政府安全办公解决方案.docx

政府安全办公解决方案.docx

《政府安全办公解决方案.docx》由会员分享，可在线阅读，更多相关《政府安全办公解决方案.docx（10页珍藏版）》请在冰点文库上搜索。

政府安全办公解决方案

政府安全办公解决方案

（作者：

佚名　2001.09.0212:

35:

54）

本文选自赛迪网

当前，国家机关各类内部网的建设如雨后春笋般迅速发展，政府部门办公和文件资料的安全性也越来越引起人们的注意。

海信为政府部门的安全办公提供了以下解决方案。

解决方案一基于WindowsNT4.0的政府安全办公解决方案

方案说明

采用海信商e6700B服务器，WindowsNT4.0操作系统，LotusDomino/NotesR5办公自动化软件以及海信数码科技开发的NETKEY安全身份认证系统构成安全可靠的政府安全办公网络环境。

配备UPS，确保系统的安全性。

网络结构图

方案特点：

1.极高的处理能力，完全满足政府办公的需要。

海信商eS6700B是双CPU架构的高性能服务器，采用PentiumIIIXeon处理器，支持RAID功能。

采用SCSI硬盘，提供较高的硬盘访问速度

2.安全性

硬件安全性：

1、海信商eS6700B，支持RAID功能，通过配置RAID1、RAID5，保证数据的安全性。

2、海信商eS6700B采用1+1冗余电源，保证服务器的可靠运行。

3、配备UPS电源，为系统提供可靠的电力支持，确保在停电的情况下数据的安全性。

软件安全性

1、WindowsNT4.0提供了较高的安全性。

WindowsNT4.0中可以对每一个文件设置权限，也可设置用户的访问权限，例如可设置某一位用户对某一个文件/文件夹具有"READ"权限，该用户就不能修改这个文件或文件夹了。

2、海信数码科技开发的NETKEY安全身份认证系统是一个软硬结合的安全系统。

NetKey硬件包括：

一把登录钥匙NetKey和一根USB接口延长线。

登录钥匙直接与计算机的USB接口相连，即插即用，不需要外接电源和读写器。

如果在使用钥匙时能方便地插在USB接口上，则可以不用USB接口延长线。

登录钥匙外型小巧，可以同钥匙一样挂在钥匙链上，携带起来十分方便。

软件系统由三部分应用程序组成：

（1）服务器程序和数据库；

（2）客户终端程序；（3）管理员批量制作登录钥匙的管理工具。

软件结构如图所示

NetKey提供了强大的安全管理功能，比如PC管理功能，包括安全登录功能、文件加密功能、锁定桌面屏幕的功能等。

NetKey还提供了网络管理功能，可为每个用户制作好一把具有不同权限的钥匙，用户只能根据网络管理员指定的权限，享受不同的网络服务。

网络登录示意图

3、LotusDomino/NotesR5是一个功能强大的办公软件，它也提供了用户管理的功能，文件管理功能，进一步提高了安全性。

4、防火墙有效阻止了外来的恶意攻击，确保内部网络的安全。

3.良好的管理能力

WindowsNT4.0、LotusDomino/NotesR5、NetKey均提供了强大的管理能力，对政府办公中的文件、流程、用户等都可进行有效的控制。

方案适用范围

本方案适用于各级政府机关部门的日常办公应用。

解决方案之二：

基于Linux的政府安全办公解决方案

方案说明：

随着Linux操作系统的迅速发展和普及，Linux的优势充分显现出来：

由于采用UNIX核心，具有WindowsNT无可比拟的高性能和高稳定性；遵循GPL准则，对用户而言成本几乎为零；支持Linux的第三方应用越来越多。

Linux开始在办公自动化的进程中发挥重要作用。

本方案采用海信商eS6510B服务器，红旗Linux操作系统构成基本的网络平台，采用Webe_office办公软件以及海信数码科技开发的NETKEY安全身份认证系统，实现政府安全办公自动化。

配备UPS，确保系统的安全性

网络结构图

本方案主要由以下几个部分组成：

政府内部局域网（Intranet）构建

Webe_office服务

防火墙

NetKey

1．政府内部局域网（Intranet）构建

政府内部局域网（Intranet）的构建是政府安全办公系统的基础，以红旗Linux1.1服务器版为载体，用户可以方便、快捷、灵活、经济地构建自己的Intranet网络。

1．1Linux局域网网络构架（NetworkStructure）

使用转换器把Internet接口转换为双绞线，直接连接到一台海信商eS6510B服务器上。

该服务器的另外一网卡和其他的服务器以及Client连接到一个Hub上面，成为一个局域网。

海信商eS6510B服务器作为防火墙和网关，控制内部网和Internet连接的安全，在上面还可以运行其他的服务，例如文件服务器、代理服务器、邮件服务器和Web服务器等。

