ENAS云存储网盘文档云管理系统解决方案

1、ENAS云存储（网盘+文档云）管理 系统解决方案ENAS云存储系统平台建设项目方案易存云存储系统平台建设项目方案3北京易存科技有限公司ENAS云存储系统平台建设项目方案225北京易存科技有限公司北京易存科技2016-1-25目录方案概k二、方案要求与建设目标.042.1 客户需求分析042.2 系统主要功能方案05三、系统安全方案.193.1系统部署与拓扑图193.2文件存储加密213.3SSL协议03ENAS云存储系统平台建设项目方案19北京易存科技有限公司四、五、3.4 二次保护机233.5 备份与恢系统集成与二次开4.1 用户集2324244.2 文件集274.3 二次开29典型成功案2

2、9六、 售后服务体306.1 公司概况306.2服务内容与响应时31方案概述随着互联网时代的到来，企业信息化让电子文档成为企业智慧资产的主要 载体。信息流通的速度、强度和便捷度的加强，一方面让我们享受到了前所未 有的方便和迅捷，但另一方面也承受着信息爆炸所带来的压力。传统的文件管理方式已经无法满足企业在业务的快速发展中对文件的安全 而高效流转的迫切需求。尤其是大文件的传输与分享，集团公司与分公司，部 门与部门之间，乃至与供应商或客户之间频繁的业务往来，显得尤其重要。文件权限失控严重，版本混乱，传递效率，查找太慢，文件日志无法追溯， 历史纸质文件管理与当前业务系统有效整合对接等一系列的问题日渐变

3、的突出 和迫切。该文档描述了北京易存科技为企业搭建文档管理系统平台的相关方案。从 海量文件的存储与访问，到文件的使用，传递，在线查看，以及文件的流转再 到归档和跨平台的调用最后到文件落地安全等整个文件生命周期进行逐一介 绍。包括了系统的功能方案（权限管理、流程审核、高级检索等） 、系统性能方 案（文件存储支撑、高并发量访问处理） 、系统安全方面（备份，存储加密等） 系统集成方案等多方面。方案要求与建设目标2.1 客户需求分析应用方面：院内文件的集中存储 , 部门之间以及对外文件的快速共享 权限的控制 , 授权更颗粒化可以针对人，角色，部门授权。 权限下放 . 权限的细度，可见，预览，修改，下载

4、，删除，创建，打 印，完全控制。文件在线查看，支持 Office系列、PDF TXT图片、CAD图纸等格 式文件。且内容不可复制，且预览时动态水印 快速查找，全文检索和高级检索。文件订阅，闹钟提醒。系统集成方面： （潜在需求 ）与现有的OA系统进行对接，OA流程附件归档到ENAS系统。反之ENAS 系统文件调用OA流程。HR系统组织架构对接，ENASS统与HR系统组织架构，保持同步。安全方面：后台存储安全传输安全访问安全系统备份与恢复2.1.1科学规范管理目标:1、根据公司行业特点及业务形态，制定电子文档的管理规范;2、对文档进行梳理分类，规划各类文档的属性;3、定义文档安全级别，制定相关的管

5、理权责;版本飙文件林文件审核ms性用户交亘I文件恥文件评论赛谱言分享SSEAPI2.2主要功能方案文件集中存储文档不再分散存储在员工或者部门的电脑中， 而是通过ENAS系统集中存储在公司的指定服务器中，防止公司文档的丢失，使文档真正成为 公司财富而非私人所有。文档可以用户手动归档存储，也可以由程 序自动同步收集。MTX/芯W/Q_我2 /统-;»0X*电X X%X*i存;储、1 备f 份/HNAS件廉歼器，/ 斗二 *-X- = Y .”：J- h于#I IX -Z nt1Iii*后台路径指向/挂载一支持路径指向，省去大数据导入问题，直接指向原来存储的位置，支持分布式存储，不同硬盘和

6、服务器，方便存储再扩展。盂件石说釦P幸I耳啊再 ¥岸新青珂飯釈芦朴印鮎育I PDF际a蒂I-JDJxj选璋>*<n:眾声fia筈钥陋帀丫 3M3J 2滤氏勺区1BJ初疵'茗 ii3£统一平台访问（PC和移动端）系统采用B/S+C/S架构访问方式，PC端可直接通过浏览器访问或安装客户端，移动端可以通过手机网页二维码扫描或安装APP进行访问。皿I30- |入1 1 说曲君;日0ffl駁44星0 y，:河审 衍：2T*W市场邮文件评论皂称：3当便用手囹卩出位S-幷JJ术秫龙件ecinnip创建时闫-201S-De-lS豐廷fa傅改ET冋-Eai5=D9=S3苜

