數據存儲管理方案2015-10

更新記錄序號日期新版本號更新說明作者1V1.0方案編寫臧磊2V1.0方案審核目錄TOC\o"1-3"\h\u12656一、建設背景 423910二、建設綜述 4324702.1、用戶需求 4246412.2、建設思路 424942.3、建設要求 51850三、系統解決方案 7141723.1、總體方案框架 7107203.2、詳細部署方案 949993.2.1、認證系統對接 10299963.2.2、與分支存儲服務器對接 1035583.2.3、新增部門的建立 10323653.2.4、共享權限設定 11250023.2.5、多終端、跨平臺的支持 11109233.2.6、應用集成 1110073.3、實施后效果 11302043.3.1、多用戶環境下移動辦公及個人數據安全管理 1156853.3.2、數據集中化管控，保障數據安全 12170563.3.3、強大的權限管理和冗余機制，進一步保障數據安全 1214233.4、產品功能及優勢 12219833.4.1、產品特點 1211573.4.2、產品功能 1664013.4.3、產品優勢 2115541四、部分功能列表 22建設背景隨著網絡技術及企事業單位信息化建設的不斷深入發展，跨地域跨各部門、機構、分公司之間的辦公文件統一存儲、安全加密、共享、下發、流轉越來越頻繁，對于內部的文件管理提出了越來越復雜的應用要求。面臨著如下問題：總部和各省分支機構的文件存儲分散，缺乏統一管理平臺。文件缺乏便捷的分享與溝通協作方式。如何有效控制權限，根據角色不同做到權限分級。文件加密與冗余備份，缺少有效的數據安全保護。建設綜述2.1、用戶需求XX單位一體化平臺建設使用至今，基本實現了平臺協同工作的流程化工作方式，但由于各級機關間管理相對獨立，各單位文檔（如Word、Excel、PDF等）的存儲、傳輸和分享亟待需要一個相對獨立，整體互通，安全可靠的解決方案。隨著數據量的增長，急需規劃建設新的文件存儲、傳輸系統，以實現在各級機關間的文件安全分享、信息同步、信息檢索和協同辦公。2.2、建設思路文件安全分享管理系統旨在針對文件數據（尤其是大文件），結合分布式、云存儲和移動客戶端等一系列先進、可靠的技術手段，為各級機關提供一個完整的文件數據上傳、存儲、同步、分享、下載、搜索解決方案，為文檔的安全管控提供堅實的信息化手段。隨著移動辦公的發展，手機端APP應用不斷豐富，并將發展成為辦公流程化的重要一環。為了推廣移動辦公，引導大家對辦公手機的使用頻率，利用好碎片化時間，文件安全分享系統同時支持在移動終端上的使用。建立統一的文件共享平臺和文檔數據中心能通過對現有文件共享系統的更新，形成一個統一標準、集中管控、授權清晰、數據齊全的文檔資源管理文件庫和共享平臺，為積累和查詢文檔提供最便捷的服務，實現文檔存儲規范化、管理科學化，加強數據安全保障，實現資源利用最大化，進一步提升辦公自動化水平。實現高效率的協同共享實現多種系統訪問方式、無時無刻的文件同步以及基于信息流的消息通知。團隊成員無論身處何地，都能夠方便地參與到團隊協作中來，及時地將最新的文檔分享給工作伙伴以及領導，提高文檔的快速檢索和歷史版本管理功能，增強互動合作、溝通交流，改善用戶使用體驗。建立分級授權、職責分明的管理手段，提高管理安全實現分級授權管理機制，明確相應管理職責，減輕IT管理負擔。實現安全的加密技術，對所有的數據進行統一的管理存儲，并對數據傳輸進行加密保護，控制外部用戶的有限訪問，防止用戶的文件丟失。通過多層級的安全權限設計保障系統運行的安全、可控。文件加密存儲備份、保護文件數據資產的安全可靠性，避免丟失泄密將分散在終端計算機上的數據統一存放進行集中管理。數據存儲加密及多員管理方式，可以有效保證服務器上數據的存儲安全。