1、数字化转型下企业内容管理的挑战与应对策略FileCloud V5.1（FC5.1）2023-03主讲人：李晨宇1 少部分的企业生产类数据可以存入数据库中进行管理(Oracle,DB2,SQL Server等)结构化数据20%非结构化数据80%绝大多数的数据则是无法存入数据库的文档，图片，视频，音频，CAD图纸等形式的非结构化数据80%的企业信息都是以非结构化数据形式存在企业中企业中内容内容分布现状分布现状 2/8 定律定律2 总部应用业务云盘集群服务器数据库服务器.统一用户中心ERPOA负载均衡设备A10总部网络互联网总部DMZ区Apache代理服务器szlfs01szlfs02szlfs08

2、总部办公用户华南大区用户华南大区网络专线网络华中大区大区本地应用及存储节点大区网络本地应用及存储节点华东大区本地应用及存储节点华西大区本地应用及存储节点华北大区本地应用及存储节点东北大区本地应用及存储节点大区节点通过外网访问互联网总部应用灾备业务云盘集群服务器szlfs01szlfs02szlfs03szlfs04数据库服务器Mysql双主双从iLand新移动办公平台.办公云盘（腾讯云）FFE转换预览引擎连用日志服务集群案例1：某地产公司-数据中台，全国数据就近存储使用3 F5负载均衡S1S2DB1DB2S1S2DB1DB2应用应用应用应用梅林梅林机房机房存储存储S3S4生产环境生产环境容灾环

3、境容灾环境Mysql数据库多主集群数据库多主集群LFS v3.0沙河沙河机房机房F5负载均衡存储存储负载均衡负载均衡S1S2DMZNginxS1S2Nginx外网外网已接入已接入40套应用套应用E-HRK2友心财务成本采购设计工程APISAP业务云盘系统业务附件上传量（周）：50W+；在线预览、下载量（周）：280W+；文档存储容量：150T；文档数量：3960W；系统接入数量：40套；套；某地产公司-底层储存改造4 生产云盘：业务系统集成与数据整合业务系统（OA、PLM、PDM、ERP、MES、PDM、SCM）发起人审批人上传附件预览或下载附 件批注修订后重 新上传附件OpenDoc API

4、 对接访问者访问者内容总线解决之道：与业务系统集成整合，帮助业务系统治理非结构化数据，实现业务流程与内容管理的统一，保证跨系统流转一致性 通过统一内容管理，赋能业务安全合规能力到业务系统中，满足业务合规要求 基于内容总线架构，赋能内容服务能力到业务系统中，覆盖更多业务场景 客户端访问者智能内容检索 元数据检索上传/下载/预览访问者智能内容检索 元数据检索业务系统整合在线编辑&预览文档水印文档集元数据服务Search API 对业务数据治理 接 内容总线 APIPDF内容管理智能内容检索 全融合内容管理平台5 案例2：某大型军工-数据分类分级、统一存储、安全合规数据安全管控大数据检索知识管理内容

5、识别格式管理存储管理（异构设备管理、分级存储、容灾备份、加密存储）API接口采集&汇聚用户访问（Web、PC客户端、APP）内容协同试验台架传感器飞参TDM系统数据展示XX应用内容空间管理归档管理发布管理6 人员密级+文件密级：避免不同密级文件的越级使用知悉范围是定密工作的重要组成部分，也是整个保密工作的关键环节。哪些文件对哪些用户是可见的、可访问的。重要涉密用户一般涉密用户普通用户公开文件敏感文件机密文件7 数据资产全面梳理盘点，全局管控敏感流转l 提供数据分级统计视图，盘点企业重要数据资产，全面掌控关键数据。l 基于文件安全分析技术，及时发现敏感数据访问的异常行为。8 案例3：某大型飞机制

6、作企业-跨网数据安全交换工控网试验专网办公内网试验数据统一存储非结构化数据统一存储办公数据协同共享试验台架、传感器、摄像头数据防泄漏引擎飞参、图纸管理防病毒引擎用户管理系统网闸/光闸网闸/光闸OA l一套系统多种数据管理能力，既可作为海量非结构化数据存储的数据中台，也可作为文件安全协同共享的企业办公云盘。l符合安全隔离的要求，又满足业务数据需安全流转的需要。l系统支持弹性扩展，可按业务需要增加系统节点及功能模块。9 网间文件交换安全审批，敏感信息可管可控，防泄漏文件共享DLP内容检测敏感信息相关人员审批分发流程&归档存证包含敏感信息非敏感信息用户访问文件文件流转的每一环节都在可控范围，每一次流

