以中交一公局为首的工程企业，每一个项目都涉及民生，良好的办公系统极大提高工程企业的运作效率，部署云盒子企业云盘不仅改变了工程企业传统的办公模式，提高管理效率，还大幅降低存储成本，实现企业资料安全、科学、有序的存储。
中交一公局简介
中交一公局集团有限公司是世界500强企业、特大型中央企业——中交集团的旗舰公司,于2018年由中交一公局与中交隧道局战略重组而成。
公司拥有90余家各具专业特色的子分公司,员工2.5万余人,总资产、年新签合同额、营业收入均超千亿元,是行业领先的集咨询规划、投资融资、设计建造、管理运营为一体的大型基础设施综合服务商，也是一家集国有企业党建联系点、“双百行动”企业、“一带一路”先锋、“交通强国”标杆于一身的大型国有企业。
前段时间，在博客园看到一篇关于企业网盘无法实现内外网文件交换的文章：
确实大部分做了网络隔离的企业，在选择内外网文件交换方案时，并都不会想到企业网盘产品，原因就像文中提到的，企业网盘用于文件存储和共享的场景太深入人心了，用作内外网文件交换总觉得不可思议。
“普通的网盘是不能支持网络隔离架构的。”
小编赞同这个观点，确实目前市场上真的很难找到支持“网络隔离穿透“的网盘产品，但也有必要让大家获得关于企业网盘的一些“新知”：某些企业网盘是支持在隔离网络环境中实现内外网文件交换，比如云盒子企业网盘。
制造业高速发展离不开数据的助推，通过数字化实现精准化、自动化、智能化生产。虽然制造业已从“制造”走向“智造”，但在日常中，制造业各部门的数据并没有打通，各部门仍是单兵作战，复用率极低，数据分散式存储并没有因为数据电子化得到缓解。
爆发式的数据增长和日益严重的数据分散存储现象迫使制造企业将数据集中存储提上日程。但到底什么样的数据方案更加契合制造行业的特性?
我们今天给大家介绍云盒子企业云盘是如何凭借在在企业存储13年的开发经验和200万+的客户经验积累，为拥有几百位、上千位，甚至上万名不同员工规模的制造企业提供安全、高效的数据管理系统。
一、集中存储，自建文档架构
生产线的智能化投入，在接入各种车间应用和通讯软件，数据处于分散、游离的状态，将数据聚拢起来才能更好的利用旧数据辅助决策。
近日，云盒子科技文档云与华为鲲鹏完成互认证并推出创新联合解决方案。本次认证基于华为TaiShan 200服务器硬件，从功能、性能、兼容性、可靠性、功耗、安全这六个维度进行了Compatible联合测试。经测试，双方产品兼容性良好、整体运行流畅且性能表现优异，可满足用户安全性、可靠性及关键性应用需求。
随着网络安全技术的发展和管理理念的提升，加上每年海量的非结构化数据迸发，云盒子文档云基于云存储技术，将分散存储的数据集中存储，统一备份，并实现跨平台的文件传输与在线协作，实现安全可控的内外网文件交换，帮助用户积累沉淀与管理数据资产，挖掘数据价值。
华为TaiShan 200系列服务器是华为新一代数据中心服务器，基于华为鲲鹏处理器，具有高效能计算、安全可靠、开放生态的优势，完美匹配企业大数据、分布式存储、原生应用、高性能计算和数据库等应用场景。
《国家信息化领导小组关于我国电子政务建设指导意见》要求政府部门实施政务内网和政务外网之间物理隔离，政务外网与互联网之间逻辑隔离。
另一方面，随着全球网络安全威胁态势的加速严峻，企业的网络安全体系建设正从“以合规为导向”转变到“以风险为导向”，从原来的“保护安全边界”转换到“保护核心数据资产”的思路上来。对于拥有核心技术的制造研发企业，为了保护核心技术数据，公司也会自发实施了内外网隔离，随着业务不断扩大发展，各个网络之间的数据交换成为其业务链中的一个瓶颈。
在内网和互联网互相独立，没有任何信息交换途径的情况下，云盒子企业云盘为政府单位、企业等提供基于网闸、光闸等物理隔离设备实现内外网文件安全可控交换的一体化解决方案。
云盒子企业云盘提供安全高效的内外网文件交换方案，它是以软件为核心，通过两套企业云盘服务器系统互联的方式实现高性能、自动化的数据双向跨网传输。
该内外网文件文件交换方案由2个云盒子服务器节点组成。一个节点用于存储内网敏感数据，禁止外网访问；另一个节点存储日常办公文档，支持外网访问。通过将两个企业云盘服务器节点互联桥接，实现在内网可以访问两个企业云盘服务器节点中的数据，而在外网仅能访问其中一个外网节点。
云盒子企业云盘是为企业客户单独使用而搭建的，可以部署在企业的防火墙内，也可以部署在安全的主机托管场所。云盒子支持单节点、多节点集群、分布式互联的部署架构，本文将侧重介绍云盒子双子星部署架构（双节点小集群）的定义及优缺点，但不涉及具体的技术原理和部署过程细节。
