XX银行文档管理方案建议书0517

xx银行文档统一管理及安全开发平台解决方案建议书思杰亚太系统有限公司2009年5月目录第1章需求分析....................................................................................................................41.1.项目背景......................................................................................................................41.2.项目目标......................................................................................................................4第2章解决方案构架............................................................................................................52.1.解决方案整体构架......................................................................................................52.2.企业文档管理平台功能..............................................................................................82.2.1.文档管理解决方案概述.......................................................................................82.2.2.方案优势和业务收益...........................................................................................82.2.3.文档管理子系统架构...........................................................................................92.2.4.文档管理主要功能模块特色.............................................................................112.3.应用虚拟化实现集中的访问控制（CitrixXenApp）..............................................142.3.1.操作录像/智能审计（SmartAudit，可选，需要XenApp铂金版）...............152.3.2.性能监控（EdgeSight，可选，需XenApp铂金版）.......................................172.4.安全的，集中部署的虚拟桌面构架........................................................................182.4.1.Citrix虚拟桌面的组件........................................................................................182.4.2.用户体验.............................................................................................................192.4.3.Citrix桌面交付主要特性及优点.......................................................................20第3章解决方案具体构架及配置......................................................................................233.1.整体数据中心服务器构架........................................................................................233.2.CitrixXenApp虚拟应用服务器部分........................................................................243.2.1.XenApp构架及配置要求....................................................................................243.2.2.客户端要求.........................................................................................................253.2.3.服务器要求.........................................................................................................263.2.4.XenApp部分软硬件配置列表............................................................................273.2.4.1.XenApp部分软件清单.................................................................................273.2.4.2.XenApp部分服务器清单.............................................................................273.3.XenDesktop虚拟桌面部分........................................................................................283.3.1.XenDesktop虚拟桌面架构及组件.....................................................................283.3.2.XenDesktop虚拟桌面容量估算.........................................................................293.3.3.XenDesktop软硬件配置列表.............................................................................293.4.后台的数据集中存放部分........................................................................................303.4.1.企业文档管理微软产品实现.............................................................................31第1章需求分析1.1.项目背景公司简介…随着公司业务的快速扩展，对IT系统也提出了越来越多的要求。日常的工作和项目建设中，会产生大量的文档。对这些文档的大量维护访问控制和监管的要求，随着企业网络系统和业务系统的长期建设，涉及到的开发、维护工作量越来越大，传统分散模式下存在大量的安全隐患和管理漏洞，而随着企业的组织体系处于不断变化以及向着合作伙伴合作联盟、业务外包以及全球化方向发展，人员工作环境更加具有移动性，所有这一切都对企业的IT监管提出了挑战。对于这些文档的管理，以及安全访问的控制的要求十分迫切，急需建立一个统一的文档管理平台来对这些文档进行统一的存放和管理，对于文档的访问能够进行统一的控制和授权，同时能有效地限制敏感信息在公司内部的流转范围，保证信息安全。对此，xx银行希望能够建立一个统一的文档管理平台，集中存放和管理各种有关文档，并能够通过此平台，保证有效地控制各种文档及敏感信息在公司内部的流转范围和访问审计，满足信息安全的要求。除了文档管理平台，xx银行希望将整个开发中心的开发平台也进行集中地部署和管理。加强控制，防止和开发有关的数据和代码的统一存储管理，防止泄密等安全隐患。同时，通过新的系统，xx银行也希望能够实现运维不受地域限制，随地办公，不受座位的限制，没有经过授权不可以带走内部资料，数据集中存贮，个人机器上不保存任何资料。1.2.项目目标根据前期对xx银行各内部用户的需求调查，该统一文档管理和开发平台首期建设所需要达到的目标为：文档管理部分：1.文档集中存放2.能与AD用户验证结合3.采用服务器+集中存储模式4.能有效地集中控制对于文档的访问权限5.在授权用户可以查看文档的同时，能有效地控制文档打印，以及文档下载6.用户管理员可完成基本的访问授权变更，无须IT部门管理员干预7.用户管理员可以自行完成文档上传，无须IT部门管理员干预8.有磁盘配额功能9.灵活的文件上传方式安全开发平台部分：1.集中存存放项目开发中牵涉到的各种数据，包括源代码、项目文档等。2.支持开发的控制，开发编码控制，项目管理，版本管理3.支持xx银行开发中心所使用的各种开发工具和环境4.运维不受地域限制，随地办公，不受座位的限制，没有经过授权不可以带走内部资料，个人机器上不保存任何资料，第2章解决方案构架2.1.解决方案整体构架整个解决方案平台可以分为三大环节：1.企业的文档管理平台，实现文档的集中存储和管理2.通过集中部署的虚拟化应用，实现安全、集中的应用和文档访问3.安全的，集中部署的虚拟桌面构架，以支持开发平台的各种开发工具的集中部署和运行解决方案整体逻辑架构如下图所示：域控制器（现有）WebInterface用户Office应用及其他客户端发布虚拟应用实现集中可控的文档访问受控环境审计服务器（SmartAuditor）XenAppServerFarms发布虚拟应用XenDesktopSilo虚拟桌面，提供安全的开发环境发布虚拟桌面集中的代码存放源代码管理等系统Sharepoint服务器企业文档管理平台数据集中存放限制客户端直接访问文件服务器使用服务器虚拟化减少服务器数量企业的文档管理平台对于统一的存储，可以建立集中的文件服务器，利用Windows文件服务及其内建的访问控制和磁盘配额功能，实现基本的文件集中存储和分类管理。进一步可以利用MicrosoftOfficeSharepointServer来进一步提供基于Web的全面企业文档管理平台。集中部署的虚拟化应用，实现安全、集中的应用和文档访问要对对文档访问的进行有效地安全控制，需要首先将数据访问客户端集中部署，然后通过权限控制发布给指定用户使用，这样任何用户通过集中发布的文档访问操作就可以被有效地管理和记录。通过CitrixXenApp服务器集中部署和发布文档阅读和编辑客户端软件，如MSOffice，最终用户可以使用习惯的客户端对集中存放的文档进行访问和操作