集团OA安全防护以及HTTPS部署方案

1、*有限公司OA安全防护以及HTTPSB署方案-2 -2 -*集团OA安全防护以及HTTPS部署方案* 科技有限公司*年 * 月*年 * 月目录 TOC o 1-5 h z HYPERLINK l bookmark6 o Current Document 项目背景 -1 - HYPERLINK l bookmark8 o Current Document 功能说明 -1 - HYPERLINK l bookmark10 o Current Document 功能架构-1 HYPERLINK l bookmark12 o Current Document 功能优势-1实施方案 -2 -整体架构-2

2、 HYPERLINK l bookmark17 o Current Document 实施内容-2 HYPERLINK l bookmark21 o Current Document 硬件要求-3-*有限公司OA安全防护以及HTTPSB署方案- -1项目背景随着信息技术日新月异的发展，利用计算机网络技术与各重要业务系统相结 合，可以实现无纸办公，有效地提高了工作效率。然而信息化技术带来便利的同 时，各种信息系统安全问题也逐渐随之而来。信息安全是企业的保障，一旦出现 安全问题，所有的工作等于零。国家从2016年开始了护网行动，参与涉及的企业范围逐年增多，越来越多 加入到“护网2019”行动中。安

3、全应用安全迫在眉睫，提前规划预防安全防护， 既符合国家安全政策要求；也提高企业业务系统安全防护；又减少护网行动期间 对企业生产经营的影响 。根据*集团智能平台建设规划，OA系统需要打通公网访问权限，解决智能 平台与OA对接的问题。为了解决 OA开放公网后产生的安全隐患，采用*科 技有限公司的系统安全防护（* ）方案。2功能说明功能架构系统安全防护（* ）方案”主要是针对企业业务系统的应用安全防护方案, 应对企业应用系统的输入漏洞，保障企业信息业务系统的安全性。通过传统的代码方式去修改所有 web漏洞问题，代码修改量大，且容易遗 漏。而 防护则是通过配置访问请求拦截规则，对有问题请求直接拦截；配

4、 置拦截规则可根据防护要求就行调整。功能优势1、容易部署：*容易部署，提供联网*机器即可，部署后配合进行网络 映射即可，不使用时停用网络映射。2、配置便捷：通过配置应用*文件，可对其拦截内容、规则进行自定义， 适应于不同的业务系统。3、无损系统：*是独立部署，对原系统框架、服务器及系统业务无任何影 响。4、无缝使用：*部署后用户先访*,*自动跳转到对应映射的业务系统, 对前台用户来说是无缝使用。3实施方案整体架构整体架构图实施内容在*集团服务器*区部署一台*服务器，用于部署*服务。通过*服务实现客 户端请求跳转。*服务采用* ,转发*集团OA系统*请求。将*集团OA系统 中前端*代码中的*链接

5、修改为*，保障请求一致性。针对*集团生产环境现状，进行个性化定制，保障OA服务的可用性，如导出EXCEL 功能。针对子公司业务要求进行特殊配置，如*子公司业务要求*只进行*请求的转发。工作量评估表实施内容内容说明资源不慨工作量评估*服务部署部署*标准*解决方案产品实施/开发工程师*人/天个性化定制针对*集团生产环境现状，进行 个性化定制，保障OA现存功能服务 的可用性，如导出EXCELS。针对 子公司业务要求进行特殊配置，如*子公司业务要求*只进行*请 求的转发等。产品实施/开发工程师*人/天服务功能验证测对*配置进行OA各项功能进行验产品实施/*人/天试证测试开发工程师运行问题支持对*运行问题进行处理，对*集团现存*相关问题进行指导处理产品实施/开发