CADT sure D 上海安达通安全解决方案案例 科技公司 光电公司 圣象公司 交换机 交换机 Intemet 在外地出差的员工 服务器群 服务器群 安全方案 集团目前在网络上运行的主要业务系统是ERP和OA系统,除此之外,还 有一些ⅤoP的应用比如网络会议、视频会议等需要通过网络传输。 从应用总体的数据流向来看,是一个星型的网络结构,主要的中心点在上海 集团总部,江苏公司是江苏地区其他分公司和工厂的中心,但在本项目中暂不涉 及这些其他的分公司和工厂,因此主要的数据流向是以上海总部为中心,向各分 公司辐射。另外,考虑到上海总部和江苏公司之间已经有了一条DDN专线,部 分数据会通过专线传输,在一定程度上分流了这两点的VPN数据。但也应考虑 到将来VPN在江苏的分公司和工厂推广,江苏分公司也将是这一地区的中心结 点 安全隐患分析 集团的业务系统(OA系统、ERP系统)总部和各分公司(除江苏分公司之外) 之间的通信都建立在公网基础之上;另外除了本身的业务系统之外,各公司内部 网络还必须保证能访问 Internet,而集团的业务系统本身涉及的重要信息资源 较多,如果公司内部网络直接连接到 Internet公网,各个子网通信时明文直接 在公网上传输,会带来很大的安全隐患。主要表现在: yw. adtsec com Tek021-64325693;64325694上海安达通安全解决方案案例 www.adtsec.com 36 Tel：021-64325693；64325694 二、安全方案 集团目前在网络上运行的主要业务系统是 ERP 和 OA 系统，除此之外，还 有一些 VoIP 的应用比如网络会议、视频会议等需要通过网络传输。 从应用总体的数据流向来看，是一个星型的网络结构，主要的中心点在上海 集团总部，江苏公司是江苏地区其他分公司和工厂的中心，但在本项目中暂不涉 及这些其他的分公司和工厂，因此主要的数据流向是以上海总部为中心，向各分 公司辐射。另外，考虑到上海总部和江苏公司之间已经有了一条 DDN 专线，部 分数据会通过专线传输，在一定程度上分流了这两点的 VPN 数据。但也应考虑 到将来 VPN 在江苏的分公司和工厂推广，江苏分公司也将是这一地区的中心结 点。 安全隐患分析 集团的业务系统（OA 系统、ERP 系统）总部和各分公司（除江苏分公司之外） 之间的通信都建立在公网基础之上；另外除了本身的业务系统之外，各公司内部 网络还必须保证能访问 Internet，而集团的业务系统本身涉及的重要信息资源 较多，如果公司内部网络直接连接到 Internet 公网，各个子网通信时明文直接 在公网上传输，会带来很大的安全隐患。主要表现在：