一句话概述：
在阿里云上私有化部署高效、安全、流畅、私有的企业网盘系统，让移动协同办公更加轻松。
一、面临的挑战
（一）各存各的，缺乏文档统一管控手段。
（二）人员流动导致文档流失，敏感信息泄露。
（三）勒索病毒猖獗，面临安全风险。
（四）移动办公成常态，文档的共享、流转、协同、版本管理等要求提高。
二、方案概述
（一）部署环境
| 描述 | |
| 云平台 | 阿里云 |
| 实例规格 | ecs.c5.xlarge （4 vCPU 8 GiB，计算型 c5） |
| 操作系统 | CentOS 7.6 64位 |
| 云硬盘 | 系统盘：100GiB（SSD） |
| 固定带宽 | 5Mbps |
| 对象存储OSS | OSS存储包、OSS下行流量包 |
网盘系统支持阿里云、腾讯云、华为云等主流云平台的对象存储，相较于云盘和NAS，更具性价比。ECS带宽可以根据实际需求进行调整，方案还需购买一个OSS下行流量包，通过网盘上传文件是走内网，不需要支付额外的流量费用。
系统的存储可以选择云盘、NAS或对象存储，相应的架构和计费会有所不同。如果优先考虑性能，建议选择SSD（云盘）作为网盘存储。
（二）方案架构图
（三）部署实施
环境准备好后，通过以下几步完成企业网盘系统的搭建
1.可以通过宝塔面板或者AppNode一键部署nginx、mysql、php环境，也可以手动搭建。
环境要求: php 5.3及以上 + mysql/sqlite;
2.使用网盘系统提供的linux安装命令即可完成安装，过程不复杂。
3.添加用户
安装完成后我们可以在后台设置部门、导入用户。
4.分配权限
可以根据企业组织架构或职级创建不同权限的用户。
5.设置存储类型
选择阿里云OSS的存储类型，输入阿里云AS/AK以及bucket名称（对象存储桶需要提前创建好）。节点我们可以输入对象存储的内网节点，这样ECS和OSS之间传输流量免费。
6.备份设置
我们可以在存储管理里再添加一个备份位置，之后在备份设置中选择备份位置即可，备份位置的设置也可以是对象存储OSS。
7.用户访问
用户可以通过web、客户端、App等方式登录网盘。
至此，企业网盘系统的基础搭建就做好了，具体使用可以参考下方的“功能介绍”。
三、方案优势
（一）数据完整和持续可用性
文档全部存储在企业网盘的存储介质中进行统一管理，依托于阿里云服务器和对象存储的高可用性，可以确保数据的完整性和应用的持续可用性。
（二）多重审计
阿里云通过了多种国际安全标准认证，安全合规性对于用户数据的私密性、用户信息的私密性以及用户隐私的保护力度都有非常严格的要求。网盘系统自带审计日志，配合阿里云的审计服务，确保网盘内的所有操作都有迹可寻。
（三）操作方便、内部协作灵活
支持几乎所有常见格式文档的在线预览，无需在计算机上额外安装应用程序，可以一键轻松将文档分享给同事或客户。阿里云EIP具有低时延的优势，使得文档浏览和下载更加快速。
（四）灵活的备份策略和快速恢复
网盘系统支持数据库和配置文件的自动备份。阿里云也支持云盘快照和对象存储备份，确保了业务的连续性和数据的完整性。
四、功能介绍
（一）在线操作，熟悉的Windows系统体验
1.支持所有常见格式文档的在线预览，每种文档格式均提供了丰富的插件支持。
2.无需软件或插件，点击即可随心预览。
3.压缩解压、解压前预览等像本地操作一样方便。
（二）轻松上传下载
1.分片上传，支持断点续传，多线程提速。
2.多文件批量上传，文件夹直接上传。
3.文件夹、多文件自动打包压缩下载。
4.取代传统的FTP等文件管理系统。
（三）丰富多彩插件支持
1.内置轻应用和插件市场，数百种插件和拓展支持，从个人娱乐到办公环境，几乎覆盖日常使用所有需求。
2.用户可以通过链接、Js代码的方式方便地添加各种轻应用。
（四）多策略防范安全风险
1.支持局域网环境下私有化部署，方便企业软件、硬件、网络三位一体，物理隔绝，系统防范数据安全风险。
2.支持网银级别SSL传输协议加密，AES256传输加密。
3.一次一密的加密连接。
4.CSRF防跨站access_token。
5.防止暴力破解密码。
6.访问IP白名单。
7.文件夹目录存取方式，自定义的文件加密方式。
（五）随时随地查看文档
1.本地化预览体验，双击即可轻松查看，无需下载到本地。
2.不论PC还是手机，只要一个浏览器，就能随时随地查看文档。
3.无需在终端上安装软件，不必为繁琐的安装配置和高昂的授权费用烦恼。
4.支持Office文档、PDF、OFD、AutoCAD图件、Adobe PhotoShop、 Illustrator图件、XPS、Markdown、文本文档、编程语言等。
（六）文件外链，轻松分享
1.随时随地调取网盘中文件，生成邮件附件。
2.可设置附件有效期、查看密码等，支持二维码扫描查看。
3.大附件一键发出，无需上传时间，提高工作效率。
4.与企业外部的客户或合作伙伴共享大文件时，以外链的形式一键发送。
（七）Office在线编辑
1.完全兼容MicrosoftOffice、WPS、Open Document 等文档格式。
2.高能轻量，满足Office文档重度在线编辑需求，媲美本地Office套件功能。
3.Office文档实时同步，即写即存，再没有忘记Ctrl+S的痛。
4.本地无需安装任何软件或控件。
5.完全支持私有化部署，局域网环境同样适用。
（八）多人协同编辑
1.支持多人/多平台对同一文档进行编辑和协同作业。
2.自动锁定在编辑区域，显示编辑人员信息，规避协作中编辑冲突。
3.毫秒级同步响应，即时云端更新保存。
（九）高效沟通，轻松互动
1.同一文档协同编辑时可即时聊天沟通，互动更专注高效。
2.划词评论：任意文字、段落进行注释和留言。
3.支持留言的回复、删除和解决操作。
（十）历史版本回溯
1.详细的版本管理，一键即可恢复历史版本。
2.文件发生变化会归档历史版本：文件编辑/上传覆盖。
3.文件重命名或移动，版本记录自动跟随。
（十一）多元化的权限配置
1.提供文件管理、上传下载、数据配置、用户管理、群组管理、插件管理等30余种权限的配置项目；支持设定多个权限组。
2.与群组角色权限多种组合，可覆盖所有业务场景。
（十二）轻松拓展开发，与现有业务集成
1.与企业SaaS、ERP、OA、邮箱等自身的IT系统集成，完善企业业务模块。
2.整体可拓展框架。
3.全面开放的API接口，专业的开发技术支持。
4.提供文件预览接口，系统对外扩展SDK组件。
