在如今這個(gè)信息化的時(shí)代，數(shù)據(jù)對(duì)于企業(yè)的重要性不言而喻。企業(yè)數(shù)據(jù)不僅是經(jīng)營(yíng)決策的依據(jù)，也是團(tuán)隊(duì)協(xié)作的核心。然而，隨著勒索病毒的肆虐，越來(lái)越多企業(yè)面臨數(shù)據(jù)被加密、勒索威脅的困境，企業(yè)的運(yùn)營(yíng)和發(fā)展也因此受到極大威脅。那么，如何有效地防止勒索病毒的侵害呢？一粒云企業(yè)網(wǎng)盤系統(tǒng)，為您提供了強(qiáng)大的數(shù)據(jù)保護(hù)能力，讓您的企業(yè)數(shù)據(jù)安全無(wú)憂。

1. 防止勒索病毒的“第一道屏障”

勒索病毒之所以如此危險(xiǎn)，主要依賴于企業(yè)網(wǎng)絡(luò)中的共享端口和傳輸協(xié)議來(lái)傳播。傳統(tǒng)的文件共享方式往往通過SMB（Server Message Block）協(xié)議來(lái)傳輸數(shù)據(jù)，這也成為勒索病毒的傳播途徑之一。然而，一粒云企業(yè)網(wǎng)盤系統(tǒng)避免了這一隱患，它完全沒有開啟Samba的共享端口，所有的數(shù)據(jù)傳輸都采用安全的HTTP或HTTPS協(xié)議。通過這種方式，企業(yè)內(nèi)部的每一位員工數(shù)據(jù)都可以通過獨(dú)立的客戶端進(jìn)行備份和共享，確保數(shù)據(jù)傳輸?shù)陌踩裕畲笙薅鹊亟档土死账鞑《就ㄟ^網(wǎng)絡(luò)傳播的風(fēng)險(xiǎn)。

2. 分布式存儲(chǔ)，確保文件安全

勒索病毒往往通過加密文件的后綴來(lái)進(jìn)行勒索，從而威脅企業(yè)數(shù)據(jù)的完整性和可用性。然而，一粒云企業(yè)網(wǎng)盤系統(tǒng)采用了先進(jìn)的分布式存儲(chǔ)技術(shù)。每個(gè)文件被分散存儲(chǔ)在多個(gè)節(jié)點(diǎn)上，文件的后綴通常并不會(huì)成為勒索病毒的攻擊目標(biāo)。即使勒索病毒試圖加密或篡改某些文件，也無(wú)法輕易對(duì)系統(tǒng)中的文件造成破壞。分布式存儲(chǔ)不僅提升了數(shù)據(jù)的可靠性，還有效避免了勒索病毒的威脅。

3. 獨(dú)立的備份與快照機(jī)制，輕松恢復(fù)數(shù)據(jù)

即便是再?gòu)?qiáng)大的防護(hù)措施，也無(wú)法百分之百避免所有的勒索病毒攻擊。針對(duì)這一點(diǎn)，一粒云企業(yè)網(wǎng)盤系統(tǒng)還引入了獨(dú)立的文件備份與數(shù)據(jù)庫(kù)快照機(jī)制。系統(tǒng)會(huì)定期為文件和數(shù)據(jù)庫(kù)創(chuàng)建快照，保存最近30天內(nèi)的所有數(shù)據(jù)版本。這意味著，即使企業(yè)在某個(gè)時(shí)刻遭遇勒索病毒攻擊，數(shù)據(jù)也能通過快照機(jī)制迅速回滾，恢復(fù)到最近的正常狀態(tài)。這樣，企業(yè)不僅能夠避免因勒索病毒攻擊而導(dǎo)致的巨大損失，還能夠?qū)崿F(xiàn)快速的數(shù)據(jù)恢復(fù)，保障業(yè)務(wù)持續(xù)穩(wěn)定運(yùn)營(yíng)。

案例說明：深圳某創(chuàng)新科技公司，四年內(nèi)兩次遭遇勒索病毒，均成功恢復(fù)

讓我們來(lái)看一個(gè)真實(shí)的案例。深圳某創(chuàng)新科技公司在過去四年內(nèi)，曾兩次遭遇勒索病毒的攻擊，每次都造成了不同程度的數(shù)據(jù)損失。然而，幸運(yùn)的是，這家公司使用了一粒云協(xié)同文檔云系統(tǒng)。每次病毒攻擊發(fā)生后，企業(yè)都能通過一粒云的備份和快照機(jī)制，迅速恢復(fù)丟失的數(shù)據(jù)，確保了企業(yè)運(yùn)營(yíng)不受影響。可以說，正是因?yàn)橐涣Ｔ葡到y(tǒng)強(qiáng)大的數(shù)據(jù)保護(hù)能力，該公司成功避免了勒索病毒帶來(lái)的災(zāi)難性后果。

一粒云，保護(hù)數(shù)據(jù)安全，提高協(xié)同效率

對(duì)于現(xiàn)代企業(yè)來(lái)說，數(shù)據(jù)的安全性至關(guān)重要。面對(duì)日益猖獗的勒索病毒，一粒云企業(yè)網(wǎng)盤系統(tǒng)憑借其創(chuàng)新的技術(shù)優(yōu)勢(shì)，提供了全面的防護(hù)措施，幫助企業(yè)有效避免勒索病毒的侵襲。不僅如此，系統(tǒng)強(qiáng)大的備份與恢復(fù)功能，也讓企業(yè)在面對(duì)數(shù)據(jù)丟失時(shí)能夠迅速恢復(fù)，保障了業(yè)務(wù)的持續(xù)性和穩(wěn)定性。

選擇一粒云，選擇企業(yè)數(shù)據(jù)的安全守護(hù)，又是協(xié)同的助手。讓我們一起迎接更加安全、更加高效的未來(lái)！

1. 教師之間的協(xié)作和資源共享

場(chǎng)景： 多個(gè)教師需要共享教學(xué)資源、教案、課件、試題庫(kù)等。

• 問題： 教師之間資源共享不便，文件管理雜亂，版本混亂，導(dǎo)致重復(fù)勞動(dòng)。
• 解決方案： 企業(yè)網(wǎng)盤可以為教師提供一個(gè)統(tǒng)一的文件存儲(chǔ)和管理平臺(tái)，教師可以將教學(xué)資源上傳到云端，設(shè)置共享權(quán)限，確保所有教師都能訪問、編輯和更新最新的教學(xué)資料。
• 功能： 文件版本管理、權(quán)限設(shè)置、協(xié)作編輯、搜索功能等，方便資源的快速查找與更新。

2. 學(xué)科組長(zhǎng)的教學(xué)資源整合和管理

場(chǎng)景： 學(xué)科組長(zhǎng)需要協(xié)調(diào)并管理本學(xué)科所有教師的教學(xué)資料，保證教學(xué)質(zhì)量。

• 問題： 文件管理分散、教師上傳的文件格式不一致、版本不統(tǒng)一，難以協(xié)調(diào)和評(píng)審。
• 解決方案： 學(xué)科組長(zhǎng)可以通過網(wǎng)盤對(duì)各類教學(xué)文件進(jìn)行統(tǒng)一管理和規(guī)范，設(shè)置文件目錄結(jié)構(gòu)，規(guī)定文件命名規(guī)則，并對(duì)上傳的文件進(jìn)行審核和評(píng)估。
• 功能： 集中存儲(chǔ)、文件審批、權(quán)限控制，保證文件的統(tǒng)一性和質(zhì)量。支持分類管理、標(biāo)準(zhǔn)化文檔模板等。

