企業(yè)云盤技術(shù)白皮書(shū)

-.z.技術(shù)白皮書(shū)2015年9月目錄1產(chǎn)品介紹21.1產(chǎn)品簡(jiǎn)介21.2系統(tǒng)組件介紹2客戶端21.2.2*Server22221.3云盤功能簡(jiǎn)介21.4產(chǎn)品特性2二次開(kāi)發(fā)環(huán)境2驅(qū)動(dòng)盤客戶端2數(shù)據(jù)分塊存儲(chǔ)機(jī)制2數(shù)據(jù)排重2多中心部署2異地備份21.5平安機(jī)制概述2登錄2文件權(quán)限控制2訪問(wèn)審計(jì)2鏈路信道平安2數(shù)據(jù)持久化平安21.6API簡(jiǎn)介2用戶2登錄授權(quán)2部門2文件2文件群組2事件機(jī)制2業(yè)務(wù)邏輯和公共效勞API22應(yīng)用場(chǎng)景介紹22.1實(shí)現(xiàn)統(tǒng)一文檔管理架構(gòu)2利用群組文件夾共享實(shí)現(xiàn)文檔協(xié)同共享應(yīng)用2多層嵌套授權(quán)管理機(jī)制2滿足海量文檔多類文檔管理22.2實(shí)現(xiàn)終端用戶數(shù)據(jù)回收及數(shù)據(jù)集中2數(shù)據(jù)集中回收應(yīng)用模式2虛擬磁盤應(yīng)用及優(yōu)勢(shì)概述22.3利用隱身俠平安特性實(shí)現(xiàn)統(tǒng)一平安訪問(wèn)2集群提供負(fù)載均衡與高可用設(shè)計(jì)2效勞端加密存儲(chǔ)2數(shù)據(jù)傳輸加密2終端緩存加密2統(tǒng)一身份認(rèn)證2提供文檔的全生命周期平安審計(jì)功能2三員管理模式22.4利用云盤與桌面虛擬化結(jié)合2為用戶桌面提供存儲(chǔ)空間2為用戶提供多種便捷應(yīng)用2獨(dú)立、彈性、去重、平安的數(shù)據(jù)存儲(chǔ)方式2方便數(shù)據(jù)遷移2高效平安的數(shù)據(jù)管理22.5利用隱身俠云盤助力移動(dòng)辦公2提供文件在線預(yù)覽2利用外鏈功能快速分享文件2與WPS移動(dòng)版完美結(jié)合的移動(dòng)編輯體驗(yàn)2快捷的數(shù)據(jù)創(chuàng)立上傳功能23產(chǎn)品功能介紹23.1客戶端軟件概述23.2客戶端硬件環(huán)境要求23.3PC客戶端功能介紹2登錄2退出2翻開(kāi)網(wǎng)盤2網(wǎng)盤操作2外鏈分享2鎖定管理2歷史版本2下載功能2復(fù)原功能2比照功能2空間管理2上傳工具2其他功能23.4Web端功能介紹2登錄2用戶操作2個(gè)人文件、群組文件操作2上傳2新建文件夾2新建文檔2文件下載2移動(dòng)2外鏈2重命名2刪除2鎖定2歷史版本2我的分享2收到的分享2我的鎖定2回收站2修改密碼2用戶空間使用情況2客服端下載23.5移動(dòng)端功能介紹2登錄2網(wǎng)盤操作2個(gè)人文件2群組文件2傳輸列表2我的云盤2產(chǎn)品介紹產(chǎn)品簡(jiǎn)介隱身俠云盤方案是以平安和便捷為核心的文件效勞平臺(tái)。該平臺(tái)通過(guò)集中存儲(chǔ)文件、虛擬盤選擇性同步、文件分塊加密傳輸、多倍鏡像等平安機(jī)制，保障用戶文檔平安；通過(guò)自動(dòng)向效勞器同步、消息通知、群組應(yīng)用、歷史版本管理等功能，實(shí)現(xiàn)多終端辦公、移動(dòng)辦公、文件分享與歷史版本找回，保障用戶辦公方便快捷。隱身俠云盤作為新一代文件效勞平臺(tái)，將企業(yè)文件資源集中，并為其他應(yīng)用平臺(tái)提供開(kāi)放的API接口，實(shí)現(xiàn)企業(yè)一體化的存儲(chǔ)應(yīng)用與效勞。隱身俠云盤的平安、便捷與平臺(tái)特性主要表達(dá)在：用戶文件以多倍鏡像存儲(chǔ)在云端，終端設(shè)備喪失或損壞，隨時(shí)可通過(guò)其他終端找回；用戶退出隱身俠云盤平臺(tái)，其他用戶登錄該計(jì)算機(jī)，不能獲取前登錄用戶的任何文件；用戶文件在云端是加密的、傳輸通道也是加密的，保障文件平安不被非法竊??；文件操作的日志記錄，提供審查機(jī)制，保障文件可被追溯；用戶使用多臺(tái)設(shè)備辦公，平臺(tái)會(huì)自動(dòng)同步實(shí)現(xiàn)文件版本一致；授權(quán)用戶在任何地方都可以輕松獲取到文件，便捷實(shí)現(xiàn)移動(dòng)辦公；可以更快、更方便地與其他用戶進(jìn)展文件共享；文件編輯后會(huì)以歷史版本方式保存在云端，用戶可以隨時(shí)找回之前版本；企業(yè)的文件資源集中在云端，逐漸形成知識(shí)積累，為企業(yè)開(kāi)展提供信息支持；隱身俠云盤作為云端文件應(yīng)用平臺(tái)提供了豐富的API接口，可以為其他應(yīng)用系統(tǒng)提供文件應(yīng)用效勞，成為其文件支撐平臺(tái)。隱身俠云盤重點(diǎn)解決企業(yè)文件平安性低、文件分散、管理混亂、分享傳遞繁瑣等問(wèn)題，同時(shí)幫助企業(yè)優(yōu)化共享協(xié)作流程，提高管理效率，降低運(yùn)營(yíng)本錢。系統(tǒng)抽象構(gòu)造圖系統(tǒng)組件介紹客戶端目前本平臺(tái)可以從Windows、Android、iOS、Web端進(jìn)展訪問(wèn)。PC、Android、iOS需要單獨(dú)下載軟件安裝，Web端則可以直接訪問(wèn)，在支持HTML5的瀏覽器上，Web端會(huì)使用HTML5的特性提高用戶體驗(yàn)。*Server*Server是云盤的效勞器端，所有客戶端通過(guò)統(tǒng)一接口直接與*Server通信，平臺(tái)的所有業(yè)務(wù)邏輯均在*Server上實(shí)現(xiàn)。*Server實(shí)現(xiàn)了插件化機(jī)制，可以通過(guò)增加Java插件來(lái)改變已有邏輯流程、進(jìn)展功能擴(kuò)展、或與第三方系統(tǒng)集成。*Server以及其它效勞端組件都工作在平安封閉的IDC網(wǎng)絡(luò)中。MySQL目前平臺(tái)使用MySQL作為云盤元數(shù)據(jù)〔不是底層存儲(chǔ)的元數(shù)據(jù)〕的存儲(chǔ)數(shù)據(jù)庫(kù)，用戶文件等信息保存在MySQL中。UFAUFA為云盤與底層存儲(chǔ)的中間層，所有云盤的文件數(shù)據(jù)都保存到UFA中，UFA負(fù)責(zé)處理數(shù)據(jù)的分塊、加密過(guò)程，并可實(shí)現(xiàn)多數(shù)據(jù)中心環(huán)境下的就近上傳、下載與異地存儲(chǔ)，同時(shí)提供數(shù)據(jù)塊的排重功能。WebDocServer文檔轉(zhuǎn)碼效勞器。在Web端查看Office文檔時(shí)，需要將Doc、PPT、E*cel、PDF等格式的文件轉(zhuǎn)換成HTML的格式在瀏覽器上查看。WebDocServer需要運(yùn)行在Windows操作系統(tǒng)上〔本工程中方案采用OWA方案〕。云盤功能簡(jiǎn)介隱身俠云盤是以平安和便捷為核心的文件效勞平臺(tái)。該平臺(tái)通過(guò)云端存儲(chǔ)文件、虛擬盤、文件加密、多倍鏡像等平安機(jī)制，保障用戶文檔絕對(duì)平安；通過(guò)同步、共享、歷史版本管理等功能，實(shí)現(xiàn)多終端辦公、移動(dòng)辦公、文件分享與歷史版本找回，保障用戶辦公方便快捷。