魏小霞 马晓蓉

网盘，一般是指由专业互联网公司推出的一种互联网在线存储服务，它可以向网盘用户提供在线文件存储、在线访问、在线备份、文件共享等功能，网盘的功能类似于存储介质，这种介质放在互联网网络上，用户可以使用该服务，随时上传、管理、编辑网盘中的文件。虽然这一定义将网盘的使用限定于互联网，实际上某公司内部也可以使用网盘来进行文件流转和共享，不仅可有效提高工作效率，满足实际需求，也在一定程度上保障信息安全。

一、建设A公司网盘系统的必要性

（一）A公司内部现有文件传输方式不足

A公司内部常用的文件传输共享方式有包括邮件、FTP和网上邻居。

其中邮件是大家最熟悉的方式。A公司使用的内部邮件服务器是Exchange，邮件客户端是Outlook，通过正确配置邮件客户端，A公司的用户与邮件服务器通信，进行邮件收发，虽然Exchange支持Web方式登录收发邮件，但实际使用效果不好。还常出现这样的场景：在外地出差时需要某份文件，但由于各直属公司的邮件服务器相互独立，而各分公司网络仅与总公司直连，如果没有移动办公设备，就无法在异地使用个人办公邮箱，给工作带来很大的不便。此外，由于邮件服务存储资源、带宽资源日趋紧张，各分公司对用户邮箱和单个邮件的大小都有严格限制，如邮件大小超出限制时只能拆分多次发送，大大降低了用户体验。

由此看来，以上三种方式虽然实现了文件数据的传输和共享，但各有利弊，并不能完全满足工作需要，网盘则是一种很好的补充解决方式。

（二）A公司内部对网盘的需求

目前你A公司系统网络主要包括运行网、管理网、对外接入局域网、互联网。对普通员工来说，使用最多的就是运行网和管理网。运行网上主要运行业务系统，管理网上主要运行OA办公系统，两网之间相互隔离。从实践来看，网盘的使用场景包括如下几方面：

一是运行网内部的共享和传输需求。由于运行网本身没有邮件服务器和办公系统，网内的文件交换、共享和流转非常不便。

二是运行网同管理网之间的文件传输需求。在运行网信息系统产生的一些查询统计报表、操作截图等文件需在管理网进行后续处理，例如在进行审计时需要在运行网的业务系统中查询统计出相关数据提供给审计部门。在特定条件下也需要从管理网向运行网传送文件，例如一些系统的参数文件导入。

三是管理网内涉及多用户或大邮件共享需求。

二、建设A公司网盘系统的可行性

目前，A公司大数据云平台已完成基础运行环境部署，基础设施云平台已在两个数据中心部署完成，提供了4个标准化的硬件资源池、8个标准基础服务、6种标准规格主机和2类标准化开发测试、联合测试、运行环境。“两朵云”拥有海量的计算和存储资源，完全能够满足A公司网盘系统的建设。

三、A公司网盘系统的构建

为解决A公司内部运行网、管理网之间以及运行网内部文件流转等实际需求，弥补管理网邮件系统的不足，可以考虑开发建设一套A公司内部网盘系统，这一系统部署于总部，面向全国分公司，可同时为A公司管理网和运行网提供服务，公司员工可以用其便捷、安全地进行文件管理和共享。

（一）功能设计

网盘系统由总部提供统一的安全防护措施，除基本的网络硬盘功能外，还具备完整的日志记录和审计功能，既提供简单高效的功能满足用户需求，又对文件类型、大小、传输方向实行严格的管控，防范杜绝业务数据泄密及病毒传播。

网盘系统具备特殊控制功能，通过关闭自助注册，由管理员通过授权平台对用户进行分级授权，用户按权限分为：运行网用户、受限用户、普通用户、特权用户、审计用户、管理用户等。其中：

1.运行网用户只允许在运行网上传下载和分享;

2.受限用户只允许运行网上传，管理网下载，无分享等功能;

3.普通用户只允许运行网上传，两网皆可下載，有分享等功能;

4.运行网用户、受限用户和普通用户上传、分享文件需经过审计用户进行审计后生效;

5.运行网用户、受限用户和普通用户上传的文件自己没有删除权限，其删除操作仅仅是做个删除标记，由审计用户对此类文件进行人工检查后进行删除;

6.特权用户可以双向上传和下载;

7.管理用户具有最高权限;

8.账户具备分组分级管理，比如部门经理可以管理本部门所有文件，经理级可以管理本分公司所有文件;

9.每类用户空间大小、上传类型可以自定义;

10.实现网盘其余的基本功能。

在设计思路上，一方面通过严格的权限划分来控制用户使用，一方面制定并实施配套的安全使用管理规定，双管齐下，以避免出现数据泄密和病毒爆发等信息系统安全事故。

（二）体系结构设计

管理软件技术的两大主流技术架构是客户机/服务器模式（Client/Server，简称C/S）体系结构和Web浏览器服务器模式（Browser/Server，简称B/S）体系结构。

（三）网络带宽控制

A公司内部网络运行着通公司作业、企业办公、风险预警、监控分析等大量应用系统，要合理安排网络资源才能使这些系统协同工作，互不影响。为此，A公司网盘系统在服务端应采用技术手段对用户带宽进行限制，避免占用大量带宽进而影响别的信息系统。建议可根据网络实时流量的监控数据来动态地调整用户带宽，或者根据时间段、权限来做控制，工作时间时，或者权限较低的用户分配给较小的带宽，非工作时间时，或者权限较高的用户，分配给较大的带宽。（作者单位：1兰州职业技术学院，2金昌市中心医院 ）