7、转都有详细日志记录拒绝共享发起人工审批审核通过结束10 数据分发情况一目了然，加强过程管控每一个文件共享操作都有详细日志记录，以及图形化的文件流转踪迹展示，每一个文件都可以被追踪到流转的一切踪迹，何时，何人对文档做了哪些动作（共享、访问、修改、下载等）。每个文件的流转轨迹都可追踪，何时何人对文档做了哪些操作一目了然11 项目背景：随着对整体数据安全管控规划建设的进一步扩展以及业务系统优化建设的统一管控要求，跨部门跨业务场景跨终端设备间协同办公的背景下，急需解决云桌面、内部数据中心、外部协同办公场景之间的数据传输及数据流向管控问题。尤其是针对于市场体系内外部数据共享难、协同办公无法实时开展、核心

8、数据无归档管理途径的业务诉求，急需强有效的支撑管理平台。项目收益：1.满足云桌面、内外网各隔离办公环境之间的数据文件流转、协同办公、数据存储等业务需求；可通过网页端、客户端、移动端等多终端访问数据，并能满足数据流转、审批等业务需求。2.建立安全合规的文件传输防泄密防护机制，通过自动化数据分级、文档水印、终端访问、系列度授权控制、审批、审计追踪，实现对内外部数据的全面安全合规管控。3.满足外出员工与内部员工、外部机构等业务的开展，数据共享和协作的需求，提升办公效率。实现文档在线浏览、编辑，支持office、CAD、图片等浏览编辑。实现数据的快速检索、数据快速恢复等。4.保证重要归档文件的全生命周

9、期管理，归档库数据不可篡改和删除，加强数据的有效性、真实性等规范化管理。内网物理PC用户云桌面环境：财务、研发设计内网VDI用户互联网用户互联网：员工出差、合作伙伴公司内网：其他内部人员企业文档中台集群 案例4：全球领先伺服电机-企业安全文档中台12 文件安全交换，建立可信安全的公司内部与外部共享通道工厂研 发 中 心公司总部公司内网 统一组织架构管理 统一目录授权 分级授权 异步数据传输 统一数据存储 统一搜索 支持分子机构客户/供应商文件外发文件回传 应用服务 转换服务 文件存储 分布式存储数据安全交换员工在外出差互联网13 供应商图纸自动下发SRM文件云检查下发记录供应商PLM图柜8位图

10、号：供应商编码签收指定目录获取图纸查询非修改类图号关联的图纸代号清单供应商目录检查图纸版本号有无，下发无需下发无更新有，下发修改类-非制修：图号修改类-制修：供应商编码，下发14 审批通过待下载文件安全处理下载到本地可限制该文件的打开次数、有效期、访问权限、可转发次数、添加水印xxx.exe注：为保障特殊文件（例如程序代码、超大文件等）的正常使用，系统可提供用户下载原文件。（发起审批流程时，申请原文件下载）文件离线控制-下载落地文件管控15 案例5：某数控（机器人）企业图文档管理中台归档存储：资料必须长久存储量大离散：资料如何组织管理不容出错：资料要求准确唯一重用共享：资料查找重用容易，共享方

11、便资料协同：资料如何快速协同，驱动业务数据安全：资料防止泄露、及完善的数据备份恢复机制l通过对一阶、二阶、三阶、四阶的分类管理，满足质量文件有关系可视化；l基于文件密级和用户密级的关联，实现不同用户的可见文件不一样的管控需要；16 文控管理：ISO体系文件管理架构质量手册（一级文件）程序文件（二级文件）作业指导书（三级文件）表单/记录（四级文件）17 多维数据检索元数据字段可定义元数据录入/导入精确检索 元数据检索 元数据组合检索结果筛选全文检索、普通检索结果筛选统计分析基于元数据的分类、统计及分析等l 元数据可支持文本、数字、时间等格式l 元数据的必录、显示控制、检索控制l 元数据模板可应用

12、于目录及文件l 支持用户手工录入l 支持批量导入、导出l 多维展示通过元数据的管理，可更有效发现、查找、组织数据，对数据进行更高效的管理。18 案例5：某大型国有银行-业务报表数据自动拆分下发场景示例示例上级可查看下级数据，下级仅可看自己的数据分行A分行B分行C分行网点 1网点2网点6网点网点5网点4拆分规则业务系统中导出的报表全量数据省行交易银行部需要将一个报表分发给全辖业务条线的用户，无需手工拆分数据，通过规则配置，即可实现按照层级(省行分/支行网点)访问自己权限范围内的数据。19 汇报数据汇总收集场景示例示例在统一的模板中，用户录入与自己相关的数据，由系统自动进行汇总生成报表l数据收集，

