帶分支機(jī)構(gòu)的中小企業(yè)數(shù)據(jù)安全解決方案

1、謝謝觀賞帶分支機(jī)構(gòu)的中小企業(yè)數(shù)據(jù)安全解決方案4帶分支機(jī)構(gòu)的中小企業(yè)數(shù)據(jù)安全解決方案占企業(yè)絕大部分的中小企業(yè)對于計(jì)算機(jī)信息系統(tǒng)和計(jì)算機(jī)網(wǎng)絡(luò)的依賴性起來越高。一方面是基于信息系統(tǒng)的業(yè)務(wù)系統(tǒng)給企業(yè)帶來的好處起來越明顯，企業(yè)日常運(yùn)作的方方面面都已經(jīng)離不開信息系統(tǒng)；另外一方面，企業(yè)賴以生存的信息數(shù)據(jù)的安全性給信息系統(tǒng)管理人員和企業(yè)領(lǐng)導(dǎo)帶來的憂慮也起來越嚴(yán)重。更多的中小企業(yè)已經(jīng)開始將企業(yè)信息系統(tǒng)的數(shù)據(jù)安全提到了議事日程上來了。本方案針對典型的帶有分支機(jī)構(gòu)的中小企業(yè)提供全面的數(shù)據(jù)安全解決方案，但本方案也適合不帶有分支機(jī)構(gòu)的絕大多數(shù)中小企業(yè)。一、用戶需求分析1用戶現(xiàn)狀用戶在北京和杭州有二個(gè)數(shù)據(jù)中心，北京數(shù)據(jù)中

2、心為生產(chǎn)中心，杭州數(shù)據(jù)中心為災(zāi)備中心。北京數(shù)據(jù)中心主要有基于Windows服務(wù)器的郵件服務(wù)器和SQLSserver數(shù)據(jù)庫服務(wù)器，這二個(gè)服務(wù)器為公司的核心業(yè)務(wù)服務(wù)器。除了這二個(gè)應(yīng)用服務(wù)器外，公司還在其它服務(wù)器和桌面系統(tǒng)上存有大量重要業(yè)務(wù)文檔，這些文檔主要分為二類，一類是存儲(chǔ)在服務(wù)器上通過業(yè)務(wù)系統(tǒng)進(jìn)行存儲(chǔ)和訪問的公司級業(yè)務(wù)文檔，另外一類是存放于個(gè)人桌面或移動(dòng)系統(tǒng)上的公司中間文檔或個(gè)人文檔。2用戶需求對公司在北京的郵件服務(wù)器和SQLServer數(shù)據(jù)庫服務(wù)器進(jìn)行在線熱備份和災(zāi)難恢復(fù)。在備份的同時(shí)進(jìn)行異地CDP容災(zāi)，將北京數(shù)據(jù)中心的郵件和SQLServer服務(wù)器通過Internet異步復(fù)制到杭州數(shù)據(jù)中心

3、的相應(yīng)服務(wù)器上。對北京數(shù)據(jù)中心服務(wù)器上的公司業(yè)務(wù)系統(tǒng)生成的文檔進(jìn)行備份和災(zāi)難恢復(fù)，在業(yè)務(wù)系統(tǒng)進(jìn)行訪問權(quán)限控制的同時(shí)，進(jìn)行系統(tǒng)級的訪問審計(jì)和跟蹤記錄。根據(jù)需要對關(guān)鍵的業(yè)務(wù)文檔進(jìn)行歸檔和版本控制。 對分布在個(gè)人桌面系統(tǒng)上或移動(dòng)系統(tǒng)上的公司中間文檔和關(guān)鍵個(gè)人文檔，根據(jù)公司規(guī)定和個(gè)人需求進(jìn)行備份、歸檔、版本管理和訪問審計(jì)跟蹤。 對于不在北京的分公司和辦事處，利用Internet連入公司業(yè)務(wù)系統(tǒng)的桌面機(jī)和移動(dòng)系統(tǒng)，進(jìn)行基于遠(yuǎn)程的數(shù)據(jù)安全保護(hù)，需求與在北京相同。二、解決方案下圖為用戶目前情況和加入數(shù)據(jù)保護(hù)系統(tǒng)后的狀況。根據(jù)用戶的需求，本方案建議使用新銳英誠（北京）科技股份有限公司專業(yè)的企業(yè)數(shù)據(jù)安全保護(hù)產(chǎn)品

