企业内外网间文件摆渡系统实施技术方案.docxVIP

企业内外网间文件摆渡系统实施技术方案

PAGE1/NUMPAGES27

企业内外网间文件摆渡系统实施技术方案

目录

TOC\o1-3\h\z\u1某能源公司网间现状 4

2项目需求分析 5

3解决方案 6

3.1方案一 6

3.1.1网络拓扑 6

3.1.2一期 7

3.1.3二、三期 7

3.1.4方案优势和企业收益 7

4企业文件摆渡系统介绍 9

4.1方案概述 9

4.2方案特点 9

4.3过滤策略 9

4.3.1基于文件内容过滤 9

4.3.2基于文件类型过滤 10

4.3.3不能识别的文件类型 11

4.3.4穿透压缩包过滤 11

4.3.5流程审批 12

4.4事后审计 12

4.4.1摆渡文件的归档 12

4.4.2归档文件的删除 12

4.4.3详细的日志审计 13

4.5用户体验 14

4.5.1摆渡目录容量设置 14

4.5.2友好的用户访问界面 14

4.6系统架构 15

4.6.1客户端部署 15

4.6.2客户端的兼容性 15

4.6.3IP地址过滤 16

4.6.4客户端资源占用 16

4.6.5定制的操作系统 17

4.6.6CAS存储架构 17

4.6.7全局单副本 18

4.6.8硬件冗余 19

4.6.9硬件异常报警 19

4.6.10备份及还原 19

4.6.11系统维护 20

4.6.12整合第三方认证系统 20

4.6.13数据通讯 21

4.7方案拓扑及说明 22

5企业文件的优势和收益 23

5.1高可靠性 23

5.2高可用性 23

5.3高安全性 23

5.4可扩充性 23

5.5易用性 24

5.6智能分析功能 24

6成功案例 25

6.1项目背景 25

6.2项目介绍 25

6.3方案拓扑 26

6.4使用效果 26

1某能源公司网间现状

随着文件摆渡系统在集团总部成功上线，成为集团员工每天工作中必须要使用到的工具，系统也获得了企业的一致好评之后，某能源公司也计划实施该系统来解决员工在工作中内外网文件交换非常不便利的问题。

某能源公司管理海口电厂、东方电厂、南山电厂、文昌风电厂和戈枕水电厂等五个运营发电厂。某能源公司及其下属电厂的网络情况基本是：

分公司及下属电厂均已做内外网隔离

分公司内外网通过网闸隔离

所有电厂内外网完全隔离

海口、东方电厂目前员工人数在200人左右

南山、文昌、戈枕电厂员工人数在30至40人

分公司到下属电厂内部局域网通过专线架设

带宽方面：海口至海南分公司为10M，东方至海口为4M，其它至海口为2M

2项目需求分析

解决某能源公司及其下属电厂之间内外网文件交互问题，提高员工工作效率。同时保证内网信息安全，防止内部机密文件外泄，防止外网不安全因素进入内网。对文件的所有操作要有日志记录供事后审计。

3项目解决方案

我司将提供一套完整的解决方案用以保证外高的文件摆渡信息系统建议具体如下。

3.1方案一

某能源公司及其下属电厂均已做内外网隔离，企业文件摆渡系统是为其量身定做内外网文件交互系统。我司凭着多年的在内容管理领域的实践以及多个相关项目实施的经验，给出如下解决方案：

某能源公司部署一套企业文件摆渡系统某能源公司及其下属5个电厂各实施一套企业文件摆渡系统。整个方案分期实施，一期先对某能源公司实施文件摆渡系统。下属5个电厂再分二、三期实施。

3.1.1网络拓扑

3.1.2一期

描述

某能源公司通过网闸将内外网隔离，将两台EFile分别部署在企业的内网（EFile内）和对外服务网（EFile外），两台EFile实行实时双机同步，在内外网间文件摆渡时，可基于文件内容及类型设置控制策略，保证在企业内外网隔离的情况下，网间文件交换的快捷，便利和安全。

3.1.3二、三期

描述

二期分别对海口、东方，三期对南山、戈枕、文昌电厂部署企业文件摆渡系统。由于各个电厂内外网之间做了物理隔离，可分别在企业的内网（EFile内）和对外服务网（EFile外）部署两台EFile（海口、东方各部署3U机器两台，南山、戈枕、文昌各部署1U机器两台），两台EFile直连来实时双机同步，在内外网间文件摆渡时，可基于文件内容及类型设置控制策略，保证在企业内外网隔离的情况下，网间文件交换的快捷，便利和安全。

3.1.4方案优势和企业收益

鉴于某能源公司员工众多（下属海口、东方电厂各有200人，其它南山、文昌、戈枕也各有30多名员工），