3. 學(xué)校領(lǐng)導(dǎo)的文件審批和決策支持

場(chǎng)景： 學(xué)校領(lǐng)導(dǎo)需要快速審批各種文件和決策資料，如教學(xué)計(jì)劃、會(huì)議紀(jì)要、預(yù)算報(bào)告等。

• 問題： 文件流轉(zhuǎn)效率低，審批過程繁瑣，容易出現(xiàn)文件遺失或遺漏。
• 解決方案： 使用網(wǎng)盤系統(tǒng)，學(xué)校領(lǐng)導(dǎo)可以在線審批、閱覽和評(píng)論文件，確保審批流程的高效性和透明度。同時(shí)，網(wǎng)盤可以記錄文件流轉(zhuǎn)歷史，方便追蹤和管理。
• 功能： 文件審批流程、在線標(biāo)注與評(píng)論、審批記錄追蹤。

4. 跨部門協(xié)作與信息共享

場(chǎng)景： 學(xué)校各部門之間（如教務(wù)處、行政處、后勤部門等）需要共享一些通用文檔，如政策文件、規(guī)章制度、校內(nèi)公告等。

• 問題： 信息溝通不暢，文檔流轉(zhuǎn)和更新滯后。
• 解決方案： 企業(yè)網(wǎng)盤可以作為跨部門的共享平臺(tái)，統(tǒng)一存儲(chǔ)學(xué)校的公共文檔，確保不同部門能夠?qū)崟r(shí)訪問、更新和修改文件。
• 功能： 跨部門共享、權(quán)限管理、協(xié)作編輯、多版本支持，確保信息的時(shí)效性和完整性。

5. 教師的在線備課與遠(yuǎn)程協(xié)作

場(chǎng)景： 教師需要在不同地點(diǎn)（例如家里、辦公室、學(xué)校外部）進(jìn)行備課和資料準(zhǔn)備，并且需要與其他教師合作進(jìn)行集體備課。

• 問題： 傳統(tǒng)的備課方式受地點(diǎn)和設(shè)備限制，教師難以實(shí)時(shí)共享和協(xié)作。
• 解決方案： 教師可以利用網(wǎng)盤進(jìn)行云端備課，隨時(shí)隨地上傳、下載和修改教學(xué)資料，并可以與其他教師進(jìn)行實(shí)時(shí)協(xié)作編輯。
• 功能： 云端文件存儲(chǔ)、實(shí)時(shí)協(xié)作、遠(yuǎn)程訪問、文件同步等，提升教師的備課效率。

6. 教務(wù)管理與教學(xué)計(jì)劃的存檔

場(chǎng)景： 學(xué)校教務(wù)部門需要保存歷年的教學(xué)計(jì)劃、課程安排、考試安排等重要文件。

• 問題： 教務(wù)文件的存儲(chǔ)、查找和管理不便，歷史文件難以檢索。
• 解決方案： 企業(yè)網(wǎng)盤提供長(zhǎng)期存檔和搜索功能，所有的教學(xué)管理文檔可以按學(xué)期、學(xué)年等分類進(jìn)行存儲(chǔ)，方便日后查找與歸檔。
• 功能： 文件歸檔、智能搜索、分類管理、備份恢復(fù)，確保文件的安全性和可追溯性。

7. 學(xué)校活動(dòng)和會(huì)議記錄管理

場(chǎng)景： 學(xué)校領(lǐng)導(dǎo)和教師需要管理學(xué)校各類活動(dòng)的策劃文件、會(huì)議記錄、通知等。

• 問題： 文件容易丟失、無(wú)法及時(shí)查閱，會(huì)議記錄等文件多而雜亂，管理困難。
• 解決方案： 使用網(wǎng)盤系統(tǒng)集中存儲(chǔ)所有學(xué)校活動(dòng)相關(guān)文件，并支持自動(dòng)分類和標(biāo)簽管理。會(huì)議記錄和策劃文件可以及時(shí)上傳和分享，方便所有相關(guān)人員查看。
• 功能： 文件上傳與分享、標(biāo)簽管理、分類管理、搜索功能，確保文件有序存放，便于查閱。

8. 數(shù)據(jù)安全與文件備份

場(chǎng)景： 學(xué)校對(duì)教學(xué)資料、學(xué)生成績(jī)、行政文件等有嚴(yán)格的安全要求。

• 問題： 文件存儲(chǔ)在本地或外部設(shè)備上存在丟失、損壞等風(fēng)險(xiǎn)。
• 解決方案： 企業(yè)網(wǎng)盤可以提供高安全性的云端存儲(chǔ)，定期備份文件，確保數(shù)據(jù)安全。此外，還能設(shè)置訪問權(quán)限，避免未經(jīng)授權(quán)的人訪問敏感信息。
• 功能： 數(shù)據(jù)加密、自動(dòng)備份、權(quán)限控制、文件恢復(fù)，保障學(xué)校文件數(shù)據(jù)的安全性和完整性。

總結(jié)

企業(yè)網(wǎng)盤文檔管理系統(tǒng)可以幫助學(xué)校中的不同角色解決很多日常工作中的實(shí)際問題。通過集中管理、協(xié)作共享、文件審批和在線備課等功能，網(wǎng)盤系統(tǒng)能夠提高工作效率、規(guī)范文件管理、加強(qiáng)跨部門協(xié)作、保證數(shù)據(jù)安全，從而為學(xué)校的教學(xué)和行政工作提供強(qiáng)有力的支持。

常用命令

1、啟動(dòng)或停止整個(gè)云盤服務(wù)

/opt/yliyun/bin/yliyun start\stop

2、啟動(dòng)或停止MySQL服務(wù)

/opt/yliyun/bin/mysql start\stop

3、啟動(dòng)或停止FDFS存儲(chǔ)服務(wù)

/opt/yliyun/bin/fdfs start\stop

4、重啟或啟動(dòng)或停止Nginx服務(wù)

/opt/yliyun/bin/nginx restart\start\stop

5、啟動(dòng)或停止Redis服務(wù)

/opt/yliyun/bin/redis start\stop

6、重啟或啟動(dòng)或停止pm2服務(wù)

pm2 restart\start\stop all

7、查看云盤所有服務(wù)進(jìn)程

ps -ef | grep yliyun

日志

1、一粒云所有實(shí)時(shí)日志

pm2 logs app

如果提示”-bash: pm2: command not found” ，請(qǐng)執(zhí)行

source /etc/profile

2、MySQL、Nginx、Node、Redis日志所在路徑

/opt/yliyun/logs/

├── mysql

├── nginx

├── node

└── redis

3、FastDFS存儲(chǔ)日志路徑

/opt/yliyun/data/tracker/logs/

├── storage

│ └── logs

│ └── storaged.log

└── tracker

└── logs

└── trackerd.log

二、更改云盤默認(rèn)端口

1、修改文件前先做備份

cp -r /opt/yliyun/openresty/nginx/conf/nginx.conf /opt/yliyun/openresty/nginx/conf/nginx.conf.bak

cp -r /opt/yliyun/work/node/config/app.json /opt/yliyun/work/node/config/app.json.bak

2、編輯nginx配置文件，找到listen 80更改成listen 8088

這里我們把默認(rèn)端口80改成自定義端口8088為例

vi /opt/yliyun/openresty/nginx/conf/nginx.conf

3、編輯配置文件，在web地址后加上端口

vi /opt/yliyun/work/node/config/app.json

4、重啟nginx

/opt/yliyun/bin/nginx restart

5、開放防火墻8088端口

firewall-cmd –zone=public –add-port=8088/tcp –permanent

firewall-cmd –reload

6、訪問測(cè)試

瀏覽器訪問服務(wù)器地址加自定義端口，如：192.168.0.90:8088

測(cè)試云盤上傳下載、新上傳文件預(yù)覽等功能是否正常。

三、配置HTTPS

1、修改文件前先做備份

cp -r/opt/yliyun/openresty/nginx/conf/nginx.conf /opt/yliyun/openresty/nginx/conf/nginx.conf.bak

