最佳实践 | 如何提升文档预览的安全性？

文档预览安全问题是很多客户在咨询过程中经常会问及的话题，HiDocs在文档预览安全方面提供如下功能，从事前、事中、事后来全方位的提供安全服务，大家可以按照自己的实际需求来组合使用从而加强文档预览的安全性。

1、文档加密存储

对于内容比较敏感的文档建议：

    公网调用用户：在调用文档预览服务时添加“decrypt”参数，文档预览的时候就可以对文件进行加密，即使获取到文件也无法打开；

    私有化用户：可以直接调用加密存储服务，从而实现文档云端加密存储的目的实现落盘即加密，防止企业内部的网络运维人员通过自身较高的权限来获取文档造成内容泄密，当文档需要预览时系统会自动无密码解密预览，提高了文档预览的安全性和使用的便捷性。

2、文档开档加密

    可以对office文档设置开档密码和编辑密码，这个可以自行设置或者调用添加文档开档密码的服务对文档批量添加密码，有效防范文档遭外流后的内容泄露问题。

3、文档预览地址加密

    HiDocs文档预览服务目前默认对预览文档的地址进行加密处理，解决通过预览地址来获取到文档的问题。

4、文档预览地址有效期控制

    文档在预览时生成的预览地址是可以直接转发，文档地址长期有效会造成文档的不可控的外溢问题，在调用文档预览服务时添加“dur”参数来控制预览地址的有效期，时间可以精确控制到秒。有效解决文档预览地址长期有效造成的外溢问题。

5、文档预览水印

    文档预览服务支持文档预览水印功能，可以在文档预览的时候添加预览水印而不用对原文档进行任何的修改。文档预览水印服务支持文字居中水印和平铺水印，可以防止截屏等操作。

6、文档内容防复制

    文档在线预览时可以通过设置“copy”参数来控制文档内容是否可以被复制，解决文档通过复制粘贴的方式导致的内容外泄。

7、文档追溯

    如果接入了HiDocs防外泄服务，当文档遭到外泄后可以通过文档追溯来获取文档外泄的节点路径，实现外泄源的定位。（此服务需要定制）

8、文档不落地

    HiDocs文档预览服务实现了文档不落地预览，文档不会落到用户端电脑上，解决文档落地外泄的问题。

以上是HiDocs文档预览服务提供的文档安全类功能，事前可以进行文档加密存储、设置文档开档密码、对文档预览地址进行加密；事中可以设置文档预览地址有效期、设置文档水印、设置内容防复制；事后可以对文档外泄进行追溯查漏堵缺。

如果有其他的文档安全诉求可以联系我们。