【文章內(nèi)容簡介】 ? 財務系統(tǒng) ? CRM系統(tǒng) ? 電子郵件系統(tǒng) ? 辦公自動化 上海海運運 終端用戶可以進入： ? 財務系統(tǒng) ? 電子郵件系統(tǒng) ? 辦公自動化 快遞分公司 終端用戶可以進入 ? 電子郵件系統(tǒng) ? 辦公自動化 ? 財務系統(tǒng) Inter/VPN 文件打印機服務器 ?文件共享 ?打印機共享 內(nèi)部防火墻與交換機 冗余備份路由器 HTTP HTTPS SMTP POP3 Si 外部防火墻 入侵檢測系統(tǒng) 開發(fā) WEB/應用服務器 數(shù)據(jù)庫服務器 數(shù)據(jù)庫服務器 辦公環(huán)境 開發(fā)環(huán)境 Raid 5 磁盤陣列 磁盤機備份 生產(chǎn)環(huán)境 … … 文件打印機服務器 應用服務器 路由器 DDN 數(shù)據(jù)庫服務器 ?；饏^(qū) …… ADSL ISDN備份 ISDN備份 文件打印機服務器 上?？者\ 文件打印機服務器 終端用戶可以進入： ? 財務系統(tǒng) ? 電子郵件系統(tǒng) ? 辦公自動化 上海非貿(mào) 文件打印機服務器 終端用戶可以進入： ? 財務系統(tǒng) ? 電子郵件系統(tǒng) ? 辦公自動化 DDN 文件打印機服務器 ISDN備份 幀中繼 ISDN備份 文件打印機服務器 … … ? 隨著東浩外服物流的應用系統(tǒng)的不斷增加，對相應的技術基礎架構也提出了一定的要求，需要有一套安全連通的物理網(wǎng)絡來保證應用系統(tǒng)的有效運行 第 29頁 機密文件，僅限項目內(nèi)部使用 信息系統(tǒng)基礎架構設計：廣域網(wǎng)連接方式 DDN 各地分公司 終端用戶可以進入： ? 財務系統(tǒng) ? CRM系統(tǒng) ? 電子郵件系統(tǒng) ? 辦公自動化 外地辦事處 終端用戶可以進入： ? 財務系統(tǒng) ? CRM系統(tǒng) ? 電子郵件系統(tǒng) ? 辦公自動化 上海海運運 終端用戶可以進入： ? 財務系統(tǒng) ? 電子郵件系統(tǒng) ? 辦公自動化 快遞分公司 終端用戶可以進入 ? 電子郵件系統(tǒng) ? 辦公自動化 ? 財務系統(tǒng) Inter/VPN HTTP HTTPS SMTP POP3 … … 文件打印機服務器 應用服務器 路由器 DDN 數(shù)據(jù)庫服務器 ADSL ISDN備份 ISDN備份 文件打印機服務器 上?？者\ 文件打印機服務器 終端用戶可以進入： ? 財務系統(tǒng) ? 電子郵件系統(tǒng) ? 辦公自動化 上海非貿(mào) 文件打印機服務器 終端用戶可以進入： ? 財務系統(tǒng) ? 電子郵件系統(tǒng) ? 辦公自動化 DDN 文件打印機服務器 ISDN備份 幀中繼 ISDN備份 文件打印機服務器 … … 東浩外服物流總部 速度 優(yōu)點 弱點 比較適合應用于 衛(wèi)星 ? 高達 Gigabits/sec ? 可通達范圍最為廣泛 ? 可預計費用 ? 安裝方便 ? 高資產(chǎn)成本 ? 自然現(xiàn)象可能導致 ? 點對點通信可能會有延遲 ? 少量數(shù)據(jù)傳播 ? 偏遠地區(qū)連接 ? 追蹤、定位 ISDN ? 64 Kbps ? to 2 Mbps ? 使用時才發(fā)生費用 ? 鏈路連接迅速 ? 