更多
设为首页加入收藏
更多
设为首页 加入收藏 联系我们
更多
导航菜单
更多
群晖首页图片
更多
导航菜单
更多
网站标志
更多
新闻详情
 
当前位置
更多
新闻搜索
 
 
栏目导航
行业 新闻 快讯 新品速递 群晖相关技术文章 基础概念及技术 显示方案 解决方案 认证测试 成功案例 ATEN 宏正 KVM 知识库
 
 
更多
中国华能财务有限责任公司以群晖的两台 RS3617RPxs 为基础架构,代替了原有加密 U 盘在办公网络和加密网络间的文件传输方式
作者:管理员    发布于:2019-06-03 21:53:32    文字:【 大】【 中】【 小】
“以群晖的两台 RS3617RPxs 为基础架构,基于现有的网闸设备,由云览信通科技(北京)有限公司提供的综合解决方案,代替了原有加密 U 盘在办公网络和加密网络间的文件传输方式,在保留可进行授权控制、提供文件传输记录的加密 U 盘功能基础之上改善部署的灵活性,降低维护人员的工作量,提高数据安全度,解决了多年以来用加密优盘传输的一系列问题,为数据的安全及需要打下了坚实的基础。”中国华能财务有限责任公司信息技术部专责胡云祥



组织背景

中国华能财务有限责任公司成立于 1987 年 10 月,是中国人民银行较早批准成立的财务公司之一,也是国内监管评级排名前列并批获准发行企业债的财务公司之一。公司注册地在北京,注册资本金为人民币 50 亿元。作为华能集团的重要资金管理平台,中国华能财务有限责任公司不断致力于结算中心和内部融资中心建设,加强资金集中管理,提高资金使用效率,业务规模和经济效益稳步提升。 目前,华能集团列世界 500 强排名第 274 位。

面对的挑战

高安全需求与低适配硬件的矛盾

在中国华能财务有限责任公司(以下称为华能财务)内部,其网络环境主要分为 2 种,办公网络和保密网络。在实际的业务流程中,出于数据安全的需要,涉及到人员授权、传输授权以及复杂的日志监控、硬件授权配合等。虽然现用的加密 U 盘方案,可以解决部分记录和传输的需求,但由于加密 U 盘易损坏、容量小、容易丢失、难以调整权限、兼容性差、缺少灵活性等等诸多原因,越发不能满足日益增长以及更新的 IT 使用、维护需求。

解决方案

构建内外双网架构隔离-数据摆渡 打造高效安全数据存储方案

在经过多方咨询以及探讨之后,华能财务决定采用群晖 RS3617RPxs 的方案并通过云览信通实现内外双网架构隔离-数据摆渡的需求。

华能财务已采用群晖 NAS 作为办公网络内的文件服务器,此次在保密网络内架构了与办公网络一样的文件服务器,并且在满足集团信息安全要求的前提下,添加了办公网络与保密网络之间的文件摆渡功能,替代了仅能在 Windows7 以下系统运行的加密 U 盘的传输方式。

此前,华能财务已经在办公网络中部署了一台 RS3617RPxs 私有云服务器,通过在保密网络中增加一台同型号的私有云服务器来实现双网架构隔离方案的搭建,其相较于加密 U 盘的方式主要优势在于:

1) 硬件采用企业级服务器,存储集中在统一管理的一台私有云服务器中,对于 IT 管理提供了便利的操作方式,并可以通过网络完成快速部署;

2) 可以更加灵活的进行授权分配,同时由于是私有云服务器,不同于加密U盘固定的 8GB 存储空间,私有云服务器可以对每个用户进行单独的空间设定,小至 1MB 大至数 TB 均可,完全由管理员操控;

3) 由于私有云服务器的存储采用专业的企业级硬盘配合 RAID 机制,避免了 U 盘易损坏的缺点,可以将现有办公网络中的私有云服务器所有优点应用于此次的双网架构隔离方案之中。

目前服务器采用 B/S (浏览器/服务器)网络架构,所有管理员维护均可通过浏览器操作,快速完成对用户权限的调整及部署,同时省去了安装软件的步骤及解决多系统兼容性的问题。账户体系支持现有企业中使用较多的 Windows AD 和 LDAP ,权限方面支持 Windows ACL 的 13 种权限设定,基本满足企业对于权限管理的需求。    


成果

存储安全及稳定性全面提升

私有云服务器硬件全面采用企业级硬件,相较于家用级产品有全面的稳定性及性能提升,硬盘采用企业级硬盘,满足 7*24 小时的使用要求。



硬盘部署支持 RAID 机制,对主流的 RAID1、5、6、10 均有支持,同时还有群晖所研发,更安全空间利用率更高的 SHR 和 SHR2 的 RAID 机制,相比传统 RAID 机制, SHR 和 SHR2 在使用不同容量的硬盘组合时将有更优化的容量并且提供更有效率的备份机制,能做到尽可能避免由于硬盘故障造成的数据损失,并且当服务器硬件损坏时,可以将硬盘直接移转至新的服务器就可以直接工作,避免服务器硬件损坏导致的数据损失风险。