支持文件傳輸加密，可以有效防止網絡監聽避免企業內部機密數據的外泄。通過容災備份功能，不僅加強了數據的可靠性，還消除了數據泄漏的隱患，同時杜絕終端計算機因硬盤等物理介質故障而導致重要數據丟失。文檔設置為按天、周、月進行定時備份，支持全量、增量、合成備份，且可選擇保留多久或永久的備份數據，即使企業在文檔管理方面出現失誤導致員工惡意刪除或者遭受黑客攻擊等，也可從備份服務器上進行恢復。2.3、建設要求先進性和擴展性提供的系統應是服務商經過測試推廣的最新版本，技術領先，在某些功能方面具有自身獨特優勢，融入了最先進、較成熟的管理經驗。系統支持在組織架構、權限、及各類業務上的個性需求，支持規范化、標準化管理。支持新功能的擴展。集成性和一體化系統應能夠支持WebService等應用集成，滿足與其它系統的快速對接與無縫集成。應與微軟活動目錄、郵件、RTX等基礎應用平臺有機整合，滿足聯系人管理、通知提醒等人性化功能需求。功能全面完整系統應覆蓋文件系統管理的全部應用功能，包括文件的上傳、下載、編輯、同步、分享、協作、預覽、搜索、提醒、回收、版本控制等功能，涵蓋用戶、群組、權限、報表、日志等管理需要，形成一套完整的文件共享管理解決方案。系統應支持與各種客戶接觸方式的整合，如郵件、辦公系統等。自定義和靈活性系統應該是基于“標準產品＋平臺開發”的產品，系統應盡量提供簡單易用的工具實現功能開發和定制，減少軟件編碼量，保證系統維護人員能夠根據業務的需要，方便快捷地完成客戶端部署、應用界面的調整及與第三方系統的數據集成。提供系統預警、消息提醒、郵件通知等功能。易用性和安全性支持C/S和B/S模式，操作界面直觀，風格統一，界面切換速度快?？蛻舳瞬渴稹惭b、使用操作簡易。能夠通過復制、導入、批量操作、權限繼承、系統接口等形式提高用戶的易用性。支持對歷史數據的有效遷移，提供系統安全審計和操作日志。系統數據應加密傳輸和存儲，保證系統的安全性、可靠性、可用性。系統解決方案3.1、總體方案框架利用HxStore-D云存儲系統，為用戶構建統一的文檔管理平臺。采用統一身份認證系統，將用戶各個分支機構與總部集中云存儲系統認證對接，實現高效、安全、便捷的混合型文件云存儲系統。采用HxDisc-D云端網盤系統，為用戶提供PC、云桌面和移動終端應用，實現辦公、辦公的文件共享、協同、分發，在線編輯等應用。本次部署200用戶，采用云存儲技術彈性伸縮架構，可按需部署，未來根據需求擴容。容量計算根據平均每個用戶分配200GB的存儲空間。有效存儲空間總計40TB，考慮磁盤需要配置冗余卷、副本和糾刪碼等損耗，通常按50%的可用率計算，磁盤容量需要配置80TB磁盤存儲容量?？偛颗c分支混合云存儲文件共享同步的整體結構示意圖采用總部與分支混合云存儲文件共享同步能很好的解決各級部門文檔分散處理及集中存儲的矛盾需求。如上圖所示，總體結構上分為總部云存儲平臺、分支存儲和終端三部分。云存儲平臺也稱為服務端，通常是以多臺服務器集群的形式，配合客戶端協同工作，向用戶提供安全便捷的云存儲服務。用戶數據集中存儲在云端服務器中，并且按照數據量的大小按需調整，體現了數據的集中性和可伸縮性。分支存儲針對中大規模的分支機構，設立分布式存儲，用戶可以將文件存放在本地、總部、本地總部各有副本三種模式。分支存儲的文檔可以通過云存儲平臺的同步機制，實現自動化的傳輸服務，同步到總部集中管理。終端也稱為客戶端，指運行在最終用戶的硬件設備上的應用程序，包括移動平臺應用程序、安全云存儲數據管理網站，以及運行在個人電腦上的客戶端等。實現文件加密與密文訪問審批由于云存儲系統的主要設計目標是實現文檔的集中存儲和安全控制，因此需要涉及文檔定密、解密訪問、脫密訪問等相關的流程審批操作。數據塊加密及密鑰管理技術——結合AES256位加密。