另外一台海信商eS6510B服务器可用作为数据库服务器，在其上主要运行数据库服务。

双网卡对外的网卡必须有正式的IP，另外一块网卡和其他计算机的网卡可以使用私有IP，范围自由分配，其他计算机的网关地址都指向防火墙网关服务器的内部IP。

防火墙网关服务器的网络配置要根据申请的IP地址来具体设置。

1．2Linux局域网硬件需求（Hardware）

在此方案中，硬件需求除了包括2台海信商eS6510B服务器、若干台PC外，还包括网络实施所需硬件，如：

HUB、网线和转换器等。

其中最重要的硬件部分，服务器对Linux的性能需求显得非常重要。

红旗linux在对采用Intel芯片的服务器和PC产品的支持上显出了强大的优势。

尽最大可能地去发挥INTEL架构的功效以及明显的安全可靠性是本方案采用红旗linux作为操作系统的选择考虑。

1．3Linux局域网软件需求（Software）

两台服务器的软件采用红旗linux2.0版本，数据库服务器上运行红旗linux自带的数据库软件包，而作为防火墙网关的服务器上可以运行多种Internet应用如：

email服务器、Web服务器和代理服务器等。

2．Webe_office服务

WebE_office的特点：

1）.操作简易

用户只要会使用浏览器，经过数小时的培训，即可熟练掌握各种操作。

系统管理者可以直接通过浏览器对E-Office系统进行管理。

所有功能按层次进行划分，方便快捷，极易上手。

2）.强大的公文流转功能

提供企业内部电子公文的流转，签核，查询。

公文流转流程可以定制或弹性设定。

公文可以附带Email或其他任何文档。

随时监控公文流转情况。

可以发送请假单，系统自动对请假情况进行统计。

3）.完备的人事管理系统

使用人事部门专区，可以对整个部门的人事系统进行全面的管理。

部门主管可以管理整个部门的人事资料。

职员可以对个人资料自行修改。

灵活的定制功能，您可以方便快捷的建立起自己的人事系统。

和公文流转系统相结合，可以自动统计职员的休假情况。

4）.方便的电子公告板

迅速发布部门的各种公告和通知。

提供职员倾吐心声的园地。

多种方法的信息检索。

5）.快捷的企业信息检索

管理您的下属部门的各种资料。

灵活的信息检索。

6）.严格的权限管理

系统中所有的功能都受到权限的保护，只要授权用户可以使用。

可以给不同用户分配不同的权限。

系统管理者权限和使用者权限可以相互独立。

对重要数据的更改，系统会自动记录更改人和时间备查。

7）.高度的稳定性和最佳的性价比

Eoffice运行在红旗Linux系统上，它是目前公认的优秀的操作系统。

红旗Linux系统是遵循GPL的开放系统，这能最大限度的节省您的开销。

我们提供完善的客户服务和技术支持。

3．防火墙

linux的ipchians为构筑防火墙提供了有力的工具。

但是ipchains本身的用法比较复杂，而且对流量记费用户配置不方便。

为了方便红旗用户搭建内部网，红旗提出了这个方便简单的防火墙解决方案。

配置完成以后能为内部网用户提供Internet接入。

4．NetKey

为服务器和PC安装NetKey。

方案特点：

1.极高的处理能力，完全满足政府办公的需要。

海信商eS6700B是双CPU架构的高性能服务器，采用PentiumIIIXeon处理器，支持RAID功能。

采用SCSI硬盘，提供较高的硬盘访问速度

2.安全性

硬件安全性：

1、海信商eS6510B，支持RAID功能，通过配置RAID1、RAID5，保证数据的安全性。

2、海信商eS6510B采用1+1冗余电源，保证服务器的可靠运行。

3、配备UPS电源，为系统提供可靠的电力支持，确保在停电的情况下数据的安全性。

软件安全性

1、红旗Linux提供了较高的安全性。

红旗Linux中用户管理功能可以控制用户的权限。

2、海信数码科技开发的NETKEY安全身份认证系统是一个软硬结合的安全系统。

NetKey硬件包括：

一把登录钥匙NetKey和一根USB接口延长线。

登录钥匙直接与计算机的USB接口相连，即插即用，不需要外接电源和读写器。

如果在使用钥匙时能方便地插在USB接口上，则可以不用USB接口延长线。

登录钥匙外型小巧，可以同钥匙一样挂在钥匙链上，携带起来十分方便。

软件系统由三部分应用程序组成：

（1）服务器程序和数据库；

（2）客户终端程序；（3）管理员批量制作登录钥匙的管理工具。

软件结构如图所示

NetKey提供了强大的安全管理功能，比如PC管理功能，包括安全登录功能、文件加密功能、锁定桌面屏幕的功能等。

NetKey还提供了网络管理功能，可为每个用户制作好一把具有不同权限的钥匙，用户只能根据网络管理员指定的权限，享受不同的网络服务。

网络登录示意图

3、防火墙有效阻止了外来的恶意攻击，确保内部网络的安全。

3.良好的管理能力

红旗Linux、Webe_office、NetKey均提供了强大的管理能力，对政府办公中的文件、流程、用户等都可进行有效的控制。

方案适用范围

本方案适用于各级政府机关部门的日常办公应用。