企业文件管理云平台建设技术方案书

某地产企业文件管理平台建设技术方案书产品方案响应需求部分-功能响应+其他功能介绍+方案主要优势2需求响应-安全性功能点功能描述响应多副本冗余集群采用多副本冗余存储技术，支持副本数≥2，并且可根据需要进行调整满足权限管理1）根据业务部门的组织架构和用户角色为文档分配权限；满足2）针对文件夹和单个文档授权，支持自定义权限，用户可从“可预览”“可上传”“可新建”“可下载”等多种原子权限中自由组合，对单个用户的授权类型更多样化。七种权限+继承3）权限具有时效性，可以设置自动过期时间需进一步沟通4）支持再授权功能，允许其它人进行二次授权。满足身份认证1）支持用户名/密码登录校验满足2）支持用户密码复杂度限制满足3）支持域服务器的账号同步及统一身份认证满足4）支持双因素身份认证满足密级控制系统支持自定义密级，自动进行密级匹配过滤；防止高密低流需进一步沟通需求响应-安全性功能点功能描述响应审计日志1）提供文档全生命周期的详细操作日志满足2）安全管理员可在后台统计查询日志并输出成PDF/EXCEL格式的报表文件满足删除与恢复1）用户进行的文档删除操作应先进入各自回收站，回收站内数据可自行进行恢复。满足2）系统只做文件的逻辑删除满足存储库1）支持不同工作区数据的物理隔离满足2）支持为工作区设置磁盘限额满足备份策略支持针对不同终端下发不同的备份策略（如备份文件类型、扫描盘符或目录、备份频率等）需进一步沟通文件版本终端备份为增量备份，且支持保留所有备份文件历史版本，可以根据需要恢复到任意历史版本。需进一步沟通日志审计管理员在服务器端对备份文件的还原（下载）操作均自动记录系统日志。满足超时提醒终端超过指定时间没有自动备份文件会自动被标记为超时状态，管理员可以根据状态及时发现异常终端。满足需求响应-兼容性功能点功能描述响应跨平台系统可部署在Windows平台上，也可以支持在Linux平台上进行部署。需进一步沟通分布式1）系统支持界面层和数据层之间的跨网段分布式部署，最大限度保障数据访问安全性；满足2）系统支此模块分布式集群部署，满足海量数据的高并发访问需求满足多终端支持不同系统电脑，不同系统手机端满足批量操作支持批量数据导入和文件夹打包下载；支持文档批量复制、移动和删除操作（仅列表模式）满足自动备份系统实现本地目录和网盘目录的映射和双向文件自动同步满足需求响应-文件共享&在线预览功能点功能描述响应文件上传与下载可管控上传文件格式，限制某些类型的文件上传需进一步沟通支持本地文件一键拖、拉等操作同步到网盘满足断点续传支持大附件或批量文件断点续传满足外链分享支持外链加密分享满足支持在线预览的格式支持预览格式：WPS、office、PDF、CAD、SU模型、音频、视频、压缩文件等常见文件格式。满足预览及外链下载水印可显示文字水印、账户信息、IP地址及时间需进一步沟通需求响应-文件搜索&协同满足功能点功能描述响应支持不同视图风格支持类似Windows、Mac操作系统等文件夹的多种展示风格满足全文检索支持全文检索，快照显示搜索结果满足属性检索支持文档修订人、上载时间等常见属性的检索满足元数据检索支持文档元数据检索，按照文档分类和自定义属性检索文档满足安全检索用户搜索出的结果与当前用户的权限、密级匹配需进一步沟通自定义标签支持可为文件/文件夹添加标签，提供文件快速定位能力。满足公告支持管理员可以发布系统公告，用户登录系统后可直接了解到最新消息。满足版本管理支持文档的多版本管理，有权限的用户可以上载文档的新版本，也可以查看和下载历史版本满足协同编辑用户可对通过客户端签出文档进行本地编辑，文件被签出后，其他人无法对文档进行更新操作，Office文件在线编辑时，系统自动锁定/解锁文档需有office版权格式转换系统可根据需求将Office文档自动转化为PDF格式；PDF格式的文档会自动被添加水印。需进一步沟通文档关联可为文档设置关联/参考文件满足需求响应-用户管理&后台监控&个性需求满足功能点功能描述响应个人文件系统支持为每个用户账号创建个人文件空间，并允许用户将个人工作空间映射成本地虚拟磁盘需进一步沟通支持移交个人文件夹数据支持可移交个人空间的文件夹给予其他用户满足统计分析支持用户容量使用情况统计支持用户数据统计分析功能，管理员可按文件的大小、文件个数及文件操作次数等维度对文件进行图表形式的统计分析。满足运维监控平台运行监控满足UI定制可根据用户体验，进行UI定制满足实现文档数据可共享，建设统一的文档管理中心说明：1、按组织架构建立整个某地产的文件目录管理体系。2、按人员、部门、群组配置整个某地产不同文件目录的协作共享权限。当然也可以建立外部人员账号，建立外部人员的共享权限，或者通过分享。InternalMasterMonitorDownloadUploadMQWebConvertOPVPNVPCCodeBackupMysqlReleasePushSyncSwiftStorage云监测Portal

