(完整版)三维设计信息化系统设计、实施建议书

  • 格式:doc
  • 大小:1.71 MB
  • 文档页数:18

PDMS及三维设计信息安全系统测试报告2014年6月目录1、引言 (3)1.1编写目的 (3)1.2项目背景 (3)1.3系统简介 (3)2、概述 (4)2.1系统概述 (4)2.2现状分析及需求 (4)3、各种应用场景描述 (5)3.1 CPE大厦内部员工应用场景 (5)3.1.1应用场景描述 (5)3.1.2方案实施准备条件 (6)3.1.3三维设计信息化系统方案优势性 (8)3.2 CPE航兴楼外协员工应用场景 (13)3.2.1应用场景描述 (13)3.2.2方案实施准备条件 (14)3.3异地外协单位应用场景 (14)3.3.1应用场景描述 (14)3.3.2方案实施准备条件 (16)3.4 CPE分子机构应用场景 (16)3.4.1应用场景描述 (16)3.4.2方案实施准备条件 (17)3.5笔记本外携应用场景 (17)3.5.1应用场景描述 (17)3.5.2方案实施准备条件 (18)4、附录 (18)4.1 测试方案记录 (18)1、引言1.1 编写目的本测试报告为分公司三维设计信息安全系统项目的测试报告,目的在于总结测试阶段工作,分析系统功能是否满足用户需求。

预期参考人员包括用户、测试人员、开发人员、项目管理者、其他质量管理人员和需要阅读本报告的其他人员。

1.2 项目背景随着计算机、通信、网络技术的发展,全球信息化的步伐越来越快,网络信息系统已经成为一个国家、一个行业、一个集团、一个企业寻求发展的基础设施。

人类在感受到网络信息系统对社会文明的巨大贡献的同时,也认识到网络信息安全问题已成为企业长远利益而亟待解决的重大关键问题。

近年来通过分公司各部门的积极努力,极大地加快了信息化建设的进程,然而随着企业的应用软件增多,从而造成信息网络中支撑层压力越来越大,虽然我们已经建立起完善的硬件架构和一定的安全体系,但对管理层和应用层的安全和稳定性支持还有提高的空间,在这方面分公司三维设计领域尤为突出。

分公司三维设计软件种类呈多样化发展,三维设计人员的用工方式有分公司合同化员工、人力资源派遣员工以及外单位协作员工,这对保护分公司三维设计成果提出了更高的要求1.3 系统简介企业终端PC标准化管控平台的建立,必将为制造行业的业务信息系统、行政管理、信息交流提供一个安全的环境和完整平台。

通过先进技术建立起的终端PC标准化管控系统,配合企业的管理制度和安全控制软件,可以从根本上解决来自网络外部及内部对网络安全造成的各种威胁,以最优秀的网络整体解决方案为基础形成一个更加完善的企业标准化业务系统和办公自动化系统。

利用高性能的终端数据安全环境,提供整体防病毒、防数据泄露、减少IT部门运维压力、提高应用环境部署时间等于一身的整理解决方案,有效地配合企业增强秘密、机密文件的安全传输,严格地制止涉密情报丢失、泄密现象发生,维护数据安全。

2、概述2.1 系统概述本系统利用Phantosys幻影软件平台,在不改变企业原有网络架构和终端使用习惯的基础上,打造分公司三维设计标准化管控的平台,配合分公司管理制度和安全产品,保护三维设计过程中的元件库、三维模型等数据的安全,防止数据不经授权就拷贝出本系统平台,并能够对终端桌面数据进行集中的管理和利用。

2.2现状分析及需求根据发展规划的需要,CPE西南分公司需要将CPE大厦、航兴楼、CPE各分子机构、异地外协办公单位的三维设计由CPE西南分公司进行集中管理,需要完善现有的IT管理安全体系架构,在能满足CPE内部员工、外协人员和移动办公的安全应用流程要求的条件下,从管理中求效益,从管理中获安全。

下图为CPE西南分公司网络架构调整规划:下述为用户规划技术需求:①应用环境要求:要求:同时给客户端提供两种应用环境,分别为内网(三维设计平台)、外网(处理需要互联网不事务,如:上网查阅一些资料)。

②终端安全控制(硬盘,外设端口,移动介质):要求:有效控制终端外设端口,核心数据只能在内部进行沟通交流,如需与外部联系沟通方式可控。

③建立一套有效应用服务器准入机制:要求:建立一套方便有效的应用服务器准入机制,有效控制非虚拟化客户端访问应用服务器。

④运维管理:标准化的工作环境(操作系统、管理策略和业务软件)可控,业务数据可控。

3、各种应用场景描述CPE西南分公司目前应用场景以下几类:CPE大厦内部员工、CPE航兴楼外协人员、异地外协人员、CPE分子机构、笔记本外携等应用场景。

具体应用场景描述如下:3.1 CPE大厦内部员工应用场景3.1.1应用场景描述CPE大厦内部员工应用场景主要是指在CPE大厦办公内部员工进行三维设计,分别给CPE大厦内部员工客户端分配二种应用环境分别为内网应用环境、外网应用环境,采用双屏方式显示给用终端用户,其中一显示器呈现内网环境、另一显示器呈现外网环境。

CPE大厦的B网划分出一个网段,内网应用环境由幻影提供,外网应用环境由在幻影平台上部署思杰桌面虚拟化提供,其中内网应用环境主要是进行三维设计应用、外网环境主要是进行处理有关互联网事务(如上网查阅一些资料),通过这种内外网环境分离的方式实现分工处理事务,到达数据和信息安全管理。

