灵蓄安全云存储

技术白皮书上海灵蓄信息科技有限公司目录前言11现状21.
1背景.
21.
2挑战.
22产品介绍52.
1简介.
52.
2功能架构.
62.
3产品特色.
73主要功能介绍93.
1自动同步.
93.
2文件秒传.
93.
3历史版本.
93.
4文件回收站.
103.
5文件共享.
103.
6链接分享.
103.
7群组协作.
113.
7.
1群组管理113.
7.
2群组属性113.
7.
3文件夹授权123.
7.
4锁定与消息123.
8特色云桥.
123.
9系统策略.
133.
9.
2认证策略.
134数据安全144.
1虚拟磁盘.
144.
2实时备份.
144.
3数据加密.
144.
4权限设置.
144.
5数据审计.
154.
6自动灾备.
154.
6存储空间监控.
154.
7运营数据统计.
165开放与扩展175.
1第三方存储扩展175.
2单点登录与应用授权175.
3开放API.
171前言云存储是现代云计算技术中最成熟的一个分支,它的主要目的,是将海量数据文件安全、稳定的集中存储,供使用者随时随地访问.
帮助企业解决文档存储、管理、协作等问题.
实现企业文档存储和流转云化,方便员工随时随地利用各种电子设备进行远程办公.
本白皮书将介绍灵蓄云盘的功能和特性,让读者对其有充分的了解.
本白皮书适用于正在寻找改善企业文档分享和协作现状解决方案的中小型客户.
21现状1.
1背景随着企业不断进行信息系统建设,逐步实现了业务管理的信息化,并且信息化建设还在不断深化.
信息化支撑业务运营的同时,过程中也生成了大量的电子文件.
所有电子文件散落在员工个人电脑或某台服务器上,企业内部采取传统文件系统共享、存储介质拷贝、电子邮件等传统手段随意进行文件传输或共享,严重消耗企业内部的存储资源和网络资源.
公司的重要文件和员工私人文件混杂在一起,其中不乏规划、预算、项目文档、制度、合同、资金、帐务等各种电子信息.
这些文件被随意存储、拷贝、流转,没有进行分类、备份、采取安全保护措施.
文件的流转不畅,会影响员工的工作效率.
重要文件的丢失,会造成企业的经济损失,影响企业正常运作.
如何对这些文件进行鉴别、备份、集中管理、保护,让这些文件方便高效的在企业内部进行共享流转,又不让重要文件随意外泄丢失,成为企业高效运作的一个重要因素.
1.
2挑战企业的核心资产,来自于员工日积月累贡献的文件以及员工在工作过程中形成的私有知识所创造的价值.
这些知识及文件以文档、表格、、图片等方式存储在不同员工的电脑上,支撑着企业发展.
如果不能很好地管理自己生产的文件,企业的发展就会随之受到影响,不仅会降低工作效率,甚至可能让企业蒙受损失.
实际上,很多企业都面临着来自文件管理与知识管理的挑战:文件分散,丧失价值企业文件都散落在分子公司、各部门、各个员工、各系统之中,缺乏归类、提炼、备份、共享,无法重复利用其价值.
企业管理文件工作量大,任务繁3重.
存储方法不科学,文件易丢失企业文件一般存储在个人电脑、内部ftp、文件共享服务器、各个业务系统、移动存储介质上.
重要文件没有备份冗余,一旦存储介质故障或误操作,便会造成数据丢失.
非重要文件重复备份,导致存储资源浪费,版本混乱.
缺乏有效的文件查询方法由于没有统一管理,文件分散,无法快速在企业快速查询定位某个或某类文件.
文件难以流通、共享员工之间多使用U盘等存储介质拷贝、QQ等IM通讯工具、邮件等手段进行数据传输和共享.
途径杂乱,传输效率低.
重复传输和存储,浪费资源.
受网络和地域限制,文档协作不畅,员工工作效率受影响.
