|
|
马上注册，结识高手，享用更多资源，轻松玩转三维网社区。
您需要 登录 才可以下载或查看，没有帐号？注册
x
文章出处：www.ntaip.cn
+ I' f8 [, L0 z1 W+ ^
T* h. C7 R* X2 _* Q; g用户： H 通信技术公司 8 V2 a( e6 H' F* }3 U2 {
业务类型： 通讯、网络设备研发、制造。 7 Z* j" X$ l% ~0 {6 d# F6 q6 N
主要产品： 网络产品（路由器、交换机、 EPON 、无线局域网）、通信产品、视频会议、存储产品、监控产品、网络安全产品等
4 T- @8 O# P% V. j/ G公司规模： 5000 人以上， 51% 以上为研发人员，年销售额超过 60 亿人民币
& X3 T/ H! M8 l1 ]) C业务范围： 全球，产品和解决方案已经覆盖全球 90 多个国家和地区
0 ~: |3 H) C+ M3 A5 v1 y' Q! z' C, D! d. c! j3 B3 a
NTA 在该用户的部署、使用情况概况
& k# n% \ R0 B7 g 9 f5 T3 R5 O) C* H
一、安全的应用系统发布平台 ' J6 R: ?" {: i1 O* X5 b! i
# `* o1 r- J5 {/ X
使用 NTA 以前所存在的问题 ：
. S- c6 c/ ~1 d4 N# M
$ _7 @- Z9 T7 Z 由于安全考虑， H 公司绝对不允许任何 PC 通过 Internet 的连接接入公司网络，但是很多员工经常出差，或者被派驻在供应商工作，无法有效地访问公司的 OA 系统，工作流程经常被中断。如果将公司的 OA 和工作流系统调整部署，使其可以通过 Internet 访问，会带来重大的安全隐患。. K6 [6 a9 c3 Y9 l' ^( k0 T
研发型公司大范围使用 PDM/PLM 系统管理开发过程，产品的开发过程中还要涉及到很多非研发部门，一方面，部署 PDM/PLM 系统相对非常复杂，维护量很大，另一方面， PDM/PLM 系统中有很多文件涉及到产品研发的核心机密，一旦授权给任何用户“读”的权限，用户就可以将其下载到 PC 机才能正常阅读，但是，一旦机密文件下载到 PC 机，这些机密文件将很难控制，产生了严重的泄密隐患。
9 q2 n' f2 O3 {* y. F R/ y
/ @2 y* O2 A. p7 ^* ?+ k) n( E 通过使用 NTA:
0 J$ L1 y$ s, a) `0 \6 ~% v! V( u6 x
出差和外派员工，访问 NTA 平台，使用 OA 、工作流等应用，由于 NTA 的网络隔离功能，远程 PC 机没有与内网产生任何网络连接，消除了各种安全隐患，同时，大大提高了工作效率。% o7 B* n; [4 r1 i" ^+ Y
通过 NTA 平台访问和使用 PDM/PLM 系统，一方面无需安装和部署 PDM/PLM 的客户端软件，降低了系统部署和维护的工作量，另一方面，用户只能通过 NTA，“看”到系统中的文件，而无需、也无法将文件下载到 PC 机中，消除了文件泄密的隐患。
7 {6 o: |+ L/ }0 n* g
2 {7 r4 h( v) W# q) u. F# a9 j7 J NTA 的使用情况： 5 u7 z% f, V& A( g
# e. V7 V3 s4 R' I$ R H 公司使用 NTA ，作为其访问各种应用系统的统一平台，涉及的应用系统有：
/ `; Y' b5 M, `! | Z
5 g/ T" `3 b; e: Y4 r/ x# k• 办公自动化和工作流系统（ Lotus Notes ）
& B: \ M9 R5 f, m4 t% L# G/ M/ }通过 NTA ，用户可以从包括互联网在内的任何网络，访问并使用 OA 和工作流（ Notes ）系统。
& g% V3 X! d/ G9 ^% D* h1 N用户范围：经常出差的领导和员工、派驻在供应商工作的公司员工等。
- U+ i- |5 r8 e
% P$ S% Y. R( z6 b& z• 产品研发管理系统（ PDM ）
' n% W3 S3 K) A5 [通过 NTA 访问 PDM 系统，使得部署 PDM 系统非常容易，同时，防止了使用 PDM 系统容易产生的泄密问题。
7 z9 s! q; |1 o2 c用户范围：需要访问 PDM 的部门员工，包括：研发、生产、采购、质量控制、维修和售后服务、财务等。
( e* J% s( P2 V# O4 C
8 s) A9 P( _3 Y8 Z# P4 }; k+ C• 企业资源管理系统（ ERP ） 0 Z' G* ?4 m/ t* ^1 [& d
5 x9 x' G1 `+ S2 Q二、保密文档访问平台 ; b7 |% R& \$ G( _/ A0 m& s
( W2 F4 y e: a. W- A+ ]
使用 NTA 以前所存在的问题 ： / w9 |: N" B( w+ M t1 f9 [$ x" _9 j
. E& j6 s4 m! \( ?4 }
研发人员经常需要查阅公司的历史文档，同时，非研发人员在工作中也经常需要查阅这些历史文档。但是，这些文档涉大多及到技术机密，一旦泄密，将产生非常严重的后果。公司出于保密的原因，不可能让员工将文档拷贝到自己的工作 PC 上。以往，经过授权的员工，只能到特定的文档阅览室调阅这些文档，非常不方便，效率很低。
