对精细制造业而言，核心技术是企业在激烈市场竞争中的制胜法宝。如何确保承载技术机密的设计图纸在企业内部高效地流转，又不会泄露到外部，逐渐成为制造业共同的刚性诉求。
现如今的制造业，可以说是一个由数据充斥的商业综合体，数据从各应用系统、设备或社交网络采集，到存储备份、分析，体量庞大，种类丰富，在设计和制造环节使用的电子设计图纸和相关研发资料，属于珍贵的研发成果和知识产权。如何划分文件的访问边界，保证这一部分敏感文件在内网受限访问，而相对不敏感的另一部分文件可以在外网访问、高效流转，成为困扰很多制造企业的问题。
以中交一公局为首的工程企业，每一个项目都涉及民生，良好的办公系统极大提高工程企业的运作效率，部署云盒子企业云盘不仅改变了工程企业传统的办公模式，提高管理效率，还大幅降低存储成本，实现企业资料安全、科学、有序的存储。
中交一公局简介
中交一公局集团有限公司是世界500强企业、特大型中央企业——中交集团的旗舰公司,于2018年由中交一公局与中交隧道局战略重组而成。
公司拥有90余家各具专业特色的子分公司,员工2.5万余人,总资产、年新签合同额、营业收入均超千亿元,是行业领先的集咨询规划、投资融资、设计建造、管理运营为一体的大型基础设施综合服务商，也是一家集国有企业党建联系点、“双百行动”企业、“一带一路”先锋、“交通强国”标杆于一身的大型国有企业。
前段时间，在博客园看到一篇关于企业网盘无法实现内外网文件交换的文章：
确实大部分做了网络隔离的企业，在选择内外网文件交换方案时，并都不会想到企业网盘产品，原因就像文中提到的，企业网盘用于文件存储和共享的场景太深入人心了，用作内外网文件交换总觉得不可思议。
“普通的网盘是不能支持网络隔离架构的。”
小编赞同这个观点，确实目前市场上真的很难找到支持“网络隔离穿透“的网盘产品，但也有必要让大家获得关于企业网盘的一些“新知”：某些企业网盘是支持在隔离网络环境中实现内外网文件交换，比如云盒子企业网盘。
制造业高速发展离不开数据的助推，通过数字化实现精准化、自动化、智能化生产。虽然制造业已从“制造”走向“智造”，但在日常中，制造业各部门的数据并没有打通，各部门仍是单兵作战，复用率极低，数据分散式存储并没有因为数据电子化得到缓解。
爆发式的数据增长和日益严重的数据分散存储现象迫使制造企业将数据集中存储提上日程。但到底什么样的数据方案更加契合制造行业的特性?
我们今天给大家介绍云盒子企业云盘是如何凭借在在企业存储13年的开发经验和200万+的客户经验积累，为拥有几百位、上千位，甚至上万名不同员工规模的制造企业提供安全、高效的数据管理系统。
一、集中存储，自建文档架构
生产线的智能化投入，在接入各种车间应用和通讯软件，数据处于分散、游离的状态，将数据聚拢起来才能更好的利用旧数据辅助决策。
近日，云盒子科技文档云与华为鲲鹏完成互认证并推出创新联合解决方案。本次认证基于华为TaiShan 200服务器硬件，从功能、性能、兼容性、可靠性、功耗、安全这六个维度进行了Compatible联合测试。经测试，双方产品兼容性良好、整体运行流畅且性能表现优异，可满足用户安全性、可靠性及关键性应用需求。
随着网络安全技术的发展和管理理念的提升，加上每年海量的非结构化数据迸发，云盒子文档云基于云存储技术，将分散存储的数据集中存储，统一备份，并实现跨平台的文件传输与在线协作，实现安全可控的内外网文件交换，帮助用户积累沉淀与管理数据资产，挖掘数据价值。
华为TaiShan 200系列服务器是华为新一代数据中心服务器，基于华为鲲鹏处理器，具有高效能计算、安全可靠、开放生态的优势，完美匹配企业大数据、分布式存储、原生应用、高性能计算和数据库等应用场景。
