EDA 架构方案 说明书

标签:防火   wan   通道   火墙   定时备份   授权   mstp   com   alt   

EDA 架构方案 说明书

防火墙作为本架构信息安全的第一要点,主要功能是将桌面终端和研发网隔离开,限制桌面终端访问研发网的权限,保证研发数据保持在研发区中流转,不外泄。其他主要的要素如下:
? 拦截来自外网的病毒、扫描和******;
? 远程安全办公:SSL***:移动加密隧道接入,方便出差或在家员工接入公司局域网,权限同OA区的设置,统一AD域账号管理;
? 多站点协同办公
? IPsec***:适合2个站点间的加密数据传输隧道,按需部署;
? MPLS ***专线:弥补IPSec***专线的不足,更加稳定,适用于实时性要求高的数据业务。
? SDWAN专线:最后一公里走IPsec协议,跨区域走供应商的骨干加密加速网络。
? MSTP专线:俗称裸光纤,适合于同城端点间的加密连接

VDI Pool作为本架构信息安全的第二要点,是研发作业的第一视图入口,主要功能是使桌面终端以图片流的格式看到研发网的数据,不能复制粘贴数据到桌面终端,保证研发数据的安全,不外泄。其他要素如下:
? 禁用VDI打印机,USB和蓝牙功能;
? 按业务功能配置多个专用的VDI池,VDI池之间可按需配置访问权限。
? 每位研发人员登录到VDI之后,自动分配得到一台vPC(cpu/mem可按需要调整)。软、硬件人员都在这个区域内进行研发的文档工作及交流,统一AD域账号管理;
? 高可用:持续监控ESXi主机,并重启受ESXi主机故障影响的VDI;以不停机的方式使运行中的VDI从一台ESXi主机实时迁移到另一台ESXi主机,平衡ESXi主机的性能负荷;

特性:稳定性高、交付迅速、数据安全、集中运维管理、无缝扩容能力

数据安全通道作为本架构信息安全的第三要点,也是最关键的点。按照Fabless的行业特点,定义4类通道:OA2VDI传入通道、VDI2OA传出通道(人工审核通道)、Partner通道、Foundry直通通道。
? OA2VDI传入通道:所有研发人员可将桌面终端上的数据资料经病毒筛查后传入VDI区,遵循“只进不出“原则。统一AD域账号授权管理;
? VDI2OA传出通道(人工审核通道):授权审核管理员审查需要研发人员上传到审核通道的数据资料,审核后代传出到OA区,然后通知该研发人员去读取。通道内的数据资料会定时备份并清理。统一AD域账号授权管理;
? Partner通道:面向Partner提供互联网安全的加密数据传输通道,统一AD域账号授权管理。
? Foundry直通通道:基于Fabless行业的特点,研发网内部署一台虚拟机直通Foundry的数据上传服务器,统一AD域账号授权管理;

EDA 架构方案 说明书

标签:防火   wan   通道   火墙   定时备份   授权   mstp   com   alt   

原文地址:https://blog.51cto.com/905501301/2563550

版权声明:完美者 发表于 2020-12-18 13:04:09。
转载请注明:EDA 架构方案 说明书 | 完美导航

暂无评论

暂无评论...