隱身俠云盤作為新一代文件效勞平臺(tái)，將企業(yè)文件資源集中在云端，并為其他應(yīng)用平臺(tái)提供開(kāi)放的API接口，實(shí)現(xiàn)企業(yè)一體化的云存儲(chǔ)應(yīng)用與效勞。隱身俠云盤的平安、便捷與平臺(tái)特性主要表達(dá)在：用戶文件以多倍鏡像存儲(chǔ)在云端，終端設(shè)備喪失或損壞，隨時(shí)可通過(guò)其他終端找回；用戶退出隱身俠云盤平臺(tái)，其他用戶登錄該計(jì)算機(jī)，不能獲取前登錄用戶的任何文件；用戶文件在云端是加密的、傳輸通道也是加密的，保障文件平安不被非法竊?。晃募僮鞯娜罩居涗?，提供審查機(jī)制，保障文件可被追溯；用戶使用多臺(tái)設(shè)備辦公，平臺(tái)會(huì)自動(dòng)同步實(shí)現(xiàn)文件版本一致；授權(quán)用戶在任何地方都可以輕松獲取到文件，便捷實(shí)現(xiàn)移動(dòng)辦公；可以更快、更方便地與其他用戶進(jìn)展文件共享；文件編輯后會(huì)以歷史版本方式保存在云端，用戶可以隨時(shí)找回之前版本；企業(yè)的文件資源集中在云端，逐漸形成知識(shí)積累，為企業(yè)開(kāi)展提供信息支持；隱身俠云盤作為云端文件應(yīng)用平臺(tái)提供了豐富的API接口，可以為其他應(yīng)用系統(tǒng)提供文件應(yīng)用效勞，成為其文件支撐平臺(tái)。隱身俠云盤重點(diǎn)解決企業(yè)文件平安性低、文件分散、管理混亂、分享傳遞繁瑣等問(wèn)題，同時(shí)幫助企業(yè)優(yōu)化共享協(xié)作流程，提高管理效率，降低運(yùn)營(yíng)本錢。產(chǎn)品特性二次開(kāi)發(fā)環(huán)境插件平臺(tái)隱身俠云盤插件化的系統(tǒng)架構(gòu)為擴(kuò)展新功能以及滿足用戶定制提供了更好的方便性。針對(duì)整個(gè)系統(tǒng)來(lái)說(shuō)，新的功能和定制是相對(duì)獨(dú)立的，不影響整個(gè)系統(tǒng)框架和其它的功能。插件平臺(tái)包括API自定義、企業(yè)網(wǎng)盤Env事件監(jiān)控機(jī)制、數(shù)據(jù)庫(kù)連接池等功能，可基于已開(kāi)發(fā)的標(biāo)準(zhǔn)版插件對(duì)企業(yè)網(wǎng)盤的用戶、部門、文件、外鏈、審計(jì)、群組、回收站等所有功能進(jìn)展自定義API和二次開(kāi)發(fā)。您可以按照*Server的插件標(biāo)準(zhǔn)使用Java編寫(xiě)插件，然后布署進(jìn)*Server的插件目錄，當(dāng)*Server啟動(dòng)時(shí)，將會(huì)進(jìn)展插件檢測(cè)，并將插件載入到*Server部。隱身俠云盤提供一系列文檔和例如教程，輔助第三方進(jìn)展二次開(kāi)發(fā)工作。開(kāi)放API隱身俠云盤標(biāo)準(zhǔn)版API使用基于HTTP/HTTPS的Json格式協(xié)議進(jìn)展與客戶端進(jìn)展交互，客戶端可調(diào)用已有API進(jìn)展功能擴(kuò)展、系統(tǒng)整合等功能，目前隱身俠云盤所有的客戶端包括WEB、PC、安卓、IOS均是調(diào)用標(biāo)準(zhǔn)版API來(lái)完成。驅(qū)動(dòng)盤客戶端傳統(tǒng)云盤客戶端存在著效勞端主動(dòng)向客戶端推送完整數(shù)據(jù)的行為，同步群組中新增大文件、版本變化等均會(huì)較大占用網(wǎng)帶寬，集團(tuán)用戶非常容易產(chǎn)生流量頂峰影響其他業(yè)務(wù)。這種情況甚至通過(guò)網(wǎng)P2P加速、效勞端、客戶端限速等機(jī)制也難以防止。驅(qū)動(dòng)盤具有以下優(yōu)勢(shì)：點(diǎn)擊虛擬盤中本地文件圖標(biāo)可直接翻開(kāi)效勞器上的文件。文件緩存于虛擬驅(qū)動(dòng)器中，整體加密存儲(chǔ)，關(guān)閉緩存可實(shí)現(xiàn)0數(shù)據(jù)留存?？烧{(diào)整的緩存機(jī)制，將局部文件緩存至本地，兼顧用戶體驗(yàn)。本地不會(huì)自動(dòng)產(chǎn)生任何存儲(chǔ)數(shù)據(jù)的明文拷貝。不存在傳統(tǒng)網(wǎng)盤因同步群組分發(fā)文件造成的網(wǎng)絡(luò)占用頂峰。舉例來(lái)說(shuō)，網(wǎng)中，有個(gè)同步模式的文件夾，有一千人具有訪問(wèn)權(quán)限，其中新增了1GB的視頻文件，這時(shí)云盤效勞端就會(huì)開(kāi)場(chǎng)推送數(shù)據(jù)，無(wú)論帶寬如何優(yōu)化，最終的結(jié)果是這一千用戶每個(gè)人的電腦里都會(huì)增加1GB的視頻文件，即帶寬中總的1TB的數(shù)據(jù)流量是固定的，這點(diǎn)無(wú)法改變。在隱身俠特有的驅(qū)動(dòng)盤中，文件更新在終端只刷新列表，只有用戶使用時(shí)才產(chǎn)生流量，同時(shí)效勞端支持集群部署、效勞端限速、置負(fù)責(zé)均衡等多種措施有效防止同步云盤產(chǎn)生的流量頂峰問(wèn)題。即使群組中分享視頻文件，即使用戶都要去看，首先通過(guò)用戶圍時(shí)間的差異就防止了短時(shí)間的數(shù)據(jù)帶寬壓力；然后用戶在看視頻時(shí)，一般也不會(huì)一秒不差的去看，會(huì)快進(jìn)，快進(jìn)的局部在咱們的云盤里是不會(huì)傳輸?shù)?，在防止流量頂峰的前提下減少了用戶正常使用時(shí)所需消耗的流量。數(shù)據(jù)分塊存儲(chǔ)機(jī)制隱身俠云盤客戶端對(duì)文件進(jìn)展分塊，上傳下載以數(shù)據(jù)塊為單元，云端存儲(chǔ)文件數(shù)據(jù)也按此分塊存儲(chǔ)。文件分塊會(huì)進(jìn)展壓縮加密，分塊加密保證了文件上傳下載過(guò)程及存儲(chǔ)在云端時(shí)的平安性，分塊壓縮則大大增加了存儲(chǔ)系統(tǒng)的可用容量。分塊機(jī)制使處理數(shù)據(jù)單元比整個(gè)文件方式來(lái)說(shuō)相對(duì)固定，上傳下載及云端處理的效率與穩(wěn)定性都有大幅提升，且可以支持?jǐn)帱c(diǎn)續(xù)傳。分塊機(jī)制同時(shí)使得大文檔修改后的上傳速度加快。如一個(gè)1M以上的文件，在末尾追加容，則僅最末尾的文件塊需要重新上傳，而不必全文重新上傳，提高了同步效率。對(duì)在文件中間*些容進(jìn)展修改而沒(méi)有產(chǎn)生數(shù)據(jù)移位的，也僅上傳被修改的文件塊。文件切片機(jī)制數(shù)據(jù)排重企業(yè)數(shù)據(jù)在流轉(zhuǎn)過(guò)程中同份文件會(huì)產(chǎn)生多個(gè)一樣副本，由不同員工持有。按*國(guó)大型互聯(lián)網(wǎng)公司的運(yùn)營(yíng)統(tǒng)計(jì)數(shù)據(jù)，純文檔性質(zhì)數(shù)據(jù)重復(fù)度在15%-30%，全部數(shù)據(jù)重復(fù)度是此數(shù)據(jù)的2倍。