CTI論壇(ctiforum)3月12日消息(記者 李文杰):近年在云端儲(chǔ)存服務(wù)動(dòng)作積極的中華電信,推出hicloud Box(e)企業(yè)檔案公有云服務(wù),對(duì)于使用者登入連線安全方面有集中管控能力,檔案分享方式則是由內(nèi)部使用者決定如何設(shè)定管控,簡(jiǎn)化使用與管理的操作,是這套產(chǎn)品的一大特色。
基本上,hicloud Box(e)對(duì)于企業(yè)內(nèi)部檔案分享很直覺(jué),提供團(tuán)隊(duì)資料夾的應(yīng)用方式,并可以設(shè)定存取權(quán)限,資料夾或檔案分享連結(jié)并可以設(shè)定密碼、到期日加強(qiáng)防護(hù),基本的PC端檔案同步機(jī)制,以及iOS與Android移動(dòng)裝置端的功能也都具備,使用上與一般檔案同步分享服務(wù)功能相當(dāng)。
hicloud Box(e)的計(jì)費(fèi)方式相當(dāng)簡(jiǎn)易,以每100GB空間、5組使用者帳號(hào)為單位計(jì)算,并分成月繳329元與年繳3,599元的計(jì)價(jià)方式。如果需要建立50個(gè)使用者帳戶,就需要購(gòu)買10個(gè)單位的授權(quán),并可擁有1TB的使用空間,計(jì)費(fèi)方式容易,但對(duì)于容量或使用者數(shù)需求差異大的用戶,就可能不夠彈性。
另外要注意的是,產(chǎn)品服務(wù)本身已經(jīng)提供線上租用的機(jī)制,但僅限中華電信的既有會(huì)員用戶,新用戶則是需要經(jīng)過(guò)書面申請(qǐng)的流程,稍微不便。中華電信表示,因?yàn)楸旧韺儆跍?zhǔn)二類電信服務(wù)商,受限于國(guó)內(nèi)法規(guī),新用戶必須經(jīng)由書面處理。
其實(shí),這款云端服務(wù)本身是基于趨勢(shì)科技的SafeSync for Enterprise軟體而衍生,因此在使用介面上會(huì)看到趨勢(shì)的Logo。但趨勢(shì)目前僅提供私有云的建置方案,公有云服務(wù)環(huán)境則是由中華電信提供,并開(kāi)發(fā)相關(guān)加值服務(wù)與應(yīng)用,供企業(yè)用戶線上租用。
基本上,企業(yè)管理者在申請(qǐng)服務(wù)完成后,將獲得一組管理者帳號(hào),從統(tǒng)一網(wǎng)址登入hicloud Box(e)平臺(tái)(https://www.sync.cloudbox.hinet.net/login),便能夠登入使用介面。值得注意的是,這里并沒(méi)有管理者專屬的控制臺(tái)介面,而是而是根據(jù)帳號(hào)性質(zhì)不同,在使用介面上顯示,只有管理者才能看到的功能。
集中管控項(xiàng)目以使用者帳號(hào)安全性管理為主
hicloud Box(e)的管理者功能,相當(dāng)簡(jiǎn)單,主要是強(qiáng)調(diào)平臺(tái)的安全連線防護(hù),這也是企業(yè)租用帳號(hào)后的第一步驟,像是開(kāi)啟兩步驟認(rèn)證、設(shè)定密碼提示周期,以及設(shè)定可連線IP的白名單。
與這次其他測(cè)試產(chǎn)品相比,hicloud Box(e)平臺(tái)上供管理者的管控功能比較少,主要就是帳號(hào)管理,以及檢視使用者登入記錄與檔案事件記錄,并沒(méi)有管控使用者分享權(quán)限與使用者登入裝置的能力。
在使用者帳號(hào)安全管控上,兩步驟驗(yàn)證也已經(jīng)是許多云端服務(wù)常見(jiàn)的帳戶防護(hù)機(jī)制,而hicloud Box(e)的作法,是由系統(tǒng)發(fā)送一組安全碼簡(jiǎn)訊至使用者手機(jī),讓用戶登入時(shí)不僅要輸入帳戶密碼,也要輸入安全碼(動(dòng)態(tài)密碼),以加強(qiáng)登入的保護(hù)。