對于持續(xù)的網(wǎng)絡連接來說是比較昂貴的 ? 視頻會議 ? 專線或幀中繼備路 幀中繼 ? 56 Kbps to 2 Mbps ? 專有連接通路 ? 語音傳播相對較差 ? 傳輸速度相對專線而言，沒有那么穩(wěn)定 ? 廣域網(wǎng)的連接 專線 ? 56 Kbps to 45 Mbps ? 高傳輸質(zhì)量 ? 低延遲 ? 費用昂貴 ? 如果網(wǎng)絡故障，不容易進行備路連接 ? 廣域網(wǎng)的連接 INTERNET/ VPN ? 根據(jù)網(wǎng)絡擁擠程度而不同 ? 便宜 ? 連接范圍廣，方便 ? 網(wǎng)絡速度會受互聯(lián)網(wǎng)的流量影響 ? 不能 ? 少量非持續(xù)性業(yè)務的數(shù)據(jù)傳送 上海海運、空運及非貿(mào)與總部距離較近，使用 DDN及 ISDN備份方式實現(xiàn)連接 外地辦事處由于業(yè)務量相對較小而且與總部距離較遠，建議通過Inter/VPN連接的方式實現(xiàn)低成本連接以及移動接入的可擴展性 各地分公司業(yè)務量相對較大需要通過保證速率及成本的連接方式實現(xiàn)與公司總部的連接，建議用幀中繼方式連接 ? 根據(jù)東浩外服物流的未來 5年的業(yè)務規(guī)模，我們建議東浩外服物流的信息系統(tǒng)采用集中數(shù)據(jù)庫的形式，而各分公司及各地辦事處與總部的連接根據(jù)各自情況，采用租用專線或Inter/VPN的方式進行連接 第 30頁 機密文件，僅限項目內(nèi)部使用 信息系統(tǒng)基礎架構設計：網(wǎng)絡安全架構 應用程序客戶端 1. 客戶機安全設置 ? 從操作系統(tǒng)來說，建議使用具有登陸控制的操作系統(tǒng)，如果是 win9X的客戶端，則可以考慮通過開機密碼設置來增強其操作性 ? 通過登陸客戶機用戶級別限制，使一般客戶機使用者不能對某些特定設置進行私自改動 ? 客戶端需要安裝統(tǒng)一的病毒防治軟件，并且由服務器端及時定期更新病毒庫 2. 服務器層安全設置 ? 通過 Sever Hardening來增強服務器的安全控制，不同系統(tǒng)的Hardening方式各不相同，對于微軟平臺來說，其增強方式主要通過及時安裝系統(tǒng)的 Service Pack、 hot fixes ? 加強系統(tǒng)層面的事件記錄。事件記錄對服務器上用戶的活動進行跟蹤，典型的記錄包括系統(tǒng)登陸、政策修改、用戶活動以及登陸 WEB服務器的 客戶機 IP地址、用戶名、端口號等 ? 安裝入侵檢測系統(tǒng)，通過 檢測登陸活動及管理活動、文檔系統(tǒng)、記錄等來自動檢測任何異常的攻擊及非正?；顒?，一旦發(fā)現(xiàn)可能的攻擊，會主動向系統(tǒng)管理員提供警示。入侵檢測系統(tǒng)應當被安裝在任何有關鍵數(shù)據(jù)的服務器上 ? 應用程序的用戶認證可以通過儲存與關系數(shù)據(jù)庫內(nèi)的加密用戶名 /密碼來進行驗證，用戶名密碼的傳輸都是加密傳輸 客戶端 操作系統(tǒng) 服務器 辦公自動化 程序文件 操作系統(tǒng) 應用程序 數(shù)據(jù)文件 辦公自動化 關系數(shù)據(jù)庫 網(wǎng)絡層 網(wǎng)絡設備 安全架構 數(shù)據(jù)傳輸 ? 一套全面的網(wǎng)絡安全架構可以幫助東浩外服物流應用系統(tǒng)健康的運作，抵御來自公司外部與內(nèi)部的不同攻擊 第 31頁 機密文件，僅限項目內(nèi)部使用 3. 