2、獲取SSL證書

獲取到SSL證書文件后，將證書文件中Nginx目錄下的crt和key文件，放至云盤服務(wù)器的/opt/yliyun/openresty/nginx/conf/目錄下。

3、修改Nginx 配置文件

注意自定義端口的問題

vi /opt/yliyun/openresty/nginx/conf/nginx.conf

若已經(jīng)有注釋過的配置存在，只需要將注釋符號(hào)去掉即可。如下圖:

4、重啟nginx服務(wù)

/opt/yliyun/bin/nginx restart

5、開放防火墻443端口

firewall-cmd –zone=public –add-port=443/tcp –permanent

firewall-cmd –reload

6、測(cè)試訪問

瀏覽器通過https://’域名’或”公網(wǎng)IP”訪問。

測(cè)試云盤上傳下載、新上傳文件預(yù)覽等功能是否正常。

四、更改存儲(chǔ)路徑

1、修改文件前先做備份

cp -r /opt/yliyun/fdfs/etc/storage.conf /opt/yliyun/fdfs/etc/storage.conf.bak

cp -r /opt/yliyun/fdfs/etc/mod_fastdfs.conf /opt/yliyun/fdfs/etc/mod_fastdfs.conf.bak

2、修改存儲(chǔ)配置文件

找到store_path0參數(shù)并修改為自定義參數(shù)值，如有多個(gè)store_path根據(jù)實(shí)際需求更改即可

vi /opt/yliyun/fdfs/etc/storage.conf

vi /opt/yliyun/fdfs/etc/mod_fastdfs.conf

3、重啟fdfs和nginx服務(wù)

/opt/yliyun/bin/fdfs stop && /opt/yliyun/bin/fdfs start

/opt/yliyun/bin/nginx restart

4、測(cè)試

等待幾秒后，進(jìn)入云盤測(cè)試文件上傳下載、新上傳文件預(yù)覽等功能是否正常。

五、存儲(chǔ)擴(kuò)容

1、修改文件前先做備份

cp -r /opt/yliyun/fdfs/etc/storage.conf /opt/yliyun/fdfs/etc/storage.conf.bak

cp -r /opt/yliyun/fdfs/etc/mod_fastdfs.conf /opt/yliyun/fdfs/etc/mod_fastdfs.conf.bak

2、修改存儲(chǔ)配置文件

配置文件中store_path_count參數(shù)默認(rèn)為1，如果新增1條存儲(chǔ)路徑，則需要改為2，以此類推。

配置中store_path0=/opt/yliyun/data/g1_data0 為云盤默認(rèn)的存儲(chǔ)位置，可修改。如需新增存儲(chǔ)，在下一行添加store_path1=’新存儲(chǔ)路徑’，按以此類推。

3、重啟fdfs和nginx服務(wù)

/opt/yliyun/bin/fdfs stop && /opt/yliyun/bin/fdfs start

/opt/yliyun/bin/nginx restart

4、測(cè)試

等待幾秒后進(jìn)入云盤后臺(tái)管理，點(diǎn)擊系統(tǒng)“概覽模塊”看空間大小是否增加，然后測(cè)試文件上傳下載、新上傳文件預(yù)覽等功能是否正常。

六、配置客戶端默認(rèn)地址

1、修改文件前先做備份

cp -r /opt/yliyun/work/node/default.json /opt/yliyun/work/node/default.json.bak

2、修改默認(rèn)配置文件

vi /opt/yliyun/work/node/default.json

3、重啟服務(wù)

pm2 restart all

七、CentOS7 磁盤掛載

1、查看當(dāng)前所存在的磁盤

fdisk -l

2、查看磁盤掛載存儲(chǔ)

lsblk

3、查看磁盤掛載詳細(xì)信息

lsblk -f

4、格式化磁盤/dev/sdb，設(shè)置文件系統(tǒng)類型為xfs，sdb是示例需根據(jù)情況更改。注意磁盤內(nèi)是否有數(shù)據(jù)再確定格式化磁盤

mkfs.xfs /dev/sdb

5、把/dev/sdb磁盤，掛載到所需目錄，列如/opt目錄

mount /dev/sdb /opt

6、設(shè)置開機(jī)自動(dòng)掛載，文件信息一定要填寫正確不然服務(wù)器重啟后會(huì)報(bào)錯(cuò)

vi /etc/fstab

7、服務(wù)器重啟

reboot

關(guān)注公眾號(hào)，尋找客服支持

安裝一粒云隔離網(wǎng)文件交換系統(tǒng)有很多優(yōu)勢(shì)，尤其在半導(dǎo)體行業(yè)，目前中國(guó)半導(dǎo)體行業(yè)的國(guó)際競(jìng)爭(zhēng)力正在逐漸提升。以下為主要體現(xiàn)在以下幾個(gè)方面。

1. 政策支持：中國(guó)政府高度重視半導(dǎo)體產(chǎn)業(yè)的發(fā)展，不斷加大對(duì)該行業(yè)的投資力度，通過政策扶持、資金支持和市場(chǎng)導(dǎo)向，為中國(guó)半導(dǎo)體企業(yè)的創(chuàng)新發(fā)展提供了源源不斷的動(dòng)力。
2. 人才儲(chǔ)備：中國(guó)人才儲(chǔ)備雄厚，高科技人才的涌現(xiàn)為半導(dǎo)體產(chǎn)業(yè)提供了堅(jiān)實(shí)的基礎(chǔ)。國(guó)內(nèi)一流的大學(xué)和研究機(jī)構(gòu)培養(yǎng)出了大批優(yōu)秀的工程師和科學(xué)家，為中國(guó)半導(dǎo)體企業(yè)的創(chuàng)新發(fā)展提供了源源不斷的動(dòng)力。
3. 市場(chǎng)需求：中國(guó)市場(chǎng)規(guī)模龐大，對(duì)半導(dǎo)體產(chǎn)品的需求量很大，這為國(guó)內(nèi)企業(yè)提供了廣闊的市場(chǎng)空間和發(fā)展機(jī)遇。中國(guó)已經(jīng)成為全球最大的半導(dǎo)體消費(fèi)市場(chǎng)之一。

半導(dǎo)體行業(yè)企業(yè)都屬于高精研發(fā)企業(yè)，因此對(duì)研發(fā)文件安全要求比較高主要體現(xiàn)在以下幾點(diǎn)：

1. 研發(fā)文件的重要性：半導(dǎo)體行業(yè)的研發(fā)文件包含了企業(yè)的核心技術(shù)和知識(shí)產(chǎn)權(quán)，一旦泄露或被竊取，不僅會(huì)對(duì)企業(yè)造成經(jīng)濟(jì)損失，還可能影響企業(yè)的競(jìng)爭(zhēng)力。
2. 技術(shù)更新?lián)Q代快：半導(dǎo)體行業(yè)技術(shù)更新?lián)Q代快，研發(fā)文件的安全性需要得到保障，以防止技術(shù)落后。
3. 涉及敏感信息：研發(fā)文件中可能包含敏感信息，如工藝流程、材料配方等，一旦泄露可能會(huì)對(duì)企業(yè)的利益造成威脅。
4. 知識(shí)產(chǎn)權(quán)保護(hù)：半導(dǎo)體行業(yè)的研發(fā)文件是企業(yè)的重要知識(shí)產(chǎn)權(quán)，需要得到有效的保護(hù)，以防止技術(shù)被抄襲或侵權(quán)。