什么是云盒子双子星架构？
云盒子企业云盘双子星架构是用两台主机组成“主服务器+副服务器”的双节点小集群。此架构支持负载均衡，企业云盘服务请求平分到两个节点中；支持高可用，当其中一台服务器发生故障，另一台仍继续承担所有的负载，确保业务服务不中断，有效避免单点故障。
谈到双节点，很多人会想到双机热备技术，但双子星与双机热备不同。双机热备属于的传统的AS（Active-Standby）模式，即主从模式，只有一台主机承担所有业务。主机处于工作状态，从机处于监视状态，一旦从机发现主机异常，从机将会在很短的时间之内代替主机，完全实现主机的功能。
随着加盟店、加盟商、分公司的推进，商超、连锁便利店、奶茶店、集团化管理成为一种普遍现象，但这些企业的运营架构处于跨区域的分散模式，不管是在管理和文件交流上都有一定的滞后性，通过搭建企业网盘进行实时文档交互成为一种需求。
总部需要将研发成果、产品信息、政策通知分发到各分公司、各门店，而下属机构也需要将产品销量、报表、运营信息实时同步到总部，一旦出现信息滞后，都会直接影响整个业务的运营，传统的数据分享早就不能满足这些企业的需求。
云盘常用部署方式有：单机部署、双节点部署、中央集群、分布式互联。针对于总公司与异地多个分公司的单位部署，云盒子企业私有云盘的分布式互联部署方案，不仅能将不同地区的多个服务器无缝连接，形成跨地域的文档存储、分享、协作架构，还不同节点之间可以控制账号、文档的可见性，在确保各自信息安全的情况下提供快速分享、协作的能力。
企业网盘将会成长为一个巨大的市场,这并不是空穴来风。
据IDC数据显示，到2025年，全球创建、获取和复制的数据量将增至175ZB，其中，企业存储的数据量将会占据全球总数据量80%以上。这一数据表明企业正迅速成为生产数据和管理数据的主要载体，加上目前我国正处于云计算的高速发展时期，企业上云成为必然趋势。
据海银研究院数据显示，2019年我国云计算整体市场规模已达1334亿元，预计2023年云计算总体市场规模将接近3800亿元。
图片来源：海银研究院
面对数据增长带来的挑战，很多企业现有的FTP、NAS、Windows共享等存储共享方式已逐渐满足不了企业数据存储和管理的业务需求。借此，企业网盘产品背靠云计算的技术优势，以优质的企业存储共享服务在企业服务市场中杀出来突出重围。
银行作为国内最大的金融体系，上管金融监管，下管货币流通，每日都会产生大量的文档数据，并且中国银行保险监督管理委员会和中国证券监督管理委员会对系统安全合规性提出了要求：数据需要安全保管，保存期限不得少于20年。存储时间长，内容涉及面广，建立安全且合规的文档协作管理平台已成为银行的刚性需求。
一些银行会使用FTP或邮件进行数据的存储与共享，但FTP文档协同能力差、邮件分享导致文件存储零散极易造成数据泄露和二次传播。
针对数据安全和分享的需求，云盒子结合银行体系的特殊性，给出解决方案：通过在银行内部搭建云盒子私有云盘服务器，替换传统的FTP和邮件共享，实现更安全易用的文档共享方式。
一、集中存储、3重加密更安全
9月对于勒索病毒家族真是一个秋收的月份，除了阿根廷政府被勒索病毒攻击以外，国内西安、广州、南京多地企业也遭遇攻击，数十台服务器中招，其中还包含了核心数据库服务器。不少病毒家族都是通过暴力破解远程桌面密码，获取密码后手动投毒传播，再以泄露数据的方式威胁受害者缴纳赎金。
值得注意的是，NAS（网络附属存储）再次成为了勒索病毒的攻击目标，Ech0Raix勒索病毒是一款针对NAS 设备进行攻击的勒索病毒，通过nDay漏洞和暴力破解手段进行传播，将文件加密，文件后缀为encrypt，主要受攻击原因就是登录口令太弱导致的。
我们在5月时曾经有过报道，知名视频博主“机智的党妹”在部署NAS第二天就被攻击，上百G的视频素材被加密锁定，报警也于事无补，这个事情在新媒体行业波及甚广，特别是一些安全意识相对薄弱的中小型企业、工作室，深受其害。
依据国家文化和旅游部指示，多家旅游平台盘查“境外一日游／多日游、潜水／岸潜／船潜、境外玩乐套餐”等类目的商家资质与商品发布规范，一旦出现违规发布，平台将根据相应规则做下架商品等处罚动作。
对于不合规的旅游产品，不仅会给游客不好的旅游体验，一旦被投诉，涉事旅行社根据情节程度受到全行业通报批评，停业整顿经济处罚和吊销营业许可证等惩罚。而旅行社相关负责人则会受经济处罚甚至3年内不得从事旅行社业务。
目前国内80%旅行社总部和分部间是挂靠关系，管理漏洞多，各门市部总是背着总部售卖低价团等不合规产品。
