三一重工: 数据保护 重中之重

在公司的办公系统中，邮件服务器至关重要，由于其涉及从电子邮件、会议安排、团体日程管理、任务管理等多项关键业务，一旦出现故障，公司的日常业务交流将面临中断的可能。因此，三一重工在部署邮件服务器时选择用两台x86服务器做了群集，可以双机热备，一台服务器出现故障时不会中断邮件等服务。这样就确保了邮件服务器的安全，增强了可靠性，降低了关键业务的风险。

前面谈到的数据存储安全和服务器运行的高可靠性，是保证企业IT系统连续运行的左右手，当然，数据中心的网络安全也不容忽视。

在网络安全系统上，三一重工应用了IPS系统，通过应用层的攻击防护，预先对入侵活动和攻击性网络流量进行拦截，化被动为主动，以避免其造成的损失。目前，数据中心拥有三种防火墙，在日常的网络应用中，采用了Juniper和天融信的防火墙，不仅保护互联网协议安全、最大限度地消除单点故障，而且还通过严格的安全分区防止未经授权使用企业流量和资源，并将其与业务活动分隔开来。此外，在交换机上也集成了防火墙。

同时，三一重工还部署了上网行为管理系统。“采用这一上网行为管理系统，我们对员工的行为做了相应的管理规定，防止员工在工作时间滥用互联网，提高了员工的工作效率，节省了带宽，这不仅让组织的工作效率有所提升，还规避了不良行为带来的风险，更好地保护了网络的核心资源，保障了网络的安全和稳定。”何秋生介绍说。

随着系统和硬件的更新，三一重工的网络带宽有了很大的提高，网速进一步加快。据工作人员介绍，现在网卡均为千兆以上，同时通过多网卡的绑定实现了同步工作，并形成了冗余连接和分担负载，以分担服务器的访问流量，减少每块网卡的负载压力，提高网络连接的性能和可靠性，保证服务器访问的稳定可靠。如果服务器的一个网络端口出现连接故障，其他网络接口立刻接管负载，实现自动切换，服务不会中断，在提高网络带宽的同时还增加了可靠性。