> ## Documentation Index
> Fetch the complete documentation index at: https://help.dingtalk.io/llms.txt
> Use this file to discover all available pages before exploring further.

# 专属安全

> 本文介绍了应用保护箱、零信任防火墙、IP网络围栏以及网络专线模式等安全措施的功能与配置方法，适用于需要加强企业内部数据及服务安全性的场景。

## 1、应用保护箱

* 应用保护箱开关:特定应用开启后，应用实现完全的业务数据保护，平台管理员不再能直接访问应用后台及查看应用敏感数据。
* 启用后IT等其他平台管理员对该应用不可查看，适用于薪酬、算薪等涉及商业机密/敏感数据等的应用。

配置入口：后台管理-应用设置-应用权限；

<Frame>
  ![](https://yida-support.oss-cn-shanghai.aliyuncs.com/static/png/1702001538824-a39704bb-d93e-4d0b-8c5c-53750d6f6b76.png)
</Frame>

## 2、零信任防火墙

云上的宜搭需要连接企业内网 集成自动化（https）、外部数据源JDBC(TCP/IP)  服务时，默认需要企业将service暴露在公网互联网中。

宜搭支持配合钉钉零信任企业网关技术，避免相关服务直接暴漏于公网，采用零信任网络穿透技术，在保障业务互联互通的业务要求的情况下， 依然保障企业核心服务安全。

<Frame>
  ![](https://yida-support.oss-cn-shanghai.aliyuncs.com/static/png/1702901854218-f59b3855-11b6-4f95-b5c4-0adf7518bd06.png)
</Frame>

## 3、IP网络围栏

管理员可以基于网络地址段或应用，对员工登录钉钉、上传、下载文件等行为进行管控。你可以通过[OA配置后台](https://oa.dingtalk.io/vip2.htm#/securityGate) > **专属钉** > **专属安全 > 安全准入 > IP围栏**，针对宜搭不同应用灵活控制宜搭附件安全下载。

<Note>
  在 IP 围栏配置的 IP 网段，需要公网 IP ，而不是私内 IP。
</Note>

| **Before**                                                                                                                                                    | **After**                                                                                                                                                                            |
| ------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| 只能整体禁用宜搭的附件下载或运行附件下载，无法按应用维度控制。<br />![](https://yida-support.oss-cn-shanghai.aliyuncs.com/static/png/1717555547396-d9208145-e97f-41e8-a081-127e8ded5f20.png) | 可以根据**特定网络IP区段**、**特定组织人群**、**特定宜搭应用**不同条件组合，灵活配置附件管控。<br />![](https://yida-support.oss-cn-shanghai.aliyuncs.com/static/png/1717555568244-7996fa89-00ca-415c-a770-b3799c2c586f.png) |

<Frame>
  ![](https://yida-support.oss-cn-shanghai.aliyuncs.com/static/png/1702902641719-853fb285-30c3-4ae6-899c-cf957833489e.png)
</Frame>

<Frame>
  ![](https://yida-support.oss-cn-shanghai.aliyuncs.com/static/png/1717583556327-a2c9c6ca-4131-4104-a1e1-3bf895b7a35f.png)
</Frame>

## 4、网络专线模式

* 专属钉钉对网络专线提供专业的网络代理功能，和实现在身份可信的情况下，在专线及公网间进行通讯。专属宜搭支持专属钉的“网络专线代理模式”能力。

<Frame>
  ![](https://yida-support.oss-cn-shanghai.aliyuncs.com/static/png/1702902770069-fdd87891-a3c7-4fd4-a1d8-3bf8b8f3ea41.png)
</Frame>