微软CRM代理商均衡科技SAAS安全概述

《微软CRM代理商均衡科技SAAS安全概述》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、概述众所周知，ERP、CRM的成功应用对于企业提高管理水平增强竞争力能起到举足轻重的作用。而ASP模式则将低成本投入、高效能产出和足够灵活等特性融入到ERP、CRM系统当中，为企业的ERPCRM应用提供了一个更合理的解决方案。信息安全是任何选择ASP模式的企业首要考虑的问题，这也是衡量ASP服务商资质的重要标准。企业对于信息安全担忧包括三个方面的内容：1.网络安全性用户对各种应用服务的获取均需通过互联网实现，ASP服务商是否能保证系统足够可靠，抵御住来自网络的各种病毒、恶意攻击对系统的破坏？2.数据安全

2、性用户的数据均保存在IDC,一旦发生用户误操作、系统故障或自然灾害，对数据造成破坏和丢失，ASP服务商能否及时恢复被破坏和丢失的数据并保证其完整性和正确性？3.信息保密性用户存放于IDC中的资料以及企业内部管理流程均为用户的商业机密，ASP服务商能否保证用户的数据和操作流程在没有授权的情况下不被泄漏给任何个人或组织？均衡科技为用户提供充分的信息安全作为最早的专业信息化平台提供商，均衡科技在2004年就率先在国内为企业用户提供ERP、CRM/ASP服务,拥有国内领先的ERP、CRM/ASP服务经验。作为国

3、家发改委资助的ERP、CRM/ASP项目唯一指定服务商，均衡科技在计算机硬件、网络、数据中心等方面都建设有大量的高端的基础设备。作为微软大中华区首家ERP、CRM/ASP合作伙伴，均衡科技依靠公司严谨的管理流程、优秀的人才素质通过微软的严格认证，将最可靠的服务提供给国内的企业用户。均衡科技数据中心从技术层面和管理层面采取了相应的措施。技术方面，均衡公司在数据托管中心配备了三级数据安全措施：1＞防火墙和防病毒软件：使用Checkpoint和CiscoPIX防止恶意入侵；2、访问控制:Cisco/Check

4、point的VPN和VLAN技术实现网络层访问控制，只允许每个客户访问自己的应用主机；3、入侵监测系统：自动探测各个网络集线/交换机端口，如有异常活动则自动采取行动。管理层面，数据中心有24小时保安警卫，电子门警系统和24小时监控的闭路电视摄影机。所有服务器位于数据中心中加锁的分隔区域内，并且只有经过均衡科技授权的人员方可进入机房。依托全面的基础设施、丰富的运营经验和严密的管理制度，均衡科技数据中心曾经提供过百度、腾讯，甚至包括一些国防服务器的托管，并成功实现在托管过程零问题。强均衡科技如何保障用户的网

5、络安全电力保障双路高压供电、智能UPS(不间断电源)和24小时供电值班是网络可靠性的先决条件VPNVPN(VirtualPrivateNetwork)是采用隧道技术以及加密、身份认证等方法，在公共网络上构建企业网络的技术。通过VPN技术，可以实现："通信加密*用户认证"安全策略"企业到IDC的专用通道"移动用户到IDC的专用通道强大防火墙数据中心采用增强型千兆硬件防火墙，在负载情况下，每秒能防御110-140万个攻击包，攻击类型包括SYNDDoS攻击，碎片攻击，UDP、ICMP、IGMP攻击等。通过防火

6、墙可以实现：*数据包规则过滤”数据流指纹检测过滤彻底防护各种已知和未知的DoS攻击"网关路由支持”流量分析监测”实时访问连接监控"限制每个IP的上传和下载流量入侵检测入侵检测系统(IntrusionDetection)通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。以便对攻击及时做出响应。入侵检测系统实现的功能：""监测并分析用户和系统的活动""核查系统配置和漏洞“识别已知的攻击行为'统计分析异常行为操作系统日志管理，识别违反

7、安全策略的用户活动病毒网关病毒网关通过对进入IDC的HTTP、FTP、SMTP、POP3等数据包进行实时扫描，阻止病毒、木马等恶意程序进入IDC内部网络。保证IDC内部网络的安全运行。AXAPTAI数据中心均衡科技如何保障用户的数据安全1・数据备份方案1）备份介质磁带备份：高容量、低成本，为备份的主流介质磁盘阵列：实现数据冗余，单个硬盘损坏不会影响系统的正常运行，无需停止服务即可修复USB硬盘/光盘等其他辅助备份措施多机热备：保证数据不再单点存储，本机数据可以向多台主机做实时的数据复制，本机意外停止服务

8、时，其它主机可以实时接管处理来自客户端的请求2）备份方式完整备份：备份所有选择的文件和数据差异增量备份：备份与前一次备份异动的部份累积增量备份：备份与前一次完整备份异动的部份异地备份：防止自然灾害导致的全面数据破坏移动备份：定期将备份数据存储到银行的保险箱2.灾难恢复用户误操作：采用磁带备份数据进行恢复，恢复数据可依用户要求来执行，一般在一个工作日内完成系统故障：使用定期备份或热备数据进行恢复，可以保证恢复到故障时或当天零点前的数据，一般在