企业云盘政务行业解决方案

1、企业云盘政务行业处理方案第1页第二十七条 有以下情形之一，由县级以上负责电子文件管理部门责令限期整改；情节严重，由相关主管部门对直接负责主管人员或者其它责任人员按照相关要求给予对应处罚：（一）电子文件管理不符合真实、完整、可用和安全保密要求；（二）不按照要求移交或者接收电子文件；（三）不按照要求提供电子文件；（四）损毁、丢失、篡改、伪造电子文件；（五）私自提供、复制、公布、销毁电子文件；（六）私自出卖电子文件；（七）玩忽职守，造成电子文件损失。有前款第四、五、六、七项情形，涉嫌犯罪，要依法追究其刑事责任。项目背景年，由中央办公厅、国务院办公厅联合下发电子文件暂行管理方法(39号文)，明确要求电

2、子文件管理需要满足统一管理、全程管理、规范标准、便于利用、安全保密五大要求。第2页视频数据音频数据图像数据 非结构化（文件）数据主要是指：自于各种电子设备所产生文本、图像、多媒体、超媒体等无法存放在关系数据库中数据。据权威机构研究，信息数据中非结构化数据占据85%。非结构化数据特点：数据体量大、数据类型多、处理速度快。 商务协议、个人邮件、产品宣传 财务报表，办公电脑手机平板电子设备智能终端人事管理、政务档案、历史图片音频监控、会议统计政务活动、产品宣传、党建视频文本数据非结构化数据政府办公存在大量非结构数据第3页敏感信息泄漏、黑客侵扰、计算机病毒等，都将对政务系统信息数据安全组成威胁；数据存

3、放环境一旦中病毒，电脑主要涉密数据和文件被洗劫一空，但往往便携媒质存在隐患大量文档仍分散存在于个人电脑上，不能有效集中管理及备份新闻公布相关部门有大量照片、图片需要共享、公布；FTP、NAS存放、Windows文件共享合规性和性能存在无法统一性；大文件携带、邮件发送困难，主要资料传送通道存在泄漏和破坏风险；政务部门内部及部门之间（含跨职能部门），文档流转效率低下软硬件环境故障平台级数据灾难轻易发生 存放空间往往不停增加，投资扩容与维护稳定面临困境政府内部办公棘手问题第4页非结构数据存放处理之道：企业云盘企业云盘符合当前政政府内外部对数据集中、协同办公、安全传送特点需求企业云盘能够多终端、跨平台

4、、实现企业数据、文档安全存放、快速分享、文档集中管控、移动办公、协同交流云存放平台。 内部数据管理 数据之间传送应用服务器应用服务器数据库服务器数据库服务器企业云盘服务 企业云盘针对政务行业特点能够完全满足政务行业对于涉密数据资源安全存放和行政业务办公需求，经过全方面存放、管控、移动、共享和协作强大功效，打造精准治理、多方协作政务办公新模式，建立运行平稳安全高效运行新机制同时加大地降低教育运行成本。 第5页书生企业云盘相对于“邮箱、FTP、IM、以及其它网盘”优势显著 私有布署 功效卓越 方便用 安全可靠无偿邮箱企业邮箱即时通讯FTP无偿网盘不足容量有限不能发送大附件垃圾邮件文件管理依然不方便

5、资料无法统一集中内外网安全无法统一双方必须同时在线才能交互信息、传输文件开放性带来安全隐患自建FTP环境费用昂贵FTP空间操作复杂，效率差共享权限颗粒性差服务连续性和数据安全没有保障功效有限(企业架构、汇总、分类、查阅、搜索、受控、分享)定制需求无法实现企业云盘相较于其它应用优势第6页书生企业介绍 北京时间 8-12 、9月24日【美国】【中国】 在中美五个城市同期举行大胆敞开服务器权限放黑客进来成功经受了有史以来最为苛刻黑客挑战再次验证了书生安全云技术是“不怕黑客云服务”。书生安全云黑客挑战赛主要从事安全云存放服务相关技术研究和产品开发是在关键技术到达全球领先互联网企业当前企业拥有云存放、数

6、据安全、云计算等多项关键技术主要产品有书生企业云盘和书生云存放系统系统等。第7页数据资料集中存储及备份分散的数据统一汇总到云端存储涉密资料、数据的权限管控和集中归类共享与分享文件分享，支持细颗粒度权限设置外链文件发送，提供大文件发送效率独立项目组自由创建,方便交流和资料安全分享多种资源渠道共建共享，集中汇聚原本分散的各种数据；应用数据的存储平台提供OPENAPI对象接口，为第三方应用提供安全可靠的云存储空间门户系统集成，完善政务系统，单点登录，简化账号登录操作书生企业云盘-数据安全存放及分享平台政府公文宣传视频政策公告社会舆情情报资源党建材料笔记统计第8页企业云盘政务应用场景集中存放分类管理，

