安恒威胁情报中心根据对2021全年攻击事件的检测和分析，发布了《2021高级威胁态势研究报告》，在高级威胁攻击、攻击团伙活动、重大攻击事件、在野0day利用情况四方面进行分析总结。
微信搜索“云盒子科技”关注云盒子公众号，回复“威胁”，即可获取完整报告。下面我们就《2021高级威胁态势研究报告》进行简要概述。
攻击事件主要集中在南亚和中东
2021年发生了约201起APT攻击事件，主要集中在南亚和中东，Lazarus、Kimsuky 、APT29组织频繁活跃，并对各行业进行网络间谍活动。
警务云盘在公安系统已经是非常的应用，公安警务云盘能够支持海量的非结构化数据存储，同时找国产化的浪潮下，满足双电脑双设备数据安全交换的需求。今天我们就来简单聊聊警务云盘的诞生背景，以及云盒子警务云盘为单位能带来哪些效益。
警务云盘建设背景
但现阶段大部分公安局还是依靠FTP来存储和管理数据，在安全、流转、分发都存在不小的问题，另外也无法解决即将到来的信创设备替换难题。
1、FTP缺乏对敏感文件的安全保障
在单位应用FTP，对于敏感文件的安全存储和使用只能依靠单位管理制度制约，缺乏相应的监督和技术保障措施。另外值得一提的是，很多FTP在安全演练中是不合规的。
2、内外网文件交换缺乏管控
单位内外网隔离的网络环境，文件带出带进都很麻烦，另外，没有一定的审核机制，难以保证内部文件不被外泄，没有日志审计，发生泄密事件也无从探究。
春节前后通常是勒索病毒的高峰期，这感觉就像是趁机不备，趁虚而入。为了保护企业文档数据安全，我们建议使用数据防毒神器：云盒子企业网盘来存储保护企业数据。
在去年，也就是2021年春节返岗后，不少企业发现公司服务器中了勒索病毒，真是开局不利！
就在前不久，浙江宁波一个超市中了勒索病毒，超市管理员支持了赎金0.042比特币（12000人民币）后，竟然！数据也没有得到解密，只能寻求第三方恢复数据公司。
为什么建议企业使用云盒子企业网盘来抵御勒索病毒？
艾瑞咨询在2021年12月发布了《2021年中国云安全行业研究报告》，今天我们整理了报告的亮点内容，帮助你快速get到报告的主题内容，并提供报告原PDF下载：关注云盒子公众号，回复云安全。
云安全和传统信息安全相似，都是为了保护计算资源和信息数据的安全性，但实际上，云安全和传统安全存在差异，在提供云安全产品或者解决方案时，要着重考虑云安全威胁的多样性与需求的独特性。《2021年中国云安全行业研究报告》就是为了深入且全面了解中国云安全的发展环境和发展趋势而诞生的。
中国云服务行业加速发展，云安全较云行业增长存在滞后性。
在局域网内搭建企业网盘，能够满足企业文件存储、备份、分享及协作的需求。在众多的企业云盘产品中，云盒子企业网盘因功能强大、操作简单，成为众多企业搭建网盘、文档协同办公的首选。
那么如何搭建云盒子企业网盘？云盒子服务器分为Windows版和Linux版，其中Windows版为一键傻瓜式部署，仅方便大家进行产品测试和功能体验，正式使用环境请安装Linux版。为了让大家少走弯路，顺利搭建好网盘，这里给出云盒子服务器Linux版详细的搭建教程。
安装前服务器准备：
1、一台X86架构服务器，最低配置：4 核 CPU、16G 内存及 500G 硬盘。具体配置需根据使用人数及存储来确定。
2、下载云盒子Linux服务器安装包。
去年年底，亚信安全发布《2021年第三季度网络安全威胁报告》。报告指出，除了勒索病毒外，PE病毒、后门木马、钓鱼网站、高危漏洞都在增长，第三季度光恶意程序攻击就有7781万次，终端安全形势严峻。
政府和医疗行业成为了网络安全威胁的重灾区。主要原因是政府和医疗单位业务普遍要求高可用，如果无法抵御复杂多样的病毒攻击，一旦被攻破，业务中断后影响较大，支付赎金的概率就比其他行业更高。
网络攻击的主要突破口，是传统的文件共享方式。比如：
这些年，随着互联网高速发展，大数据从一个新兴的技术产业，正式融入了经济社会的各个领域，得到了广泛的认可。“十四五”规划也对大数据作出了重要部署，大数据在政策、法律、技术、管理、流通、安全等发面也有了切实的发展。从2014年起，中国信通院就逐年发布《大数据白皮书》，经过6次的叠加，2021年发布的白皮书中，是基于前几年的研究和分析，重点讨论政策、法律、技术、管理、流通、安全等方面的内容。
