20CN网络安全小组论坛 - 系统集成 - 医药企业集团网络部署解决方案

论坛: 系统集成标题: 医药企业集团网络部署解决方案

作者: xaitc [xaitc]

论坛用户

[转自20CN合作网站--企业信息化资讯网]
原文:http://www.xaitc.com/modules.php?name=News&file=article&sid=170

医药企业集团网络部署解决方案

信息化解决方案陕西天盟信息技术有限公司-医药企业集团网络部署解决方案

XX 医药企业集团是一家医药产品生产销售企业集团，拥有多个经济实体；包括:1个主生产基地(厂)，1个辅助生产基地(厂)，1个全国性的营销公司,在全国各地有多个分公司及办事处。目前所有信息通过单机记录和人工汇总，信息的实效性和准确性难以得到有效的保证，为此xx医药公司迫切需要采用信息化手段提高集团内部信息共享。

业务需求分析
Xx集团需要采用信息化手段达到以下目的:
1. 主生产基地内财务部门获得材料库原材料库存、资金占用信息
2. 主生产基地内生产调度部门获得材料库库存材料信息
3. 辅助生产基地财务部门获得辅料库库存、资金占用信息
4. 营销公司获得主生产基地成品库库存信息
5. 营销公司获得各地分公司办事处库存信息、销售日报信息、客户信息
6. 各地分公司办事处获得主生产基地库存信息

*营销公司网络部署示意图如下

网络部署: 营销中心内网采用100MB以太网。内部PC通过交换机连接。
业务系统:
业务系统采用B/S架构，部署在营销中心防火墙DMZ区，业务系统后台采用MySQL关系型数据库，前台使用PHP语言编写。业务系统主机采用UNIX操作系统并配置UNIX内核机防火墙。
内部服务器―文件存储服务器:
为避免再次发生员工离职时恶意删除企业信息的情况，所有数据采用集中存储，营销中心内设一台基于UNIX的文件服务器，所有客户端不再存放企业销售文档和数据。文件服务器采用用户口令认证和强制性的访问控制列表。
管理员采用SSH数字证书认证进行管理。
内部服务器--备份服务器:
为保证关键数据得到有效备份，内部部署一台基于UNIX操作系统的备份服务器，在文件存储服务器和业务系统服务器上部署备份代理，实现定时自动备份。
管理员采用SSH数字证书认证进行管理。
防火墙：
营销中心部署一台基于BSD的内核级防火墙，实现网络地址转换和边界防御。防火墙设定严格的访问控制策略：
1. 营销中心内网财务用电脑不能访问Internet;
2. 限定市场业务用机工作时间不能访问指定网站；不能进行网络游戏；不能使用P2P下载
3. 对访问Internet的网址记入日志，以备审计。
4. 防火墙管理员采用SSH数字证书认证进行管理。
防病毒:
因关键数据服务器均使用UNIX操作系统，因此只需在客户端PC部署防病毒软件。

*主生产基地网络部署

网络部署: 营销中心内网采用100MB以太网。内部PC通过交换机连接。
业务系统:
内部部署一台业务系统服务器，提供主生产基地内部访问。
成品库存信息通过SSL通道记录到营销中心业务系统中。
内部服务器―文件存储服务器:
主生产基地内部所有数据采用集中存储，设一台基于UNIX的文件服务器，所有客户端不再存放文档和数据。文件服务器采用用户口令认证和强制性的访问控制列表.
管理员采用SSH数字证书认证进行管理。
内部服务器--备份服务器:
为保证关键数据得到有效备份，内部部署一台基于UNIX操作系统的备份服务器，在文件存储服务器上部署备份代理，实现定时自动备份。
管理员采用SSH数字证书认证进行管理。
防火墙：
主生产基地部署一台基于BSD的内核级防火墙，实现网络地址转换和边界防御。防火墙设定严格的访问控制策略：
1. 主生产基地研发中心、实验室用电脑不能访问Internet;
2. 财务室用电脑仅允许通过Internet访问营销中心业务系统，通信采用SSL加密；
3. 限定生产调度用机工作时间不能访问指定网站；不能进行网络游戏；不能使用P2P下载
4. 对访问Internet的网址记入日志，以备审计。
5. 防火墙管理员采用SSH数字证书认证进行管理。
防病毒:
因关键数据服务器均使用UNIX操作系统，因此只需在客户端PC部署防病毒软件。

*辅助生产基地网络部署同主生产基地网络部署
*分公司、办事处网络部署
分公司办事处通过Internet访问营销中心业务系统，所有通信采用SSL加密。
在客户端PC部署防病毒软件。

地主发表时间: 06-02-24 14:47

回复: TecZm [teczm]

版主

不错 SMB足够了

B1层发表时间: 06-02-24 15:25

回复: hebin [hebin]

论坛用户

做过一年多的医药软件销售。。以上内容以阅览。。。。

B2层发表时间: 06-02-24 22:39

论坛: 系统集成