三维设计信息化系统设计、实施建议书.doc

PDMS及三维设计信息安全系统 测试报告 2014年月1 、引言 3 1.1 编写目的 3 1.2 项目背景 3 1.3 系统简介 3 2 、概述 4 2.1 系统概述 4 2.2 现状分析及需求 4 3 、各种应用场景描述 5 3.1 CPE大厦内部员工应用场景 5 3.1.1应用场景描述 5 3.1.2方案实施准备条件 6 3.1.3三维设计信息化系统方案优势性 9 3.2 CPE航兴楼外协员工应用场景 13 3.2.1应用场景描述 13 3.2.2方案实施准备条件 15 3.3异地外协单位应用场景 15 3.3.1应用场景描述 15 3.3.2方案实施准备条件 17 3.4 CPE分子机构应用场景 17 3.4.1应用场景描述 17 3.4.2方案实施准备条件 20 3.5笔记本外携应用场景 20 3.5.1应用场景描述 20 3.5.2方案实施准备条件 21 4 、 附录 21 4.1 测试方案记录 21  、引言 编写目的 本测试报告为目的测试报告，目的在于总结测试阶段，系统。 预期参考人员包括用户、测试人员、开发人员、项目管理者、其他质量管理人员和需要阅读本报告的。 近年来通过分公司各部门的积极努力，极大地加快了信息化建设的进程，然而随着企业的应用软件增多，从而造成信息网络中支撑层压力越来越大，虽然我们已经建立起完善的硬件架构和一定的安全体系，但对管理层和应用层的安全和稳定性支持还有提高的空间，在这方面分公司三维设计领域尤为突出。分公司三维设计软件种类呈多样化发展，三维设计人员的用工方式有分公司合同化员工、人力资源派遣员工以及外单位协作员工，这对保护分公司三维设计成果提出了更高的要求 系统简介 企业终端PC标准化管控平台的建立，必将为制造行业的业务信息系统、行政管理、信息交流提供一个安全的环境和完整平台。通过先进技术建立起的终端PC标准化管控系统，配合企业的管理制度和安全控制软件，可以从根本上解决来自网络外部及内部对网络安全造成的各种威胁，以最优秀的网络整体解决方案为基础形成一个更加完善的企业标准化业务系统和办公自动化系统。利用高性能的终端数据安全环境，提供整体防病毒、防数据泄露、减少IT部门运维压力、提高应用环境部署时间等于一身的整理解决方案，有效地配合企业增强秘密、机密文件的安全传输，严格地制止涉密情报丢失、泄密现象发生，维护数据安全。 、概述 系统概述 本系统利用Phantosys幻影软件平台，在不改变企业原有网络架构和终端使用习惯的基础上，打造分公司三维设计标准化管控的平台，配合分公司管理制度和安全产品，保护三维设计过程中的元件库、三维模型等数据的安全，防止数据不经授权就拷贝出本系统平台，并能够对终端桌面数据进行集中的管理和利用。 现状分析及需求 根据发展规划的需要，CPE西南分公司需要将CPE大厦、航兴楼、CPE各分子机构、异地外协办公单位的三维设计由CPE西南分公司进行集中管理，需要完善现有的IT管理安全体系架构，在能满足CPE内部员工、外协人员和移动办公的安全应用流程要求的条件下，从管理中求效益，从管理中获安全。 下图为CPE西南分公司网络架构调整规划： 下述为用户规划技术需求： ①应用环境要求： 要求：同时给客户端提供两种应用环境，分别为内网（三维设计平台）、外网（处理需要互联网不事务，如：上网查阅一些资料）。 ②终端安全控制（硬盘，外设端口，移动介质）： 要求：有效控制终端外设端口，核心数据只能在内部进行沟通交流，如需与外部联系沟通方式可控。 ③建立一套有效应用服务器准入机制： 要求：建立一套方便有效的应用服务器准入机制，有效控制非虚拟化客户端访问应用服务器。 ④运维管理：标准化的工作环境（操作系统、管理策略和业务软件）可控，业务数据可控。 、各种应用场景描述 CPE西南分公司目前应用场景以下几类：CPE大厦内部员工、CPE航兴楼外协人员、异地外协人员、CPE分子机构、笔记本外携等应用场景。具体应用场景描述如下： 3.1 CPE大厦内部员工应用场景 3.1.1应用场景描述 CPE大厦内部员工应用场景主要是指在CPE大厦办公内部员工进行三维设计，分别给CPE大厦内部员工客户端分配二种应用环境分别为内网应用环境、外网应用环境，采用双屏方式显示给用终端用户，其中一显示器呈现内网环境、另一显示器呈现外网环境。 CPE大厦的B网划分出一个网段，内网应用环境由幻影提供，外网应用环境由在幻影平台上部署思杰桌面虚拟化提供，其中内网应用环境主要是进行三维设计应用、外网环境主要是进行处理有关互联网事务（如上网查阅一些资料），通过这种内外网环境分离的方式实现分工处理事务，到达数据和信息安全管理。 其系统构架如下： 备注：有关CPE大厦内部员工在内外网应用环境沟通