1、Linkapp FileCould Server數字檔案管理平臺建設方案2020.01項目管理背景與需求數字檔案管理法規遵從要求1342保證數字檔案信息資源的可靠可信和長期可用，減少數字檔案對軟硬件的依賴性，使用數字檔案具備傳統檔案所具有的原始性、憑證性和長期可讀性。數字檔案采集具備接收立檔單位產生的電子文件及其元數據、對傳統載體檔案進行數字化和采集重要數字信息資源等功能。數字檔案利用根據檔案信息的利用需求和網絡條件，分別通過公眾網、政務網、局域網等建立利用窗口。數字檔案管理對所接收的各類數字檔案信息進行整理、比對、分類、著錄、掛接、鑒定、檢索、統計等操作，使無序信息有序化，并實施有效控制。數

2、字檔案保存實現對數字檔案長久的安全保存：一是長久保存策略的確定，二是存儲架構的選擇。總體要求要點分析數字檔案館建設指南2010年6月國家檔案局發布的數字檔案館建設指南指出，運用現代信息技術對數字檔案信息進行采集、加工、存儲、管理，并通過各種網絡平臺提供公共檔案信息服務和共享利用的檔案信息集成管理系統。傳統數字檔案管理系統數據管理現狀場景復雜應用場景多；出口途徑多；落地后不可控；跨網絡、跨系統、跨平臺共享協作不便；權限粗放數據安全檔案管理系統及終端存在大量檔案數據；檔案數據采用明文方式進行存儲、傳輸；檔案數據存儲泄漏、病毒入侵的風險；檔案使用權限管控粒度較粗；無流轉權限管控；無流轉軌跡追溯；智能

3、運維檔案數據的智能監管；敏感數據的智能掃描；用戶行為智能分析；信息孤島阻礙檔案交流和共享;連用數字檔案數據管理平臺的優勢對掃描平臺、檔案管理等應用系統，建立檔案數字化、信息化后檔案數據的唯一出口。建立檔案數據的統一出口敏感數據智能掃描，檔案數據安全智能管控，對敏感檔案數據文件操作行為進行記錄，并可根據數據操作威脅模型識別用戶風險等級。檔案數據管理的智慧智能提供檔案使用權限管理、檔案內容脫敏、檔案識別、檔案分類、檔案檢索、檔案版本、檔案防篡改、檔案加密等、存儲安全、傳輸加密、防泄密保護、安全審計等安全手段。安全可靠數字檔案數據管理平臺提供可控的下載、內部、外部共享協同及傳播的途徑，通過流轉軌跡可

4、視化、AI敏感掃描、安全水印及權限管控等實現敏感檔案數據的安全流轉。共享協同、流轉可控項目管理連用數字檔案數據管理平臺建設規劃連用數字檔案數據管理平臺總體功能架構應用系統統一管理平臺檔案管理系統掃描平臺用戶管理中心OA視頻會議用戶管理系統監控數據備份監控大屏展示日志管理統一存儲管理公有云存儲分布式文件系統光盤、磁帶存儲對象存儲系統存儲Linux主機數字檔案數據智能管理&安全共享主存儲池個人數字檔案數據存管空間全局數字檔案數據存管空間FFE文件格式轉換引擎BSE大數據全文檢索引擎數據歸檔備份引擎 文件BPM管理分布式內容網絡管理內容共享協同增強管理網間安全交換管理文件暗水印溯源引擎文件數據防篡改

5、管理文件共享外發DLP管理文件防病毒引擎文件內容脫敏引擎KSE知識檢索引擎PRE內容識別引擎連用數字檔案數據管理平臺標準服務交付Windows客戶端/iOS&Android APP/WEB 熱備容災管理文件基礎元數據備份存儲池API交付API網關管理電子白板節點管理基礎功能模塊安全管控智能應用高速緩存池全棧式數字檔案數據生命周期管控內容檢測保證合法合規防病毒掃描，防止勒索病毒、蠕蟲、木馬傳播公共文件權限管理共享鏈接審批管理敏感信息規則定義防泄密深度內容檢測內容識別以及分析管理權限申請/審批密級管理文件不落地防截屏防拷貝沙箱安全編輯指定終端訪問文件脫敏預覽多副本/糾刪碼冗余數據加密存儲防篡改保護