文档云平台UploadDownloadAuditNABHRelease私网专线国内加速UploadDownloadPortal海外加速企业内网内部员工国内国外①upload①②uploadUploadDownload①download①②download②download②download②upload解加②uploaduploaddownload某地产本地本地存储可以采用企业内部购买的阿里云服务器，也可以是自建的机房服务器。可以根据办公人员的集中地，分别建立相应的数据中心。如在：天津、武汉、南京等地建立数据中心，解决分支机构上传效率问题。集群采用多副本冗余存储技术，支持副本数≥2，并且可根据需要进行调整。提供分布式文件存储机制，但可集中管理，解决分支机构上传下载效率问题提供分布式文件存储机制，但可集中管理，解决分支机构上传下载效率问题解决文档存储量大的问题文档云已能自动去重：根据文件的“MD5”不同，来确定文件的唯一性，实现自动去重，达到文件秒传的目的。三重备份三份加密保存，且分布在不同的数据中心机房可靠性99.99999999%实现文档安全性，具备日志审计、数字水印技术等实现文档安全性，具备日志审计、数字水印技术等实现文档安全性，具备日志审计、数字水印技术等在企业控制台开启水印，系统会根据文件背景颜色深浅，自动加上水印。支持Office文档在线编辑，支持与微软RMS加密技术兼容文档云与微软深度合作，目前在线编辑就是调用Office365的Online编辑，但是需用户有版权。权限管理：可针对用户、部门及岗位进行细粒度的权限控制，控制用户的管理、浏览、阅读、编辑、下载、删除、打印、订阅等操作。说明：1、每个员工都有自己的账号，并且每个员工都有对应的文件目录访问权限，可以控制目录的上传、下载、分享、预览，编辑、评论，删除等权限。2、除了给内部员工，还可以给外部人员分配账号，并控制有限的权限。备注：在文档云新发布的新权限模型中，增加了“禁止访问”以及“就近”继承的方式，具备较强的缓存技术或加载机制，可满足上万用户并发阅读文档及加载水印VPNGWUpload／DownloadWebSvrECS(ComputeInstance)文档云海外加速节点（阿里云、AWS）文档云云端数据中心某地产数据中心(加密)

链路加速GoogleBBRInternetAccess文档数据Internet中间数据传输不落地的直接上传与下载数据上传数据下载（缓存加密）29加速拓扑图1、在全球选取关键城市设立“加速节点”。2、非中国大陆地区访问存储于中国大陆的文件时（包括上传、下载、预览等），根据来源IP自动判断所属城市、国家、大洲（GEOIP技术），再根据加速策略为这次访问选定一个就近的加速节点，并通过加速节点来完成加速访问。1、引入先进的底层链路加速技术——GoogleBBR（一种TCP拥塞控制算法）2、经过测试，可提高速度20%左右：例如原先一个人带宽为100Mb/s，但由于各种链路质量原因，实际下载只能达到50Mb/s，应用此技术后即可提高到60Mb/s3、此技术不能突破物理带宽的限制，但可以提高传输效率、更好地跑满带宽文档云节点加速原理1、用户通过加速节点第一次下载一份文件时，文件会被加密缓存在加速节点上；加密级别与主站一致，安全性有保障。2、其它用户通过同一加速节点下载同一份文件（指完全相同的文件，例如上传了新版本那么就无效了）时可以直接从加速节点下载，无需再从国内下载，从而大大提高下载的速度与效率。缓存加密加速节点链路加速加速原理具备较强的缓存技术或加载机制，可满足上万用户并发阅读文档及加载水印版本管理：文档关联多版本，避免错误版本的使用，同时支持历史版本的查看、回退与下载支持多达100个历程版本的有序保存，可调用查看、回退（设置为最新版本）、下载或者删除文档审批：文档的流程管理与审核可发起串发、并发等多级文件审批上传下载：支持批量文件、超大文件上传下载、支持断点续传支持多个文件或文件夹上传下载（可以点击“上传”按钮，也支持拖动的方式），支持超大文件上传下载，支持断点续传。