隱身俠云盤能自動(dòng)地進(jìn)展重復(fù)數(shù)據(jù)的合并，提高存儲(chǔ)空間利用率，節(jié)省硬件設(shè)備資源，同時(shí)大幅提升用戶體驗(yàn)，當(dāng)用戶往客戶端同步盤放入文檔時(shí)，如果他人已經(jīng)放入過(guò)此文檔，則此文檔實(shí)際無(wú)需重新上傳，用戶可感受到極速的“零秒上傳〞，在文件較大時(shí)尤為明顯。云端存儲(chǔ)文件數(shù)據(jù)時(shí)，將文件信息、屬性與文件容數(shù)據(jù)別離存儲(chǔ)。文件信息屬性稱為元數(shù)據(jù)。文件容數(shù)據(jù)以固定大小切割成塊，稱為塊數(shù)據(jù)，塊數(shù)據(jù)以其容摘要值為標(biāo)識(shí)，元數(shù)據(jù)通過(guò)引用塊數(shù)據(jù)的標(biāo)識(shí)進(jìn)展關(guān)聯(lián)。多個(gè)數(shù)據(jù)容一樣的文件，在隱身俠云盤用戶端顯示的是不同的多個(gè)文件，有各自的擁有者、共享等屬性，僅共用數(shù)據(jù)容。如果其中一個(gè)文件進(jìn)展了修改，則被修改文件不再引用此數(shù)據(jù)容，此文件與其他曾共用數(shù)據(jù)的文件間不再有任何關(guān)聯(lián)。被引用的文件數(shù)據(jù)有引用計(jì)數(shù)屬性，記錄其容屬于多少個(gè)文件，當(dāng)同樣容的文件增加時(shí)，此引用計(jì)數(shù)增加。當(dāng)同樣容的文件被徹底刪除時(shí)，此引用計(jì)數(shù)減少。計(jì)數(shù)為0的文件數(shù)據(jù)表示無(wú)文件再使用此數(shù)據(jù)，將在一段時(shí)間后去除。去重機(jī)制的運(yùn)作過(guò)程如下：當(dāng)新增文檔放入同步盤時(shí)，云存儲(chǔ)客戶端監(jiān)測(cè)到事件，計(jì)算出新文件的摘要值，向云端請(qǐng)求新建文件。云端比照摘要值是否已存在于云端，如果不存在，則返回信息允許客戶端上傳數(shù)據(jù)、新建此文件。如果摘要值已存在，則云端新建該文件及對(duì)應(yīng)的權(quán)限、屬性信息，但文件數(shù)據(jù)直接引用已有數(shù)據(jù)容，無(wú)需再上傳。多中心部署隱身俠云盤支持多中心部署的方式〔可定制效勞〕，在云盤效勞器應(yīng)用層實(shí)現(xiàn)各中心可見(jiàn)數(shù)據(jù)的一致性，總部的效勞器會(huì)記錄數(shù)據(jù)的真實(shí)存放位置。多中心部署可實(shí)現(xiàn)用戶數(shù)據(jù)的就近上傳與就近下載，各中心還可劃分緩存區(qū)域存儲(chǔ)異地調(diào)用的數(shù)據(jù)，提升各地用戶的訪問(wèn)體驗(yàn)?？筛鶕?jù)用戶要現(xiàn)總部聚集所有分支機(jī)構(gòu)數(shù)據(jù)或數(shù)據(jù)均衡分布模式，適用于不同的應(yīng)用場(chǎng)景。分支機(jī)構(gòu)可定時(shí)將增量數(shù)據(jù)上傳至總部中心〔例如每日凌晨將當(dāng)日新增的數(shù)據(jù)上傳至總部存儲(chǔ)集群〕，便于總部的集中管理。多中心模式下各分支機(jī)構(gòu)只需部署云盤應(yīng)用效勞器與配置適量所需存儲(chǔ)?？偛扛鶕?jù)需要部署云盤應(yīng)用效勞器、數(shù)據(jù)庫(kù)效勞器、元數(shù)據(jù)效勞器、存儲(chǔ)效勞器等所需設(shè)備。異地備份隱身俠云盤系統(tǒng)，由于推薦采用2倍或3倍冗余存儲(chǔ)方案，數(shù)據(jù)幾乎不會(huì)因?yàn)?個(gè)效勞器宕機(jī)、或*個(gè)磁盤損壞而導(dǎo)致喪失。如果用戶需要將重要數(shù)據(jù)再次備份到另外的數(shù)據(jù)中心〔也就是所謂的異地備份環(huán)境〕隱身俠云盤系統(tǒng)也支持異地備份功能，即可以將私有云集群存儲(chǔ)數(shù)據(jù)，通過(guò)后臺(tái)備份專線，備份到另外的存儲(chǔ)集群中。這個(gè)備份過(guò)程是異步方式、增量形式進(jìn)展的，可確保數(shù)據(jù)存儲(chǔ)在不同的地域，從而提高整體的平安性。平安機(jī)制概述登錄用戶通過(guò)密碼進(jìn)展登錄驗(yàn)證后，效勞器端返回一個(gè)唯一的Token給客戶端，在該Token的有效時(shí)間，客戶端均可使用該Token與效勞間進(jìn)展接口交互。文件權(quán)限控制*Server目前有個(gè)人文件和群組文件。個(gè)人文件只能用戶自已才可以訪問(wèn)，群組文件視管理員配置的權(quán)限，可設(shè)定參加群組的用戶，還可以對(duì)每個(gè)用戶進(jìn)展“讀寫(xiě)〞，“只讀〞等權(quán)限的控制。訪問(wèn)審計(jì)*Server所有的API調(diào)用均會(huì)存入審計(jì)數(shù)據(jù)庫(kù)，并提供審計(jì)查詢界面供管理員對(duì)審計(jì)信息進(jìn)展查詢。鏈路信道平安客戶端可通過(guò)HTTPS協(xié)議與效勞器端進(jìn)展通信，并通過(guò)保持HTTPS長(zhǎng)加接來(lái)減少連接握手次數(shù)，提高傳輸效率。數(shù)據(jù)持久化平安*Server保存在Reifs中的數(shù)據(jù)經(jīng)過(guò)AES256加密后進(jìn)展文件分塊打散，再分布存儲(chǔ)在不同的效勞器，不同的磁盤中。即使效勞器磁盤被盜取或復(fù)制，也不可能讀取出有意義數(shù)據(jù)。API簡(jiǎn)介用戶*Server使用一個(gè)全局唯一的ID標(biāo)識(shí)*個(gè)用戶，這個(gè)ID叫。每個(gè)用戶具有用戶名、Email等信息保存在*Serveruid數(shù)據(jù)庫(kù)中，可以通過(guò)〔用戶管理接口〕接口設(shè)置用戶信息。登錄授權(quán)用戶通過(guò)客戶端輸入密碼登陸后，*Server會(huì)返回一個(gè)token給客戶端，客戶端與效勞器端后續(xù)的交互，均需要傳入有效token，進(jìn)展權(quán)限鑒定，并識(shí)別出這個(gè)接口是哪個(gè)用戶調(diào)用的。與登錄登出相關(guān)的接口可以此〔登錄/登出接口〕查閱。部門企業(yè)部總會(huì)劃分不同的部門，*個(gè)部門下面很可能還有子部門，通過(guò)部門來(lái)組織員工。*Server的部門設(shè)計(jì)也是如此，*Server使用一個(gè)來(lái)標(biāo)did識(shí)一個(gè)部門，同時(shí)可以將*個(gè)用戶與*個(gè)部門進(jìn)展關(guān)聯(lián)。相關(guān)部門操作接口請(qǐng)查閱部門管理接口。文件每一個(gè)文件/目錄在*server中都由一個(gè)全局唯一的fid標(biāo)識(shí)，對(duì)文件/目錄的所有訪問(wèn)操作〔如改名、移動(dòng)、查詢〕都使用fid進(jìn)展定位。每個(gè)文件都有一個(gè)parentfid，由此標(biāo)識(shí)父目錄，從而形成一個(gè)樹(shù)狀模型。