《国家信息化领导小组关于我国电子政务建设指导意见》要求政府部门实施政务内网和政务外网之间物理隔离，政务外网与互联网之间逻辑隔离。
另一方面，随着全球网络安全威胁态势的加速严峻，企业的网络安全体系建设正从“以合规为导向”转变到“以风险为导向”，从原来的“保护安全边界”转换到“保护核心数据资产”的思路上来。对于拥有核心技术的制造研发企业，为了保护核心技术数据，公司也会自发实施了内外网隔离，随着业务不断扩大发展，各个网络之间的数据交换成为其业务链中的一个瓶颈。
在内网和互联网互相独立，没有任何信息交换途径的情况下，云盒子企业云盘为政府单位、企业等提供基于网闸、光闸等物理隔离设备实现内外网文件安全可控交换的一体化解决方案。
云盒子企业云盘提供安全高效的内外网文件交换方案，它是以软件为核心，通过两套企业云盘服务器系统互联的方式实现高性能、自动化的数据双向跨网传输。
该内外网文件文件交换方案由2个云盒子服务器节点组成。一个节点用于存储内网敏感数据，禁止外网访问；另一个节点存储日常办公文档，支持外网访问。通过将两个企业云盘服务器节点互联桥接，实现在内网可以访问两个企业云盘服务器节点中的数据，而在外网仅能访问其中一个外网节点。
云盒子企业云盘是为企业客户单独使用而搭建的，可以部署在企业的防火墙内，也可以部署在安全的主机托管场所。云盒子支持单节点、多节点集群、分布式互联的部署架构，本文将侧重介绍云盒子双子星部署架构（双节点小集群）的定义及优缺点，但不涉及具体的技术原理和部署过程细节。
什么是云盒子双子星架构？
云盒子企业云盘双子星架构是用两台主机组成“主服务器+副服务器”的双节点小集群。此架构支持负载均衡，企业云盘服务请求平分到两个节点中；支持高可用，当其中一台服务器发生故障，另一台仍继续承担所有的负载，确保业务服务不中断，有效避免单点故障。
谈到双节点，很多人会想到双机热备技术，但双子星与双机热备不同。双机热备属于的传统的AS（Active-Standby）模式，即主从模式，只有一台主机承担所有业务。主机处于工作状态，从机处于监视状态，一旦从机发现主机异常，从机将会在很短的时间之内代替主机，完全实现主机的功能。
随着加盟店、加盟商、分公司的推进，商超、连锁便利店、奶茶店、集团化管理成为一种普遍现象，但这些企业的运营架构处于跨区域的分散模式，不管是在管理和文件交流上都有一定的滞后性，通过搭建企业网盘进行实时文档交互成为一种需求。
总部需要将研发成果、产品信息、政策通知分发到各分公司、各门店，而下属机构也需要将产品销量、报表、运营信息实时同步到总部，一旦出现信息滞后，都会直接影响整个业务的运营，传统的数据分享早就不能满足这些企业的需求。
云盘常用部署方式有：单机部署、双节点部署、中央集群、分布式互联。针对于总公司与异地多个分公司的单位部署，云盒子企业私有云盘的分布式互联部署方案，不仅能将不同地区的多个服务器无缝连接，形成跨地域的文档存储、分享、协作架构，还不同节点之间可以控制账号、文档的可见性，在确保各自信息安全的情况下提供快速分享、协作的能力。
企业网盘将会成长为一个巨大的市场,这并不是空穴来风。
据IDC数据显示，到2025年，全球创建、获取和复制的数据量将增至175ZB，其中，企业存储的数据量将会占据全球总数据量80%以上。这一数据表明企业正迅速成为生产数据和管理数据的主要载体，加上目前我国正处于云计算的高速发展时期，企业上云成为必然趋势。
据海银研究院数据显示，2019年我国云计算整体市场规模已达1334亿元，预计2023年云计算总体市场规模将接近3800亿元。
图片来源：海银研究院
面对数据增长带来的挑战，很多企业现有的FTP、NAS、Windows共享等存储共享方式已逐渐满足不了企业数据存储和管理的业务需求。借此，企业网盘产品背靠云计算的技术优势，以优质的企业存储共享服务在企业服务市场中杀出来突出重围。
