说明：
项目背景中国航天科技集团公司是拥有“神舟”、“长征”等著名品牌和自主知识产权，创新能力突出、核心竞争力强的国有特大型企业集团，从事运载火箭、人造卫星、载人飞船和战略、战术导弹武器系统的研究、设计、生产和发射，专营国际商业卫星发射服务，具有大型系统工程管理的能力和经验。 中国航天科技集团下属拥有三百余家包括直属单位、子公司、研究院在内的组织机构。由于集团本身的军工背景，在网络建设初期就已经采用专网连接各个单位保证涉密数据在机构间传输的安全性。但对于如财务系统等非涉密系统在部分机构中仍采用的是各个机构自主建立的方式，并未与其他机构进行数据交互。随着集团对所有机构资源统一调配的需求渐强以及各个机构间紧密度的加强，需要实现应用平台逐步迁移到集团总部的网络改建。中国航天科技集团从用户、终端、传输、审计四个方面全面考虑整个VPN商密网组建的安全性。 需求及方案用户身份安全方面，为避免单一用户名/密码认证所导致帐号安全性问题，对于用户身份认证采用的用户名/密码加USB Key双重认证的方式，软硬结合杜绝帐号的盗用。同时结合防暴力破解功能，防止帐号遭到爆破盗用的威胁。终端安全方面，由于SSL VPN是基于浏览器的访问，浏览器缓存保存的帐号密码等数据容易泄漏。通过SSL VPN终端的自动缓存清除功能在用户退出后自动清除浏览器缓存中数据，保证终端泄密。 传输安全方面，各个分支都有独立的互联网出口。虽然VPN使用标准加密算法对数据进行了加密，但若遭到黑客通过植入木马的终端接入SSL VPN并威胁总部服务器的行为，再强的加密算法也无济于事。对于此项隐患，深信服SSL VPN通过VPN专线功能，在终端接入SSL VPN后强制断开除VPN外的所有互联网连接，包括黑客的连接，杜绝了跳板入侵行为。 应用审计安全方面，由于军工企业对于应用访问的安全级别要求，需要对用户...
点击次数:
2019
-
04
-
24
点击次数:
313
说明：
痛点需求目前，中国核工业建设集团公司办公的信息化水平不断提高，现代化体系日趋完善。但是，随着公司系统信息化建设突飞猛进发展，桌面办公设备，成为了难以运维和管控的IT资产之一。 目前公司内有超过500台办公PC，这些设备自身使用时间长、分布于1-19层的所有办公楼层，当出现PC硬件故障或软件安装及使用故障的时候，带来的运维工作量非常巨大。 除此以外，内网办公用户的信息化安全意识薄弱，存在随意插拔U盘、随意拷贝的情况，存在非常严重的信息安全泄密风险。建设实践本次桌面云项目建设，深信服助力中国核工业建设集团公司完成公司专网办公PC替换，打造云化办公环境。 项目采用14台桌面云一体机集中部署，在网络架构设计中，将云桌面平台分为分布式存储私网及业务网络，两个网络独立工作，以保障之间的数据通信互相不受干扰，达到性能优化的效果。并通过将所有数据全部保存在服务端，同时，通过在管理端的设置，严格控制数据的传输、拷贝、刻录等行为，有效避免敏感信息泄密。 同时，为了保障桌面云平台的高可靠性，桌面云控制器采用集群模式部署，避免了因为单台控制器故障导致的桌面无法访问的情况。通过桌面控制器，对法务桌面进行统一运维，简化日常终端的运维工作。并且，对办公软件进行规范化管理，内网设置FTP服务器，所有的软件提供统一的下载通道，禁止对办公桌面的安全软件进行随意的卸载。 在单用户终端方面，中国核工业建设集团公司技术处为每个人员PC提供2vCPU（1.2-1.3Ghz，按照1.3Ghz进行计算），4G内存，200G的存储空间的配置方案。整个平台容量，按照600台用户终端进行设计（已考虑到冗余）。价值收益 ● 目前，全院已经部署了超过500台云终端，所有的云终端在实施过程中，都严格标明了云终端的IP、MAC、所属用户名称、房间以及所属部门。后期的运维工作...
点击次数:
2019
-
04
-
23
点击次数:
797