XX公司_社內(nèi)服務(wù)器系統(tǒng)安全接入

1、20年02月10日（中國(guó)）投資有限公司使用公司郵件或管理維護(hù)時(shí)存在的安全問(wèn)題使用公司郵件或管理維護(hù)時(shí)存在的安全問(wèn)題現(xiàn)狀用戶郵件服務(wù)（Exchange2010）架設(shè)在公司內(nèi)網(wǎng)；在防火墻上通過(guò)端口映射，將郵件服務(wù)器解析公布到公網(wǎng)；外網(wǎng)用戶通過(guò)OWA或Outlook收發(fā)郵件（客戶端需要須預(yù)裝證書(shū)）；公司內(nèi)其它公共資源無(wú)法有效在公司外拓展（如：社內(nèi)portal，文件服務(wù)器等）現(xiàn)狀管理員在家里或其它場(chǎng)所，通過(guò)修改防火墻的端口映射遠(yuǎn)程訪問(wèn)內(nèi)網(wǎng)服務(wù)器。 （雖然此設(shè)定有很高預(yù)防對(duì)策（如某MCA、IP可訪問(wèn)，但是仍然有很大風(fēng)險(xiǎn)）現(xiàn)狀架構(gòu)圖現(xiàn)狀架構(gòu)圖 I n t e r n e t奉奉賢賢-總總部部寬帶10Mbp

2、s外埠網(wǎng)點(diǎn)人員外出辦公人員mail內(nèi)網(wǎng)EXCHANGE2010IT維護(hù)人員remote虹口虹口-總總部部DNS DHCP CC寬帶15Mbps特殊問(wèn)題故障對(duì)應(yīng)DMZ：業(yè)務(wù)方面：業(yè)務(wù)方面 業(yè)務(wù)方面業(yè)務(wù)方面 在社內(nèi)、外登錄郵件功能簡(jiǎn)單，可正常發(fā)送郵件（用戶） 在社內(nèi)、外可正常登錄進(jìn)行維護(hù)（管理員） 用戶數(shù)用戶數(shù) 同時(shí)并發(fā)數(shù)：60User(計(jì)算：340*20%=68) ( (注：參考注：參考EXCHANGEEXCHANGE中開(kāi)通的中開(kāi)通的OWAOWA的用戶數(shù)：的用戶數(shù)：3131個(gè)）個(gè)）：接入安全性：接入安全性 接入接入安全性安全性 需要與DMZ區(qū)域認(rèn)證服務(wù)器許可認(rèn)證后方可接入（如ID、PWD等） 接

3、入過(guò)程中，數(shù)據(jù)傳輸全加密通道 在社外Remote連接維護(hù)服務(wù)器，需要?jiǎng)討B(tài)密碼認(rèn)證（如將軍令、手機(jī)動(dòng)態(tài)密碼等） 對(duì)殺毒軟件進(jìn)行過(guò)濾限制（授權(quán)殺毒軟件及病毒庫(kù)最新可接入） 被指定服務(wù)器用戶可以訪問(wèn)，其它未授權(quán)的不可以訪問(wèn)（權(quán)限區(qū)分） 管理員要求可對(duì)不同用戶設(shè)定訪問(wèn)權(quán)限劃分（指：僅設(shè)定好的服務(wù)器資源可以訪問(wèn)）：系統(tǒng)方面：系統(tǒng)方面 系統(tǒng)安全性系統(tǒng)安全性 日志記錄功能：將登入與登出接入認(rèn)證服務(wù)器的日記紀(jì)錄保留，方便查看 社外登錄的ID、PWD復(fù)雜性與可定期自動(dòng)提示修改 系統(tǒng)運(yùn)行系統(tǒng)運(yùn)行 系統(tǒng)運(yùn)行時(shí)間：全天24時(shí)（除停電外） 故障對(duì)應(yīng)時(shí)間：能率工作日的24小時(shí)內(nèi)：使用范疇及提案納期：使用范疇及提案納期 使用范圍使用范圍 全社社外電腦 僅限于公司電腦相關(guān)設(shè)備方可授權(quán)使用，其它均不可 提案納期提案納期 納期截止：2015年2月27日：便于社內(nèi)業(yè)務(wù)拓展推進(jìn)：便于社內(nèi)業(yè)務(wù)拓展推進(jìn) 業(yè)務(wù)拓展業(yè)務(wù)拓展 公司內(nèi)各服務(wù)器系統(tǒng)可以正常訪問(wèn) 將來(lái)智能終端（平板電腦、手機(jī)等）也可以使用奉奉賢賢-總總部部預(yù)計(jì)劃架構(gòu)圖預(yù)計(jì)劃架構(gòu)圖 I n t e r n e t寬帶10Mbps外埠網(wǎng)點(diǎn)人員外出辦公人員mail內(nèi)網(wǎng)F/S、WEB、MDMIT維護(hù)人員remote虹口虹口-總總部部DNS DHCP