日常辦公企業(yè)網(wǎng)站不可避免會(huì)使用附件方式傳遞各種文檔，我們通常是下載到本地磁盤并然后用office套件編輯它們。從數(shù)據(jù)生命周期視角看，文檔被下載到設(shè)備磁盤仍然需要管理跟進(jìn)，企業(yè)安全管理員對(duì)于數(shù)據(jù)保護(hù)的措施必須延伸到本地各種設(shè)備上，如果數(shù)據(jù)可以不落在本地設(shè)備上，問題就會(huì)簡(jiǎn)單得多。

日常工作模式

洋蔥頭瀏覽器提供了一種“數(shù)據(jù)不落地“的方案，從網(wǎng)站下載的文檔在下載過程中自動(dòng)轉(zhuǎn)存到企業(yè)的云空間，用戶可以用洋蔥頭在線編輯文檔。相較于日常工作模式，用戶只需要下載一個(gè)洋蔥頭瀏覽器即可兼顧文檔協(xié)作與數(shù)據(jù)保護(hù)。

洋蔥頭-數(shù)據(jù)不落地

洋蔥頭工作步驟：

●首先，洋蔥頭通過在瀏覽器內(nèi)核層控制上傳下載行為，通過識(shí)別文檔類型判斷是否需要實(shí)施下載保護(hù)。

●然后，對(duì)于需要轉(zhuǎn)存的文件，洋蔥頭會(huì)先在內(nèi)存中暫存，隨后分片上傳到企業(yè)在網(wǎng)絡(luò)上的存儲(chǔ)空間中。在該過程中，文檔不會(huì)寫入設(shè)備的磁盤，即文檔不落地。在內(nèi)存中暫存時(shí)，文檔位于洋蔥頭進(jìn)程的內(nèi)存空間中，它是安全的。

●最后，文檔在團(tuán)隊(duì)空間被設(shè)置為最小訪問權(quán)限，用戶通過文檔服務(wù)以WEB方式查看和編輯該文檔。

除此之外，洋蔥頭對(duì)網(wǎng)站及文檔內(nèi)容提供了多種管控機(jī)制。

文檔分享及審批

洋蔥頭支持團(tuán)隊(duì)文件分享，為了避免該功能打破原系統(tǒng)中的權(quán)限控制，管理員可設(shè)置文檔在分享之前是否需要審批。文檔在分享過程中不會(huì)產(chǎn)生多個(gè)副本，多個(gè)成員在編輯文檔（需有編輯權(quán)限）時(shí)，使用協(xié)作的方式共同編輯。

除了協(xié)作編輯之外，文檔所有者還可設(shè)置分享有效期，其他分享者的讀寫權(quán)限、下載權(quán)限和文檔的查看次數(shù)等。

文檔分享及審批

剪貼板內(nèi)容加密

用戶在業(yè)務(wù)網(wǎng)站進(jìn)行復(fù)制粘貼操作時(shí)，相關(guān)內(nèi)容會(huì)存儲(chǔ)在系統(tǒng)的剪貼板中，所有進(jìn)程均可以訪問并獲取剪貼板的內(nèi)容。即使在用戶關(guān)閉瀏覽器之后，相關(guān)內(nèi)容仍然會(huì)明文留存在這個(gè)公共區(qū)域中，存在管理漏洞。在洋蔥頭上，管理員可對(duì)業(yè)務(wù)網(wǎng)站設(shè)置對(duì)剪貼板加密，并在目的網(wǎng)站粘貼時(shí)解密，洋蔥頭使用SM4算法和動(dòng)態(tài)密鑰進(jìn)行加解密。

剪貼板加密

網(wǎng)頁水印

洋蔥頭支持設(shè)置網(wǎng)頁水印，提醒用戶增加安全意識(shí)。

管理員可設(shè)置洋蔥頭訪問指定網(wǎng)站時(shí)開啟水印，支持將用戶名，主機(jī)名，IP，MAC，手機(jī)，郵箱，當(dāng)前時(shí)間等信息作為水印，通過不同的斜率，透明度，字號(hào)覆蓋到業(yè)務(wù)網(wǎng)頁上。

洋蔥頭從企業(yè)協(xié)同的場(chǎng)景出發(fā)，讓員工在瀏覽器中完成所有工作，提高工作效率的同時(shí)保護(hù)業(yè)務(wù)數(shù)據(jù)的安全。