客户背景

某集团有限公司足迹遍布全国30余省(自治区、直辖市),为政府和企事业单位提供政务和商业时空信息大数据的“采集、处理、应用、运维”全流程专业技术服务和高新技术产品。作为中国地理信息百强企业,以“缔造世界级时空信息王国”为企业愿景,致力于打造一家“具有世界级竞争力、专注时空信息大数据领域、全球化全产业链布局”的创新型企业。

面对的挑战

某集团的每个项目,都需要采集卫星影像、产生上千张图纸,原先使用 7 台 Windows 服务器进行存储,数据分散,也没有设置员工账户,各员工都可以使用管理员账号登录 Windows 服务器,随意存取文件,存在潜在的数据安全隐患。

解决方案

完善员工账户权限,为数据添上“安全锁”

刘先生介绍道:“我们公司之前把所有数据都存储在 Windows 服务器上,Windows 服务器虽然支持域管理,但是我们发现设置和使用起来非常麻烦。”原先,集团利用 7 台Windows 服务器存储数据,且未设定专门的员工账户。因此,300 多名员工均需使用统一的管理员账号和密码登录服务器,根据个人需求进行数据存取,这种做法使得所有员工都能进行文件的读取、写入与删除,难以控制员工行为,存在数据安全隐患。

为了解决这些问题,该集团采购了群晖 NAS,使用 Synology File Station 文件管理器,将原先分散在 7 台 Windows 服务器上的数据进行了统一存储和管理,为每个项目和课题都创建了对应的文件夹,解决了数据存放散乱的问题。

根据员工在项目工序中所担任的不同角色分配权限,给予普通作业员只读权限,专家老师和队长则是读写权限。此外,IT 管理员对读写频繁的作业员开放 SMB 协议的使用权限,这些作业员可以直接通过 SMB 协议将 NAS 映射到电脑本地,像访问电脑本地文件夹一样便捷地存取资料,不用花费时间学习操作,提升工作效率。

刘先生感叹:“对我们来说,数据是第一重要的。群晖让我们规范了所有员工的账号权限,而且界面很简洁,大多操作只要简单勾选就搞定了,提升了数据安全,又减轻了我们的运维压力。”

详细日志可视化管理,操作留痕可追溯

某集团借助群晖日志中心,详细地记录用户历史操作。群晖日志中心直观显示时间、帐户行为、设备等信息,随着时间推移,日志记录增加,群晖日志中心可以实现快速搜索,除了筛选日志类别,管理员还能根据关键字、时间、层级进行精确搜索。刘先生感叹道:“如果使用开源的日志系统,没办法快速定位到想要看的日志;如果单独采购一套日志服务器,还需要一大笔额外的费用。群晖的软硬件一体化模式,提供了功能强大又免费的日志服务,我们可以非常直观地查看和管理日志,轻松监管帐户行为,也帮我们节省了一大笔预算。”

该集团还开启了日志归档功能,对操作日志进行长期保存,所有员工的登录、读取、写入、删除都有会日志记录,让所有操作有据可查,提升可追溯性,加强数据安全

总结

“原本我们需要多台 Windows 服务器来保存采集到的卫星影像和制图图纸,现在借助群晖 NAS,我们能够实现所有数据的集中存储和管理。自从部署了群晖,我们为每位员工设置了独立账号,并根据他们的工作职责分配了适当的权限,提升了数据安全性。此外,群晖的日志中心能够详细记录每一位用户的操作历史,这不仅进一步增强了我们的安全防护,同时也降低了运维压力和预算成本。”——刘先生