7、7件严亡可®樓彊打印下蛊Q丄E預充下裁拶动主希S.-厂t7CU7二推器夕卜需lem - B权限控制ttt -中角T 11:STAHENAS文档管理系统提供多提供多种权限组合，可见，预览,1'£0公共文却财咒S文件II|-女档讯&手册2出| -.卜 11:财务部文件II -I -财务部文件II I -耐努郎文件II I -创建，修改，下载，删除，打印等权限，可以针对人员，部门/小组，角色颗粒化授权，目录权限可拆分化，可对文件，目录分别授权。同时权限可进行下放到各部门或分公司负责人。r I 丽上一3S I KAgSSOFT 鼻 Eg餌鼻 > gom卷7忤-

8、，区；ZOlNIhF H6W-1S）S R捋寳FF1户詆1：臣冃乖1：件:系统角色分工系统可分为超级管理员（admin）,前台管理员，后台管理员，用户管理员，部门目录管理员等根据不同情况分配相应角色。C "v；JJLIIIJI <.- .*i-u ；.'>.H <t h.h).II艸空1二771?Hl 巩rsElTPt¥«riVr«iFF»#SBWfiFfar 'SBF； THTTlOfEipeitWtSnxrWBKPTVl 何JB/arnncaa 吃 STfM二至畑、.TlF*t啓HnKHEfclE文件在线查

9、看ITI4 lElf*krtipra系统支持常用办公文件格式在线预览,Office系列、WPS系列、PDFTXT HTML AutoCAD等常用格式图片IFf冲”、K.-、口！1 U 2 4 B酉口 V 口衬P *E-1 臭- i.& 5理£亠一兰a我的桌面/订阅提醒/闹钟系统可以通过消息弹窗，邮件等方式进行主动提醒相应的用户处理 待处理事项。ijO 沙-TX"口轄i料仗匕"r軽叮卫一ireiFEFF rr*汕' L . T rg 尸九,sr丸1刊HU毎:卩篙汕-H p)hi厂1*甩讥航汀虽B-mB 二G “ .1口iMfr-«-r,-&

10、gt;-.；巳寸漳料硝igTs料；.飯e ；'RftsSP?!-ENAS云存储系统平台建设项目方案对话権X又坤衣位S-爭部栏/屁工Iw训1爲料1订闻人：ddniin1按收.A: 納iSiTh刪radmin一宏件来罟冊册P嶄律文件官-刑縣文件肩舟存芫if章滬对用期：T1目隔亍蚊HSb；T卄輛寸百：送i冋百：性曲奋注广j：版本管理在一个文档的完整生命周期中，往往会在不同时间点由不同人产生不同版本。能否在整个过程中对文档的版本进行有效的控制，将直接影响到文档或相关业务的正确性。ENAS系统文档版本管理方案支持用户直观方便地进行文件存取、版本更新、历史版本浏览、版本差异比较、签出签入、版本回滚

11、等操作。件丟0卫PtUJ关联;斤稈：申iEH页*交干比创如间知卜* I1 斗 35 的91M777ad-rnn2Q1S-M-M 15:3134 k114M 77*41ad-Hi-nJOH 05 JJ 1 阳：5*K23北京易存科技有限公司文件的传递（发布和URL链接）在企业内部或与供应商、客户在文件的分享与查看中，对文件的有效控制是确保文件安全与减少扩散的关键问题。ENASS统支持对单个文件或文件夹发布权限，限定日期，访问次数，同时支持对文件以二维码方式直接过渡到手机查看，极大的方便了用户对文件的查看方式。对活桩X衲式J-接起宕炉问文耳収通过?阿%右冋文ft至玛：服大说同次3S诉冋次匏：右$揺

12、过期口：20lS-t18-2Htii槪庚績：捣谨：诜问世址：l-,t_ tp - / fr-iA=jHLctcK iirXrn 4.fppl曲M牛窝总就按文件的日志追溯所有用户对文件的操作都将记录详细日志：操作人，时间，具体文件，动作。系统日志的追溯，在一定程度上来讲，提高员工本的责任感和问题的事后:ZL±匚"Ml iiF； Zi_ .icn- FMill 7- : .-.zi -a-i*SU-lF- "I!, u“111 4i-.'S-.-p s 4 swr FElimj*n- -iLlAA-i ；上fi岀 i?:孝HiF iB mi l I文件搜索EN