*server中的文件/目錄與傳統(tǒng)的文件系統(tǒng)一樣具有樹(shù)狀構(gòu)造，可以通過(guò)一個(gè)目錄的fid枚舉該目錄下的文件/目錄〔文件訪問(wèn)接口〕。文件群組文件群組與QQ群很類似，可以將多個(gè)用戶或部門參加一個(gè)群組，共享一個(gè)文件群組里的文件。每一個(gè)文件群組使用全局唯一的標(biāo)識(shí)?？梢酝ㄟ^(guò)gidACL模塊的listGroup接口〔acl模塊JsonAPI〕枚舉當(dāng)前用戶參加的群組。調(diào)用文件訪問(wèn)接口進(jìn)展文件操作時(shí)，需要通過(guò)傳入gid參數(shù)來(lái)指定訪問(wèn)的時(shí)哪個(gè)群組的文件。事件機(jī)制*Server通過(guò)事件機(jī)制來(lái)對(duì)已有功能進(jìn)展擴(kuò)展。例如，用戶調(diào)用login接口進(jìn)展登錄時(shí)，會(huì)向*Server的事件效勞發(fā)出一個(gè)"登錄"事件，事件中攜帶當(dāng)前登錄的用戶名、IP等信息，插件可以監(jiān)聽(tīng)并處理此事件。業(yè)務(wù)邏輯和公共效勞API插件可以訪問(wèn)各個(gè)業(yè)務(wù)模塊的部API，例如，調(diào)用用戶模塊的API創(chuàng)立一個(gè)用戶；公共效勞API，例如寫(xiě)日志、Cache、訪問(wèn)數(shù)據(jù)庫(kù)等〔可以在*Server的JavaDoc中查詢所有的業(yè)務(wù)邏輯/公共效勞API集合和接口說(shuō)明〕。應(yīng)用場(chǎng)景介紹實(shí)現(xiàn)統(tǒng)一文檔管理架構(gòu)利用群組文件夾共享實(shí)現(xiàn)文檔協(xié)同共享應(yīng)用隱身俠云盤作為面向企業(yè)的云存儲(chǔ)產(chǎn)品，與個(gè)人云存儲(chǔ)產(chǎn)品的最大區(qū)別就是具有與企業(yè)“組織機(jī)構(gòu)〞集成，提供群組文件夾共享機(jī)制，隱身俠云盤系統(tǒng)能有效地替代企業(yè)現(xiàn)有的FTP、Window共享文件夾，能解決文檔集中存儲(chǔ)后的平安管理問(wèn)題，能有效地提升企業(yè)部員工文檔協(xié)作的工作效率。隱身俠云盤的“群組文件夾〞功能具有如下一些特點(diǎn)：群組文件夾的訪問(wèn)權(quán)限即可授權(quán)給*些用戶，也可以授權(quán)給*個(gè)部門。群組文件夾的授權(quán)訪問(wèn)用戶，可授予可列表、只讀、編輯、上傳、修改、刪除、移動(dòng)、分享、鎖定、管理等多種權(quán)限，并可自定義權(quán)限模板，可滿足企業(yè)員工對(duì)文檔的日常共享需求。群組文件夾的創(chuàng)立者不必是企業(yè)IT管理人員，任何用戶都可以創(chuàng)立群組文件夾，方便企業(yè)實(shí)際工作的空間授權(quán)管理。群組文件夾的創(chuàng)立者通常就是企業(yè)各部門的業(yè)務(wù)管理者，無(wú)需IT管理部門參與，可節(jié)省部門間溝通的環(huán)節(jié)。利用群組文件夾共享機(jī)制，可將原先IT部門對(duì)企業(yè)文檔共享的集中管理權(quán)限，下放到各業(yè)務(wù)部門，即減輕了IT部門文檔管理的壓力，也增大了業(yè)務(wù)部門管理文檔的靈活性。群組文件夾的創(chuàng)立者可根據(jù)當(dāng)前業(yè)務(wù)的需要隨時(shí)創(chuàng)立，無(wú)需預(yù)先制定長(zhǎng)遠(yuǎn)的目錄規(guī)劃?？杉纯涕_(kāi)場(chǎng)工作，并可以隨時(shí)修改目錄構(gòu)造。群組文件夾直接就是云端文件的影像，能對(duì)所有授權(quán)訪問(wèn)者提供一致最新版本。用戶可以在群組文件夾中直接編輯文檔，編輯完畢后的文檔即時(shí)顯示到群組文件夾共享的所有用戶終端，大家保持一致的最新版本群組文件夾中的用戶可以對(duì)文件進(jìn)展“鎖定〞處理，被鎖定的文件不會(huì)被其他用戶竄改，因此能實(shí)現(xiàn)文檔的統(tǒng)一維護(hù)更新。并且也可以防止文檔多人編輯時(shí)的沖突問(wèn)題。群組文件夾中的每一個(gè)用戶，在每次編輯完成后，都會(huì)自動(dòng)形成一份歷史版本文件，群組的每個(gè)用戶都可以追溯到該文檔之前的所有歷史版本，即能查看到文檔形成歷史過(guò)程群組文件夾中的文檔，支持E*cel電子表格文件的“共享工作簿〞編輯應(yīng)用，直接支持在虛擬磁盤上進(jìn)展多人協(xié)同表格工作。文檔的歷史版本記錄功能滿足各類文檔，與文檔格式無(wú)關(guān)。多層嵌套授權(quán)管理機(jī)制利用“群組文件夾〞上述的一些特點(diǎn)，能快速實(shí)現(xiàn)統(tǒng)一文檔共享及協(xié)同工作規(guī)，具體舉例如下：實(shí)現(xiàn)企業(yè)公共文件快速分發(fā)到桌面。企業(yè)管理者可將“企業(yè)制度〞、“工作規(guī)〞等公共類型的文檔通過(guò)公共訪問(wèn)授權(quán)的群組，直接下發(fā)到員工桌面端。企業(yè)部門的主管可將“工作模板〞等規(guī)化模板文檔下發(fā)給部門人員對(duì)同一任務(wù)多個(gè)人分工進(jìn)展的情況下，保持統(tǒng)一的、最新的工作版本一個(gè)企業(yè)工程，需要5、6個(gè)人分工協(xié)作，每人負(fù)責(zé)一局部，大家實(shí)時(shí)保持最新的、一致的版本企業(yè)管理者利用群組收集分散用戶終端的資料，形成有序的文檔集合企業(yè)部門管理者利用群組監(jiān)視員工的工作進(jìn)度利用隱身俠云盤文件共享實(shí)現(xiàn)的一種典型實(shí)現(xiàn)應(yīng)用案例如下說(shuō)明：總經(jīng)理可以監(jiān)管所有工程組織、人員安排、工作進(jìn)度的情況復(fù)雜工程可以分級(jí)管理〔“工程*〞分解為相互獨(dú)立的*1、*2〕一個(gè)員工可以參加多個(gè)工程〔“員工C〞同時(shí)參與工程*2、工程Y〕一個(gè)經(jīng)理可以管理多個(gè)工程〔“經(jīng)理〞同時(shí)管理工程*2、工程Y〕一個(gè)員工可以同時(shí)作為工程普通成員和工程管理者〔“牛博士〞參與工程Y，同時(shí)管理工程Z〕滿足海量文檔多類文檔管理企業(yè)所有人員都可以共享、分布式、并行使用的海量文件資源管理系統(tǒng)用戶賬戶數(shù)目可動(dòng)態(tài)擴(kuò)展存儲(chǔ)空間可動(dòng)態(tài)擴(kuò)展存儲(chǔ)管理的文件類型、數(shù)量不限使用隱身俠云盤能實(shí)現(xiàn)文件效勞根底功能統(tǒng)一〔更專業(yè)、更可靠、更低本錢〕所有文件數(shù)據(jù)在物理上集中、統(tǒng)一存儲(chǔ)和平安備份完善的平安管理機(jī)制〔身份平安控制、訪問(wèn)權(quán)限控制、傳輸平安控制、操作行為審計(jì)〕統(tǒng)一的訪問(wèn)接口〔Client端〕和使用模式〔讀、寫(xiě)〕應(yīng)用功能按需配置〔通過(guò)文件夾的授權(quán)管理保持與業(yè)務(wù)流程一致〕按用戶角色配置應(yīng)用功能〔權(quán)限〕按業(yè)務(wù)流程配置文件存儲(chǔ)模式〔域目錄〕按組織架構(gòu)配置用戶賬戶使用過(guò)程采用網(wǎng)絡(luò)效勞方式〔部署和使用更為靈活〕可以部署在DMZ中〔為職場(chǎng)辦公、分支機(jī)構(gòu)、移動(dòng)辦公、客戶、合作伙伴效勞〕可以完全部署在網(wǎng)中〔部數(shù)據(jù)文件管理〕實(shí)現(xiàn)終端用戶數(shù)據(jù)回收及數(shù)據(jù)集中數(shù)據(jù)集中回收應(yīng)用模式從整體上看，本產(chǎn)品是屬于客戶端+云端應(yīng)用模式。