金蝶KIS云私有云部署与安全防护建议
金蝶KIS云私有云部署与安全防护建议
为了帮助使用KIS云私有云的企业尽量降低勒索病毒的风险，整理了KIS私有云安装部署、安全防护建议、中毒之下的KIS云服务端账套数据恢复等内容。
1 、背景：现在越来越多的企业使用云服务，尤其是金蝶KIS云自2018年11月开始为客户服务后，越来越多的客户喜欢上了KIS云。同时也有一些企业基于自身的考虑选择了自己部署私有云，比如数据要自己保管、认为自己租赁一个云服务器来自己部署私有云服务更省钱。但由于自身安全措施不到位，给了病毒尤其是勒索病毒可乘之机，特别是在疫情之下，很多企业多次受到勒索病毒的伤害，不但导致了工作延误，为了找回被病毒篡改的文件不得不支付的赎金，更可怕的是导致了账套数据丢失，这得要花多少时间和资源才有可能补回。
2、 KIS私有云服务器安装
金蝶KIS是金蝶集团面向小微企业量身打造的管理软件品牌，为响应国家推动企业上云用云要求，并结合企业管理实际需求，金蝶发布金蝶KIS云系列产品。此次全新发布金蝶KIS云产品包括金蝶KIS云•商贸版 、金蝶KIS云•专业版 、金蝶KIS云•旗舰版等系列产品。在使用KIS云的情况下，使用私有云的部署，参照下述方法，或访问：http://kisdoc.kingdee.com/web/#/20?page_id=244 。
金蝶KIS云支持本地应用模式的私有云安装部署，以金蝶KIS云•专业版产品为例，相关要点如下：
2.1、服务器安装操作系统：推荐使用Server的Windows操作系统，不建议使用非Server的操作系统，否则可能导致私有云服务无法启动成功。
数据库系统：推荐使用SQL Server 2008R2或以上数据库版本系统。如果未来在该环境下运行的账套数据可能转为KIS云的公有云方案使用，请安装SQL Server 2008R2或SQL Server 2012数据库版本。因为目前KIS云的公有云方案使用的SQL Server 2012数据库版本。
硬件配置：推荐使用8G内存、SSD硬盘、4核心CPU及以上标准的硬件配套设备。根据使用软件的用户数、业务复杂度，灵活高速硬件配置。
2.2、服务器端软件安装与配置软件安装根据安装向导，选择安装项目，为方便使用，建议全部选择。在安装时，建议选择默认安装路径。
2.3私有云服务配置
在服务器端的系统管理—【私有云服务】中，默认为自动识别直连模式的IP
3、KIS云客户端安装使用客户端安装与使用
客户端软件安装，根据实际场景，有两种情况，可任何选择。
3.1方法1：按常规模式安装KIS客户端程序
可以使用常规的客户端安装程序，在安装时选择【客户端】即可
在安装完成后，运行客户端，进行服务器访问
3.2方法2：按KIS云模式安装绿色客户端程序
在【私有云服务】中，下载KIS云客户端程序，该程序为绿色程序，约3M左右。
4、KIS云服务端安全防护
在私有云应用模式下，必须自行做好安全防范，比如杀毒软件、防火墙，自行做好账套数据备份计划。
4.1、开启电脑防火墙、安装专业的安全防护软件。并确保安全监控正常开启并运行，及时对安全软件进行更新，及时修补系统漏洞，同时不要忽略各种常用服务的安全补丁；4.
2、私有云服务器请选择Server操作系统，使用正版操作系统，开启操作系统自动更新补丁功能；4.
3、Windows系统管理必须设置包括字母、数字、特殊符号在内的不低于10位的复杂密码。实际上绝大多数中病毒的都是因为嫌设置密码麻烦而不设置或只设置简单密码导致的。4.
4、独立安装的SQL数据库，必须设置包括字母、数字、特殊符号在内的不低于10位的复杂密码。病毒是最喜欢弱密码的，参阅如下资料：
5、建议服务器使用高强度且无规律密码，定期更换登录口令，要求每个服务器使用不同密码管理。4.
