|
作者: xaitc [xaitc] 论坛用户 | 登录 |
[转自20CN合作网站--企业信息化资讯网] 原文:http://www.xaitc.com/modules.php?name=News&file=article&sid=170 医药企业集团网络部署解决方案 信息化解决方案陕西天盟信息技术有限公司-医药企业集团网络部署解决方案 XX 医药企业集团是一家医药产品生产销售企业集团,拥有多个经济实体;包括:1个主生产基地(厂),1个辅助生产基地(厂),1个全国性的营销公司,在全国各地有多个分公司及办事处。目前所有信息通过单机记录和人工汇总,信息的实效性和准确性难以得到有效的保证,为此xx医药公司迫切需要采用信息化手段提高集团内部信息共享。 业务需求分析 Xx集团需要采用信息化手段达到以下目的: 1. 主生产基地内财务部门获得材料库原材料库存、资金占用信息 2. 主生产基地内生产调度部门获得材料库库存材料信息 3. 辅助生产基地财务部门获得辅料库库存、资金占用信息 4. 营销公司获得主生产基地成品库库存信息 5. 营销公司获得各地分公司办事处库存信息、销售日报信息、客户信息 6. 各地分公司办事处获得主生产基地库存信息 *营销公司网络部署示意图如下 网络部署: 营销中心内网采用100MB以太网。内部PC通过交换机连接。 业务系统: 业务系统采用B/S架构,部署在营销中心防火墙DMZ区,业务系统后台采用MySQL关系型数据库,前台使用PHP语言编写。业务系统主机采用UNIX操作系统并配置UNIX内核机防火墙。 内部服务器―文件存储服务器: 为避免再次发生员工离职时恶意删除企业信息的情况,所有数据采用集中存储,营销中心内设一台基于UNIX的文件服务器,所有客户端不再存放企业销售文档和数据。文件服务器采用用户口令认证和强制性的访问控制列表。 管理员采用SSH数字证书认证进行管理。 内部服务器--备份服务器: 为保证关键数据得到有效备份,内部部署一台基于UNIX操作系统的备份服务器,在文件存储服务器和业务系统服务器上部署备份代理,实现定时自动备份。 管理员采用SSH数字证书认证进行管理。 防火墙: 营销中心部署一台基于BSD的内核级防火墙,实现网络地址转换和边界防御。防火墙设定严格的访问控制策略: 1. 营销中心内网财务用电脑不能访问Internet; 2. 限定市场业务用机工作时间不能访问指定网站;不能进行网络游戏;不能使用P2P下载 3. 对访问Internet的网址记入日志,以备审计。 4. 防火墙管理员采用SSH数字证书认证进行管理。 防病毒: 因关键数据服务器均使用UNIX操作系统,因此只需在客户端PC部署防病毒软件。 *主生产基地网络部署 网络部署: 营销中心内网采用100MB以太网。内部PC通过交换机连接。 业务系统: 内部部署一台业务系统服务器,提供主生产基地内部访问。 成品库存信息通过SSL通道记录到营销中心业务系统中。 内部服务器―文件存储服务器: 主生产基地内部所有数据采用集中存储,设一台基于UNIX的文件服务器,所有客户端不再存放文档和数据。文件服务器采用用户口令认证和强制性的访问控制列表. 管理员采用SSH数字证书认证进行管理。 内部服务器--备份服务器: 为保证关键数据得到有效备份,内部部署一台基于UNIX操作系统的备份服务器,在文件存储服务器上部署备份代理,实现定时自动备份。 管理员采用SSH数字证书认证进行管理。 防火墙: 主生产基地部署一台基于BSD的内核级防火墙,实现网络地址转换和边界防御。防火墙设定严格的访问控制策略: 1. 主生产基地研发中心、实验室用电脑不能访问Internet; 2. 财务室用电脑仅允许通过Internet访问营销中心业务系统,通信采用SSL加密; 3. 限定生产调度用机工作时间不能访问指定网站;不能进行网络游戏;不能使用P2P下载 4. 对访问Internet的网址记入日志,以备审计。 5. 防火墙管理员采用SSH数字证书认证进行管理。 防病毒: 因关键数据服务器均使用UNIX操作系统,因此只需在客户端PC部署防病毒软件。 *辅助生产基地网络部署同主生产基地网络部署 *分公司、办事处网络部署 分公司办事处通过Internet访问营销中心业务系统,所有通信采用SSL加密。 在客户端PC部署防病毒软件。 |
地主 发表时间: 06-02-24 14:47 |
回复: TecZm [teczm] 版主 | 登录 |
不错 SMB足够了 |
B1层 发表时间: 06-02-24 15:25 |
回复: hebin [hebin] 论坛用户 | 登录 |
做过一年多的医药软件销售。。以上内容以阅览。。。。 |
B2层 发表时间: 06-02-24 22:39 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号