标签： 隔离网文件交换

隔离网文件交换

收官2025，一粒云文档云系统V5.2.0 发版

由admin发布在RAG、云办公、产品与研发、客户案例、文档云、新闻动态、软件更新、隔离网安全

发布日期： 2025年12月31日
版本号： V5.2.0
更新概述：
本次一粒云V5.2.0版本更新是一次深度的功能迭代与体验升级。我们重点加强了底层权限体系的灵活性，完善了多源组织架构的同步能力，并深化了RAG深度搜索与企业微信的生态融合。同时，针对隔离网传输安全（摆渡）、ISO体系文控以及云笔记模块进行了专项优化，旨在为企业提供更安全、更智能、更高效的文档云协同平台。

一、 协同网盘

协同网盘模块在本次更新中着重优化了分享体验、通知机制以及文件管理的精细化程度。

1. 外链与分享增强

  • 外链安全升级： 新增外链密码自动更新功能，支持设置密码更新频率，并在密码更新时自动发送通知到企业微信，确保分享链路的安全性。
  • RAG深度融合： 完成外链增加与取消操作向RAG服务接口的推送，实现分享文件的深度索引。
  • 分享行为审计： 完善分享文件的更新记录功能，当分享文件发生变动时，系统会自动记录并向企业微信推送消息通知。
  • 搜索与索引： 新增分享文件的搜索功能，支持对分享文件进行全文检索标识的管理，提升分享内容的检索效率。
  • 逻辑优化： 优化了分享索引队列缓存，解决了分享文件列表排序无效、旧数据文件名不匹配等问题；修复了共享控件权限及预览下载权限的判定逻辑。

2. 文件生命周期管理

  • 文件到期属性： 新增文件到期属性设置功能，支持设置文件的失效时间。系统将自动检测文件过期状态，并在文件即将到期或已过期时，通过企业微信消息通知相关人员。
  • 文件操作优化： 修复了不允许修改文件名后缀时重命名文件夹失败的问题；修复了文件夹删除后访问外链的提示逻辑；优化了文件列表的数字排序规则。

3. 用户体验与界面

  • “我的转存”功能： 将原有的“收藏分享文件”交互升级为“我的转存”，操作更符合用户直觉。
  • 内部分享通知： 内部分享操作增加企业微信消息通知，并在消息中附带“我收到的”跳转地址，方便用户快速定位。

文件列表性能：

为满足大规模数据导出需求，将 /apps/files 接口默认返回条目数上限由 200 调整为 1,000,000。

二、 隔离网传输安全（收发信与内容鉴定）

针对高安全级别的隔离环境，本版本强化了摆渡信件的逻辑处理、传输链路检查及审计能力。

1. 信件收发逻辑优化

  • 逻辑删除： 新增信件逻辑删除功能，解决了信件收发人同时删除导致的数据一致性问题，保障数据可追溯性。
  • 链路检查机制： 增加发信前的链路检查功能。若链路不存在，信件将无法发送；同时，在流程审批环节触发链路检查，确保审批通过后传输通道的可用性。
  • 移动端支持： 解决了手机端下载摆渡文件令牌无效的问题；针对iOS企业微信环境，文件下载逻辑由预览调整为Zip打包下载，确保文件完整获取。

2. 审计与监控

  • 审计日志完善： 摆渡审计列表增加发起人部门ID和网络ID的筛选维度；导出报表中新增信件状态字段及申请人部门字段，满足合规审计需求。
  • 状态监控： 服务重启时自动移除文件移动锁，防止死锁导致传输失败；增加摆渡信件禁用开关，提供灵活的管控手段。

3. 审批流程修复

* 修复了文档审批中上传、更新、删除无法操作或检查报错的问题，确保隔离网间文件审批流程的顺畅。

三、 第三方扩展与组织架构

本版本大幅提升了系统的集成能力，实现了多源组织架构的统一管理与第三方系统的无缝对接。

1. 多源组织架构与用户同步

  • 多源架构支持： 部门表拆分为部门表与绑定表，完美兼容多源组织架构。支持同时从金蝶云、布谷智慧校园、AD域、用友、云之家等不同来源同步组织架构。
  • 同步机制优化： 实现了部门同步和用户同步的基类与缓存机制；AD域同步采用fork形式，大幅降低资源占用；修复了云之家删除部门同步失败等同步结果不准确的问题。
  • 标准化管理： 支持手动触发同步及获取同步详情，补充组织架构同步错误信息的展示，优化用户所在部门的 fullName 展示字段。

2. 统一身份认证（SSO）

  • 多协议支持： 支持CAS单点登录（支持URL参数、自定义字段）、Keycloak集成，并增加了一粒云ISO系统免登及用户云盘信息获取接口。
  • 金蝶云集成： 新增金蝶云第三方服务配置列表接口及登录跳转接口，支持从配置中获取新用户的默认密码。
  • 免密登录增强： 第三方免密登录支持修改Key，并将时间戳验证设为可选配置，增强了集成的灵活性。

3. 企业微信生态

* 深度优化了企业微信登录、文件下载、消息推送等场景，修复了iOS下载变预览、工作台登录失败、同步失败（表名错误）及消息通知范围不准等多个核心问题。

四、 RAG深度搜索

RAG模块在本次更新中扩展了数据源接口，并优化了索引的实时性。

  • 外链数据接入： 完成外链增加与取消发送至RAG服务的接口开发，使外链分享的文件也能被RAG系统实时抓取和分析。
  • 索引管理： 增加了分享文件全文检索标识的添加与删除功能；索引状态加上了变更文件路径的情况，确保搜索结果的准确性。

* 搜索优化： 修复了关键词为空或无选中标签时全盘搜索失效的Bug；优化了文件搜索的权限过滤逻辑，解决了个人权限与部门权限合并不准确、Limit太小导致搜索遗漏的问题。

五、 文控模块（体系文件管理、体系文件审批）

针对ISO文控需求，本次更新重点加强了文档的安全属性和审批流程的稳定性。

  • 水印管理： 完成文件属性指定水印内容功能，系统优先使用文件属性中定义的水印内容。外链预览水印新增分享创建人名称和IP地址，提升溯源能力。
  • 文档审批： 修复了文档审批流程中上传、更新、删除操作报错的问题，确保体系文件审批流程的闭环。