机密文件泄露,企业蒙受损失企业内部对重要文件没有进行识别或表示,员工随意拷贝、传输.
无任何权限控制和审计,企业内重要文件容易被窃取、泄露、丢失.
重要文件的外泄可能只企业蒙受重大损失.
团队变化过快,私有知识无法有效传承企业内部员工流动量大,团队变化快.
一个部门或者项目团队的文档,可能经过几批人员更迭之后,许多重要文件被带走或丢弃.
项目过程中的文件无法被传承和积累,企业知识财富无法被重复利用和提炼.
访问数据不便,无法远程办公.
员工出差只能通过电脑或者存储介质携带文件,无法访问公司内部数据.
无法快速查询或获取公司内部文件,进行远程办公.
互联网云盘泄密风险4互联网云盘可以帮助员工存储各种数据,并通过各种智能终端方便进行访问和共享.
一旦企业重要文件被员工放上互联网,可能被随意传播共享.
互联网云盘一般提供免费服务,不承担文件丢失、损坏责任,无法保证数据安全.
且数据对于云盘服务提供商是完全透明可见的.
为了帮助企业解决以上问题和困难,上海灵蓄信息技术有限公司推出了"灵蓄云盘",关于该产品的详细情况参见下文.
52产品介绍2.
1简介灵蓄云盘结合企业知识管理与文档管控,秉承简单、快速、安全的原则,用最简单的协作方式,在不影响用户使用习惯的前提下,自动收集散落在各处的文件,实现文件的统一安全管理,打造便捷安全的私有云存储解决方案.
灵蓄云盘提供多种平台客户端和访问方式,实现文件自动同步备份、安全磁盘、群组协同、文件共享、历史版本控制、链接分享、权限控制、在线预览、文件搜索、远程移动办公、OSS等功能.
解决企业文件管理遇到的各种难题,提供员工便捷安全的文件访问方式.
62.
2功能架构如上图所示,灵蓄云盘主要分为客户端(包含Windows、Macos、iOS、Android、Web客户端)、管理端和服务端三大块.
客户端主要提供文件传输同步、版本控制、文件分享、群组协同、权限控制、在线预览、文件搜索等功能.
帮助用户利用电脑、手机等智能终端实现文件备份、7分享、流转、协作,实现方便快捷的文件访问和远程办公.
管理端主要提供应用系统信息展示、用户管理、策略管理、日志审计等功能,用于灵蓄云盘系统的使用策略设置.
管理员可根据企业的需求配置最适合企业的使用策略,同时对系统的使用情况有直观的了解.
服务端主要提供文件分开加密存储、去重分类、归档导出、灾备,存储扩展,对外提供API,实现与第三方系统对接,实现身份认证、文件操作等后端核心功能.
灵蓄云盘服务端负责将数据统一存储、管理、备份,利用先进的云存储技术对文件数据进行分块、加密、去重,有效节省存储空间,方便企业对文件进行统一管理.
同时提供API,方便对接各种认证系统.
轻量级的OSS服务可作为第三方系统的存储中心.
2.
3产品特色简单易用灵蓄云盘Windows客户端采用嵌入资源管理器操作界面,用户可像使用U盘或移动硬盘一样使用客户端,界面简单友好,主要功能均有功能使用向导和提示.
用户容易上手,减少培训成本.
文件自动实时同步,自动更新,减少用户操作.
Web端提供几乎与Windows客户端一致的功能,用户即使不安装其他客户端,也可以通过浏览器快速方便访问和操作文件.
统一安全存储利用客户端同步传输将散落的文件汇集到云存储进行统一管理和存储.
文件集中存储有利于企业进行管理、分类、鉴别和分析.
服务端采用先进云计算技术对文件进行分块、压缩、加密、随机分散存储,有效防止服务器管理员泄密,即使硬盘或服务器丢失,数据也不会泄露.
服务端提供自动灾备功能,可将自动或手动备份到指定设备.
一旦服务器故障或被破坏,可进行快速恢8复.
