ENAS云存儲(chǔ)網(wǎng)盤文檔云標(biāo)準(zhǔn)管理系統(tǒng)解決專項(xiàng)方案

易存云存放系統(tǒng)平臺(tái)建設(shè)項(xiàng)目方案 北京易存科技-1-25目錄方案概述..........................................03方案要求和建設(shè)目標(biāo).................................042.1用戶需求分析..................................042.2系統(tǒng)關(guān)鍵功效方案..............................05系統(tǒng)安全方案.......................................193.1系統(tǒng)布署和拓?fù)鋱D...............................193.2文件存放加密...................................213.3SSL協(xié)議........................................223.4二次保護(hù)機(jī)制...................................233.5備份和恢復(fù).....................................23系統(tǒng)集成和二次開發(fā).................................244.1用戶集成.......................................244.2文件集成.......................................274.3二次開發(fā).......................................29經(jīng)典成功案例.......................................29售后服務(wù)體系.......................................306.1企業(yè)概況.......................................306.2服務(wù)內(nèi)容和響應(yīng)時(shí)間.............................31方案概述伴隨互聯(lián)網(wǎng)時(shí)代到來(lái)，企業(yè)信息化讓電子文檔成為企業(yè)智慧資產(chǎn)關(guān)鍵載體。信息流通速度、強(qiáng)度和便捷度加強(qiáng)，首先讓我們享受到了前所未有方便和迅捷，但其次也承受著信息爆炸所帶來(lái)壓力。傳統(tǒng)文件管理方法已經(jīng)無(wú)法滿足企業(yè)在業(yè)務(wù)快速發(fā)展中對(duì)文件安全而高效流轉(zhuǎn)迫切需求。尤其是大文件傳輸和分享，集團(tuán)企業(yè)和分企業(yè)，部門和部門之間，乃至和供給商或用戶之間頻繁業(yè)務(wù)往來(lái)，顯得尤其關(guān)鍵。文件權(quán)限失控嚴(yán)重，版本混亂，傳輸效率，查找太慢，文件日志無(wú)法追溯，歷史紙質(zhì)文件管理和目前業(yè)務(wù)系統(tǒng)有效整合對(duì)接等一系列問(wèn)題日漸變突出和迫切。該文檔描述了北京易存科技為企業(yè)搭建文檔管理系統(tǒng)平臺(tái)相關(guān)方案。從海量文件存放和訪問(wèn)，到文件使用，傳輸，在線查看，和文件流轉(zhuǎn)再到歸檔和跨平臺(tái)調(diào)用最終到文件落地安全等整個(gè)文件生命周期進(jìn)行逐一介紹。包含了系統(tǒng)功效方案（權(quán)限管理、步驟審核、高級(jí)檢索等）、系統(tǒng)性能方案（文件存放支撐、高并發(fā)量訪問(wèn)處理）、系統(tǒng)安全方面（備份，存放加密等）系統(tǒng)集成方案等多方面。方案要求和建設(shè)目標(biāo)2.1用戶需求分析應(yīng)用方面：院內(nèi)文件集中存放,部門之間和對(duì)外文件快速共享權(quán)限控制,授權(quán)更顆?；軌蜥槍?duì)人，角色，部門授權(quán)。