网易云对象存储让用户数据实现一键反垃圾

用户可通过结果变更、删除等快捷操作，对图片等数据做出快速处理，帮助企业减少审核人力成本，有效降低运营风险。

那么，对于这些把这部分数据存储在云上的平台/产品来说，如何保障用户上传数据的健康、合理就显得尤为重要。

近年来，我国对健康网络环境建设非常重视，相继颁发了《互联网信息服务管理办法》、《互联网交互式服务安全保护要求》、《网络安全法》等管理法规，并成立了互联网违法和不良信息举报中心、全国扫黄打非办公室等机构，在针对黄赌毒等垃圾信息上，出台了大家耳熟能详的 “七条底线”，致力于打造一个健康、和谐的绿色网络环境。

网易云安全（易盾）是一个拥有 20 年反黄反垃圾经验的成熟产品，用户口碑非常好，于是对象存储和易盾的结合就水到渠成。

解决方案

目前多数云厂商采用上述方案，主要的流程为：

1. 客户端上传文件到云存储，并设置好文件的 Content-Type
2. 将文件在云存储的链接传到检测系统
3. 检测系统根据用户提供的链接获取文件内容
4. 用户采用轮询方式查询检测结果

用户不光要关心上传动作，还要实现发送检测请求，增加了复杂度。

2. 严重依赖 Content-Type

对于私有属性的文件，做检测时需要将文件的认证信息放在 URL 中发给检测系统，如果请求被捕获，则文件就会泄露，造成安全隐患。

优化的解决方案

架构图如下：

整个流程分为开启和检测两个部分。开启部分，流程如下：

检测的流程为：

该方案有以下几个优点：

1. 用户使用简单

引入了 “权限控制” 模块，支持非常完善的账号权限体系。支持 "子账号"、"群组"、"策略"、"角色" 等概念。"策略" 是一系列权限的集合，"角色" 是和策略绑定的模板，"群组" 是和策略绑定具有一系列权限的组，"子账号" 属于某个 "群组" 从而拥有群组的权限。通过子账号权限体系，用户可以更方便、更安全地管理自己的资源。

3. 事件通知功能

单独使用网易云安全（易盾）服务，网易云安全（易盾）是不会删除用户数据的，登录网易云安全（易盾）控制台只能查看垃圾文件，如果要删除需要用户通过文件名，调用 API 接口自己删除。但使用云存储的反垃圾功能，可以在网易云安全（易盾）控制台选择垃圾图片，通过点击进行批量删除。