电子商务安全解决方案.docxVIP

电子商务信息安全解决方案

■文档编号

V10

■密级

内部

■版本编号

V10.2

■日期

2013-07-31

信息安全技术有限有限公司

2013年7月

第一章前言

概念

电子商务通常是指是在全球各地广泛的商业贸易活动中，在因特网开放的网络环境下，基于浏览器/服务器应用方式，买卖双方不谋面地进行各种商贸活动，实现消费者的网上购物、商户之间的网上交易和在线电子支付以及各种商务活动、交易活动、金融活动和相关的综合服务活动的一种新型的商业运营模式。电子商务是利用微电脑技术和网络通讯技术进行的商务活动。各国政府、学者、企业界人士根据自己所处的地位和对电子商务参与的角度和程度的不同，给出了许多不同的定义。

首先将电子商务划分为广义和狭义的电子商务。广义的电子商务定义为，使用各种电子工具从事商务或活动；狭义电子商务定义为，主要利用Internet从事商务或活动。无论是广义的还是狭义的电子商务的概念，电子商务都涵盖了两个方面：一是离不开互联网这个平台，没有了网络，就称不上为电子商务；二是通过互联网完成的是一种商务活动。

狭义上讲，电子商务（ElectronicCommerce，简称EC)是指：通过使用互联网等电子工具（这些工具包括电报、电话、广播、电视、传真、计算机、计算机网络、移动通信等）在全球范围内进行的商务贸易活动。是以计算机网络为基础所进行的各种商务活动，包括商品和服务的提供者、广告商、消费者、中介商等有关各方行为的总和。人们一般理解的电子商务是指狭义上的电子商务。

广义上讲，电子商务一词源自于ElectronicBusiness，就是通过电子手段进行的商业事务活动。通过使用互联网等电子工具，使公司内部、供应商、客户和合作伙伴之间，利用电子业务共享信息，实现企业间业务流程的电子化，配合企业内部的电子化生产管理系统，提高企业的生产、库存、流通和资金等各个环节的效率。

经济性：设计方案不但要考虑采用技术的先进、可靠，而且还必须考虑用户的经济负担。因此，设计方案必须具备很高的性能价格比。

高可管理性与高可靠性：由于整个业务系统的设计采取集中式的管理策略，所以存储系统必须具备很高的可管理性。另外，计算机网络系统的外部环境是多变的，设计方案必须是强健的，能够很方便地进行调整，以满足外部环境的变化。

高可扩充性与升级能力：设计方案必须能够适应企业网络系统发展的需要，具备高可扩充性与升级能力。存储系统必须是可以扩充的，必须具备较高的扩展能力，而且随着计算机技术的发展可以对系统进行升级。

开放性与标准化：设计方案中所采用的技术和选用的产品都必须是业界公认的主流，而且必须满足开放性的要求。

数据存储、备份、灾难恢复系统方案设计

方案描述

本地存储备份系统设计了一个核心主存储系统，一个备份系统，备份架构采用了业界先进的D2D2T模式，数据集中存放在“存储中心”的磁盘设备上，这是第一个“D”，数据备份到备份用的磁盘介质上，这是第二个“D”，磁盘存储和备份及数据恢复都更加快速，以保证用户在数据或者系统出现故障时在最短的时间内使信息系统得到恢复。最后的“T”是指每三个月将数据归档到磁带介质上，这样充分利用了磁带介质线型存储方式的安全和产品价格的低廉，并且节省了磁盘介质的空间。

本地存储备份归档系统的完善部属，一方面可以解决现有数据的集中存储问题和数据的备份问题。同时为后面进行异地容灾打下了较好的硬件基础。

目标是构造一个以数据为中心，功能齐全、运行高效、使用灵活、维护方便、易于扩展、投资省、安全可靠的数据存储备份系统，为了达到这个目标，必须遵守以下几个设计原则：

以原有存储资源的合理利用为基础，以数据为中心，构架一个全新的数据备份模式

存储备份系统应以目前的Windows平台为主，同时还要考虑到将来关键业务系统与其它Unix、LINUX平台兼容

提供较好的可扩展性能，保护贵单位投资

提供完备的、易操作的备份管理功能。包括：在高峰期不占用过多网络资源前提下，实现高效快速的数据备份与恢复；具有较高的数据读写速度和稳定性；具有完备的备份策略，如全备份、增量备份、差分备份、按需备份

功能完备易于操作的备份管理系统。

存储备份系统部署

备份服务器

备份服务器的作用相当于备份系统的“大脑”，管理制定整个备份系统(包括全部需要备份的服务器和存储设备、磁带归档设备)的备份策略和跟踪客户端的备份。服务器是集中管理的核心。

系统数据在备份控制服务器的统一控制和管理下，实现增量备份、差分备份，当数据量为海量数据，无法