2022年ENAS云存儲(chǔ)管理系統(tǒng)解決方案

1、易存云儲(chǔ)備系統(tǒng)平臺建設(shè) 項(xiàng)目方案北京易存科技 2022-1-25 目錄一、方案概述 .03 二、方案要求與建設(shè)目標(biāo) .04 2.1 客戶需求分析 .04 2.2 系統(tǒng)主要功能方案 .05 三、系統(tǒng)安全方案 .19 3.1 系統(tǒng)部署與拓?fù)鋱D .19 3.2 文件儲(chǔ)備加密 .21 3.3 SSL 協(xié)議.22 3.4 二次愛護(hù)機(jī)制 .23 3.5 備份與復(fù)原 .23 四、系統(tǒng)集成與二次開發(fā) .24 4.1 用戶集成 .24 4.2 文件集成 .27 4.3 二次開發(fā) .29 五、典型勝利案例 .29 六、售后服務(wù)體系 .30 6.1 公司概況 .30 6.2 服務(wù)內(nèi)容與響應(yīng)時(shí)間 .31 一、 方案概

2、述隨著互聯(lián)網(wǎng)時(shí)代的到來, 企業(yè)信息化讓電子文檔成為企業(yè)聰明資產(chǎn)的主要載 體；信息流通的速度、 強(qiáng)度和便利度的加強(qiáng), 一方面讓我們享受到了前所未有的 便利和迅捷,但另一方面也承擔(dān)著信息爆炸所帶來的壓力；傳統(tǒng)的文件治理方式已經(jīng)無法滿意企業(yè)在業(yè)務(wù)的快速進(jìn)展中對文件的安全 而高效流轉(zhuǎn)的迫切需求； 特別是大文件的傳輸與共享, 集團(tuán)公司與分公司, 部門 與部門之間,乃至與供應(yīng)商或客戶之間頻繁的業(yè)務(wù)往來,顯得特別重要；文件權(quán)限失控嚴(yán)峻,版本紛亂,傳遞效率,查找太慢,文件日志無法追溯,歷史紙質(zhì)文件治理與當(dāng)前業(yè)務(wù)系統(tǒng)有效整合對接等一系列的問題日漸變的突出 和迫切；該文檔描述了北京易存科技為企業(yè)搭建文檔治理系統(tǒng)平

3、臺的相關(guān)方案；從海 量文件的儲(chǔ)備與拜訪,到文件的使用,傳遞,在線查看,以及文件的流轉(zhuǎn)再到歸 檔和跨平臺的調(diào)用最終到文件落地安全等整個(gè)文件生命周期進(jìn)行逐一介紹；包括了系統(tǒng)的功能方案（權(quán)限治理、流程審核、高級檢索等）、系統(tǒng)性能方案（文件儲(chǔ)備支撐、高并發(fā)量拜訪處理） 、系統(tǒng)安全方面（備份,儲(chǔ)備加密等）系統(tǒng)集成 方案等多方面；二、 方案要求與建設(shè)目標(biāo)2.1 客戶需求分析應(yīng)用方面：院內(nèi)文件的集中儲(chǔ)備 , 部門之間以及對外文件的快速共享 權(quán)限的掌握 , 授權(quán)更顆?；梢葬槍θ?角色,部門授權(quán)；權(quán)限下放 . 權(quán)限的細(xì)度,可見,預(yù)覽,修改,下載,刪除,創(chuàng)建,打 印,完全掌握；文件在線查看,支持Office系列

