企业云盘政务行业解决方案

书生企业云盘政务行业解决方案2016年5月……第二十七条有下列情形之一的，由县级以上负责电子文件管理的部门责令限期整改；情节严重的，由有关主管部门对直接负责的主管人员或者其他责任人员按照有关规定给予相应的处分：（一）电子文件管理不符合真实、完整、可用和安全保密要求的；（二）不按照规定移交或者接收电子文件的；（三）不按照规定提供电子文件的；（四）损毁、丢失、篡改、伪造电子文件的；（五）擅自提供、复制、公布、销毁电子文件的；（六）擅自出卖电子文件的；（七）玩忽职守，造成电子文件损失的。有前款第四、五、六、七项情形，涉嫌犯罪的，要依法追究其刑事责任。项目背景2010年，由中央办公厅、国务院办公厅联合下发《电子文件暂行管理办法》(2009年39号文)，明确要求电子文件管理需要满足统一管理、全程管理、规范标准、便于利用、安全保密五大要求。视频数据音频数据图像数据非结构化（文件）数据主要是指：自于各种电子设备所产生的文本、图像、多媒体、超媒体等无法存储在关系数据库中的数据。据权威机构研究，信息数据中非结构化数据占据85%。非结构化数据特点：数据体量大、数据类型多、处理速度快。商务合同、个人邮件、产品宣传财务报表，……办公电脑手机平板电子设备智能终端人事管理、政务档案、历史图片……音频监控、会议记录……政务活动、产品宣传、党建视频……文本数据非结构化数据政府办公存在大量非结构数据敏感信息的泄漏、黑客的侵扰、计算机病毒等，都将对政务系统信息数据安全构成威胁；数据存储环境一旦中病毒，电脑重要涉密数据和文件被洗劫一空，但往往便携媒质存在隐患大量的文档仍分散的存在于个人电脑上，不能有效的集中管理及备份新闻发布相关部门有大量的照片、图片需要共享、发布；FTP、NAS存储、Windows文件共享合规性和性能存在无法统一性；大文件携带、邮件发送困难，重要资料的传送通道存在泄漏和破坏风险；政务部门内部及部门之间（含跨职能部门的），文档流转效率低下软硬件环境故障平台级数据灾难容易发生

存储空间往往不断增长，投资扩容与维护稳定面临困境政府内部办公的棘手问题非结构数据存储解决之道：企业云盘企业云盘符合当前政政府内外部对数据集中、协同办公、安全传送的特点需求企业云盘—能够多终端、跨平台、实现企业数据、文档安全存储、快速分享、文档集中管控、移动办公、协同交流的云存储平台。

内部数据管理

数据之间传送应用服务器应用服务器数据库服务器数据库服务器企业云盘服务

企业云盘针对政务行业特点能够完全满足政务行业对于涉密数据资源的安全存储和行政业务办公需求，通过全面存储、管控、移动、共享和协作的强大功能，打造精准治理、多方协作的政务办公新模式，建立运行平稳安全高效的运行新机制同时加大地降低教育运营成本。

书生企业云盘相对于“邮箱、FTP、IM、以及其它网盘……”优势明显私有部署功能卓越方便用安全可靠免费邮箱企业邮箱即时通讯FTP免费网盘局限性容量有限不能发送大附件垃圾邮件文件管理仍然不方便资料无法统一集中内外网安全无法统一双方必须同时在线才能交互信息、传输文件开放性带来安全隐患自建FTP环境费用昂贵FTP空间操作复杂，效率差共享权限颗粒性差服务连续性和数据安全没有保障功能有限(企业架构、汇总、分类、查阅、搜索、受控、分享)定制需求无法实现企业云盘相较于其他应用优势书生公司介绍北京时间20148-12、2014年9月24日【美国】【中国】在中美五个城市同期举办大胆敞开服务器权限放黑客进来成功经受了有史以来最为苛刻的黑客挑战再次验证了书生安全云技术是“不怕黑客的云服务”。书生安全云黑客挑战赛主要从事安全云存储服务的相关技术研究和产品开发是在核心技术达到全球领先的互联网企业目前公司拥有云存储、数据安全、云计算等多项核心技术主要产品有书生企业云盘和书生云存储系统系统等。数据资料集中存储及备份分散的数据统一汇总到云端存储涉密资料、数据的权限管控和集中归类共享与分享文件分享，支持细颗粒度权限设置外链文件发送，提供大文件发送效率独立项目组自由创建,方便交流和资料安全分享多种资源渠道共建共享，集中汇聚原本分散的各种数据；应用数据的存储平台提供OPENAPI对象接口，为第三方应用提供安全可靠的云存储空间门户系统集成，完善政务系统，单点登录，简化账号登录操作书生企业云盘-数据安全存储及分享平台政府公文宣传视频政策公告社会舆情情报资源党建材料笔记统计……企业云盘政务应用场景集中存储分类管理，

