 涉及敏感信息：研发文件中可能包含敏感信息，如工艺流程、材料配方等，一旦泄露可能会对企业的利益造成威胁。
4. 知识产权保护：半导体行业的研发文件是企业的重要知识产权，需要得到有效的保护，以防止技术被抄袭或侵权。

因此，半导体行业对研发文件的安全要求比较高，需要采取有效的措施来保护研发文件的安全性

安装一粒云隔离网文件交换系统有很多优势，网盘与隔离网文件交换审计的需求可以杜绝很多的企业资料安全问题。

一粒云KWS主要包括以下几点：
1.高级隔离技术该系统采用了先进的隔离技术，能够确保用户数据的安全性和可靠性。通过隔离技术，用户可以放心地使用该系统进行文件交换，不必担心数据泄露或损坏

2.安全稳定的数据交换与存储服务: 与传统文件存储系统相比，一粒云隔离网文件交换系统提供更高效、更安全更稳定的数据交换与存储服务。它可以确保数据的完整性和一致性，同时提供灵活的文件共享和协作功能.

3.便于团队协作:该系统支持多人同时进行文件上传和下载操作，团队协作更加高效。同时，系统还支持在线编辑和注释文件，方便团队成员之间的协作和沟通。

4.可控的文件管理:一粒云隔离网文件交换系统提供了可定制的文件管理策略，包括文件版本控制、访问权限设置、文件加密等。这些功能可以帮助团队更好地管理文件，确保文件的安全性和机密性

5.全面的审计跟踪:系统提供了全面的审计跟踪功能，可以记录所有用户活动，包括文件上传、下载、修改等操作。这对于企业来说非常有用，可以帮助他们更好地监控和评估团队成员的工作效率和协作效果。

6.多重备份与恢复机制:一粒云隔离网文件交换系统采用了多重备份与恢复机制，可以确保文件的安全性和可靠性。即使发生硬件故障或其他意外情况，用户也可以快速恢复文件，避免数据丢失。

综上所述，安装一粒云隔离网文件交换系统可以帮助企业或团队提高文件交换和存储的安全性和效率，促进团队协作，提高工作效率。同时对比加密软件，终端安全软件，等单一软件方案，一粒云kws更加安全，方案整体费用更低。

案例分析：

当前中国半导体产业已经形成了一条完整的产业链，包括芯片设计、制造、封装和测试等环节。其中，芯片制造是中国半导体产业的薄弱环节之一，需要加大投入力度，提高工艺水平和产品质量。一粒云帮助48所，微电子，景嘉微等企业打造了全研发领域的隔离网交换与统一安全文档云的建设。由于半导体行业的保密性质，如想了解具体的需求请通过官网www.yliyun.com 或者微信公众号：一粒云寻找专业人员咨询。一粒云文档云系统深耕高研企业，在生物医药，半导体，能源等国内顶尖的研发企业中常用。