6、誤刪除找回自動去重支持異地容災離線固化保存上傳存儲管理流轉呈現文件訪問操作權限管理共享分發文件權限可控傳輸交換敏感內容檢測人工審批過程預警信息自動提醒連用數字檔案數據管理平臺的數據生命周期管理無序有序身份驗證平臺自建基于256位密鑰認證的身份認證體系，支持與AD域、LDAP等其他第三方用戶認證集成：按照三權分立原則，系統提供基于組織結構的三員管理，細分管理員權限；系統管理員、檔案數據管理員、安全審計員三個角色，分別承擔系統的日常運行維護管理、 檔案數據文件內容安全和使用管理及安全審計工作 ；有效解決檔案數據文件是由誰共享的、誰轉發的、去了哪里，符合最新國家保密的安全要求；系統管理員Admin安

7、全審計員Audit普通用戶User檔案數據管理員Data審計審計檔案數據合規管理數字檔案數據管理平臺定時掃描全局掃描上傳掃描用戶管理員通知檔案數據文件內容合規對進入平臺的檔案數據文件自動進行內容識別，對包含反動、暴力、黃色等不合規信息的文件，自動鎖定并通知管理員，防止不合規信息的擴散；檔案數據文件安全合規支持與殺毒軟件的集成，對用戶上傳的文件進行掃描，對病毒進行攔截，確保文件上傳的安全；自動對檔案數據文件內容進行合規掃描數據自動分級存儲，實現數據全生命周期存儲管理非頻繁訪問的溫數據自動遷移至低速存儲池，為頻繁訪問的熱數據提供充足的存儲空間；成本與訪問性能間的合理平衡，不僅保障熱數據的高性能讀寫

8、訪問，而且滿足各類數據的長期有效在線存儲；可根據需要將須歸檔數據遷移至備份存儲中封存保管，滿足長久保存，防篡改，防病毒等需求。高速存儲主存儲備份存儲高速緩存池主存儲池備份存儲池數字檔案數據管理平臺檔案數據文件權限控制立體化檔案數據文件管理機制，確保文件權限可控。細粒度權限管控五級協作權限、11種細粒度權限管控，可針對不同崗位、不同角色成員設置不同的權限，確保檔案數據文件不被越權訪問；上傳、下載全鏈路加密保存在數字檔案數據管理平臺的檔案數據文件可以根據需要選擇密文/明文存儲，在存儲和傳輸過程中實現全過程加密，確保在脫離平臺身份驗證體系不被竊取；端到端的行為管控多維度行為管控，防止檔案數據文件泄漏

9、。水印預覽、下載對在線預覽的檔案數據文件添加動態明水印；對下載的檔案數據文件添加明水印和暗水印；IP登錄限制限制用戶只能限定的IP段登錄；操作記錄針對于檔案數據文件的任何操作都有清晰的流轉流程圖和操作日志，永久保存以備審計；登錄設備限制限定用戶只能在指定的設備登錄；檔案數據文件共享內外部共享根據工作需要，與同事或合作方等外部人員進行文件共享，實現各方信息同步；實時分享可隨時隨地按需進行檔案數據文件分享，超大檔案數據文件一鍵分發，提升用戶業務體驗；多端同步支持PC、平板、手機等多類型終端的文件在線預覽和在線編輯，隨時隨地掌握文件更新動態；檔案數據安全流轉不落地在線預覽在線編輯本地沙箱編輯無需考慮

