介绍

本文整理自某博物馆总工程师在2017年深信服亚太巡展北京站分享的内容。希望这些具有参考意义的实践经验能给大家带来一些IT建设的启发。

大家好！今天我要跟大家分享的主题是“简单、实用、高效的安全施工”。

当大多数人听到博物馆这个词时，他们可能首先想到许多古物。展厅里有很多非常有价值的藏品。事实上，现代博物馆在文物管理、研究、修复、数字化展示等方面越来越依赖信息技术。

由于音视频技术的发展，博物馆现在和未来呈现历史和现实世界的方式可能越来越依赖音视频资源作为实物证据。我们每年都会新增几十甚至上百TB的音视频资源，因此信息化建设已经被提到了非常重要的位置。

信息化建设的重点主要分为三个层面：

一是业务层面保障重要系统安全稳定高效运行；

其次，办公层面必须提供流畅、便捷、安全的互联网环境；

三是在社会服务层面打造先进开放的文化展示平台。

在博物馆信息化建设方面，我们博物馆起步较晚，可以概括为四个阶段：

2011年之前，我馆的信息化建设可以说为零。办公主机只有几台，一台财务ERP运行在单独的主机上，网络由物业管理管理。

从2011年开始，由于网站建设的需要，我们第一次购买了服务器，租用了IDC机房。

2012年至2014年，我们进入快速发展期。我们购买了大量的服务器，建立了自己的机房，购买了我们的第一台防火墙。我记得当时博物馆钱少，人少，所以我们主要的选择标准就是简单、实用、便宜。当时我们购买了深信服的产品，但是深信服非常好的服务给我们留下了深刻的印象。

2013年至2014年建立了馆藏管理系统、CNKI系统和阅览管理系统，存储了大量数据。这些资源的价值可以说和博物馆藏品的价值是一致的，所以我们越来越重视信息安全。

2014年，博物馆遭遇内网攻击。我们意识到最近的防火墙还不够，所以我们添加了深信服防火墙来隔离用户和服务器。

2015年推出音视频管理系统。由于无线网络数量庞大，用户的网络访问变得尤为重要，因此增加了无线上网行为管理系统。同时，因为我们的仓库搬离了办公区，博物馆的藏品管理业务需要远程连接到办公网络，所以我们开始使用VPN。

2016年，由于大量服务器和业务的匹配非常困难，管理也非常复杂，我们开始使用深信服的超融合解决方案，大大节省了我们的管理成本。

我们对信息安全的主要需求是应用安全、数据安全、传输安全、互联网安全、身份安全。我们期望提供全面、精简、高效、及时的服务。

这是我们博物馆的拓扑图：

我们现在使用的深信服产品的功能价值就是下一代防火墙，保护内外部网络的安全。二是上网行为管理。我们所有连接网络的用户和设备都是通过Mac地址绑定的，所以非常灵活。

三是VPN极大提高了移动办公和外网访问的效率。使用超融合产品后，当我们的一项业务启动时，我们只需要把配置好的模板扔掉，配置一个IP地址，就一切任务完成了。其余的由相应的业务部门完成，从而实现企业与业务的协调。完全隔离。

经过多年使用深信服产品，我们有以下感受：

一是深信服产品界面简洁、报表全面、安全管理效率高；

其次，细粒度的控制和审计记录可以定位安全问题；我们曾经发生过一次内部网络安全事件，短时间内大量计算机被黑客攻击，引发DDos攻击。我们很快就找到了这些通过防火墙产生DDos的主机。 ，迅速找到这些用户，通知这些用户，及时解决问题。

三是运维管理可远程访问，提高管理的灵活性；我们运维人员很少，经常出差。现在我们的管理方式就是带一台笔记本电脑和4G网络，无论是在云南还是上海，管理员有什么问题都可以打电话，并且可以随时访问内网进行操作，非常方便。

第四，超融合平台提供业务系统的统一管理和调度，减少运维工作量。我们现在的系统可以实时查看各个业务系统的资源使用情况。如果使用率比较高，CPU、内存、网络流量都会相应调整，实现资源优化的应用。

这是防火墙的直观截图。可以看到这个界面非常直观。这是一个月内从官网截取的数据报告。安全情况表明，我们的网站仍然存在很多安全漏洞需要解决，但幸运的是，大部分都被防火墙拦截了。我们可以知道漏洞的原因和位置，以及漏洞出现的频率和危险程度，非常高效。我们把这些情况交给网站公司来处理。

安全建设计划的下一步是构建网络设备和存储的双链路，使任何设备的故障不影响业务系统的安全和正常使用。再一个是实行分级保护。我们可以判断业务系统中数据流的流向以及是否安全。

今天的安全主要体现在受到攻击后的防护，但我们要更加主动。一旦出现攻击，我们能够及时判断、应对，及时应对。

多年来我使用深信服产品的经历有三点：

首先，深信服产品的界面非常友好。我从事博物馆行业，也做展览，所以感触特别深。在一次展览中，面对大量的历史文物和资料，如何在一个有效的展厅中展示最有效的知识是最困难的事情。深信服的界面给我的感觉是其背后的功能技术非常复杂，但是一级界面用最好的方式呈现你最关心的信息，使用简单，体验良好。

第二点是深信服的服务非常周到。即使是我们自己造成的故障，只需拨打电话，我们就能在24小时内及时解决。这非常方便。

第三点让我感觉深信服做产品是真正的、踏实的。不会说一个产品就完成了一半，而是将一个产品做到了极致。下一代产品将与上一代产品兼容。使产品可持续发展让我们安心。我们不会说买了一个产品几年后公司就消失了，没有运维了。这是让我非常确信的一点。

