华为网络安全工程师机试,华为的网络安全工程师

　　现状分析

　　主要挑战

　　目前，某知名互联网银行主要办公类型分为OA、研发、运维、客服。现有OA、研发、运维系统使用台式机作为桌面终端，客服使用应用虚拟化系统办公，具有一些局限性，具体体现为：

　　系统、数据备份难以实现

　　现有架构下，个人数据保存在个人PC硬盘驱动器中，目前没有方便可靠的技术进行系统以及数据的备份，驱动器故障将带来数据丢失的风险。

　　资源无法有效管控

　　由于业务系统采用网络隔离架构，现有客服办公区域网络无法直接连接客服各项应用系统，现有环境采用了应用虚拟化技术，在应用虚拟化系统使用中出现了资源无法有效管控的问题，常常会因为个别用户占用过多的资源而导致其它用户使用不流畅，极大影响了客服人员的办公效率以及客户满意度。

　　数据安全难以控制

　　金融企业的客户信息对于企业来说是至关重要的，如何保证这些核心的信息不被内部人员、外包人员有意或无意的泄露，这也是金融企业需要重要解决的问题。一旦这些信息被泄露，由此引起的法律纠纷，对企业信誉上的损失都是难以计算的。

　　安全移动办公

　　新的业务模式的出现，运维员工需要在任何地方都可以访问到企业内部进行系统运维和业务的处理。如何让员工可以安全的访问到企业内部，这对于安全至上的金融企业来说，无疑是一个巨大的挑战。

　　网络策略控制复杂

　　现有OA、研发、运维人员办公点随机分布，各种类型的办公人员需要配置的网络访问策略却截然不同，现有传统架构下通过MAC地址认证等方式实现各种类型机器适配相应的网络策略，配置繁琐且不安全。

　　需求分析

　　根据调研，某知名互联网银行桌面云主要的使用场景如下：

　　场景类别

　　OA

　　研发

　　运维

　　客服

　　地理位置

　　集中/分支

　　集中/分支

　　集中/分支

　　集中/分支

　　网络接入

　　专线

　　专线

　　专线

　　专线

　　外设种类

　　常用类型

　　常用类型

　　少

　　少

　　多媒体需求

　　低

　　低

　　低

　　中

　　资源需求

　　中

　　高

　　低

　　中

　　主要需求

　　高效管理

　　信息安全

　　高效管理

　　信息安全

　　移动运维

　　安全接入

　　资源独立

　　快速上线

　　解决方案

　　基于某知名互联网银行当前存在的上述问题，借鉴某外众多成功的实施经验，我们推荐采用华为FusionAccess桌面云解决方案，从而优化IT运营环境，增强业务连续性，降低运营成本，实现操作系统的快速、安全交付、架构清晰，安全策略更容易实现，大部分的用户将使用配套的CT5100桌面云终端，实现真正的基于云的绿色、节能、安全的桌面计算环境。

　　解决方案架构图

　　客户价值

　　1、快速上线

　　某知名互联网银行桌面云一期工程已完成1800点建设，一期工程建设中关键业务系统客户要求3周内部署完毕，为保证业务系统如期上线，聚迅科技安排工程师提供7*24小时不间断实施，确保关键系统在计划时间内上线，未来三年某知名互联网银行全行推广桌面云系统，预计用户将达到5000~7000，业务快速部署，快速上线意义重大。

　　2、网络安全、数据安全

　　呼叫中心所有客服人员使用的桌面系统及业务系统都集中在数据中心运行，所有业务工作实际保存、运行在数据中心的服务器，用户只能远程看到运行程序的结果图像，而并不是拷贝至用户侧，大大保证数据的安全；管理员通过桌面云安全策略，可以让用户无法将文件和信息保存在本地的各种设备上，防止机密数据泄露。

　　全面云化办公环境后，本地信息点接口将全面禁止访问各类业务系统，只开放访问桌面云的相应地址端口，大大提高了网络安全策略的维护效率，以及网络信息点信息泄露的安全漏洞。

　　3、数据备份

　　所有业务数据文件都统一保存在数据中心，由IT人员统一进行管理、并使用华为桌面云配套备份软件按照需求进行定期备份与恢复，从而避免终端用户个人保管不当造成的数据损坏和丢失。

　　4、客服办公效率提高

　　桌面云取缔应用虚拟化，每个客服人员将独享云上分配的一部分资源，彻底解决了用户之间相互强资源导致的体验问题。

　　5、随时随地，安全接入标准桌面

　　通过部署华为桌面云系统以及安全认证加固模块，登入桌面云需要固定密码+动态密码双因子认证，且登入后画面数据都属于加密传输，运维工作人员可以在互联网安全快速的连接运维桌面云。在保证远程工作的同时，数据安全性依然能够有保证，这将极大的提高员工的生产效率。

　　聚迅科技简介

　　深圳市聚迅科技有限公司是一家专注于ICT服务及系统集成业务的企业。公司自成立以来，为政府、企业、教育、医疗、交通、金融等行业客户提供了优质的产品、解决方案与专业服务。

　　公司以客户为中心，通过服务能力不断提升，把为客户提供优质服务作为企业生存和发展的生命线，尊重客户想法，倾听客户需求，致力于成为行业解决方案专家及技术支持服务首选合作伙伴。公司拥有15+名专职专业认证的技术工程师,其中有高级云计算工程师、高级存储工程师、高级通信产品工程师、高级网络工程师等华为原厂认证高级证书共10名。并荣获“2016年度最佳行业市场合作伙伴奖”，同时也通过了华为云软件（虚拟化&桌面云）三钻CSP认证、云服务三钻CSP认证、公有云（驻地云）三钻CSP认证、企业网络（数通&安全）三钻CSP认证、IT（存储服务器）三钻CSP认证、UC&C三钻CSP认证，且获得华为多产品金牌代理权。2017年，聚迅科技通过了ISO9001质量管理体系认证证书、ISCCC信息安全服务资质认证证书、信息系统集成及服务肆级资质证书。

　　聚迅科技着眼于视讯、数据网络、交换传输、存储、安全等解决方案的提供，技术服务业务覆盖广东省各个区域，服务内容包括：网络规划设计、工程施工、设备调试、网络维护、网络规划与优化、培训咨询、运维等。通过强大且专业的服务团队、规范服务举措、标准化服务条款为客户提供专业、便捷、高效、周到的技术支持服务。公司目前主要合作的客户行业有政府、医疗、金融、大企业等。