《大数据白皮书（2021）》PDF完整版已放置云盒子公众号，关注后消息回复“大数据”，自主获取。
《大数据白皮书（2021）》亮点：
大数据技术体系发展创新变革
云存储作为信息时代的重要产物，迅速的蔓延于人们的日常生活和工作中，在它之前，我们并没有找到一种高效率的方法，让我们的文件随着时间、随着我们的脚步四处而行。
我们只能将自己的文档存放在个人的电脑里，如果想分享，就用简单的网上邻居在局域网内进行共享，或把大量的信息拷贝到自己的U盘当中随身携带，当别人有需要的时候，就再将文件从U盘中打开拷贝给他人。
云存储作为一种新型的网络存储技术，很好的代替了以上两种数据交换的方式，众所周知，在局域网内分享文件有很多的局限性。例如：只能在局域网内使用，无法外网使用，出差在外如果需要文件，仍然需要提前将文件拷贝下来存放到U盘当中；将企业或个人在网络中大量各种不同类型的电子类信息存储起来，再将所有存储的数据资源放到云端上供人存取，共享。人们可以在任何时间、任何地方，透过可联网的设变连接到云存取数据。
很多用户在部署云盒子企业网盘服务器的过程中可能会遇到一些问题，例如80端口被占用、激活页面跳转失败。通过下面的安装步骤，用户可以获得更流畅的安装和使用体验。云盒子深知自身还存在不足，也会不断调整优化，致力为用户提供更专业稳定的私有云网盘服务。
安装前准备：
1. 台闲置的电脑作为服务器，系统配置请根据自身情况而定，或咨询客服；
2. 在官网下载Windows服务器一键安装包，确保下载的安装包大小与官网的信息一致；
3. 一个用来激活绑定的邮箱。
安装步骤：
企业文件管理的重要性等同于人员管理，文件管理是对工作成果的规范管理。文件管理包括：文件共享、文件安全和文件备份三种情况。文件虚拟化管理平台就是把上面三个部分进行一次有效的聚合。
基于权限的共享
在企业里面文件的共享，并不是单纯的一份文件所有人都能对文件进行查看、编辑和保存。它需要按照企业架构进行共享，部门文件对于本部门人员权限更高，拥有更多的权限，对于别的部门可能只有查看权限。具体来说就是每一份文件都被设定了权限，平台用户会根据具体事务拥有不同的文件权限，做到线上线下同步。
多层级文件安全
对文件进行集体加密，意思就是把企业个人电脑的办公文件进行集中上传并且加密处理，防备文件丢失的风险。在虚拟化文件管理平台上的文件，用户只能通过客户端查看，没有用户密码的外来人员是完全进入不了系统的。
存储即备份
云盒子企业网盘免费版推出不到一个月的时间，就有了上千的激活用户，这对云盒子团队带来信心的同时也带来了压力。下面说重点，云盒子内网穿透功能即将收费。
什么是内网穿透？
简单地说，内网穿透即NAT穿透，当计算机在局域网内时，外网或者不同内网的计算机要和计算机建立通信，就要用到内网穿透。当然，如果ADSL宽带路由器拥有一个动态或者固定的公网IP，也可以借助端口映射实现内网穿透。
云盒子企业网盘的内网穿透不需要进行任何额外操作，只需要到官网上下载个服务器安装包，依照步骤完成安装，在激活服务器的时候提供个邮箱进行绑定，就可获得个心仪的二级域名。当有需要的时候，只需在连网的情况下登录云盒子就可轻松访问到内网中的数据。在这之中，云盒子的内网穿透代理服务器起到了重要的作用。
云盒子为何要对代理服务进行收费？
云盒子团队目前还不能任性地烧钱，使用云盒子穿透代理服务的用户逐渐增多，相应的代理服务器也需要升级或维护才能维持其稳定性。另外，了解花生壳或者金万维的用户应该都能了解，内网穿透是一项收费服务。
企业网盘在近期又火了一把，主要是在前段时间许多个人网盘被整改风暴席卷，受损的用户不仅仅有个人也有企业用户。通过这次事件给企业用户敲响了警钟：公司文档相当于企业无形的私有资产，企业文档将存在哪里才能保障安全与共享？
为了防止信息泄露接存储文档安全，一些公司采取完全隔离外网来实现存储与共享，具体包括建个FTP服务器或者通过设置网络资源共享的方式使文件在企业内部的个人PC中流转。无可否认以上的方法在一定程度上的确能够保障文档的安全，但在文档共享和管理上所受到的局限也很大。具体表现在分享步骤繁琐、方式单一、文档管理权限不足等。
