企業網絡安全解決方案論文(2)
企業網絡安全解決方案論文篇3
試談企業信息化建設集成和網絡安全解決方案
摘 要：企業信息化是利用現代化信息技術手段先進的企業管理思想融入企業的經營管理中，在這個過程中對企業的財務、物流、業務系統、以及原料銷售等各個環節進行科學的管理。本文對大中型企業的信息安全設計和應用部署問題進行了研究和實踐闡述。本文的研究對冶金企業信息化建設的順利實施具有一定的理論意義和現實意義。
關鍵詞：企業信息化;網絡安全;系統安全;安全解決方案
1 項目來源
重鋼集團公司按照國家“管住增量、調整存量、上大壓小、扶優汰劣”的原則，將重慶市淘汰落后產能、節能減排與重鋼環保搬遷改造工程結合起來。隨著重慶市經濟和城市化快速發展，重慶鋼鐵(集團)有限責任公司擬退出主城區，進行環保搬遷。重鋼環保搬遷新廠區位于長壽區江南鎮，主要生產設施包括碼頭、原料場、焦化、燒結、高爐、煉鋼、連鑄、寬厚板軋機、熱連軋機和各工藝配套設施以及全廠的公輔設施等，生產規模為630萬噸。
2 系統目標
重鋼股份公司在搬遷的長壽區建立了全新的信息化機房，結合自身實際，決定部署一套符合自身需要的信息化平臺。整個平臺包含：財務系統、人力資源管理系統、門戶.OA系統、各產線的MES系統、以及企業的原料，物流系統等。
3 系統實現
重鋼信息系統全由公司自主研發，服務器端采用：中間服務器操作系統win2003server+Oracle Developer6i Runtimes，數據庫服務器：Unix Ware+ORACLE 10g。開發端：Windows 9x/2000/XP+ Oracle Developer 2000 Release。根據業務需求，公司統一按國家標準部署了裝修一個中心機房，選擇了核心數據庫服務器小型機、其他小型機服務器、FC-SAN存儲柜、SAN交換機，磁帶庫、PC服務器、網絡安全管理設備，機柜、應用服務器軟件、數據備份管理軟件、UPS電源。等硬件基礎設施對此系統項目進行集成。在信息化建設實施過程中，本人主要參與了整個系統項目集成方案設計和實施。
4 項目特點
4.1 網絡設計
中心機房通過防火墻等網絡設備提供網絡互聯、網絡監測、流量控制、帶寬保證、防入侵檢測等技術，抗擊各種非法攻擊和干擾，保證網絡安全可靠。同時網絡建設選擇了骨干線路采用16芯單模光纖，接入層線路采用8芯單模光纖，桌面線路采用六類非屏蔽網絡線;光纖骨干線部分采用萬兆+千兆光纖雙鏈路連接，接入層光纖采用千兆鏈路接口至桌面。整個網絡體系滿足千兆以上數據傳輸及交換要求。
4.2 系統設計
本系統采用業界流行的三層架構，客戶端，應用服務器層，后臺數據庫層。
4.2.1 應用層設計特點
在應用層選擇上，重鋼選擇了citrix軟件來實現企業的虛擬化云平臺，原先安裝在客戶端的應用程序客戶端程序安裝在Citrix服務器上，客戶端不再需要安裝原有的Client端軟件，Client端設備只需通過IE就可以進行訪問。這樣就把原先的C/S的應用立刻轉化為B/S的訪問形式，而且無需進行任何的開發和修改源代碼的工作。同時使用Citrix的“Data Collector”負載均衡調度服務器負責收集每一臺服務器里面的一些動態信息，并與之進行交流;當有應用請求時，自動將請求轉到負載最輕的服務器上運行。
Citrix是通過自己的專利技術，把軟件的計算邏輯和顯示邏輯分開，這樣客戶端只需上傳一些鼠標、鍵盤的命令，服務器接到命令之后進行計算，將計算完的結果傳送給客戶端，注意：Citrix所傳送的不是數據流，而是將圖像的變化部分經過壓縮傳給客戶端，只有在客戶端和服務器端才可以看到真實的數據，而中間層傳輸的只是代碼，并且Citrix還對這些代碼進行了加密。對于網絡的需求，只需要10K～20K的帶寬就可以滿足需要，尤其是在ERP中收發郵件，經常遇到較大郵件，通常在窄帶、無線網絡條件下基本無法訪問，但通過Citrix就可以很快打開郵件，進行文件的及時處理。