因此，半導(dǎo)體行業(yè)對(duì)研發(fā)文件的安全要求比較高，需要采取有效的措施來(lái)保護(hù)研發(fā)文件的安全性

安裝一粒云隔離網(wǎng)文件交換系統(tǒng)有很多優(yōu)勢(shì)，網(wǎng)盤與隔離網(wǎng)文件交換審計(jì)的需求可以杜絕很多的企業(yè)資料安全問題。

一粒云KWS主要包括以下幾點(diǎn)：
1.高級(jí)隔離技術(shù)該系統(tǒng)采用了先進(jìn)的隔離技術(shù)，能夠確保用戶數(shù)據(jù)的安全性和可靠性。通過隔離技術(shù)，用戶可以放心地使用該系統(tǒng)進(jìn)行文件交換，不必?fù)?dān)心數(shù)據(jù)泄露或損壞

2.安全穩(wěn)定的數(shù)據(jù)交換與存儲(chǔ)服務(wù): 與傳統(tǒng)文件存儲(chǔ)系統(tǒng)相比，一粒云隔離網(wǎng)文件交換系統(tǒng)提供更高效、更安全更穩(wěn)定的數(shù)據(jù)交換與存儲(chǔ)服務(wù)。它可以確保數(shù)據(jù)的完整性和一致性，同時(shí)提供靈活的文件共享和協(xié)作功能.

3.便于團(tuán)隊(duì)協(xié)作:該系統(tǒng)支持多人同時(shí)進(jìn)行文件上傳和下載操作，團(tuán)隊(duì)協(xié)作更加高效。同時(shí)，系統(tǒng)還支持在線編輯和注釋文件，方便團(tuán)隊(duì)成員之間的協(xié)作和溝通。

4.可控的文件管理:一粒云隔離網(wǎng)文件交換系統(tǒng)提供了可定制的文件管理策略，包括文件版本控制、訪問權(quán)限設(shè)置、文件加密等。這些功能可以幫助團(tuán)隊(duì)更好地管理文件，確保文件的安全性和機(jī)密性

5.全面的審計(jì)跟蹤:系統(tǒng)提供了全面的審計(jì)跟蹤功能，可以記錄所有用戶活動(dòng)，包括文件上傳、下載、修改等操作。這對(duì)于企業(yè)來(lái)說非常有用，可以幫助他們更好地監(jiān)控和評(píng)估團(tuán)隊(duì)成員的工作效率和協(xié)作效果。

6.多重備份與恢復(fù)機(jī)制:一粒云隔離網(wǎng)文件交換系統(tǒng)采用了多重備份與恢復(fù)機(jī)制，可以確保文件的安全性和可靠性。即使發(fā)生硬件故障或其他意外情況，用戶也可以快速恢復(fù)文件，避免數(shù)據(jù)丟失。

綜上所述，安裝一粒云隔離網(wǎng)文件交換系統(tǒng)可以幫助企業(yè)或團(tuán)隊(duì)提高文件交換和存儲(chǔ)的安全性和效率，促進(jìn)團(tuán)隊(duì)協(xié)作，提高工作效率。同時(shí)對(duì)比加密軟件，終端安全軟件，等單一軟件方案，一粒云kws更加安全，方案整體費(fèi)用更低。

案例分析：

當(dāng)前中國(guó)半導(dǎo)體產(chǎn)業(yè)已經(jīng)形成了一條完整的產(chǎn)業(yè)鏈，包括芯片設(shè)計(jì)、制造、封裝和測(cè)試等環(huán)節(jié)。其中，芯片制造是中國(guó)半導(dǎo)體產(chǎn)業(yè)的薄弱環(huán)節(jié)之一，需要加大投入力度，提高工藝水平和產(chǎn)品質(zhì)量。一粒云幫助48所，微電子，景嘉微等企業(yè)打造了全研發(fā)領(lǐng)域的隔離網(wǎng)交換與統(tǒng)一安全文檔云的建設(shè)。由于半導(dǎo)體行業(yè)的保密性質(zhì)，如想了解具體的需求請(qǐng)通過官網(wǎng)m.margaretteevans.com 或者微信公眾號(hào)：一粒云尋找專業(yè)人員咨詢。一粒云文檔云系統(tǒng)深耕高研企業(yè)，在生物醫(yī)藥，半導(dǎo)體，能源等國(guó)內(nèi)頂尖的研發(fā)企業(yè)中常用。

一粒云云盤系統(tǒng)架構(gòu)設(shè)計(jì)之初就是按照模塊設(shè)計(jì)，目標(biāo)是支持任意一臺(tái)設(shè)備，或者多臺(tái)設(shè)備都能很好的運(yùn)行，包括云盤的插件，子系統(tǒng)都基于相同的架構(gòu)，相同的開發(fā)語(yǔ)言與基礎(chǔ)環(huán)境開發(fā)。使用分布式架構(gòu)并且云存儲(chǔ)系統(tǒng)系支持分布式部署，兼容所有品牌的硬件，支持系統(tǒng)實(shí)現(xiàn)橫向擴(kuò)展（增加節(jié)點(diǎn)），縱向擴(kuò)展（增加備份）及針對(duì)部分組件實(shí)現(xiàn)性能擴(kuò)展。

假設(shè)客戶現(xiàn)有資源準(zhǔn)備：

內(nèi)網(wǎng)區(qū)域：超融合虛擬化服務(wù)器，虛擬出了3臺(tái)虛擬機(jī)，虛擬化平臺(tái)配置為：

CPU：16核 / 內(nèi)存：128GB / 系統(tǒng)分區(qū)：512G（SSD+)

存儲(chǔ)分區(qū)：容量：500G / 其他通過nas掛載到 /data 目錄

導(dǎo)出區(qū) （獨(dú)立網(wǎng)段）

臺(tái)式機(jī)器一臺(tái)，16G內(nèi)存，安裝centos 7.8系統(tǒng)；    

一粒云KDOC文檔云系統(tǒng) 整體方案 組成由云盤系統(tǒng)+文件交換模塊；

在部署方式上面一般采用高可用方式與分布式集群方式進(jìn)行部署；兩種方式的具體描述如下：

方案1：采用分布式集群部署

部署概念圖：

說明：分布式集群部署要確保每個(gè)重要模塊都有> 2 個(gè)的獨(dú)立服務(wù)器，方式因?yàn)閱闻_(tái)服務(wù)器宕機(jī)導(dǎo)致系統(tǒng)不可用，系統(tǒng)最低分為3個(gè)部署模塊+1個(gè)負(fù)載均衡模塊，負(fù)載均衡模塊為proxy 至少保證2個(gè)服務(wù)；應(yīng)用服務(wù)模塊 為圖中的App server （默認(rèn)包含了 消息、緩存、文件轉(zhuǎn)碼、傳輸、搜索、殺毒等服務(wù)）App Server根據(jù) 用戶的文件類型決定是否需要繼續(xù)分，如果用戶有大量的圖紙、視頻需要處理則需要將文件轉(zhuǎn)碼這個(gè)服務(wù)單獨(dú)部署1臺(tái)或者多臺(tái)進(jìn)行服務(wù)，基于集群的理念 App Server 經(jīng)過負(fù)載均衡的方式鏈接到proxy，可以根據(jù)權(quán)重、服務(wù)頻次進(jìn)行設(shè)計(jì)LB設(shè)置，確保3臺(tái)服務(wù)器的繁忙程度基本一致；

數(shù)據(jù)庫(kù)： 采用mysql 數(shù)據(jù)，一般采用主從同步，不建議采用雙主，mysql 雙主技術(shù)會(huì)導(dǎo)致不同步現(xiàn)象出現(xiàn)；

