1、*有限公司OA安全防護(hù)以及HTTPSB署方案-2 -2 -*集團(tuán)OA安全防護(hù)以及HTTPS部署方案* 科技有限公司*年 * 月*年 * 月目錄 TOC o 1-5 h z HYPERLINK l bookmark6 o Current Document 項(xiàng)目背景 -1 - HYPERLINK l bookmark8 o Current Document 功能說明 -1 - HYPERLINK l bookmark10 o Current Document 功能架構(gòu)-1 HYPERLINK l bookmark12 o Current Document 功能優(yōu)勢(shì)-1實(shí)施方案 -2 -整體架構(gòu)-2

2、 HYPERLINK l bookmark17 o Current Document 實(shí)施內(nèi)容-2 HYPERLINK l bookmark21 o Current Document 硬件要求-3-*有限公司OA安全防護(hù)以及HTTPSB署方案- -1項(xiàng)目背景隨著信息技術(shù)日新月異的發(fā)展，利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與各重要業(yè)務(wù)系統(tǒng)相結(jié) 合，可以實(shí)現(xiàn)無紙辦公，有效地提高了工作效率。然而信息化技術(shù)帶來便利的同 時(shí)，各種信息系統(tǒng)安全問題也逐漸隨之而來。信息安全是企業(yè)的保障，一旦出現(xiàn) 安全問題，所有的工作等于零。國(guó)家從2016年開始了護(hù)網(wǎng)行動(dòng)，參與涉及的企業(yè)范圍逐年增多，越來越多 加入到“護(hù)網(wǎng)2019”行動(dòng)中。安

3、全應(yīng)用安全迫在眉睫，提前規(guī)劃預(yù)防安全防護(hù)， 既符合國(guó)家安全政策要求；也提高企業(yè)業(yè)務(wù)系統(tǒng)安全防護(hù)；又減少護(hù)網(wǎng)行動(dòng)期間 對(duì)企業(yè)生產(chǎn)經(jīng)營(yíng)的影響 。根據(jù)*集團(tuán)智能平臺(tái)建設(shè)規(guī)劃，OA系統(tǒng)需要打通公網(wǎng)訪問權(quán)限，解決智能 平臺(tái)與OA對(duì)接的問題。為了解決 OA開放公網(wǎng)后產(chǎn)生的安全隱患，采用*科 技有限公司的系統(tǒng)安全防護(hù)（* ）方案。2功能說明功能架構(gòu)系統(tǒng)安全防護(hù)（* ）方案”主要是針對(duì)企業(yè)業(yè)務(wù)系統(tǒng)的應(yīng)用安全防護(hù)方案, 應(yīng)對(duì)企業(yè)應(yīng)用系統(tǒng)的輸入漏洞，保障企業(yè)信息業(yè)務(wù)系統(tǒng)的安全性。通過傳統(tǒng)的代碼方式去修改所有 web漏洞問題，代碼修改量大，且容易遺 漏。而 防護(hù)則是通過配置訪問請(qǐng)求攔截規(guī)則，對(duì)有問題請(qǐng)求直接攔截；配

4、 置攔截規(guī)則可根據(jù)防護(hù)要求就行調(diào)整。功能優(yōu)勢(shì)1、容易部署：*容易部署，提供聯(lián)網(wǎng)*機(jī)器即可，部署后配合進(jìn)行網(wǎng)絡(luò) 映射即可，不使用時(shí)停用網(wǎng)絡(luò)映射。2、配置便捷：通過配置應(yīng)用*文件，可對(duì)其攔截內(nèi)容、規(guī)則進(jìn)行自定義， 適應(yīng)于不同的業(yè)務(wù)系統(tǒng)。3、無損系統(tǒng)：*是獨(dú)立部署，對(duì)原系統(tǒng)框架、服務(wù)器及系統(tǒng)業(yè)務(wù)無任何影 響。4、無縫使用：*部署后用戶先訪*,*自動(dòng)跳轉(zhuǎn)到對(duì)應(yīng)映射的業(yè)務(wù)系統(tǒng), 對(duì)前臺(tái)用戶來說是無縫使用。3實(shí)施方案整體架構(gòu)整體架構(gòu)圖實(shí)施內(nèi)容在*集團(tuán)服務(wù)器*區(qū)部署一臺(tái)*服務(wù)器，用于部署*服務(wù)。通過*服務(wù)實(shí)現(xiàn)客 戶端請(qǐng)求跳轉(zhuǎn)。*服務(wù)采用* ,轉(zhuǎn)發(fā)*集團(tuán)OA系統(tǒng)*請(qǐng)求。將*集團(tuán)OA系統(tǒng) 中前端*代碼中的*鏈接

5、修改為*，保障請(qǐng)求一致性。針對(duì)*集團(tuán)生產(chǎn)環(huán)境現(xiàn)狀，進(jìn)行個(gè)性化定制，保障OA服務(wù)的可用性，如導(dǎo)出EXCEL 功能。針對(duì)子公司業(yè)務(wù)要求進(jìn)行特殊配置，如*子公司業(yè)務(wù)要求*只進(jìn)行*請(qǐng)求的轉(zhuǎn)發(fā)。工作量評(píng)估表實(shí)施內(nèi)容內(nèi)容說明資源不慨工作量評(píng)估*服務(wù)部署部署*標(biāo)準(zhǔn)*解決方案產(chǎn)品實(shí)施/開發(fā)工程師*人/天個(gè)性化定制針對(duì)*集團(tuán)生產(chǎn)環(huán)境現(xiàn)狀，進(jìn)行 個(gè)性化定制，保障OA現(xiàn)存功能服務(wù) 的可用性，如導(dǎo)出EXCELS。針對(duì) 子公司業(yè)務(wù)要求進(jìn)行特殊配置，如*子公司業(yè)務(wù)要求*只進(jìn)行*請(qǐng) 求的轉(zhuǎn)發(fā)等。產(chǎn)品實(shí)施/開發(fā)工程師*人/天服務(wù)功能驗(yàn)證測(cè)對(duì)*配置進(jìn)行OA各項(xiàng)功能進(jìn)行驗(yàn)產(chǎn)品實(shí)施/*人/天試證測(cè)試開發(fā)工程師運(yùn)行問題支持對(duì)*運(yùn)行問題進(jìn)行處理，對(duì)*集團(tuán)現(xiàn)存*相關(guān)問題進(jìn)行指導(dǎo)處理產(chǎn)品實(shí)施/開發(fā)