* 文控安全： 增加了远程路径挂载情况的判断逻辑；修复了共享空间文件列表权限判定、父/子文件夹授权优先级等权限逻辑问题。

六、 底层安全（分布式存储、加密、传输）

底层安全模块在权限控制、存储性能及加密传输方面进行了全面加固。

1. 权限体系重构

  • 角色权限系统： 增加角色权限判定和角色授权功能，支持角色成员日志记录。优化了权限继承逻辑，解决了父文件夹授权角色可见后，子文件夹授权失效；以及管理后台“看权限”列表中子部门用户不显示权限记录等复杂场景下的Bug。
  • 空间权限： 修复了部门空间对角色授权无效、指定共享空间授权未忽略系统管理员等问题。

2. 存储与传输优化

  • 下载机制： FDFS文件下载由HTTP下载改为命令行下载，去掉了对云盘文件是否存在的多余判断，修复了去掉杀毒节点导致发送失败的问题，提升了传输效率。
  • 缓存策略： 检查部门空间使用24小时缓存机制，缓存对应部门ID的已使用空间，减少数据库压力。
  • 并发与资源： 调整请求体解析器大小限制，避免同步大量部门时触发PayloadTooLargeError；取消多任务打包，防止资源不足导致打包失败；调整build编译内存配置。

3. 系统级修复

* 去掉了OA登录到云盘的信任IP地址限制；修复了1024长度字段无法创建索引、5.1.0.sql字符编码字段过长等问题。

七、 云笔记模块

云笔记模块在安全性和协作性上进行了功能补全。

  • 外链分享完善： 云笔记外链分享新增访问密码和过期时间设置，提升分享安全性。

* 权限控制： 新增云笔记分享的可编辑权限设置，修复了编辑分享笔记的Bug，满足了多人协作场景下的精细化权限需求。

总结：
一粒云V5.2.0版本通过整合多源架构、深化RAG应用、强化企业微信集成以及重构底层权限逻辑，全面提升了企业文档管理的安全性与协作效率。本次更新不仅修复了大量已知问题，更在用户体验、系统性能及高阶安全功能上实现了质的飞跃，为2025年的文档云服务画上了完美的句号。

一粒云基于云桌面的隔离网安全上网与文件安全交换整体解决方案

由admin发布在产品与研发、客户案例、隔离网安全

围绕研发行企业，基于《微隔离与云桌面上网的解决方案》体系撰写，核心特点为：提高研发企业研发数据的安全和效率。

一、方案背景与建设目标

在涉密网、内外网隔离网、生产控制网等环境中，终端需要“有限、安全、可审计地接入互联网”，同时必须解决以下核心问题：

  • 终端一旦接入外网，病毒、勒索软件、APT 攻击风险急剧上升
  • 内外网数据交换缺乏统一管控，容易形成隐蔽泄密通道
  • 传统“上网机+U盘”的方式效率低、不可审计、风险高
  • 非法终端、私接设备难以管控，破坏网络边界
  • 传统的两台机器跨网办公成本高，数据传输不便，无法审计

因此，需要构建一套 “终端可信（远程终端，一个安全池子） + 网络微隔离（办公网段与研发网段定向隔离） + 上网行为可控 + 文件流转可审计” 的综合解决方案。

二、总体方案目标

本方案以 一粒云隔离网文件安全交换系统 为核心，配合：

《零信任上网云桌面终端管理》

《办公电脑终端安全管理系统》

实现以下目标：

  • 终端先可信，再上网
  • 上网行为与办公网络物理 / 逻辑隔离
  • 外网数据无法直接回流办公终端
  • 文件交换有入口、有审批、有审计
  • 全过程可视、可控、可追溯

