智能it基礎(chǔ)架構(gòu)建設(shè)方案-全文預(yù)覽
【正文】 計(jì)方案由于各地駐外機(jī)構(gòu)需要與杭州總部進(jìn)行大量的信息交換，并且隨著 ERP 等應(yīng)用系統(tǒng)的應(yīng)用加深，物流、資金流在企業(yè) Intra 網(wǎng)上的頻繁傳輸，為了保證總部與分支機(jī)構(gòu)、分支機(jī)構(gòu)與分支機(jī)構(gòu)之間進(jìn)行安全的信息傳輸，故此，部署 ANYSECS2800i 到各駐外機(jī)構(gòu)。基本配置包括 4 個(gè) 100/1000M 以太網(wǎng)接口，采用 Intel NP 架構(gòu)高速網(wǎng)絡(luò)處理器。隨著企業(yè)信息化程度的不斷加深，各種應(yīng)用系統(tǒng)會(huì)逐步得到應(yīng)用。因此擴(kuò)展非常簡(jiǎn)單。比較傳統(tǒng)的在總部分公司之間拉專(zhuān)線(xiàn)的方式，采用 VPN 解決方案，大幅度降低了企業(yè)信息系統(tǒng)的投入成本，為企業(yè)帶來(lái)了直接的效益。 系統(tǒng)設(shè)計(jì)功能分析 VPN 的構(gòu)建方式VPN 的實(shí)現(xiàn)有很多種方法，常用的有以下四種：1．硬件 VPN：某些硬件設(shè)備，含有 VPN 功能。 5提供安全防護(hù)措施和訪(fǎng)問(wèn)控制:要有抵抗黑客通過(guò) VPN 通道攻擊企業(yè)網(wǎng)絡(luò)的能力，并且可以對(duì) VPN 通道進(jìn)行訪(fǎng)問(wèn)控制（Access Control） 。 圖 31 VPN 組網(wǎng)示意圖虛擬專(zhuān)網(wǎng)的重點(diǎn)在于建立安全的數(shù)據(jù)通道，構(gòu)造這條安全通道的協(xié)議必須具備以下條件： 保證數(shù)據(jù)的真實(shí)性：通信主機(jī)必須是經(jīng)過(guò)授權(quán)的，要有抵抗地址冒認(rèn)（IP Spoofing）的能力。而任何 VPN 業(yè)務(wù)都是基于隧道技術(shù)實(shí)現(xiàn)的，隧道機(jī)制是 VPN 實(shí)施的關(guān)鍵。在系統(tǒng)設(shè)計(jì)時(shí)既要充分考慮平臺(tái)的易管理性，為平臺(tái)維護(hù)者提供方便的管理工具；同時(shí)又要設(shè)計(jì)規(guī)范但不失靈活的工作流程。我公司將采用相應(yīng)的手段保證系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)的穩(wěn)定可靠性，采用負(fù)載均衡技術(shù)、備份技術(shù)就是其中的重要策略。 可靠性原則這套系統(tǒng)是企業(yè)內(nèi)網(wǎng)的門(mén)戶(hù)。安全實(shí)時(shí)監(jiān)控也是屬于主動(dòng)防御范疇。網(wǎng)絡(luò)安全需要依靠綜合手段才能夠?qū)崿F(xiàn)。第二章 設(shè)計(jì)原則和設(shè)計(jì)思想系統(tǒng)的總體設(shè)計(jì)思想是要體現(xiàn)技術(shù)的先進(jìn)性和決策的前瞻性，著力于“實(shí)用性、高起點(diǎn)、前瞻性、擴(kuò)展性” 。在這方面，合理借鑒市場(chǎng)先進(jìn)經(jīng)驗(yàn)與理念十分重要。1智能 IT 基礎(chǔ)架構(gòu)建設(shè)方案書(shū) 項(xiàng)目背景目前，隨著通訊技術(shù)、計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)的應(yīng)用普及和加深，我集團(tuán)許多業(yè)務(wù)的開(kāi)展不再僅僅局限于同一物理位置上，即使在辦事處、分支機(jī)構(gòu)、出差在外、在家中，均可像在公司總部辦公一樣開(kāi)展業(yè)務(wù)。值得稱(chēng)道的是，公司領(lǐng)導(dǎo)已經(jīng)對(duì)此引起了高度重視，并計(jì)劃逐步進(jìn)行卓有成效的防護(hù)工作。為此，必須首先完善 IT 基礎(chǔ)架構(gòu)。我們?cè)谶M(jìn)行系統(tǒng)設(shè)計(jì)時(shí)將提供多種手段保障系統(tǒng)的安全，對(duì)相關(guān)的網(wǎng)絡(luò)設(shè)備、主機(jī)系統(tǒng)、應(yīng)用數(shù)據(jù)庫(kù)提供嚴(yán)密的保護(hù)。主動(dòng)安全評(píng)估是基于安全防護(hù)的基礎(chǔ)上進(jìn)行的，在通過(guò)了安全防護(hù)之后，可以借助安全工具或者是有經(jīng)驗(yàn)的安全專(zhuān)家來(lái)進(jìn)行安全評(píng)估。另外還要考慮成本和費(fèi)用實(shí)用性原則既要做到先進(jìn)技術(shù)與現(xiàn)有成熟技術(shù)相兼顧，又要使系統(tǒng)的高性能低成本與實(shí)用性相結(jié)合。因此可靠性是平臺(tái)運(yùn)行的首要保證。 易管理性原則系統(tǒng)的管理和維護(hù)工作也是至關(guān)重要的。對(duì)企業(yè)而言， VPN 可以替代傳統(tǒng)租用線(xiàn)來(lái)連接計(jì)算機(jī)或局域網(wǎng)等。使用 VPN 有節(jié)省成本、提供遠(yuǎn)程訪(fǎng)問(wèn)、擴(kuò)展性強(qiáng)、便于管理和實(shí)現(xiàn)全面控制等好處，是目前和今后企業(yè)網(wǎng)絡(luò)發(fā)展的趨勢(shì)。 提供動(dòng)態(tài)密匙交換功能:提供密匙中心管理服務(wù)器，必須具備防止數(shù)據(jù)重演（Replay）的功能，保證通道不能被重演。目前，VPN 技術(shù)正在迅速走向成熟，而且它正處于興盛期。 為企業(yè)節(jié)省了費(fèi)用開(kāi)支采用了 VPN 系統(tǒng)，相當(dāng)于在總部和各地分公司之間建立了安全的專(zhuān)用網(wǎng)絡(luò)，就可以充分利用公共網(wǎng)絡(luò)的資源，在上面運(yùn)行包含企業(yè)內(nèi)部重要信息的各種應(yīng)用系統(tǒng)。如果增加一個(gè)移動(dòng)用戶(hù)，只需要配發(fā)一個(gè) Sure ID 即可。VPN 性能 防火墻 網(wǎng)絡(luò)管控 網(wǎng)絡(luò)加速 負(fù)載均衡
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1