意畅智云企业云盘授权（License）

第1章 产品功能介绍

1.1面向用户，安全便捷的云平台

1.1.1简单便捷的操作体验

1.云端同步机制：支持本地文件夹和云端文件夹同步机制，可选择数据时时同步或选择性同步，保证两端数据的一致性。

1.1.2随时随地的移动办公助手

1.移动办公：用户外出办公或下班之后，可以随时通过IOS或Android移动设备访问网盘内的数据。

2.办公文档在线预览：用户通过浏览器，可以在线预览办公文档、CAD文件、代码文档、各种图片，支持缩略图预览。

3.音视频在线预览：用户通过浏览器，可以在线预览各类音视频文件，支持常用音视频格式，支持选时播放。

4.无纸化会议：会议资料通过提供二维码的方式，可以让与会人员扫描二维码，在线预览会议资料，达成无纸化办公。

5.Office插件：提供WEB端插件，无需安装Office客户端，可实现Office文档的在线预览及编辑。

6.文件分享：通过文件外链功能，可将文件或文件夹分享给指定内部用户或群组；如需将文件分享给外部人员，可对外链进行时间、密码、预览次数、下载次数、IP限制以及是否允许下载等设置，充分保障了数据的安全。

7.文件收集：通过上传链接，外部用户可在无账号密码的情况下，将用户所需的文件上传至网盘，并且可设置是否可见文件夹内容。

1.1.3高效的协同办公

1.灵活的权限分配：根据用户组织架构，可灵活分配人员权限，基于不同权限，用户可查看的文件也不同。

2.群组协作：基于组织结构或项目、部门等创建群组，群组成员根据不同的权限，可操作的文件有所不同，群组用户可实现跨部门的协同办公。

3.文件锁定：基于群组协作机制，提供文件锁定功能，用户可锁定文件进行编辑，其他群组用户只可预览文件，无法编辑，在编辑结束后，将文件解锁即可。

4.全文检索：提供文档的全文检索功能，支持基于文档内容关键字的搜索，配合全局搜索，可快速准确地定位文档位置。

5.文件收藏：常用和喜欢的文件/文件夹、文章，可添加至我的收藏，以便后续通过收藏夹快速访问。

6.文件标签：提供文件及文件夹的自定义标签功能，方便用户根据标签归类及搜索文件，让相关资料紧密联系在一起。

7.消息中心：提供消息中心功能，用户收到的分享、离职交接、系统信息等消息，全部都在消息中心体现。

8.支持秒传：基于文件的重删技术，提供文件的瞬间上传功能，重复数据无需反复上传，体验文件极速上传的快感。

1.2面向IT，安全、易管理的云平台

1.2.1安全可靠的传输与存储

1.HTTPS安全传输：提供HTTPS安全传输技术，保障数据传输的安全性。

2.多副本存储：基于云平台架构，提供数据多副本存储方式，保证了数据的安全性、高可用性，和业务的连续性。

3.文件分块存储：服务端数据会自动切分成8M大小的数据块，并进行封装加密，保证数据存储的安全性。

4.数据去重：基于数据分块存储技术，提供重复数据删除功能，节约存储空间。

1.2.2灵活的权限与管理策略

1.细化的权限：云平台支持列表、预览、下载、上传、删除、移动、分享、锁定、管理员等权限，并可根据需要，自定义权限或批量修改权限。通过权限设置，严格限制文件的访问、分享，保障数据的安全。

2.多级管理：根据用户组织结构，逐级下放权限，实现多级、层次管理，解放系统管理员的管理压力。

3.系统审计：实时记录系统、文件操作信息，多达几十条审计信息，并随着功能增多，不断增加。审计信息可导出备份，确保系统、文件的安全。

4.可视化运营：系统后台提供可视化运营报表，包括文件类型统计、空间使用统计、操作统计等。

5.二级回收站：提供系统级的回收站功能，用户在个人及群组二级回收站清空的文件，管理员后台还可对文件进行恢复，确保不会因为用户误删除造成文件丢失。

6.外链管理：管理员可在后台查看所有用户的外链信息，同时可对外链文件内容进行审计，确保其符合外发规定。

7.离职交接：支持用户离职或转岗时，将个人文件与权限交接给指定用户，使交接人能快速掌握工作文件。

1.2.3全面丰富的系统运营方案

1.统一身份认证：支持统一身份认证系统，包括AD、LDAP认证系统，同时支持手动创建或CSV模版导入。

2.双机部署：支持基础双机主从部署方式，保证不会因为设备宕机而造成数据丢失。

3.虚拟化部署：支持使用虚拟机部署方式，支持后期动态扩容，不受影响。

4.多中心部署：支持用户多中心部署方式，实现分支机构的数据就近上传、就近存储，访问机制可灵活设置，所有数据实现统一访问和搜索。

5.多租户：在共用的数据中心内以单一系统架构提供标准的服务，确保各用户的数据隔离，保障各用户数据的私密性。

6.桌面虚拟化整合：客户端支持与桌面虚拟化整合，为桌面虚拟化系统提供数据存储、备份、共享功能。兼容VMware Horizon View、Citrix Xen Desktop、KVM等主流桌面虚拟化环境。