银行作为国内最大的金融体系，上管金融监管，下管货币流通，每日都会产生大量的文档数据，并且中国银行保险监督管理委员会和中国证券监督管理委员会对系统安全合规性提出了要求：数据需要安全保管，保存期限不得少于20年。存储时间长，内容涉及面广，建立安全且合规的文档协作管理平台已成为银行的刚性需求。
一些银行会使用FTP或邮件进行数据的存储与共享，但FTP文档协同能力差、邮件分享导致文件存储零散极易造成数据泄露和二次传播。
针对数据安全和分享的需求，云盒子结合银行体系的特殊性，给出解决方案：通过在银行内部搭建云盒子私有云盘服务器，替换传统的FTP和邮件共享，实现更安全易用的文档共享方式。
一、集中存储、3重加密更安全
企业如何进行企业文档管理？今天我们分享执行企业文档管理的3种思路和维度。分别是：从管理部门（组织结构）的维度、从项目协作的维度、从知识库的维度。企业可以根据实际情况（例如所属行业、核心需求）制定文档管理制度，然后找到适合这些管理方法的工具。
一般专业企业文档管理工具会有有一些适用的场景和解决方案。如果您没有文档管理经验也没关系， 接下来以我们的产品云盒子企业网盘为例，谈谈通常企业是如何进行文档管理的。
一、从管理部门（组织结构）的维度
这是许多企业通过引入组织结构来管理企业文档的常用方法。各部门管理各自的文件，系统管理员制定各部门的安全密度、空间大小和审批规则.等部门的基本配置，然后指定部门经理，由部门经理分权管理部门，父部门管理子部门。
企业重要文件如何做备份？企业文件备份通常包括个人桌面文件备份、邮件附件/微信/QQ文件备份等。在选择企业文件备份工具时，需要考虑一旦数据损坏，恢复所需时间（RTO）、恢复程度（RPO）。
为了达到理想的RTO和RPO，通常企业使用自己的服务器来备份数据。备份工具选择很多，有没有一套系统，实现企业文件备份的同时，又方便全员共享协作？
答案是云盒子企业网盘系统。
云盒子企业网盘将个人桌面、微信、邮箱等文件进行备份，再备份网盘服务器数据库及文件附件。最重要的是，云盒子企业网盘提供文件权限配置、版本、日志、文档协同编辑能功能，完成数据备份保护的同事，让全员更便捷地文件共享与协作，发挥文件备份和利用双重功效。
01 个人文件备份
近期，江苏某银行签约云盒子云盒子科技，上线两个月后获得员工的一致好评并立即在支行推广使用。云盒子作为深耕非结构化数据管理的软件提供商，近年来,持续获得金融领域客户信任，服务众多银行的海量数据安全管理。
江苏某行因为业务的扩展，档案、信贷、电子票据等非结构化数据持续增长，数据存储压力增加，原有的数据中心不能满足现有的业务需求，文件管理、分享、效率都受到不同程度的影响。为此，云盒子针对江苏某银行提出的业务文件管理难点，给出了具象的解决方案，通过建立健全的银行非结构化数据中心，提高银行职员的办公效率，提升信息化建设水平。
版本管理，拒绝错版
场景描述：
银行每天都会产访问和使用大量文件，文件反复修改，来回发送，就会出现一个文件多个版本的情况，一不留神就出现错版。
云盒子优化方案：
企业竞争说到底是人才的竞争，如何让员工的综合素质持续地、快速地成长，除了定期培训，打造一个企业专属知识库，让员工不断吸收新的知识技能，也是不错的选择。通过系统的知识管理体系，降低企业人才获取成本、提升员工整体能力。
整个社会中最难传承和提取的就是隐形知识，人才的流失直接导致经验的断层，这样的问题同样出现在任何一个企业中。
人才短缺、没有经验的新人跟不上企业发展的步伐，不仅无法给新人营造一个学习的氛围和努力的方向，还会加剧进一步的断层，最后影响企业的生产效能。