13、AS文档管理系统支持全文检索，高级检索，可针对文件名称，全文，属性，创建者，时间段，版本，目录等多条件搜索。基本属性文件扩展属性分类扩展属性自走义属性发文曰期:拟稿部门：文号:解释部门;题名:OiOiENAS云存储系统平台建设项目方案流程审核机制ENAS系统提供一个流程引擎平台，用户可根据公司或部门业务情况，搭建相应的业务流程，可针对用户，部门，角色方式审批，纵向人 员和横向节点均不限制，非常灵活。如文件的删除审核，文件的归档，文件的发布等流程。亚I：;宅祈皐礙御禰护洎尋活 tftnss45北京易存科技有限公司带羹使系两tSfi农軸?刃屯L日灵皿* f<S'lhF"51

14、5兰刑疋13轲姒止i<f±环丸怖聞刘知报预创 SIXIF觑克贩件更if冥租磁申只、時二if缺丰丁曼主/葩仃時抵-Fl悔至谀甲丈匸二甫霍箋理丁前襄心行利瓦“不顾诗上代Si肢磅前工帀騷tST魅,“也厅市找1空用木阪件更蔽冥祐丢!* *冥件二忙帶灵理丁厅盂-騷ft弔乎険中;En打屁耳交件，可驶如京匚；阳1從N.阪惟州hi便梔宾工H3 押lElrU Elffl导/IH極写土 13福上* TtrLj盘爭册iffl :辆呂i >u攻悴鼻饪和垃 lifis：总i!m号：P n5QS2 口如 3唱Si存-宜aik匕弓krr(?j«：新？中討Sffi丽聘 iHb :加：S/tt5

15、»：京釁时；twttPStSrtiP 户；hH 71 b i厂a和畑fit54-?S=JftSMI5_a5_3iE巧自动任务计划历史版本和回收站自动清理等各种任务计划执行。fl M叫a口&25EerWzErr二 r秆二报表导出文件阅读，下载，预览次数，文件操作日志，用户权限报表，文件夹及文件清 单报表导出，另外支持自定义报表I nTisteStSSS£SPfll W転-fl:.1 ?|hi kb- ；rr.r ：H L： r 勺灯士童4严别 町,r*朋痘也111II -44i国日土二krin 龙厂匚迥tt扛惜吒捕1甘，34码-*二0芝*更*=悻怦，勻居勺加.CEin

16、-J3-:戸- 5石左记F -旳-PiKRfq S凶；亨？ PH軽同皆H卜M< Tp-in*那片百F:：n低冇总aijS凸卜;/jEiH冉s空I；卫Mk或HPII rri-IJ'. 'I-:二flE电二厲屮:n；pis汪可之ftsw：;卫或*鼾ME居阳上Ely：二;_ ； I st.'J.-"n文件评分/评论/用户积分支持对文件进行评分和评论机制，另外对文件的上传可以给予一定的积分奖励机制。i* 送 P!*=JI.IjrimmFnuJi. La . T.IC 'tfn島；：IJT 7 J-：11us丄三Jr-C 严“uh ,PXR_I .&quo

17、t;I ji J* ； :W Am. Fl巧TW孔啤船料KElILrT.hT -丁 if:-c= “blI( .:Il 15GF i TIn 1-1> V- -H fe HI>r u系统安全方案3.1系统部署与拓扑图ENAS文档管理系统：文档管理系统它包含文件基础管理、权限管理、版本管理、规范属性管理（可配置项目属性）文件审核、文件访问安全管理。KFS分布式文件系统：用于支持跨机器、地域存储用于支持文档的无限横向扩容，提供CDN多副本策略保证文件的高可用，以及文件在服务器上的安全，例如加密存储、隔网存储等。数据库软件:其中ENAS需要使用数据库，它支持所有主流的数据库类型，例如：O

18、racle、SqIServer、Mysql等。默认安装自带 Mysql。它用来存储一些文档属性、权限、用户等信息。下述部署图用于描述各个软件作用，贵公司可以根据内部的相关的网络、硬件网络环境进行调整。ENAS/KFSfc档管理单机应用拓扑图:图纸设计项目文档产品研发办公文档ENASWEB服务器 Windows/linux4数据库服务器ORACLE/SQLSERVER/MYSQL疋件存储设备KFS/NAS备份服务器ENAS/KFSfc数据应用支撑拓扑结构图:£賂ill沁%ZC%d ZKFS分布式文件系统优势:网络存储，集中管理使用多台服务组成集群分布式系统来共同提供文档传输服务，多台文

