公网ip判断_银行客户生产网和办公网知识共享网络部署方案

往期回顾：

当我们谈知识管理项目实施时是在谈什么？

如何在其他系统内获取知识库的知识？

企业知识库产品采购与自主研发的优势对比

---

大家好，不知不觉周末“嗖”一下过去了，周一到了，大家要收收心好好工作哦

小编最近了解到某行项目中存在一个跨网访问的问题，这个问题很多银行都会存在，今天小编就给大家讲讲跨网访问知识库的实现方法。

►情景描述：

某银行行里有一套办公网和一套生产网，两套网络之间是不能互通的。现在要把知识库部署在办公网内，办公网里可以生产知识、下载知识等一系类操作，而在生产网内则只能查看办公网内的知识内容，但是不允许下载、上传等操作。如何解决这个跨网段访问的问题，确保知识共享的同时，又能够有效的控制数据安全。

►解决方法：

深蓝海域技术人员根据客户需求，设计了具体的网络解决方案，如下图所示，在办公网部署一套知KMPRO识库系统，生产网上架设一个反向代理服务器，在反向代理上设置哪些url允许访问，哪些不能访问。作为办公网的服务器，只需要对生产网的反向代理服务器开通权限，就可以实现上述需求。

►解析：

之所以架设一个代理服务器，而不是单纯通过IP网段来判断，一是从配置方面来讲如果生产网段很分散的话，需要运维部门去单独设置特例会很麻烦，而采用反向代理服务器的话，那么运维只需要设置一条例外的规则就可以了。二是，从功能方面如果采用网段来判断，需要在知识库系统各模块引入新的判断规则，很可能会漏判一些规则，这样做并不安全。

想要了解更多智能知识库的小伙伴可以致电小编：010-82969378 ，害羞的小伙伴也可以关注“深蓝海域KMPRO知识管理”公众号私信小编