10、格式差異，無需下載，無需安裝插件即可在線預覽文件，通過先進的預覽壓縮技術，實現長連接的快速釋放，提升用戶預覽體驗即使需編輯文件，也無需下載即可在線編輯，本地不留痕跡安全的沙箱緩存空間編輯文件，有效防止用戶以另存、拷貝、截屏等方式擴散信息數字檔案數據管理平臺分布式全文檢索引擎（BSE），實現PB級檔案數據秒級響應分布式的實時分析搜索引擎；分布式的實時檔案數據文件存儲，并將每一個字段都編入索引，使其可以被搜索；可以擴展到上百臺服務器，處理PB級別的檔案數據；支持IK analyzer插件、垂直行業專業詞庫、同近義詞搜索，搜索更全面、更精準；內外部檔案數據安全交換自然語言處理指紋掃描智能學習圖像識別

11、內容深度檢測分析異常提醒(例如更改擴展名、嵌套檔案文件、多級壓縮等)機密信息提醒(如包含身份證、銀行卡等信息)人工審核風險預警對網間交換的檔案文件進行深層內容檢測識別，防止敏感數據擴散泄密。支持對檔案數據文件的全過程進行內容安全管控提供待審核檔案數據文件的內容風險預警，降低審核工作量的同時提高審核效率。安全合規：交換過程數據不落地，傳輸前進行打包、分塊，傳輸中進行加密，符合信息安全要求；交換過程安全可控：數據在進入交換區之前需要進行內容檢測，如殺毒、DLP、人工審核； 交換數據內容、歷史記錄永久保存，實現事前控制、事中審查、事后追溯；高可靠：支持完整性校驗、失敗重傳、斷點續傳、防篡改等，確保交

12、換數據的正確性；提供統一、開放的API與業務系統集成，為檔案管理系統減負融合開放APIPC客戶端軟件業務系統通過多平臺客戶端對數據進行多維度管理移動APP應用業務系統電子附件存儲API電子附件查詢、上傳、下載等檔案管理、掃描平臺、加密平臺等業務系統opm,isp,ebs,oa,p6,j2ee檔案數據流轉檔案數據管理檔案數據存儲HTTP/HTTPSIM/移動辦公檔案數據發布平臺接口平臺服務應用層數字檔案數據管理平臺WebServerJavaAPI嵌入式組件WebDAV分流檔案管理系統數字檔案數據，實現一體化數據備份歸檔瀏覽器、客戶端發起請求上傳附件提交Form數據到服務端返回訪問URL、下載UR

13、L數據流發送到服務端檔案管理、掃描平臺等應用系統文件URL將應用系統附件文件分流到非結構化數據中心進行處理，提升系統運行能力；提供更快的文件讀寫速度，提高用戶獲取信息的效率；實現海量檔案數據文件極速備份、長久保存、快速檢索和調用；優勢：REST API數字檔案數據管理平臺項目管理關于連用科技深圳市連用科技有限公司成立于2008年，是一家專注于非結構化數據管理和內容應用的高新技術企業，推出的連用文件云系統，致力于為客戶提供海量非結構化數據存儲管理和協同應用的一體化、本地化、客戶化的解決方案。服務于中國銀行、中國建設銀行、浦發銀行、新華保險、中國海油、中興通訊、中國電信成都分公司、南方電網、華潤集團、創維集團、TCL集團、萬科集團、陽煤集團、長隆集團、廣之旅等多家中國500強企業，并獲得了用戶的廣泛好評及高度認可。關于連用2013201620142019創立公司，團隊成員來自IBM、騰訊、華為等企業，為電信、聯通等運營商提供數據處理服務。2009發布LFS文件云3.0版本，首次通過深圳市高新技術企業、國家高新技術企業認定，并獲得國家信息安全測評信息技術產品安全測評證書。獲得中國軟件測評中心及中國電子信息產業發展研究院共同頒發的“企業私有網盤最佳解決方案獎”；在中國銀行總行、新華保險、浦發銀行、華潤、南網、創維等客戶成功上線。獲得國資委