三、总体架构说明（逻辑）

网络与终端分区

1、研发办公机（物理机）（联网机）
用于内网办公、业务系统访问，不允许直接访问互联网

2、上网机（上网终端池）
位于安全上网区，通过受控出口访问互联网，采用虚拟机的形式，可以在超融合平台中新建150个远程虚拟机作为上网终端。

3、安全上网出口
统一出网，支持：

  • 上网行为管理
  • URL / 内容审计
  • 流量监测与日志留存

4、文件流转区
用于办公网与上网区之间的安全文件交换，使用一粒云隔离网文件系统，如果需要共享存储以及个人共享云盘功能可以继续采购一粒云的企业网盘功能。

四、核心能力一：终端安全与防病毒防勒索

1）终端安全基线控制

对所有接入终端实施统一安全策略：

  • 防病毒、恶意代码查杀
  • 防勒索软件监测与行为阻断
  • 终端合规检查（补丁、服务、进程、外设等）
  • 非法终端禁止接入网络

只有满足安全基线的终端，才能进入“可信终端安全域”。

五、核心能力二：零信任终端接入与微隔离

1）合法终端微隔离成安全域

  • 所有合法终端需安装 零信任客户端
  • 通过“敲门动作”完成：
    • 身份认证
    • 终端状态认证
    • 访问策略匹配

未通过认证的终端，即使接入网络，也无法访问任何资源。

2）上网机与研发办公机（物理机）微隔离

  • 研发办公机（物理机）不能直接访问外网
  • 上网机不能访问办公内网
  • 外网数据 不允许直接返回到研发办公机（物理机）

通过零信任策略，实现：

  • 网络层不可见
  • 访问层不可达
  • 数据层不可直通

六、核心能力三：安全上网访问流程（完整流程）

1．流程一：集中管理上网机资源（管理端）

功能说明：

管理员通过 Web 管理界面：

统一管理上网机终端池

分配可用上网机

设置访问策略与使用时长

实时查看连接状态

界面能力：

上网机列表视图

当前使用人 / 状态

上网记录与审计日志

2．流程二：研发办公机（物理机）发起零信任敲门认证

研发办公机（物理机）启动零信任客户端

进行登录认证（账号 + 终端状态）

验证通过后：

显示可访问的上网机资源

无需知道上网机 IP、Windows 用户名和密码

3．流程三：研发办公机（物理机）跳转连接上网机

用户点击分配的上网机链接

系统通过零信任通道：

建立受控连接

跳转至上网机桌面

安全策略：

正式环境一般配置为：

全屏访问

禁止切换回研发办公机（物理机）

退出后无法再次访问

从使用体验上看，用户“像在用自己的电脑上网”，但真实网络完全隔离。

4．流程四：安全上网与行为审计（上网行为管理）

所有上网流量：

统一从安全上网出口出网

记录访问日志

可与上网行为管理系统联动

实现：

上网内容可管

上网行为可查

上网风险可控

七、核心能力四：文件安全流转系统

适用场景

解决：

上网资料下载

外部文件引入

内外网文件交换

避免：

  • U 盘拷贝
  • 私接移动介质
  • 隐蔽泄密风险

5．文件流转流程一：文件上传

用户登录《一粒云文件流转系统》

上传文件至安全交换区

系统自动执行：

病毒查杀

恶意文件识别

6．文件流转流程二：审批与交互（可配置）

可选配置审批流程：

按人员 / 文件类型 / 密级审批

审批通过后：

文件才能被下载或转入目标区域

7．文件流转流程三：全程审计

文件来源

文件去向

操作人

操作时间

审批记录

所有行为全量留痕，可审计、可追溯。

八、统一运维与安全审计

通过统一管理平台，实现：

终端状态监控

上网使用统计

文件流转记录

异常行为告警

安全事件溯源

九、方案整体价值总结

✅ 不改变用户习惯，却重构安全边界
✅ 不依赖物理隔离，安全等级更高
✅ 终端、网络、上网、文件四位一体
✅ 满足等保 / 分级保护 / 涉密场景要求
✅ 真正实现“可用、可管、可审、可控”

目前建设条件排查：

研发中心安全上网与数据交换系统使用指南

由admin发布在产品与研发、隔离网安全

一、 背景与目标：为什么需要这套系统？

作为研发人员，您的电脑里存储着宝贵的设计图纸和技术资料。

  • 风险一： 直接上网容易中病毒，导致图纸被窃取或勒索。
  • 风险二： 用U盘在研发网和办公网之间拷贝文件，容易造成病毒交叉感染。

为了解决这些问题，我们采用了深圳一粒云科技的解决方案，为您打造了一个“像银行金库一样安全”的工作环境。

二、 网络环境构建流程：打造“独立的安全岛”

为了确保安全，我们的网络工程师为您构建了三层防护体系：

  1. 第一步：划分区域（微隔离） 我们将网络像划分房间一样，切分成了两个独立的区域：
    • 研发区（核心区）： 您的本地办公电脑所在区域。这里绝对安全，但不能直接连互联网，防止黑客攻击。
    • 办公区（缓冲区）： 普通办公和对外交互的区域。
  2. 第二步：建立“云上网池”（云桌面池子） 在两个区域之间，我们建立了一个专门的“远程上网云桌面池”。
    • 想象这是一排专门用来上网的“虚拟电脑”。
    • 这些虚拟电脑可以连接互联网，查找资料，但它们与您的本地研发电脑是物理隔绝的。
  3. 第三步：搭建“文件摆渡船”（一粒云KWS）

为了让研发区和办公区能安全地传文件，我们部署了一粒云KWS（隔离网文件安全交换系统）。这就像一艘全自动的“消毒摆渡船”，所有文件必须坐这艘船，经过检查和消毒后，才能从一区去往另一区。

三、 构建完成后的状态：您的工作环境是什么样的？

当网络搭建完成后，您的工作环境将呈现以下状态：

  • 本地研发电脑（严防死守）： 您的电脑运行着终端安全管理系统。它就像一名 invisible 的保镖，时刻监控电脑有没有病毒，防止图纸被私自拷走。
  • 隐形的墙： 您的本地研发网与外网是完全断开的。任何试图直接连接互联网的操作都会被拦截。
  • 专用上网入口： 您的桌面上会有一个特定的图标或入口（零信任客户端），这是通往“云桌面池”的唯一大门。

文件中转站： 您可以通过浏览器访问“一粒云文件交换平台”，用于发送和接收文件。

四、 用户上网使用流程：如何安全地查资料？

当您需要查阅文献、下载标准或浏览技术论坛时，请遵循以下流程：

  1. 发起请求（“敲门”）： 双击桌面上的“零信任安全上网”图标。
    • 系统提示： 系统会自动验证您的身份（如账号密码）以及您电脑的安全状态（是否开了杀毒软件）。这就是“零信任敲门”，只有好人才能进门。
  2. 进入云桌面（全屏操作）： 验证通过后，屏幕会自动切换到一个云电脑桌面（Windows界面）。
    • 注意： 此时您实际上是在操作那台“虚拟电脑”，而不是您本地的电脑。
    • 全屏保护： 系统通常会强制全屏显示。为了安全，您不能随意切屏回本地桌面。这就像进入了无菌手术室，为了防止带出细菌，门是暂时锁住的。
  3. 安全上网： 在这个云桌面里，您可以打开浏览器，随意访问互联网。
    • 安全保障： 即使这个云桌面不小心下载了病毒，病毒也会被困在这个虚拟环境里，绝对无法感染您本地研发电脑里的图纸。
  4. 结束上网：

查完资料后，点击注销或关闭云桌面窗口。连接立即断开，所有在云桌面里的临时数据都会被清除，确保不留痕迹。

五、 跨网数据传输流程：如何把网上的资料传回研发电脑？

您在云桌面上下载的资料，或者需要把研发区的图纸发给办公区，都需要经过一粒云KWS系统进行“摆渡”。
场景：将云桌面上下载的文献传回本地研发电脑

  1. 上传文件（发出请求）：
    在云桌面（或办公区电脑）上打开浏览器，登录一粒云文件交换系统。
    点击“上传”，将文件拖入系统。
  2. 自动安检（病毒查杀）： 文件上传后，系统会自动进行病毒扫描。
    • 如果发现病毒，文件会被立即删除，并向您报警。
    • 如果安全，文件会进入“待审批”队列。
  3. 人工审批（管理员把关）： 这是关键的一步。文件不会直接过去，而是会发送给审计员（管理员）。
    • 审计员检查文件内容：“这份资料是和工作相关的技术文档吗？有没有夹带私货？”
    • 审计员点击“通过”。
  4. 下载文件（获取数据）：
    回到您的本地研发电脑，打开一粒云系统，您会发现刚才上传的文件已经出现在“我的文件”中。

