网盘有着“网络硬盘”、“网络U盘”之称，具有多终端登录、容量大、速度快等特点，受到众多企业青睐。现在各个行业对企业网盘的需求日益增长，越来多企业开始搭建自己的网盘系统，把业务系统与企业网盘结合，以实现更高效的办公。

企业网盘的应用：

1、把资料机密备份到企业网盘，防止因员工离职、电脑遗失、电脑中毒导致文档损失

2、办事处/分公司可便捷使用总部分享的文档

3、员工出差、异地办公，可随时随地访问公司的文档

4、可更方便将公司的文档分享给合作伙伴

企业网盘已经成为工作开展的重要工具，给工作开展带来许多便捷，然而企业网盘是一个开放的环境，其访问下载的便捷，增加了重要文档被无关人员访问下载的风险，企业若是无法对网盘中的文档部署管控措施，则很容易成为企业机密保护的短板。

网盘存在信息泄露隐患：

1、明文易引发泄密：只要有账号密码，就可以在任何地方获得网盘中的明文文件，威胁网盘资料文档的安全

2、文档落地的终端更多：

员工在公司，可从网盘下载明文文档到公司电脑； 员工在家里，可从网盘下载明文文档到私人电脑； 员工出差途中，可从网盘下载明文文档到手机

3、文档分享更容易：

在对外交互中，将网盘的重要文档共享给第三方，更容易引发泄密；用户对文档的下载和转发极为随意，缺乏震慑与溯源（包括取证）的能力

针对这些信息安全隐患，企业该如何兼顾企业网盘的便捷以及防止机密外泄？对此IP-guard就有针对网盘信息防泄露的管控方案，帮助企业部署有效措施，确保在使用网盘系统时，机密也能得到安全保护。

IP-guard&企业网盘，防止网盘内机密外泄

不少企业会根据自身业务需要，选择以明文或者密文形式把文档存储于网盘系统，为此IP-guard分别为企业量身定制两种解决方案，通过IP-guard水印接口服务、加密接口服务、加密权限接口服务、外发接口服务，对不同应用场景的文档设置管控措施，保证网盘系统内机密文档的访问、下载、外发始终安全可控。

文档水印管理：企业可以在网盘系统调用IP-guard水印接口服务，对文档设置文档水印，文档水印将跟随文档一直存在，可以震慑文档被拍照截屏泄密的行为。

下载自动加密：当终端文档以明文存储于企业网盘，而员工需要下载网盘的资料时，可以调用IP-guard加密接口服务，对下载的文档自动加密，文档被下载到终端始终得到加密保护，防止机密外泄。

解密预览编辑：当终端文档以密文存储于企业网盘，员工需要在线浏览或者编辑网盘的文档时，可以调用IP-guard解密接口服务，对加密文档进行临时解密，以便在线预览或编辑文档，关闭文档时仍为加密状态。

文档权限管理：支持对加密文档权限进行修改，IP-guard加密权限接口服务可以帮助对网盘加密文档设置文档权限，指定加密文档的访问者（部门、组或个人），以及编辑权限。

文档外发管理：当文档需要外发时，也可以调用IP-guard外发接口服务，把需要外发的文档制作成外发文档，并对其权限进行限制（访问密码、有效期、访问次数、水印、到期自动删除、复制、截屏、打印控制），再把下载链接发给对方。

企业可以根据自身业务需要，选择不同的信息防泄露解决方案：

方案一：当终端文档以明文存储于企业网盘

终端文档以明文形式存储至企业网盘时，可以直接访问下载，但是风险不可控，企业可以通过IP-guard文档水印管理、下载自动加密、文档权限管理以及外发管控的接口服务，给网盘的资料文档设置文档水印、下载加密、管控文档权限以及设置专门的外发文档，以保障网盘内文档的访问、使用及外发安全。

方案二、当终端文档以密文存储于企业网盘

对文档加密可以更好保护文档安全，IP-guard可以帮助企业提前对终端文档进行加密，加密文档上传到企业网盘仍然是加密状态，被下载时也仍在加密保护中，结合IP-guard文档水印管理、解密管理、文档权限管理以及外发管控，可以满足企业多样化的办公，并保护网盘内机密文档安全。

企业可以在企业内网或者网盘系统架设IP-guard的各项接口服务，部署简单且支持双机热备，稳定性更高，管理更全面。企业可以根据自身业务的需要，灵活选择管控方案，对网盘资料的存储、使用和下载实行细致管理，防止机密文档被人为外泄。

本文出自信息防泄露大讲堂