4、、 PDF、TXT、圖片、CAD圖紙等格式文件；且內(nèi)容不行復(fù)制,且預(yù)覽時(shí)動(dòng)態(tài)水印 快速查找,全文檢索和高級檢索；文件訂閱,鬧鐘提示；系統(tǒng)集成方面： 潛在需求 與現(xiàn)有的 OA系統(tǒng)進(jìn)行對接,OA流程附件歸檔到 ENAS系統(tǒng)；反之 ENAS 系統(tǒng)文件調(diào)用 OA流程；HR系統(tǒng)組織架構(gòu)對接, ENAS系統(tǒng)與 HR系統(tǒng)組織架構(gòu),保持同步；安全方面：后臺儲(chǔ)備安全傳輸安全 拜訪安全系統(tǒng)備份與復(fù)原2.1.1 科學(xué)規(guī)范治理目標(biāo)：1、 依據(jù)公司行業(yè)特點(diǎn)及業(yè)務(wù)形狀,制定電子文檔的治理規(guī)范；2、 對文檔進(jìn)行梳理分類,規(guī)劃各類文檔的屬性；3、 定義文檔安全級別,制定相關(guān)的治理權(quán)責(zé)；2.2 主要功能方案 文件集中儲(chǔ)備文檔不

5、再分散儲(chǔ)備在員工或者部門的電腦中,而是通過 ENAS系統(tǒng)集中存儲(chǔ)在公司的指定服務(wù)器中,防止公司文檔的丟失,使文檔真正成為公司財(cái)寶 而非私人全部；文檔可以用戶手動(dòng)歸檔儲(chǔ)備,也可以由程序自動(dòng)同步收集；后臺路徑指向 / 掛載 支持路徑指向, 省去大數(shù)據(jù)導(dǎo)入問題, 直接指向原先儲(chǔ)備的位置, 支持分布 式儲(chǔ)備,不同硬盤和服務(wù)器,便利儲(chǔ)備再擴(kuò)展；統(tǒng)一平臺拜訪（ PC和移動(dòng)端）系統(tǒng)采納 B/S+C/S架構(gòu)拜訪方式,PC端可直接通過瀏覽器拜訪或安裝客戶端,移動(dòng)端可以通過手機(jī)網(wǎng)頁二維碼掃描或安裝APP進(jìn)行拜訪 ；權(quán)限掌握 ENAS文檔治理系統(tǒng)供應(yīng)多供應(yīng)多種權(quán)限組合,可見,預(yù)覽,創(chuàng)建,修改,下載,刪除,打印等權(quán)限

6、,可以針對人員,部門/ 小組,角色顆粒化授權(quán),目錄權(quán)限可拆分化,可對文件,目錄分別授權(quán)；同時(shí)權(quán)限可進(jìn)行下放到各部門 或分公司負(fù)責(zé)人；系統(tǒng)角色分工 系統(tǒng)可分為超級治理員（ admin）, 前臺治理員,后臺治理員,用戶治理 員,部門目錄治理員等依據(jù)不憐憫形安排相應(yīng)角色；文件在線查看系統(tǒng)支持常用辦公文件格式在線預(yù)覽,Office系列、WPS系列、PDF、TXT、HTML、AutoCAD等常用格式圖片我的桌面 / 訂閱提示 / 鬧鐘 系統(tǒng)可以通過消息彈窗,郵件等方式進(jìn)行主動(dòng)提示相應(yīng)的用戶處理待處理事項(xiàng)；版本治理 在一個(gè)文檔的完整生命周期中,往往會(huì)在不同時(shí)間點(diǎn)由不同人產(chǎn)生不同版本；能否在整個(gè)過程中對文檔

7、的版本進(jìn)行有效的掌握,將直接影響到文檔或相關(guān)業(yè)務(wù)的正確性； ENAS系統(tǒng)文檔版本治理方案支持用戶直觀便利地進(jìn)行文件存取、版本更新、歷史版本瀏覽、版本差異比較、簽出簽入、版本回滾等操作；文件的傳遞（發(fā)布和 URL鏈接）在企業(yè)內(nèi)部或與供應(yīng)商、客戶在文件的共享與查看中,對文件的有效掌握是確保文件安全與削減擴(kuò)散的關(guān)鍵問題；ENAS系統(tǒng)支持對單個(gè)文件或文件夾發(fā)布權(quán)限,限定日期,拜訪次數(shù),同時(shí)支持對文件以二維碼方式直接過渡到手機(jī) 查看,極大的便利了用戶對文件的查看方式；文件的日志追溯全部用戶對文件的操作都將記錄具體日志：操作人,時(shí)間,具體文件,動(dòng)作；系統(tǒng)日志的追溯, 在肯定程度上來講, 提高員工本的責(zé)任感