旅游公司该如何从源头上把控，避免不合规旅游产品的发布。其实我们可以通过敏感词过滤的方法来排除不合规的旅游产品，在这里，我们推荐部署云盒子企业私有云盘，将所有产品资料集中村冲，并利用云盒子企业云盘【非法内容管控】的功能，将“低价游”“0团费”等超范围经营或违规的旅游产品排除在外。
云盒子在全国已经服务超过50+医院机构，帮助医院解决文档存储、分享以及交换等管理难题。今天分享的客户案例是钦州市第二人民医院，通过云盒子搭建专属医疗文档中心，实现医院数据快速收集、安全交换和集中存储，加速医院数字化转型，现已超过2000名医护职工上线使用。
一、钦州市第二人民医院简介
钦州市第二人民医院成立于1933年，是北部湾沿海地区集医疗、教学、科研、预防保健、中医康复为一体的国家三级甲等综合医院，同时还是国家住院医师规范化培训基地，目前整个医院医疗集团由文峰院区、二马路院区，健康管理中心构成。
二、钦州二院文档管理需求分析
企业网盘的文件存储空间通常分为个人空间和共享空间，个人空间等于个人私密空间，存储在个人空间里的资料连企业网盘管理员也无权访问。
但这几年，云盒子企业网盘在与客户的接触中，“管理员可以管理个人文档”的需求被提到多次，特别是半导体、金融、医疗等数据安全要求较高的企业。
通过与客户的深度沟通，我们了解到，企业网盘管理员想管理个人空间文档，主要出于数据安全上的顾虑。
一个项目从计划到完成，是个复杂的过程，需要多个部门的配合，项目从启动到验收过程将产出海量的项目文件。如何更合理地存储管理项目资料？答案是搭建云盒子企业云盘，1项目1文件夹，建立标准化的项目目录结构，实现项目组成员之间的共享，并沉淀所有项目经验。
这里我们以一个地产项目为例，在云盒子企业云盘中搭建项目文件夹，贯穿整个项目，文档结构如下图：
云盒子企业云盘的虚拟盘客户端，无缝嵌入Windows系统，用户可以延续本地的使用习惯，实现项目文档的“本地化”管理。回到地产项目资料管理，在《01设计成果》可以按项目阶段来划分子目录：
今天给大家分享的云盒子企业网盘交换方案，主要解决在隔离卡的使用环境下，不用切换网络也能实现数据合规安全摆渡到另一侧网络。
党政机关、国防、金融、电信等企事业单位通常使用网络安全隔离卡把一台普通的PC机分成二或三台虚拟计算机，实现单台PC直连内网或外网的同时，满足数据安全和获取信息的双重要求。
但由于网络安全隔离卡放置于PC中IDE总线物理层上，隔离卡一边的IDE总线联结主板，另一边联结IDE硬盘，在固件中控制磁盘通道，PC机的硬盘被物理分隔成两个区域。因此在任何时候，数据只能通往一个分区。
2017年，廖某入职了一家生物科技公司，并签署了保密协议。就职期间，上海某投资管理公司詹某派人以“猎头”身份接触廖某，向其购买公司的技术资料。
2019年，廖某离职。离职前，廖某从公司服务器下载大量资料，当晚便将下载的技术资料以8.2万元卖给“猎头”。
此案件于2022年庭审，廖某、詹某等4人被均侵犯商业秘密罪，被判处2-3年不等有期徒刑，并处罚金共计36万元，上海某投资管理公司被判处罚金50万元。
在这个案例中，即便公司通过法律维护自身权益，但隐形之中也造成了商业信誉受损、内部士气下降、运营受阻等不良影响。因此，如何防止此类事件再次发生成为企业商业秘密管理的重中之重。
在公司长期的商业秘密保护中，完善的保密制度、电脑设备安全管理、信息安全管理系统缺一不可。云盒子企业网盘从2020起着重于资料的安全防泄密设计，发布“大安全”商业秘密保护策略，今年也更新了产品的slogan——“资料收得全，机密管得住”。
作为公司资料的集中存储平台，云盒子企业网盘针对商业秘密资料的主要安全措施在于控制谁可以访问、资料访问过程的安全保护，以及提供明确信息的追溯。
近日，云盒子文档云V6.0在通过UOS统信、鲲鹏920、东方通、人大金仓、银河麒麟V4等国产化产品兼容性互认的基础上，进一步获得麒麟软件NeoCertify证书，文档云V6.0与基于飞腾、鲲鹏国产化CPU平台的银河麒麟高级操作系统V10，达到通用兼容性及性能、可靠性要求，满足用户的关键性应用需求。
此次认证，标志着云盒子文档云V6.0在为国产操作系统环境提供终端文档安全协同的道路上又迈出了坚定的一步，为国产化操作系统上文档业务提供安全可靠的存储底座，并提升文档的安全与协作效率。
关于云盒子文档云V6.0
云盒子文档云V6.0作为全新一代政企非结构数据管理平台，帮助政企数智化转型，助力企业非结构化数据的安全存储、安全访问与便携管理。
