【IT168资讯】 随着全国财政电子化的进程,政府财政管理信息系统覆盖各级政府财政管理部门和财政资金使用部门,在强大的财政需求下用友政务公司推出了R9i财政监管软件来满足新平县财政监管各单位财务问题。
但是核算中心在另一处办公,全部通过公网接入到财政局信息中心的核心数据区,如何保证这其中的一系列安全问题?同时如何解决通过公网过来的操作人员访问数据库的速度得到提升的问题?
用友政务总部与惠尔顿公司联合推出用友政务e地通,既发挥了用友政务对政府业务管理软件的经验,又结合了惠尔顿在异地互联和网络安全方面的专长,使得用友政务e地通能够充分保障新平县财政局R9i服务器的安全和访问速度。
【需求描述】
根据新平财政局网络需求如下:
1.能有效杜绝黑客和病毒通过内外网传播到核心数据区。
2.凡是访问核心数据服务器的用户身份认证要锁定到人,能够做到从客户端到资源端的全程端到端加密。
3.对核心数据区的访问资源权限粒度一定要细到每个应用。
4.降低核心数据区工作人员导致的安全事故。
5.同时不能为了这些安全措施而牺牲传输效率。
6.部署方式灵活,尽量少涉及信息系统的改造,支持大型复杂网络的实施。
7.所建立的核心数据区的安全措施能支撑各种目前及将来的应用。
【项目实施】
首先是e地通针对安全方面的网络规划:
1.首先通过e地通中的防火墙功能将R9i服务器与内外网中其他用户隔离。然后用双线路接入R9i服务器。
2.需要去访问核心数据区的非核心区的应用客户端用户(以下简称应用用户)在应用用户的机器上运行e地通瘦客户端访问到已经被隔离了的核心数据区。
3.外部核算中心应用用户安装客户端,通过VPN隧道实现在公网传输安全数据。
4.通过运行在会话层e地通实现传输通道加密、细粒度访问控制、身份认证来规避访问后的安全隐患。
5.通过e地通安全增强工具让管理员设置操作系统其他帐户的分级使用权限,从而降低核心数据区工作人员导致的安全事故。
6.通过e地通硬件KEY保正领导的安全访问。
然后通过e地通来解决安全互连后的速度提升:
1、通过LZO数据流压缩技术
2、通过带宽叠加、负载均衡
3、通过QOS九个级别的智能分配带宽功能
4、通过智能路由
【实现效果】
随着集中财务管理模式的兴起,集中财务管理,数据全部集中到数据中心,一旦数据中心出了问题,整个系统全部瘫痪,所以一旦有安全事故,所导致的结果将比分散管理模式下要严重地多。现在通过使用e地通,解决了集中财务管理模式中的所有安全问题!