19、件服务器共同分担文件10。部署方便，动态扩容 当存储空间不够或者超过预计范围则可以添加存储设备或者新的机器 来提供等多的存储空间。副本冗余，传输更快更稳定数据集群服务器通过智能的副本冗余机制，对文件产生副本，提供文件高可靠性。超大文件海量存储支持大文件存储，存储不限制容量，支持 HTTP上传/下载多段传输。RESTA PI/FT P/WEBDAV/JAVA SDK3.2文件存储加密ENAS文档管理系统，支持服务器存储加密（RC4加密算法），防止服务器被攻击或恶意盗取文件。jfe魏机嚴斤ys导入佇出S本KB文傑frtt埶ft時素引蛊I犢皈E'打沁KIPW惜牡KB曲牺Bft俏KB犁3.3

20、SSL协议ENAS部系统可配置SSL文件传输协议，文件在传输过程中进行加密传输。 署 HTT PS（wi ndows）1、生成一个安全证书文件：在命令行下执行：cd d:ENASjdk1.5bi nkeytool -ge nkey -alias tomcat -keyalg RSA -keystore d:/ENAS.keystore请按照提示信息分别输入值。会提示你输入相关信息。当提示输入密码时，请输入”Passwd'。当提示“ CN=U nknown, OU=U nknown, O=Unknown, L=U nknown, ST=U nknown, C=Unknown 正确吗？ ”

21、时，请输入"y"。请检查是否产生了一个文件 d:ENAS.keystore 。 将该文件复制到 d:ENAS ENAS.keystore 位置2、修改tomcat的配置文件：找到并打开文件tomcat/conf/server.xml,修改该文件。找到以下内容：<!-<Co nn ector port="8443" protocol="HTT P/1.1" SSLE nabled="true" maxThreads="150" scheme="htt ps" sec

22、ure="true" clie ntAuth="false" ssl Protocol="TLS" />将它改为：<Co nn ector port="8443" p rotocol="HTT P/1.1"maxThreads="1000" minSp areThreads="25" maxS pareThreads="750" en ableLook up s="false" conn ecti on

23、Timeout="20000"3、正常启动ENAS并检查是否能够正常访问服务: 访问地址：1、http:/localhost:108disableU pl oadTimeout="true" URIE ncodi ng="utf-8" scheme="htt ps" secure="true" SSLE nabled="true" keystoreFile="D:ENASENAS.keystore" keystore Pass=" passwd&

24、quot; clie ntAuth-'false" ssl Protocol="TLS"/>2、https:/localhost:8443 (https（http 方式）方式）注意：客户端访问时可能会提示“该页面的安全证书存在问题，不推荐浏览” 请点击继续浏览。3.5二次保护机制针对用户误删除，或者恶意删除的文件，系统支持回收站管理，进行二次 保护。对回收站内的文件，由指定人员进行处理，是否彻底删除或者恢复文件。_1也吐蜀0|:# 酉 iJDtSfll1 IIWkHi认洋TENBdnnt«fvjyyt H 啊 «'*3.6

25、备份与恢复ENAS系统支持跨增量备份，数据库和文档完整备份，增量备份，支持网络备份。同时支持与第三方存储备份方案集成。i耳爭社S i立丽帝i金Mfr 丽師maF 曲航丽厂jiH（诬刚砺阪厂ntfji® 2DQiF.i兗幡n筒ft曲時阳黄HHCCSARKUTsqitn科ncjH f?的町眞趨霆伍童曲1«jtoru4非mam員杨应逼：R大料附戢童；CI添加i 移關j四、系统集成与二次开发4.1用户集成ENAS用户组织结构支持配置与AD LDAP进行用户身份集成。ENAS用户组织结构支持与存储在数据库中的用户结构进行同步。ENAS可以与第三方统一认证平台进行同步,以国标委为例，E

26、NASS统需要同步组织结构，并显示文件。Suh一a 辑-卫為Clot/hD雪I阳严"IIP 讪hl莒川t严5旳】m %讣叩汕HF：厂LiiiP畀iKwn吋u . Jnii伯 i3 dg：；统一认证服勢平台跨yjf?Ty- avb - SUH枫ns -Wfl Zl!» KHHI 極 KliFfW日上览？甫屮Tffd论机|戈3tariffm鼻电业2O-K-161ft色2ftS2DU.Kiai- 41"旷 1 rr ='Q k近Ett US血M口 fl 1 i?I VHi$ I iSlnJCUJA* . fSpU*.* 5ic;aos鹉雌瞅曲琐胃軟工件平台二1畔

