石墨文档协同文档编辑产品，满足客户定制化需求

ningxueqin

　石墨文档云端版产品的系统网络安全架构，基于亚洲领先的云计算服务商阿里云构建，所有的服务均处于多层防火墙的保护之下，保证数据安全。
　　石墨文档SDK私有化版产品基于用户私有网络与数据库建，将内容安全部署在本地，协同文档编辑能撑客户定制化以及内部生态构需求。

　　1、DDoS防护
　　石墨文档通过阿里云的云盾产品实现对DDoS的防护，可以自动防御一定流量的攻击。此外对于大流量的攻击，石墨文档又人员安排和技术手段两方的应急预案，保证服务的高用性。
　　2、冗余计算资源
　　在关键计算资源上，石墨文档使用Serverless技术保证计算资源的充分。目前在协作计算上保持60%冗资源。冗余的计算资源支持实时扩容，通过智能调度云计算资源实现弹性伸缩，防止恶访问或者计算对网站的性能生影响。
　　3、多可用区设计
　　石墨文档的服务分布在同城的三个可用区中，部分服务分布在四个至五个可用区中。每个可用区的网络电力资源都是完全独立的，保证当单个可用区出现问题时余下的可用区能够继续提供服务。所有数据相关务都做了合理的规划，避免点故障。
　　4、系统权限控制
　　石墨文档所有线上服务器和QA服务器均做了端口和来源IP的白名单，线上服务器使用了阿里云的SLB实现外网与内部环境的隔离和安全限制。
　　石墨文档员工需要登录内部服务器时，都必须通过堡垒机进行。石墨文档采用的堡垒机通过正向代理实现运维身份鉴别、账号管控、操作审计等功能。堡垒机使用高强度加密算法保障运维通道数据传输的机性和完整性，整个过程满足了不同行业的相关技术规范和法规要求。