点击下载。至此，文件安全、合规地到达了您的手中。

六、 审计员审批与审计流程：谁在监管安全？

为了公司整体的数据安全，审计员（通常是IT安全部门或保密办）拥有监管权：

  1. 审批流程：
    • 审计员登录一粒云管理后台，看到所有待传输的文件列表。
    • 他可以查看文件名、文件大小、发送人、接收人。
    • 对于可疑文件，直接点击“驳回”，并写下理由（如：“非工作相关文件”）。
    • 对于合规文件，点击“通过”，文件即刻完成跨网传输。
  2. 行为审计（事后追溯）：
    • 所有的上网记录、文件传输记录、审批记录都会被永久保存。
    • 审计员可以查到： 某某工程师，在什么时间，上了什么网，传了什么文件，有没有经过审批。

一旦发生违规行为，系统可以精准定位到个人和终端。

总结

对您（研发人员）而言，这套方案的操作非常简单：

  1. 上网： 点图标 -> 进云桌面 -> 随便上。
  2. 传文件： 登一粒云 -> 上传 -> 等审批 -> 再下载。
    虽然多了一两个点击步骤，但这几秒钟的操作，像是在为您珍贵的设计图纸加上了一道道“防盗门”和“消毒柜”，让您的工作环境既自由又安全。

KWS4.2更新｜以100+维度检查与漏洞修复，筑牢企业文件安全防线

由admin发布在产品与研发、软件更新、隔离网安全

版本定位：聚焦企业「文件篡改、非法内容、移动办公安全」的核心风险，通过内容特征检查、传输漏洞修复、管理功能完善，构建更严密的文件安全防护体系，满足金融、设计、研发等高合规行业的需求。

一、100+文件特征检查：杜绝“看不见的风险”，新增自定义文件特征检测。

KWS4.2内置覆盖Office、图片、压缩包、代码、工程图纸的100+特征检查规则，从“文字、图片、元数据”三维度验证文件完整性，同时支持自定义格式特征检测，允许用户手动添加自定义的的文件特征：

  • 文字鉴真：检测文档是否被篡改文字、调整格式，确保合同、报告等内容一致性；
  • 图片溯源：识别图片是否被PS、裁剪，支持PNG/JPG/SVG等20+格式，防止设计稿被非法修改；
  • 元数据清理：自动排查文件属性中的敏感信息（如作者、修改时间），避免元数据泄露。

对设计公司的CAD图纸、律所的合同文档而言，这一功能相当于给每份文件加了“数字指纹”，任何修改都能被精准追溯。

【图3：KWS4.2文件特征检查流程图——100+维度验证逻辑】

二、修复移动办公漏洞：保障传输稳定性

针对用户反馈的“手机版摆渡令牌时效短”问题，版本优化了令牌生成与校验逻辑：

  • 令牌有效期延长至24小时（支持企业自定义），避免移动办公中频繁重新登录；
  • 修复令牌同步延迟问题，确保手机与PC端文件传输不中断。

此外，新增文件索引状态展示功能，管理员可在后台查看“索引进度”“错误日志”，快速定位索引失败原因，数据管理效率提升50%。

三、合规与体验兼顾：适配企业安全管理体系

KWS4.2延续对合规性的支持：

  • 兼容AD域、LDAP等主流安全框架，实现用户权限统一管理；
  • 提供完整的审计日志，记录文件访问、修改、传输全流程，满足等保2.0要求。
  • 什么流程对接集成到OA，管理人员只需要在OA上即可审核外发文件。

一粒云手册：一粒云存储扩容与用户空间分配

由admin发布在云办公、手册教程、行业方案

目录

第一章 CentOS系统添加磁盘存储

1.1. 查看系统磁盘状况

1.2. 给磁盘分区

1.3. 格式化磁盘分区

1.4. 挂载新磁盘到/opt目录下

1.5. 设置开机自动挂载

1.6. 重启服务器，验证是否开机自动挂载磁盘

第二章 一粒云存储配置

2.1. 存储配置文件说明

2.2. 重启服务

2.3. 测试

前言：本文介绍如何在系统添加新的存储并扩容到一粒云

一粒云服务器系统登陆账号：root密码yliyun!@#$

第一章 CentOS系统添加磁盘存储

一.1. 查看系统磁盘状况

前提是先将磁盘或者外接存储连接到服务器上

登陆服务器，在命令行终端输入命令，列出系统上所有可用磁盘设备信息

lsblk

从下图可以看出sdb为新增20G的空闲磁盘，并未分区

一.2. 给磁盘分区（手动磁盘分区，linux 小白谨慎操作哦）

1)进入parted分区工具（sdb 是视实际情况的盘符编号）

parted /dev/sdb

2)设置分区类型为gpt

mklabel gpt

3)如果有提示yes/no，那么要yes确认

yes

4)扩展分区extended ,主分区primary ,并使用整个硬盘

mkpart extended 0% 100%

5)查看一下

print

6)退出工具

quit

一.3. 格式化磁盘分区

格式化为xfs分区（因为给sdb只分了1个区，所以分区名称为sdb1）

mkfs.xfs /dev/sdb1

如果提示已有其他文件系统创建在此分区加-f参数 mkfs.xfs -f /dev/sdb1

一.4. 挂载新磁盘到/opt目录下

mount /dev/sdb1 /opt

或者mount -t xfs /dev/sdb1 /opt

如果挂载新磁盘到/opt目录之前，有文件存放在/opt目录下那将看不到之前的文件了，需要卸载磁盘后，先将之前/opt目录下的文件移动到其他位置，再挂载。卸载磁盘命令为：

 umount /dev/sdb1

一.5. 设置开机自动挂载

1）查看磁盘信息，确定已经成功挂载到/opt目录下

lsblk -f

从下图可以看出sdb1已经挂载到/opt目录下了

上图中每一列的含义：

NAME：磁盘名称和磁盘分区的名称

FSTYPE：文件系统类型

LABEL UUID：磁盘的UUID

MOUNTPOINT：磁盘的挂载点

2）编辑配置文件

vi /etc/fstab

在最后一行填写/dev/sdb1  /opt  xfs  defaults  0  0

编辑完毕后按Esc键，输入:wq回车，保存退出

如下图

谨慎操作，上图中任意信息填错将会导致系统无法正常开机

一.6. 重启服务器，验证是否开机自动挂载磁盘

reboot

如果导致无法正常开机，基本都是第5步骤信息填写错误：

1、开机后按提示输入root密码;