其系统构架如下:备注:有关CPE大厦内部员工在内外网应用环境沟通方式1、CPE内部员工在内部进行及时沟通使用LYNC来代替QQ通讯工具。

2、CPE内部员工在内部资料交接L YNC(只针对一些非正式的资料交接)、CPESW内部邮箱(只针对中间成果交接)、SharePoint(只针对正式资料交接),这些沟通方式都是可控,可进行事后审计。

3、CPE内部员工与外部业主、厂商及时沟通主要是通过L YNC沟通。

4、CPE内部员工与对外部资料交接可以采用SharePoint(采取与300Y项目和澳洲项目相同方式,在SharePoint上设置对外文件“缓冲区”,进行资料传递)。

3.1.2方案实施准备条件3.1.2.1 服务器硬件准备:1、幻影服务器的配置要求:C P U:服务器CPU超线程2.14G内存:内存4G或者以上网卡:千兆网卡硬盘:500G x2(sata)2、域控服务器配置要求可以与幻影服务器一致。

备注:我们推荐一台服务器带200台左右的客户端,所以请用户根据客户端点数准备相应服务器数量,另外如果需要使用热备服务,请准备和主服务器相同数量的热备服务器。

如无实体机可以用虚拟服务器代替。

3、幻影服务器软件准备:操作系统:服务器操作系统Win 2003或者以上,以及服务器的驱动程序安装介质4、幻影服务器规划准备:服务器IP:确定好幻影服务器、AD域控服务器的IP地址所带部门:请规划好幻影各台幻影服务器所带部门备注:请将相关信息统计到我们提供的想对应的统计表格里3.1.2.2 存储规划:由于贵单位要求所有用户端的数据都进行集中存储、所以在实施三维设计信息化系统之前需要用户进行数据迁移。

在进行数据迁移工作之前,需要对存储空间进行规划,需要了解各个部门用户个人所需要要的存放空间大小,然后再针对统计的需求来对存储进行规划,并把规划好的空间利用域分配给对应的用户,并让用户把个人数据迁移到个人存放空间内。

考虑到用户存储空间问题,幻影给用户分配数据盘D盘,用于临时存放个人数据,但要求必须用户备份数据,有关PDMS数据必须存放到PDMS服务器。

3.1.2.3 客户端准备:因为客户的终端的配置可能会不统一,所以需要在实施前统计好所有的硬件信息(品牌及其详细的型号,以便在施工的时候可以把配置相近的PC做成一个环境节点,这样的好处在于客户在以后的管理中能够更方便一些,另外还包括所有用户的IP地址、MAC地址、计算机名等信息,因为这些设置在上了虚拟化之后,都是由幻影服务器来进行制定的,所以需要进行提前的统计,以上这些信息一般都会在客户的台帐里体现出来(我们有一个推荐台帐的模板,如果客户方便可以按照模板的内容来进行统计),另外在实施时需要各借一台客户端不同机型的样机,所借用的时间可能需要一个礼拜左右,(因为在搭建用户端应用环境时,需要针对不同机型进行驱动安装)这样可以节省搭建环境所需要的要时间。

备注:请将相关信息统计到我们提供的想对应的统计表格里3.1.2.4 软件准备:统计所有用户端的对操作系统、应用软件以及各类插件,并准备好相应的安装介质。

部署幻影之后用户端所有的应用环境都需由幻影服务器来进行提供,因此需要在搭建用户端环境之前进行统计完成,这样提供给用户的应用环境直接就可以进行使用,从而可以减少因软件版本不对或者软件缺失影响用户端的使用。

备注:请将相关信息统计到我们提供的想对应的统计表格里3.1.2.5网络状况调试:部署客户端所在B网划分出一个网段,分配B网思杰的外网应用环境(思杰帐号、密码等)。

一般情况下B网下幻影服务器和所带客户端都不在同一个VLAN里,所以需要了解幻影服务器到客户端之间的详细网络架构,最好是能提供详细的网络拓扑图,如若方便,可以提前针对网络进行调试,以下的案例是幻影服务器和客户端之间跨VLAN的设置,可以进行参考:# 请将客户端所接端口的Portfast端口快速转发# 比如设定以太网端口gigabitEthernet 0/2为Portfast端口快速转发Switch(config)#interface gigabitEthernet 0/2Switch(config-if)#Spanning-tree PortfastSwitch(config-if)#no shutdownSwitch(config-if)#end#进入需要设置的vlan11进行配置转发的目标Phantosys服务器地址192.168.128.100Switch(config)#interface vlan 11Switch(config-if)#ip help-address 192.168.128.100Switch(config-if)#end#保存设置Switch# copy run start如配置访问控制列表,另行配置。

3.1.3三维设计信息化系统方案优势性随着企业信息化的深入,IT基础架构中的PC桌面已经成为用户业务操作的平台,是IT运维的重要对象。

在能满足不影响PC性能、不影响外设兼容、不改变现有IT架构、不改变现有管理模式的条件下,企业对PC桌面的核心目标是要“可控”。

具体如下:操作系统可控:保障企业PC桌面的运行安全和可靠,企业需要对PC桌面的操作系统、应用程序进行统一安装、管理,还要防止用户自行安装、修改软件或是通过U盘、光盘等移动介质启动非本机操作系统,绕过IT安全策略限制直接修改硬盘数据。

应用软件可控:不同的岗位有不同的应用需求,因此需要设定适合不同岗位的应用列表,应用软件可控是企业对PC桌面管控能力加强的重要特征。