節省工具箱公開簡報

重奪資料主權：Nextcloud 打造安全可控的企業私有雲經驗分享

2026/10/31台灣國際認證資安專家協會・臺大醫院國際會議中心96 張投影片

資安儲存與備份網路硬碟WazuhGraylogLibreNMSNextcloudOxOffice台灣國際認證資安專家協會
/ 96

簡報說明

ISC2 Taipei Chapter 2026 年第三屆第一次會員大會暨「共益資安 共榮台灣」資訊安全研討會議程。

分享在過去幾年實際環境中，採用 Nextcloud 打造企業級私有雲端儲存與協作平台的經驗，從使用者檔案存取安全、版本控管、權限稽核、資料加密、協同編輯、行動裝置整合，到與現有身份驗證及資安系統之間的整合應用，以及 Nextcloud 豐富的擴充外掛能力強化資安應用。

透過完全採用開放原始碼軟體與自建私有雲架構，實現資料掌控與檔案自主權。在議程中將會介紹多項實際案例，包括檔案安全共享、稽核追蹤、加密策略、資料不落地與多重防護的搭配方式，並展示如何以最低成本打造一套安全、可控、可稽核的企業私有雲儲存系統。

https://isc2taipei.kktix.cc/events/2026agm

逐頁文字

  1. 重奪資料主權
    Nextcloud 打造安全可控的企業私有雲
    技術總監

    鄭郁霖
    JASON CHENG

    I S C 2 TA I P E I C H A P T E R

    共益資安 共榮台灣 資訊安全研討會

    2026.10.31 S AT 10:30–11:10

    台大醫院國際會議中心

  2. 節省工具箱有限公司 / 創辦人兼技術總監

    中華民國軟體自由協會 / 常務理事
    簡介
    耀達電腦、晟鑫科技、五倍紅寶石、豐康科技 / 顧問

    資展國際、崑山科大推廣教育 / 講師

    2020, 2022 InfoSec Taiwan 台灣國際資安大會 / 講者

    2019, 2024, 2025 CyberSec Taiwan 台灣資安大會 / 講者

    2018, 2019 國際資訊安全組織台灣高峰會 / 講者
    鄭郁霖
    JASON CHENG 2020 COSCUP 開源人年會 / 講者

    2019 OpenInfra Days Taiwan / 講者

    CEH v8, ISO 27001:2013 LA

  3. 資料留在公司
    跨部門接力修改
    交付客戶、收客戶檔案
    員工要方便，公司要掌控

  4. 錢能解決的問題都不是問題

  5. 檔案

    解決方案
    日常檔案工作與移轉策略

  6. 檔案管理
    檔案

    資料夾
    搜尋
    預覽
    分享

    實際系統畫面

  7. 多裝置存取
    檔案

    目網頁存取
    桌面同步
    行動存取

    實際系統畫面

  8. 】工程部
    】業務部
    部門共用空間
    檔案

    團隊資料夾
    部門權限
    容量配額

    功能使用模式

  9. 分享與收件
    檔案

    分享連結
    密碼設定
    接收上傳
    有效期限
    權限設定

    實際系統畫面

  10. 版本與還原
    檔案

    歷史版本
    誤刪還原
    保留策略

    實際系統畫面

  11. 認證整合

    AD
    LDAP
    群組對應
    帳號同步
    帳密認證

    實際系統畫面

  12. 要換一套檔案服務？
    原本的檔案怎麼辦？
    沒辦法一次轉完怎麼辦？
    IT 最怕的事

  13. 支援儲存方式

  14. 既有檔案伺服器

    目多年的資料
    AD 帳號權限
    舊系統不動
    使用者習慣

  15. |問題在存取方式與管理需求，不在SMB 協定本身
    SMB 的限制

    磁碟機依賴
    遠端路徑
    外部協作
    端點副本

  16. 先加一個 Web 入口

  17. SMB 存取身分

  18. FTP 也加 Web 入口

    功能使用模式

  19. 三種身分測試

  20. 文件

    文件協作
    OxOffice Online 線上編輯與共編

  21. 一份文件，很多版本

    文件

  22. Office 共編方案

    文件

  23. 檔案與編輯分工

    文件

    需額外元件

  24. 重奪資料主權
    線上編輯
    文件

    文件
    .docx .odt

    囯試算表
    .xlsx .ods

    簡報
    .pptx .odp

    實際系統畫面

  25. 編輯權限
    文件

    指定同事
    指定群組
    檢視或編輯

    實際系統畫面

  26. |修改都在同一份文件裡，不必事後合併
    多人共編

    文件

    功能使用模式

  27. 外部協作

    文件

  28. 改錯就還原

    文件

  29. 文件保護
    文件

    一般協作
    文件不落地
    下載加密

    實際系統畫面 需額外元件

  30. 應用

    擴充應用
    依工作需求加裝 Nextcloud Apps

  31. Talk
    應用

