南航黑龙江分公司部署群晖后，严格控制员工权限，有效防止数据泄露

作为大型航空公司，南航黑龙江分公司员工众多、组织复杂，工程师在日常检修时，需要查阅飞机技术资料，员工每天都要频繁地访问和共享文档，进行跨部门协作沟通。原本公司使用的是 Windows 文件服务器，但是管理成本高昂，在文件安全和权限管理方面也无法满足公司需求。在原本的文件服务器中，文件夹无法根据权限隐藏，没有权限的员工可以看到无权限访问的共享文件夹，用户体验不好，而且误删除的文件大部分无法找回。此外，原先的文件服务器无法记录用户对文件的操作日期等信息，管理工程师无法掌控文件的变动痕迹。随着信息化的发展和网络安全要求的不断提升，南航黑龙江分公司急需构建一个更安全、权限管理更灵活的企业文件集中管理方案。

2017 年起，南航黑龙江分公司逐步采购并使用群晖NAS网络存储服务器，用于公司飞机技术资料、办公文件存档等领域，目前群晖网络存储服务器用于公司机关与各基层部门，使用人数数百人，群晖存储服务器作为南航黑龙江份公司的企业云盘，是公司生产和经营的重要设备。

 

南航黑龙江分公司面向不同业务部门和多用户，需要一个安全的企业云盘，严格控制资源的访问。在群晖企业云盘中，管理工程师可以根据组织架构灵活分配权限，在共享文件夹设置项目中，只需要简单勾选一个项目，就能对没有权限的用户隐藏子文件夹和文件。所以，各个部门的员工只能浏览权限所属的共享文件夹，有效防止未经授权的访问行为，用户的操作体验也提升了。

传统文件服务器所遇到的文件误删而无法找回的问题，在群晖企业云盘中也能妥善解决。管理工程师在共享文件夹设置中启用了"回收站"功能后，当员工误操作覆盖了文件，不小心误删除的文件就能回收站快速找回，而且还能设置回收站的保留期限，节省存储空间。

 

在群晖企业云盘中，管理工程师可以在日志中心查看用户每次操作的详细信息，包括操作的文件名称、操作的时间、操作类型、客户端IP、用户名等。发生操作异常时，可以通过日志来进行分析。群晖企业云盘为南航黑龙江分公司信息审计提供了追溯能力，满足企业信息系统安全要求。

 

针对前几年发生的勒索病毒事件，南航黑龙江分公司对信息安全要求越来越高，要求所有共享的文件需要有文件备份。原本公司使用的 Windows 文件服务器需要复杂的设置才能实现备份功能，因为群晖存储服务器内置 Hyper Backup 备份套件，现在在群晖企业云盘上可以很快速的实现。