2、mount -o remount,rw / #使根目录下的文件可主读写

3、vi /etc/fstab #修改错误的地方

第二章 一粒云存储配置

如果系统已经挂载好了新存储，仅需要添加到一粒云存储中

Mount 挂载新磁盘到文件系统(参考)

mount /dev/sdb /yliyun_data

二.1. 存储配置文件说明

一粒云存储配置文件有两个，当修改时两个都需要修改

/opt/yliyun/fdfs/etc/storage.conf

/opt/yliyun/fdfs/etc/mod_fastdfs.conf

  • 配置中store_path_count=1参数默认1，如果新增1条存储，那需要改为2，以此类推。
  • 配置中store_path0=/opt/yliyun/data/g1_data0 为云盘默认的存储位置，可修改。
  • 如果要更改默认存储路径，修改store_path0=/opt/yliyun/data/g1_data0为store_path0=‘新的路径’
  • 如果要新增存储，在store_path0的下一行添加store_path1=’你的存储挂载路径’，以此类推。

默认新系统做法

（没有数据的情况下，直接修改地址为挂载路径，其它配置不变）：

store_path0=/yliyun_data

二.2. 重启服务

/opt/yliyun/bin/fdfs stop

/opt/yliyun/bin/fdfs start

/opt/yliyun/bin/nginx restart

二.3. 测试

  • 等待几秒后，查看云盘【系统概览】内的磁盘大小
  • 上传、下载、预览多个文件是否成

手动分配用户空间，请进入到管理后台按下图操作

标题：一粒云KWS：隔离网文件交换的“安全摆渡船”，让研发、医院、银行数据流动不“裸奔”

由admin发布在AI智能、产品与研发、客户案例、数据增强、新闻动态、隔离网安全

如果你的企业有多个隔离网（比如研发内网、办公外网、医疗专网），传个文件还得靠U盘来回倒腾，不仅效率低，还担心病毒入侵、数据泄露……一粒云KWS隔离网文件安全交换系统，就是专门解决这些痛点的“智能摆渡船”，让文件跨网传输既安全又高效，还能甩掉繁琐的人工操作！

一、为啥选KWS？隔离网传文件，最怕“裸奔”


以前隔离网传文件有多麻烦？

  • U盘传文件：速度慢不说，万一染上病毒，整个内网都可能瘫痪。
  • 人工审批难追溯：谁传了啥文件？有没有敏感内容？出问题根本查不到责任人。
  • 等保要求高：金融、医院、半导体企业要过等保测评，传统方式根本达不到安全标准。

KWS的解决之道：

  1. 三重安全防护：
    • 用户端防“内鬼”：登录要二次认证，设备绑定CPU序列号，谁传的文件都能定位到人。
  2. • 传输防泄密：文件自动杀毒、敏感词扫描（比如研发图纸里的机密参数），还能识别伪造文件、压缩包炸弹。
  3. • 存储防破坏：文件切片存储，就算被病毒攻击，也能用纠删码快速恢复。
  4. 支持28个网络同时“摆渡”：
    不管是银行交易专网、半导体研发网，还是医院内网，KWS都能一键配置映射文件夹，不同网络之间文件互传像用网盘一样简单。

二、KWS怎么用？审批、查毒、审计，全程自动化


举个真实场景：某半导体公司研发部要给外包团队传设计图纸，用KWS三步搞定：

  1. 右键发起传输：研发人员在电脑上右键选文件，丢进KWS的“发件箱”，系统自动触发审批。
  2. 智能审批+人工复核：
    • AI先审：自动查杀病毒、扫描敏感词（比如“芯片参数”），有问题直接拦截。 • 领导再审：部门主管在OA里点个“通过”，文件就能发到外包团队的收件箱。
  3. 外部门下载可控：外包人员只能下载加密文件，且无法转发或截屏，防止图纸外泄。

全程留痕：谁传的、传给谁、啥时候传的，操作日志清清楚楚，审计报告一键导出，等保检查直接过关。

三、客户都说好：银行、医院、半导体都在用

  • 银行防交易风险： 渤海银行用KWS传100T交易数据，内外网完全隔离，敏感词自动拦截，外发文件泄露风险降了90%。
  • 医院保患者隐私： 深圳南方科技大学附属医院，150个医生同时传病历和影像资料，系统自动脱敏（比如隐藏患者姓名），防止隐私外泄。
  • 半导体护核心技术： 长沙景嘉微电子靠KWS传芯片设计图，审批流程嵌入OA，研发周期缩短20%，知识产权零泄露。

四、KWS为啥比其他产品强？功能细到“变态”


市面上同类产品很多，但KWS的细节体验直接拉满：

  • 批量审批不卡顿：一次审100个文件也不崩，支持转审、会签、抄送，适配复杂流程。
  • 纯软件也能用：不用买硬件网闸，虚拟路由搞定多网隔离，成本省一半。
  • 和OA、网盘深度打通： 传完的文件自动存到一粒云企业网盘，还能联动蓝凌OA发起合同审批，数据流转全闭环。

五、未来已来：KWS不仅是“摆渡船”，更是企业AI的“数据底座”


现在大家都在搞AI知识库，但数据质量差，AI学了也白学！KWS+一粒云文档云的组合，直接解决两大难题：

  1. 数据清洗自动化：
    传进内网的文件，自动杀毒、去敏感词、打标签，变成高质量数据喂给AI模型。
  2. RAG精准检索：
    比如研发人员搜“锂电池方案”，KWS归档的图纸、实验数据、审批记录全部关联，AI回答更准。

说人话总结：
隔离网传文件，安全比方便更重要！一粒云KWS像“智能安检员+快递员”合体，既防病毒、防泄密，又让审批、审计全自动。银行、医院、半导体企业用了都说“真香”，你的企业还在等啥？

想了解KWS怎么帮你省钱又省心？左上角联系一粒云官网人员
（成功案例详情见官网：农商行、医院、半导体客户实拍视频）

文中功能与案例来源：金融/医疗/半导体客户应用、传输安全机制、多网络支持与OA集成、AI数据底座。

2025年国产品牌企业网盘、文档云平台的功能对比分析

由admin发布在文档云

为什么选择一粒云：大企业的理想选择，功能强大且经济实用

随着企业对数据存储、文件管理和协作效率的要求不断提升，企业级网盘市场竞争也愈发激烈。诸如联想企业网盘、爱数Anyshare等传统企业网盘产品虽然在市场中占据了一定份额，但随着技术的不断进步与需求的不断变化，越来越多的企业开始寻找更加灵活、智能且具有高性价比的解决方案。而一粒云kdocs文档云作为近年来崭露头角的企业网盘平台，凭借其强大的功能、灵活的定制服务以及卓越的性价比，成为了许多企业特别是大中型企业的首选。