權(quán)限下放.權(quán)限細(xì)度，可見，預(yù)覽，修改，下載，刪除，創(chuàng)建，打印，完全控制。文件在線查看，支持Office系列、PDF、TXT、圖片、CAD圖紙等格式文件。且內(nèi)容不可復(fù)制，且預(yù)覽時(shí)動(dòng)態(tài)水印快速查找，全文檢索和高級(jí)檢索。文件訂閱，鬧鐘提醒。系統(tǒng)集成方面：(潛在需求)和現(xiàn)有OA系統(tǒng)進(jìn)行對(duì)接，OA步驟附件歸檔到ENAS系統(tǒng)。反之ENAS系統(tǒng)文件調(diào)用OA步驟。HR系統(tǒng)組織架構(gòu)對(duì)接，ENAS系統(tǒng)和HR系統(tǒng)組織架構(gòu)，保持同時(shí)。安全方面：后臺(tái)存放安全傳輸安全訪問(wèn)安全系統(tǒng)備份和恢復(fù)2.1.1科學(xué)規(guī)范管理目標(biāo)：依據(jù)企業(yè)行業(yè)特點(diǎn)及業(yè)務(wù)形態(tài)，制訂電子文檔管理規(guī)范；對(duì)文檔進(jìn)行梳理分類，計(jì)劃各類文檔屬性；定義文檔安全等級(jí)，制訂相關(guān)管理權(quán)責(zé)；2.2關(guān)鍵功效方案文件集中存放文檔不再分散存放在職員或部門電腦中，而是經(jīng)過(guò)ENAS系統(tǒng)集中存放在企業(yè)指定服務(wù)器中，預(yù)防企業(yè)文檔丟失，使文檔真正成為企業(yè)財(cái)富而非私人全部。文檔能夠用戶手動(dòng)歸檔存放，也能夠由程序自動(dòng)同時(shí)搜集。 后臺(tái)路徑指向/掛載支持路徑指向，省去大數(shù)據(jù)導(dǎo)入問(wèn)題，直接指向原來(lái)存放位置，支持分布式存放，不一樣硬盤和服務(wù)器，方便存放再擴(kuò)展。統(tǒng)一平臺(tái)訪問(wèn)（PC和移動(dòng)端）系統(tǒng)采取B/S+C/S架構(gòu)訪問(wèn)方法，PC端可直接經(jīng)過(guò)瀏覽器訪問(wèn)或安裝用戶端，移動(dòng)端能夠經(jīng)過(guò)手機(jī)網(wǎng)頁(yè)二維碼掃描或安裝APP進(jìn)行訪問(wèn)。權(quán)限控制ENAS文檔管理系統(tǒng)提供多提供多個(gè)權(quán)限組合，可見，預(yù)覽，創(chuàng)建，修改，下載，刪除，打印等權(quán)限，能夠針對(duì)人員，部門/小組，角色顆?；跈?quán)，目錄權(quán)限可拆分化，可對(duì)文件，目錄分別授權(quán)。同時(shí)權(quán)限可進(jìn)行下放到各部門或分企業(yè)責(zé)任人。系統(tǒng)角色分工系統(tǒng)可分為超級(jí)管理員（admin）,前臺(tái)管理員，后臺(tái)管理員，用戶管理員，部門目錄管理員等依據(jù)不一樣情況分配對(duì)應(yīng)角色。文件在線查看系統(tǒng)支持常見辦公文件格式在線預(yù)覽，Office系列、WPS系列、PDF、TXT、HTML、AutoCAD等常見格式圖片我桌面/訂閱提醒/鬧鐘系統(tǒng)能夠經(jīng)過(guò)消息彈窗，郵件等方法進(jìn)行主動(dòng)提醒對(duì)應(yīng)用戶處理待處理事項(xiàng)。版本管理在一個(gè)文檔完整生命周期中，往往會(huì)在不一樣時(shí)間點(diǎn)由不一樣人產(chǎn)生不一樣版本。能否在整個(gè)過(guò)程中對(duì)文檔版本進(jìn)行有效控制，將直接影響到文檔或相關(guān)業(yè)務(wù)正確性。ENAS系統(tǒng)文檔版本管理方案支持用戶直觀方便地進(jìn)行文件存取、版本更新、歷史版本瀏覽、版本差異比較、簽出簽入、版本回滾等操作。文件傳輸（公布和URL鏈接）在企業(yè)內(nèi)部或和供給商、用戶在文件分享和查看中，對(duì)文件有效控制是確保文件安全和降低擴(kuò)散關(guān)鍵問(wèn)題。ENAS系統(tǒng)支持對(duì)單個(gè)文件或文件夾公布權(quán)限，限定日期，訪問(wèn)次數(shù)，同時(shí)支持對(duì)文件以二維碼方法直接過(guò)渡到手機(jī)查看，極大方便了用戶對(duì)文件查看方法。