存放在云端的文件在上傳前已經被分割成數據塊，每塊獨立加密存放，加密安全云存儲的云端所有存儲的數據都經過AES256位加密。加密數據所使用的密鑰有完整的密鑰策略，以及配套的密鑰管理制度。存于云端的文件分割成數據塊，每個數據塊有獨立的密鑰，即使通過某種途徑獲取到某個數據塊密鑰，也無法解密其他數據塊，不會危及其他用戶的數據安全。數據塊密鑰的運算過程為：數據塊密鑰=SHA1（SHA1（數據塊）+原鑰）。SHA1（數據塊）的計算可以保證數據塊密鑰的獨立性，絕密的原鑰可以保證數據塊密鑰的安全性。原鑰是恒定（每個云存儲系統不同，生成之后不變）的密鑰，加密存放在云端，原鑰的明文不存在于任何持久存儲設備，也不會進行傳輸，原鑰通過嚴謹的過程進行解密，并僅存放在內存。安全云存儲為了最大的安全性考慮，設計有幾種密鑰管理制度，分別對應幾種原鑰解密過程如下，推薦使用的是密鑰分片管理制度。幾種原鑰解密過程，企業可以按需選擇：1)原鑰=解密（原鑰片密碼1，原鑰片密碼2），同時輸入兩個原鑰片密鑰，才能解密原鑰，兩個片密碼可以由不同用戶分別保管，也可以設置超過兩個片密碼2)原鑰=解密（數字證書），使用不可復制的硬件數字證書作為原鑰的加解密密鑰3)原鑰直接明文存放，在服務器機房管理完善、云端服務器操作系統權限管理良好、可以保證安全的情況下可以采取這個方案云存儲把云端的所有數據都放在嚴格的加密策略保護下，保證了數據的安全性。AES256的安全性介紹AES（AdvancedEncryptionStandard，先進加密標準）算法是美國聯邦標準局于1997年開始向全世界征集的加密標準，屬于對稱加密算法，代表了當今最先進的編碼技術。AES加密算法在理論上是無法破解的，除非使用窮盡法。使用窮盡法破解密鑰長度在128位以上的加密數據是不現實的，僅存在理論上的可能性。統計顯示，即使使用目前世界上運算速度最快的計算機，窮盡128位密鑰也要花上幾十億年的時間，更不用說去破解采用256位密鑰長度的AES算法了。3.2、詳細部署方案本節根據用戶項目的需求，分時分段對整個項目進行劃分，逐步推進整個項目的實施、應用集成、測試及驗收。部署示意圖如下：3.2.1、認證系統對接通過現有認證服務器，HxDisc-D建議與AD認證服務器對接，在HxDisc-D系統里建立相應的用戶賬戶，免去注冊步驟；同時把現有的組織架構導入。具體包括：人員管理包含添加、修改、刪除人員，支持批量添加人員和導入excel人員表格?？蔀槿藛T分配文檔存儲空間，空間不足時，可增加分配空間容量。部門分配人員可分配到一個或多個部門、子部門，每個部門、子部門可指定一名經理。人員登錄后，云盤會顯示人員的私有目錄和所加入部門、子部門的部門目錄。經理登錄后，云盤除了會顯示經理的私有目錄、所加入的部門目錄外，還會顯示部門內所有員工的私有目錄。權限分配人員分配到部門后，可在此部門中給人員分配相應的權限，即在云盤中針對此部門目錄的權限，目前支持權限：完全控制、可讀寫不可刪除、只讀3個權限。3.2.2、與分支存儲服務器對接用戶分支機構網絡中心現有自建的存儲設備及服務器，并且已經實現了存儲和服務器的虛擬化，支持隨時動態擴容和災備；因此我們建議把私有HxStore-D分布式云存儲系統安裝于服務器上，然后為每個分支機構部門桌面分配文件存儲空間；存儲服務器上所保存的文件包含所有文件歷史版本信息，確保用戶修改的每一份文件都有備份。3.2.3、新增部門的建立HxDisc-D云網盤系統支持用戶新增部門自定義建立，包括用戶成員、群組和團隊文件夾結構目錄；根據用戶的實際需求，逐層建立文件夾結構；使云存儲成為用戶的知識管理平臺。這里需要用戶配合，提供整個的組織單元層級結構，方便技術人員做初始化工作。3.2.4、共享權限設定HxDisc-D云網盤系統針對文件、文件夾的權限設置非常細致，包括擁有者、編輯者和查看者三種；可以根據用戶需要，團隊內部成員可以分配不同的權限給到每個用戶；當需要把文件、文件夾共享給非團隊成員時，可以根據管理員的群組可見性設置，分配共享權限到其他角色群組。