支持磁盘raid阵列和NAS等外置存储.
文档办公协同以"群组"的形式,在企业内部可跨部门多维度组建虚拟团队.
群组成员在群组内进行文件共享和协作,群组文件变化是实时的,群组成员对文件的操作都会被同步更新到服务端和各个群组成员的客户端.
利用群组可加快文件的流转传输,同时群组提供文件锁定、更新订阅、群组消息等辅助功能,方便组织成员之间协作和沟通,有效提供办公效率.
利用群组的快速协同功能,可代替ftp、文件服务器、邮件、IM工具、U盘等文件传输手段,节省存储资源和网络资源.
移动办公系统供多种平台客户端,包括Windows、macOS、iOS、Android、web.
只要将系统映射到互联网上,用户可随时随地利用身边的各种智能终端访问企业内中的数据,进行远程办公.
有效解决文件访问的时间限制和地域限制,方便员工出差和异地员工协作办公.
OSS文档存储中心系统提供多种API,方便和第三方系统进行集成.
可与AD域、LADP等认证系统进行集成,进行用户、组织机构同步和登录认证.
提供文件增删改查、预览、分享等文件操作接口,系统设置接口,可作为企业文件存储中心,为第三方系统提供文件的存储和备份服务.
提供web单点登录,只需简单配置,即可实现从第三方系统web跳转登录.
93主要功能介绍3.
1自动同步在线情况下客户端实现实时多向同步,保证各个终端和服务器文件数据一致.

用户只要文件放入虚拟盘或者虚拟盘编辑文件,则客户端会自动将新文件同步到服务器.
服务器上文件变化也会自动同步到客户端.
用户可在同步详情中查看文件同步状态,包括:文件名、时间、同步类型(上传或下载).
同步列表可按时间、同步类型、个人盘协同盘、是否完成进行分类查看并快速定位文件.
实时备份保证了用户的数据安全,及时用户更换电脑或者硬盘,在登录客户端之后,文件也可以自动从服务器同步回本地.
3.
2文件秒传用户通过灵蓄云盘客户端同步文件时,客户端会自动对用户文件进行分块切分计算,相同的文件块不会重复传输和存储,可以有效降低对企业的带宽占用和存储空间的的占用.
另外,当用户修改文件时,仅有被修改的文件块才会被传输与存储,以达到传输效率和存储效率的高效.
3.
3历史版本用户在客户端内新建、修改一个文件并保存,客户端都会自动将修改后的版本自动备份传输到云端,并保留历史版本,每个历史版本记录修改者、修改时间、设备名等信息并提供下载.
灵蓄云盘采用高质量压缩去重技术,可确保用户随时随地找回任意历史版本的文件,有效防止误改或文件被破坏.
103.
4文件回收站在灵蓄云盘中删除文件不会直接被物理删除,而是保存在云端的文件回收站中一段时间(保存时间控制台可配置).
在保留期内一旦用户发现误删,可在客户端"找回误删文件"找回自己误删的文件.
删除文件记录保存删除者、删除时间、设备等信息.
回收站功能作为文件历史版本控制功能的一个补充.
3.
5文件共享用户可将自己的文件共享给系统内指定的用户或组织,获得共享的用户可随时下载文件.
选择共享对象时,支持姓名和账号模糊查询.
可在客户端查看共享出去和别人共享给自己的文件信息.
云存储内的文件共享功能无需配置,操作简单.
可代替传统的文件共享和传输手段,只在云存储内执行,不产生多余拷贝和文件传输.
3.
6链接分享云存储内的文件或文件夹可以生成该文件在云存储中访问链接,利用链接方式可以代替文件本身进行流转分享,被分享用户可通过链接对文件进行在线预览或下载.
链接生成包括以url和二维码,用户可对链接属性进行设置,包括:访问密码、下载次数、有效期.
已生成在链接在web客户端可进行查询编辑.
链接分享可以减少所分享文件的拷贝和传输次数,又保证所有文件访问都在云存储内进行,保证数据盲目外流扩散.