每個(gè)用戶的辦公終端上需要通過(guò)部署專有客戶端，實(shí)現(xiàn)對(duì)客戶端文件數(shù)據(jù)向云端存儲(chǔ)空間的回收管理。隱身俠云盤客戶端同時(shí)支持PC端、Web端、安卓、iOS四類客戶端，能滿足企業(yè)部幾乎所有文件終端進(jìn)展文件回收的應(yīng)用需求。在最為傳統(tǒng)的PC電腦客戶端上，隱身俠云盤提供專門的虛擬磁盤客戶端軟件，模擬了本地的普通磁盤盤符。在移動(dòng)客戶端上，隱身俠云盤提供了云端文件列表和各類操作功能，類似與功能全面地Web文件管理客戶端。整體上看，隱身俠云盤的整體文件回收模式說(shuō)明如下：通過(guò)隱身俠云盤客戶端實(shí)現(xiàn)對(duì)終端用戶數(shù)據(jù)的自動(dòng)回收虛擬磁盤應(yīng)用及優(yōu)勢(shì)概述隱身俠云盤系統(tǒng)，使用了網(wǎng)絡(luò)虛擬磁盤驅(qū)動(dòng)程序，這個(gè)客戶端程序能將云端所分配的空間，影射成為PC端的Windows操作系統(tǒng)下的一個(gè)普通磁盤盤符，這樣用戶通過(guò)登錄自己的賬號(hào)，就可以翻開(kāi)自己的云端空間，并且所有的文件操作習(xí)慣和應(yīng)用方式均和Windows本地的磁盤文件操作完全一致。利用上述方式，由于采用虛擬磁盤驅(qū)動(dòng)程序，文件數(shù)據(jù)從云端到終端應(yīng)用程序的過(guò)程，是即傳輸即使用的，無(wú)需完整下載后再翻開(kāi)。這樣多用戶并發(fā)使用的情況下，也不會(huì)占用太大的網(wǎng)絡(luò)資源。例如：利用磁盤虛擬終端訪問(wèn)云端視頻文件，可以即時(shí)快進(jìn)快退等操作，無(wú)需等待，訪問(wèn)體驗(yàn)效果好。采用這種方式，具有如下幾個(gè)好處：用戶平時(shí)的工作，只要存入這個(gè)虛擬工作盤，數(shù)據(jù)可直接存入集群存儲(chǔ)效勞器，采用的是即時(shí)的存儲(chǔ)過(guò)程。用戶翻開(kāi)虛擬磁盤，系統(tǒng)只是刷新文件列表，而不是同步所有文件。只有翻開(kāi)需要的文件時(shí)，才從云端翻開(kāi)訪問(wèn)，防止了早前同步所有文件的方式帶來(lái)的網(wǎng)絡(luò)帶寬占用大的問(wèn)題。另外，從平安性角度看，客戶端應(yīng)用關(guān)閉后，本地將關(guān)閉所有緩存數(shù)據(jù)，因此客戶端不會(huì)遺留任何文件，平安等級(jí)要更好。對(duì)整體文件管理來(lái)看，通過(guò)虛擬磁盤盤符，能將終端用戶的日常工作文件統(tǒng)一化的集中收集到云端存儲(chǔ)，統(tǒng)一保存，這些數(shù)據(jù)將享受到集中存儲(chǔ)的平安性、可靠性保障，數(shù)據(jù)幾乎永不喪失，最終形成統(tǒng)一的數(shù)據(jù)資產(chǎn)。針對(duì)需要離線訪問(wèn)的用戶，虛擬盤支持離線緩存模式，用戶可自行標(biāo)記需要同步的文件夾進(jìn)展本地緩存，離線時(shí)通過(guò)輸入離線密碼翻開(kāi)，方便離線應(yīng)用同時(shí)有效保障本地?cái)?shù)據(jù)平安。利用隱身俠平安特性實(shí)現(xiàn)統(tǒng)一平安訪問(wèn)集群提供負(fù)載均衡與高可用設(shè)計(jì)隱身俠云盤使用業(yè)界成熟的Linu*VirtualServer+keepalived實(shí)現(xiàn)高可用集群。用戶請(qǐng)求先通過(guò)VirtualIP訪問(wèn)帶有Master-Slave的調(diào)度層，通過(guò)調(diào)度層VirtualServerNetworkAddressTranslation〔或Virtual

Server

IP

Tunneling〕訪問(wèn)到真實(shí)效勞器。調(diào)度算法默認(rèn)采用RoundRobin模式〔如實(shí)現(xiàn)WeightedLeastConnections模式需定制增加額外的監(jiān)控模塊〕，故建議前端應(yīng)用層效勞器配置一致。Keepalived檢測(cè)各效勞器工作狀態(tài)，如果檢測(cè)到異常會(huì)自動(dòng)將故障設(shè)備移出集群，當(dāng)設(shè)備恢復(fù)〔人工添加或故障效勞自動(dòng)重啟〕正常后，Keepalived會(huì)自動(dòng)將該設(shè)備恢復(fù)至集群。效勞端加密存儲(chǔ)隱身俠云盤采用塊數(shù)據(jù)存儲(chǔ)機(jī)制，每個(gè)文件按分塊原則分成等尺寸的多個(gè)數(shù)據(jù)塊，每個(gè)數(shù)據(jù)塊獨(dú)立加密，分散形式的存儲(chǔ)在效勞器端的磁盤空間中，因此磁盤中的文件存儲(chǔ)形式不同普通操作系統(tǒng)看到的明文文件存儲(chǔ)方式。隱身俠云盤的效勞端所有存儲(chǔ)的數(shù)據(jù)都經(jīng)過(guò)AES256位加密。加密數(shù)據(jù)所使用的密鑰有完整的密鑰策略，以及配套的密鑰管理制度。存于效勞端的文件分割成數(shù)據(jù)塊，每個(gè)數(shù)據(jù)塊有獨(dú)立的密鑰，即使通過(guò)*種途徑獲取到*個(gè)數(shù)據(jù)塊密鑰，也無(wú)法解密其他數(shù)據(jù)塊，不會(huì)危及其他用戶的數(shù)據(jù)平安。數(shù)據(jù)塊密鑰的運(yùn)算過(guò)程為：數(shù)據(jù)塊密鑰=SHA1【SHA1〔數(shù)據(jù)〕+原鑰】。SHA1〔數(shù)據(jù)塊〕的計(jì)算可以保證數(shù)據(jù)塊密鑰的獨(dú)立性，絕密的原鑰可以保證數(shù)據(jù)塊密鑰的平安性。原鑰是恒定〔每個(gè)系統(tǒng)不同，生成之后不變〕的密鑰，加密存放在效勞端，原鑰的明文不存在于任何持久存儲(chǔ)設(shè)備，也不會(huì)進(jìn)展傳輸，原鑰通過(guò)嚴(yán)謹(jǐn)?shù)倪^(guò)程進(jìn)展解密，并僅存放在存。隱身俠云盤為了最大的平安性考慮，設(shè)計(jì)有幾種密鑰管理制度，分別對(duì)應(yīng)幾種原鑰解密過(guò)程如下，推薦使用的是密鑰分片管理制度。幾種原鑰解密過(guò)程，企業(yè)可以按需選擇：1)原鑰=解密〔原鑰片密碼1，原鑰片密碼2，原鑰片密碼3〕，同時(shí)輸入三個(gè)原鑰片密鑰，才能解密原鑰，三個(gè)片密碼可以由不同管理人員分別保管。2)原鑰=解密〔數(shù)字證書(shū)〕，使用不可復(fù)制的硬件數(shù)字證書(shū)作為原鑰的加解密密鑰。3)原鑰直接明文存放，在效勞器機(jī)房管理完善、效勞器操作系統(tǒng)權(quán)限管理良好、可以保證平安的情況下可以采取這個(gè)方案。