组织背景：
中国华能财务有限责任公司是中国人民银行较早批准成立的财务公司之一，也是国内监管评级排名前列并批获准发行企业债的财务公司之一。公司注册地在北京，注册资本金为人民币 50 亿元。作为华能集团的重要资金管理平台，中国华能财务有限责任公司不断致力于结算中心和内部融资中心建设，加强资金集中管理，提高资金使用效率，业务规模和经济效益稳步提升。 目前，华能集团列世界 500 强排名第 274 位。
面对的挑战
高安全需求与低适配硬件的矛盾
在中国华能财务有限责任公司（以下称为华能财务）内部，其网络环境主要分为 2 种，办公网络和保密网络。在实际的业务流程中，出于数据安全的需要，涉及到人员授权、传输授权以及复杂的日志监控、硬件授权配合等。虽然现用的加密 U 盘方案，可以解决部分记录和传输的需求，但由于加密 U 盘易损坏、容量小、容易丢失、难以调整权限、兼容性差、缺少灵活性等等诸多原因，越发不能满足日益增长以及更新的 IT 使用、维护需求。
解决方案
构建内外双网架构隔离-数据摆渡 打造高效安全数据存储方案
在经过多方咨询以及探讨之后，华能财务决定采用群晖 RS3617RPxs 的方案并通过云览信通实现内外双网架构隔离-数据摆渡的需求。
华能财务已采用群晖 NAS 作为办公网络内的文件服务器，此次在保密网络内架构了与办公网络一样的文件服务器，并且在满足集团信息安全要求的前提下，添加了办公网络与保密网络之间的文件摆渡功能，替代了仅能在 Windows7 以下系统运行的加密 U 盘的传输方式。
此前，华能财务已经在办公网络中部署了一台 RS3617RPxs 私有云服务器，通过在保密网络中增加一台同型号的私有云服务器来实现双网架构隔离方案的搭建，其相较于加密 U 盘的方式主要优势在于：
1) 硬件采用企业级服务器，存储集中在统一管理的一台私有云服务器中，对于 IT 管理提供了便利的操作方式，并可以通过网络完成快速部署；
2) 可以更加灵活的进行授权分配，同时由于是私有云服务器，不同于加密U盘固定的 8GB 存储空间，私有云服务器可以对每个用户进行单独的空间设定，小至 1MB 大至数 TB 均可，完全由管理员操控；
3) 由于私有云服务器的存储采用专业的企业级硬盘配合 RAID 机制，避免了 U 盘易损坏的缺点，可以将现有办公网络中的私有云服务器所有优点应用于此次的双网架构隔离方案之中。
目前服务器采用 B/S （浏览器／服务器）网络架构，所有管理员维护均可通过浏览器操作，快速完成对用户权限的调整及部署，同时省去了安装软件的步骤及解决多系统兼容性的问题。账户体系支持现有企业中使用较多的 Windows AD 和 LDAP ，权限方面支持 Windows ACL 的 13 种权限设定，基本满足企业对于权限管理的需求。
成果
存储安全及稳定性全面提升
私有云服务器硬件全面采用企业级硬件，相较于家用级产品有全面的稳定性及性能提升，硬盘采用企业级硬盘，满足 7*24 小时的使用要求。
硬盘部署支持 RAID 机制，对主流的 RAID1、5、6、10 均有支持，同时还有群晖所研发，更安全空间利用率更高的 SHR 和 SHR2 的 RAID 机制，相比传统 RAID 机制， SHR 和 SHR2 在使用不同容量的硬盘组合时将有更优化的容量并且提供更有效率的备份机制，能做到尽可能避免由于硬盘故障造成的数据损失，并且当服务器硬件损坏时，可以将硬盘直接移转至新的服务器就可以直接工作，避免服务器硬件损坏导致的数据损失风险。
账号保护、病毒防护、漏洞修复为数据安全保驾护航
1) 账号保护：该方案内的账户有两层保护机制。如果来自相同 IP 网址的登录次数超过预先设置，账号就会被阻止以此来保护账号。同样若相同客户端账号登录的次数超过预先设置，账户一样会受到保护。而且可以设置阻止黑名单或是允许白名单，管控能够使用系统资源的客户端。