文件日志追溯全部用戶對(duì)文件操作全部將統(tǒng)計(jì)具體日志：操作人，時(shí)間，具體文件，動(dòng)作。系統(tǒng)日志追溯，在一定程度上來(lái)講，提升職員本責(zé)任感和問(wèn)題事后日志追溯文件搜索ENAS文檔管理系統(tǒng)支持全文檢索，高級(jí)檢索，可針對(duì)文件名稱，全文，屬性，創(chuàng)建者，時(shí)間段，版本，目錄等多條件搜索。步驟審核機(jī)制ENAS系統(tǒng)提供一個(gè)步驟引擎平臺(tái)，用戶可依據(jù)企業(yè)或部門業(yè)務(wù)情況，搭建對(duì)應(yīng)業(yè)務(wù)步驟，可針對(duì)用戶，部門，角色方法審批，縱向人員和橫向節(jié)點(diǎn)均不限制，很靈活。如文件刪除審核，文件歸檔，文件公布等步驟。自動(dòng)任務(wù)計(jì)劃歷史版本和回收站自動(dòng)清理等多種任務(wù)計(jì)劃實(shí)施。報(bào)表導(dǎo)出文件閱讀，下載，預(yù)覽次數(shù)，文件操作日志，用戶權(quán)限報(bào)表，文件夾及文件清單報(bào)表導(dǎo)出，另外支持自定義報(bào)表文件評(píng)分/評(píng)論/用戶積分支持對(duì)文件進(jìn)行評(píng)分和評(píng)論機(jī)制，另外對(duì)文件上傳能夠給一定積分獎(jiǎng)勵(lì)機(jī)制。系統(tǒng)安全方案3.1系統(tǒng)布署和拓?fù)鋱DENAS文檔管理系統(tǒng):文檔管理系統(tǒng)它包含文件基礎(chǔ)管理、權(quán)限管理、版本管理、規(guī)范屬性管理（可配置項(xiàng)目屬性）、文件審核、文件訪問(wèn)安全管理。KFS分布式文件系統(tǒng):用于支持跨機(jī)器、地域存放用于支持文檔無(wú)限橫向擴(kuò)容，提供CDN多副本策略確保文件高可用，和文件在服務(wù)器上安全，比如加密存放、隔網(wǎng)存放等。數(shù)據(jù)庫(kù)軟件：其中ENAS需要使用數(shù)據(jù)庫(kù)，它支持全部主流數(shù)據(jù)庫(kù)類型，比如：Oracle、SqlServer、Mysql等。默認(rèn)安裝自帶Mysql。它用來(lái)存放部分文檔屬性、權(quán)限、用戶等信息。下述布署圖用于描述各個(gè)軟件作用，貴企業(yè)能夠依據(jù)內(nèi)部相關(guān)網(wǎng)絡(luò)、硬件網(wǎng)絡(luò)環(huán)境進(jìn)行調(diào)整。ENAS/KFS文檔管理單機(jī)應(yīng)用拓?fù)鋱D：ENAS/KFS大數(shù)據(jù)應(yīng)用支撐拓?fù)浣Y(jié)構(gòu)圖：KFS分布式文件系統(tǒng)優(yōu)勢(shì)：網(wǎng)絡(luò)存放，集中管理使用多臺(tái)服務(wù)組成集群分布式系統(tǒng)來(lái)共同提供文檔傳輸服務(wù)，多臺(tái)文件服務(wù)器共同分擔(dān)文件IO。布署方便，動(dòng)態(tài)擴(kuò)容當(dāng)存放空間不夠或超出估計(jì)范圍則能夠添加存放設(shè)備或新機(jī)器來(lái)提供等多存放空間。副本冗余，傳輸愈加快更穩(wěn)定數(shù)據(jù)集群服務(wù)器經(jīng)過(guò)智能副本冗余機(jī)制，對(duì)文件產(chǎn)生副本，提供文件高可靠性。超大文件海量存放支持大文件存放，存放不限制容量，支持HTTP上傳/下載多段傳輸。RESTAPI/FTP/WEBDAV/JAVASDK3.2文件存放加密ENAS文檔管理系統(tǒng)，支持服務(wù)器存放加密（RC4加密算法），預(yù)防服務(wù)器被攻擊或惡意盜取文件。3.3SSL協(xié)議系統(tǒng)可配置SSL文件傳輸協(xié)議，文件在傳輸過(guò)程中進(jìn)行加密傳輸。