内网如何部署,等保如何满足
这一页只回答两类问题:装不上怎么办,测评要什么材料。其余问题单独列在最后,包括账号、群组与存储。
回答按排查顺序组织,遇到问题可以从上往下对。
内网部署
内网没外网,安装包从哪来?
先在外网取回服务端、客户端与升级包,带入内网后分发。整个过程不依赖外部网络。
服务端起不来,先看什么?
先看架构是否匹配(x86 与 ARM 不能混用),再看数据库连接参数与端口占用。
成员登录不上,是不是服务端问题?
先排除客户端:桌面端需要手机端扫码,手机端未登录时桌面端必然进不去。
能不能先小范围试,再全员推?
建议这样做。先在一个部门验证登录、群组与文件传输,再按批次铺开。
等保与审计
测评要的日志从哪里导出?
管理侧的审计模块可按时间范围导出,导出动作本身也会被记录。
加密机制怎么向测评方说明?
引用官方机制说明,并配合开源源码核对;会话消息为端到端加密,群消息经 TLS 传输。
口令策略在哪配置?
管理侧的安全设置中,可设定长度、复杂度与更换周期,策略下发后各端一致执行。
数据流向怎么画?
客户端 → 内网服务端 → 数据库与文件存储,全程不出内网;如有多节点,补上节点间通信即可。
账号、群组与存储
- 账号:可本地建号,也可对接 LDAP/AD 统一登录。
- 设备:每账号最多 5 台同时在线,第 6 台需先挤掉一台。
- 群组:单群上限 10 万人,群消息经 TLS 加密传输。
- 云盘:文件高强度加密,不限容量、不限时间。
- 身份:手机号与用户 ID 可隐藏,可开启应用锁。
付费与许可
客户端免费使用,开源,源码可查看。部署形态可选私有化部署或云托管,内网场景通常选择前者。
如需实施协助,说明环境规模、系统版本与期望上线时间,我们按顺序安排。