账号保护、病毒防护、漏洞修复为数据安全保驾护航

1) 账号保护:该方案内的账户有两层保护机制。如果来自相同 IP 网址的登录次数超过预先设置,账号就会被阻止以此来保护账号。同样若相同客户端账号登录的次数超过预先设置,账户一样会受到保护。而且可以设置阻止黑名单或是允许白名单,管控能够使用系统资源的客户端。 

2) 杀毒软件保护:群晖的 DSM 系统提供自带的杀毒软件,帮助筛查并解决病毒可能带来的安全风险,同时还可以自行选择第三方的付费杀毒软件以应对病毒风险。在此之上因为服务器是基于 Linux 开发的操作系统,传统的 Windows 病毒无法在服务器上正常工作,从系统级的层面就提升了安全系数。

3) 安全扫描功能:可以通过系统的安全扫描功能,帮助 IT 维护人员检查并排查潜在的安全风险,例如:密码过于简单等问题,以此提升非系统问题的安全性。

4) 快速的漏洞响应:自漏洞提交后的八小时内,群晖会立即响应做出初步判断,并尽快找到问题所在。确认问题后会尽快进行修复并提供更新的修复补丁,尽可能保障数据安全可靠。


数据备份

根据需求提供两种针对于文件的备份机制,一种是根据版本进行备份,至多提供 32 个版本的数据恢复保障,另一种是根据时间点进行不限次数的备份,在空间允许的情况下可以密集至 1 小时的备份间隔。


数据传输和管理效率显著提升

在群晖 RS3617RPxs 云服务器投入运营以来,内外双网架构隔离-数据摆渡方案让操作人员不再使用加密 U 盘,每一个操作人员都有相应的操作账号和权限,大幅提升了数据传输和管理效率;同时 7*24 小时企业级硬盘支持 RAID 机制能避免硬件损坏导致的数据损失风险,也节省了服务器采购、维护经费。

作为云存储领域的创新者,群晖正积极地拓展网络云化存储与管理的创新发展思路,使各行业客户实现更快地数字化转型,为更多用户提供快速部署、简化管理和丰富应用的网络解决方案,从而帮助客户构建面向云时代的核心竞争力。

  ---------------------------------------------------------------------------------------------------

 

 IT解决方案:

   文件共享、私有云盘、企业网盘  解决方案

   存储雷电MAS/DAS /SAN/JBOD/IPSAN ISCSI 解决方案

   企业级存储 解决方案

   备份 容灾 数据保护系统 解决方案

   防勒索病毒解决方案


  NAS 应用场景:完美解决文件共享/文件分享问题,替代传统文件服务器

  NAS网络存储 文件NAS存储 PC备份 服务器备份 数据库备份

 磁带库 灾备 灾难备份 不同 备策略建立独立的备份作业, 文件备份 系统备份 数据库备份 虚机备份

非结构化数据的备份

群晖备份一体机 适用于的企级备份软件有:

(acronis 安克诺斯 /veeam卫盟/Veeam Backup & Replication 

veritas华睿泰/commvault 慷孚沃德 /arcserver )

  PHD virtual , Nakivo, IBM spectrum protect , (TSM) HP data protector

  DELL  EMC Networker  RecoverPoint 、Quest 、 veritas system recovery 18

虚拟数据保护方案:RTO 小于2分钟

SaaS数据的第三方备份 saas数据备份  SaaS备份 salesforce数据备份  Office 365数据备份、Google Cloud G Suite数据备份 和Salesforce.com数据备份  

虚拟机备份解决方案:无代理备份方案、oVirt 备份方案,Ovirt虚拟化备份,

VMware vSphere 备份方案、Citrix XenServer备份方案、RedHat RHV备份方案、、Ovirt备份方案、、H3C CAS备份方案、、Openstack备份方案、、华为 FusionSphere备份方案、、中科睿光 SVM备份方案、、深信服 HCI备份方案、、云宏CNware备份方案、、浪潮 InCloud Sphere备份方案、、中标麒麟高级服务器虚拟化备份方案、、噢易服务器虚拟化备份方案、

 兼容国内备份软件:联鼎,精容数安,鼎甲,火星仓,合力记易UPM,浪擎,爱数 云祺 盛思睿,备份与恢复 ,信核数码,数腾 datasure。


 西南NAS存储总分销:威联通 qnap, 色卡司thecus,infotrend普安, 华芸asustor qsan, 铁威马TerraMaster 

国外存储:EMC易安信,netapp ,hds. 