7、 主要资料权限保护各个内部职能机构资料可按地域、部门、小组独立设置存放共享池，数据存放层级明晰。政务资料、数据共享，文件权限颗粒化，角色多样区分不一样行政部门人员对文件访问权限存放空间可自由分配，按需设定，平台安全 项目内互动，有效提升行政效率针对政务需求可建立项目或公务小组，资料组内分享同时、上传、下载轻松方便大数据附件传送不再受邮箱限制移动App方便各种环境内使用，快速查看、转发政务数据资料触手可及，安全，所需资料一目了然 涉密资料绝密数据安全有保障国家、政府全部涉密性数据集中安全存放整个传送和存放全程密文数据，而且一文一密，数据传送和下载安全保障云端文件全方面备份，随时恢复误删资料文件共

8、享可设置不一样权限，确保数据安全文件修改后自动生成最新版本，可随时查看恢复历史版本与客户传输文件多重加密，确保党政数据安全第9页文件在上传、存放过程中，全程无缝实现一文一密、传输双重加密、存放数据密文等机制保障数据安全性网盘前端应用数据冗余加密传输文件加密存放用户在网盘前端应用上传文件传输到存放层时，加解密都在客户端完成对文件进行加密并以加密格式进行存放，即使系统管理员和内部开发人员也无法看到用户文档做到了用户数据真正安全数据在传输中应用数据已经密文，而且使用SSL再次加密确保传输路径安全将密文数据纠删冗余保留，并传输到不一样存放设备中切片保留，保障数据安全性。应用过程中数据安全保障第10页能

9、够提供Web和PC客户端，访问便捷，操作体验良好匹配组织架构的文件共享、分享机制，满足对数据管控同时有提高互动效率。灵活创建工作讨论组或兴趣爱好组，组内成员之间可以自由分享文件，方便协同办公，资源交流不受平台限制的在线文档浏览器， 无需下载任何软件和插件，页面布局在各种设备上均能保持完美端到端无缝加密的方式进行数据传输，一文一密存储。开放API接口便于与行业内现有系统集成和对接，支持与AD域信息同步访问安全的设定和策略全面和简单，角色自行定义数据空间可以动态的扩容和迁移，纠删码冗余保护，可靠性、安全性11个9保证书生企业云盘-功效特征第11页集中管控政务数据按照类别、部门、方向等等管理，层级分

10、明，效率提升数据安全数据存放传送全程安全办法，杜绝数据涉密泄露风险降低成本提升存放效率和性价比同时消除离散存放采购压力，减轻财政投入 提升效率打通部门、人员之间协同壁垒，协同办公、便携政务工作方便灵活企业云盘政务应用优势第12页支持行业自有需求定制和现有系统集成支持WEB、windows客户端、安卓、IOS应用访问数据底层密文存放，一文一密书生企业云盘-产品架构管理员架构管理，企业资料/个人数据分级分控支持私有云布署、公有云服务租赁第13页用户管理新建用户，设置存放配额，所属部门，经过激活邮件激活用户并通知其部门领导便利用户管理，部门人员管理一目了然。可按照政府架构、职能灵活设定，支持批量导入

11、和分配用户，可快速完成人员添加第14页文件与角色管理对所选共享文件夹设置部门或组员访问权限：管理者、参加者和查看者能够自行设定角色用户分享/共享文档时可为共享对象选择角色，进而控制其对文档使用权限。角色权限由管理员统一配置，可提供各种角色；细颗粒度权限设置第15页文件管理（PC端）文件管理主页面（PC端）第16页文件管理（PC端）文件上传、支持文件夹上传文件传输信息显示、断点续传第17页同时备份（PC端）文件同时、支持单向和双向同时关于同时时间和过滤信息高级设置第18页文件管理（移动端）上方显示文件列表，下方为快捷选项文件传输列表：进行中和已完成。第19页 文件共享/分享1管理者能够依据组织机