比如：管理團隊可以將所需共享的文件、文件夾通過聯系人列表的群組，分配共享權限給目標群組；管理人員還可以把文件、文件夾共享給團隊內部的具體某個成員。3.2.5、多終端、跨平臺的支持HxDisc-D云網盤系統客戶端支持Windows全系列PC、筆記本、瘦終端等。此處根據用戶的要求，通過產品培訓，逐步將HxDisc-D云網盤系統的客戶端推廣、部署下去。HxDisc-D云網盤系統桌面客戶端也支持用軟件分發工具遠程推送安裝，便于大規模部署。3.2.6、應用集成HxDisc-D云網盤系統提供開放的API接口和文檔，包括用戶認證和文件處理方面的接口，另外還有云文件管理器組件，可以與第三方應用進行整合。HxDisc-D云網盤是一個開放的平臺，可以將HxDisc-D云網盤組件整合的門戶網站、OA辦公、郵件等系統當中，便于用戶隨時調取存放在HxDisc-D系統里的文件。根據用戶需求，HxDisc-D可以與第三方web應用的供應商一起進行產品整合。整合過程中需要將用戶認證系統打通，做到單點登錄。3.3、實施后效果3.3.1、多用戶環境下移動辦公及個人數據安全管理有盤系統與企業云盤系統相結合，工作人員通過分配的云盤賬號登錄成功后，會自動連接到各自的的個人數據空間。個人數據相互獨立，方便工作在內部網絡任何一臺計算機登陸時，都與使用個人計算機一樣，完全的快捷方便。即使多人共用一臺計算機，也可以保證個人數據的私密性與安全性。3.3.2、數據集中化管控，保障數據安全本方案中，將分散在終端計算機上的數據統一存放在服務器上進行集中管理。不僅加強了數據的可靠性，還消除了數據泄漏的隱患，同時杜絕終端計算機因硬盤等物理介質故障而導致重要數據丟失。HxDisc-D服務端數據存儲加密及多管理員方式管理，可以有效保證服務器上數據的存儲安全。支持文件傳輸加密，可以有效防止網絡監聽避免企業內部機密數據的外泄。3.3.3、強大的權限管理和冗余機制，進一步保障數據安全HxDisc-D支持文件細粒度的權限管理：完全控制、可讀寫不可刪除、只讀、不可見，訪問控制更靈活；在企業內部網絡與互聯網隔離的情況下，還可使用外部設備管理功能將企業內所有PC機的外部設備禁用，如U盤、移動硬盤、手機接入等，將文檔保護在企業內不被外泄出去。日志系統會記錄每個員工針對云盤的操作記錄，為事后員工的操作行為提供可靠依據。3.4、產品功能及優勢3.4.1、產品特點HxDisc-D可以幫助各種規模的團隊，解決文件存儲、共享、協作以及溝通的難題。大大降低企業溝通成本。HxDisc-D云網盤有以下特點：協作庫以協作庫的方式管理所有的文檔，在庫上面分配權限，清晰明了，避免凌亂的文件夾層級權限設置。權限管理基于組織架構，多十幾種權限管理方式，支持角色定義快速整合快速的與現有的IT組織架構軟件進行整合。多存儲模式支持各種存儲模型，既可以使HxStore-D提供的安全存儲控件，也可以使用自己的存儲設備?？焖俨渴鹂焖俨渴?，通過簡單注冊和設置，快速將產品部署到內部維護代價低通過最先進的云計算方式，企業無需額外的維護成本3.4.2、產品功能HxDisc-D云網盤的所有人員、組織、庫、存儲的管理功能都需通過辦公資源協作庫管理平臺操作來完成。辦公資源協作庫后臺管理平臺使用注冊手機號碼作為系統管理員帳號登錄。組織架構根據自己實際情況,在辦公資源協作庫中創建組織架構,架構中每個節點可以代表一個組織或者部門。組織架構設置方式有兩種方式：手動添加組織構架,可以自定義創建一個組織構架。自動同步,HxDisc-DCONNECT服務連接現有的IT認證系統,支持微軟AD域和LDAP,并且自動同步。采用同步模式,所有組織節點和成員管理都需要通過對接的認證系統進行操作。