论坛: 系统集成 标题: 医药企业集团网络部署解决方案 复制本贴地址    
作者: 企业信息化资 [xaitc]    论坛用户   登录
[转自20CN合作网站--企业信息化资讯网]
原文:http://www.xaitc.com/modules.php?name=News&file=article&sid=170


医药企业集团网络部署解决方案

信息化解决方案陕西天盟信息技术有限公司-医药企业集团网络部署解决方案

  XX 医药企业集团是一家医药产品生产销售企业集团,拥有多个经济实体;包括:1个主生产基地(厂),1个辅助生产基地(厂),1个全国性的营销公司,在全国各地有多个分公司及办事处。目前所有信息通过单机记录和人工汇总,信息的实效性和准确性难以得到有效的保证,为此xx医药公司迫切需要采用信息化手段提高集团内部信息共享。

业务需求分析
  Xx集团需要采用信息化手段达到以下目的:
1. 主生产基地内财务部门获得材料库原材料库存、资金占用信息
2. 主生产基地内生产调度部门获得材料库库存材料信息
3. 辅助生产基地财务部门获得辅料库库存、资金占用信息
4. 营销公司获得主生产基地成品库库存信息
5. 营销公司获得各地分公司办事处库存信息、销售日报信息、客户信息
6. 各地分公司办事处获得主生产基地库存信息

    *营销公司网络部署示意图如下

  网络部署: 营销中心内网采用100MB以太网。内部PC通过交换机连接。
  业务系统:
    业务系统采用B/S架构,部署在营销中心防火墙DMZ区,业务系统后台采用MySQL关系型数据库,前台使用PHP语言编写。业务系统主机采用UNIX操作系统并配置UNIX内核机防火墙。
  内部服务器—文件存储服务器:
为避免再次发生员工离职时恶意删除企业信息的情况,所有数据采用集中存储,营销中心内设一台基于UNIX的文件服务器,所有客户端不再存放企业销售文档和数据。文件服务器采用用户口令认证和强制性的访问控制列表。
    管理员采用SSH数字证书认证进行管理。
  内部服务器--备份服务器:
为保证关键数据得到有效备份,内部部署一台基于UNIX操作系统的备份服务器,在文件存储服务器和业务系统服务器上部署备份代理,实现定时自动备份。
管理员采用SSH数字证书认证进行管理。
  防火墙:
  营销中心部署一台基于BSD的内核级防火墙,实现网络地址转换和边界防御。防火墙设定严格的访问控制策略:
1. 营销中心内网财务用电脑不能访问Internet;
2. 限定市场业务用机工作时间不能访问指定网站;不能进行网络游戏;不能使用P2P下载
3. 对访问Internet的网址记入日志,以备审计。
4. 防火墙管理员采用SSH数字证书认证进行管理。
防病毒:
因关键数据服务器均使用UNIX操作系统,因此只需在客户端PC部署防病毒软件。

*主生产基地网络部署


网络部署: 营销中心内网采用100MB以太网。内部PC通过交换机连接。
业务系统:
  内部部署一台业务系统服务器,提供主生产基地内部访问。
    成品库存信息通过SSL通道记录到营销中心业务系统中。
内部服务器—文件存储服务器:
  主生产基地内部所有数据采用集中存储,设一台基于UNIX的文件服务器,所有客户端不再存放文档和数据。文件服务器采用用户口令认证和强制性的访问控制列表.
  管理员采用SSH数字证书认证进行管理。
内部服务器--备份服务器:
  为保证关键数据得到有效备份,内部部署一台基于UNIX操作系统的备份服务器,在文件存储服务器上部署备份代理,实现定时自动备份。
  管理员采用SSH数字证书认证进行管理。
防火墙:
  主生产基地部署一台基于BSD的内核级防火墙,实现网络地址转换和边界防御。防火墙设定严格的访问控制策略:
1. 主生产基地研发中心、实验室用电脑不能访问Internet;
2. 财务室用电脑仅允许通过Internet访问营销中心业务系统,通信采用SSL加密;
3. 限定生产调度用机工作时间不能访问指定网站;不能进行网络游戏;不能使用P2P下载
4. 对访问Internet的网址记入日志,以备审计。
5. 防火墙管理员采用SSH数字证书认证进行管理。
防病毒:
  因关键数据服务器均使用UNIX操作系统,因此只需在客户端PC部署防病毒软件。

*辅助生产基地网络部署同主生产基地网络部署
*分公司、办事处网络部署

  分公司办事处通过Internet访问营销中心业务系统,所有通信采用SSL加密。
  在客户端PC部署防病毒软件。



地主 发表时间: 06-02-24 14:47

回复: TecZm [teczm]   版主   登录
不错 SMB足够了

B1层 发表时间: 06-02-24 15:25

回复: 贺乐天 [hebin]   论坛用户   登录


  做过一年多的医药软件销售。。以上内容以阅览。。。。

B2层 发表时间: 06-02-24 22:39

论坛: 系统集成

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号