OA办公系统

搭建云化数据资源池，能够解决烟囱式运营模式带来的资源利用率不高，资源供给不灵活，运营的成本居高不下的问题。

移动端支持公网访问云服务，也支持公网通过vpn连接到办公内网。

在系统的整体应用架构中，分为系统支撑、协同应用两大部分。如下图所示，上层的“APP”、“信息门户”、“协同办公”属于协同应用部分；“集成平台”、“4A统一安全管理”属于系统支撑。其中灰色方块表示待建设的模块，虚线方块表示已有的模块。

协同平台将企业不同的系统及应用集成到统一的企业信息管理平台，包含传统OA中公文收发、传阅、各类流程审批；此外满足信息化横向扩充和纵向深化的需求, 能将业务与管理流程如事前审批、合同管理、客商管理、人力资源、财务报账、资金管理、预算管理等功能模块串联, 涵盖企业多专业多层次的管理需求,应用完全集成,无需重复购置。

系统提供开放、灵活、超强适应性的OA环境，通过“组件+模块”模式，实现可视化、零代码的按需配置，预留能力开放接口，可与财务、采购等外部系统对接，实现快速部署，快速交付。

系统应用的数据流，基于各业务系统流转产出，统一由 “数据共享交换平台”提供，协同办公系统整合处理输出给各类用户按需消费。

     与传统服务器相比，云服务器受到攻击和数据损失的可能性更低。公有云安全层对恶意攻击进行了有效阻隔，云服务商实时监控云集群，秒级处理突发的网络攻击，快速响应阻止攻击。云服务器服务商部署有先进的安全系统，自动更新系统补丁，自动后台修复漏洞。

协同办公云平台部署于云计算中心机房，云平台机房目前已部署全套安全设备，满足三级等保的要求。三级等保是除金融行业外的最高安全保障等级，主要是对应用、数据、主机、网络和物理五方面提出安全性要求。

（1）对于应用安全和数据安全，通过自研的安全方案，实现Web访问流量监控和管制，以及对数据进行审计分析，此外还部署专用的安全套件，提供Web应用防火墙、主机防病毒、主机安全响应、漏洞扫描等功能；

（2）对于网络安全，云平台做了全局的整体防护，部署了SSL VPN、堡垒机、入侵检测系统、安全审计系统、日志审计系统、边界隔离防火墙、企业安全中心、抗DDoS系统；

（3）对于物理安全，云平台所在的机房是通信四星级数据中心，是未来多年内的核心骨干机房，在门禁、动环、监控、防雷等方面均有安全保障。

云平台服务是通过在IDC机房的集群来承载的，主要分三个区域，均做了安全防护。

（1）外网接入区：是集群与外网进行连接的部分，主要包括接入IDC的路由器设备、连接其他区域的核心防火墙设备、VPN设备等。

（2）隔离区：是面向外网请求的部分，主要包括接入交换机、硬件负载均衡设备、以及相关的安全设备——入侵检测系统、web漏洞扫描、系统漏洞扫描等。

（3）内网核心区：主要通过一组核心交换机上连到外网接入区的防火墙设备，与隔离区进行通信，同时这个区域也部署有独立的入侵检测设备。