8 p# S [2 B f5 z* `" Z, B$ { } m7 K; Y1 M. g* n
通过使用 NTA: $ w u! J1 \9 e4 e) z8 u
( v- O% G2 x. W: K. y$ b
将这些历史的电子文档部署在特定的文档服务器上，这些文档服务器与办公网路隔离，授权用户只能通过 NTA 访问、查阅这些文档，通过 NTA 授权用户可以查阅相关的文档，但是， NTA 禁止用户下载这些文档，同时，对于想把这些文档中的内容通过 copy/paste 的方式复制到本地 PC 的操作， NTA 也能够完全禁止。
3 X2 ^& S1 _% v! s% ?8 Y( @ 现在，经过授权的员工，在自己的工位上，通过访问 NTA ，就可以查阅公司历史文档，大大提高了工作效率，同时，充分保障了这些机密文档的安全。 7 D1 a2 o' I) }4 u" D6 |& J
% E+ m9 F. j4 B4 `2 l# V NTA 的使用情况：
2 b! j( I0 A/ V" Q( I; J$ Y
; g- q. N) I% ^ H 公司将需要保密的文档，统一部署在保密文档服务器中，通过 NTA 发布给需要浏览的员工，定期检查授权，到期取消授权。涉及到的文档类型有：
0 X% |- C! R6 g7 Q9 p& e! a- c$ Y8 s& i0 t2 `& W5 e( O+ v
• MS Office 类8 u/ S! q: l; d& Q* O
2 l9 u: |* { ]1 [& Z! u! O% g• PDF 文件9 Q% t; o; q5 m
' C5 l2 r& I1 Q4 t `/ ^
• 各种类型的 CAD 图纸文件
5 i$ @; ?" ~* q- C3 D
% N+ _) r0 Y% v7 f! i9 k用户范围：研发、生产、采购、质量控制、维修和售后服务等部门有需求的员工。
2 d9 K! e' t: t6 O0 J9 t
% B# P7 c! Z. l- Z1 y1 K* ^7 p 三、涉密开发访问平台 , b4 B, R& I$ {
+ N; s4 B( c- r: L6 @& u; p" N
使用 NTA 以前所存在的问题：
2 C w! ^0 P3 r 0 q/ v& E" O" r+ J
H 公司专门建立了研发机密区，用以开发其具有最高机密等级的项目。参与这些项目的研发人员只能在机密区进行开发工作。该机密区与公司的办公网络完全隔离，不能使用公司的 OA ，工作流等系统，更不能访问 Internet 。如研发人员需要使用公司的 OA 、工作流等系统，或者需要访问 Internet ，只能到办公区使用。这样，虽然保证了研发机密不被泄露，但是，工作效率大大降低，很多时候，员工只能在办公区与机密区走来走去，浪费了很多宝贵的时间。 H 公司曾经试图用很多方法解决这一问题，但是由于在平衡安全和方便这一互相冲突的需求时，安全具有绝对优先的优先级，使得这一难题一直没有解决。
" i; Z0 ]7 `& D4 }
6 Q3 E. P8 b, k3 q0 ? Z; w 通过使用 NTA: " V' f" r$ X: J! b' y$ B
/ J( E, o' Z9 B: X
参与机密项目研发的员工，通过办公区的 PC ，登陆 NTA ，就可以“跳转”到机密区使用自己在机密区的 PC 进行开发工作，同时，办公区与机密区仍然保持网路隔离， NTA 还禁止了所有有可能产生泄密隐患的操作，如：文件上传、下载，不同区域间的 copy/paste ，不同区域间的打印，甚至连屏幕拷贝也被禁止了。在办公区，员工既可以使用 Note,PDM/PLM 等系统，可以访问 Internet ，同时，还通过可以“跳转”到机密区开发，两全其美。
( }( e4 f8 [; K7 h; C 在机密区的员工，还可以通过 NTA ，访问办公区的应用系统，做到了网络隔离状态的双向访问，在保证项目机密的前提下，提高了工作效率。
4 o! s" A" o( S6 [0 Q* d' a# z, h% J1 O) X1 {
NTA 的使用情况：
5 A" W0 G( E3 }0 f" p; k7 D m+ T. W, a; ]( d5 y
• 只有通过 NTA ，研发人员才可以从办公区访问机密区的开发机进行开发、或从机密区通过 NTA 访问办公区，使用 Notes 、访问互联网等系统。# S+ n0 D+ o; R' m/ ~
• 通过 NTA 在不同的网络之间互相访问，既可以保持原有工作方式不变，同时， NTA 做到禁止各种可能产生泄密隐患的行为（如：上传或下载文件、文档的拷贝、粘贴等）
3 e' o! z0 y! p8 W9 q: G$ ~3 p• 用户范围：涉及机密开发工作的员工。
+ C5 C$ y3 n6 _9 K" R3 b' R2 D# ?; L5 z" U6 [: ?! h) u& ^$ }9 l7 i
统一通过 H 公司的域控制器管理用户的用户名、密码，通过 NTA 系统管理用户在各个不同平台的访问权限。 |
|
发表于 2007-9-20 11:34:11
楼主