隱身俠云盤把效勞端的所有數(shù)據(jù)都放在嚴(yán)格的加密策略保護(hù)下，保證了數(shù)據(jù)的平安性。數(shù)據(jù)傳輸加密隱身俠云盤使用業(yè)界標(biāo)準(zhǔn)的Https/SSL平安連接來(lái)保證會(huì)話過(guò)程不被竊聽(tīng)。SSL過(guò)程分為3階段，可抵御網(wǎng)絡(luò)傳輸過(guò)程中的數(shù)據(jù)竊聽(tīng)：1)效勞端配置有RSA非對(duì)稱加密算法的私鑰，連接建立時(shí)，向客戶端傳遞其對(duì)應(yīng)公鑰。公鑰是公共數(shù)據(jù)，被截獲不影響數(shù)據(jù)平安。2)客戶端隨機(jī)生成對(duì)稱加密算法的密鑰，使用公鑰加密后傳到效勞端。此數(shù)據(jù)只有擁有對(duì)應(yīng)私鑰的效勞端才能解密，假設(shè)被截獲無(wú)法被解密。3)此時(shí)效勞端與客戶端擁有共同的對(duì)稱密鑰，之后的通信數(shù)據(jù)都通過(guò)此密鑰加密后再傳輸，假設(shè)被截獲無(wú)法被解密。終端緩存加密隱身俠云盤提供的無(wú)緩存虛擬磁盤客戶端應(yīng)用方案，在進(jìn)展效勞端文檔訪問(wèn)操作時(shí)，平時(shí)只顯示文件列表，不會(huì)將數(shù)據(jù)調(diào)取至本地，有文件請(qǐng)求時(shí)，所有數(shù)據(jù)均來(lái)源于效勞器，退出客戶端后本地沒(méi)有任何數(shù)據(jù)緩存，包括文件編輯時(shí)產(chǎn)生的緩存文件同樣不會(huì)存在于本地，且無(wú)法從本地磁盤中恢復(fù)出來(lái)。假設(shè)用戶選擇將數(shù)據(jù)離線緩存，本地存儲(chǔ)數(shù)據(jù)同樣經(jīng)過(guò)AES256加密，選擇緩存后，會(huì)提示用戶輸入密碼，將本地密碼以屢次不可逆運(yùn)算后的結(jié)果保存在本地以便本地認(rèn)證，如果用戶忘記密碼，將無(wú)法訪問(wèn)離線緩存，只能卸載重裝，原有緩存數(shù)據(jù)不可破解。統(tǒng)一身份認(rèn)證隱身俠云盤支持以下創(chuàng)立驗(yàn)證機(jī)制：1.使用隱身俠云盤標(biāo)準(zhǔn)版的系統(tǒng)；2.LDAP、AD域?qū)?，?dǎo)入后，與原LDAP、AD域中無(wú)關(guān)聯(lián)；3.使用LDAP、AD域驗(yàn)證用戶信息，賬戶信息修改同步生效；4.使用企業(yè)自研發(fā)的用戶系統(tǒng)驗(yàn)證身份，賬戶信息修改同步生效，支持硬件認(rèn)證。隱身俠云盤API訪問(wèn)授權(quán)協(xié)議使用OAUTH，OAUTH的授權(quán)沒(méi)有涉及到用戶密鑰等信息，確保平安。提供文檔的全生命周期平安審計(jì)功能隱身俠云盤的審計(jì)信息包含83類不同行為，包括：錯(cuò)誤、讀取文件、新建/上傳文件、編輯文件、創(chuàng)立文件夾、移動(dòng)、刪除文件/文件夾、恢復(fù)文件/文件夾、徹底刪除、創(chuàng)立部門、刪除部門、編輯部門、移動(dòng)部門、創(chuàng)立用戶、刪除用戶、恢復(fù)用戶、編輯用戶、移動(dòng)用戶、修改密碼、添加第三方賬號(hào)、修改第三方賬號(hào)、刪除第三方賬號(hào)、設(shè)置用戶狀態(tài)、創(chuàng)立外鏈、關(guān)閉外鏈、加鎖文件、解鎖文件、命名、系統(tǒng)設(shè)置、鎖定用戶、解鎖用戶、導(dǎo)出日志、登錄、退出登錄、設(shè)置空間、修改空間、取消空間限制、禁用空間等，隨著版本更新還在繼續(xù)增加。每條審計(jì)信息會(huì)記錄以下容，包括：操作人員、行為、文件路徑、時(shí)間、IP、平臺(tái)、結(jié)果等。審計(jì)查詢可根據(jù)以下信息：人員、行為、日期〔時(shí)間圍〕、IP、平臺(tái)、結(jié)果等進(jìn)展單項(xiàng)或多項(xiàng)查詢，支持查詢結(jié)果導(dǎo)出。審計(jì)記錄可已PDF或csv兩種文件格式導(dǎo)出。支持與其他審計(jì)系統(tǒng)對(duì)接。支持獨(dú)立審計(jì)賬號(hào)。隱身俠云盤的審計(jì)管理界面三員管理模式隱身俠云盤在系統(tǒng)管理方面，除了統(tǒng)一管理員的版本，還有支持三員標(biāo)準(zhǔn)的版本，分為系統(tǒng)管理員、平安員和審計(jì)員，各成員獨(dú)立賬號(hào)密碼。管理員可以重置其他用戶的密碼，系統(tǒng)會(huì)有記錄，可審計(jì)。通過(guò)三員別離的管控模式，更帖近大型企業(yè)的平安管理需求。除以上三員外，系統(tǒng)置角色管理員以滿足用戶自定義用戶角色權(quán)限的需求，系支持設(shè)置多級(jí)管理員以滿足集團(tuán)客戶分公司管理的要求。利用云盤與桌面虛擬化結(jié)合為用戶桌面提供存儲(chǔ)空間隱身俠云盤的PC客戶端可以為用戶提供即不占用本地空間又與傳統(tǒng)本地盤符一樣的存儲(chǔ)空間〔帶有盤符的驅(qū)動(dòng)器，類似傳統(tǒng)電腦C盤、D盤的形式〕，針對(duì)本地應(yīng)用透明，不會(huì)改變用戶現(xiàn)有的操作習(xí)慣，降低新應(yīng)用模式的學(xué)習(xí)本錢。為用戶提供多種便捷應(yīng)用云盤的應(yīng)用可以讓用戶桌面的功能變得更豐富，例如：云盤回收站、版本比照、版本復(fù)原、外鏈文件分享、群組協(xié)同應(yīng)用、鎖定獨(dú)占編輯、多人同時(shí)編輯表格文件等等，這些功能可通過(guò)云盤軟件集成在Windows資源管理器右側(cè)的云橋界面或鼠標(biāo)右鍵點(diǎn)擊來(lái)進(jìn)展操作。獨(dú)立、彈性、去重、平安的數(shù)據(jù)存儲(chǔ)方式針對(duì)存儲(chǔ)局部，云盤提供應(yīng)終端用戶的存儲(chǔ)空間，具有數(shù)據(jù)整體去重〔多個(gè)人上傳一樣數(shù)據(jù)，效勞端只保存一份〕、數(shù)據(jù)增量保存〔例如文件容發(fā)生變化時(shí)，效勞端只保存增量數(shù)據(jù)〕、空間按需使用〔例如用戶空間分配100GB，上傳1GB全新的數(shù)據(jù)，則存儲(chǔ)中數(shù)據(jù)新增不會(huì)超過(guò)1GB〕、空間按需擴(kuò)展〔例如用戶空間分配的存儲(chǔ)空間已滿時(shí)，管理員只需修改用戶空間配額即可增加用戶可使用空間〕、效勞端數(shù)據(jù)不可見(jiàn)〔無(wú)法通過(guò)云盤linu*的root賬號(hào)看到任何云盤中的明文數(shù)據(jù)，主要是防止非法的后臺(tái)獲取數(shù)據(jù)行為〕等特點(diǎn)。方便數(shù)據(jù)遷移方便用戶數(shù)據(jù)遷移，在用戶應(yīng)用桌面虛擬化前，可先通過(guò)PC的云盤客戶端將用戶數(shù)據(jù)集中上傳到自己的云盤空間中。應(yīng)用桌面虛擬化后，在虛擬桌面中翻開(kāi)云盤客戶端即可看到之前上傳的所有數(shù)據(jù)〔實(shí)現(xiàn)單點(diǎn)登錄后可進(jìn)一步簡(jiǎn)化用戶在桌面虛擬化下的登錄操作〕。