netapp,  宏杉macrosan , 浪潮存储inspur,联想存储lenovo,联想凌拓存储lenovo-netapp,曙光存储sugon。华为存储 huawei oceanstor

海康hikvision IPsan ,大华 dahua IPsan 

分布式存储,vsan,smarx, x-sky 

二级存储:cdm 

超融合hci:nutanix ,深信服 ,

NAS专用硬盘:  seagate 希捷 酷狼ironwolf ,锡捷seagateironwolf 酷狼pro  

                            WD westdigital 红盘  

黑群晖无法升级,易丢失数据,建议用白群晖,黑群晖洗白

产品:国行原装正品, Synology群晖科技官网

synology partner:

深圳市凯洛蜜贸易有限公司

深圳国亿国际贸易有限公司(深圳国亿国际)

世平伟业国际贸易(上海)有限公司(上海世平伟业)

群晖官网:synology inc , 群晖科技官网 

服务区域:四川群晖 成都群晖 西藏群晖  重庆群晖贵州群晖 贵阳群晖 云南群晖  昆明群晖 

NAS品类:存储服务器,NAS网络存储服务器,群晖NAS网络存储,synology nas  ,网络附加存储, nas存储器, nas服务器,企业级网络存储器,网络存储器,NAS云存储,网络存储池

私有云存储


 群晖配件:群晖钥匙, 群晖硬盘钥匙,群晖硬盘托架钥匙,  
                    群晖网卡, 群晖万兆网卡,  群晖内存, 群晖电源, 群晖主板


 群晖售后:
群晖客服、群晖官网客服电话 

        

       群晖技术支持电话 群晖nas售后客服电话 群晖售后电话 群晖存储盘客服电话


       群晖售后电话400 群晖售后服务电话 群晖nas客服电话 群晖nas售后电话


维修:群晖保修保内保外维修  群晖保修 群晖维修,亚马逊海淘的群晖保修

               港版群晖维修,系列号查询是否过保,系列号查询是否在保


群晖数据恢复:  服务器数据恢复 raid数据恢复  nas数据恢复   希捷数据恢复  西数硬盘恢复  seagate 数据恢复  WD数据恢复 群晖硬盘数据恢复 


 代理体系:synology群晖全国总代理、synology群晖国代,synology群晖总代理,synology群晖总分销商、synology群晖授权经销商、synology群晖官方代理商)方案适用机型:

2019出品-19系列

ds1019+, DS1219+ ,UC300 RackStation

18-系列FS1018RS3618xsDS3018xsRS2818RP+RS2418(RP)+RS818(RP)+DS918+DS718+DS418DS418playDS218+DS218playDS418jDS218DS218jDS118、NVR1218

17-系列FS3017、FS2017、RS18017xs+、RS4017xs+、RS3617xs+、RS3617RPxs、RS3617xs、RS217、DS3617xs、DS1817+、DS1517+、DS1817、DS1517、扩展柜:417sas、RX1217sas、RX1217、DX517;

16-系列:RS18016xs+、RS2416RP+、RS2416+、DS916+、DS716+II、DS716+、RS816、DS416、DS416play、DS416slim、DS416j、DS216+II、DS216+、DS216play、DS216、DS216j、DS216se、DS116、NVR216、群晖扩展柜 RX1216sas;

15-系列RC18015xs+DS3615xsDS2015xsRS815(RP)+DS2415+DS1515+DS415+RS815DS1515DS715DS415playDS215+DS215jDS115DS115jDS1815+

14-系列RS3614xs+RS2414(RP)+RS814(RP)+RS814DS414DS214+DS214playRS214DS414jDS414slimDS214DS214seDS114EDS14

13-系列RS10613xs+RS3413xs+DS2413+DS1813+DS1513+DS713+DS413DS213+DS413jDS413jDS213DS213jDS213air

12-系列DS112、DS112j、DS112+、DS212、DS212j、DS212+、DS412+、DS712+、DS1512+、DS1812+、DS3612xs、RS212、RS812、RS812+、RS812RP+、RS2212+、RS2212RP+、RS3412RPxs、RS412xs、RS412RPxs;

11-系列

DS1511+、ds2411+, RS3411xs、RS3411RPxs、DS3611xs,扩展箱 DX1211、rx1211rp+, rs411

RS2211(RP)+,RS3411(RP)xs,RX1211(RP)

10-系列:DS1010+,DS710+,RS810(RP)+, ,rx410

09-系列

ds509+ ,rs409,rs409RP+,rx4


早期系列:ds-101 

群晖配件:

