成都科匯科技有限公司
Kehui Technology Co., Ltd.
中國華能財務有限責任公司成立于 1987 年 10 月，是中國人民銀行較早批準成立的財務公司之一，也是國內(nèi)監(jiān)管評級排名前列并批獲準發(fā)行企業(yè)債的財務公司之一。公司注冊地在北京，注冊資本金為人民幣 50 億元。作為華能集團的重要資金管理平臺，中國華能財務有限責任公司不斷致力于結(jié)算中心和內(nèi)部融資中心建設，加強資金集中管理，提高資金使用效率，業(yè)務規(guī)模和經(jīng)濟效益穩(wěn)步提升。 目前，華能集團列世界 500 強排名第 274 位。
面對的挑戰(zhàn)
高安全需求與低適配硬件的矛盾
在中國華能財務有限責任公司（以下稱為華能財務）內(nèi)部，其網(wǎng)絡環(huán)境主要分為 2 種，辦公網(wǎng)絡和保密網(wǎng)絡。在實際的業(yè)務流程中，出于數(shù)據(jù)安全的需要，涉及到人員授權、傳輸授權以及復雜的日志監(jiān)控、硬件授權配合等。雖然現(xiàn)用的加密 U 盤方案，可以解決部分記錄和傳輸?shù)男枨?，但由于加?U 盤易損壞、容量小、容易丟失、難以調(diào)整權限、兼容性差、缺少靈活性等等諸多原因，越發(fā)不能滿足日益增長以及更新的 IT 使用、維護需求。
解決方案
構建內(nèi)外雙網(wǎng)架構隔離-數(shù)據(jù)擺渡 打造高效安全數(shù)據(jù)存儲方案
在經(jīng)過多方咨詢以及探討之后，華能財務決定采用群暉 RS3617RPxs 的方案并通過云覽信通實現(xiàn)內(nèi)外雙網(wǎng)架構隔離-數(shù)據(jù)擺渡的需求。
華能財務已采用群暉 NAS 作為辦公網(wǎng)絡內(nèi)的文件服務器，此次在保密網(wǎng)絡內(nèi)架構了與辦公網(wǎng)絡一樣的文件服務器，并且在滿足集團信息安全要求的前提下，添加了辦公網(wǎng)絡與保密網(wǎng)絡之間的文件擺渡功能，替代了僅能在 Windows7 以下系統(tǒng)運行的加密 U 盤的傳輸方式。
此前，華能財務已經(jīng)在辦公網(wǎng)絡中部署了一臺 RS3617RPxs 私有云服務器，通過在保密網(wǎng)絡中增加一臺同型號的私有云服務器來實現(xiàn)雙網(wǎng)架構隔離方案的搭建，其相較于加密 U 盤的方式主要優(yōu)勢在于：
1) 硬件采用企業(yè)級服務器，存儲集中在統(tǒng)一管理的一臺私有云服務器中，對于 IT 管理提供了便利的操作方式，并可以通過網(wǎng)絡完成快速部署；
2) 可以更加靈活的進行授權分配，同時由于是私有云服務器，不同于加密U盤固定的 8GB 存儲空間，私有云服務器可以對每個用戶進行單獨的空間設定，小至 1MB 大至數(shù) TB 均可，**由管理員操控；
3) 由于私有云服務器的存儲采用專業(yè)的企業(yè)級硬盤配合 RAID 機制，避免了 U 盤易損壞的缺點，可以將現(xiàn)有辦公網(wǎng)絡中的私有云服務器所有優(yōu)點應用于此次的雙網(wǎng)架構隔離方案之中。
目前服務器采用 B/S （瀏覽器／服務器）網(wǎng)絡架構，所有管理員維護均可通過瀏覽器操作，快速完成對用戶權限的調(diào)整及部署，同時省去了安裝軟件的步驟及解決多系統(tǒng)兼容性的問題。賬戶體系支持現(xiàn)有企業(yè)中使用較多的 Windows AD 和 LDAP ，權限方面支持 Windows ACL 的 13 種權限設定，基本滿足企業(yè)對于權限管理的需求。
成果
存儲安全及穩(wěn)定性全面提升
私有云服務器硬件全面采用企業(yè)級硬件，相較于家用級產(chǎn)品有全面的穩(wěn)定性及性能提升，硬盤采用企業(yè)級硬盤，滿足 7*24 小時的使用要求。賬號保護、病毒防護、漏洞修復為數(shù)據(jù)安全保駕護航
1) 賬號保護：該方案內(nèi)的賬戶有兩層保護機制。如果來自相同 IP 網(wǎng)址的登錄次數(shù)超過預先設置，賬號就會被阻止以此來保護賬號。同樣若相同客戶端賬號登錄的次數(shù)超過預先設置，賬戶一樣會受到保護。而且可以設置阻止黑名單或是允許白名單，管控能夠使用系統(tǒng)資源的客戶端。
2) 殺毒軟件保護：群暉的 DSM 系統(tǒng)提供自帶的殺毒軟件，幫助篩查并解決病毒可能帶來的安全風險，同時還可以自行選擇第三方的付費殺毒軟件以應對病毒風險。在此之上因為服務器是基于 Linux 開發(fā)的操作系統(tǒng)，傳統(tǒng)的 Windows 病毒無法在服務器上正常工作，從系統(tǒng)級的層面就提升了安全系數(shù)。
