企業(yè)如何搭建安全可控的即時(shí)通訊平臺(tái)?
一、關(guān)于保密性要求
在一些企業(yè)的核心機(jī)密部門(mén)中或者政府單位,工作中產(chǎn)生的文檔、數(shù)據(jù)等非常重要,屬于涉密內(nèi)容,要盡最大努力保障數(shù)據(jù)安全,杜絕泄密隱患。
二、涉密環(huán)境下如何選擇即時(shí)通訊(IM)進(jìn)行溝通協(xié)作?
為了管理需要,涉密環(huán)境的網(wǎng)絡(luò)一般都禁止了和外網(wǎng)互聯(lián),或者有條件的限制了外網(wǎng)的訪問(wèn)、使用,網(wǎng)絡(luò)管理非常嚴(yán)格謹(jǐn)慎,無(wú)論是市場(chǎng)上的即時(shí)通訊(IM)軟件微信、QQ還是SaaS部署的企業(yè)即時(shí)通訊(IM)工具,在這個(gè)環(huán)境下是不適用的。
那在這類環(huán)境下該怎么進(jìn)行即時(shí)通訊?
這個(gè)時(shí)候建議使用私有部署的即時(shí)通訊產(chǎn)品。
龍笛即時(shí)通作為專注研發(fā)私有部署工作交流平臺(tái),在設(shè)計(jì)時(shí)就充分考慮到了涉密環(huán)境的使用場(chǎng)景,提供了相應(yīng)的解決方案,既滿足涉密要求,也滿足了用戶的使用需求,在保密性、便利性上得到了很好的平衡。
下面來(lái)了解一下龍笛即時(shí)通在涉密環(huán)境的是如何部署的吧!
三、龍笛提供的涉密環(huán)境部署方案
1.網(wǎng)絡(luò)拓?fù)鋱D
龍笛即時(shí)通涉密環(huán)境分布式部署
2.方案特性介紹
(1)私有化部署:
所有后臺(tái)服務(wù)均部署在企業(yè)、政府自己內(nèi)部的服務(wù)器上,支持內(nèi)網(wǎng)隔離使用,滿足內(nèi)網(wǎng)使用要求,數(shù)據(jù)安全可控。
(2)架構(gòu)靈活:
在內(nèi)網(wǎng)環(huán)境中,通過(guò)將服務(wù)器分布式部署,緩解單機(jī)部署所帶來(lái)的并發(fā)壓力,有效提升服務(wù)運(yùn)行速度。圖中將文件服務(wù)、數(shù)據(jù)庫(kù)服務(wù)獨(dú)立部署。
(3)支持限制外網(wǎng)下載文件:
通過(guò)在DMZ區(qū)部署代理服務(wù)器,可以將所有外網(wǎng)下載文件的請(qǐng)求過(guò)濾拒絕,從而達(dá)到限制外網(wǎng)下載文件的目的,避免內(nèi)部涉密文件外泄。
(4)支持限制外網(wǎng)PC端、移動(dòng)端登錄:
代理服務(wù)器同時(shí)支持限制PC登錄,從而限制外網(wǎng)PC登錄。結(jié)合管理后臺(tái)的移動(dòng)端黑、白名單限制,可以僅允許部分成員、部門(mén)使用移動(dòng)端。