6、通过防火墙设置，关闭不必要的端口，如本地445、135、137、138、139端口，在服务器上不开放不必要的共享等（即使开放也要设置指定有复杂密码的账户才能访问）。
7、关闭远程桌面3389端口，参考 如下
如果一定要用，建议修改远程桌面3389端口（修改端口需重启服务器生效），修改方法参考：修改服务器端的端口设置 ,注册表有2个地方需要修改。 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] PortNumber值,默认是3389,修改成所希望的端口,如6222。[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]PortNumber值,默认是3389,同样修改成所希望的端口值6622。 要注意的是:当你的计算机修改完端口号后要想继续使用远程桌面,并且计算机有启用防火墙,则必须在防火墙例外中添加所修改的端口号。否则用3389与修改后的端口号都将连不上远程桌面。开始运行（win+R），输入regedit回车，见下图，对应位置双击修改为需要的端口即可。
特别说明，私有云不需要远程桌面端口对外开放，但是需要服务器本机运行，所以不能关闭远程桌面功能，见下图：
防火墙开启情况下，在防火墙入站和出站规则中需要增加金蝶KIS云私有云服务器需要的端口（8696和6696），允许TCP协议数据通过即可，参考方法：
点右键新建规则，规则类型选-端口：
下一步，进行什么操作里面，勾选允许连接：
然后给该入站规则命名，点完成即可，见下图：
注意：如果是出站规则，在操作步骤-【连接符合指定条件时应该进行什么操作】时，需要更改选项，如下图所示设置方可，其他设置和入站规则相同。
其他关于防火墙的相关内容可访问：https://wenku.my7c.com/article/43092003677339671 4.
8、通过系统设置定期的账套数据自动备份，定时检查备份是否成功以及备份的完整性，服务器重要数据做好每日异地备份并同步备份至移动硬盘或其他储存设备上。金蝶KIS系列产品的账套备份功能应用相关内容可访问或百度：https://wenku.my7c.com/article/43092415012733070 。特别提示：通过系统管理上传到企业云盘上的数据是企业的私密数据，只能通过KIS系统管理能访问，由于企业云盘空间有限成本是计算成本的，因此建议将当前备份上传企业云盘后，将最早上的备份删除，只需要保留最近3个左右的备份即可。4.
9、建议对重要网络服务进行远程访问策略配置、对管理节点进行限制，只限定允许的IP地址访问管理后台。数据库配置最大错误登录次数，防止黑客暴力破解。4.
10、严格控制共享文件夹权限，在需要共享数据的部分，尽可能的多采取云协作的方式。4.
11、对已感染主机或服务器采取断网措施，防止病毒扩散蔓延。4.
12、如果是购买的云服务商的云主机服务，在服务商提供安全服务的情况下，建议购买安全服务，以确保数据安全。
4.13 温馨提示：病毒都是可防可控，预防胜于治疗！不防不控，最后是欲哭无泪的感觉。4.13.1.不管是自建服务器还是买的云端服务器一定要从思想上重视。4.13.
2.指定专人每天下班做备份，除了服务器上备份外一定再往别处拷贝一份以防万一；4.13.
3.升级到金蝶云产品，把数据安全交给金蝶负责，给你解除后顾之忧。为了省下当下的一笔钱，可能投入更大的成本进行数据抢救。4.13.
4.本地建议在操作系统盘以外的独立分区中建立的账套文件备份和账套文件的文件夹（比如D:\KISdatabak、D:\KISdata等）专项管理备份文件、账套文件等，并定期转移数据。
相关链接：【警惕】勒索病毒又来袭，防范知识早掌握疫情下企业头号威胁：没解的“勒索软件”新冠病毒
5、租赁云服务器安全防护对于租赁的云服务器，一般都有提供镜像的功能，需要管理员单独设置镜像方案。一般企业都没有做这一步，导致中了病毒后一无所有。建议设置，一量发现中了病毒，可以通过镜像进行数据还原。如果购买了多个硬盘，建议为每个硬盘做一个镜像。以腾讯云为例，管理员登录后台，在【快照】--【定期快照策略】建立快照策略。
在建立快照策略时，可以设置详细的参数
6、中毒之下的KIS云服务端账套数据恢复如果在中毒之前通过企业云盘进行了账套数据上传，则在中毒之后可以采用以下方法找回数据
6.1、申请软件特征码变更
由于中毒之后，可能操作系统根本就进不去了，或金蝶软件已经无法运行了，因此已经来不及执行【更换服务器】的操作了。这时，请以企业系统管理员账号登录金蝶云平台（https://cloud.kingdee.com/qy/home），提交修改【软件特征码】流程，如果不提交流程，在没有执行更换服务器的情况下，是不允许在其他操作系统上登录KIS系统管理的。6.2、登录系统管理
