编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第PAGE29页共NUMPAGES29页第PAGE\*MERGEFORMAT29页共NUMPAGES\*MERGEFORMAT29页金蝶EAS信息安全方案金蝶软件（中国）有限公司EAS产品事业部目录TOC\o"1-3"\u1.引言PAGEREF_Toc186354616\h32.前言PAGEREF_Toc186354617\h33.信息安全组织和制度保障PAGEREF_Toc186354618\h44.EAS安全策略PAGEREF_Toc186354619\h54.1.J2EE的安全性PAGEREF_Toc186354620\h54.2.EAS安全介绍PAGEREF_Toc186354621\h55.EAS资金管理系统安全方案PAGEREF_Toc186354622\h95.1.EAS与PKI体系整合的安全架构图：PAGEREF_Toc186354623\h95.2.EAS资金系统银企互联安全原理图：PAGEREF_Toc186354624\h105.3.基于证书的双身份认证PAGEREF_Toc186354625\h115.4.USBKey身份认证PAGEREF_Toc186354626\h115.5.数据加密传输PAGEREF_Toc186354627\h125.6.业务单据的数字签名PAGEREF_Toc186354628\h125.7.二次身份认证PAGEREF_Toc186354629\h135.8.EAS资金成功案例介绍PAGEREF_Toc186354630\h146.EAS网络安全PAGEREF_Toc186354631\h146.1.防火墙PAGEREF_Toc186354632\h146.2.VPN技术PAGEREF_Toc186354633\h156.3.VLANPAGEREF_Toc186354634\h177.电脑病毒防护PAGEREF_Toc186354635\h178.EAS数据安全PAGEREF_Toc186354636\h188.1.磁盘存储系统PAGEREF_Toc186354637\h188.2.数据备份PAGEREF_Toc186354638\h199.EAS服务器安全PAGEREF_Toc186354639\h209.1.服务器系统冗余PAGEREF_Toc186354640\h209.1.1.IBMP系列服务器群集技术(HACMP)PAGEREF_Toc186354641\h209.1.2.HPMC/ServiceGuard集群方案PAGEREF_Toc186354642\h219.2.EAS服务器群集PAGEREF_Toc186354643\h21集群模型特点PAGEREF_Toc186354644\h22集群部署建议PAGEREF_Toc186354645\h229.3.OracleRACPAGEREF_Toc186354646\h2310.其它注意事项PAGEREF_Toc186354647\h2411.附件PAGEREF_Toc186354648\h25信息安全体系结构PAGEREF_Toc186354649\h25引言在信息安全技术中有一个著名的“木桶理论”其核心思想是：一个木桶能装多少水，不是取决于木桶中最长的木板，而是木桶中最短的木板决定着一个木桶能够装多少水。把一个公司的信息安全看作是一个木桶的话，那么这个公司信息安全级别高低不是看其安全防范最好的地方，而是看其安全防范最薄弱的地方。不论公司信息安全体系的关键位置的安全防范有多严密，只要体系中有一个安全漏洞，那么整个信息安全体系的安全可以说是脆弱的。一个信息系统的安全弱点就是它防护最弱的那部分，不管其他部分是如何的强壮，一旦此弱点被利用，就会给系统带来灾难。要保护系统的安全，需要全方位考虑，系统管理员要经常检测系统的薄弱环节。前言对一个企业来说，信息和其它商业资产一样有价值。信息安全就是保护信息免受来自各方面的威胁，是一个企业持续经营策略和管理的重要环节。随着公司治理、内部控制的加强，以及美国颁布《萨班斯法案》和上海深圳证券交易所