一粒云：全面满足大企业需求

对于大型企业而言，信息的管理和流通至关重要。企业不仅需要处理海量的数据，还需要确保数据的安全性、灵活性和便捷性。而一粒云正是为了解决这些问题而生，不仅能满足大企业对存储、安全、协作等方面的高标准需求，还能够根据企业的不同特点提供灵活的定制化服务。

  1. 强大的功能：
    一粒云提供的功能超越了传统网盘的基本存储与共享能力。它不仅支持多平台同步、文件版本管理、精细化权限控制等基础功能，还特别加强了知识库管理和多网隔离文件交换功能，满足了大企业对数据管理、信息流通和安全性的高要求。通过集成智能搜索和RAG数据增强技术，一粒云的搜索功能不但速度更快，准确度也大幅提升，帮助员工高效查找和利用企业知识库中的宝贵信息。
  2. 定制化服务：
    一粒云能够根据不同企业的需求提供定制化的解决方案，无论是特定功能的扩展，还是行业需求的特殊配置，一粒云都能灵活应对。这种高度定制化的服务，使得一粒云能够更加精准地满足企业在存储、协作、权限管理等方面的独特需求，为企业提供更加贴合实际情况的操作体验。
  3. RAG 数据增强：
    一粒云独特的RAG（Retriever-Augmented Generation）数据增强技术，在智能搜索功能上展现出了无可比拟的优势。企业不仅能够实现传统的文件搜索，还能通过智能数据增强，自动获取相关文档、知识点或解决方案，从而提升员工的工作效率。这一技术在帮助企业快速处理和查找文档的同时，也增强了企业对知识资产的管理能力。

功能上的优势，超越传统大品牌

在与联想和爱数、连用、鸿翼、联软等传统企业网盘产品的比较中，一粒云展现出了明显的优势。虽然联想和爱数的产品也提供了云存储、文件同步和权限管理等基础功能，但它们在灵活性、智能化和定制化服务方面稍显不足。而一粒云通过其领先的RAG数据增强和多网隔离文件交换功能，使得企业能够在复杂的多层次、多网络环境中实现更高效的数据交换和安全管理。尤其是在大企业对数据保护和安全隔离的要求上，一粒云的多网文件隔离交换功能大大增强了安全性，确保企业数据在不同网络环境下的安全流动。

功能模块爱数一粒云联想鸿翼连用联软
文件存储大容量、支持弹性扩展提供云存储、按需扩展支持大容量存储，灵活扩展大容量、弹性扩展支持大容量存储、灵活扩展提供大容量存储，按需扩展
文件同步实时同步，支持多端多端同步，实时文件同步，支持异地同步多平台同步，支持异地备份多端同步————
文件共享支持文件共享，权限管理支持文件共享，轻松管理文件共享、分级权限管理文件共享，权限控制严格支持文件共享，权限分配文件共享、支持多种分享方式
团队协作编辑团队文件管理、协作编辑支持协作和文档管理支持团队协作，任务管理协作工具、项目管理————
权限管理精细化权限管理，多级控制灵活权限管理，13种角色细致分配灵活的权限控制，多级分配支持多层级权限控制权限管理、团队管理精细权限管理，分配灵活
版本控制文件版本管理，历史版本恢复文件版本控制，历史记录支持文件版本控制版本控制与历史版本管理文件版本管理，回溯功能版本控制，历史记录查看
知识库管理提供企业级知识库管理，支持文档分类和检索提供企业级知识库管理，支持文档分类和检索与知识排行支持文档管理、知识库分类和查询提供知识库管理，文档标签和搜索————
多网（隔离）文件交换支持2~4个隔离环境文件交换与管理支持50个独立网络文件交换、能当独立中转站、支持多网隔离支持2~4个支持多个网络环境下的文件交换支持支持2~4个隔离网与不同网络环境间的文件交换基本支持文件交换，但不强调隔离支持支持2~8个多网络环境文件隔离交换
统一搜索提供企业级文档搜索和内容索引提供统一的全文搜索功能，支持文件内容和标签搜索支持文档内容搜索、元数据检索支持全文搜索，快速检索文件————
RAG 数据增强——提供基于RAG（Retriever-Augmented Generation）的智能增强搜索功能————————
数据备份与恢复支持数据备份与恢复，实时备份支持自动备份、恢复点支持备份、云端恢复数据备份、灾备恢复支持备份与灾难恢复数据备份、恢复和版本管理
跨平台支持支持Windows、虚拟盘、Mac、移动端、国产适配支持Windows、Mac、Linux、虚拟盘、移动端、国产适配支持Windows、Linux、移动端、国产适配支持Windows、虚拟盘、Mac、Linux、移动端支持Windows支持Windows
安全性（加密与认证）数据加密，权限控制，双因素认证强密码、数据加密、共享加密、日志审计、防病毒企业级加密、访问控制、身份验证数据加密、权限管理、日志审计文件加密、数据备份、防病毒强加密、权限管理、双因素认证
技术支持与服务提供24小时技术支持，培训服务定制化技术支持，7*24小时服务企业级技术支持，定制服务定制化技术支持，7*24小时服务————

经济性上的优势，性价比远超大品牌

除了功能上的优势外，一粒云在经济性上也具有明显的竞争力。与联想filez、爱数anyshare等传统产品相比，一粒云不仅提供了更为灵活的定价方案，还在功能的扩展性和易用性上做到了极致优化。大多数企业尤其是中小型企业对于预算的控制十分严谨，而一粒云提供的高性价比解决方案无疑是满足这些企业需求的最佳选择。通过一粒云kdocs，企业能够以更低的成本实现更高效的存储和协作，避免了传统企业网盘所带来的高昂维护费用。

为何选择一粒云？

  1. 灵活定制，完全匹配企业需求
    一粒云能够根据企业的不同规模、行业需求和具体场景提供定制化服务，确保每个企业都能得到量身定制的解决方案。
  2. 领先技术，提升企业效率
    RAG 数据增强技术让企业的搜索和知识管理变得更加智能，帮助员工快速找到所需的文档或信息，从而提升工作效率。
  3. 高安全性，满足多网隔离需求
    一粒云在文件交换和数据安全方面提供了极高的保障，支持多网隔离文件交换，确保企业数据在复杂环境中的安全性和合规性。
  4. 性价比高，降低企业成本
    与传统产品相比，一粒云提供了更加经济的定价方案，同时在功能和技术上不逊色，帮助企业以更低的成本实现更高效的数据管理和协作。

