
“相比与传统的 Windows 文件服务器,群晖不仅为我们提供了安全易用的文件存储、管理和共享平台,还实现了 CRM、PLM、企业数仓、BI 的整机备份。权限管控与日志记录功能,满足审计和合规要求。同时,群晖的操作界面直观简洁、易于上手,已在全公司范围内普及使用。”
瓷金科技(郑州)有限公司数字中心 王总监
遇到的挑战
瓷金科技(郑州)有限公司(以下简称“瓷金科技”)原先采用将一台电脑作为文件服务器,员工通过 Windows 共享文件夹访问服务器中的数据,存在如下问题:
1. 权限失控:无分级访问机制,敏感研发数据存在非授权访问风险;
2. 版本混乱:协同文件较多,版本混乱,无法定位修改版或 Final 版;
3. 同步低效:研发部、设计部文件数量多,单个数据包可能就会达到 10 万个小文件,同步偶尔产生中断,需要手动找到中断点并继续上传;
4. 缺乏备份和日志审计:数据零保护机制,无法管控员工行为,存在潜在风险
解决方案
半导体产业的研发周期长、技术壁垒高,且核心数据涉及商业机密与技术主权,对文件管理的高效性、安全性、合规性有着远超普通行业的严苛要求。部署群晖 RS1221+ 后,瓷金科技将所有文档与研发数据统一存储于本地群晖 NAS,针对半导体研发中 “小文件多、版本迭代密” 的特点,通过 Synology Drive 群晖企业网盘实现电脑文件夹的自动同步,彻底告别此前手动上传模式下常见的漏传、错传、重复传问题。
瓷金科技的研发数据涉及芯片封装基板的核心工艺参数,但传统 Windows 服务器缺乏分级权限管理,导致敏感数据面临非授权访问的潜在风险,使用 Synology Drive 后,文档权限问题也迎刃而解,文件夹权限可以基于部门(例如研发、财务、商务部)分配,也可以针对单个员工账户设置权限。Synology Drive 团队文件夹可设定只读、可读写、禁止访问等权限,例如商务部只能查看“广告素材”文件夹,无法删除或修改;更能对团队文件夹内的子文件夹单独设置权限,如财务部的 “预算” 文件夹仅对部门内管理员开放访问。IT 人员还可根据具体项目需求,实时开放或禁用部分资料权限,在保障灵活性的同时筑牢安全防线,真正实现重要文件的可管可控。Synology Drive 支持 32 个历史版本回溯功能,在确保员工存取文件均为正确版本的基础上,即便发生误操作,也能快速回溯至先前版本,大幅降低因关键文件误改导致项目延误的风险,为团队高效协作提供坚实保障,确保整体工作流程的顺畅运转。
“刚开始引入群晖是为解决研发部的文件管理难题,没想到其易用性让全公司快速接受,员工还借助群晖 Drive 实现了多人在线编辑,提升协作效率。” 瓷金科技信息技术部王经理如是反馈,群晖 AD 域无缝对接现有 IT 架构,减少了账号运维成本;一套账密贯通全系统,降低了员工学习门槛,这种 “安全不繁琐、高效不复杂” 的特性,让群晖方案从研发部门快速延伸至全公司。
瓷金科技信息技术部的王经理感叹道:“原先 Windows 服务器没有系统化的备份软件,并且本身容量有限,我们也无法部署备份。而群晖提供了整机备份方案,帮助我们健全了数据备份机制。”借助群晖 Active Backup for Business(ABB),瓷金科技实现了对 CRM、PLM、企业数仓、BI 的整机备份。得益于 ABB 的增量备份技术,第一次完成整机备份后,后续仅需备份新增数据(如当日新增的生产订单、修改的工艺参数),既降低了带宽占用,又节省了存储空间,使备份流程更为高效。
群晖的日志中心可实时记录详细操作日志,涵盖操作时间、账户、等级、设备等信息,通过可视化界面直观呈现。当发生突发状况时,管理员能及时收到通知并采取安全防护措施。系统支持账户保护功能,若出现多次密码输入错误的情况,可自动暂停账户权限并启动 IP 封锁,有效阻止异常频繁操作,抵御恶意攻击,守护企业核心技术资产。
权限管控与日志记录的双重机制,确保员工操作全程可追溯,满足审计追踪需求;同时防止未经授权的访问,符合 ISO27001 信息安全管理体系认证标准。瓷金科技借助群晖,有效抵御数据泄露风险,满足半导体行业对信息安全的严苛要求。
拓扑图

瓷金科技(郑州)有限公司是一家专业从事片式电子元器件研发、生产与销售并采用新材料为各类芯片封装领域提供整套解决方案的高科技企业,是国内仅有的两家(全球第三家)可批量供应芯片封装基座的生产商。瓷金自主研发制造的自动化 SMD 陶瓷双面压痕处理设备,是目前国内首条自动化翻转加工制造智能产线。瓷金科技已授权专利 60+ 项,其中发明专利 30+ 项,实用新型专利 30+ 项。
Search from here