两种网络部署方案

centralsundata

第一种方案，投资较少，并发用户数量较少的情况：
    各个分/子公司通过广域网连接WEB服务器，进行相应的业务处理，网络结构图如下：
                                             
                                                               
    内部网用户和外网用户对于GS软件页面服务器的访问都经过防火墙的过滤，才能对GS软件进行访问，这样就最大限度的隔离了来自内部网络的攻击和破坏，同时也隔离了来自国际互联网络的攻击和破坏。
    同时在数据库和应用服务器之间又添加了一道防火墙，使企业业务数据又增加了一道安全屏障。

第二种：并发用户数较大，安全性高，投资较大。
                                                   
                                                                    
    在公司总部设置DMZ区，DMZ通常是一个过滤的子网，DMZ在内部网络和外部网络之间构造了一个安全地带，GS产品WEB服务器和应用服务器放置在DMZ区，而GS产品的数据库服务器则通过DMZ区防火墙的设置放置在防火墙之内，并且可以辅以不同网段的划分等，以达到安全保护的目的。
    总公司业务人员访问GS产品WEB服务器将和外网人员访问GS产品WEB服务器同样的严格限制和检查，有效降低各方面对服务器的攻击和破坏。同时有力保证内部网络的安全。
    分/子公司业务人员可以通过各种方式连接internet，包括ADSL、CDMA等方式。然后通过虚拟专用网（VPN）技术连接总部服务器，以达到数据在传输过程中的安全。虚拟专用网（VPN）是通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。
    对于偏远山区公司的业务人员可以通过电话拨号的方式连接总部服务器，同样通过VPN技术，保证数据的安全性。

[ 本帖最后由 centralsundata 于 2007-4-23 13:59 编辑 ]