    文字傳訊
    分享文件
    音視訊
    螢幕分享

    實際系統畫面

  32. 通訊協作
    應用

    電子郵件
    行事曆
    通訊錄

    實際系統畫面 電子郵件是 Web Client ，不是 Mail Server

  33. 看板
    應用

    待處理
    進行中
    已完成

    實際系統畫面

  34. 表單
    應用

    建立表單
    指定對象
    查看結果
    匯出結果

    實際系統畫面

  35. draw.io

    架構圖
    流程圖
    集中保存
    地端自架

    實際系統畫面 需額外元件

  36. 密碼管理

    應用

  37. 檔案自動化

    應用

  38. 資安

    資安防護
    登入、分享、加密、掃毒，到 PHP 漏洞

  39. 帳號來源與單一登入
    12 Nextcloud內建
    分享稽核、記錄與隱私
    密碼、機密與簽署
    資安 Apps 總覽

    資安

  40. 登入驗證

    AD
    SSO
    MFA
    憑證撤銷
    可疑登入
    異常 IP 提醒

    實際系統畫面

  41. 全部帳號，或只指定群組
    每次登入都要過第二道
    雙因素驗證

    驗證器 App
    安全金鑰
    裝置核准
    復原金鑰
    強制啟用
    全部或指定群組

    功能使用模式

  42. 設定或變更密碼時
    依規則逐項檢查
    不合格就不能存
    密碼政策

    複雜度
    外洩比對
    Have I Been Pwned

    失敗鎖定
    密碼到期
    密碼歷程

    功能使用模式

  43. 同一個來源一直猜錯
    每次回應越來越慢
    暴力嘗試防護

    內建防護
    預設開啟

    延遲與拒絕
    fail2ban
    信任的代理

    功能使用模式 需額外元件

  44. • 限制哪些群組能建立
    分享設定

    連結密碼
    到期日
    群組限制
    帳號搜尋

    功能使用模式

  45. 而且來源不在內部網段
    同一份機密文件
    條件存取

    所屬群組
    來源 IP
    檔案標籤

    功能使用模式

  46. 四層加密

  47. 部署模式一：只走 VPN

    功能使用模式 需額外元件

  48. 部署模式二：兩站聯盟

  49. 部署模式三：集團多公司聯盟

  50. 部署模式四：兩站獨立

  51. 上傳掃毒

    掃毒 App
    Antivirus for fi les

    ClamAV
    ICAP 引擎
    結果處置

    需額外元件

  52. 免登入
    全部
    PHP2Shell

  53. 01 縮小暴露
    03 限制擴散
    04 及早發現
    05 能夠復原
    打穿 PHP 之後

  54. 五層防護

  55. WAF 實測

  56. Wazuh

    檔案監控
    嚴重告警
    登入偵測
    合規對應

    實際系統畫面

  57. - Wazuh 檔案完整性監控（FIM）
    監控範圍

    設定檔案
    網站入口
    程式檔案
    PHP 設定
    排除清單
    data 目錄

    需額外元件

  58. 主動回應

  59. | Graylog是外部整合，不是 Nextcloud 內建的功能
    集中記錄

    需額外元件

  60. Graylog

    登入帳號
    來源位址
    發生時間
    操作事件

    實際系統畫面

  61. 維運

    維運與復原
    更新、監測、備份與復原

  62. 每月
    先修補
    更新週期

  63. LibreNMS

    憑證效期
    名稱解析
    服務狀態
    更新檢查
    目儲存空間
    分享統計

    實際系統畫面 需額外元件

  64. 備份範圍

  65. 復原方式

  66. 不出外網
    AI 文件問答

    需額外元件

  67. 整體架構

  68. 社群版加上 Apps

    需額外元件

  69. 確認文件相容性
    導入經驗

  70. 保留既有系統
    改善文件協作
    線上編輯、共編、回存、版本
    補齊管理能力
    企業可掌握的工作環境

  71. A01 會用到的元件與 Apps

    A01

  72. A01 會用到的元件與 Apps ( 續 )

    附錄

    A01 續

  73. A02 CIFS 權限驗證

    A02

  74. A03 Office 功能驗證

    A03

  75. A04 Apps 的額外元件

    A04

  76. A05 還原與維運

    A05

  77. A06 官方資料來源
    平台與檔案 Office Apps 密碼管理與資安 Apps

    附錄
    S01 Nextcloud Apps S07 OxOffice Online 產品 S10 Nextcloud Talk S32 Passwords