3) 安全掃描功能：可以通過系統(tǒng)的安全掃描功能，幫助 IT 維護人員檢查并排查潛在的安全風險，例如：密碼過于簡單等問題，以此提升非系統(tǒng)問題的安全性。
4) 快速的漏洞響應：自漏洞提交后的八小時內(nèi)，群暉會立即響應做出初步判斷，并盡快找到問題所在。確認問題后會盡快進行修復并提供更新的修復補丁，盡可能保障數(shù)據(jù)安全可靠。
數(shù)據(jù)備份
數(shù)據(jù)傳輸和管理效率顯著提升
在群暉 RS3617RPxs 云服務器投入運營以來，內(nèi)外雙網(wǎng)架構隔離-數(shù)據(jù)擺渡方案讓操作人員不再使用加密 U 盤，每一個操作人員都有相應的操作賬號和權限，大幅提升了數(shù)據(jù)傳輸和管理效率；同時 7*24 小時企業(yè)級硬盤支持 RAID 機制能避免硬件損壞導致的數(shù)據(jù)損失風險，也節(jié)省了服務器采購、維護經(jīng)費。
作為云存儲領域的創(chuàng)新者，群暉正積*地拓展網(wǎng)絡云化存儲與管理的創(chuàng)新發(fā)展思路，使各行業(yè)客戶實現(xiàn)更快地數(shù)字化轉(zhuǎn)型，為更多用戶提供快速部署、簡化管理和豐富應用的網(wǎng)絡解決方案，從而幫助客戶構建面向云時代的核心競爭力。
---------------------------------------------------------------------------------------------------
IT解決方案：
文件共享、私有云盤、企業(yè)網(wǎng)盤 解決方案
存儲雷電MAS/DAS /SAN/JBOD/IPSAN ISCSI 解決方案
企業(yè)級存儲 解決方案
備份 容災 數(shù)據(jù)保護系統(tǒng) 解決方案
防勒索病毒解決方案
NAS 應用場景：**解決文件共享/文件分享問題，替代傳統(tǒng)文件服務器
NAS網(wǎng)絡存儲 文件NAS存儲 PC備份 服務器備份 數(shù)據(jù)庫備份
磁帶庫 災備 災難備份 不同 備策略建立獨立的備份作業(yè)， 文件備份 系統(tǒng)備份 數(shù)據(jù)庫備份 虛機備份
非結(jié)構化數(shù)據(jù)的備份
群暉備份一體機 適用于的企級備份軟件有：
（acronis 安克諾斯 /veeam衛(wèi)盟/Veeam Backup & Replication
veritas華睿泰/commvault 慷孚沃德 /arcserver )
PHD virtual , Nakivo, IBM spectrum protect , (TSM) HP data protector
DELL EMC Networker RecoverPoint 、Quest 、 veritas system recovery 18
虛擬數(shù)據(jù)保護方案：RTO 小于2分鐘
SaaS數(shù)據(jù)的第三方備份 saas數(shù)據(jù)備份 SaaS備份 salesforce數(shù)據(jù)備份 Office 365數(shù)據(jù)備份、Google Cloud G Suite數(shù)據(jù)備份 和Salesforce.com數(shù)據(jù)備份
虛擬機備份解決方案：無代理備份方案、oVirt 備份方案，Ovirt虛擬化備份，
VMware vSphere 備份方案、Citrix XenServer備份方案、RedHat RHV備份方案、、Ovirt備份方案、、H3C CAS備份方案、、Openstack備份方案、、華為 FusionSphere備份方案、、中科睿光 SVM備份方案、、深信服 HCI備份方案、、云宏CNware備份方案、、浪潮 InCloud Sphere備份方案、、中標麒麟**服務器虛擬化備份方案、、噢易服務器虛擬化備份方案、。
兼容國內(nèi)備份軟件：聯(lián)鼎，精容數(shù)安，鼎甲，火星倉，合力記易UPM，浪擎，愛數(shù) 云祺 盛思睿，備份與恢復 ,信核數(shù)碼，數(shù)騰 datasure。
西南NAS存儲總分銷：威聯(lián)通 qnap, 色卡司thecus,infotrend普安, 華蕓asustor qsan, 鐵威馬TerraMaster
國外存儲：EMC易安信，netapp ,hds.