4.2.2 數據庫層技術特點
在數據庫層的選擇上，重鋼選擇了oracle軟件。利用oracle軟件本身的技術特點，我們設計系統采用ORACLE RAC+DATAGUARD的部署方式。RAC技術是通過CPU共享和存儲設備共享來實現多節點之間的無縫集群，用戶提交的每一項任務被自動分配給集群中的多臺機器執行，用戶不必通過冗余的硬件來滿足高可靠性要求。
RAC的優勢在于：在Cluster、MPP體系結構中，實現一個共享數據庫，支持并行處理，均分負載，保證故障時數據庫的不間斷運行;支持Shared Disk和Shared Nothing類型的體系結構;多個節點同時工作;節點均分負載。當RAC群組的一個A節點失效時，所有的用戶會被重新鏈接到B節點，這一切對來說用戶是完全透明的，從而實現數據庫的高可用性。
Data Guard是Oracle公司提出的數據庫容災技術，它提供了一種管理、監測和自動運行的體系結構，用于創建和維護一個或多個備份數據庫。與遠程磁盤鏡像技術的根本區別在于，Data Guard是在邏輯級，通過傳輸和運行數據庫日志文件，來保持生產和備份數據庫的數據一致性。一旦數據庫因某種情況而不可用時，備份數據庫將正常切換或故障切換為新的生產數據庫，以達到無數據損失或最小化數據損失的目的，為業務系統提供持續的數據服務能力。
4.2.3 數據備份保護特點
備份軟件采用HP Data Protector軟件。HP Data Protector軟件能夠實現自動化的高性能備份與恢復，支持通過磁盤和磁帶進行備份和恢復，并且沒有距離限制，從而可實現24x7全天候業務連續性，并提高IT資源利用率。Data Protector軟件的采購和部署成本比競爭對手低30-70%，能夠幫助客戶降低IT成本，提升運營效率。許可模式簡單易懂，有助于降低復雜性。廣泛的可擴展性和各種特性可以實現連續的備份和恢復，使您憑借一款產品即可支持業務增長。此外，該軟件還能夠與領先的HP StorageWorks磁盤和磁帶產品系列以及其它異構存儲基礎設施完美集成。
作為增長迅猛的惠普軟件產品組合(包括存儲資源管理、歸檔、復制和設備管理軟件)的重要組成部分，Data Protector軟件還能與HP BTO管理解決方案全面集成，使客戶能夠將數據保護作為整個IT服務的重要環節進行管理。該解決方案將軟硬件和屢獲殊榮的支持服務集于一身，借助快速安裝、日常任務自動化以及易于使用等特性，Data Protector軟件能夠大大簡化復雜的備份和恢復流程。借助集中的多站點管理，可以輕松實施多站點變更，實時適應不斷變化的業務需求。
5 結束語
企業信息化平臺系統集成不是簡單的機器設備堆疊，需要根據企業自身使用軟件特點，企業使用方式，選擇合適的操作系統，應用軟件作為企業生產軟件部署的基礎，另外要合理利用各軟件提供的技術方式，對系統的穩定性，安全性，冗余性進行部署，從而達到高可用和可擴展的整體系統平臺。
參考文獻：
[1]肖建國.《信息化規劃方法論》.
[2]雷萬云.信息化與信息管理實踐之道[M].北京：清華大學出版社，2012(04).
[3]《Pattern of Enterprise Application Architecture》.Martin Foeler
[4]周金銀.《企業架構》.
猜你喜歡：