福建某科技公司数据安全系统技术方案(doc11)版.docxVIP

福建宏茂科技有限公司数据安全系统 技术方案 福建赛门铁克科技有限公司 目 录 1 建设背景 2 2 信息系统现状分析 2 3 建设目标 3 4 华赛数据存储和数据保护解决方案 3 4.1 方案架构设计与部署说明 3 4.2 部署方案的主要设备配置表 4 4.3 部署方案的主要优势 6 建设背景 近年来福建宏茂科技有限公司的信息化进展迅猛， 随之增加的各种图形设计应用系统的运行产生了大量的数据， 而这些数据作为福建宏茂科技有限公司最重要的资源， 越来越受到公司的重视。 如何确保数据的一致性、 安全性和高可用性， 如何实现数据的集中管理，建立一个强大的、 高性能的、可靠的数据存储和数据保护的管理平台是福建宏茂科技有限公司目前所面临的一个重要问题。 同时，在信息安全保护和知识产权保护方面面临着越来越严峻的挑战。 企业大量的机密图纸保存在计算机中， 存在着巨大的安全隐患，比如图纸容易被非法拷贝、非法传输、恶意篡改等等，从而给企业或机构造成了巨大的威胁，稍有不慎就可能造成巨大损失！ 信息系统现状分析 福建宏茂科技有限公司现在主要的研发和生产地址在南安市宏茂工业园区， 另外一个研发地址在厦门市， 并在全国各地设有办事处。 由于公司是以机械设计制造为核心的生产型企业，为保证公司的核心竞争力必须防止公司的设计数据外泄， 故要求严格管理各种图形设计的文件。 福建宏茂科技有限公司现有拓扑如下： 现状分析如下： 1） 目前福建宏茂科技有限公司的业务网络主要由普通交换机组成的百兆网络架 构，内网传输性能低下。各种图形设计文件主要保存在南安市公司总部的一 台捷科 1202NAS 存储设备上，并在该设备上设置相关设计人员所拥有的使 用权限。 2） 在图形设计电脑上为防止图形设计文件的外泄，该类电脑在公司内网是单独 隔离的，并且不能上互联网， 而且该类电脑的外设接口如 USB 接口等都被禁 用。 3） 目前各种图形设计文件没有数据保护的措施，一旦捷科 1202NAS 存储设备 发生软硬件故障、人为误操作、中电脑病毒、黑客入侵或发生灾难性事件等 都将导致图形设计文件丢失。 4） 由于不能通过互联网传输各种图形设计文件，在厦门分部的图形设计人员要 按需出差到福建宏茂科技有限公司南安市总部来做图形设计，如此造成工作 效率的低下和长期往返两地的费用开销。 建设目标 建立一个高效可控的数据存储和数据保护系统， 其中数据保护系统采用集中数据备 份管理的方式和加强终端安全性， 以尽可能提高业务数据的安全性和可管理性， 并对设 计图进行加密。 华赛数据存储和数据保护解决方案 4.1 方案架构设计与部署说明 根据上述对福建宏茂科技有限公司的需求分析以及对数据存储和数据备份系统的 设计原则的要求， 我们为宏茂科技提供一个全面的数据存储和数据保护系统方案， 向福建宏茂科技有限公司提供在业界属于领先地位的高性能、 高可用的数据存储和数据保护解决方案。具体架构设计如图： 部署说明： 本方案由数据集中备份系统、分布式服务器存储系统、远程访问管理系统、文档安全管理系统组成，具体部署如下： 1、数据集中备份系统：在南安总部建立一套数据集中备份系统，各地办事处的数 据定时自动备份到灾备中心， 由异地数据复制软件、 服务器和存储系统组成， 一旦分布式服务器存储系统发生软硬件故障、 人为误操作、中电脑病毒等造成各种图形设计数据丢失的情况，保证能快速、简单的恢复各种图形设计数据。 2、分布式服务器存储系统：各办事处的设计资料先集中存储到本地的存储服务器 中，提高公司的各种图形设计数据存储性能和数据安全性。 同时，可以设置各种图形设 计文件的使用权限和文件共享安全性能。 3、远程访问管理系统： 现有的 ASA5505 已经具备远程访问功能， 需要进行配置调 整，同时在各办事处增加华赛 USG2100 远程访问管理设备可以通过一个公用网络 (通常是因特网 )建立安全稳定的具有加密、认证和数据防篡改功能的 IPSec VPN 隧道，使福建宏茂科技有限公司厦门市分部的图形设计电脑或在外出差人员都可以安全地连接 ＶＰＮ来访问南安市总部的华赛统一存储网关上的数据， 保证各种图形设计文件在公司传输的安全性，提高公司图形设计人员的工作效率。同时具备日后扩展异地容灾功能，防止发生灾难性事件等造成公司的图形设计文件数据丢失。 4、文档安全管理系统：部署文档安全管理系统对文档使用进行控制，将公司的机 密文档加密保存在硬盘里， 不允许硬盘存有明文的公司机密文档， 即使硬盘丢失、 转手或者被盗也不会导致文档内容丢失； 严格控制机密文档的权限， 限制文档的离线阅读权限，即使通过邮件发送到公司外部， 连接不到公司的内部服务器也无法打开文档和难以用其它方式获取文档内容； 对于公司的机密文档， 限制普通人员的打印权限； 对于