待上述流程通过后，在另外一个相同产品的环境里（比如在新搭建的系统环境里或金蝶服务伙伴的电脑环境里）用企业管理员账号登录，通过企业云盘下载最后备份的账套到本地，重新恢复账套
6.2.1第一步：先随意选择一下账套比如演示账套，通过云盘备份功能找到我的云盘
6.2.3第三步：恢复账套尽量不要将账套恢复保存到操作系统的系统盘，建议保存到独立账套数据文件分区（比如D:\KISdata）。
7、建议选择金蝶KIS云的公有云如果不是特别原因（比如系统功能不支持在公有云上使用），建议选择公有云，在公有云上系统有完整的数据灾备方案。比如KIS云每天会自动为在租赁期的企业账套数据进行一次完整备份，每隔2小时会自动进行一次热备份，以确保账套数据安全。
7.1金蝶KIS云分有哪些租赁模式？金蝶KIS云包含公有云和混合云两种租赁模式。公有云：客户按需租赁金蝶产品，应用部署在金蝶指定的公有云上，由金蝶提供专业的服务与运维。混合云：客户按需租赁金蝶产品，应用部署在客户指定的基础设施上，金蝶提供产品服务，客户自行运维基础设置。
7.2金蝶KIS云的公有云与私有云有什么区别？
| 项目 | 金蝶KIS云公有云 | 金蝶KIS云私有云 |
| 定义 | 由金蝶提供服务器，用户通过金蝶云账号登录，在线使用金蝶KIS云产品。 | 由用户自行配置服务器，用户通过独立部署的私有云服务器使用金蝶KIS云产品。 |
| 产品维护 | 由金蝶维护云服务器，提供专业的运维服务。 | 由客户自行维护产品服务器。 |
| 优势 | 无需本地环境准备，按需购买用户，专业团队提供运维保障服务，产品功能自动更新迭代，随时随地使用。 | 企业指定专属的服务器（可以是本地服务器，也可以是租赁的云主机），账套数据高度自主管理。 |
| 劣势 | 超出基础标准的账套需要按年收费。 | 账套数据安全需要企业自行维护，意外灾难（比如系统或硬件损坏、中病毒等）可能导致数据永久丢失。 |
| 账套数 | 3个账套数限制，新增加账套需要增加费用。 | 不限定账套数量 |
1、金蝶KIS云的专属优势：支持客户可据自身管理需要在公有云和私有云之间进行云模式切换。
2、首年公有云与私有云可以免费自由切换 。
3、次年公有云切换私有云不收费，次年私有云切公有云需要补齐公有云服务的租赁费。
金蝶KIS云为企业提供一站式，在线化企业数字化管理解决方案，帮助企业管理好采购、仓存、销售、生产、财务、经营管理等环节。
7.3金蝶KIS云的公有云具有如下优势：
73.1. 随时随地，在线云上办公：不受地域、环境限制，就算在疫情下，只要能上网，就能在线管理好企业日常经营活动，移动远程办公，隔离病毒，不隔离经营。
7.3.2. 金蝶专业运维，在线交付：金蝶KIS云产品直接在线交付实施，无需上门实施，既快捷又高效。
7.3.3. 账套在线备份，数据安全可控：金蝶后台运维会每天自动进行账套数据备份，为客户滚动保存最近一个月的数据，可授权用户在指定设备、指定时段使用，保证可数据的安全可控。
PS：在私有云过程中遇到的其他问题，可参阅：https://kisdoc.kingdee.com/web/#/3?page_id=36及相关贴子。
相关贴子：
金蝶KIS云私有云如何管理客户端登录使用
金蝶KIS云网页端第三次迭代更新通知
KIS专业版16.0，私有云部署，防火墙和路由器需要开放端口8696。否则，分公司人员无法访问。
实用经典，建议还是用公有云好！
计算机世界的新冠病毒“勒索病毒”已爆发，请大家务必做好安全防范，数据被加密无法恢复！！！
1、设置强密码：修改弱密码为8位复杂强密码（包含大小写字母、数字、特殊字符，切记不要使用包含“kingdee”字符的密码）。
2、备份数据：备份电脑上的重要文件到本机以外的其他机器上（不要备份在本地），检查部门内部的备份机制是否正常运作。
3、防病毒软件：安装防病毒安全软件，确认规则升级到最新。
4、不要轻信网站提示弹窗和下载程序，不要安装盗版和破解软件，软件更新通过安全可信渠道进行下载更新。
5、不要轻易打开包含未经请求的邮件文件，或点开其中嵌入的链接。
很久不见何老师发帖！:/P
昨天在客户现场调试KIS专业版V14.1端产品跨网段局域网使用的设置，没折腾死~！
很多专业版端产品的维护大部分时间都花在了客户端连不上服务器的问题上。
用了KIS云，环境问题、局域网问题都不是问题。
欢迎大家贡献力量，让私有云下的KIS云运行的更健康。
金蝶KIS云私有云部署与安全防护建议
本文2024-09-16 20:24:12发表“kis知识”栏目。
本文链接：https://wenku.my7c.com/article/kingdee-kis-34847.html