netapp, 宏杉macrosan , 浪潮存儲inspur，聯(lián)想存儲lenovo，聯(lián)想凌拓存儲lenovo-netapp，曙光存儲sugon。華為存儲 huawei oceanstor
海康hikvision IPsan ，大華 dahua IPsan
分布式存儲，vsan,smarx, x-sky
二級存儲：cdm
超融合hci：nutanix ,深信服 ,
NAS專用硬盤： seagate 希捷 酷狼ironwolf ，錫捷seagateironwolf 酷狼pro
WD westdigital 紅盤
黑群暉無法升級，易丟失數(shù)據(jù)，建議用白群暉，黑群暉洗白
產(chǎn)品：國行原裝**, Synology群暉科技官網(wǎng)
synology partner：
深圳市凱洛蜜貿(mào)易有限公司
深圳國億國際貿(mào)易有限公司（深圳國億國際)
世平偉業(yè)國際貿(mào)易（上海）有限公司（上海世平偉業(yè))
群暉官網(wǎng)：synology inc , 群暉科技官網(wǎng)
服務區(qū)域：四川群暉 成都群暉 西藏群暉 重慶群暉貴州群暉 貴陽群暉 云南群暉 昆明群暉
NAS品類：存儲服務器，NAS網(wǎng)絡存儲服務器，群暉NAS網(wǎng)絡存儲，synology nas ,網(wǎng)絡附加存儲, nas存儲器, nas服務器，企業(yè)級網(wǎng)絡存儲器，網(wǎng)絡存儲器，NAS云存儲，網(wǎng)絡存儲池
私有云存儲
|
群暉配件：群暉鑰匙， 群暉硬盤鑰匙，群暉硬盤托架鑰匙， 群暉網(wǎng)卡， 群暉萬兆網(wǎng)卡， 群暉內(nèi)存， 群暉電源， 群暉主板 |
群暉售后：群暉客服、群暉官網(wǎng)客服電話
群暉技術支持電話 群暉nas售后客服電話 群暉售后電話 群暉存儲盤客服電話
群暉售后電話400 群暉售后服務電話 群暉nas客服電話 群暉nas售后電話
維修：群暉保修保內(nèi)保外維修 群暉保修 群暉維修，亞馬遜海淘的群暉保修
港版群暉維修，系列號查詢是否過保，系列號查詢是否在保
群暉數(shù)據(jù)恢復： 服務器數(shù)據(jù)恢復 raid數(shù)據(jù)恢復 nas數(shù)據(jù)恢復 希捷數(shù)據(jù)恢復 西數(shù)硬盤恢復 seagate 數(shù)據(jù)恢復 WD數(shù)據(jù)恢復 群暉硬盤數(shù)據(jù)恢復
代理體系：synology群暉全國總代理、synology群暉國代，synology群暉總代理，synology群暉總分銷商、synology群暉授權經(jīng)銷商、synology群暉官方代理商）方案適用機型：
2019出品-19系列
ds1019+, DS1219+ ，UC300 RackStation
18-系列: FS1018、RS3618xs、DS3018xs、RS2818RP+、RS2418(RP)+、RS818(RP)+、DS918+、DS718+、DS418、DS418play、DS218+、DS218play、DS418j、DS218、DS218j、DS118、NVR1218；
17-系列: FS3017、FS2017、RS18017xs+、RS4017xs+、RS3617xs+、RS3617RPxs、RS3617xs、RS217、DS3617xs、DS1817+、DS1517+、DS1817、DS1517、擴展柜：417sas、RX1217sas、RX1217、DX517；
16-系列：RS18016xs+、RS2416RP+、RS2416+、DS916+、DS716+II、DS716+、RS816、DS416、DS416play、DS416slim、DS416j、DS216+II、DS216+、DS216play、DS216、DS216j、DS216se、DS116、NVR216、群暉擴展柜 RX1216sas；