分布式存儲(chǔ)：一粒云內(nèi)置FDFS 分布式存儲(chǔ)服務(wù)，用戶只需要通過NFS、Iscsi、Samba等方式掛載空間到一粒云指定的存儲(chǔ)路徑就可以作為云盤的存儲(chǔ)使用；分布式存儲(chǔ)也是采用負(fù)載均衡的策略進(jìn)行服務(wù)，多節(jié)點(diǎn)情況下，需要區(qū)分配置為存儲(chǔ)節(jié)點(diǎn)還是備份節(jié)點(diǎn)，只有配置為存儲(chǔ)節(jié)點(diǎn)才能擴(kuò)容，如果配置是備份節(jié)點(diǎn)就會(huì)產(chǎn)品+1個(gè)文件副本，用來(lái)提高安全性，同時(shí)也可以提高讀寫IO，根據(jù)項(xiàng)目的具體情況來(lái)配置；因此分布式集群情況下需要確保有1主節(jié)點(diǎn)+1備份節(jié)點(diǎn)；

擴(kuò)展方式： 分部署集群的擴(kuò)展方式為 proxy > 2 臺(tái)后可以不用擴(kuò)展，App server 根據(jù)CPU使用率來(lái)擴(kuò)展，支持單臺(tái)擴(kuò)展； 數(shù)據(jù)庫(kù)擴(kuò)展主要為從節(jié)點(diǎn)：就是查詢節(jié)點(diǎn)的擴(kuò)展； FDFS 的擴(kuò)展為組擴(kuò)展方式：就是一旦擴(kuò)展就要擴(kuò)展1主1備 2個(gè)節(jié)點(diǎn)；不能單個(gè)節(jié)點(diǎn)擴(kuò)展；

方案2：采用模塊分布式部署

部署圖：

說明：考慮到當(dāng)前物理設(shè)備與標(biāo)準(zhǔn)化機(jī)房的甚至還有超融合等底層技術(shù)的支撐，基礎(chǔ)IDC環(huán)境穩(wěn)定性越來(lái)越強(qiáng)，因此采用模塊化分布式部署也是主流的部署方式；一般一粒云在部署過程中會(huì)采用模塊化+主備的部署方式，來(lái)提高系統(tǒng)的可用性；

主備的方式主要是指對(duì)數(shù)據(jù)做備份，并且是根據(jù)線上環(huán)境進(jìn)行實(shí)時(shí)的備份，一臺(tái)涉及到虛擬化宕機(jī)情況下，可以通過新建虛擬機(jī)，并且快速部署模塊并掛載模塊數(shù)據(jù)進(jìn)行快速恢復(fù)啟用；這里的數(shù)據(jù)主要有2個(gè)： 一是數(shù)據(jù)庫(kù)里面的數(shù)據(jù)，一個(gè)是分布式存儲(chǔ)fdfs中的數(shù)據(jù)；還有各個(gè)模塊的配置文件；

擴(kuò)展方式：模塊分布式部署在性能擴(kuò)容上也比較簡(jiǎn)單，就是擴(kuò)展App server的個(gè)數(shù)，或者將App server中的特別占性能的模塊單獨(dú)部署；這里對(duì)模塊的部署個(gè)數(shù)沒有要求，系統(tǒng)的可用性主要來(lái)源與對(duì)IDC基礎(chǔ)設(shè)置的信任，同時(shí)系統(tǒng)自身產(chǎn)品的數(shù)據(jù)做備份，以防萬(wàn)一；

兩種方式優(yōu)劣勢(shì)對(duì)比

啟邦美術(shù)教育成立于2011年，是十五年制專業(yè)（連鎖）美術(shù)教育機(jī)構(gòu)，汕頭大學(xué)長(zhǎng)江藝術(shù)與設(shè)計(jì)學(xué)院生源基地、廣州美術(shù)學(xué)院附中生源基地、深圳美術(shù)學(xué)校生源基地、廣州美術(shù)學(xué)院附中AIP國(guó)際部深圳定點(diǎn)考點(diǎn)、中國(guó)藝術(shù)教育聯(lián)盟理事單位、寶安區(qū)十佳培訓(xùn)機(jī)構(gòu)，深圳美術(shù)培訓(xùn)行業(yè)排行前三。

目前擁有深圳（福田、南山、寶安、布吉）、東莞、惠州、徐州等二十多個(gè)分校區(qū)。有專業(yè)、完善的美術(shù)教學(xué)體系。

啟邦教育擁有一批畢業(yè)于中央美術(shù)學(xué)院、廣州美術(shù)學(xué)院等國(guó)內(nèi)外名牌學(xué)院的教師隊(duì)伍，有符合國(guó)際的教育教育理念。已輸送多名學(xué)生到清華美院、中央美院、廣州美院、英國(guó)倫敦藝術(shù)大學(xué)、美國(guó)芝加哥藝術(shù)學(xué)院等國(guó)內(nèi)外知名高等藝術(shù)院校。

二、 啟邦的核心競(jìng)爭(zhēng)力

    啟邦美術(shù)8年來(lái)秉承著與國(guó)際視野一致的核心教學(xué)理念，每年送一批課程研發(fā)老師去美國(guó)院校溝通交流，并研發(fā)學(xué)生課程。 啟邦美術(shù)有很具特色的教材、課件、與培養(yǎng)學(xué)生的路線。

教學(xué)理念、教材研發(fā)、高級(jí)教師隊(duì)伍建設(shè)，升學(xué)通道建設(shè)是啟邦美術(shù)8年來(lái)不斷壯大，贏得美譽(yù)的“四大法寶”。

延伸閱讀：?jiǎn)畎酥苣辏迥曛茖I(yè)美術(shù)教育夢(mèng)

三、所面臨的問題

1：核心教材管理問題

    隨著啟邦美術(shù)課程的多樣化發(fā)展，老師隊(duì)伍也一步步壯大，學(xué)校的教育精華成果也越來(lái)越多，在教材研發(fā)上屬于巨資投入，資源管理就產(chǎn)生了更精細(xì)的需求。以往學(xué)校資源通過打印書本，打印PPT，隨著課程多樣化，成本越來(lái)越高， 并且視頻、動(dòng)畫等多元電子化教材無(wú)法打印。對(duì)老師來(lái)講資料查找是比較繁瑣的事情，并且容易丟失，破壞，流傳出去。

    高質(zhì)量的教材流出，不僅是啟邦的損失，還培養(yǎng)了潛在對(duì)手。

2：分校發(fā)展快速問題

    隨著啟邦美術(shù)品牌在深圳“一炮打響”，本身實(shí)力越來(lái)越強(qiáng)，直營(yíng)分校越來(lái)越多，2019年啟邦開啟加盟分校制度，每個(gè)月都有新的分校建立。對(duì)分校區(qū)的教育教學(xué)質(zhì)量的管理，課程資料的要求管理越來(lái)越高。

    分校區(qū)管理建設(shè)的好，對(duì)品牌影響推動(dòng)極大，建設(shè)的不好，口碑毀于一旦。

3：信息化建設(shè)問題

    一般的連鎖教育行業(yè)的IT技術(shù)并不發(fā)達(dá)，尤其是本地培訓(xùn)為主的培訓(xùn)機(jī)構(gòu)。隨著互聯(lián)網(wǎng)教育對(duì)線下教育的沖擊，本地培訓(xùn)機(jī)構(gòu)越來(lái)越意識(shí)到線上的影響力與流量對(duì)發(fā)展有著巨大的影響。然后啟邦美術(shù)都是專業(yè)美術(shù)行業(yè)出身，對(duì)信息IT技術(shù)并不擅長(zhǎng)。

4：未來(lái)威脅

    在線英語(yǔ)培訓(xùn)，讓本地英語(yǔ)培訓(xùn)機(jī)構(gòu)紛紛退出，未來(lái)是否有“在線美術(shù)培訓(xùn)”讓本地美術(shù)機(jī)構(gòu)紛紛倒閉呢？如何才能增加本地培訓(xùn)機(jī)構(gòu)的競(jìng)爭(zhēng)力，如何才能加大本地培訓(xùn)機(jī)構(gòu)的產(chǎn)品附加值呢？