特別的是,要應(yīng)用這項(xiàng)功能相當(dāng)容易,因?yàn)楣芾碚咴诮ぬ?hào)時(shí),就已經(jīng)能設(shè)定每個(gè)使用者的手機(jī)號(hào)碼,因此,后續(xù)只要啟用兩步驟驗(yàn)證即生效。而其他5款測(cè)試產(chǎn)品,通常在建立或匯入使用者帳號(hào)設(shè)定時(shí),并不提供使用者電話號(hào)碼的欄位輸入,而且用戶不必多付簡(jiǎn)訊發(fā)送費(fèi)用,這也算是中華電信身為電信商的優(yōu)勢(shì)。
密碼提示周期設(shè)定也很簡(jiǎn)易,管理者只輸入密碼到期天數(shù),屆時(shí),系統(tǒng)就會(huì)強(qiáng)制要求使用者定期變更密碼,降低帳號(hào)被盜用的可能性。若要做到更進(jìn)一步的管控,hicloud Box(e)也提供可登入之IP位址白名單設(shè)定功能,系統(tǒng)便能在驗(yàn)證帳號(hào)身分之外,并核對(duì)IP位址是否在允許范圍之內(nèi)。
而平臺(tái)也具有不錯(cuò)的安全防護(hù)機(jī)制,像是hicloud Box(e)全站采AES-256位元的SSL加密連線方式,提供3座機(jī)房備援:包含臺(tái)北機(jī)房保存兩份,臺(tái)南機(jī)房異地備援存一份。而且,系統(tǒng)本身還有提供一些自動(dòng)防護(hù)機(jī)制,像是一小時(shí)內(nèi)連續(xù)登入失敗100次,即自動(dòng)阻擋該IP,降低暴力破解的可能性,當(dāng)連續(xù)3次登入失敗時(shí),系統(tǒng)就會(huì)寄送電子郵件通知使用者。
在平臺(tái)管理方面,管理者主要針對(duì)的是hicloud Box(e)的帳號(hào)與儲(chǔ)存空間。特別是在使用者帳號(hào)設(shè)定中包含手機(jī)號(hào)碼,方便兩步驟驗(yàn)證機(jī)制的啟用,并能依不同使用者身分、職務(wù),給予適當(dāng)?shù)膫(gè)人儲(chǔ)存空間配額。管理者也能隨時(shí)檢視個(gè)人空間與公用空間的使用狀態(tài),掌握掌握企業(yè)成員的空間使用需求。
在報(bào)告記錄方面,基本的使用者登入,以及事件歷史記錄都有提供像是在使用者登入記錄中,這里也能夠列出使用者登入的日期與時(shí)間,并能顯示用戶端類型,包括Windows用戶端、Web瀏覽器與移動(dòng)應(yīng)用程式。而事件歷史記錄的查詢上,管理者在這里是依據(jù)資料夾項(xiàng)目來(lái)個(gè)別檢視其中的活動(dòng)歷程,其中可顯示變動(dòng)的檔案名稱與時(shí)間,以及各使用者的上傳、更新等動(dòng)作,并可匯出成CSV檔案格式,供留存?zhèn)洳椤?/p>
提供團(tuán)隊(duì)資料夾應(yīng)用,檔案分享并提供單次使用連結(jié)設(shè)定
在hicloud Box(e)企業(yè)云端硬碟的使用上,已經(jīng)將檔案管理分成個(gè)人與團(tuán)隊(duì)資料夾兩大類,讓使用者易于區(qū)隔,在這次6款測(cè)試產(chǎn)品中,與網(wǎng)擎SecuShare作法相近。不過(guò),hicloud Box(e)對(duì)于團(tuán)隊(duì)資料夾的管控較為開(kāi)放,各使用者都能在此新增資料夾。
此平臺(tái)的檔案分享設(shè)定,hicloud Box(e)是以使用者自主管控為主。當(dāng)使用者共享資料夾或檔案連結(jié)時(shí),hicloud Box(e)服務(wù)本身提供密碼、到期日的防護(hù)設(shè)定,特別的是,這里提供一個(gè)單次使用連結(jié)的選項(xiàng),若是使用者勾選啟用,這個(gè)網(wǎng)址經(jīng)對(duì)方一次使用后就會(huì)自動(dòng)失效,相當(dāng)方便。另外介面上還有QRCode供用戶掃描,讓使用者用手機(jī)以郵件或SMS簡(jiǎn)訊來(lái)分享檔案連結(jié),也是少見(jiàn)的應(yīng)用方式。不過(guò)分享通知機(jī)制上,服務(wù)本身沒(méi)有發(fā)送郵件通知的能力,比較可惜,只能由使用者自行復(fù)制連結(jié),不過(guò)介面上并提供第三方服務(wù)的選項(xiàng)來(lái)傳送連結(jié),像是Gmail等電子郵件服務(wù)、Facebook、Twitter與Linkedin。