    S02 Nextcloud 管理文件

    S03 Team Folders
    S08 OxOffice 商用 / 社群版本

    S09 OxOffice 整合手冊
    S11 Talk 錄影後端

    S12 Mail
    S33 Passman

    S45 KeeWeb 停用公告

    S04 檔案版本 S13 Deck S46 KeePassNC

    S05 SMB/CIFS 外部儲存 S14 Forms S34 Nextcloud Apps 資安分類

    S06 外部儲存驗證方式 控制與記錄 S15 Tables S35 Nextcloud 內建 App 清單

    S16 Collectives
    S24 File access control
    S17 自動標籤
    S25 Antivirus
    Nextcloud 安全設定
    S18 Retention PHP 漏洞
    S26 Logging 與 admin_audit
    S47 雙因素驗證 S19 Approval
    S36 伺服器端加密 S39 php.net 安全公告
    S48 密碼政策 S20 LibreSign
    S37 端對端加密 App S40 CVE-2026-109618 公告
    S49 暴力嘗試防護 S21 Full text search
    S38 Federation sharing S41 CVE-2026-109619 公告
    S50 加固指引 S22 Windmill 整合
    S42 AIO 處理討論串
    S51 分享設定 S23 舊 Flow 元件狀態
    S43 Nextcloud 35 系統需求
    S52 程式碼簽章 S30 Whiteboard
    Wazuh 規則套件
    S31 Tesseract OCR 相容性
    S44 jt-wazuh-mgr

    AI 更新與安全公告

    S53 發版與支援時程
    S27 Assistant
    S54 Nextcloud 安全公告
    S28 AI provider 總覽

    S29 Context Chat

    A06

  78. A06 官方資料來源網址
    S01 Nextcloud Apps https://apps.nextcloud.com/

    附錄
    S02 Nextcloud 管理文件 https://docs.nextcloud.com/server/stable/admin_manual/

    S03 Team Folders https://github.com/nextcloud/groupfolders

    S04 檔案版本 https://docs.nextcloud.com/server/stable/user_manual/en/files/version_control.html

    S05 SMB/CIFS 外部儲存 https://docs.nextcloud.com/server/stable/admin_manual/configuration_files/external_storage/smb.html

    S06 外部儲存驗證方式 https://docs.nextcloud.com/server/stable/admin_manual/configuration_files/external_storage/auth_mechanisms.html

    S07 OxOffice Online 產品 https://www.ossii.com.tw/online

    S08 OxOffice 商用 / 社群版本 https://www.ossii.com.tw/demo

    S09 OxOffice 整合手冊 https://docs.ossii.com.tw/books/oxoffice-online-8LU/page/8efb1

    S10 Nextcloud Talk https://nextcloud.com/talk/

    S11 Talk 錄影後端 https://github.com/nextcloud/nextcloud-talk-recording/blob/main/docs/installation.md

    S12 Mail https://github.com/nextcloud/mail

    S13 Deck https://github.com/nextcloud/deck

    S14 Forms https://github.com/nextcloud/forms

    S15 Tables https://github.com/nextcloud/tables

    S16 Collectives https://github.com/nextcloud/collectives

    S17 自動標籤 https://docs.nextcloud.com/server/stable/admin_manual/file_workflows/automated_tagging.html

    S18 Retention https://apps.nextcloud.com/apps/files_retention

    A06 續

  79. A06 官方資料來源網址
    S19 Approval https://github.com/nextcloud/approval

    附錄
    S20 LibreSign https://apps.nextcloud.com/apps/libresign

    S21 Full text search https://github.com/nextcloud/fulltextsearch

    S22 Windmill 整合 https://github.com/nextcloud/integration_windmill

    S23 舊 Flow 元件狀態 https://github.com/nextcloud/flow

    S24 File access control https://docs.nextcloud.com/server/stable/admin_manual/file_workflows/access_control.html