结语

无论是大型企业还是中小型企业，选择一粒云都能够在功能和经济性之间找到最佳平衡点。凭借其强大的功能，灵活的定制服务，领先的RAG数据增强技术以及极具竞争力的价格，一粒云不仅能够满足大企业的各种需求，更能在实际运营中为企业带来更高的效率和更低的成本。选择一粒云，让企业的数据管理更加智能、高效、安全，同时也让企业享受到最具性价比的云存储解决方案。

一粒云KWS成功中标大唐甘肃发电有限公司国产数据交换平台

由admin发布在客户案例、隔离网安全

近日，一粒云科技再传捷报，其隔离网文件安全交换系统（KWS）成功中标大唐甘肃发电有限公司的国产数据交换平台项目。这是继河北大唐电力、陡河发电厂、神华舟山发电厂等知名电力企业成功应用之后，又一次成为行业标杆的案例，充分彰显了KWS系统在能源行业的领先实力与深远影响力。

能源行业的安全新需求

在能源行业，数据的安全交换至关重要。作为核心发电企业，大唐甘肃发电有限公司需要在多个发电厂之间实现高度安全、高效的文件传输，同时满足严格的网段隔离要求，确保内部网络安全的同时，降低运营风险。传统的文件传输系统无法满足其对高安全性、跨区域多网段管理以及审批透明化的需求，这也为KWS隔离网文件安全交换系统提供了广阔的应用空间。

再创标杆：为什么选择一粒云KWS？

作为国产化数据交换解决方案的领导者，一粒云KWS系统凭借以下关键优势，赢得了大唐甘肃发电有限公司的青睐：

  1. 支持50+隔离网段的安全交换
    KWS系统能够轻松支持多个发电厂和网段间的安全文件传输，确保每一份数据都准确无误地流转至目标网段。
  2. 智能内容检测与分级
    系统内置智能内容检测2.0功能，对文件内容进行实时扫描和分级，保障数据安全性，并有效防止敏感信息的外泄。
  3. 动态网段适配与中转
    为满足大唐甘肃多个发电厂之间的复杂传输需求，KWS系统的动态网段适配和文件中转功能，通过智能路径规划大幅提高了文件传输效率。
  4. 流程审批与全程留痕
    引入多流程并行审批机制，大唐甘肃的每一次文件传输都经过严格的审批与安全审计，全程可追溯，符合能源行业的高合规性要求。
  5. 高度稳定性与灵活性
    无论是内部网段之间的隔离交换，还是外部数据的中转传输，KWS系统以其稳定的性能和模块化设计，充分满足复杂业务场景需求。
一粒云KWS隔离网文件安全交换
一粒云KWS隔离网文件安全交换

从标杆到行业标准：深入能源行业

此次中标大唐甘肃发电有限公司，标志着一粒云KWS隔离网文件安全交换系统在能源行业的影响力进一步扩大。自河北大唐电力、陡河发电厂和神华舟山发电厂等重点电力企业采用KWS系统以来，该系统已成为电力行业数据传输与安全管理的标准化解决方案。无论是地理分布广泛的电力网络，还是复杂的多网段跨区域管理需求，KWS系统都展现出了其无可比拟的技术实力和适用性。

在陡河发电厂，KWS系统帮助其实现了不同部门、区域网段之间的高效文件审批与传输，数据传输错误率降低至0.2%，显著提升了运营效率。而在神华舟山发电厂，KWS系统通过智能内容分级和审批流转优化，使其文件分类管理效率提升了5倍以上，为企业数据安全注入了强劲动力。

引领未来：国产数据交换解决方案的典范

作为能源行业安全传输的可靠“金盾”，一粒云KWS系统正在用实际行动树立国产化数据交换解决方案的新标杆。此次中标大唐甘肃发电有限公司，不仅进一步巩固了一粒云科技在电力行业的领先地位，也为其在更多行业领域的拓展打下了坚实基础。

未来，一粒云科技将继续致力于提升国产化数据交换平台的技术水平，为电力、能源、金融、医疗等更多行业提供安全高效的解决方案。让数据安全无忧，让信息流转高效，这是我们的承诺，也是我们的使命！

如果您希望为您的企业打造一流的数据安全传输平台，一粒云KWS隔离网文件安全交换系统将是您最佳的选择！立即联系我们，了解更多关于KWS系统的详细功能与成功案例。

构建企业数据安全传输的金盾-一粒云KWS4.5

由admin发布在数据增强、新闻动态、软件更新、隔离网安全

摆渡与中转的需求不断提高

随着信息化程度的不断加深，企业面临的数据交换安全问题日益突出。传统的文件传输方式，无法在确保高效的同时满足企业对数据安全的严格需求。而一粒云科技的KWS隔离网文件安全交换系统，以强大的技术实力与丰富的功能设计，成为数据传输安全领域的标杆。

最近一粒云科技重磅推出的KWS隔离网文件安全交换系统4.5版本，以全新功能与优化升级，助力企业构建更安全、更高效的文件交换网络。

1️⃣全新功能，强势升级，即是摆渡又能中转

作为全新发布的4.5版本，KWS系统不仅继承了以往的强大功能，还针对实际使用场景进行了多项突破性优化，为企业提供更可靠的文件交换解决方案。

  1. 智能内容检测2.0
    4.5版本对内容检测模块进行了全面升级，引入更先进的AI算法，可识别更复杂的数据内容，并自动完成安全分级，支持文本、图片及多格式文件的深度扫描。
  2. 目标网段智能适配
    新版本实现了目标网段自动适配功能，系统能根据文件内容、传输场景及目标区域，动态推荐匹配网段，提升效率同时避免人工错误。
  3. 多流程并行审批
    为满足复杂审批需求，4.5版本新增了多流程并行审批功能，各部门负责人可同时处理审批任务，缩短审批周期，提升整体流转效率。
  4. 操作日志智能分析
    新版本新增日志智能分析功能，可自动识别异常行为，快速生成审计报告，为企业提供安全威胁的预警。
  5. 隔离交换与文件中转同时支持
    系统既可以实现多节点之间的隔离网文件安全交换，还能实现单个节点，上百个区域的实现更灵活、更精准的网络管控。