15-系列: RC18015xs+、DS3615xs、DS2015xs、RS815(RP)+、DS2415+、DS1515+、DS415+、RS815、DS1515、DS715、DS415play、DS215+、DS215j、DS115、DS115j、DS1815+；
14-系列: RS3614xs+、RS2414(RP)+、RS814(RP)+、RS814、DS414、DS214+、DS214play、RS214、DS414j、DS414slim、DS214、DS214se、DS114、EDS14；
13-系列: RS10613xs+、RS3413xs+、DS2413+、DS1813+、DS1513+、DS713+、DS413、DS213+、DS413j、DS413j、DS213、DS213j、DS213air；
12-系列: DS112、DS112j、DS112+、DS212、DS212j、DS212+、DS412+、DS712+、DS1512+、DS1812+、DS3612xs、RS212、RS812、RS812+、RS812RP+、RS2212+、RS2212RP+、RS3412RPxs、RS412xs、RS412RPxs；
11-系列
DS1511+、ds2411+， RS3411xs、RS3411RPxs、DS3611xs，擴展箱 DX1211、rx1211rp+, rs411
RS2211(RP)+，RS3411(RP)xs，RX1211(RP)
10-系列：DS1010+，DS710+，RS810(RP)+， ,rx410
09-系列
ds509+ ，rs409,rs409RP+,rx4
早期系列：ds-101
群暉配件：
M2D17 ，synology 群暉監(jiān)控許可證
成都科匯科技有限公司 --- 專業(yè)數(shù)據(jù)備份服務商
無論您的IT架構是 本地化、云端、還是混和云 都能提供一站式數(shù)據(jù)備份方案。
京東群暉synology 天貓群暉 線下代理售后維修服務站
四川成都群暉官方授權核心代理商（企業(yè)級服務商）
四川成都群暉synology解決方案中心
四川成都群暉synology體驗中心
四川成都synology群暉線下實體店
四川成都群暉synology售后維修中心
四川成都群暉synology官方授權專賣店
成都科匯科技有限公司
地址：成都市人民南路四段1號時代數(shù)碼大廈18F
群暉電話：400-028-1235（群暉400）
QQ: 2231749852
手機：138 8074 7621（微信同號）
微信公眾號：群暉Synology技術中心
001 成都群暉體驗中心——科匯科技——金融行業(yè)成功案例目錄
002 四川省農(nóng)村信用社聯(lián)合社信息科技中心 自貢分中心
003 四川省農(nóng)村信用社聯(lián)合社達州分中心 達州農(nóng)商銀行
004 四川省農(nóng)村信用社聯(lián)合社巴中分中心 巴中農(nóng)商銀行
005 四川省農(nóng)村信用社聯(lián)合社瀘州分中心 瀘州農(nóng)商銀行
006 四川省農(nóng)村信用社聯(lián)合社資陽分中心 資陽農(nóng)商銀行
007 四川省農(nóng)村信用社聯(lián)合社甘孜分中心 甘孜農(nóng)商銀行
008 四川省農(nóng)村信用社聯(lián)合社眉山分中心 眉山農(nóng)商銀行
009 四川省農(nóng)村信用社聯(lián)合社阿壩分中心 阿壩農(nóng)商銀行
010 四川省農(nóng)村信用社聯(lián)合社攀枝花分中心 攀枝花農(nóng)商銀行
011 四川省農(nóng)村信用社聯(lián)合社廣元分中心 廣元農(nóng)商銀行