四、 解決方案

1） 資源共享與分層級(jí)設(shè)置權(quán)限 

    課程研發(fā)老師在公司總部，將研發(fā)的課件放入云盤系統(tǒng)， 分配給各個(gè)分校僅查看+評(píng)論權(quán)限。

    一粒云盤可以根據(jù)教育機(jī)構(gòu)的組織架構(gòu)設(shè)置權(quán)限，輕松實(shí)現(xiàn)各位老師只擁有和自己工作相關(guān)的材料。既方便了老師們查找資料，提升工作效率；又便于學(xué)校加強(qiáng)資源保密管理。

    內(nèi)部老師資源統(tǒng)一管理，將分散在老師們電腦里的教育資源數(shù)據(jù)集中存儲(chǔ)在一粒云盤，實(shí)現(xiàn)了資源的統(tǒng)一管理，并且能夠隨時(shí)隨地訪問數(shù)據(jù)，防止惡意刪除。

2）進(jìn)入課堂在線播放PPT、視頻

    嚴(yán)格管理分校的課件，使用PPT在線播放模式（只可以播放，不可以下載，修改）支持PPT動(dòng)畫。

    視頻也是核心課件之一，對(duì)分支機(jī)構(gòu)使用授予僅查看權(quán)限，對(duì)作品圖片、視頻水印處理。

3）學(xué)生作品照片管理

    在云盤系統(tǒng)中得到了更加完善的保管。試想20年后，啟邦還有您兒時(shí)的作品，是一個(gè)什么樣的感覺？

4） 未來(lái)上線

    一粒云最新H5版本發(fā)布，與微信公眾號(hào)集成，未來(lái)具備打通老師、學(xué)生與家長(zhǎng)之間溝通的通道，利用微信公眾號(hào)推送學(xué)生課時(shí)、考勤、作品、評(píng)價(jià)給家長(zhǎng)。分享到朋友圈引流、點(diǎn)贊。多渠道吸引流量，擴(kuò)大品牌影響力。

5） 專業(yè)安全保障

    一粒云盤是一套基于私有云的文件管理與存儲(chǔ)系統(tǒng)，采用分布式文件存儲(chǔ)，多重備份，避免數(shù)據(jù)造成不必要的流失，免受病毒感染和黑客攻擊。一粒云盤靈活設(shè)置操作權(quán)限，提供預(yù)覽服務(wù)，有效避免數(shù)據(jù)被惡意竊取。為啟邦百年基業(yè)保駕護(hù)航。

如果客戶單位需要實(shí)現(xiàn)物理隔離的情況下，網(wǎng)閘可以配套kws很好的做到這一點(diǎn). 因?yàn)榫W(wǎng)閘是物理隔離網(wǎng)絡(luò)被認(rèn)可的設(shè)備之一.

1)  KWS與網(wǎng)閘的網(wǎng)絡(luò)配置流程：

1. 內(nèi)網(wǎng)的云盤系統(tǒng)部署好后， 在網(wǎng)閘接口對(duì)應(yīng)的虛擬ip地址A與內(nèi)網(wǎng)服務(wù)器路由可達(dá)，鏈接方式采用https協(xié)議。
2. 外網(wǎng)云盤系統(tǒng)部署好后，在網(wǎng)閘接口對(duì)應(yīng)的虛擬ip地址B與外網(wǎng)服務(wù)器路由可達(dá)，鏈接方式采用https協(xié)議
3. 網(wǎng)閘根據(jù)（單向或者雙向）需求，鏈接方式采用https協(xié)議，配置對(duì)應(yīng)的策略，做雙向NAT，隱藏內(nèi)外網(wǎng)真實(shí)服務(wù)器地址。文件出入網(wǎng)流程：

2) 文件出入網(wǎng)流程：

描述： 內(nèi)網(wǎng)云盤文件發(fā)起擺渡后，將云盤文件推送到網(wǎng)閘內(nèi)網(wǎng)主機(jī)中，進(jìn)行安全檢查及業(yè)務(wù)邏輯處理，通過私有協(xié)議將數(shù)據(jù)封裝，再由隔離交換模塊擺渡至網(wǎng)閘外網(wǎng)主機(jī)，外網(wǎng)主機(jī)將數(shù)據(jù)還原，并由外網(wǎng)主機(jī)主動(dòng)將數(shù)據(jù)推送給外網(wǎng)服務(wù)器，外網(wǎng)服務(wù)器獲得數(shù)據(jù)并存儲(chǔ)到對(duì)應(yīng)的業(yè)務(wù)空間中（亦采用https協(xié)議），并推送通知給目標(biāo)人員；目標(biāo)人員根據(jù)被授予的權(quán)限對(duì)文件進(jìn)行查看，或者下載；

3)網(wǎng)閘實(shí)現(xiàn)協(xié)議級(jí)別的物理隔離原理：

網(wǎng)閘和防火墻有本質(zhì)的區(qū)別，數(shù)據(jù)擺渡的過程是有私有協(xié)議的封裝和硬件方面的交換卡配合，通過網(wǎng)閘的物理隔離交換核心網(wǎng)閘“2+1”結(jié)構(gòu)實(shí)現(xiàn)；工作原理是應(yīng)用數(shù)據(jù)到達(dá)設(shè)備外網(wǎng)主機(jī)，對(duì)數(shù)據(jù)進(jìn)行安全審查，如訪問控制、協(xié)議檢查、內(nèi)容過濾等，審查通過后，使用私有協(xié)議對(duì)應(yīng)用數(shù)據(jù)重新封裝；通過物理層隔離交換模塊進(jìn)行數(shù)據(jù)擺渡，將數(shù)據(jù)擺渡至內(nèi)網(wǎng)，將應(yīng)用數(shù)據(jù)還原成標(biāo)準(zhǔn)封裝數(shù)據(jù)，給到應(yīng)用系統(tǒng).

本文出自一粒云研發(fā)部

隔離網(wǎng)文件交換系統(tǒng)的使用背景

隨著銀行、醫(yī)院、政企數(shù)字化轉(zhuǎn)型業(yè)務(wù)逐步深入，業(yè)務(wù)越來(lái)復(fù)雜，辦公、生產(chǎn)、研發(fā)、視頻等專用網(wǎng)絡(luò)越來(lái)越多，數(shù)據(jù)傳輸越來(lái)越多，面臨的安全問題越來(lái)越多。在 等保測(cè)評(píng)過后，提升了網(wǎng)絡(luò)等級(jí)安全保護(hù)網(wǎng)絡(luò)隔離，但是大大降低便利性，單位人員只能通過U盤、光碟等工具人工進(jìn)行文件傳輸，嚴(yán)重影響事情的進(jìn)展與效率。傳 統(tǒng)的手段不但效率低，還可能容易被病毒感染，文件拷貝無(wú)法進(jìn)行審核控制，沒有日志審計(jì)，難以追溯，無(wú)法問責(zé)。

KWS隔離網(wǎng)文件交換系統(tǒng)安全說明

我們從三個(gè)層次來(lái)分析kws的安全性， 分別是用戶端，因?yàn)橛脩裘刻於荚谟茫绻麤]有一定的防備手段，光用戶使用就有可能造成安全問題，然后是傳輸，這是安全的kws的核心，最后是存儲(chǔ)，只有存儲(chǔ)的安全，才能放心的使用。

第一：用戶端安全:主要體現(xiàn)在用戶登陸的二次認(rèn)證, 設(shè)備綁定, 操作日志方面. 同時(shí)為了確保離線安全, 登陸令牌時(shí)長(zhǎng)為48小時(shí),超過時(shí)間同一臺(tái)機(jī)器未登陸也需要再次認(rèn)證密碼.設(shè)備綁定主要綁定cpuid,方式mac地址變更等. 根據(jù)cpuid, ip地址, 時(shí)間可以定位操作人.便于追溯責(zé)任.

