南航黑龙江分公司部署群晖后,严格控制员工权限,有效防止数据泄露


群晖 NAS 存储服务器是公司数据存储的得力助手!以往我们使用 Windows 文件服务器为各个部门建立共享文件夹,用户可以看得到自己没有权限的文件夹,而且文件误删之后无法恢复。对用户的共享数据做备份时,耗时长,操作负复杂,服务器维护工作量很大。使用了群晖的存储服务器之后,权限的问题解决了,用户访问共享文件夹时只能看得到有权文件夹。用户误删的文件可以在回收站找到,并且可以灵活地设置保留期限,为用户的误操作提供了一道屏障。以前全部数据备份一次,不但操作复杂而且耗时大约要 2-3 天的时间,现在使用群晖存储服务器提供的备份功能,后台自动进行备份,不但减少了维护人员的工作量,更为公司提高了数据的可靠性。

戚佳桐,中国南方航空集团有限公司黑龙江分公司,信息工程部工程师

权限管理不够完善,文件误删难以找回

作为大型航空公司,南航黑龙江分公司员工众多、组织复杂,工程师在日常检修时,需要查阅飞机技术资料,员工每天都要频繁地访问和共享文档,进行跨部门协作沟通。原本公司使用的是 Windows 文件服务器,但是管理成本高昂,在文件安全和权限管理方面也无法满足公司需求。在原本的文件服务器中,文件夹无法根据权限隐藏,没有权限的员工可以看到无权限访问的共享文件夹,用户体验不好,而且误删除的文件大部分无法找回。此外,原先的文件服务器无法记录用户对文件的操作日期等信息,管理工程师无法掌控文件的变动痕迹。随着信息化的发展和网络安全要求的不断提升,南航黑龙江分公司急需构建一个更安全、权限管理更灵活的企业文件集中管理方案。

为百名员工服务,安全、方便管理的企业云盘

2017 年起,南航黑龙江分公司逐步采购并使用群晖NAS网络存储服务器,用于公司飞机技术资料、办公文件存档等领域,目前群晖网络存储服务器用于公司机关与各基层部门,使用人数数百人,群晖存储服务器作为南航黑龙江份公司的企业云盘,是公司生产和经营的重要设备。

 

严格的权限控制:保障数据的私密性和安全性

南航黑龙江分公司面向不同业务部门和多用户,需要一个安全的企业云盘,严格控制资源的访问。在群晖企业云盘中,管理工程师可以根据组织架构灵活分配权限,在共享文件夹设置项目中,只需要简单勾选一个项目,就能对没有权限的用户隐藏子文件夹和文件。所以,各个部门的员工只能浏览权限所属的共享文件夹,有效防止未经授权的访问行为,用户的操作体验也提升了。

传统文件服务器所遇到的文件误删而无法找回的问题,在群晖企业云盘中也能妥善解决。管理工程师在共享文件夹设置中启用了"回收站"功能后,当员工误操作覆盖了文件,不小心误删除的文件就能回收站快速找回,而且还能设置回收站的保留期限,节省存储空间。

 

日志审计:文档变更操作可追溯,管理效率飞跃成长

在群晖企业云盘中,管理工程师可以在日志中心查看用户每次操作的详细信息,包括操作的文件名称、操作的时间、操作类型、客户端IP、用户名等。发生操作异常时,可以通过日志来进行分析。群晖企业云盘为南航黑龙江分公司信息审计提供了追溯能力,满足企业信息系统安全要求。

 

文件全自动备份:运维省心省力而且提升文件可靠性

针对前几年发生的勒索病毒事件,南航黑龙江分公司对信息安全要求越来越高,要求所有共享的文件需要有文件备份。原本公司使用的 Windows 文件服务器需要复杂的设置才能实现备份功能,因为群晖存储服务器内置 Hyper Backup 备份套件,现在在群晖企业云盘上可以很快速的实现。

 

南航黑龙江分公司网络架构

南航黑龙江分公司网络架构

关于客户

中国南方航空集团有限公司(China Southern Airlines,简称南航),总部设于广州。南航黑龙江分公司是中国南方航空股份有限公司驻黑龙江的分支机构,成立于 2005 年,是黑龙江范围内的大型基地航空公司,拥有员工 2000 余人,年旅客运输量 380 万人次。

交通运输
10000+
中国大陆

开始探索

请向我们的专家咨询,以获取在线演示、产品推荐和部署建议。

合作伙伴

探索我们的解决方案

更多案例

群晖文件服务器无缝融入七匹狼公司环境,无需重新设置权限,让千名员工快速共享文档

李群选择了群晖 NAS 作为工厂轻量级的边缘存储方案,用于在产线附近存储、处理百兆级的数据,降低了搭建传统集中式数据中心的总体拥有成本。

国药控股利用群晖整机备份 15 台虚拟机,保护 OA 系统、ERP 数据库,数据重删率高达 63%