重要资料权限保护各个内部职能机构资料可按地域、部门、小组独立设立存储共享池，数据存放层级明晰。政务资料、数据共享，文件权限颗粒化，角色多样区分不同行政部门人员对文件的访问权限存储空间可自由分配，按需设定，平台安全

项目内互动，有效提升行政效率针对政务需求可建立项目或公务小组，资料组内分享同步、上传、下载轻松方便大数据附件的传送不再受邮箱限制移动App方便各种环境内使用，快速查看、转发政务数据资料触手可及，安全，所需资料一目了然

涉密资料绝密数据安全有保障国家、政府所有涉密性数据集中安全存放整个传送和存储全程密文数据，并且一文一密，数据传送和下载安全保障云端文件全面备份，随时恢复误删资料文件共享可设置不同权限，确保数据安全文件修改后自动生成最新版本，可随时查看恢复历史版本与客户传输文件多重加密，保证党政数据安全文件在上传、存储过程中，全程无缝的实现一文一密、传输双重加密、存储数据密文等机制保障数据的安全性网盘前端应用数据冗余加密传输文件加密存储用户在网盘前端应用上传的文件传输到存储层时，加解密都在客户端完成对文件进行加密并以加密格式进行存储，即使系统管理员和内部开发人员也无法看到用户文档做到了用户数据的真正安全数据在传输中应用数据已经密文，并且使用SSL再次加密确保传输路径安全将密文数据纠删冗余保存，并传输到不同的存储设备中切片保存，保障数据的安全性。应用过程中的数据安全保障能够提供Web和PC客户端，访问便捷，操作体验良好匹配组织架构的文件共享、分享机制，满足对数据管控同时有提高互动效率。灵活创建工作讨论组或兴趣爱好组，组内成员之间可以自由分享文件，方便协同办公，资源交流不受平台限制的在线文档浏览器，

无需下载任何软件和插件，页面布局在各种设备上均能保持完美端到端无缝加密的方式进行数据传输，一文一密存储。开放API接口便于与行业内现有系统集成和对接，支持与AD域信息同步访问安全的设定和策略全面和简单，角色自行定义数据空间可以动态的扩容和迁移，纠删码冗余保护，可靠性、安全性11个9保证书生企业云盘-功能特征集中管控政务数据按照类别、部门、方向等等管理，层级分明，效率提升数据安全数据存储传送的全程安全措施，杜绝数据涉密泄露风险降低成本提升存储效率和性价比的同时消除离散存储采购压力，减轻财政投入提高效率打通部门、人员之间的协同壁垒，协同办公、便携政务工作方便灵活企业云盘政务应用优势支持行业自有需求定制和现有系统集成支持WEB、windows客户端、安卓、IOS的应用访问数据底层密文存储，一文一密书生企业云盘-产品架构管理员架构管理，企业资料/个人数据分级分控支持私有云部署、公有云服务租赁用户管理新建用户，设置存储配额，所属部门，通过激活邮件激活用户并通知其部门领导便利的用户管理，部门人员管理一目了然。可按照政府架构、职能灵活设定，支持批量导入和分配用户，可快速完成人员添加文件与角色管理对所选共享文件夹设置部门或成员的访问权限：管理者、参与者和查看者可以自行设定角色用户分享/共享文档时可为共享对象选择角色，进而控制其对文档的使用权限。角色的权限由管理员统一配置，可提供多种角色；细颗粒度权限设置文件管理（PC端）文件管理主页面（PC端）文件管理（PC端）文件上传、支持文件夹上传文件传输信息显示、断点续传同步备份（PC端）文件同步、支持单向和双向同步关于同步时间和过滤信息的高级设置文件管理（移动端）上方显示文件列表，下方为快捷选项文件传输列表：进行中和已完成。