ENAS布署HTTPS(windows)1、生成一個(gè)安全證書文件：在命令行下實(shí)施：cdd:\ENAS\jdk1.5\binkeytool-genkey-aliastomcat-keyalgRSA-keystored:/ENAS.keystore請(qǐng)根據(jù)提醒信息分別輸入值。會(huì)提醒你輸入相關(guān)信息。當(dāng)提醒輸入密碼時(shí)，請(qǐng)輸入”passwd”。當(dāng)提醒“CN=Unknown,OU=Unknown,O=Unknown,L=Unknown,ST=Unknown,C=Unknown正確嗎？”時(shí)，請(qǐng)輸入"y"。請(qǐng)檢驗(yàn)是否產(chǎn)生了一個(gè)文件d:\ENAS.keystore。將該文件復(fù)制到d:\ENAS\ENAS.keystore位置2、修改tomcat配置文件：找到并打開文件tomcat/conf/server.xml,修改該文件。 找到以下內(nèi)容：<!--<Connectorport="8443"protocol="HTTP/1.1"SSLEnabled="true"maxThreads="150"scheme="https"secure="true"clientAuth="false"sslProtocol="TLS"/>-->將它改為：<Connectorport="8443"protocol="HTTP/1.1" maxThreads="1000"minSpareThreads="25"maxSpareThreads="750"enableLookups="false"connectionTimeout="0" disableUploadTimeout="true"URIEncoding="utf-8" scheme="https"secure="true"SSLEnabled="true" keystoreFile="D:\ENAS\ENAS.keystore"keystorePass="passwd" clientAuth="false"sslProtocol="TLS"/>3、正常開啟ENAS，并檢驗(yàn)是否能夠正常訪問(wèn)服務(wù)： 訪問(wèn)地址:1、http://localhost:108(http方法) 2、https://localhost:8443(https方法)注意：用戶端訪問(wèn)時(shí)可能會(huì)提醒“該頁(yè)面安全證書存在問(wèn)題，不推薦瀏覽”，請(qǐng)點(diǎn)擊繼續(xù)瀏覽。3.5二次保護(hù)機(jī)制針對(duì)用戶誤刪除，或惡意刪除文件，系統(tǒng)支持回收站管理，進(jìn)行二次保護(hù)。對(duì)回收站內(nèi)文件，由指定人員進(jìn)行處理，是否根本刪除或恢復(fù)文件。3.6備份和恢復(fù)ENAS系統(tǒng)支持跨增量備份，數(shù)據(jù)庫(kù)和文檔完整備份，增量備份，支持網(wǎng)絡(luò)備份。同時(shí)支持和第三方存放備份方案集成。四、系統(tǒng)集成和二次開發(fā)4.1用戶集成ENAS用戶組織結(jié)構(gòu)支持配置和AD、LDAP進(jìn)行用戶身份集成。ENAS用戶組織結(jié)構(gòu)支持和存放在數(shù)據(jù)庫(kù)中用戶結(jié)構(gòu)進(jìn)行同時(shí)。ENAS能夠和第三方統(tǒng)一認(rèn)證平臺(tái)進(jìn)行同時(shí),以國(guó)家標(biāo)準(zhǔn)委為例，ENAS系統(tǒng)需要同時(shí)組織結(jié)構(gòu)，并顯示文件。組織機(jī)構(gòu)同時(shí)組織機(jī)構(gòu)同時(shí)經(jīng)過(guò)API顯示文件樹組織機(jī)構(gòu)同時(shí)經(jīng)過(guò)API顯示文件樹組織機(jī)構(gòu)同時(shí)內(nèi)嵌文件夾頁(yè)面內(nèi)嵌文件夾頁(yè)面單點(diǎn)登陸ENAS系統(tǒng)在杭州西子奧斯中實(shí)現(xiàn)了AD域身份集成和驗(yàn)證，經(jīng)過(guò)在門戶網(wǎng)中加入ENAS系統(tǒng)鏈接，只要使用域登錄操作系統(tǒng)后則不需要再進(jìn)行登錄，直接點(diǎn)擊鏈接進(jìn)入ENAS系統(tǒng)