第二：傳輸安全隔離網(wǎng)傳輸之間的私有協(xié)議, 2個(gè)容器端數(shù)據(jù)傳輸通過宿主機(jī)進(jìn)行數(shù)據(jù)交換, 互相不知道對(duì)面的存在,方式被ip等方式攻擊.入網(wǎng)采用殺毒,敏感字審查,對(duì)文件內(nèi)容進(jìn)行進(jìn)一步把關(guān)對(duì)入網(wǎng)的文件格式, 大小可以后臺(tái)設(shè)置做二次把關(guān)對(duì)出入網(wǎng)的文件做流程審批,根據(jù)實(shí)際的業(yè)務(wù)分發(fā)的部門業(yè)務(wù)負(fù)責(zé)人審批,落實(shí)責(zé)任.

第三：存儲(chǔ)安全kws采用分布式存儲(chǔ), 文件在緩沖區(qū)殺毒以后, 進(jìn)入文件分片存儲(chǔ), 根據(jù)策略分層2-4份，部分原始文件與EC糾刪碼, 進(jìn)行存儲(chǔ), 是病毒類文件無(wú)法在服務(wù)器上直接運(yùn)行.同時(shí)確保數(shù)據(jù)部分丟失的情況下可以根據(jù)糾刪碼機(jī)制進(jìn)行恢復(fù).

主要功能模塊介紹

如果您還不了解kws， 請(qǐng)掃描分享鏈接二維碼，下載說明書:

今天給大家分享一粒云的 《企業(yè)數(shù)據(jù)文檔防泄密整體解決方案》，一粒云根據(jù)國(guó)家針對(duì)個(gè)人信息泄露問題頒布的《個(gè)人信息保護(hù)法》，歐盟《通用數(shù)據(jù)保護(hù)條例》完善了企業(yè)數(shù)據(jù)文檔防泄密整體安全解決方案。

企業(yè)所有的知識(shí)都在在日常的辦公場(chǎng)景中創(chuàng)造，經(jīng)常會(huì)因?yàn)閱T工不規(guī)范的操作或者企業(yè)管理文件的漏洞給企業(yè)帶來(lái)難以預(yù)測(cè)的信息安全隱患。如何打造一個(gè)高效率辦公、并且對(duì)存在安全風(fēng)險(xiǎn)的終端行為進(jìn)行管控，避免外部風(fēng)險(xiǎn)入侵的一個(gè)安全體系是我們要思考的。因此一粒云提供了整套從存儲(chǔ)、管理、控制、使用、防泄密等方面提供了一個(gè)綜合性的整體解決方案。

１、　根據(jù)網(wǎng)絡(luò)環(huán)境確認(rèn)企業(yè)是否采用，統(tǒng)一存儲(chǔ)，權(quán)限管理，隔離網(wǎng)文件交換

  文件訪問權(quán)限設(shè)置：文件共享存儲(chǔ)在云端，如果每個(gè)人都可以查看、下載、編輯，那么這樣對(duì)于公司的重要文件沒有安全保障。一粒云把文件訪問權(quán)限進(jìn)行細(xì)分，13種權(quán)限級(jí)別查看不允許下載，預(yù)覽，分享等，9種組合權(quán)限角色，可向不同成員分配不同操作權(quán)限，滿足員工多種場(chǎng)景辦公。

隔離網(wǎng)文件擺渡：對(duì)于部分企業(yè)來(lái)說，需要能在網(wǎng)絡(luò)隔離的前提下，滿足不同網(wǎng)絡(luò)間的安全文件交換需求，一粒云多網(wǎng)文件交換安全管理系統(tǒng)。輕松實(shí)現(xiàn)隔離網(wǎng)絡(luò)之間文檔交換傳輸；傳輸前后文檔殺毒，敏感詞檢測(cè)，文件脫敏等處理；實(shí)現(xiàn)各個(gè)網(wǎng)絡(luò)內(nèi)的文檔統(tǒng)一管理、權(quán)限控制；統(tǒng)一各個(gè)網(wǎng)絡(luò)的文件出入口。

２、根據(jù)企業(yè)員工操作是否采用：分享、水印、日志審計(jì)等安全

文件安全分享：企業(yè)文件泄露有一半以上是由于文件分享操作不當(dāng)導(dǎo)致的，在日常辦公中，有時(shí)候面對(duì)大文件傳輸，通過即時(shí)通訊軟件做文件傳輸，不僅僅傳輸效率慢，而且有數(shù)據(jù)泄露的風(fēng)險(xiǎn)。因此一粒云可以通過以下功能，可以有效規(guī)避在文件分享中的操作漏洞。

外鏈分享：支持對(duì)外、對(duì)內(nèi)分享，對(duì)外分享生成分享鏈接，并可設(shè)置分享權(quán)限（僅下載、預(yù)覽等）。后臺(tái)設(shè)置擴(kuò)展外鏈后，分享文件后生成多個(gè)外鏈；支持分享二維碼。

內(nèi)部分享：將某個(gè)文件，文件夾直接分享給組織架構(gòu)中的同事。并且設(shè)定到期時(shí)間與操作權(quán)限。

   訪問記錄：在個(gè)人、群組、共享空間查看已分享過的文件用戶的訪問量和下載量。

水印設(shè)置：雖然我們的文件已經(jīng)設(shè)置了權(quán)限，但是有些員工還在尋找漏洞，比如截圖分享等。這時(shí)候我們就可以打開我們的水印設(shè)置，就算有用戶通過截圖分享，我們也可以通過水印來(lái)對(duì)泄密用戶進(jìn)行溯源。一粒云支持自定義文件預(yù)覽水印，支持文件預(yù)覽、外鏈預(yù)覽水印、外鏈下載自帶水印。并支持默認(rèn)水印和自定義水印，根據(jù)后臺(tái)設(shè)置自動(dòng)添加水印，可選開關(guān)功能。

日志審計(jì)可記錄員工的所有操作：面對(duì)云盤內(nèi)成員每日頻繁操作，如果企業(yè)出現(xiàn)了信息安全的泄露事故，需要對(duì)人員進(jìn)行排查，一粒云可查看文件、人員、登錄、權(quán)限變更等操作記錄，支持條件搜索，可導(dǎo)出操作日志文檔，并記錄操作的信息與ip地址，追蹤到了人員可對(duì)人員的賬號(hào)進(jìn)行鎖定，防止資料的進(jìn)一步泄露。

３：底層數(shù)據(jù)安全，加密、殺毒、查敏、二次賬號(hào)認(rèn)證

病毒查殺：病毒是經(jīng)常對(duì)企業(yè)文件產(chǎn)生不法的侵害，對(duì)云端的文件病毒查殺，是保障文件安全的重要一環(huán)。一粒云支持安裝默認(rèn)殺毒引擎，對(duì)上傳的文件進(jìn)行實(shí)施殺毒，對(duì)敏感字建立病毒敏感詞庫(kù)，支持病毒庫(kù)在線更新/離線更新。

賬號(hào)登陸設(shè)置：可能在不特定的情況下，員工無(wú)意間把自己的登陸信息泄露，發(fā)現(xiàn)有登陸異常的情況。一粒云有以下幾點(diǎn)功能可以幫助你解決這個(gè)問題。

登錄IP設(shè)置：有效限制訪問的IP地址，支持ip地址更換訪問云盤，并可設(shè)置為動(dòng)態(tài)ip和靜態(tài)ip，設(shè)置為靜態(tài)ip的話，要填入相關(guān)的參數(shù)。