4、智銳SageStore數(shù)據(jù)保護(hù)中心。此數(shù)據(jù)保護(hù)中心產(chǎn)品是一個(gè)軟硬件一體的；整合運(yùn)算和存儲(chǔ)功能的；適應(yīng)企業(yè)內(nèi)部網(wǎng)絡(luò)和Internet網(wǎng)絡(luò)的；面向服務(wù)器和桌面系統(tǒng)的；綜合應(yīng)用郵件服務(wù)器Internet文件服務(wù)器文件服務(wù)器郵件服務(wù)器數(shù)據(jù)庫服務(wù)器服務(wù)器SageStore數(shù)據(jù)保護(hù)中SageStore數(shù)據(jù)保護(hù)中服務(wù)器在線熱備份、CDP持續(xù)數(shù)據(jù)保護(hù)、文件歸檔、郵件歸檔、實(shí)時(shí)復(fù)制、法規(guī)遵從、云連接性和災(zāi)難恢復(fù)等功能的一站式數(shù)據(jù)安全解決方案。為實(shí)現(xiàn)重要數(shù)據(jù)和文件的長期歸檔和離線保護(hù)，本方案建議在智銳SageStore數(shù)據(jù)保護(hù)中心的后端連接一臺(tái)美國SpectraLogic公司的SpectraT50e磁帶庫，實(shí)現(xiàn)D

5、2D2T的高級別安全備份和關(guān)鍵業(yè)務(wù)數(shù)據(jù)長期歸檔的目的。本方案建議在北京和杭州各安裝一臺(tái)智銳SageStore數(shù)據(jù)保護(hù)中心，北京的智銳SageStore數(shù)據(jù)保護(hù)中心用于實(shí)現(xiàn)對全公司包括各分支機(jī)構(gòu)的備份歸檔和數(shù)據(jù)保護(hù)，杭州的智銳SageStore數(shù)據(jù)保護(hù)中心用于災(zāi)備份目的。平時(shí)將北京的智銳SageStore數(shù)據(jù)保護(hù)中心上的數(shù)據(jù)通過Internet復(fù)制到機(jī)州的智銳SageStore數(shù)據(jù)保護(hù)中心上，當(dāng)北京的業(yè)務(wù)系統(tǒng)出現(xiàn)故障時(shí)，利用杭州的智銳SageStore數(shù)據(jù)保護(hù)中心上的數(shù)據(jù)對杭新本地對應(yīng)的服務(wù)器進(jìn)行恢復(fù)，然后將相關(guān)功能遷移到杭州的服務(wù)器上，最終實(shí)現(xiàn)服務(wù)器級的容災(zāi)。當(dāng)所有服務(wù)器都出現(xiàn)上述情況時(shí)，則實(shí)

6、現(xiàn)整個(gè)公司數(shù)據(jù)中心的容災(zāi)。在數(shù)據(jù)備份和數(shù)據(jù)安全上，利用智銳SageStore數(shù)據(jù)保護(hù)中心的備份恢復(fù)功能實(shí)現(xiàn)對郵件和數(shù)據(jù)庫服務(wù)器的在線熱備份，需要時(shí)進(jìn)行災(zāi)難恢復(fù)。對文件服務(wù)器上的業(yè)務(wù)系統(tǒng)文件進(jìn)行備份和恢復(fù)，并進(jìn)行歸檔和版本控制，實(shí)現(xiàn)文件訪問的跟蹤審計(jì)。對于桌面和移動(dòng)設(shè)備（包含北京總公司和其它分支機(jī)構(gòu)），根據(jù)需要進(jìn)行統(tǒng)一備份、歸檔和訪問跟蹤審計(jì)。三、產(chǎn)品介紹智銳SageStore數(shù)據(jù)保護(hù)中心是新銳英誠（北京）科技有限公司根據(jù)企業(yè)用戶需求專門開發(fā)的企業(yè)數(shù)據(jù)安全保護(hù)系統(tǒng)，它將強(qiáng)大服務(wù)器的運(yùn)算功能、高密度的磁盤存儲(chǔ)和從服務(wù)器到桌面的多功能數(shù)據(jù)安全功能整合在一起，滿足了企業(yè)各個(gè)層次的數(shù)據(jù)安全需求。根據(jù)用戶