# 博物馆信息化建设实践：简单、实用、高效的安全建设分享  # 博物馆信息化建设实践  # 简单、实用、高效的安全建设分享  # 网站建设的  # 管理系统  # 这是  # 信息化建设  # 音视频  # 让我  # 是在  # 购买了  # 一是  # 只需  # 一台  # 我们可以  # 三是  # 会说  # 我们现在  # 三点  # 信息安全  # 内网  # 北京站  # 自己的  # 太原网站优化推广怎么样  # seo翻译成中文seo博客  # 江门网站优化关键词技巧  # 网站推广以购物类  # 销售人员推广网站方案  # 陕西seo优化官网  # 优化网站全年费用  # 黑帽seo行为  # 正规的网站建设大品牌  # 最简单的seo排名技术  # 优速云seo  # 如何做好seo网页推广  # 磁县企业做网站推广  # 深圳有实力的网站建设  # 深圳效果好的网站建设  # 德阳营销型网站制作建设  # 网络推广和营销联系b火14星妙手  # 鄂州谷歌seo推荐官网  # 广东省网站优化厂家  # 保定搜索关键词排名品牌 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： SEO如何通过正确的SEO策略引爆你的流量与排名,西工区seo  广州百度推广续费，助力企业营销再升级,网站建设宣传海报模板图  太和县SEO优化,挖掘地域特色，助力企业腾飞,网站排名seo公司推荐  SEO广告：如何借助SEO提升品牌曝光与销售业绩？,网站推广怎么选择  密云阿里巴巴SEO,打造电商企业线上竞争力新步骤,光泽正规seo哪家好  SEO符合：提升网站排名的秘诀，助力企业赢在搜索引擎优化的赛道,优化没续费 网站没了  郑州SEO矩阵公司，助力企业腾飞的关键策略,承德网站建设广告词优化  探索自媒体营销的无限可能,洛阳专业营销推广  深入探讨福建百度推广用户多次点击的应对策略,岳阳平原网站建设  广州百度推广如何起量？精准策略助你成功,旅游推广营销题  广州百度推广目标，助力企业精准营销,软文营销的广告推广  介绍SEO学习圣地,哪里学SEO最好,河南seo优化加盟  广州快速SEO优化收费标准介绍,如何选择性价比高的服务,seo网站抉择火星推荐  平潭SEO服务费,如何选择性价比高的专业服务,兰州网站权重优化方案  揭秘广州百度推广中的猫腻，你真的了解吗？,旅游网站的建设缺陷  揭秘SEO营销的成本与收益，如何精准投资，实现最大回报？,周口网站seo优化  广州百度推广原理解析,田径教案网站建设总结  介绍淘宝SEO作弊手段,如何避免陷入误区，提升店铺排名,seo引流入口  SEO静态页生成系统,助力网站优化，提升用户体验,兵哥网站优化工具基地  江北网络SEO优化排名,介绍提升网站排名的步骤与方法,西藏seo工具哪个适用  郑州SEO排名探秘，如何找到优质创作源泉？,辽宁seo服务软件排名  浅谈广州百度推广样式的多样化与优化策略,网站建设可以外包  SEO小白必看！从零起步SEO的秘诀，轻松提升网站排名,南京网站运营优化平台  打造个性化家居空间_SEO书架装饰画的魅力与选择指南,常德谷歌seo哪家好  潍坊SEO预算探秘，如何精准投放，实现高效转化？,唐山营销网站推广介绍  广州百度推广有没有用？深入解析其价值与效果,服务类营销推广方案范文  常德SEO优化流程,助力企业网站提升在线竞争力,什么叫seo粤语  介绍重庆正规SEO优化公司,助力企业高效提升网站排名与流量,甘肃seo助手排行榜  佳木斯文艺交通广播新闻线索征集电话公布！微信安全中心提醒防*   福建百度推广能接到单子吗？深度解析效果与策略,网站建设的出路包括  福建百度推广方式如何计费，详细解析与技巧分享,网站建设报价哪家好  广州百度推广转型，新趋势下的机遇与挑战,姜堰网站推广公司  SEO查：如何用精准的SEO诊断助力网站流量爆发,美团关键词排名怎么补  手机如何进入抖音网页版？入口位置及|直播|开启方法介绍   探索南丰SEO优化公司的奥秘,聊城网站建设工程管理  SEO每日：提高网站流量的秘密武器，助你脱颖而出,seo优化和排名技巧  自媒体营销，如何让你的博客在竞争激烈的海洋中脱颖而出,淘宝网seo策略  福建百度推广首次开户需要多少钱？,消防推广网站有哪些类型  探索火星旅游的奥秘与可能性,钓鱼活动文案网站推广  网络热议支持国产品牌，中华通网络电话成通讯新宠？   晋城SEO优化排名攻略,介绍提升网站流量的方法,粤海小企业网站优化  淘宝客SEO实战指南,掌握流程，轻松实现流量转化,seo实训系统标题优化  推广客服必看！百度搜索推广效果转化漏斗的五个量解析   晋中SEO网络推广,助力企业腾飞，抢占市场先机,论坛类网站seo  广州百度推广黑幕，揭示背后的真相与行业乱象,山东网站建设app  免费*的黄*站背后藏着啥猫腻？隐私财产安全都受威胁   介绍桂林SEO服务商,如何助力企业实现网络营销新突破,如何对网站做优化  SEO元素-提升网站排名的核心要素,推广分成网站有哪些  莱州,历史文化与现代发展的完美融合,seo干货技巧  SEO汇报：如何通过数据分析提升网站排名，助力企业业绩增长,免费推广网站大全百度经验