13、收集人无需手工汇总数据。l录入的数据不同用户间不可见，录入过程互不干扰。l数据录入完成，用户提交后不能再次进行修改。l发布人可查看提交进度，对用户提交情况进行统计，提醒未提交用户及时填写。20 内容脱敏-保护敏感内容防泄漏l根据用户权限以及脱敏规则，对文件中的敏感信息进行变形/遮挡/替换字符等方式处理后生成PDF文件，提供用户线预览、打印或下载，保护文件中的敏感及隐私信息。l支持多种格式文件p办公文件MS Office、WPS、PDFp音视频文件p包含文字的图片脱敏21 案例6：医院电子病案归档，共享查询、数据长期保存22 安全存储支持AES、国密算法、对接加密机等多种加密方式加密数据；数据写

14、入时多副本(默认2副本)保存，除底层硬件冗余，更多一层安全保护。备份容灾系统自带备份容灾功能。通过系统的数据迁移功能，可实现数据的自动备份/归档。并支持异地建设容灾节点，实现数据异地备份容灾。安全访问应用系统访问数据，通过各自系统唯一的ID、KEY以及Token等多重验证信息进行身份验证，保证数据访问的合法性。完整性对所有数据的写入、备份、迁移等过程均使用校验机制，保障数据读、写的完整性及一致性。防丢失文件多版本归档，文件回收站，离线固化保存，多副本存储，主动式防勒索病毒等多重保护机制，有效防止数据意外丢失。数据多方位安全保护数据多方位安全保护23 三.系统扩容，ESES节点扩展，系统检索更全

15、面邮件每天增量：400万封+；邮件目前数量：297亿封左右；邮件目前存储容量：4PB+；当前节点：深圳（含香港）、南京、西安、德国、美国、巴西、南非、澳洲案例7：某通讯企业-全球邮件归档24 安全的邮件收发管理，支持隔离网的邮件收发内部用户邮件内容空间通过邮件服务器（如Exchange/Domino等）对外进行转发发送邮件：DLP合规检查接收邮件：病毒查杀邮件及附件都在文件云的邮件空间中流转，无需邮件服务器提供支持外部邮件内部邮件Internet通过LFS-BigMail的WEB界面进行邮件的收发、检索、安全浏览、下载、归档BigMail将外部邮件及内部邮件分发至定义收件人的邮件空间内部用户I

16、nternet25 案例8：某市委-知识管理平台，统一的内容智能检索高可用、可伸缩的电子图文档数据全文检索服务，为用户提供稳定、弹性可扩展的搜索服务，全面提升用户检索效率超过60%。26 构建多维度知识学习门户建立统一的知识库，汇聚工作过程中产生的各类公开的文件、法律法规、领导讲话等知识文档，并按厅、处和个人三个维度进行管理；27 构建视频内容门户建立统一的视频内容门户，汇聚政务活动、影视新闻资源、学习园地等视频，提供各类视频在线发布、点播、热播排行统计等功能；连用公司介绍 连用科技成立于2008年，总部深圳，在北京、广州、上海、重庆、海口等地设立有办事机构，核心人员和顾问团队来自IBM、华为

17、、Dell、腾讯等多家上市公司和知名企业，超过63.6%的员工从事软件产品的研究和开发工作。连用科技是国家认定的高新企业、双软认证企业、专精特新企业，拥有40余项软件著作权属证书和多项发明专利证书，作为国内非结构化数据管理的先行者，一直致力于为客户提供海量非结构化数据存储管理和安全协同应用的一体化、本地化、智能化的解决方案。29 围绕内容协作应用、数字资产管理、数据安全合规及治理的9 大内容管理能力一体化 运维成本、系统项目规划和软件硬件成本、风险成本降低50%以上 连用全新一代先进制造业全融合内容管理平台 智慧知识信息数据30 使用客户600+覆盖15+行业管理PB级别数据规模使用终端超百万成功案例（部分）31 Q&A更多信息：http:/联系我们：电话：075583321968邮箱：地址：深圳市福田区福田国际电子商务产业园三栋3302