一、项目需求背景：

中国船舶重工集团公司H研究所是国家重点工程研究所之一，近年来，随着业务的加速发展，H研究所迫切需要搭建新的信息化管理系统，满足其对数量庞大的纸质文档资料进行电子化采集、加工处理、安全存储、数据提取及交换等诸多功能需求。

H研究所的目标需求与业务流程涉及多个产品技术领域，包括影像产品的采集技术、后台数据的存储和备份技术、信息安全的安全增强技术等，因此，H研究所在全面考察后选择了拥有强大的IT整体方案规划与实施能力的赞华作为服务商，帮助其实现系统建设目标。

二、中国船舶重工集团H研究所现状：
    
中国船舶重工集团公司H研究所现有的业务流程中，纸质文档资料从产生开始，一直是随着流程传递，直到审批结束，最后进入归档。当前的流程，存在以下弊端：
    
传递速度慢：由于大部分材料不是在同一办公地就可以完成审批，部分要完成多个地区的传递，期间地域上的分隔造成了传递的缓慢；
容易丢失：同样是由于多环节、甚至异地传递，过程中难免有材料的部分或整份的遗失；
查找困难：历年积累的大量原始申请材料达数千万份，查找需要的材料犹如大海捞针，妨碍了这些资料的进一步有效利用。
安全难保证：纸质以及电子信息都没有处于完善严密的安全机制保护下。

三、赞华整体解决方案

方案架构详解

1、影像采集系统

本方案影像采集系统前端设备采用富士通高速生产型扫描仪。富士通fi系列高速扫描仪通过高速CCD和图像处理技术，高质量地完成各类混合文档的扫描，它可为工作提供高效生产级的解决方式，可完成满足生产需要的高可靠性高稳定性需求。ADF（自动送纸）和平板的组合，彩色黑白灰度双面文档图像扫描仪，拥有Ultra SCSI 和 USB2.0 双接口，能配合在不同环境中使用，为工作提供高效的解决方式。

富士通高速扫描仪可提供支持TWAIN标准的底层扫描控件供其它业务系统进行扫描模块的集成。

通过高度自动二值化处理，能够简单且自动的将各种各样的文档转换成可视效果优越，且适合OCR文字识别的图像文件。不需要在扫描前进行复杂詳細的设定，就能生成高品质的图像数据。

2、存储备份系统

根据中船重工集团H研究所现有业务系统情况和未来3年的发展规划，本项目存储系统大约需要10T的存储空间满足影像数据管理的要求。

赞华方案中推荐使用的是EMC存储系统，通过存储设备满足多种业务需求。根据H研究所业务系统的影像数据存储架构需要，本次项目采用NAS存储网络架构的方式。两个机房存储网络均采用双冗余链路组网，在交换节点和存储控制节点上采用数据冗余方式，实现后端存储网络数据冗余，保证关键业务的高可用性。

在生产机房和备份机房各放置一套存储，两套存储采用全同步镜像方案，实现高可用性和容灾保护，防止H研究所存储系统在园区的生产站点因灾难发生而导致数据损失。

3、安全增强系统

鉴于中船重工集团H研究所的行业敏感性和影像系统数据的重要性，因此，构建全方位的安全保护体系，确保信息系统的安全是此次方案设计的重中之重。

本项目中安全增强系统的建设包括采集前台与数据后台两个层次。

采集前台安全增强

数据采集前台使用的是“软猬甲终端安全一体化防护解决方案”，该方案能对涉密单机提供完整的保护。包括启动前身份认证、整盘数据保护、高兼容性与高效率、端口管控、专属U盘、审计日志、挑战应答恢复机制、应急恢复、防止任意卸载等九部分。

数据后台NAS加密机安全增强系统

由赞华研制的NAS存储加密机部署于用户与NAS存储设备之间，实现用户的身份认证、访问控制、授权及系统审计功能，采用独立于NAS的用户管理机制，提供多种访问控制规则相结合的访问控制机制，以限制用户对NAS上存储的共享文件的访问，实现文件数据的安全共享与可控访问；结合基于硬件的线速加密保证数据以密文方式存储于NAS设备上，从而保证文件数据的安全存储。

四、实施成效

1、方案完全满足H研究所对信息系统持续稳定、安全运行的业务要求，有效提高风险应对能力。
2、集中存储，统一管理。整体提高资源利用率，有效节省实施及维护成本。
3、扩展灵活。当业务增加、数据处理量增大时，可通过增加相应硬件实现负载均衡。