27、蔓干在二CH-艺克績PVAF咱护N :却d'+E刃"1r.-*：（；:.钟D:？ . eaffffTErH-FitritQffSri i：.H I fr因m*O"TI|.；逼*4u対Ct*訓网和g” -珏+ r I UiloJK-Ufr6*«*（WWrt二辱匚3|iT艸丽2 >54-4i jJHIWjiTTkn爼174汕冲、严-' ："iJfr*"'；'11 “站上hP5叭嗣勺4寸斗，町5®牡flG5眄r.珈亠）阿lin¥TiR hJfeTl玛a*Erti、-Jt r iiC5T!:M1

28、 W.通沱mAPI显炬wufl 時h»3 陌/"I w - * e * *> ' u - a rf F 4 0 1 sgza瓣需籍雌鳏的喷眈象工作平台"H S*-H-FT* *I'l'TWJA小tt 沁rt鼬圧piF Mil匚 E円勺站用宜a “1 KrilI 5L艺并1|«bdn*H1为,*05 站 L4.M*4#fNh（S - vtiefTVTi313-4- ES H *M： 去一dSMri：ai：+>jfr l+ I_ipdrnri31H-05-33 mK±E»iaf«M.«

29、;lfnn"Xm*" 12_!nJniTiS-D5-Sa H rjtstnuHiJ «>Riia»1+ w wRuflUW-n ««d耐Ju汕皤科H :ucFtcreithidnwi94-OS 对 14.w fi化伦ftdrnri3114-m 14 14:.IL-Hpjrnri31I-D5-M H-.曰见A T F ”事叭胎 秤包I 0t!l;v£ar5Tra 包它（truiB氓世Qp.-vill!0超鸟£-：!皿内嵌文件夹页& I'li-kO/L'i单点登陆ENAS系统在杭州西子奥的

30、斯中实现了 AD域身份集成与验证，通过在门户网中加入ENAS系统链接，只要使用域登录操作系统后则不需要再进行登录，直接点击链接进入ENASS统。倉讣打翌|吸也 7諺茫1*耳卄址 E :二_ 型ft竺空2家* ai LaiUL Lilt谓字vqu a己 - £ 崟I再I初|和*IP 岛厂醉取的Wf电WfiW公司 OTIS JUci on* Elcvslor Cdm Ltd.二> 底IM*禺qvsj ：r nmwr 母R*> qHZ=mHliCE=)二4 血.qMi. VOM“<*LiiL O吋JW舍上s、沖理 KilLgZ"aoc与HMmmhi iiHtin

31、ait 二xZ :密洪W«?$"撲慎舷品厲-曲強全個金DEffwa*虞常赴2讪朋9袖別.-=iiJ 于*呻打IW-HZ -Wl- *l*ft*fl:nB呷 Shd 甲 wMns0 -*fc«sBn ITtfEibQirjk.aCfc45iMi?卞 1?-nu 红世童业q D星厚喟I;丄建«a.LMVni»h<4I-re I B rf|-F-r C迢_ :!【.化tiAxrV 奔f TmnqT t B.-ra II 7krMlri曙：耳 Nb日3 77L warn；flflSF；rIfc 豪十由帮Si吕"5三Jim垃M JBPir

32、 期-挣T*證可百芝8 T ：-:K- T+*" 子JfcrtUSiOiRWE黒g 皿 点"孚 丁 二 *iui T|亍f7j匸期f4.2微信/RTX等社交通讯集成系统已有成熟接口与第三方社交平台进行对接，信息提醒，一键登录，文 件在线直接预览等操作< 公司文档管理±文文件推荐提醒fj全文tangch发布文件吉全文一醴a录4.3文件集成OA/ERP等业务系统，通过调用我方提供的 API,将0A流程中的文件存放在ENAS系统中，并在其系统中直接调用 ENASt传、下载、预览、权限等 API。I已疋成jj寺才平a分代'麻砂茁 1是否芫啟n時j.足哥芫盧M挿I= 因 脚aa腆厂O 件弐；1虫皿9.*CP虫3_£CI 1_£_上捌3 KI曲；卜尊空肖暉 T "1育舉罠司乙FdM HI事口I豎言H质T卫耐卜司_512_2-蓉.巾"K_ - 'F严浏J覽-.丄rt” 2012/1322075 0 O_t*» *- 鼻迪 壬働严L4-!'2O12/1322C75B-D_ti«