SafeW 私有化部署总览——为什么企业要把加密通讯装进自己的机房

私有化部署总览

对个人用户来说，SafeW 的公有云版本（直接用官方客户端连官方服务器）就够用了。但对企业来说，很多组织面临一个共同问题：数据不能出国、不能经过第三方服务器、必须自己掌控。SafeW 的私有化部署就是为这类组织设计的。

什么是私有化部署

私有化部署的核心是：SafeW 的服务端运行在你自己控制的基础设施上。消息路由、文件存储、账号体系——全部由你自己掌控，数据不出你的企业网络。客户端仍然是 SafeW 官方客户端，加密协议和安全机制与公有云版本完全一致。

企业为什么需要私有化部署

合规要求

• 数据出境限制（如金融行业的数据不能经过境外服务器）；
• 等保 2.0 / ISO 27001 等安全认证，要求关键数据自主可控；
• 医疗、政务等行业对数据主权有严格法规约束。

安全控制

• 不想让任何第三方（包括 SafeW 平台）接触到企业通信数据；
• 想控制服务器的物理位置、操作系统版本、网络架构；
• 内部安全团队可以对整个通信链路做完整的审计和加固。

自定义需求

• 需要与企业已有的 IT 基础设施集成（AD/LDAP 统一登录、企业 SSO）；
• 需要按部门设置不同的安全策略；
• 需要定制化的审计、归档、权限管理功能。

私有化 vs 公有云的核心差异

三种部署模式

SafeW 提供三种私有化部署方式，按企业规模和需求选择：

单机快速部署

适合500 人以内的中小团队，一台服务器（或一台云主机）即可跑完全部 SafeW 服务。最快 1~2 小时完成上线，运维最简单。

集群部署

适合500~5000 人的中型组织，多台服务器组成集群，支持横向扩展和负载均衡。高可用，单机故障不影响整体服务。

纯内网部署

适合5000 人以上、或对安全隔离有极高要求的大型组织。SafeW 完全隔离在企业内网中运行，公网无法访问。外部协作通过独立的外部分组 + 专用出口节点处理。

私有化部署的加密不变

一个容易误解的点：私有化部署不会改变 SafeW 的端到端加密机制。

• 消息仍然在发送方设备上加密；
• 密钥仍然在双方设备本地生成；
• 私有化的服务器只中转密文；
• 服务器本身（即使是你的 IT 团队）也无法解密消息。

这和"自己托管的 Telegram"不同——Telegram 自己托管的服务器可以读取明文（普通聊天），而 SafeW 私有化部署的服务器连密文里装了什么都不知道。

私有化部署的成本

• 服务器硬件 — 单机部署最低只需一台 4C8G 的服务器；
• 部署费用 — SafeW 企业化部署有授权费用（具体联系官方）；
• 运维投入 — 需要 IT 团队负责服务器日常维护、安全更新、容量规划。

对大多数中小团队来说，公有云版本的免费功能就足够了。但对有合规和数据主权要求的企业，私有化部署的价值远大于成本。