编者按：本文介绍了天翎知识文档管理系统结合群晖NAS解决方案是如何在企业系统的稳定性和安全星这块实践的。

关键词：私有化部署，外网访问，数据备份，安全技术，病毒防护

用于管理企业大量文档资料的系统，一般会考虑到稳定性和安全性，什么样的系统稳定又安全呢？私有化部署的知识文档管理系统是不错的选择。

天翎知识文档系统结合群晖NAS，让私有化部署更轻松地实现。天翎知识文档管理系统已经无缝整合群晖NAS， 用户无需额外安装即可享受文件存取和共享的畅快体验。

1. 稳定性

• 私有化部署模式

天翎支持私有化部署模式，将所有的敏感数据或业务数据部署在内网的本地服务器上，服务的稳定性、数据的安全性是能够达到极大的保证的，这样就相当于给企业数据信息上了“安全锁”。

同时，由于数据可部署在企业自己的服务器上，数据主权完全由企业自己掌控，二次开发更方便，更有利于满足企业个性化需求。

• 全网访问

支持外网访问机制，不管是在天南还是海北，用户通过web方式即可快速访问系统，避免了安装和下载应用软件的繁琐操作，轻松实现文档管理的全面应用化。

• 数据备份

支持整机备份（Windows 、Linux），灵活还原。备份文件、应用程序和系统设置，为工作站提供保护。可选择整机还原，或文件级还原，并即时还原虚拟机。

连接到 VMware vSphere 或 Microsoft Hyper-V，无需安装代理程序，即可创建备份任务。通过将虚拟机还原到原始位置或另一个 hypervisor（如 Virtual Machine Manager），大幅缩短 RTO（恢复时间目标） 时间。

通过 SMB 或 rsync 协议连接至文件服务器，无需安装代理程序，即可创建备份任务。通过增量备份、镜像和多版本的备份模式，为企业提供灵活的备份方案。

二、安全性

• 专业安全技术

天翎在安全技术方面涉及范围十分广泛，包括秘级标识、随机密码设置、AD域绑定认证、U-key身份认证、SSL安全证书、vpn安全访问、统一权限控制、系统访问控制、系统日志审计、数据保护等。

（1）双因认证加密技术：平台采用双因认证加密技术，有效保障数据安全，最大程度打消用户数据泄露的顾虑。

（2）等保三级认证：平台拥有三级等保，数据安全保障性极高。

（3）军工涉密单位安全测评和使用：具有很强的安全保障机制，包括对用户的标识和数字身份认证等，还获得了广东省税务局、南部战区某部队等安全涉密单位的使用和测评。

（4）独有的内网穿透技术：平台独有的内网穿透技术，可以有效解决无公网IP问题，满足用户跨网访问连接的需求。

• 病毒防护

群晖 Synology 支持设置实时备份或排程备份，避免文件和文件夹被锁定。Synology NAS 可以保留电脑中多达 32 个历史版本文件，避免文件夹被勒索病毒加密而无法存取文件。

支持将 PC、虚拟机或 SaaS 应用程序的数据备份到 NAS，保护您的数据免受勒索病毒的威胁。

在 Synology NAS 上保存公有云托管文件的更新副本，当公有云服务遭到入侵或无法访问时，数据仍然安全无虞。