政府安全办公解决方案.docVIP

政府安全办公解决方案（作者：佚名　2001.09.02 12:35:54 ）本文选自 赛迪网  当前，国家机关各类内部网的建设如雨后春笋般迅速发展，政府部门办公和文件资料的安全性也越来越引起人们的注意。海信为政府部门的安全办公提供了以下解决方案。 解决方案一 基于Windows NT 4.0 的政府安全办公解决方案 方案说明 采用海信商e 6700B服务器，Windows NT 4.0操作系统，Lotus Domino/Notes R5办公自动化软件以及海信数码科技开发的NETKEY安全身份认证系统构成安全可靠的政府安全办公网络环境。配备UPS，确保系统的安全性。 网络结构图 方案特点： 1.极高的处理能力，完全满足政府办公的需要。 海信商e S6700B是双CPU架构的高性能服务器，采用Pentium III Xeon处理器，支持RAID功能。采用SCSI硬盘，提供较高的硬盘访问速度 2.安全性 硬件安全性： 1、海信商e S6700B，支持RAID功能，通过配置RAID1、RAID5，保证数据的安全性。 2、海信商e S6700B采用1+1冗余电源，保证服务器的可靠运行。 3、配备UPS电源，为系统提供可靠的电力支持，确保在停电的情况下数据的安全性。 软件安全性 1、Windows NT 4.0提供了较高的安全性。Windows NT 4.0中可以对每一个文件设置权限，也可设置用户的访问权限，例如可设置某一位用户对某一个文件/文件夹具有READ权限，该用户就不能修改这个文件或文件夹了。 2、海信数码科技开发的NETKEY安全身份认证系统是一个软硬结合的安全系统。 NetKey硬件包括：一把登录钥匙NetKey和一根USB接口延长线。登录钥匙直接与计算机的 USB接口相连，即插即用，不需要外接电源和读写器。如果在使用钥匙时能方便地插在USB接口上，则可以不用USB接口延长线。登录钥匙外型小巧，可以同钥匙一样挂在钥匙链上，携带起来十分方便。软件系统由三部分应用程序组成：（1）服务器程序和数据库；（2）客户终端程序；（3）管理员批量制作登录钥匙的管理工具。软件结构如图所示 NetKey提供了强大的安全管理功能，比如PC管理功能，包括安全登录功能、文件加密功能、锁定桌面屏幕的功能等。NetKey还提供了网络管理功能，可为每个用户制作好一把具有不同权限的钥匙，用户只能根据网络管理员指定的权限，享受不同的网络服务。 网络登录示意图 3、Lotus Domino/Notes R5是一个功能强大的办公软件，它也提供了用户管理的功能，文件管理功能，进一步提高了安全性。 4、防火墙有效阻止了外来的恶意攻击，确保内部网络的安全。 3.良好的管理能力 Windows NT 4.0、Lotus Domino/Notes R5、NetKey均提供了强大的管理能力，对政府办公中的文件、流程、用户等都可进行有效的控制。 方案适用范围 本方案适用于各级政府机关部门的日常办公应用。 解决方案之二：基于Linux的政府安全办公解决方案 方案说明： 随着Linux操作系统的迅速发展和普及，Linux的优势充分显现出来：由于采用UNIX核心，具有Windows NT 无可比拟的高性能和高稳定性；遵循GPL准则，对用户而言成本几乎为零；支持Linux的第三方应用越来越多。Linux开始在办公自动化的进程中发挥重要作用。本方案采用海信商e S6510B服务器，红旗Linux操作系统构成基本的网络平台，采用Web e_office办公软件以及海信数码科技开发的NETKEY安全身份认证系统，实现政府安全办公自动化。配备UPS，确保系统的安全性 网络结构图 本方案主要由以下几个部分组成： 政府内部局域网（Intranet）构建 Web e_office服务 防火墙 NetKey 1．政府内部局域网（Intranet）构建 政府内部局域网（Intranet）的构建是政府安全办公系统的基础，以红旗Linux 1.1服务器版为载体，用户可以方便、快捷、灵活、经济地构建自己的Intranet网络。 1．1 Linux局域网网络构架（Network Structure） 使用转换器把Internet接口转换为双绞线，直接连接到一台海信商e S6510B服务器上。该服务器的另外一网卡和其他的服务器以及Client连接到一个Hub上面，成为一个局域网。海信商e S6510B服务器作为防火墙和网关，控制内部网和Internet连接的安全，在上面还可以运行其他的服务，例如文件服务器、代理服务器、邮件服务器和Web服务