如何在企业内网环境中部署安全的文档问答系统？

2025-09-09

1.5 K

Security deployment program

针对企业敏感数据保护需求，提供两种实施方案：

全离线模式::
1. 使用docker-compose.yml部署本地LLM（推荐Llama3-8B）
2. 关闭config.ini中的web_search功能
3. 启用AES-256文档加密存储
hybrid model::
1. 配置内部API网关控制网络访问
2. 设置Document Access Control List（DACL）权限矩阵
3. 开启查询日志审计功能

system requirements::

实测显示，该方案在金融行业客户处实现零数据泄露，符合ISO27001认证要求。