XX公司_社內(nèi)服務(wù)器系統(tǒng)安全接入

1、20年02月10日（中國）投資有限公司使用公司郵件或管理維護時存在的安全問題使用公司郵件或管理維護時存在的安全問題現(xiàn)狀用戶郵件服務(wù)（Exchange2010）架設(shè)在公司內(nèi)網(wǎng)；在防火墻上通過端口映射，將郵件服務(wù)器解析公布到公網(wǎng)；外網(wǎng)用戶通過OWA或Outlook收發(fā)郵件（客戶端需要須預(yù)裝證書）；公司內(nèi)其它公共資源無法有效在公司外拓展（如：社內(nèi)portal，文件服務(wù)器等）現(xiàn)狀管理員在家里或其它場所，通過修改防火墻的端口映射遠程訪問內(nèi)網(wǎng)服務(wù)器。 （雖然此設(shè)定有很高預(yù)防對策（如某MCA、IP可訪問，但是仍然有很大風(fēng)險）現(xiàn)狀架構(gòu)圖現(xiàn)狀架構(gòu)圖 I n t e r n e t奉奉賢賢-總總部部寬帶10Mbp

2、s外埠網(wǎng)點人員外出辦公人員mail內(nèi)網(wǎng)EXCHANGE2010IT維護人員remote虹口虹口-總總部部DNS DHCP CC寬帶15Mbps特殊問題故障對應(yīng)DMZ：業(yè)務(wù)方面：業(yè)務(wù)方面 業(yè)務(wù)方面業(yè)務(wù)方面 在社內(nèi)、外登錄郵件功能簡單，可正常發(fā)送郵件（用戶） 在社內(nèi)、外可正常登錄進行維護（管理員） 用戶數(shù)用戶數(shù) 同時并發(fā)數(shù)：60User(計算：340*20%=68) ( (注：參考注：參考EXCHANGEEXCHANGE中開通的中開通的OWAOWA的用戶數(shù)：的用戶數(shù)：3131個）個）：接入安全性：接入安全性 接入接入安全性安全性 需要與DMZ區(qū)域認(rèn)證服務(wù)器許可認(rèn)證后方可接入（如ID、PWD等） 接

3、入過程中，數(shù)據(jù)傳輸全加密通道 在社外Remote連接維護服務(wù)器，需要動態(tài)密碼認(rèn)證（如將軍令、手機動態(tài)密碼等） 對殺毒軟件進行過濾限制（授權(quán)殺毒軟件及病毒庫最新可接入） 被指定服務(wù)器用戶可以訪問，其它未授權(quán)的不可以訪問（權(quán)限區(qū)分） 管理員要求可對不同用戶設(shè)定訪問權(quán)限劃分（指：僅設(shè)定好的服務(wù)器資源可以訪問）：系統(tǒng)方面：系統(tǒng)方面 系統(tǒng)安全性系統(tǒng)安全性 日志記錄功能：將登入與登出接入認(rèn)證服務(wù)器的日記紀(jì)錄保留，方便查看 社外登錄的ID、PWD復(fù)雜性與可定期自動提示修改 系統(tǒng)運行系統(tǒng)運行 系統(tǒng)運行時間：全天24時（除停電外） 故障對應(yīng)時間：能率工作日的24小時內(nèi)：使用范疇及提案納期：使用范疇及提案納期 使用范圍使用范圍 全社社外電腦 僅限于公司電腦相關(guān)設(shè)備方可授權(quán)使用，其它均不可 提案納期提案納期 納期截止：2015年2月27日：便于社內(nèi)業(yè)務(wù)拓展推進：便于社內(nèi)業(yè)務(wù)拓展推進 業(yè)務(wù)拓展業(yè)務(wù)拓展 公司內(nèi)各服務(wù)器系統(tǒng)可以正常訪問 將來智能終端（平板電腦、手機等）也可以使用奉奉賢賢-總總部部預(yù)計劃架構(gòu)圖預(yù)計劃架構(gòu)圖 I n t e r n e t寬帶10Mbps外埠網(wǎng)點人員外出辦公人員mail內(nèi)網(wǎng)F/S、WEB、MDMIT維護人員remote虹口虹口-總總部部DNS DHCP