泰诺麦博网络安全建设整改项目

公司介绍：

珠海泰诺麦博生物技术有限公司（简称“泰诺麦博”及“Trinomab”）是一家面向 的处于临床阶段的创新型生物制药公司，以研发原创性的天然全人源单克隆抗体新药为主营业务，是一家拥有“千人计划”专家的高新技术企业。

客户需求：

随着信息化的发展，国家《网络安全法》的颁布与实施，越来越多的企业重视网络安全问题。

而泰诺麦博发展至今，早已离不开信息系统的正常运转，因此也是格外重视企业的网络安全建设。在当前复杂多变的信息安全形势下，泰诺麦博急需完善网络安全管理设施，打造企业网络安全环境，做好内外部的信息安全防护工作。本次项目服务主要针对智造大街总部和健康港的网络环境安全问题，以及有线和无线网络进行改造升级。

解决方案：

易云科技根据泰诺麦博企业的建设涵盖互联网、内部网络等，承载大量核心业务应用，结合企业实际业务需求，为客户提供整体安全建设解决方案，部署安全控制策略，保证数据在网络上的安全传输。利用先进的网络设备、软件及先进的集成技术，对客户的网络进行安全加固，以及有线和无线的升级改造，构建一个高效安全的办公网络，满足客户对企业的网络环境要求。

1、智造大街总部-网络信息安全建设：

■ 采用高性能核心交换机，保障网络高速转发性能需求；划分不同的vlan，区分不同的网络用途区域，如：监控网、办公网、无线网等。

■ 部署下一代应用层防火墙，用于防护互联网对内部办公网的业务系统，PC相关攻击，如：web应用防护、IPS、僵尸网络等，拦截内部办公网中毒PC对互联网发起的攻击，隔离互联网与内部办公网的危险通讯，并且防护内部业务系统避免受到外部互联网、内部办公网的网络攻击。

■ 提供数据容灾备份服务，对重要数据进行备份，统一保存。

■ 部署上网行为管理设备，用于对上网行为做合理管控的同时，审计到上网行为记录并保存，流量管控合理设置，使得上网流量更合理，不会被P2P、迅雷等下载行为影响整个办公网络的稳定性，满足后期等保建设要求。

■ 部署云桌面，提高办公效率，同时保障公司敏感数据均存在于桌面服务器中，只将桌面图像通过VPN加密传输给用户，员工在家通过PC或笔记本登入个人办公云桌面实现正常办公；同时，IT人员也可在家中实现对各部门办公桌面的快速运维，便捷的满足各部门IT需求。

■ 部署企业级无线网络，实现公司无线网络全覆盖，满足内部人员使用需求，外来访客网络使用需求，以及对无线接入者进行安全认证，网络可访问内容限制，进一步加强无线网络安全。

2、健康港生产基地-网络信息安全建设

■ 提供数据容灾备份服务，对重要数据进行备份，统一保存。

■ 增加高性能核心交换机，增加网络数据转发性能，新增若干台接入交换机，新增部分办公点位布线，改善升级整体网络环境。

■ 实现云桌面办公，数据不落地，全部存储在云端，保障数据安全的同时减轻运维工作量。

■ 部署企业级无线网络，实现公司无线网络全覆盖，满足内部人员使用需求，外来访客网络使用需求，以及对无线接入者进行安全认证，网络可访问内容限制，进一步加强无线网络安全。

客户价值呈现：

■ 整体优化了泰诺麦博智造大街总部和健康港生产基地的网络结构，让网络管理与维护更安全、方便、有效；

■ 合理划分网络安全防护边界和安全区域，实现纵深防御、区域访问控制和有效安全隔离；

■ 网络边界安全防护、应用安全加固、数据安全、终端综合安全防护等；

■ 关键业务服务器的系统加固，入侵防护，关键文件监控和系统防护；

■ 实现桌面虚拟化办公，更安全、更高效，充分满足企业用户的安全管理需求；

■ 实现随时随地办公，确保移动办公传输数据安全；

■ 实现重要数据本地备份、异地容灾，防止数据丢失造成的巨大损失，对企业应用及数据库起到了安全性、业务连续性等方面的作用；

■ 加强企业内部的IT控制与审计，确保IT与法律、法规，上级监管单位的要求相符合。