2) 杀毒软件保护：群晖的 DSM 系统提供自带的杀毒软件，帮助筛查并解决病毒可能带来的安全风险，同时还可以自行选择第三方的付费杀毒软件以应对病毒风险。在此之上因为服务器是基于 Linux 开发的操作系统，传统的 Windows 病毒无法在服务器上正常工作，从系统级的层面就提升了安全系数。
3) 安全扫描功能：可以通过系统的安全扫描功能，帮助 IT 维护人员检查并排查潜在的安全风险，例如：密码过于简单等问题，以此提升非系统问题的安全性。
4) 快速的漏洞响应：自漏洞提交后的八小时内，群晖会立即响应做出初步判断，并尽快找到问题所在。确认问题后会尽快进行修复并提供更新的修复补丁，尽可能保障数据安全可靠。
数据备份
根据需求提供两种针对于文件的备份机制，一种是根据版本进行备份，至多提供 32 个版本的数据恢复保障，另一种是根据时间点进行不限次数的备份，在空间允许的情况下可以密集至 1 小时的备份间隔。
数据传输和管理效率显著提升
在群晖 RS3617RPxs 云服务器投入运营以来，内外双网架构隔离-数据摆渡方案让操作人员不再使用加密 U 盘，每一个操作人员都有相应的操作账号和权限，大幅提升了数据传输和管理效率；同时 7*24 小时企业级硬盘支持 RAID 机制能避免硬件损坏导致的数据损失风险，也节省了服务器采购、维护经费。
作为云存储领域的创新者，群晖正积极地拓展网络云化存储与管理的创新发展思路，使各行业客户实现更快地数字化转型，为更多用户提供快速部署、简化管理和丰富应用的网络解决方案，从而帮助客户构建面向云时代的核心竞争力。
—————————————————————————————————
IT解决方案：
文件共享、私有云盘、企业网盘 解决方案
存储雷电MAS/DAS /SAN/JBOD/IPSAN ISCSI 解决方案
企业级存储 解决方案
备份 容灾 数据保护系统 解决方案
防勒索病毒解决方案
NAS 应用场景：完美解决文件共享/文件分享问题，替代传统文件服务器
NAS网络存储 文件NAS存储 PC备份 服务器备份 数据库备份
磁带库 灾备 灾难备份 不同 备策略建立独立的备份作业， 文件备份 系统备份 数据库备份 虚机备份
非结构化数据的备份
群晖备份一体机 适用于的企级备份软件有：
（acronis 安克诺斯 /veeam卫盟/Veeam Backup & Replication
veritas华睿泰/commvault 慷孚沃德 /arcserver )
PHD virtual , Nakivo, IBM spectrum protect , (TSM) HP data protector
DELL EMC Networker RecoverPoint 、Quest 、 veritas system recovery 18
虚拟数据保护方案：RTO 小于2分钟
SaaS数据的第三方备份 saas数据备份 SaaS备份 salesforce数据备份 Office 365数据备份、Google Cloud G Suite数据备份 和Salesforce.com数据备份
虚拟机备份解决方案：无代理备份方案、oVirt 备份方案，Ovirt虚拟化备份，
VMware vSphere 备份方案、Citrix XenServer备份方案、RedHat RHV备份方案、、Ovirt备份方案、、H3C CAS备份方案、、Openstack备份方案、、华为 FusionSphere备份方案、、中科睿光 SVM备份方案、、深信服 HCI备份方案、、云宏CNware备份方案、、浪潮 InCloud Sphere备份方案、、中标麒麟高级服务器虚拟化备份方案、、噢易服务器虚拟化备份方案、。
兼容国内备份软件：联鼎，精容数安，鼎甲，火星仓，合力记易UPM，浪擎，爱数 云祺 盛思睿，备份与恢复 ,信核数码，数腾 datasure。
西南NAS存储总分销：威联通 qnap, 色卡司thecus,infotrend普安, 华芸asustor qsan, 铁威马TerraMaster
国外存储：EMC易安信，netapp ,hds.