注1:組織構架是有多個節點組成,每個組織構架節點都可以創建多個獨立的辦公資源協作庫。注2:往組織節點中添加成員,一個成員可以加入多個組織節點。角色管理角色是HxDisc-D云網盤權限的集合。用來設定每個成員在辦公資源協作庫文件操作和管理的權限。角色的權限分為文件操作權限、管理權限兩大類。文件操作權限文件讀取:可以查看和下載文件。文件寫入:可以新建、修改文件和文件夾。文件預覽:通過網頁和辦公資源協作庫程序預覽文件(不含下載源文件)?。文件刪除:刪除文件。查看回收站:查看回收站里的文件,擁有文件寫入權限可將回收站中的文件恢復。文件徹底刪除:徹底刪除回收站里的文件。文件歷史版本:查看文件修改的歷史版本,擁有文件寫入權限可以還原文件的歷史版本。文件討論:參與辦公資源協作庫的討論。文件外鏈:建立文件臨時外鏈,可將文件通過鏈接分享給外部人員。管理權限組織架構節點管理:添加、刪除、修改組織架構節點;設置組織節點上的成員;為組織節點配置庫。庫成員管理:管理庫中所有成員的角色虛擬存儲盤虛擬存儲盤是通過辦公資源協作庫存儲文件數據的存儲資源池按需分配到終端。用戶可以根據自己需要添加虛擬存儲盤到桌面。存儲盤名稱,存儲盤的標示名稱。允許創建辦公資源協作庫,配置是否允許管理員使用該存儲盤。分配容量,限制可分配的最大空間。該空間容量數值以文件的邏輯存儲空間計算。 使用信息,顯示已使用容量和總容量。狀態,顯示存儲點的連接狀態,已連接和未連接兩種狀態。協作庫協作庫采用對象存儲，是存放各種文件的基本單元。在庫模塊進行庫管理,有新建、配置和刪除操作。庫列表信息有:庫名稱,存儲節點,存儲容量,已使用容量,歸屬組織節點。基于組織構架節點創建庫和進行庫管理,請參照:“組織構架”-“庫管理”操作說明。成員管理手動管理,協作庫中管理員可以手動添加成員。?自動同步,HxDisc-D”Connect”服務連接現有的IT認證系統,讓辦公資源協作庫上的成員與IT認證系統保持一致,并能采用IT認證系統的用戶名和密碼登錄使用。注:兩種模式不能同時啟用。賬號管理在帳號模塊中可以設置名稱,修改設置系統管理員密碼。顯示當前套餐情況,還可以對辦公資源協作庫進行升級或者續費?？蛻舳酥С諬xDisc-D辦公資源協作庫支持多終端自動同步，滿足用戶移動辦公、數據在線備份的需求，支持的系統包括：Windows\Mac\iOS\Andriod真正實現多終端同步，可以讓用戶隨時隨地的訪問自己和團隊的文件。辦公資源協作庫客戶端具有如下特點：全新同步機制有別于其他云存儲產品，HxDisc-D提供的是索引同步功能，可以即支持離線文件訪問，又不占用您的硬盤空間，同時我們也支持真正的選擇性同步將本地與云端文件進行同步。支持創建多個文件倉實現溝通協作HxDisc-D最多支持每個用戶創建20個文件倉，你可以和其他成員進行直接溝通，也可以與他們一起修改與管理文件強大的文件檢索能力強大的文件檢索能力保證您可以快速的尋找所需要的文件。即可以對重要文件進行標記，還可以對文件添加備注。提供安全保證所有保存在HxDisc-D的文件均超過3份以上的備份并被加密，同時所有的修改的文件還完整保留了歷史版本，同時在傳輸過程中數據也是加密的。3.4.3、產品優勢互信互通自主研發的HxDisc-D云存儲網盤系統，并且基于公有和私有混合云平臺，專注于面向警務系統，突破地域限制的應用場景，為行業用戶提供文檔存儲管理和協同創作服務。在線存儲服務——共同的工作空間為提供了安全的、可靠的、管理功能豐富的在線存儲服務，可將散布于單位人員中的孤立的數據集中存放到單位的統一存儲空間中，避免了各種原因的數據丟失，同時使單位信息和數據的組織和管理更加地系統化，檢索和查閱信息也更加便利。支持與用戶自有存儲服務器對接，提高用戶數據的安全性，也提高了數據上傳、下載的效率。