7.开放的API接口：提供所有的API接口，企业可通过API接口，实现与企业各种应用系统的整合，达到数据的统一存储和管理，完善企业的云平台系统。

8.灵活的开发平台：云平台独有的插件平台，可以通过增加Java插件来改变已有逻辑流程，进行功能扩展，或与第三方系统集成。

第2章应用场景介绍

2.1利用安全特性实现统一安全访问

2.1.1集群提供负载均衡与高可用设计

企业云盘使用业界成熟的Linux Virtual Server + keepalived实现高可用集群。

用户请求先通过Virtual IP访问带有Master-Slave的调度层，通过调度层Virtual Server Network Address Translation（或Virtual Server IP Tunneling）访问到真实服务器。

调度算法默认采用Round Robin模式（如实现Weighted Least Connections模式需定制增加额外的监控模块），故建议前端应用层服务器配置一致。

Keepalived检测各服务器工作状态，如果检测到异常会自动将故障设备移出集群，当设备恢复（人工添加或故障服务自动重启）正常后，Keepalived会自动将该设备恢复至集群。

2.1.2数据传输加密

企业云盘使用业界标准的Https/SSL安全连接来保证会话过程不被窃听。

SSL过程分为3阶段，可抵御网络传输过程中的数据窃听：

1) 服务端配置有RSA非对称加密算法的私钥，连接建立时，向客户端传递其对应公钥。公钥是公共数据，被截获不影响数据安全。

2) 客户端随机生成对称加密算法的密钥，使用公钥加密后传到服务端。此数据只有拥有对应私钥的服务端才能解密，若被截获无法被解密。

3) 此时服务端与客户端拥有共同的对称密钥，之后的通信数据都通过此密钥加密后再传输，若被截获无法被解密。

2.1.3统一身份认证

一、企业云盘支持以下帐号创建验证机制：

1.使用企业云盘标准版的帐号系统；

2.LDAP、AD域导入帐号，导入帐号后，与原LDAP、AD域中帐号无关联；

3.使用LDAP、AD域验证用户帐号信息，账户信息修改同步生效；

4.使用企业自研发的用户帐号系统验证身份，账户信息修改同步生效，支持硬件认证。

二、企业云盘API访问授权协议使用OAUTH，OAUTH的授权没有涉及到用户密钥等信息，确保安全。

2.1.4提供文档的全生命周期安全审计功能

企业云盘的审计信息包含几十项不同行为，包括：普通上传、分享上传、复制文件到目录、普通下载、分享下载、下载历史版本、新建文件夹、新建文件、新建用户、新建部门、删除部门、删除用户、删除文件、恢复用户、还原文件、创建同步、开始同步、暂停同步、取消同步、在线预览、文件分享、修改文件、在线编辑、重命名、移动、锁定文件、解锁文件、设置标签、设置管理员、文件交接、限制设置、修改用户信息、修改部门信息、修改群组信息、修改空间信息、标签重命名、空间预警、登录、登出等，随着版本更新还在继续增加。

每条审计信息会记录以下内容，包括：操作人员、行为、文件路径、时间、IP、平台、结果等。

审计查询可根据以下信息：人员、行为、日期（时间范围）、IP、平台、结果等进行单项或多项查询，支持查询结果导出。

审计记录可由CSV文件格式导出。

支持与其他审计系统对接。

支持独立审计账号。

2.2利用云盘助力移动办公

2.2.1提供文件在线预览

云盘提供公司及个人文件的访问平台，在此可看到用户个人及公司相关文档及目录的列表。如果用户只是想看文档及图片类的文件，本产品提供文档预览功能，可以利用基于服务器的文档转换服务对文档及图片文件进行转换，最终以HTML5的形式在移动设备上呈现。此方式可大大降低查阅文件所需的数据流量，适用于在移动网络环境下快速查看文档、图片内容。

2.2.2利用外链功能快速分享文件

用户需要在移动网络环境下将某文件或目录分享给其他人员，可能是单位同事，可能是合作伙伴，此时利用云盘的外链分享功能，可以即刻生成分享外链，无需下载文件。外链生成过程可设定外链的有效期，还可设置密码访问等。外链生成之后，可直接分享至其他应用，例如企业IM应用、短信、邮件等。

2.2.3与WPS移动版完美结合的移动编辑体验

用户有时需要在移动设备上对文件进行简单修改，此时可通过云盘移动客户端的文件下载功能将文件下载至本地，直接通过WPS移动应用打开编辑文档，编辑后关闭文档会自动上传至云盘服务器，期间所有操作在云盘客户端中完成，编辑完成后无需手动找文件上传，无需像传统云盘那样经过下载-找应用打开-编辑完成关闭-打开云盘客户端应用-查找本地存储文件-上传文件这样繁多的操作，大幅度简化了用户的操作。

2.2.4快捷的数据创建上传功能

移动客户端特有的移动便笺功能，针对一些用户需要快速上传的文件，提供快捷录入功能。移动便笺不仅支持文本，还支持拍照、录音等的快速上传。用户可随时记下自己需要上传至云盘的内容，即时或在下次联网时自动上传至云盘服务器。