有没有兼顾了文档安全和共享便利的方法呢？
答案是肯定的，公司可以通过部署私有云企业网盘的方式来实现，不仅把文件的存储地集中在企业内部，同时通过统一授权的方式从源头开始保障文件的共享安全。
部署私有云企业网盘需要准备什么？
在能源化工领域，大部分的企业多为知识密集型，其产出的文档均属于产品研发的重要成果，甚至其重要性要远远超过其它有型的实物成果。在日常的工作当中，企业的大量核心技术、专利、重要客户信息、各类产品配方和生产工艺流程图。以及财务数据等方面的敏感数据大都以电子文档的形式保存在各部门员工的个人电脑上。因此，在能源化工行业的企业必须关注内部数据资产的管控问题，提升电子文档的精细化管理手段。
大多数的能源化工企业由于不重视文档管理及文档管理手段的落后，极易出现以下问题：
1）海量文档存储，管理失控
企业在日常的经营活动当中，文档的数量和容量不断累积，最终都十分庞大，并且文档类型、格式、用途多种多样。庞大的文档量，即使浏览一遍标题也需要花费大量的时间，靠人工有效管理几乎不可能。
2）文档版本管理混乱
在化工行业很多数据都是通过配料比例变化，反复进行实验，得到一组数据，每个实验编辑文档就多达数十乃至上百个不同的版本，文档版本繁多，难以整合和统一管理，获取精确的文档非常困难，办公效率大打折扣。
在苹果手机上安装云盒子后，打开却显示“未受信任的企业级开发者”。一般情况下，通过App Store下载的用户可直接打开云盒子，而从web端或扫描二维码下载的用户则会遇到上面的情况，这时只需在手机中为云盒子添加个信任即可。具体操作如下：
1.点击“设置”进入设置页，选择“通用”。
云的商业价值在IT科技行业已经广泛传播，并引起越来越多企业主管的重视，在他们不断接受这一现状的同时，也会要求我们的IT服务主管来实现云。云对于IT行业无疑是一个巨大的机会，但是要为企业部署属于自己的私有云是一项关系企业战略方针的工程，所挑选的IT服务主管需要掌握高强度的云技术。
企业需要挑选的IT主管必须具备对云的深度了解，以及对普遍行业的掌握，能够对企业的现状以及企业所需要的信息做正面的解答，例如：IT主管应该为企业挑选什么样的云？公有云、私有云、还是混合云？如何实现这一想法？这些都是我们在挑选时必问的问题，我们应该选择好的云产品，好的供应商，方可适者生存。
然而在企业探索，跟供应商了解这些问题的同时，也将逐渐发现企业应当选择公有云、私有云还是混合云。
慢慢我们会发现在中国人数众多、市场情况混乱的情况下，私有云和混合云都无法满足我们对云的安全性的需求，企业仍然需要一款属于自己的，便于员工访问的，实时可以掌控公司一切电子信息的云——私有云。
在企业用户还不了解企业网盘概念的两年前，“互联网+”的概念也刚刚萌芽。在企业服务市场火热的今天，企业网盘已然搅动“互联网+”的企业服务市场。
企业网盘跟其他的新兴热门产品不同，慢热与愈来愈明显的价值体现让企业网盘还有巨大的发展空间。
Apple Watch在热门了一年之后，很多人会发现，在iPhone的影响力下，Apple Watch似乎没什么用。可是企业网盘却不一样，我们可以从百度指数中发现企业网盘在这几年的逐渐上升的热度，而这个热度，还会持续上升。
就云盒子企业网盘来说，9年专注企业文档存储、分享、协作领域的研发，细腻的文件权限设置，集成QQ通讯和OA的流程审批，让云盒子在企业网盘市场大方异彩。
文件权限设置只是一个看起来听其阿里都非常普通的功能，这里为何要特别提及云盒子？
企业网盘类的产品都是在向着轻便、简单易用的方向发展，因此越来越多的企业都在逐步的将自己的文件电子化进而存储在网盘上，从而使企业在文件的日常管控上更加的高效。
一款优秀的企业网盘类产品，多具备以下的特点：
一、 轻量、快速
1. 通过技术优化，提高文件的检索、预览等功能的响应速度；
2. 软件的各项功能均可以快速、方便的切换；
3. 文件的分享方式多样，设置简单但具备权限管理，可快速分配。
二、 简单、高效
1. 常用界面清晰、直观、易用，用户的学习成本低，操作简便；
2. 完整记录用户及文件的相关操作日志、历史版本，查阅简单；
3. 整体环境的搭建简单，可快速部署，支持多平台客户端。
进入设置页，选择“通用”
。
