作者camelman (我只剩4元,贊助我吧)
看板MIS
標題[請益] 機房建置請益
時間Wed Mar 29 11:53:17 2017
之前公司都是使用雲端(AWS)有用AWS的環境通過PCIDSS
但因另外的法規要求資訊需要落地
目前正準備建置實體機房與異地機房
主機房硬體都兩兩HA,異地機房都只有一套,
明年度已經有編預算增加
因中間有一段時間完全沒碰過硬體
防火牆還停留在netscreen與最早期的forti
有找四家SI廠商規劃,主機使用HP DL380G9,storge也是HP 3par
(server只使用過HP和IBM,所以server用HP是我要求的,
但最近看很多人使用Dell,想請教各位前輩用Dell的原因是在??
已經有聯絡dell代理商來介紹)
但網路部分比較有問題
因需過金管會審查
想請教各位前輩,銀行業大概是會用哪個方案
或是該如何配比較容易過關或比較好上手
硬體部分預算為3500萬
感謝
四家SI規劃如下
1.內外部防火牆->juniper
switch->juniper
SLB->citrix 白金版
2.外部防火牆->checkpoint
內部防火牆->forti
switch->cisco
SLB->A10
3.外部防火牆->PA
內部防火牆->forti
switch->HP
SLB->citrix 白金版
4.內外部防火牆->juniper
switch->juniper
SLB->F5
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.34.164.157
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MIS/M.1490759600.A.3DA.html
1F：→ infosec: 看你對產品的熟悉程度啊 switch的話cisco應該還是最大的 03/29 12:05
2F：→ infosec: firewall嘛 juniper實在不行了 slb目前看過還是f5多 03/29 12:06
3F：→ infosec: 我倒沒聽說金管會會查廠牌..? 03/29 12:07
4F：→ camelman: 也不說會查廠牌,是比較想知道業界大概都如何配置 03/29 12:21
5F：→ camelman: 是 03/29 12:21
6F：→ asdfghjklasd: 銀行公會廠商名單大都思科的設備 03/29 12:22
7F：→ asdfghjklasd: 最好你要找台灣一線的SI或者有能力的外商SI 03/29 12:23
8F：→ Weky: 我會用pa pa f5 3500萬應該夠花 剩下建置廠商工錢 03/29 12:29
9F：→ Weky: 不過最後還是要一需求確定module 乖乖找專業廠商協助吧 03/29 12:31
10F：→ camelman: 其實那4個就是SI規劃出來的,可能SI再推她家代理的產品吧 03/29 12:37
11F：推 miacp: 挑牌子不如挑SI，沒事甚麼牌子都沒差，出事了SI差很多。 03/29 13:06
12F：推 wantsleep: 哇......預算3500萬..... 03/29 13:50
※ 編輯: camelman (114.34.164.157), 03/29/2017 16:18:44
13F：推 JerryBoy: 推miacp說的！ 03/29 21:25
14F：→ JerryBoy: 牌子真的不是重點，把牌子全寫一次隨便誰都會 03/29 21:26
15F：→ Chjung: 建議可以參考一下"金融機構資訊系統安全基準" 03/30 00:20
16F：→ Chjung: 金管會不會管使用品牌..但查核會要求提供網路架構圖 03/30 00:20
17F：→ Chjung: 另外建議一併考慮異地機房.. 03/30 00:21
18F：→ Chjung: 還有內外防火牆最好不要同廠牌... 03/30 00:24
19F：→ eric00169: 異地備援不做嗎？還有網路備援機制？ 03/30 00:39
20F：推 kenwufederer: 選大廠牌至少能有保障，哪會沒差 03/30 09:14
21F：→ kenwufederer: Netscaler跟其他兩家根本不同等級產品 03/30 09:15
22F：→ kenwufederer: 網路forti 系統dell 配合Citrix 應該沒問題 03/30 09:16
23F：→ kenwufederer: 但我覺得最重要還是SI的能力就是 03/30 09:17
24F：→ deadwood: 品牌沒差的話就找個SI全做opensource啊XD 03/30 09:28
※ 編輯: camelman (114.34.164.157), 03/30/2017 10:14:11
25F：→ Weky: 如果牌子不是重點請把案子包給我 我應該能拿到純利1000萬吧 03/30 10:19
26F：推 easytry: 最近oracle搞java這齣 買設備得注意一下 04/03 11:22
27F：→ easytry: firewall PA需要綁不少license 不然功能很陽春 04/03 11:24
28F：→ easytry: SLB預算這麼高就F5吧 想省錢可以用A10 04/03 11:25