WPS 云文档安全防护升级：零信任架构与端到端加密

金山办公安全团队于 2026 年 4 月 22 日宣布，WPS 云文档安全防护体系已完成全面升级。此次升级引入了业界领先的零信任安全架构和端到端加密技术，为超过 5 亿 WPS 用户的云端文档数据提供银行级别的安全保障。安全始终是WPS Office 办公套件最核心的承诺之一。

零信任安全架构

传统的网络安全模型基于"内部可信、外部不可信"的假设，而零信任架构则彻底颠覆了这一观念——默认不信任任何访问请求，无论是来自内部还是外部。WPS 云文档此次引入的零信任架构包含以下关键机制：

• 持续身份验证：用户每次访问云文档时均需经过多因子身份验证，包括设备指纹、行为分析和动态令牌校验。这确保只有合法用户才能访问敏感文档。
• 最小权限原则：系统根据用户角色和当前操作场景动态分配最小必要权限，防止权限滥用。例如，只读权限的用户无法执行下载或编辑操作。
• 微隔离技术：不同用户、不同企业的云文档数据在逻辑上完全隔离，即使同一物理服务器上的租户也无法相互访问。
• 实时威胁检测：基于机器学习的异常行为分析系统，可在毫秒级识别并阻断可疑访问，有效防御零日攻击和高级持续性威胁。

端到端加密

WPS 云文档现已全面支持端到端加密（E2EE）。用户文档在本地设备上完成加密后才会上传至云端，加密密钥由用户独立保管，金山办公服务器无法解密用户内容。即使传输通道被截获或云端存储介质被盗，攻击者也无法获取任何有效信息。

端到端加密覆盖了WPS Office 的所有文档类型，包括文字文档、电子表格、演示文稿和 PDF 文件。加密与解密过程在后台自动完成，用户无需任何额外操作。

安全合规认证

WPS 云文档已通过以下四项国际安全认证，并定期接受第三方安全机构的渗透测试：

• ISO 27001：信息安全管理体系认证，确保组织层面的安全管理规范
• ISO 27017：云服务信息安全控制认证，覆盖云环境特有的安全风险
• ISO 27018：公有云中个人可识别信息保护认证，保障用户隐私
• SOC 2 Type II：服务组织控制报告，验证安全控制措施的有效运行

企业级私有化部署

对于金融、政府、医疗等对数据安全有极高要求的行业，WPS Office 提供完整的私有化部署方案。企业可将所有文档数据存放在自有服务器内，同时享受 WPS Office 的全部协作功能，完美满足数据本地化存储和行业合规要求。

私有化方案支持与企业现有的 LDAP/AD 身份认证系统集成，支持审计日志导出和 DLP（数据防泄漏）策略配置，为企业提供从终端到云端的全链路安全保障。

用户如何受益

此次安全升级对所有 WPS 云文档用户自动生效，无需用户进行任何额外设置或操作。建议用户将 WPS Office 升级至最新版本，以获得最完整的安全防护体验。您可以通过WPS Office 官方下载首页获取最新安装包，或在客户端内检查更新。

金山办公将持续投入安全研发，不断提升 WPS 云文档的安全能力，让全球 5 亿用户安心使用WPS Office 高效办公套件进行日常工作。