M2D17 ,synology 群晖监控许可证


成都科汇科技有限公司 --- 专业数据备份服务商

无论您的IT架构是 本地化、云端、还是混和云 都能提供一站式数据备份方案。

京东群晖synology  天猫群晖 线下代理售后维修服务站

四川成都群晖官方授权核心代理商(企业级服务商)

四川成都群晖synology解决方案中心

四川成都群晖synology体验中心

四川成都synology群晖线下实体店

四川成都群晖synology售后维修中心

四川成都群晖synology官方授权专卖店

成都科汇科技有限公司

地址:成都市人民南路四段1号时代数码大厦18F

群晖电话:400-028-1235(群晖400)

QQ:     2231749852

手机:138 8074 7621(微信同号)

微信公众号:群晖Synology技术中心



001 成都群晖体验中心--------科汇科技--------金融行业成功案例目录

002  四川省农村信用社联合社 信息科技中心自贡分中心

003  四川省农村信用社联合社达州分中    达州农商银行

004  四川省农村信用社联合社巴中分中    巴中农商银行  

005  四川省农村信用社联合社泸州分中心    泸州农商银行

006  四川省农村信用社联合社资阳分中心    资阳农商银行

007  四川省农村信用社联合社甘孜分中心    甘孜农商银行

008  四川省农村信用社联合社眉山分中心    眉山农商银行

009  四川省农村信用社联合社阿坝分中心    阿坝农商银行

010  四川省农村信用社联合社攀枝花分中心   攀枝花农商银行

011  四川省农村信用社联合社广元分中心    广元农商银行

012  四省农村信用社联合社凉山分中心    凉山农商银行

013  中国华能财务有限责任公司

脚注栏目
更多
关于我们| 联系方式| 信息反馈| 投诉建议| 诚聘英才| 友情链接| 访问统计|
更多
脚注备案信息
更多
蜀ICP备12032676号-1
群晖技术群
更多

聚圣源英字起名的意义儿童服装店起名免费asp空间申请hellsing生日时辰测八字起名奈良鹿丸电击小子第4部程潇身高如来必须败韩国sbs电视台美女晕倒男生慢慢剪她的衣服男孩带瑞字起名爱的色放下载起名字还是取名字卓公司起名好寓意的起名字成语中国对日本足球时间菲特堡团购日式绑缚生肖猪起名宜用字英文起名农业果园起名字大全怎么给自己起笔名情侣店铺怎么起名牡丹江苗氏起名馆2008年小孩起名字杨家将外传国安赛程表属猴女起名麦考林购物电话淀粉肠小王子日销售额涨超10倍罗斯否认插足凯特王妃婚姻让美丽中国“从细节出发”清明节放假3天调休1天男孩疑遭霸凌 家长讨说法被踢出群国产伟哥去年销售近13亿网友建议重庆地铁不准乘客携带菜筐雅江山火三名扑火人员牺牲系谣言代拍被何赛飞拿着魔杖追着打月嫂回应掌掴婴儿是在赶虫子山西高速一大巴发生事故 已致13死高中生被打伤下体休学 邯郸通报李梦为奥运任务婉拒WNBA邀请19岁小伙救下5人后溺亡 多方发声王树国3次鞠躬告别西交大师生单亲妈妈陷入热恋 14岁儿子报警315晚会后胖东来又人满为患了倪萍分享减重40斤方法王楚钦登顶三项第一今日春分两大学生合买彩票中奖一人不认账张家界的山上“长”满了韩国人?周杰伦一审败诉网易房客欠租失踪 房东直发愁男子持台球杆殴打2名女店员被抓男子被猫抓伤后确诊“猫抓病”“重生之我在北大当嫡校长”槽头肉企业被曝光前生意红火男孩8年未见母亲被告知被遗忘恒大被罚41.75亿到底怎么缴网友洛杉矶偶遇贾玲杨倩无缘巴黎奥运张立群任西安交通大学校长黑马情侣提车了西双版纳热带植物园回应蜉蝣大爆发妈妈回应孩子在校撞护栏坠楼考生莫言也上北大硕士复试名单了韩国首次吊销离岗医生执照奥巴马现身唐宁街 黑色着装引猜测沈阳一轿车冲入人行道致3死2伤阿根廷将发行1万与2万面值的纸币外国人感慨凌晨的中国很安全男子被流浪猫绊倒 投喂者赔24万手机成瘾是影响睡眠质量重要因素春分“立蛋”成功率更高?胖东来员工每周单休无小长假“开封王婆”爆火:促成四五十对专家建议不必谈骨泥色变浙江一高校内汽车冲撞行人 多人受伤许家印被限制高消费

聚圣源 XML地图 TXT地图 虚拟主机 SEO 网站制作 网站优化