    S25 Antivirus https://docs.nextcloud.com/server/stable/admin_manual/configuration_server/antivirus_configuration.html

    S26 Logging 與 admin_audit https://docs.nextcloud.com/server/stable/admin_manual/configuration_server/logging_configuration.html

    S27 Assistant https://docs.nextcloud.com/server/stable/admin_manual/ai/app_assistant.html

    S28 AI provider 總覽 https://docs.nextcloud.com/server/stable/admin_manual/ai/overview.html

    S29 Context Chat https://docs.nextcloud.com/server/stable/admin_manual/ai/app_context_chat.html

    S30 Whiteboard https://github.com/nextcloud/whiteboard

    S31 Tesseract OCR 相容性 https://apps.nextcloud.com/apps/files_fulltextsearch_tesseract

    S32 Passwords https://apps.nextcloud.com/apps/passwords

    S33 Passman https://github.com/nextcloud/passman

    S34 Nextcloud Apps 資安分類 https://apps.nextcloud.com/categories/security

    S35 Nextcloud 內建 App 清單 https://github.com/nextcloud/server/blob/stable35/core/shipped.json

    S36 伺服器端加密 https://docs.nextcloud.com/server/stable/admin_manual/configuration_files/encryption_configuration.html

    A06 續

  80. A06 官方資料來源網址
    S37 端對端加密 App https://github.com/nextcloud/end_to_end_encryption

    附錄
    S38 Federation sharing https://docs.nextcloud.com/server/stable/admin_manual/configuration_files/federated_cloud_sharing_configuration.html

    S39 php.net 安全公告 https://www.php.net/archive/2026.php

    S40 CVE-2026-109618 公告 https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w

    S41 CVE-2026-109619 公告 https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp

    S42 AIO 處理討論串 https://github.com/nextcloud/all-in-one/issues/8876

    S43 Nextcloud 35 系統需求 https://docs.nextcloud.com/server/stable/admin_manual/installation/system_requirements.html

    S44 jt-wazuh-mgr https://github.com/jasoncheng7115/jt-wazuh-mgr

    S45 KeeWeb 停用公告 https://help.nextcloud.com/t/future-of-keeweb-for-nextcloud/246223

    S46 KeePassNC https://apps.nextcloud.com/apps/keepassnc

    S47 雙因素驗證 https://docs.nextcloud.com/server/stable/admin_manual/configuration_user/two_factor-auth.html

    S48 密碼政策 https://docs.nextcloud.com/server/stable/admin_manual/configuration_user/user_password_policy.html

    S49 暴力嘗試防護 https://docs.nextcloud.com/server/stable/admin_manual/configuration_server/bruteforce_configuration.html

    S50 加固指引 https://docs.nextcloud.com/server/stable/admin_manual/installation/harden_server.html

    S51 分享設定 https://docs.nextcloud.com/server/stable/admin_manual/configuration_files/file_sharing_configuration.html

    S52 程式碼簽章 https://docs.nextcloud.com/server/stable/admin_manual/issues/code_signing.html

    S53 發版與支援時程 https://github.com/nextcloud/server/wiki/Maintenance-and-Release-Schedule

    S54 Nextcloud 安全公告 https://github.com/nextcloud/security-advisories/security/advisories

    A06 續

  81. A07 Nextcloud 管理者這週要做的四件事

    A07

  82. 還沒有評分的CVE，分布在43 台主機
    更快
    A08 只等弱點資料和內建告警，來不及

    A08

  83. A09 開源規則套件：補上內建規則沒做的

    A09

  84. A10 我們踩過的六個坑

    A10

  85. A11 雙因素驗證：八種做法

    A11

  86. A12 登入防護與存取限制

    A12

  87. A13 帳號來源與單一登入

    A13

  88. A14 檔案保護

    A14

  89. A15 分享稽核、記錄與隱私

    A15

  90. A16 密碼、機密與簽署

    A16

  91. A17 全部檔案加密，有兩種做法

    A17

  92. A18 AI 工作也可以規劃在地端

    需額外元件 A18

  93. A19 AI 的後端選哪一種，決定資料留不留在地端

    附錄

    需額外元件 A19

  94. Context Agent 另外評估
    A20 AI 功能預設全開，管理者要先決定範圍

    A20

  95. 有密碼保護的檔案
    A21 文件問答上線前，先知道這四件事

    需額外元件 A21

  96. A22 Nextcloud 安全機制總表

    A22