8、和問題的事后日志追 溯文件搜尋ENAS文檔治理系統(tǒng)支持全文檢索,高級檢索,可針對文件名稱,全文,屬 性,創(chuàng)建者,時(shí)間段,版本,目錄等多條件搜尋；流程審核機(jī)制 ENAS系統(tǒng)供應(yīng)一個(gè)流程引擎平臺,用戶可依據(jù)公司或部門業(yè)務(wù)情形,搭建相應(yīng)的業(yè)務(wù)流程,可針對用戶,部門,角色方式審批,縱向人員和橫向 節(jié)點(diǎn)均不限制,特別敏捷；如文件的刪除審核,文件的歸檔,文件的發(fā)布等 流程；自動(dòng)任務(wù)方案 歷史版本和回收站自動(dòng)清理等各種任務(wù)方案執(zhí)行；報(bào)表導(dǎo)出 文件閱讀,下載,預(yù)覽次數(shù),文件操作日志,用戶權(quán)限報(bào)表,文件夾及文件清單 報(bào)表導(dǎo)出,另外支持自定義報(bào)表文件評分 / 評論/ 用戶積分 支持對文件進(jìn)行評分和評論機(jī)制, 另外

9、對文件的上傳可以賜予肯定的積分嘉獎(jiǎng)機(jī) 制；三、 系統(tǒng)安全方案 3.1 系統(tǒng)部署與拓?fù)鋱DENAS文檔治理系統(tǒng) :文檔治理系統(tǒng)它包含文件基礎(chǔ)治理、權(quán)限治理、版本治理、規(guī)范屬性治理（可配置項(xiàng)目屬性）、 文件審核、文件拜訪安全治理；KFS分布式文件系統(tǒng) :用于支持跨機(jī)器、地域儲(chǔ)備用于支持文檔的無限橫向擴(kuò)容,供應(yīng) CDN多副本策略保證文件的高可用,以及文件在服務(wù)器上的安全,例如加密儲(chǔ)備、隔網(wǎng)儲(chǔ)備等；數(shù)據(jù)庫軟件：其中 ENAS需要使用數(shù)據(jù)庫,它支持全部主流的數(shù)據(jù)庫類型,例如： Oracle 、SqlServer 、Mysql 等；默認(rèn)安裝自帶 Mysql；它用來儲(chǔ)備一些文檔屬性、權(quán)限、用戶等信息；下述部署

10、圖用于描述各個(gè)軟件作用,貴公司可以依據(jù)內(nèi)部的相關(guān)的網(wǎng)絡(luò)、硬件網(wǎng)絡(luò)環(huán)境進(jìn)行調(diào)整；ENAS/KFS文檔治理單機(jī)應(yīng)用拓?fù)鋱D：項(xiàng)目文檔產(chǎn)品研發(fā)圖紙?jiān)O(shè)計(jì)辦公文檔數(shù)據(jù)庫服務(wù)器ENAS WEB 服務(wù)器文件儲(chǔ)備設(shè)備ORACLE/SQLSERVER/MYSQLWindows/linuxKFS/NAS備份服務(wù)器ENAS/KFS大數(shù)據(jù)應(yīng)用支撐拓?fù)浣Y(jié)構(gòu)圖：KFS分布式文件系統(tǒng)優(yōu)勢：網(wǎng)絡(luò)儲(chǔ)備,集中治理 使用多臺服務(wù)組成集群分布式系統(tǒng)來共同供應(yīng)文檔傳輸服務(wù),多臺文件 服務(wù)器共同分擔(dān)文件 IO；部署便利,動(dòng)態(tài)擴(kuò)容 當(dāng)儲(chǔ)備空間不夠或者超過估計(jì)范疇就可以添加儲(chǔ)備設(shè)備或者新的機(jī)器來 供應(yīng)等多的儲(chǔ)備空間；副本冗余,傳輸更快更穩(wěn)固

