华能财务部署群晖 RS3617RPxs 构建内外双网架构隔离-数据摆渡，打造高效安全数据存储方案

此前，华能财务已经在办公网络中部署了一台 RS3617RPxs 私有云服务器，通过在保密网络中增加一台同型号的私有云服务器来实现双网架构隔离方案的搭建，其相较于加密 U 盘的方式主要优势在于：

1. 硬件采用企业级服务器，存储集中在统一管理的一台私有云服务器中，对于 IT 管理提供了便利的操作方式，并可以通过网络完成快速部署；
2. 可以更加灵活的进行授权分配，同时由于是私有云服务器，不同于加密 U 盘固定的 8GB 存储空间，私有云服务器可以对每个用户进行单独的空间设定，小至 1MB 大至数 TB 均可，完全由管理员操控；
3. 由于私有云服务器的存储采用专业的企业级硬盘配合 RAID 机制，避免了 U 盘易损坏的缺点，可以将现有办公网络中的私有云服务器所有优点应用于此次的双网架构隔离方案之中。

1. 账号保护：该方案内的账户有两层保护机制。如果来自相同 IP 网址的登录次数超过预先设置，账号就会被阻止以此来保护账号。同样若相同客户端账号登录的次数超过预先设置，账户一样会受到保护。而且可以设置阻止黑名单或是允许白名单，管控能够使用系统资源的客户端。 
2. 杀毒软件保护：群晖的 DSM 系统提供自带的杀毒软件，帮助筛查并解决病毒可能带来的安全风险，同时还可以自行选择第三方的付费杀毒软件以应对病毒风险。在此之上因为服务器是基于 Linux 开发的操作系统，传统的 Windows 病毒无法在服务器上正常工作，从系统级的层面就提升了安全系数。
3. 安全扫描功能：可以通过系统的安全扫描功能，帮助 IT 维护人员检查并排查潜在的安全风险，例如：密码过于简单等问题，以此提升非系统问题的安全性。
4. 快速的漏洞响应：自漏洞提交后的八小时内，群晖会立即响应做出初步判断，并尽快找到问题所在。确认问题后会尽快进行修复并提供更新的修复补丁，尽可能保障数据安全可靠。