精细化权限管控
这项能力解决什么？
“业务部门权限管理混乱，谁都能访问敏感文件夹。”
传统 FTP 的权限依赖操作系统的文件系统权限，缺少应用层的细粒度控制。实际运行中会演变成几个典型问题：
- 权限只加不减 —— 项目需要就开权限，项目结束没人回收；
- 账号共用 —— 一个账号多人使用，日志里查不出真正的操作者；
- 越权可见 —— 用户能看到大量与自己无关的目录，扩大了泄露面；
- 资源滥用 —— 一个用户把磁盘写满，或占满带宽，拖垮所有人的传输；
- 入口失控 —— 任意 IP 都能尝试连接，暴力破解风险高。
精细化权限管控要做的，是把访问面收到最小必要。
能力要点
- 目录级细粒度权限
- 读取、写入、删除、重命名等操作分离授权，遵循最小权限原则。
- 例如：外部合作方只能写入不能读取（投递箱模式），审计方只能读取不能修改。
- IP 地址限制
- 支持白名单 / 黑名单，按来源 IP 放行或拒绝，收敛访问入口——对只在内网或固定专线访问的场景，这是最直接有效的一道防线。
- 传输限速与并发控制
- 支持按账号、部门、IP 地址、传输协议、时间段等多维度的精细化限速控制，以及 IP 级并发控制。
- 既保障关键业务带宽，也可用于防止恶意连接。
- 目录配额限制
- 限制目录容量，防止空间被单个用户或部门滥用导致失控增长；
- 配合存储容量监控与预警形成兜底。
- 传输域控制
- 基于业务区隔资源访问范围，实现更大颗粒度的隔离。
- 账号侧控制
- 密码策略管理（强制复杂度要求）、同时登录限制（防止账号共享使用）、批量用户导入导出。
与身份体系和分级管理的配合
权限模型的有效性依赖准确的身份。通过 AD 域集成与 Web 单点登录 或移动 OA 账号同步，让人员入转离与组织架构变化联动权限调整，避免”离职账号还在、权限还开着”这类最常见的疏漏。
对大型组织，还需要解决”谁来管权限”的问题。分级管理与三员分立让日常管理权可按组织架构下放，同时保持系统管理、安全管理与审计管理的相互制约。
价值总结
访问控制是等保 2.0 的核心控制项之一，测评时通常会检查：是否实现最小授权、是否有细粒度的读写删分离、是否限制访问来源、是否有配额与资源控制。这些恰是传统 FTP 的失分重灾区。
→ 等保 2.0 合规文件传输 · 文件传输多层安全防护体系
把访问面收到最小，既防越权也防滥用。相比动辄需要采购新产品的安全能力，精细化权限是投入最低、收效最直接的一环——它不需要额外组件，只需要把模型建对。
FAQ
Q：虚拟目录是什么意思？
A：虚拟目录为不同用户或部门映射各自的目录视图，用户只能看到被授权的范围，物理存储结构对用户不可见。
Q：权限能细到什么程度？
A：支持目录级的读取、写入、删除、重命名等操作分离授权，可实现”只写不读”（投递箱）、”只读不改”（审计）等最小授权模式。
Q：能限制访问来源吗？
A：支持 IP 地址白名单与黑名单，按来源 IP 放行或拒绝。
Q：限速能按什么维度设置？
A：支持按账号、部门、IP 地址、传输协议、时间段等多维度的精细化限速控制，以及 IP 级并发控制。
Q：能防止账号共用吗？
A：支持同时登录限制与密码策略管理，可限制账号被多人共享使用。
A：虚拟目录为不同用户或部门映射各自的目录视图，用户只能看到被授权的范围，物理存储结构对用户不可见。
A：支持目录级的读取、写入、删除、重命名等操作分离授权，可实现”只写不读”（投递箱）、”只读不改”（审计）等最小授权模式。
A：支持 IP 地址白名单与黑名单，按来源 IP 放行或拒绝。
A：支持按账号、部门、IP 地址、传输协议、时间段等多维度的精细化限速控制，以及 IP 级并发控制。
A：支持同时登录限制与密码策略管理，可限制账号被多人共享使用。