方便遷移的應(yīng)用場(chǎng)景同樣適用于傳統(tǒng)個(gè)人計(jì)算機(jī)更新時(shí)的數(shù)據(jù)遷移需求與傳統(tǒng)個(gè)人計(jì)算機(jī)硬盤損壞或系統(tǒng)損壞后的數(shù)據(jù)恢復(fù)工作〔無(wú)需恢復(fù)找回?cái)?shù)據(jù)，直接在新設(shè)備中登錄云盤即可看到之前的所有數(shù)據(jù)〕，同時(shí)免去了傳統(tǒng)云盤需要等待效勞端數(shù)據(jù)向本地PC同步的過(guò)程。高效平安的數(shù)據(jù)管理云盤的數(shù)據(jù)易于管理，用戶空間可按策略分配，所有用戶在云盤中的行為均被審計(jì)系統(tǒng)記錄，方便未來(lái)查看，審計(jì)信息記錄非常豐富完善，同時(shí)支持審計(jì)的查詢導(dǎo)出或與其他審計(jì)系統(tǒng)對(duì)接。利用隱身俠云盤助力移動(dòng)辦公提供文件在線預(yù)覽云盤提供公司及個(gè)人文件的訪問(wèn)平臺(tái)，在此可看到用戶個(gè)人及公司相關(guān)文檔及目錄的列表，如果用戶只是想看文檔及圖片類的文件，本產(chǎn)品提供文檔預(yù)覽功能，可以利用基于效勞器的文檔轉(zhuǎn)換效勞對(duì)文檔及圖片文件進(jìn)展轉(zhuǎn)換，最終以HTML5的形式在移動(dòng)設(shè)備上呈現(xiàn)，此方式可大大降低查閱文件所需的數(shù)據(jù)流量，適用于在移動(dòng)網(wǎng)絡(luò)環(huán)境下快速查看文檔、圖片容。利用外鏈功能快速分享文件用戶需要在移動(dòng)網(wǎng)絡(luò)環(huán)境下將*文件或目錄分享給其他人員，可能是單位同事，可能是合作伙伴，此時(shí)利用云盤的外鏈分享功能，可以即刻生成分享外鏈，無(wú)需下載文件。外鏈生成過(guò)程可設(shè)定外鏈的有效期，還可設(shè)置密碼訪問(wèn)等。外鏈生成之后，還可直接分享至其他應(yīng)用，例如企業(yè)IM應(yīng)用、短信、等。與WPS移動(dòng)版完美結(jié)合的移動(dòng)編輯體驗(yàn)用戶有時(shí)需要在移動(dòng)設(shè)備上對(duì)文件進(jìn)展簡(jiǎn)單修改，此時(shí)可通過(guò)云盤移動(dòng)客戶端的文件下載功能將文件下載至本地，直接通過(guò)WPS移動(dòng)應(yīng)用翻開(kāi)編輯文檔，編輯后關(guān)閉文檔會(huì)自動(dòng)上傳至云盤效勞器，期間所有操作在云盤客戶端中完成，編輯完成后無(wú)需手動(dòng)找文件上傳的過(guò)程。無(wú)需像傳統(tǒng)云盤那樣經(jīng)過(guò)下載-找應(yīng)用翻開(kāi)-編輯完成關(guān)閉-翻開(kāi)云盤客戶端應(yīng)用-查找本地存儲(chǔ)文件-上傳文件這樣繁多的操作，大幅度簡(jiǎn)化了用戶的操作。快捷的數(shù)據(jù)創(chuàng)立上傳功能移動(dòng)客戶端特有的移動(dòng)便箋功能，針對(duì)一些用戶需要快速上傳的文件，提供快捷錄入功能。移動(dòng)便箋不僅支持文本，還支持拍照、錄音等的快速上傳。用戶可隨時(shí)記下自己需要上傳云盤的容，即時(shí)或在下次聯(lián)網(wǎng)時(shí)自動(dòng)上傳至云盤效勞器。產(chǎn)品功能介紹客戶端軟件概述網(wǎng)盤：通過(guò)網(wǎng)盤形式創(chuàng)立的盤符稱為網(wǎng)盤個(gè)人空間：用戶自己的存儲(chǔ)區(qū)域共享空間：可協(xié)同的文件存儲(chǔ)區(qū)域客戶端硬件環(huán)境要求硬件要求：CPU：Pentium42.8G以上存：1G以上硬盤：分區(qū)空間不少于80G剩余空間網(wǎng)卡：需要軟件要求：操作系統(tǒng)：Windows*PSP2以上瀏覽器：建議使用IE7以上版本iOS版本要求：iOS7及以上版本。Android版本要求：Android4.0及以上版本。PC客戶端功能介紹登錄雙機(jī)桌面快捷方式翻開(kāi)客戶端登錄界面：〔注：首次登錄前由系統(tǒng)管理員對(duì)用戶賬號(hào)進(jìn)展添加。〕客服端登錄界面首次登錄需輸入賬號(hào)與密碼，點(diǎn)擊“登錄〞按鍵下方箭頭，展開(kāi)登錄界面。填入要訪問(wèn)的效勞器地址、端口以及生成盤符的編號(hào)，如下列圖：客服端登錄設(shè)置登陸之前，在計(jì)算機(jī)中看到的本地磁盤為：當(dāng)前計(jì)算機(jī)磁盤登錄成功后可看到計(jì)算機(jī)中有相應(yīng)本地網(wǎng)盤——“admin〔S:〕〞?？头说卿洺晒蟮娘@示退出客服端退出右鍵點(diǎn)擊任務(wù)欄圖標(biāo)，點(diǎn)擊退出即可。翻開(kāi)網(wǎng)盤網(wǎng)盤翻開(kāi)方式有兩種：1〕通過(guò)右鍵點(diǎn)擊任務(wù)欄圖標(biāo)，翻開(kāi)網(wǎng)盤。2〕通過(guò)資源管理器，翻開(kāi)網(wǎng)盤。3〕翻開(kāi)網(wǎng)盤后可以看到“個(gè)人文件〞及“群組文件〞兩個(gè)文件夾。“個(gè)人文件〞是用來(lái)存放私有數(shù)據(jù)的，其他用戶看不到?！叭航M文件〞里存儲(chǔ)的是管理員及有群組創(chuàng)立的人員創(chuàng)立的協(xié)同群組文件夾，協(xié)同群組是用來(lái)進(jìn)展協(xié)調(diào)辦公的，普通用戶登錄翻開(kāi)群組文件后，可以看到對(duì)應(yīng)當(dāng)前登錄賬號(hào)權(quán)限的群組。〔注：“網(wǎng)盤根目錄〞及“群組文件根目錄〞是不允許用戶通過(guò)任何形式新建文件、文件夾的，所有文件必須存在網(wǎng)盤根目錄下的“個(gè)人文件〞及“群組文件〞的群組中?！撤_(kāi)后可以看到網(wǎng)盤中的有兩個(gè)文件夾，如下列圖所示：網(wǎng)盤顯示界面網(wǎng)盤操作翻開(kāi)網(wǎng)盤，所有的操作均和WINDOWS操作U盤一下簡(jiǎn)單方便。外鏈分享外鏈分享功能僅針對(duì)個(gè)人文件對(duì)外分享時(shí)使用，群組文件中無(wú)此功能，有兩種方式生成外鏈：注：系統(tǒng)管理員可對(duì)所有外鏈進(jìn)展關(guān)閉。1〕右鍵生成外鏈，如下列圖：外鏈分享操作2〕點(diǎn)擊右邊鍵生成外鏈并分享，同時(shí)可以為外鏈設(shè)置密碼，當(dāng)被分享人知道密碼時(shí)才能翻開(kāi)文件。如下列圖：外鏈分享點(diǎn)擊外鏈分享即可看到生成的分享。生成外鏈分享鎖定管理鎖定功能僅針對(duì)群組中的文件需要獨(dú)占編輯時(shí)使用，被鎖定的文件僅能由鎖定此文件的用戶進(jìn)展“讀寫(xiě)〞操作，其余用戶僅能對(duì)鎖定文件進(jìn)展“只讀〞操作，鎖定文件有兩種方式：注：被鎖定的文件可由系統(tǒng)管理員解鎖。1〕右鍵點(diǎn)擊需要加鎖的文件，選擇-“文件加鎖“。如下列圖：文件加鎖2〕選中加鎖文件點(diǎn)擊文件解鎖即可將文件解鎖，如下列圖：圖2.14文件解鎖歷史版本歷史版本可以恢復(fù)以往的版本，如下列圖：歷史版本的相關(guān)操作下載功能1〕普通下載?？头讼螺d功能比擬簡(jiǎn)單，操作跟電腦普通的硬盤一樣！將需要下載的文件選中，鼠標(biāo)右鍵單擊，選擇“復(fù)制〞功能，然后粘貼在需要放置文件的目錄。