集團OA安全防護以及HTTPS部署方案

1、*有限公司OA安全防護以及HTTPSB署方案-2 -2 -*集團OA安全防護以及HTTPS部署方案* 科技有限公司*年 * 月*年 * 月目錄 TOC o 1-5 h z HYPERLINK l bookmark6 o Current Document 項目背景 -1 - HYPERLINK l bookmark8 o Current Document 功能說明 -1 - HYPERLINK l bookmark10 o Current Document 功能架構-1 HYPERLINK l bookmark12 o Current Document 功能優(yōu)勢-1實施方案 -2 -整體架構-2

2、 HYPERLINK l bookmark17 o Current Document 實施內容-2 HYPERLINK l bookmark21 o Current Document 硬件要求-3-*有限公司OA安全防護以及HTTPSB署方案- -1項目背景隨著信息技術日新月異的發(fā)展，利用計算機網絡技術與各重要業(yè)務系統(tǒng)相結 合，可以實現無紙辦公，有效地提高了工作效率。然而信息化技術帶來便利的同 時，各種信息系統(tǒng)安全問題也逐漸隨之而來。信息安全是企業(yè)的保障，一旦出現 安全問題，所有的工作等于零。國家從2016年開始了護網行動，參與涉及的企業(yè)范圍逐年增多，越來越多 加入到“護網2019”行動中。安

3、全應用安全迫在眉睫，提前規(guī)劃預防安全防護， 既符合國家安全政策要求；也提高企業(yè)業(yè)務系統(tǒng)安全防護；又減少護網行動期間 對企業(yè)生產經營的影響 。根據*集團智能平臺建設規(guī)劃，OA系統(tǒng)需要打通公網訪問權限，解決智能 平臺與OA對接的問題。為了解決 OA開放公網后產生的安全隱患，采用*科 技有限公司的系統(tǒng)安全防護（* ）方案。2功能說明功能架構系統(tǒng)安全防護（* ）方案”主要是針對企業(yè)業(yè)務系統(tǒng)的應用安全防護方案, 應對企業(yè)應用系統(tǒng)的輸入漏洞，保障企業(yè)信息業(yè)務系統(tǒng)的安全性。通過傳統(tǒng)的代碼方式去修改所有 web漏洞問題，代碼修改量大，且容易遺 漏。而 防護則是通過配置訪問請求攔截規(guī)則，對有問題請求直接攔截；配

4、 置攔截規(guī)則可根據防護要求就行調整。功能優(yōu)勢1、容易部署：*容易部署，提供聯網*機器即可，部署后配合進行網絡 映射即可，不使用時停用網絡映射。2、配置便捷：通過配置應用*文件，可對其攔截內容、規(guī)則進行自定義， 適應于不同的業(yè)務系統(tǒng)。3、無損系統(tǒng)：*是獨立部署，對原系統(tǒng)框架、服務器及系統(tǒng)業(yè)務無任何影 響。4、無縫使用：*部署后用戶先訪*,*自動跳轉到對應映射的業(yè)務系統(tǒng), 對前臺用戶來說是無縫使用。3實施方案整體架構整體架構圖實施內容在*集團服務器*區(qū)部署一臺*服務器，用于部署*服務。通過*服務實現客 戶端請求跳轉。*服務采用* ,轉發(fā)*集團OA系統(tǒng)*請求。將*集團OA系統(tǒng) 中前端*代碼中的*鏈接

5、修改為*，保障請求一致性。針對*集團生產環(huán)境現狀，進行個性化定制，保障OA服務的可用性，如導出EXCEL 功能。針對子公司業(yè)務要求進行特殊配置，如*子公司業(yè)務要求*只進行*請求的轉發(fā)。工作量評估表實施內容內容說明資源不慨工作量評估*服務部署部署*標準*解決方案產品實施/開發(fā)工程師*人/天個性化定制針對*集團生產環(huán)境現狀，進行 個性化定制，保障OA現存功能服務 的可用性，如導出EXCELS。針對 子公司業(yè)務要求進行特殊配置，如*子公司業(yè)務要求*只進行*請 求的轉發(fā)等。產品實施/開發(fā)工程師*人/天服務功能驗證測對*配置進行OA各項功能進行驗產品實施/*人/天試證測試開發(fā)工程師運行問題支持對*運行問題進行處理，對*集團現存*相關問題進行指導處理產品實施/開發(fā)