帮助企业大大节省存储资源和网络资源.
113.
7群组协作3.
7.
1群组管理群组是利用云存储实现多人数据共享和协作的一种新的应用模式.
用户可根据组织或者项目的范围创建群组工作区,群组内不同用户之间可快速的实现协作与共享.
群组创建:授权用户可创建群组,并在企业组织树形结构列表中选择用户,邀请加入群组.
管理员可设置群组成员对群组中文件的操作权限,包括:新增、修改、删除.
群组同步:群组中的数据,群组中一旦有用户上传或修改文件,变化的内容即时推送至群组内所有用户的客户端.
保证群组成员共享数据的一致性.

群组归档:当群组的生命周期结束后(如项目完工),管理员可对群组进行归档.
归档后所有文件自动从所有成员的客户端上清除.
3.
7.
2群组属性灵蓄专利的虚文件同步技术,确保群组可在极速快群和云端快群间灵活转换.

极速快群:客户端和服务器各存一份,双向实时同步.
占用本地磁盘空间,适合需要实时同步的常用文件.
云端快群:文件只存在服务器,需要用户手动上传和下载,不占用本地磁盘空间,使用存储不常用的大文件.
是否公开:如果公开,则对于非群组成员该群组在群组列表中可见,非群租成员可向管理员申请加入.
反之亦然.
123.
7.
3文件夹授权群组中可对文件夹逐层做权限设置,可设置群组成员对指定文件夹是否"可新增"、"可修改"、"可删除",如果三项权限都没有,则该文件夹对执行群组成员不可见.
子目录权限设置默认继承父目录权限设置.
群组文件目录权限的严格设置,可保证文件不共享过渡,防止文件泛滥流转.
保证文件信息被控制在最小范围内.
3.
7.
4锁定与消息文件加锁:用户可对群组内文件进行加锁,进行独占编辑.
防止自己修改内容被覆盖成为历史版本.
独占编辑时,其他用户修改加锁文件,将在本地另存为副本,不同步服务器.
群组消息:群组成员之间可利用pc客户端进项简单IM消息和邮件交流.
及时沟通群组文件更新情况.
更新订阅:对于特别关心的群组,用户可订阅群组文件更新消息.
群组内一旦有文件更新,云存储系统将会自动发送邮件告知用户.
3.
8特色云桥PC客户端操作界面嵌入windows资源管理器,以云桥的方式提供功能向导,并配合虚拟盘技术,用户可以像操作本地硬盘或移动磁盘一样使用灵蓄云盘客户端,无需改变使用习惯.
常用功能提供用户使用向导和功能提示,指导用户一步步操作,节省用户使用培训学习时间.
涉及组织机构和人员信息选择界面,均支持姓名和账号模糊查询,方便快速定位目标.
133.
9系统策略3.
9.
1用户策略灵蓄控制台可对用户设置如下策略:默认可用空间:新建用户默认个人盘可用空间创建群组权限:新建用户是否有创建群组的权限账号导入接口:提供账号导入接口3.
9.
2认证策略灵蓄云盘支持与企业CA系统集成,支持账号自动同步和登录认证.
支持系统包括AD域、LDAP等.
可设置策略有:是否开启第三方认证认证服务器地址认证服务器凭据(管理员账号信息)账号自动同步时间账号同步黑白名单144数据安全4.
1虚拟磁盘PC客户端采用虚拟盘技术,只有在用户登录后加载出个人盘和协同盘两个盘符,分别存放个人文件和群组文件.
客户端将云存储文件存储到虚拟盘文件中,而不是直接缓存到指定目录当中,这样即使用户磁盘或电脑丢失也可以保证数据安全.
用户以访问磁盘的方式使用云存储,就像插入一个U盘或移动硬盘一样,保证了良好的用户体验.
4.
2实时备份在线情况下客户端实现实时多向同步,保证各个终端和服务器文件数据一致.