7、的需求，智銳SageStore數(shù)據(jù)保護(hù)中心在硬件上有多種計(jì)算功能和存儲(chǔ)容量的配置，最大存儲(chǔ)容量可達(dá)到300TB以上。1、智銳SageStore數(shù)據(jù)保護(hù)中心的介紹智銳SageStore數(shù)據(jù)保護(hù)中心提供的是一個(gè)獨(dú)立的、完整的數(shù)據(jù)保護(hù)系統(tǒng),它能保證您的業(yè)務(wù)的連續(xù)性，歷史數(shù)據(jù)、系統(tǒng)數(shù)據(jù)的持續(xù)保護(hù)。本地和遠(yuǎn)程的實(shí)時(shí)容災(zāi)，保證業(yè)務(wù)的連續(xù)性操作系統(tǒng)的保護(hù)，當(dāng)用戶系統(tǒng)崩潰時(shí)，不再需要安裝操作系統(tǒng)，直接會(huì)從智銳SageStore數(shù)據(jù)保護(hù)中心存儲(chǔ)池上啟動(dòng)，恢復(fù)操作系統(tǒng)主動(dòng)式的實(shí)時(shí)數(shù)據(jù)傳輸：只要用戶的數(shù)據(jù)一旦發(fā)生改變，就會(huì)實(shí)時(shí)傳輸?shù)街卿JSageStore數(shù)據(jù)保護(hù)中心存儲(chǔ)池進(jìn)行保存歷史數(shù)據(jù)的歸檔：只要數(shù)據(jù)有修改，就會(huì)

8、自動(dòng)保存，用戶可以查詢保存周期內(nèi)的任何一個(gè)歷史數(shù)據(jù)的文檔最短時(shí)間地CDP和最長時(shí)間保存的結(jié)合：用戶可以在智銳SageStore數(shù)據(jù)保護(hù)中心上看到每分鐘的CDP，和Backup的選項(xiàng)結(jié)合，可以將這些持續(xù)的歷史數(shù)據(jù)保存幾年或者幾十年內(nèi)容安全：對一些特殊的文件，可以對其的創(chuàng)建、讀、寫、復(fù)制、遷移等功能進(jìn)行特殊的規(guī)定，并可以對不同用戶實(shí)現(xiàn)不同級別能對一些設(shè)定的數(shù)據(jù)進(jìn)行操作跟蹤：什么時(shí)間，哪個(gè)用戶，對哪個(gè)文件，用什么方式進(jìn)行了什么樣的操作按照byte字節(jié)進(jìn)行數(shù)據(jù)的傳輸：只要用戶的數(shù)據(jù)發(fā)生改變，就會(huì)實(shí)時(shí)傳輸?shù)街卿JSageStore數(shù)據(jù)保護(hù)中心存儲(chǔ)池，以寫入硬盤的字節(jié)改變量來傳輸，將對應(yīng)用的影響幾乎減少到0重復(fù)數(shù)據(jù)刪除：在存儲(chǔ)池中刪除重復(fù)的數(shù)據(jù)，保證了存儲(chǔ)空間的有效利用歷史數(shù)據(jù)的檢索，可以精確或者模糊的搜索歷史的數(shù)據(jù)用戶可以定制完全數(shù)據(jù)自己的策略數(shù)據(jù)保護(hù)狀態(tài)的實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)的自動(dòng)調(diào)節(jié)和手工設(shè)定2、智銳SageStore數(shù)據(jù)保護(hù)中心的主要功能2.1 配置簡便，靈活智銳SageStore數(shù)據(jù)保護(hù)中心是一個(gè)數(shù)據(jù)保護(hù)平臺(tái)，用戶只需要在本地的應(yīng)用服務(wù)器，或者遠(yuǎn)端的應(yīng)用服務(wù)器安裝一個(gè)最基本的客戶端，智銳SageStore數(shù)據(jù)保護(hù)中心服務(wù)器就能看到客戶端，對客戶端的數(shù)據(jù)執(zhí)行保護(hù)，而且業(yè)務(wù)系統(tǒng)也不需要重新啟動(dòng)和調(diào)試。也不需要對用戶的應(yīng)