2️⃣案例：KWS 4.5版本助力大型制造企业实现安全升级

某大型制造企业拥有数十个分厂与研发中心，单个地区又有10多个网段，合计所有网段超过50个，文件传输需求复杂且安全等级要求极高。对市面上个种产品测试后发现没有能满足要求的，或者成本极度昂贵。

使用KWS 4.5版本后，通过多区域多网段分级功能，加上智能内容检测和目标网段适配功能，该企业将文件分类流转效率提升了十倍以上，传输错误率下降至0.2%。结合多流程审批与动态内外网隔离功能，该企业的跨网段文件交换在保证绝对安全的同时，也实现了极高的效率。

多区域、多网段隔离与交换： A、B、C、D四个地理区域，各包含多个部门和实验室。 通过核心的KWS隔离网文件安全交换系统实现不同区域之间的文件传输。

3️⃣系统优势，独一无二

  1. 全新算法，效率倍增
    4.5版本采用更高效的核心算法，文件传输速度提升20%以上，同时确保传输过程的绝对安全。
  2. 智能化操作，简化流程
    从智能内容检测到日志分析，自动化程度更高，减少了人工参与，让数据传输既安全又轻松。
  3. 动态适配，贴合需求
    目标网段的动态适配功能帮助企业更灵活地分配传输资源，最大限度减少出错概率。
  4. 前瞻性设计，未来可扩展
    4.5版本设计充分考虑企业未来的扩展需求，支持模块化功能升级，保障投资的长远价值。

4️⃣价值所在：为什么选择KWS 4.5版本？

  1. 顶级安全：以4.5版本的新功能，为企业构建牢不可破的数据安全屏障。
  2. 更高效率：优化的流程和智能工具，让文件传输更加高效省时。
  3. 灵活拓展：模块化设计和动态控制，适配各种企业场景需求。
  4. 成本节约：通过智能化、自动化功能减少人工成本，提升投入产出比。

即刻升级，享受前沿技术带来的红利！

一粒云科技的KWS隔离网文件安全交换系统4.5版本，结合多项创新技术与优化设计，帮助企业轻松应对数据安全与高效传输的双重挑战。无论是科研机构、大型制造企业，还是金融、医疗行业，这款系统都将成为您不可或缺的核心助力。

快来联系一粒云科技，抢先体验4.5版本的革命性升级，让您的企业站在数据安全与高效管理的最前沿！

多区域文件安全隔离交换实战案例分析1

由admin发布在行业方案、隔离网安全

以下是来自某个客户诉求：

客户为大型企业，采用4个区域隔离的方式形成统一的文档架构。【 】里面的内容为一粒云 KWS所支持的功能，可以看到我们基本全部满足的客户的要求，除了定制功能以外。

  1. 支持单节点多区域（多空间）部署模式，在不同区域登陆时，仅支持读取当前区域内的访问空间，禁止读取其它区域的内容，防止造成文件传输失控。【支持】
  • 人员组织信息通过我方的人员信息组织平台同步，需要文档摆渡系统这边开放API接口，我们这边做对接。【支持，免费提供API】
  • 同步的人员信息不包含账户信息，无用户密码，需要做一个账户初次登陆的验证（验证形式可以云之家APP扫码、短信、邮箱等，形式不限），用户自己设置新密码，同时可以与组织架构的用户本人关联上。【单点登录，支持Oauth2.0】
  • 与ERP平台的项目信息同步，ERP平台已开放对应的API接口，需要文档摆渡平台主动抓取相关信息，并用于审批流中。【定制开发】
  • 审批流的需要满足两种维度的支持，一种是依据组织架构的层级进行审批，一种是依据项目维度管理的流程审批，除了申请人的上级需要进行审批外，还需要项目负责人进行审批。【支持】
  • 需要支持多层级的压缩包穿透检测。【支持】
  • 需要支持真实文件的检测，识别被改的后缀文件的真实文件格式，可以对未知格式、加密压缩包、无后缀文件进行判断。【支持】
  • DLP审查需要支持常规格式类型文档的敏感信息检查，至少要满足文本文件检查，有ORC识别、AI学习等功能更好【支持，需要额外购买 AI检测模块，支持语意、图片说明】
  • 可根据文档格式、DLP、病毒的检查结果，匹配对应的审批流程，可实现直接放行、正常审批、增加审批节点、拒绝、通知相关人员等【流程配置，看需求应该需要定制一些地方】。
  1. 需支持被亿赛通加密的文件进行DLP、病毒检查，我方可以配合进行加密策略的调整，需要实现加密文件可以被DLP及病毒软件扫描，在线可预览，同时确保被传递的文件再下载时处于密文状态。【支持，定制开发在线预览、调用接口可以完成】

11、在线预览要有水印功能，可追溯因截屏拍照导致的文件泄露事件。【支持】

12、通知消息需要与云之家APP做集成，通知流程审批节点。【定制对接，推送审批】

13、云之家APP做单点登陆集成，支持在云之家APP端进行流程审批。【定制，对接审批流程模板，绑定到隔离网文件交换的审批流程】

14、支持审批表单的自定义。【支持、目前支持输入、选择2种字段、其他的需要定制】

15、支持审批人在PC和手机端在线预览文件，但不能下载文件。（该功能可根据实际需求进行关闭和开启）【支持】

16、支持准入功能，非授信的设备无法登陆平台，或者至少无法下载文件。（其目的是为了防止加密的文件通过平台进行明文下载，造成加密失控，如果通过其它方式可以确保是密文下载【指定类型文件】，可不用支持准入）【支持，可以绑定设备登录，非认证设备无法登录】

17、支持完整的流程日志查询和审计，便于事件追溯和排查。【支持】

针对这个客户，我们出具大简洁方案为：

对接1：单点登录 【1周】

对接2：账号组织架构同步【2周】

对接3：对接亿赛通加解密、加密、解密、检查文档加密状态【2周】

对接4:  DLP 内容检测后的的流程对接（这里建议绑定 AI内容检测与我们的文档安全登分级模块，根据检测后的等级进去走对应的流程）【2周】

对接5：自定义审批表单对接或者定制。【1周】

模块：隔离网文件安全交换审计模块

系统节点：4个，每个区域一个，提供文档管理、企业网盘、分布式存储、文件预览、权限管理、安全上传、敏感内容识别等功能。

使用用户：1200人