存储加密，文件采用加密存储，防止文件扩散数据“化整为零”的分块加密存储管理分块过程上传过程存储到不同的服务器上在线预览-去插件化、跨平台跨系统及多格式在线预览支持不仅支持word/ppt/excel/pdf这些普通的格式的在线预览，还支持cad/psd/ai这些专业格式资料的预览包括MP4等音视频文件的在线预览以上所有预览，都是免插件安装在线预览-支持windows、macos,Android,IOS支持PC/Android/iOS/Pad设备访问，满足用户在统一界面下随时随地的文件访问/查看/应用。目前文档云支持全终端进行访问在线预览-支持ie8以上、Chrome、safari、火狐浏览器等主流浏览器多浏览器目前文档云不仅支持IE8以上、Chrome，safari，火狐浏览器，市场上其他主流浏览器也支持高效率的全文检索功能：支持不同视图、属性检索、元数据检索，通过安全管控，快速从海量资料中精准查找所需文件不论是标题或内容,还是文件库及回收站，想搜就搜，快速定位目标文件，轻松实现“大海捞针”自定义标签：提供文件快速定位能力和文件关联支持对文件及文件夹设置多个标签，相同标签自动生成文件关联，利用全文检索功能，也可快速定位某一标签文档PC分享或移动分享-外链安全管控对分享出去的材料可做有效期、下载权限、访问密码、访问范围等安全控制移动端可直接调用微信/QQ/邮件接口发送并可支持二维码扫码操作内外部高效协作-文件收集需要收集具体某个项目的方案、业务部门的销售数据等，通过文档云的收集功能，实现文件的快速收集与进度实时跟进。内外部高效协作-多人同时编辑需要收集具体某个项目的方案、业务部门的销售数据等，通过文档云的收集功能，实现文件的快速收集与进度实时跟进。统计报表：多样化、图形化的文档统计报表全面了解企业内部使用情况提供员工风控报告，协助优化安全设置在“企业控制台”，提供多维度的图形统计分析报表统计报表：多样化、图形化的文档统计报表也可以对基础数据进行二次加工，并形成新的图形统计分析报表，如上图为龙湖的实时监控大屏员工离职时将文件完整、安全一键转交给对接人，实现工作对接内容的完整性其他优势功能：可实现员工调岗、离职文件一键交接文档云的云查毒解决方案同时支持公有云和混合云。在云查毒功能开启的前提下，所有上传至文档云的文件将会自动被进行病毒扫描，一旦发现病毒，就会被移至账号的隔离区中，企业数据安全保障升级。其他优势功能：云查毒新上传的文件，如果后台开启了“自动查毒”，会有正在查毒的状态其他优势功能：云查毒如果查到病毒，会有消息提示，并且文件会自动进入隔离区其他优势功能：云查毒查到病毒文件后，系统会自动将病毒文件转移到隔离区，隔离区采用类似回收站的多副本联动方案：1、在部门空间下上传：非部门主管及所有者上传的文件被检测为病毒文件时，该文件同时出现在所有者、部门主管、上传人的隔离区（三份副本联动）；部门主管上传的文件被检测为病毒文件时，出现在所有者、部门主管的隔离区（两份副本联动）；所有者上传的文件被检测为病毒文件时，仅出现在所有者的隔离区；2、在个人空间下上传：上传的文件被检测为病毒文件时，该文件同时出现在所有者、上传人的隔离区（两份副本联动）其他优势功能：云查毒携带病毒的文件在恢复时，会有二次确认提示，如果点击“恢复”，在病毒属性中也有病毒标识“疑似病毒”其他优势功能：云查毒其他优势功能：手机扫描与打印其他优势功能：全球海外加速目前在英国，法国，德国，美国等地都具有海外加速节点，满足全球海外加速的需求。1、多标签页方便用户操作2、除了内部协作，还可以邀请外部成员安全高效协作3、强大的预览能力（如MP3\MP4\DXF\DWG）4、多级审阅、云查毒、文件防泄漏PC客户端网页端移动端1、支持对文件夹外链的分享2、文件动态支持订阅3、离职员工一键交接1、评论、审阅、外链收集、文件编辑2、消息中心：提醒功能3、手机端对dxf、dwg等建筑类文件格式浏览的支持优势>>>产品相关优势集成方案响应开放平台（如OA、邮件系统等集成）3全面的开放平台：产品形态大文件稳定上传下载电子签名能力层网页/手机端在线编辑系统探针100+种格式在线预览OCR扫描全球加速传输云查毒开放平台APISDKUIKIT账号对接权限对接迁移工具第三方合作开发如：Outlook插件独立开发者模式企业级集成如：与OA、ERP系统集成JWT模式适用于合作共赢产品如：明源EKP、Teambition密码模式全面的开放平台：产品价值ERP文件成本文件CRM文件OA文件文件平台费用文件财务文件其他系统文件文件框架调用接口ERP系统外部系统OA系统CRM系统成本系统费用系统财务系统其他系统存档存档存档存档文件调用分别存档整体调用文档云文件整合平台价值：1、企业系统底层数据互通互用2、企业完整非结构数据实施监测，大数据分析，风险管控，智能推荐激活数据的价值全面的开放平台：API+SDK开放平台相关资料全面的开放平台：集成案例集成之OA对接：单点登录集成之OA对接：文件上传/下载/预览举例，比如：发起费用报销单1、选择文件，

可以有两个按钮“本地文件”和“云端文件”2、选择本地文件，自动根据规则存档到文档云，或从云端文件直接取文件，不管是本地文件还是云端文件，返回的都是链接，这样OA系统就具有了文档云的“上传”，“下载”“预览”能力集成之OA对接：文件归档与权限对接在文件管理系统预制虚拟的架构“OA系统文件”，在该架构下，根据流程类别，预制人4类文件，如：行政类文件、人事类文件、财务类文件、项目类文件，具体再按规则自动创建二级目录，如：“年份+月份”，然后根据存档人“姓名”生成三级目录。至于这些文件目录下哪些用户有权限，需要OA方做细节配合集成之KK对接：单点登录(集成H5页面)集成之KK对接：文件调取和存档龙湖云类似于龙湖龙信的集成：当用KK在沟通的时候，如果调取的是本地的文件，可以点击“存到云盘”进行保存，也可以直接调用云盘文件进行发送。文档云后期战略规划：完成生态圈的建立文档云生态圈目前文档云已与微软、阿里、明源、Teambition,北森，广联达、浩辰，绿盟等企业达成战略合作，在未来3-5年，文档云希望与更多的龙头企业合作，为客户提供更多的增值服务。实施与服务项目实施方法论+实施推广案例+相关优势4实施推广团队的一站式服务推广职能以用户为中心，开展用户调研、场景构建、用户培训、推广宣传和应用支持，协助客户制定企业文件管理规范，提供点对点的上线支持推广价值做好产品和用户间的桥梁，协助用户推进产品应用深度，促进用户文档协作效率。实施职能按合同要求搭建一套文件协作管理平台，完成硬件部署、需求实现和功能联调，直至完成上线应用实施价值推动产品上线运行，持续保障用户稳定、安全使用实施服务推广服务37售前参与POC测试签约转移项目评估项目准备需求与方案项目装备系统实现上线前准备上线推广深入运营内部交接客户接洽拟定计划参与人员沟通机制需求落地用户调研需求分析方案设计环境搭建个性化部署功能测试数据迁移用户培训上线模拟上线评估上线支持项目验收应用推广持续运营用户关怀需求落地期销售和售前团队实施推广团队研发（实施支持）团队CSM团队服务移交实施方法论38用户调研材料准备推广执行持续运营利用客户提供推广渠道，将宣传资料下发到终端用户，现场、远程方式开展关键用户培训和交流，主动做好产品上线使用支持根据我们和用户调研积累的使用场景，并结合客户所处行业特征，制定一系列用户推广宣传材料通过现场、电话和网络等渠道收集关键用户文件管理现状，主要文件办公场景和产品使用定位等内容综合产品使用活跃情况分析，针对不活跃用户群体，协商策划产品应用推广宣传活动，进一步促进产品覆盖和深入应用推广进阶CSM运营顾问会持续为用户提供运营支持，并根据用户业务场景需求，提供持续深入&针对性的运营服务推广运营方法论39强大的CSM团队3901020403专属VIP顾问一对一服务，全程陪同使用。专属顾问服务多形式、全方位帮助企业全面了解文档云平台。完善的培训服务7*24小时客服电话支持，400、QQ、邮箱、工单多渠道服务。专业售后服务根据客户使用场景，提供针对性解决方案。定制化咨询服务4、实施推广案例>>龙湖云盘项目过程2016-10合同签订用户数：16000部署方式：本地化存储合同周期：3年项目上线项目调研系统部署定制化开发数据迁移（一个月）用户培训2016-122017-06H5视频预览定制化预控同步端至今推广运维产品培训试点调研线上宣传（H5）线下宣传(海报、易拉宝)上线运行2017-07全新客户端新版界面H5性能优化新功能上线制定实施质量指标确立项目实施质量指标和评价标准，针对实施计划分解各阶段实施目标和实施质量控制点。构建项目办公室（PMO）团队项目办公室（PMO）团队会定