安全文件共享与多途径访问

安全文件共享，指在加密、身份认证、精细权限与完整审计的底座之上，通过多种访问方式（浏览器、客户端、命令行、移动端）让组织内外部用户便捷地交换文件，做到既可控又好用。

共享的两难

文件共享的建设经常走进两个极端：

管得太严 —— 必须装客户端、必须记服务器地址和账号密码、每次外发都要走审批。结果是业务方绕过平台，改用微信、私人网盘、U 盘——安全管控形同虚设，还失去了可见性。

管得太松 —— 建个共享目录人人可访问，方便是方便，但没有权限边界、没有审计留痕、没有内容检测，泄露只是时间问题。

真正可行的方案必须同时满足两件事：底层的安全能力足够扎实，上层的使用体验足够顺手。前者决定它是否合规，后者决定它是否真的被用起来。

多途径访问：让不同的人用不同的方式

SFT 不强求所有人用同一种方式，而是按用户与场景提供多种入口：

安全底座：五个不打折

身份认证

• 本地账号（密码策略、同时登录限制）、AD 域认证、Web 单点登录（OIDC/SAML/CAS/竹云）、SSH 公私钥、移动 OA 扫码。
• → AD 域集成与单点登录

精细权限

• 虚拟目录隔离视图、目录级读/写/删分离授权、目录配额、IP 限制、传输限速、传输域隔离。
• → 精细化权限管控

传输与存储加密

• 加密隧道保护在途数据，落盘加密保护静态数据。
• → 传输链路加密 ·  落盘存储加密

内容安全

• 病毒扫描与安全沙箱检测拦截恶意文件；在线预览水印威慑截屏外泄。
• → 病毒扫描与安全沙箱检测  ·  在线预览编辑与水印防护

全程审计

• 四类日志完整记录访问与操作，可追溯可定责。
• → 全程审计与日志追溯

典型共享场景

和”网盘”的区别

企业网盘解决的是协作与存储，SFT 解决的是安全传输与管控。两者定位不同：

• SFT 面向的是需要合规审计、精细权限、多协议对接与大文件跨地传输的政企场景；
• SFT 仅私有化部署，数据完整留在自有机房；
• SFT 同时承载系统间的自动化对接（FTP/SFTP/API），而不只是人与人之间的共享。

→ 什么是安全文件传输与 MFT

FAQ

Q：用户必须安装客户端吗？
A：不必须。Web 访问门户无需安装任何客户端，浏览器打开即可使用；需要传大文件时可选择安装浏览器插件启用加速。

Q：不同访问方式的安全策略一样吗？
A：一样。身份认证、权限、加密、病毒扫描与审计在平台层统一生效，不会因为换了接入方式而绕过安全策略。

Q：能给外部单位共享文件吗？
A：可以。可通过虚拟目录与目录级权限为外部用户划定独立范围，配合 IP 限制、内容检测与审计留痕控制风险。

Q：SFT 和企业网盘有什么区别？
A：企业网盘偏重协作与存储；SFT 偏重安全传输与管控，仅私有化部署，同时支持多协议的系统间自动对接与大文件跨地传输，并具备合规审计能力。

Q：移动端能用吗？
A：可通过钉钉、飞书、企业微信、WeLink 扫码登录访问，需旗舰版。详见 移动 OA 扫码登 。

相关资源