網(wǎng)絡安全架構設置 ? 防火墻的架構采用雙防火墻架構。外部防火墻主要是為了通過以下一些手段來保護內(nèi)部網(wǎng)絡，包括： a) 通過指定網(wǎng)絡協(xié)議來過濾網(wǎng)絡流量 b) 通過指定端口來過濾網(wǎng)絡流量 c) 網(wǎng)絡地址翻譯，對外部網(wǎng)絡遮蔽內(nèi)部網(wǎng)絡地址 而內(nèi)部防火墻一般選取與外部防火墻不同的品牌，其作用除了抵抗已經(jīng)通過外部防火墻的攻擊以外，還能監(jiān)控及防治來自企業(yè)內(nèi)部的惡意攻擊 ,對一些內(nèi)部底重要網(wǎng)斷進行保護 ? 防火墻的設計可以保護內(nèi)部網(wǎng)絡不受外部侵害，但是客戶機、服務器及網(wǎng)絡外部之間的重要數(shù)據(jù)傳輸也需要通過加密以防治數(shù)據(jù)的竊取。例如，外部互聯(lián)網(wǎng)進入的信息傳輸、遠程撥號進入的外部數(shù)據(jù)傳輸可以通過 SSL加密對數(shù)據(jù)進行保護。內(nèi)聯(lián)廣域網(wǎng)之間的數(shù)據(jù)傳輸可以依靠加密硬件對重要數(shù)據(jù)進行加密 ? 路由器，可以通過 ACL的設置來保證 IP地址層次及端口層次的控制，并進行監(jiān)控及活動記錄。 應用服務器 ?財務 ?CRP PC客戶機可以訪問： ? 財務系統(tǒng) ? CRM系統(tǒng) ? 電子郵件系統(tǒng) ? 辦公自動化系統(tǒng) 域服務器 ?域控制服務器 ?DHCP服務器 ?撥號服務器 SMTP網(wǎng)關 ?SMTP網(wǎng)關 ?郵件服務器 ?病毒檢測服務器 WEB服務器 ?WEB服務器 ?支持 SSL加密 文件打印機服務器 ?文件共享 ?打印機共享 內(nèi)部防火墻與交換機 冗余備份路由器 Si Si 外部防火墻 入侵檢測系統(tǒng) 開發(fā) WEB/應用服務器 數(shù)據(jù)庫服務器 數(shù)據(jù)庫服務器 辦公環(huán)境 開發(fā)環(huán)境 Raid 5 磁盤陣列 磁盤機備份 生產(chǎn)環(huán)境 停火區(qū) …… ? 一套全面的網(wǎng)絡安全架構可以幫助東浩外服物流應用系統(tǒng)健康的運作，抵御來自公司外部與內(nèi)部的不同攻擊 信息系統(tǒng)基礎架構設計：網(wǎng)絡安全架構（續(xù)） 第 32頁 機密文件，僅限項目內(nèi)部使用 信息系統(tǒng)基礎架構設計：數(shù)據(jù)的保護 /災難恢復策略 性能 / 可用性 可能的最大 數(shù)據(jù)丟失量 多服務器 (RAID) 單服務器(RAID) 全容錯 單服務器 (無RAID) 最昂貴 沒有數(shù)據(jù)丟失 一天數(shù)據(jù)丟失 一月數(shù)據(jù)丟失 基本的災難恢復 單個數(shù)據(jù)服務器 每天磁帶備份 A 異地冗余 情況 C 另加 : 在跨地區(qū)系統(tǒng)上建立冗余 D 最便宜 中心級的冗余 情況 B另加 : 存儲冗余 在跨建筑 A和 C上建立冗余 C 高可用性 情況 A 另加 : 鏡像的磁盤 + RAID 硬件冗余 單個存儲設備 B 應用服務器 ?ERP ?CRP 數(shù)據(jù)庫服務器 Raid 5 磁盤陣列 磁盤機備份 生產(chǎn)環(huán)境 …… 東浩外服物流未來主要應用系統(tǒng)包括業(yè)務運作系統(tǒng)，財務系統(tǒng)?？