登陸控制：能設(shè)置系統(tǒng)登錄白名單，能控制不同用戶不同客戶端的登錄權(quán)限以及IP段登錄控制。

設(shè)備認(rèn)證：認(rèn)證用戶訪問的設(shè)備終端；認(rèn)證后只能再指定設(shè)備登錄系統(tǒng)；支持多設(shè)備認(rèn)證

一粒云文檔云獲得iso 9001 國(guó)際質(zhì)量體系認(rèn)證，ISO9001國(guó)際質(zhì)量管理體系標(biāo)準(zhǔn)是迄今為止世界上最成熟的一套管理體系和標(biāo)準(zhǔn)，是企業(yè)發(fā)展和成長(zhǎng)的重要認(rèn)證。

一粒云提供云盤＋隔離網(wǎng)擺渡的一體機(jī)：一粒云隔離網(wǎng)擺渡系統(tǒng)，主要部署在邏輯隔離的多個(gè)網(wǎng)絡(luò)之間，通過一臺(tái)設(shè)備上有不同的虛擬機(jī)，屬于不同的網(wǎng)絡(luò)，通過宿主機(jī)對(duì)不同虛擬機(jī)的數(shù)據(jù)進(jìn)行拷貝來(lái)實(shí)現(xiàn)，不同網(wǎng)絡(luò)之間的數(shù)據(jù)的傳輸，這就是一粒云的三區(qū)交換模型。

主要用于等保隔離后，不同網(wǎng)絡(luò)之間的文件傳輸，出網(wǎng)入網(wǎng)的文件審批，殺毒，敏感字檢查日志記錄統(tǒng)一存儲(chǔ)管理分部門權(quán)限分配，和訪問級(jí)別控制。

跟聯(lián)軟的產(chǎn)品相比，一粒云的產(chǎn)品在文檔管理方面做得更加精細(xì)，具有共享空間，部門空間，個(gè)人空間等劃分，并且針對(duì)文件可以設(shè)置不同的訪問級(jí)別的權(quán)限，比如說實(shí)現(xiàn)一個(gè)文件，讓某個(gè)部門或者某人只能看不能下載，并且，公共區(qū)域的操作都有對(duì)應(yīng)的記錄。

在文件擺渡的過程中，具有流程審批文件敏感字查殺病毒，查殺日志審計(jì)等功能。可以確保內(nèi)外網(wǎng)文件在交換擺渡時(shí)的安全性。

我們?cè)S多企業(yè)客戶在發(fā)展到中等規(guī)模以后一定會(huì)碰到以下問題：

?目前公司各項(xiàng)資料散布在各個(gè)部門，針對(duì)不同層級(jí)和崗位需要分權(quán)限進(jìn)行使用規(guī)范和統(tǒng)一管理；【統(tǒng)一存儲(chǔ)、分級(jí)授權(quán)】

?公司業(yè)務(wù)發(fā)展迅速，產(chǎn)品和業(yè)務(wù)迭代快，各項(xiàng)資料的審核、發(fā)布、使用和留存沒有統(tǒng)一流程，需要建立相關(guān)的流程管理；【設(shè)計(jì)流程審批】

?內(nèi)外部資料的存放、傳閱和使用沒有規(guī)章制度，文件資料的安全性無(wú)法保障；【流程+表單】

?外發(fā)資料和內(nèi)部資料沒有嚴(yán)格區(qū)分，一旦外發(fā)無(wú)法進(jìn)行溯源，對(duì)公司的知識(shí)產(chǎn)權(quán)和名譽(yù)會(huì)造成影響；【文件文控】

?現(xiàn)有各項(xiàng)對(duì)外資料的版本和規(guī)格各異，在對(duì)外形象上需要進(jìn)行整體規(guī)范；【統(tǒng)一模板】【版本管理】

?目前公司外發(fā)材料沒有公司屬性，缺乏知識(shí)產(chǎn)權(quán)保護(hù)；【外發(fā)水印+下載水印】

?目前企業(yè)需要統(tǒng)一解決對(duì)外展示需求，同時(shí)涉及項(xiàng)目方案等相對(duì)私密和詳細(xì)或內(nèi)容不宜做公開展示的資料，需要有一個(gè)內(nèi)部平臺(tái)為業(yè)務(wù)部門使用提供服務(wù)；【內(nèi)部文檔云】

同時(shí)企業(yè)老板領(lǐng)導(dǎo)也會(huì)反問：請(qǐng)?zhí)峁┮粋€(gè)符合咱們企業(yè)的文檔管理辦法；好的，辦法來(lái)了：

【1】、文檔的管理辦法分解

這些問題看上去很繁瑣，但是一粒云用【】標(biāo)記出來(lái)的就是解決辦法，用這個(gè)方式，就可以將企業(yè)發(fā)展過程中遇到的辦公協(xié)同，資料管理，知識(shí)沉淀，資源與品牌管控問題解決掉。基于這些，一粒云提供了【四步法】，通過簡(jiǎn)單四步，打造企業(yè)資料的管理規(guī)范。

一粒云通過規(guī)劃4步規(guī)劃，為企業(yè)打造一個(gè)規(guī)范化、現(xiàn)代化的企業(yè)內(nèi)部文檔云管理體系。

1.上云：通過客戶采集數(shù)據(jù)用戶數(shù)據(jù)主動(dòng)或者被動(dòng)上云。

2.歸類：根據(jù)各個(gè)部門、重要程度做權(quán)限管理與劃分。

3.入庫(kù)：根據(jù)文檔屬性與定義，按流程入庫(kù)。

4.外發(fā)借閱：根據(jù)公司制度外發(fā)或者借閱。

企業(yè)的資料不僅僅只有文檔，還有比如：代碼，圖紙；管理辦法就是與業(yè)務(wù)結(jié)合，無(wú)論哪類資料，最終結(jié)果就是要與業(yè)務(wù)結(jié)合，

【2】、文檔與業(yè)務(wù)集成，實(shí)現(xiàn)文檔按照業(yè)務(wù)歸檔、查詢、文控、借閱、審批；

通過文檔與業(yè)務(wù)集成，一粒云提供自定義流程引擎，自定義元素，自定義表單，項(xiàng)目看板，將同類型資料，或者項(xiàng)目資料，或者供應(yīng)商等變化頻率不高的資料與表單關(guān)聯(lián)，自定義編號(hào)，將非結(jié)構(gòu)化文檔，轉(zhuǎn)化為業(yè)務(wù)表格化數(shù)據(jù)的功能，并結(jié)合流程審批，實(shí)現(xiàn)多級(jí)審核，便于使用查找與識(shí)別。

【3】、建設(shè)完成后的效果

1、現(xiàn)有資料實(shí)現(xiàn)按照類型與重要程度整理，并統(tǒng)一存儲(chǔ)到云端。

2、針對(duì)重要的資料，低級(jí)別人員在訪問需要獲得更高級(jí)別的授權(quán)。

3、針對(duì)重要的資料，所有權(quán)人在更新的時(shí)候需要經(jīng)過領(lǐng)導(dǎo)或同事的審批。

4、無(wú)外發(fā)權(quán)限的成員，無(wú)法進(jìn)行外發(fā)。

5、通過共享資料引導(dǎo)員工使用，并可以配置是否強(qiáng)制收集員工某種類型的資料。

6、客戶端可自動(dòng)或定時(shí)同步或者備份員工設(shè)備的數(shù)據(jù)。

7、未設(shè)置文控的文件夾，可以根據(jù)用戶權(quán)限自由使用。

8、與公司現(xiàn)有的OA、釘釘、企業(yè)微信打通集成，無(wú)數(shù)據(jù)孤島形成，并且擁有更好的便捷性。