2〕歷史版本下載?？头司哂斜４嫖募v史的功能，如果用戶需要下載文件的歷史版本，用戶只需選中文件，然后點(diǎn)擊右下角的歷史版本：歷史版本操作之后就可看到相關(guān)的文件版本，選中文件，點(diǎn)擊下載即可。如下列圖：歷史版本下載復(fù)原功能客戶端提供了文件復(fù)原的功能，即如果用戶對(duì)文件進(jìn)展了修改，但是對(duì)修改的容不滿意，想復(fù)原成原來(lái)的版本，這時(shí)就可以選中文件，點(diǎn)擊歷史版本，就會(huì)出現(xiàn)如下列圖所示：〔注：文件必須是在網(wǎng)盤進(jìn)展操作，編輯才具有復(fù)原的功能〕如下列圖：圖2.18版本復(fù)原功能點(diǎn)擊復(fù)原按鍵，即可復(fù)原成功：如下列圖：復(fù)原后的文件查看比照功能同時(shí)選中兩個(gè)版本，點(diǎn)擊比照，可以同時(shí)翻開(kāi)兩個(gè)顯示兩個(gè)版本顯示不同之處，如下列圖：歷史版本比照功能比照的結(jié)果在windowsoffice下的結(jié)果顯示：比照功能顯示空間管理客服的操作如同用戶操作自己電腦上的硬盤一樣簡(jiǎn)單，用戶安裝好客服端后，輸入用戶名和密碼登錄成功后，即可在‘計(jì)算機(jī)’>‘硬盤’處看到虛擬硬盤。如下列圖：網(wǎng)盤的顯示其中admin為個(gè)人用戶名。至此用戶可以像操作個(gè)人硬盤一樣操作硬盤，點(diǎn)擊硬盤進(jìn)入即可看到兩個(gè)文件夾，一個(gè)是個(gè)人文件夾，一個(gè)是群組文件夾，用戶個(gè)人的文件應(yīng)該存在個(gè)人文件里，如果是群組文件，即可存在群組文件夾里，但這里用戶應(yīng)該注意：用戶在沒(méi)權(quán)限的情況下，只能在提供文件夾里進(jìn)展操作，不能在除提供文件夾之外進(jìn)展操作。至此！用戶如果需要查看網(wǎng)盤的空間大小，可以跟查看其他硬盤一樣，選中網(wǎng)盤，單擊鼠標(biāo)右鍵，選擇屬性，即可看到網(wǎng)盤的空間大小。如下列圖：網(wǎng)盤空間的查看當(dāng)然！也可以通過(guò)云橋上的條形圖可以查看當(dāng)前用戶個(gè)人空間使用情況，如下列圖：云橋上網(wǎng)盤空間的查看上傳工具對(duì)于任何文件，右鍵點(diǎn)擊后選擇云盤—>上傳至云盤，可翻開(kāi)上傳工具。如下列圖：上傳工具選擇相應(yīng)文件夾，點(diǎn)擊確定，即可上傳文件。如下列圖：上傳成功的文件其他功能云橋上的其他功能按鍵分別是“我的鎖定〞、“翻開(kāi)外鏈管理〞、“翻開(kāi)主頁(yè)〞、“回收站〞，點(diǎn)擊可以進(jìn)入web端進(jìn)展其他功能的使用。Web端功能介紹登錄翻開(kāi)瀏覽器輸入隱身俠云盤IP或網(wǎng)址，可翻開(kāi)登錄界面，輸入正確的用戶名和密碼即可登錄如下：網(wǎng)頁(yè)登錄界面用戶操作登錄后在界面左側(cè)為功能選擇區(qū)，右側(cè)為數(shù)據(jù)顯示、操作區(qū)。功能選擇區(qū)的功能有：個(gè)人文件、群組文件、我的分享、我的鎖定、回收站。數(shù)據(jù)顯示、操作區(qū)的功能有：文件列表顯示、文件上傳、下載、預(yù)覽〔OFFICE文件在線預(yù)覽〕、移動(dòng)、復(fù)制、外鏈、重命名、歷史版本、查看屬性，文件夾移動(dòng)、復(fù)制、刪除等功能。如下列圖：用戶操作界面顯示個(gè)人文件、群組文件操作個(gè)人文件對(duì)應(yīng)PC客戶端的個(gè)人文件，與PC客戶端個(gè)人文件中的數(shù)據(jù)實(shí)時(shí)同步；群組文件對(duì)應(yīng)PC客戶端的群組文件，與PC客戶端群組文件中的數(shù)據(jù)實(shí)時(shí)同步，并使用同樣權(quán)限策略，個(gè)人文件與群組文件除權(quán)限區(qū)別以及不能分享外鏈外，操作均一致，功能包括：文件上傳、新建文件夾、文件下載、移動(dòng)文件、重命名、刪除。注：在群組文件夾中不能建立新群組。上傳本功能可將用戶本地?cái)?shù)據(jù)批量上傳至網(wǎng)盤，操作流程如下：選擇要上傳數(shù)據(jù)的路徑，如個(gè)人文件或群組文件。點(diǎn)擊上傳按鈕，在彈出的對(duì)話框中點(diǎn)擊選擇文件或選擇文件夾〔當(dāng)且僅當(dāng)瀏覽器是chrome時(shí)有“選擇文件夾〞的功能〕。在彈出的文件選擇窗口選擇要上傳的數(shù)據(jù)。點(diǎn)擊翻開(kāi)按鈕，數(shù)據(jù)將會(huì)被上傳至指定路徑中。如下列圖：上傳文件選擇文件夾上傳文件，可以快速的上傳該文件夾的所有文件。如下列圖：上傳文件夾上傳成功后如下列圖，雙擊文件夾即可進(jìn)入并看到文件夾的容：上傳成功的文件夾顯示也可直接將圖片粘貼、將文件或文件夾直接拖拽至上傳框，文件或圖片將自動(dòng)上傳。新建文件夾本功能可在網(wǎng)盤當(dāng)前目錄新建文件夾，操作流程如下：選擇要新建文件夾的路徑，如個(gè)人文件或群組文件。點(diǎn)擊新建文件夾按鈕，右側(cè)會(huì)出現(xiàn)輸入文件夾名的輸入框。輸入新建文件夾的名稱，點(diǎn)擊文件夾將被創(chuàng)立成功〔或者回車按鍵〕。點(diǎn)擊創(chuàng)立將會(huì)被取消。注：同一路徑下不能創(chuàng)立一樣名稱的文件夾，文件夾命名遵循windows命名規(guī)則。如下列圖：新建文件夾新建文檔本功能可在網(wǎng)盤當(dāng)前目錄新建文檔，文檔的類型支持word、PPT、E*cel、T*T文件，操作流程如下：選擇要新建文件的路徑，如個(gè)人文件或群組文件。點(diǎn)擊新建文檔，彈出選擇新建文檔的類型對(duì)話框，選擇相對(duì)應(yīng)的文檔，單擊創(chuàng)立。〔注：創(chuàng)立文件需要安裝windows預(yù)覽效勞，否則會(huì)創(chuàng)立失敗〕如下列圖：新建文檔文件下載企業(yè)網(wǎng)盤提供對(duì)文件的下載，移動(dòng)，復(fù)制，刪除，重命名，分享的功能。本功能可將網(wǎng)盤中的數(shù)據(jù)下載至本地，操作流程如下：進(jìn)入要下載文件的路徑。在右側(cè)選擇需下載文件。點(diǎn)擊上方的下載按鈕或在此文件上單擊右鍵選擇下載按鈕進(jìn)展下載。注：支持文件夾下載。如下列圖：文件功能操作單文件下載，如下列圖：文件夾下載文件夾下載，如下列圖：文件夾下載移動(dòng)本功能可將選擇的文件移動(dòng)到其它路徑。操作流程如下：進(jìn)入要移動(dòng)文件的路徑。在右側(cè)選擇需移動(dòng)文件。點(diǎn)擊上方的移動(dòng)按鈕或在此文件上單擊右鍵選擇移動(dòng)按鈕。在彈出來(lái)的對(duì)話框中選擇目標(biāo)路徑，點(diǎn)擊完成按鈕。(注：支持文件夾移動(dòng)、多個(gè)文件移動(dòng)。)如下列圖：文件移動(dòng)文件夾移動(dòng)，選擇要移動(dòng)的文件夾，右鍵單擊選擇移動(dòng)〔或在功能操作里選擇移動(dòng)〕：如下列圖：文件夾移動(dòng)選擇要移動(dòng)到的路徑，點(diǎn)擊“確認(rèn)〞，則移動(dòng)成功。如下列圖：文件夾移動(dòng)的路徑外鏈外鏈功能可將當(dāng)前用戶網(wǎng)盤中的文件、文件夾以URL地址方式分