IT建设整体方案
互联网出口方案
  • 目前有多条互联网线路,负载均衡设备主要是连接互联网线路,提供出入站的链路负载以及服务器负载。
  • 防火墙设备部署在网络出口对出入站的流量进行分析阻断有威胁的流量,保护服务器数据安全以及办公用户的上网安全。
  • 广域网加速主要是提高各各分支与总部的数据交互速度的,使用广域网加速产品来连接各各分支,建立虚拟局域网并提高访问效率。
  • 目前的企业都会使用到上网行为管理设备,主要对企业上网用户的权限进行控制,上网内容进行记录(以便网监部门的查询,及责任定位),上网流量的合理分配。

分支互联方案
  • 大型分支使用同城专线互联,并使用广域网加速设备优化线路。
  • 连锁门店如果规模较小就使用SSL-VPN的方式接入总部网络,如果是规模较大就使用IPSEC-VPN连接公司总部。
  • 移动办公人员统一使用SSL-VPN的方式连接,只需要浏览器登录VPN系统即可,也保证数据传输的安全。



数据防泄密方案
  • 采用驱动级透明加解密技术,通过实据安全管理的一个难题,为保证数据安全不被泄密采用通过透明加密,防止员工时拦截文件系统的读/写请求,对文件进行动态跟踪和透明加/解密处理。其主要优点:文件加/解密动态、透明,不改变使用者的操作习惯;性能影响小,系统运行效率高;不改变原始文件的格式和状态,同时,部署和内部使用非常方便。
  • 文档加解密网关:保护公司内网核心服务器安全,防止非法外联、伪造公司核心应用造成核心数据资产泄露。

Copyright 深圳市众志天成科技有限公司 版权所有 粤ICP备11064282号-1