云存储是在云计算概念上延伸出来的一个新概念，它是指通过集群应用、网格技术或分布式文件系统或类似网格计算等功能联合起来协同工作，并通过一定的应用软件或应用接口，对用户提供一定类型的存储服务和访问服务。
1.云存储分为私有云存储和公有云存储。
从云的建设地点来看，公有云是来自互联网的云服务;私有云存储是来自企业内部的云服务。从云服务的提供方式来看，公有云中所有应用都是以服务的形式提供给用户的;私有云则是“云+端”，将服务器、软件、存储设备集合在一起，再提供给端点用户服务。从服务对象来看，私有云是为“一种群体”客户使用而构建的，部署在企业防火墙内，提供对数据安全性和服务质量有效保障，构筑一个企业数据中心内的专用云;公有云则是针对外部客户，通过网络方式提供可扩展的弹性服务。
2.云存储的优势:
(1)资源可控性：用户可主动控制数据访问权限。
(2)易于扩展：根据服务器使用人数和空间及时扩展存储空间，不会影响前端用户的使用。
(3)成本的下降：大大减少移动存储设备的使用，降低了企业成本。
企业私有云存储主要是实现足资源共享和协同工作，将资源整合减少数据冗余。对个人计算机指定目录文件自动同步，同一账号，在多台设备登录时，保持与最后登录设备的连接，同步到最新版本。
下面结合本企业对私有云存储需求的深入研究，从数据安全、方便管理、使用便利等方面形成的适合本企业的私有云存储功能进行探讨。
版本管理：删除、修改文件的所有版本被有序记录在历史记录中，用户随时可在云存储中找回最近的历史版本。
在线浏览与编辑： 对常用文件类型如：PDF、Office文件、视频、TXT灯文件实现在线浏览。对TXT、Office文件实现在线编辑。
图片实现数码相册功能，在线以缩略图、幻灯片的方式浏览。
同步：实现用户对个人计算指定目录下的特定类型的文件自动与服务器云端同步，实时监测用户文件变化情况。不需要用户干预就能及时自动备份文件。当用户新建、修改或删除文件(目录)时自动更新同步，保障用户重要文件的安全。
去年某知名生产企业在生产产品时，误用了旧版生产设计稿件，发现后生产成品已经过全国各地的经销商流入市场，之后在产品使用中出现了严重的质量问题，此次赔损的经济补偿与浪费的生产原料金额高达数十亿，不仅如此，公司信誉还蒙受损失，严重影响到了今后的经济效益，其间接损失不可估量。 追根溯源，造成这样严重经济损失的根本原因，是文档管理工作没有做好。文档往往在更新内容后没有及时通知其它使用人员新版本文件的发布，而导致仍有大多数人在使用旧版本。一些重要的企业文档如：合同、报价单、方案等，经常出现版本混乱的情况：合作时签了旧版合同、生产时使用了旧版的设计资料、销售时提供错误的报价单等情况……不仅使企业信誉蒙受损失，还会给企业带来几十万甚至上百亿的巨大经济损失!
日常办公中，内部客户资料、商业资料、技术方案、研发文档、合同报价、设计图纸等内容，往往是最容易发生泄密的核心资产。尤其是在远程办公、跨部门协作、外包合作、文件外发频繁的场景下，仅靠权限管理或传统杀毒软件，已经很难满足实际防护需求。
如果你的目标是：
那么云盒子数据安全岛是值得选型的方案，下面介绍云盒子数据安全岛的产品定位及核心技术特性。
1）产品定位
设计图纸、商业密档、核心代码……这些数字资产一旦外发，最担心的，是接收方拿到文件后随意复制、截屏、打印、转卖。云盒子安全岛的文件加密包从底层解决了防复制防截屏的问题，而安全狗的加入，则进一步将访问权限绑定到特定硬件设备上，让外发文件真正实现“可控交付”。
硬件级身份认证，安全狗成为“钥匙”
云盒子安全岛生成的外发加密包，本身具备完整的防泄露能力，对方无法将文件内容提取出去，而安全狗作为一种身份认证的加密狗硬件，相当于为每个加密文件包配了一把物理钥匙。
企业下发文件时，可以设置三种设备限制级别：
企业，最怕核心资料管不住。
针对以上问题，云盒子企业网盘通过权限体系 + 安全沙箱 + 外发审批三重机制，构建了一套完整的文件安全管控方案。
一、精细化权限，内部安全分享
云盒子支持十多级自定义权限，包括显示、预览、下载、移动、上传、修改、删除、外链、授权、禁止访问等。管理员可针对单个文件或文件夹，按部门、职位、项目组、个人进行精准授权。
具体到文件防下载场景：