文件共享/分享1\管理者可以根据组织机构建立部门级别共享文件夹。也可以建立项目组级别共享文件夹，协同办公、资源共享；2\个人将指定文件夹设置为共享，用于日常交流，自主选定成员，并设置相应的权限；

历史版本支持历史版本，同时保存文件多个版本。多人协同时，同一个文档被多人编辑更新后，任何用户均可以通过历史版本功能查看以往文档的版本记录，并可进行任意找回，操作。外链分享与外链审查实时统计系统外链文档，严格把控对外文档。防止非法外链的传播支持用户将指定文件以短链接或邮件的方式分享给指定人员，支持设置有效期权限和分享密码。两级回收站共享空间回收站中被删除的文件自动进入系统后台回收站，由管理员做最后审查。防止重要文件被恶意删除；管理员定期自动清理后台回收站，回收存储空间空间统计与分配企业共享空间由管理员统一管理管控。详细统计个人空间使用情况，便于监控和管理。日志审计管理系统日志全面记录普通用户对文件的操作，保留完整的文件生命周期。详细记录管理员对系统操作，不允许删除和修改日志，便于监控和审计。AD域集成和开放API可以与AD域集成，实现账户和密码统一管理。用户无需单独创建用户名和密码，为用户和管理员减轻负担企业云盘提供基于HTTP/HTTPS的API接口接口规范，跨平台、易整合、易扩展，方便与企业、机构内部现有OA、CRM、ERP和其他业务应用集成基于x86服务器管理底层磁盘扩展柜存储空间并完成计算资源VM的管理高密度磁盘扩展柜，动态扩容基于SAS交换机的专用数据交换网络，可进行横向集群云盘存储硬件架构

SAS交换架构优势低时延与企业级存储一样，后端采用原生SAS数据通道提供相当于本地硬盘访问效率的低延迟数据传输通道高带宽专用数据全交换网络，每端口带宽24Gb/s基于SCSI协议的SAS网络比基于IP的以太网传输损耗小，数据包性能高企业级可扩展架构SAS交换机能够完成多个服务器与多个磁盘扩展柜的混合连接，克服了DAS下服务器与盘阵一对一或一对多连接的局限性，构成存储网络，进而大幅提高了数据传输的性能所有设备均采用分布式冗余设计，无热点和单点隐患，可靠性99.99%物理节点均支持横向动态扩展，支持EB级的数据存储，支持性能和容量的同步提升计算与存储聚合支持云存储软件以虚拟机方式进行部署，应用服务、计算管理、接口管理、存储控制等等节点都可在VM上本地部署，无需额外采购应用服务器和网络交换机，同时数据传输和访问路径将大大缩短。横向扩展架构允许计算、存储资源动态管理，简单地增加虚拟资源节点便快速的提高平台存储容量和性能，磁盘、计算和I/O资源都可以独立在线扩容。聚合软件定义存储对外提供块、文件存储访问接口，支持标准NFS和CIFS等多种协议，同时通过书生OPENAPI实现对象存储功能。SSD加速读写访问

SSDSSDSSDSSDSASSASSASSASSASSASSASSASSSD命中，从SSD中读取数据SSD不命中，从硬盘读取数据,并缓存到SSD中SSDSSDSSDSSDSASSASSASSASSASSASSASSAS数据写入硬盘批量写入硬盘数据写入SSD跨JBOD纠删码N+M技术：最多同时允许在不同的磁盘柜上丢失3块盘，或者丢失3个节点，数据可靠性11个9Disk1Disk2Disk3Disk4Disk5Disk6纠删码N+M：N-原始数据条带，M-校验条带，图示为5个原始数据条带+1个校验条带，相当于RAID5A1PC5A2B1PA3B2C1A4B3C2A5B4C3PB5C4虚拟存储池服务器节点服务可以方便地实现性能和容量线性扩展统一虚拟存储池并发的运算能力。SurFS是基于分布式文件系统的集群，所有服务节点并发计