12、构建立部门级别共享文件夹。也能够建立项目组级别共享文件夹，协同办公、资源共享；2个人将指定文件夹设置为共享，用于日常交流，自主选定组员，并设置对应权限；第20页 历史版本支持历史版本，同时保留文件多个版本。多人协同时，同一个文档被多人编辑更新后，任何用户均能够经过历史版本功效查看以往文档版本统计，并可进行任意找回，操作。第21页外链分享与外链审查实时统计系统外链文档，严格把控对外文档。预防非法外链传输支持用户将指定文件以短链接或邮件方式分享给指定人员，支持设置使用期权限和分享密码。第22页两级回收站共享空间回收站中被删除文件自动进入系统后台回收站，由管理员做最终审查。预防主要文件被恶意删除；管

13、理员定时自动清理后台回收站，回收存放空间第23页空间统计与分配企业共享空间由管理员统一管理管控。详细统计个人空间使用情况，便于监控和管理。第24页日志审计管理系统日志全方面统计普通用户对文件操作，保留完整文件生命周期。详细统计管理员对系统操作，不允许删除和修改日志，便于监控和审计。第25页AD域集成和开放API能够与AD域集成，实现账户和密码统一管理。用户无需单独创建用户名和密码，为用户和管理员减轻负担企业云盘提供基于HTTP/HTTPSAPI接口接口规范，跨平台、易整合、易扩展，方便与企业、机构内部现有OA、CRM、ERP和其它业务应用集成第26页基于x86服务器管理底层磁盘扩展柜存放空间并

14、完成计算资源VM管理高密度磁盘扩展柜，动态扩容基于SAS 交换机专用数据交换网络，可进行横向集群云盘存放硬件架构第27页SAS交换架构优势低时延与企业级存储一样，后端采用原生SAS数据通道提供相当于本地硬盘访问效率的低延迟数据传输通道高带宽专用数据全交换网络，每端口带宽24Gb/s基于SCSI协议的SAS网络比基于IP的以太网传输损耗小，数据包性能高企业级可扩展架构SAS交换机能够完成多个服务器与多个磁盘扩展柜的混合连接，克服了DAS下服务器与盘阵一对一或一对多连接的局限性，构成存储网络，进而大幅提高了数据传输的性能所有设备均采用分布式冗余设计，无热点和单点隐患，可靠性99.99%物理节点均支

15、持横向动态扩展，支持EB级的数据存储，支持性能和容量的同步提升第28页计算与存放聚合支持云存储软件以虚拟机方式进行部署，应用服务、计算管理、接口管理、存储控制等等节点都可在VM上本地部署，无需额外采购应用服务器和网络交换机，同时数据传输和访问路径将大大缩短。横向扩展架构允许计算、存储资源动态管理，简单地增加虚拟资源节点便快速的提高平台存储容量和性能，磁盘、计算和I/O资源都可以独立在线扩容。聚合软件定义存储对外提供块、文件存储访问接口，支持标准NFS和CIFS等多种协议，同时通过书生OPEN API实现对象存储功能。第29页SSD加速读写访问SSDSSDSSDSSDSASSASSASSASSA

16、SSASSASSASSSD命中，从SSD中读取数据SSD不命中，从硬盘读取数据,并缓存到SSD中SSDSSDSSDSSDSASSASSASSASSASSASSASSAS数据写入硬盘批量写入硬盘数据写入SSD第30页跨JBOD 纠删码 N+M技术：最多同时允许在不一样磁盘柜上丢失3块盘，或者丢失3个节点，数据可靠性11个9Disk1Disk2Disk3Disk4Disk5Disk6纠删码N+M：N-原始数据条带，M-校验条带，图示为5个原始数据条带+1个校验条带，相当于RAID 5A1PC5A2B1PA3B2C1A4B3C2A5B4C3PB5C4虚拟存放池第31页服务器节点服务能够方便地实现性能

17、和容量线性扩展统一虚拟存放池并发运算能力。SurFS是基于分布式文件系统集群，全部服务节点并发计算为前端提供服务。弹性存放架构。存放能够依据实际需求从2个节点线性扩容或非线性扩容，容量能够轻松到达PB级存放。低廉存放设备。支持性价比极高X86服务器和大容量硬盘。维护简单。经过可视化界面进行统一管理，实现全部存放空间以存放池形式统一对外提供服务，管理高效，维护简单。对外提供服务（负载均衡）支持低廉存放设备存放节点计算节点存放节点计算节点存放节点计算节点存放节点计算节点扩容与成本建设第32页书生服务信誉第一持久运行安全可靠连续创新书生致力于为客户创造价值，并为客户提供持之以恒一流服务品质已经稳定运行，服务用户累1000万人专业运行团体提供7*二