亿房通房产中介管理软件-信息安全体系.doc

联系电话：400-999-2150 第  PAGE \* MERGEFORMAT 6 页 亿房通房产中介软件-信息安全体系 前言 信息安全需求层次 人们对信息安全的需求是分层次的，最低层次要求是数据不被丢失或损毁。影响这一级别安全的因素一般是数据存储介质的可靠性。如：当信息用纸张记录时，纸张被烧毁；用Excel存储数据时，硬盘被格式化或损坏等情况，均会造成数据发生毁灭性丢失。由于这一层次是数据安全的最后保障，如果信息重要，需要将上述情况发生的机率控制在零的水平。 在确保数据不会丢失的前提下，用户进一步的需求是信息不被泄露，不传播给无关人员，特别是利益相关人员，以及信息系统不被侵入。威胁这一层级安全的主要是从业人员道德水平，以及法律体系。 上述三个层级是人们对信息系统安全性的最基本需求，如果这三个需求无法满足，则失去使用信息化系统的意义。如下图所示： 对数据访问(读取)权限和操作(写入)权限的控制，一般由信息系统完成。影响这一层级安全的因素主要是信息系统安全设计理念和软件技术开发水平。 房产中介行业对信息安全需求的迫切性 房源信息是房产中介业务运作的核心要素，是房产中介企业最重要的战略资源，没有房源，房产中介公司将无法继续运营。一家房产中介店，可以没有一个员工，但不能没有一条房源。因此，房产中介行业对信息安全的要求更高：除了要实现上图中五个层级的安全控制外，还要控制信息交易过程中的安全。但由于房产中介行业的工作竞争激烈、人员流动大、从业人员道德、素质水平参差不齐，致使房产中介信息安全的威胁处于常态。 亿房通作为最具创新力的房的房产中介软件品牌，一直致力于为广大房产中介用户打造银行级的安全体系。2012年，亿房通率先在国内推出基于云模式的安全控制体系。下文将简述亿房通ERP安全体系实现原理。 亿房通信息安全理念 信息安全是房产中介安身立命之根本,涉及信息安全的事就是最重要的事 仅从技术上去解决安全问题是不够的，必须管理和技术两方面入手双管齐下 亿房通打造基于云模式的银行级安全体系，做最安全的房产中介管理???件 基于上述安全理念，亿房通不惜代价为用户打造基于云模式的银行级安全体系。尽管亿房通在技术上为用户建立了八道安全保障体系，但安全不仅是个技术问题，更是管理问题。因此在管理上，亿房通也建立了相互促进，相互制衡的机制。 亿房通八道安全屏障 云集群服务器体系 不同于第一代房产中介软件使用PC机作为服务器，也不同于第二代房产中介软件使用独立托管主机或虚拟空间作为服务器，亿房通采用基于云集群和云操作系统的云服务器。由于云服务器不是单台服务器主机工作，而是由众多服务器联网组织起来，通过云操作系统统一协调，一并为用户提供存储和运算服务。与传统服务器技术相比，它拥有以下技术特征： 分解存储 采用云服务器，存储的信息将被分解存储到各地不同云节点服务器。如：存储一个数据，数据的头部可能存在杭州，数据的另一部分可能存在青岛。在需要使用此数据时，由云操作系统将其组织起来。如果仅获取了某台云节点服务器上的片段数据是没有意义的。这让数据的存储较传统的模式更加安全。 云备份技术 上文已提到，云服务器不是一台服务器在工作，而是由众多服务器联网组织起来一起工作，各服务器主机间相互进行镜像备份。这让用户恢复某一时间节点的镜像数据成为可能。因此，即便发生数据灾难，也不必过于担心。 即使遇到非常极端的情况造成某一云节点服务器主机故障，其它云主机立即能顶替该机工作，不影响用户正常使用。 分布式运算技术 使用云模式的软件运行模式跟传统软件运行模式不同的是，传统软件的所有运算操作都集成于一台服务器，这需要这台服务器的资源足够充裕。而云模式软件，则将某一复杂计算任务分解到多台服务器主机分别运算，运算完后将结果整合后返回用户。这样在系统性能上较传统模式更胜一筹。 云盾安全技术 云服务器机房及网络环境采取了不同的安全控制策略和技术，使云模式较传统模式更安全。 在此需要强调的是，由于云服务器需要架设全国各骨干网节点机房、投入巨资建设机房网络环境，以及购买服务器设备、投入专业维护技术人员等，在中国目前只有三四家(BAT)最大的互联网公司有能力运作此项业务。因此亿房通走的是合作路线，与云巨头合作，将底层安全交给他们管理。 机房硬件防火墙 也就是说硬件防火墙是指把防火墙程序做到芯片里面，由硬件执行这些功能，能减少CPU的负担，使路由更稳定。 硬件防火墙是保障内部网络安全的一道重要屏障。它的安全和稳定，直接关系到整个内部网络的安全。因此，日常例行的检查对于保证硬件防火墙的安全是非常重要的。 云盾系统 云盾抗DDoS防火墙是目前国内效率最高的软件抗DDOS防火墙，其自主研发的独特抗攻击算法。云盾抗DDoS防火墙