搭建知识库对企业有什么好处：
1、有助于企业知识、经验的积累沉淀，业务经验得以沉淀，有效防止由于员工流失而导致的知识资产流失；
2、有助于公司内部信息的快速流通，项目信息共享，及时掌握项目进度，防止重复劳动；
3、有助于团队资料的管理，需要资料时查找方便，提高工作效率。
依据国家文化和旅游部指示，多家旅游平台盘查“境外一日游／多日游、潜水／岸潜／船潜、境外玩乐套餐”等类目的商家资质与商品发布规范，一旦出现违规发布，平台将根据相应规则做下架商品等处罚动作。
对于不合规的旅游产品，不仅会给游客不好的旅游体验，一旦被投诉，涉事旅行社根据情节程度受到全行业通报批评，停业整顿经济处罚和吊销营业许可证等惩罚。而旅行社相关负责人则会受经济处罚甚至3年内不得从事旅行社业务。
目前国内80%旅行社总部和分部间是挂靠关系，管理漏洞多，各门市部总是背着总部售卖低价团等不合规产品。
旅游公司该如何从源头上把控，避免不合规旅游产品的发布。其实我们可以通过敏感词过滤的方法来排除不合规的旅游产品，在这里，我们推荐部署云盒子企业私有云盘，将所有产品资料集中村冲，并利用云盒子企业云盘【非法内容管控】的功能，将“低价游”“0团费”等超范围经营或违规的旅游产品排除在外。
提到搭建企业内部文件服务器，很多人的第一反应是Samba文件服务器。确实，在过去的很多年里，大部分企业都是通过Windows Server的域控制器使企业内部员工方便地进行资源共享和使用网络打印机。但现在，越来越来的企业事业单位都选择通过云盒子来搭建企业内部文件服务器。
这要从Windows文件服务器慢慢被弃用开始说起，时间回溯至2018年，据“火绒威胁情报系统”监测和评估，从2018年初到9月中旬，勒索病毒总计对超过200万台终端发起过攻击，攻击次数高达1700万余次；2020年4月，勒索病毒“WannaRen”开始传播，大部分杀毒软件无法拦截。勒索病毒专攻Windows共享，医院、学校、政府工作机构都曾发生过中毒事件。任何数据都是有价值的，当企业内部文件服务器感染勒索病毒，影响的可不仅仅是大家的工作、学习效率。
在近期与客户的沟通中，发现一部分用户对于企业网盘的管理模式并不怎么熟悉，就拿账号管理来说，一些用户对企业网盘的管理诉求之一，是“每个人都有独立的账号”。而实际上，企业网盘就是这么管理的，每个人拥有自己的账号，并根据账号权限进行登录和访问文件。
为了让大家更深入了解企业网盘的账号管理，下面以云盒子企业网盘为例，详细探讨企业网盘账号管理的两种主要方式。
01 企业网盘系统独立管理账户
第一种方式是企业网盘系统独立管理账户。在这种模式下，企业网盘作为一个独立的服务平台，拥有自己的账号管理系统。这意味着企业可以完全自主地控制账号的创建、分配、权限设置以及删除等操作。
在云盒子企业网盘中，你可以一键导入Excel，完成企业网盘用户组织架构的搭建工作。
隐形水印即不可见水印，它是嵌入文件中的数字标记，肉眼不可见。当隐形水印应用于企业网盘中，作用则是跟踪和识别未经许可共享的文件。云盒子企业网盘的隐形水印是通过在文件中嵌入数字签名，此签名可以包含文件的访问者、访问或下载时间以及文件所属、访问IP等信息。
在隐形水印应用之前，事件溯源，通常通过排查文件系统的日志来实现。但日志并不能精准定位，例如日志列表中显示曾有几十人访问过外泄文件，这又该如何鉴别？除了日志，添加显示水印也是一个有效的溯源做法，但不排除有一些不得不分享，而分享者并不希望显示含有自己信息的文件。
云盒子企业网盘隐形水印功能就是在这样的问题背景下诞生的。
在隐形水印功能发布之初，我们就发表了隐形水印的一些特性，想了解的伙伴可以前往《云盒子隐水印：重新定义水印溯源，为文件加上隐形“保护套”》了解。