11、數(shù)據(jù)集群服務(wù)器通過智能的副本冗余機(jī)制,對文件產(chǎn)生副本,供應(yīng)文件 高牢靠性；超大文件海量儲(chǔ)備支持大文件儲(chǔ)備,儲(chǔ)備不限制容量,支持 RESTAPI/ SDK HTTP上傳/ 下載多段傳輸；3.2 文件儲(chǔ)備加密ENAS文檔治理系統(tǒng),支持服務(wù)器儲(chǔ)備加密（攻擊或惡意盜取文件；3.3 SSL 協(xié)議RC4加密算法）,防止服務(wù)器被系統(tǒng)可配置 SSL文件傳輸協(xié)議,文件在傳輸過程中進(jìn)行加密傳輸；ENAS部 署 HTTPSwindows 1、 生成一個(gè)安全證書文件：在命令行下執(zhí)行：cd d:ENASjdk1.5bin keytool -genkey -alias tomcat -keyalg RSA -keysto

12、re d:/ENAS.keystore 請依據(jù)提示信息分別輸入值；會(huì)提示你輸入相關(guān)信息；當(dāng)提示輸入密碼時(shí),請輸入” passwd” ；當(dāng)提示“ CN=Unknown, OU=Unknown, O=Unknown, L=Unknown, ST=Unknown, C=Unknown 正確嗎？” 時(shí),請輸入 y ；請檢查是否產(chǎn)生了一個(gè)文件 d:ENAS.keystore；將該文件復(fù)制到 d:ENAS ENAS.keystore 位置2、修改 tomcat 的配置文件：找到并打開文件 tomcat/conf/server.xml, 修改該文件；找到以下內(nèi)容：.- - 將它改為： 3、正常啟動(dòng) ENAS

13、,并檢查是否能夠正常拜訪服務(wù)：拜訪地址 : 1、 http 方式 2、 https 方式 留意：客戶端拜訪時(shí)可能會(huì)提示“ 該頁面的安全證書存在問題,不舉薦瀏覽”,請點(diǎn)擊連續(xù)瀏覽；3.5 二次愛護(hù)機(jī)制針對用戶誤刪除,或者惡意刪除的文件,系統(tǒng)支持回收站治理,進(jìn)行二次愛護(hù)；對回收站內(nèi)的文件,由指定人員進(jìn)行處理,是否完全刪除或者復(fù)原文件；3.6 備份與復(fù)原 ENAS系統(tǒng)支持跨增量備份,數(shù)據(jù)庫和文檔完整備份,增量備份,支持網(wǎng)絡(luò) 備份；同時(shí)支持與第三方儲(chǔ)備備份方案集成；四、系統(tǒng)集成與二次開發(fā) 4.1 用戶集成ENAS用戶組織結(jié)構(gòu)支持配置與AD、LDAP進(jìn)行用戶身份集成；ENAS用戶組織結(jié)構(gòu)支持與儲(chǔ)備在數(shù)據(jù)庫中的用戶結(jié)構(gòu)進(jìn)行同步；ENAS可以與第三方統(tǒng)一認(rèn)證平臺進(jìn)行同步 步組織結(jié)構(gòu),并顯示文件；組織機(jī)構(gòu)同步, 以國標(biāo)委為例, ENAS系統(tǒng)需要同通過 API 顯示文件樹內(nèi)嵌文件夾頁面單點(diǎn)登陸ENAS系統(tǒng)在杭州西子奧的斯中實(shí)現(xiàn)了AD域身份集成與驗(yàn)證,通過在門戶網(wǎng)中加入 ENAS系統(tǒng)鏈接,只要使用域登錄操作系統(tǒng)后就不需要再進(jìn)行登錄,直接 點(diǎn)擊鏈接進(jìn)入 ENAS系統(tǒng)；4.2 微信/RTX 等社交通訊集成 系統(tǒng)已有成熟接口與第三方社交平臺進(jìn)行對接,信息提示,一鍵登錄,文 件在線直接