---
description: "**AiPy 企业版通过 1、本地化部署架构 2、内网访问控制 3、数据隔离机制** 三大核心方式保障企业数据不出内网。其中本地化部署架构是最基础的安全措施，AiPy\
  \ 企业版支持完整的一体机部署方案，所有计算资源、存储资源均部署在企业内部网络环境中，无需连接外部云服务。这意味着企业敏感数据从采集、处理到存储的全生命周期都在内网完成，从根本上杜绝数据外泄风险。"
keywords: "企业数据安全，内网隔离, AiPy,企业级AI应用"
---
# AiPy 企业版如何保障企业数据不出内网

**AiPy 企业版通过 1、本地化部署架构 2、内网访问控制 3、数据隔离机制** 三大核心方式保障企业数据不出内网。其中本地化部署架构是最基础的安全措施，AiPy 企业版支持完整的一体机部署方案，所有计算资源、存储资源均部署在企业内部网络环境中，无需连接外部云服务。这意味着企业敏感数据从采集、处理到存储的全生命周期都在内网完成，从根本上杜绝数据外泄风险。

## 一、本地化部署架构设计

AiPy 企业版采用完全本地化的部署架构，这是保障数据不出内网的第一道防线。企业可以根据自身网络环境选择一体机部署或私有化部署方案，所有服务组件均运行在企业可控的基础设施上。

### 部署模式对比

| 部署模式 | 网络要求 | 数据存储位置 | 适用场景 |
|---------|---------|------------|---------|
| 一体机部署 | 仅内网 | 本地存储 | 高安全要求企业 |
| 私有化部署 | 内网+可选外网 | 企业服务器 | 中型企业 |
| 混合部署 | 内网为主 | 本地+加密云 | 特定业务需求 |

在常规设置中，AiPy 企业版支持配置一体机内网 IP，确保所有通信流量限定在企业内部网络范围。工作目录默认设置在本地文件系统，所有生成的文件、日志、缓存数据均不会自动同步到外部服务器。

大语言模型调用方面，企业可选择部署本地 LLM 服务，或通过内网网关代理外部 API 调用，确保请求内容和响应数据均经过企业安全审计。对于高敏感业务场景，推荐完全使用本地部署的开源模型，彻底避免数据出境风险。

## 二、内网访问控制机制

AiPy 企业版提供多层次的内网访问控制能力，帮助企业精确管理谁能访问什么数据。

### 网络隔离策略

- **IP 白名单限制**：仅允许指定 IP 段访问 AiPy 企业服务
- **端口访问控制**：自定义服务端口，避免默认端口暴露
- **VLAN 隔离**：支持将 AiPy 服务部署在独立网段
- **代理配置**：可配置内网代理服务器统一出口流量

在设置页面中，管理员可配置发送快捷键、超时时间、最大执行轮数等参数，这些配置信息存储在本地配置文件中，不会上传至云端。风格配置文件 aipy-enterprise.yml 也完全位于企业内网，支持自定义企业特定的安全和行为规范。

MCP 集成方面，企业可添加内部开发的 MCP 服务，如内部知识库查询、内部系统 API 调用等。配置时输入 MCP 名称、类型、命令格式和参数，所有通信均在内网完成。例如配置内部 web_search 服务时，指向的是企业内部搜索引擎而非外部服务。

## 三、数据隔离与加密机制

AiPy 企业版在数据存储和传输层面提供多重保护措施。

### 数据生命周期管理

1. **输入数据隔离**：每个企业租户的数据在逻辑上完全隔离
2. **处理过程加密**：敏感字段在处理过程中自动加密
3. **存储加密**：支持数据库级别和文件级别的加密存储
4. **传输加密**：内网通信支持 TLS/SSL 加密

智能体开发过程中，manifest.json 配置文件中的 keywords 字段包含类型关键字和集市展示分类，这些元数据可根据企业需求自定义，不需要包含任何敏感业务信息。对话工具型、嵌入页面型、独立应用型等不同类型智能体均可配置独立的数据访问权限。

知识库功能支持企业上传内部文档构建 RAG 系统，所有文档向量化处理均在本地完成，向量数据库部署在企业内网，查询过程不涉及外部服务。这对于处理企业内部制度、技术文档、客户信息等敏感数据尤为重要。

## 四、安全审计与合规支持

AiPy 企业版提供完整的安全审计能力，满足企业合规要求。

### 审计日志内容

- 用户登录和操作记录
- 智能体调用历史
- API 访问日志
- 数据导出记录
- 配置变更追踪

所有日志默认存储在本地，企业可配置日志保留策略和归档规则。支持对接企业现有的 SIEM 系统，将安全事件实时推送至企业安全运营中心。

在 Workflow 编排场景下，每个节点的执行状态、输入输出数据均可审计。对于涉及敏感数据处理的节点，可配置额外的审批流程，确保数据使用符合企业内部规范。

## 五、最佳实践建议

基于 AiPy 企业版的特性和企业安全需求，以下建议可供参考。

### 部署前准备

1. 评估企业网络架构和安全等级要求
2. 确定数据分类和敏感度级别
3. 规划内网 IP 地址和端口分配
4. 准备证书和加密密钥管理方案

### 运行中维护

- 定期更新安全补丁和版本
- 监控异常访问行为
- 定期审计用户权限配置
- 备份关键配置和数据

### 应急响应

建立数据泄露应急响应流程，包括快速隔离受影响的智能体、回滚配置变更、追踪数据流向等措施。AiPy 企业版支持一键暂停特定智能体服务，便于快速响应安全事件。

AiPy 企业版解决方案，多维度解决行业智能应用安全顾虑。通过上述架构设计、访问控制、数据隔离和审计能力的综合应用，企业可在享受 AI 提效红利的同时，确保核心数据资产的安全可控。

## 相关问答 FAQs

**AiPy 企业版是否支持完全离线运行？**

支持。AiPy 企业版一体机方案可在完全离线环境下运行，所有功能包括智能体开发、Workflow 编排、知识库管理均不需要连接互联网。企业只需在内网部署必要的模型服务和依赖组件即可。

**如何验证数据确实没有流出内网？**

可通过网络流量监控工具检测 AiPy 服务器的出站连接，配合 AiPy 内置的审计日志进行交叉验证。建议在企业网络出口部署流量分析设备，设置告警规则监控异常外联行为。

**MCP 集成会影响数据安全性吗？**

MCP 本身是中性的集成协议，安全性取决于配置的 MCP 服务。企业应仅添加经过安全审查的内部 MCP 服务，避免配置指向外部不可信服务的 MCP。配置前需验证 MCP 命令和参数的安全性。