業務協作庫服務——成員間高效協作的引擎為提供了多種共享信息的手段，的數據和信息可以有效地在成員間流轉。成員通過把存在存儲服務器中的文件方便地共享給其它成員，可以實現文件的共同創作與修訂，文件共享時可以選擇多種權限。文件版本管理功能記錄了每一份修訂的文件內容，可以隨時回溯文件過往版本，可以廢除無效的修訂或者無意的錯誤覆蓋。HxDisc-D云網盤提供獨占修改模式，保證同一時間只有一個人擁有文件的修改權限，最大程度避免文件沖突造成的損失。HxDisc-D云網盤可通過郵件、鏈接、短信、二維碼等多種方式將文件快速分享給需要的人；HxDisc-D云網盤的共享外鏈不僅能分享文件，還能收集文件，使得與非HxDisc-D云網盤用戶展開協作也非常方便。通過這種方式，可以方便地在內部員工之間建立高效協作，迅速、便捷地實現信息共享和流通。通過簡單易用的任務系統，可以提高每個成員的工作效率。多終端支持——隨時隨地與團體保持聯系HxDisc-D云網盤提供了能夠支持當前主流桌面系統和移動終端的客戶端，包括：WindowsXP/VistaWindowsServer2003/2008/2008R2/2012Windows7/8iOS/Android/WindowsPhone權限管理、網銀加密、11個9可靠性——保證數據安全可對成員進行詳細的權限設定和訪問控制，可對成員的活動作詳細記錄，可使用加密的網絡通訊，保證團隊數據安全。國際最大的云服務商亞馬遜AWS提供品質保障，11個9的持久性，數據管理安全可靠。開放的應用擴展——一個可以按需要擴充的協作庫擴展性是系統不斷適應未來需求的保證，HxDisc-D網盤具有卓越的應用擴展能力。我們為用戶提供了豐富的API接口及文檔，同時有最新的SDK供下載。現有身份認證系統對接——統一的身份認證HxDisc-D云網盤支持開放身份認證協議OAuth，可使用自有的身份認證系統進行對接，成員不需要重新注冊帳戶就可以使用HxDisc-D網盤系統。目前支持AD、LDAP、POP3、IMAP等認證方式?；趯ο笤拼鎯夹g超大文件在線服務——穩定可靠、速度快互聯網云盤限制2GB以上文件不能上傳,HxDisc-D云網盤專業的對象云存儲技術，針對大文件的處理高效，穩定可靠速度快。支持在線、緩存、離線服務——真正做到隨時誰地服務支持在線、離線、緩存三種使用模式，在沒有網絡或網絡質量不好的特殊場景下保持持續可用。部分功能列表模塊組模塊功能描述安全共享安全控制只有受邀請的人才能看到共享資料夾,資料傳輸采用加密的通訊協定對客戶端的狀態進行控制,用戶可以通過瀏覽器操作斷開客戶端連接和銷毀客戶端權限管理文件夾權限:針對文件夾設置權限群組管理：以角色群組為單位,管理共享目錄的權限文件夾管理共享文檔,邀請加入,退出共享內容中心管理管理內容中心,共享文檔,批量化管理操作記錄可以針對文件和用戶查看所有的操作記錄,圖形化直觀顯示操作記錄查詢,可以設置不同的過濾器針對所有用戶所有類型的操作記錄進行查詢內容討論加入共享的用戶,可以針對文件和文件夾進行討論,作者和其他用戶可以參考討論意見對文件內容進行調整和修改智能搜索文件內容站內搜索根據文件內容進行全文檢索,比針對文件名的搜索提供給用戶更全面的搜索結果實時備份文件備份自動備份文件、反刪除文件及文件夾版本控制可永久保留的歷史版本記錄在線操作文件在線瀏覽在線瀏覽Office文件在線瀏覽PDF文件在線瀏覽文本文件在線查看文檔的元數據文件在線編輯支持簡單格式文件的在線編輯(Txt,XML,HTML等二進制文件)文本、Office文件、PDF文件互轉,可轉換成普通文件和加密PDF主流音頻格式轉換（可選，需要大量硬件資源）主流視頻格式轉換（可選，需要大量硬件資源）標簽功能文件的標簽屬性編輯文件夾的標簽屬性編輯支持針對標簽的搜索文件批量下載批量下載選定的文件