蛻絷P系管理系統(tǒng)等，這些系統(tǒng)數(shù)據(jù)的安全性需要通過 B類以上的備份安全機制來保證，隨著今后業(yè)務的的發(fā)展及重要數(shù)據(jù)的增多，逐步建成全容錯的異地冗余備份 ? 數(shù)據(jù)的保護 /災難恢復策略可以有多種選擇，應該根據(jù)數(shù)據(jù)和系統(tǒng)的重要性，同時考慮成本來選擇合適的數(shù)據(jù)保護 /災難恢復方法 第 33頁 機密文件，僅限項目內(nèi)部使用 信息系統(tǒng)基礎架構設計：數(shù)據(jù)的保護 /災難恢復策略（續(xù)） 備份方式 優(yōu)點 缺點 完全備份 ? 文件容易被找到 ,由于 “ 完全 ” 備份包括設備上所有的資料 ,不必搜索全部媒體才能找到要回復的文件 . ? 在媒體和媒體集中總有一個目前備份 ,如果需要回復整個系統(tǒng) ,所有最新訊息都在最后一個“ 完全 ” 備份中 ? 冗重的備份工作 ,由于文件服務器上的大多數(shù)檔案均很少更改 ,第一次 “ 完全 ” 備份大多數(shù)是先前備份的一個副本 ,但這需要準備更多的備份媒體 ? “ 完全 ” 備份執(zhí)行時間相當長 ,特別是網(wǎng)絡上有其他設備需要備份時 (例如代理工作站 ,遠端服務器 ). 差別備份 ? 文件容易被找到 , 回復的時候最多只需要兩個備份 即最新的 “ 完全備份 ” 和最新的 “ 差別” 備份 ,這比需要的最新 “ 完全 ” 備份和其后所有的 “ 增量 ” 備份的策略耗時要少 ? 備份和回復需要的時間較少 ,“ 差別 ” 備份比“ 完全 ” 備份回復時間短 ,發(fā)生災難時的修復可以更迅速 ? 冗長備份工作 包括了從上次 “ 增量 ” 備份以來所有建立或修改過的文件 ,因此產(chǎn)生了較委冗長的備份符合 增量備份 ? 更有效率的使用備份媒體 ,只備份包括從上次備份以來更改過的文件 ,因此只需要很少的資料存儲空間 備份需要的時間更少 ,“ 增量 ” 備份比 “ 差別” 備份的完成時間要少得多 ? 需要使用多個媒體以完成備份 由于發(fā)生災難時需要多個媒體 ,將造成回復設備時需要更長時間,而且回復時媒體必須按照正確順序回復才你將系統(tǒng)復原 ? 在備份方式上，通過完全備份和差別備份、增量備份的差異比較，建議東浩外服物流公司可以根據(jù)業(yè)務規(guī)模的擴大逐步從完全備份轉向差別備份及增量備份 第 34頁 機密文件，僅限項目內(nèi)部使用 目錄 戰(zhàn)略對信息技術的要求 信息系統(tǒng)應用框架設計 信息系統(tǒng)基礎架構設計 信息系統(tǒng)改進計劃 目錄 第 35頁 機密文件，僅限項目內(nèi)部使用 信息系統(tǒng)改進計劃：未來需要進行的項目 戰(zhàn)略目標對信息系統(tǒng)的要求 ? 豐富及加強銷售渠道的管理。 ? 提高業(yè)務運作效率，降低運作環(huán)節(jié)的成本。 ? 提高客戶滿意度，樹立東浩外服物流品牌形象。 ? 提高管理效率，提供決策支持。 ? 積累物流服務、行業(yè)專業(yè)知識。 東浩外服物流信息系統(tǒng)現(xiàn)狀評估 ? 在直接貨主的銷售開發(fā)上投入力量不多 ? 缺乏業(yè)務戰(zhàn)略及規(guī)范