netapp, 宏杉macrosan , 浪潮存储inspur，联想存储lenovo，联想凌拓存储lenovo-netapp，曙光存储sugon。华为存储 huawei oceanstor
海康hikvision IPsan ，大华 dahua IPsan
分布式存储，vsan,smarx, x-sky
二级存储：cdm
超融合hci：nutanix ,深信服 ,
NAS专用硬盘： seagate 希捷 酷狼ironwolf ，锡捷seagateironwolf 酷狼pro
WD westdigital 红盘
黑群晖无法升级，易丢失数据，建议用白群晖，黑群晖洗白
产品：国行原装正品, Synology群晖科技官网
synology partner：
深圳市凯洛蜜贸易有限公司
深圳国亿国际贸易有限公司（深圳国亿国际)
世平伟业国际贸易（上海）有限公司（上海世平伟业)
群晖官网：synology inc , 群晖科技官网
服务区域：四川群晖 成都群晖 西藏群晖 重庆群晖贵州群晖 贵阳群晖 云南群晖 昆明群晖
NAS品类：存储服务器，NAS网络存储服务器，群晖NAS网络存储，synology nas ,网络附加存储, nas存储器, nas服务器，企业级网络存储器，网络存储器，NAS云存储，网络存储池
私有云存储
群晖配件：群晖钥匙， 群晖硬盘钥匙，群晖硬盘托架钥匙，
群晖网卡， 群晖万兆网卡， 群晖内存， 群晖电源， 群晖主板
群晖售后：群晖客服、群晖官网客服电话
群晖技术支持电话 群晖nas售后客服电话 群晖售后电话 群晖存储盘客服电话
群晖售后电话400 群晖售后服务电话 群晖nas客服电话 群晖nas售后电话
维修：群晖保修保内保外维修 群晖保修 群晖维修，亚马逊海淘的群晖保修
港版群晖维修，系列号查询是否过保，系列号查询是否在保
群晖数据恢复： 服务器数据恢复 raid数据恢复 nas数据恢复 希捷数据恢复 西数硬盘恢复 seagate 数据恢复 WD数据恢复 群晖硬盘数据恢复
代理体系：synology群晖全国总代理、synology群晖国代，synology群晖总代理，synology群晖总分销商、synology群晖授权经销商、synology群晖官方代理商）方案适用机型：
2019出品-19系列
ds1019+, DS1219+ ，UC300 RackStation
18-系列: FS1018、RS3618xs、DS3018xs、RS2818RP+、RS2418(RP)+、RS818(RP)+、DS918+、DS718+、DS418、DS418play、DS218+、DS218play、DS418j、DS218、DS218j、DS118、NVR1218；
17-系列: FS3017、FS2017、RS18017xs+、RS4017xs+、RS3617xs+、RS3617RPxs、RS3617xs、RS217、DS3617xs、DS1817+、DS1517+、DS1817、DS1517、扩展柜：417sas、RX1217sas、RX1217、DX517；
16-系列：RS18016xs+、RS2416RP+、RS2416+、DS916+、DS716+II、DS716+、RS816、DS416、DS416play、DS416slim、DS416j、DS216+II、DS216+、DS216play、DS216、DS216j、DS216se、DS116、NVR216、群晖扩展柜 RX1216sas；
15-系列: RC18015xs+、DS3615xs、DS2015xs、RS815(RP)+、DS2415+、DS1515+、DS415+、RS815、DS1515、DS715、DS415play、DS215+、DS215j、DS115、DS115j、DS1815+；
14-系列: RS3614xs+、RS2414(RP)+、RS814(RP)+、RS814、DS414、DS214+、DS214play、RS214、DS414j、DS414slim、DS214、DS214se、DS114、EDS14；
13-系列: RS10613xs+、RS3413xs+、DS2413+、DS1813+、DS1513+、DS713+、DS413、DS213+、DS413j、DS413j、DS213、DS213j、DS213air；
12-系列: DS112、DS112j、DS112+、DS212、DS212j、DS212+、DS412+、DS712+、DS1512+、DS1812+、DS3612xs、RS212、RS812、RS812+、RS812RP+、RS2212+、RS2212RP+、RS3412RPxs、RS412xs、RS412RPxs；
11-系列
DS1511+、ds2411+， RS3411xs、RS3411RPxs、DS3611xs，扩展箱 DX1211、rx1211rp+, rs411
RS2211(RP)+，RS3411(RP)xs，RX1211(RP)
10-系列：DS1010+，DS710+，RS810(RP)+， ,rx410
09-系列
ds509+ ，rs409,rs409RP+,rx4
早期系列：ds-101
群晖配件：
M2D17 ，synology 群晖监控许可证
成都科汇科技有限公司 — 专业数据备份服务商
无论您的IT架构是 本地化、云端、还是混和云 都能提供一站式数据备份方案。
京东群晖synology 天猫群晖 线下代理售后维修服务站
四川成都群晖官方授权核心代理商（企业级服务商）
四川成都群晖synology解决方案中心
四川成都群晖synology体验中心
四川成都synology群晖线下实体店
四川成都群晖synology售后维修中心
四川成都群晖synology官方授权专卖店
成都科汇科技有限公司
地址：成都市人民南路四段1号时代数码大厦18F
群晖电话：400-028-1235（群晖400）
QQ: 2231749852
手机：138 8074 7621（微信同号）
微信公众号：群晖Synology技术中心