【文章內容簡介】 ?廣域網的連接 INTERNET/ VPN ?根據網絡擁擠程度而不同 ? 便宜 ? 連接范圍廣，方便 ? 網絡速度會受互聯網的流量影響 ? 不能 ?少量非持續(xù)性業(yè)務的數據傳送 上海 應用程序客戶端 1. 客戶機安全設置 ? 從操作系統(tǒng)來說，建議使用具有登陸控制的操作系統(tǒng)，如果是 win9X的客戶端，則可以考慮通過開機密碼設置來增強其操作性 ? 通過登陸客戶機用戶級別限制，使一般客戶機使用者不能對某些特定設置進行私自改動 ? 客戶端需要安裝統(tǒng)一的病毒防治軟件，并且由服務器端及時定期更新病毒庫 2. 服務器層安全設置 ? 通過 Sever Hardening來增強服務器的安全控制，不同系統(tǒng)的Hardening方式各不相同，對于微軟平臺來說，其增強方式主要通過及時安裝系統(tǒng)的 Service Pack、 hot fixes ? 加強系統(tǒng)層面的事件記錄。事件記錄對服務器上用戶的活動進行跟蹤，典型的記錄包括系統(tǒng)登陸、政策修改、用戶活動以及登陸 WEB服務器的 客戶機 IP地址、用戶名、端口號等 ? 安裝入侵檢測系統(tǒng)，通過 檢測登陸活動及管理活動、文檔系統(tǒng)、記錄等來自動檢測任何異常的攻擊及非正?；顒樱坏┌l(fā)現可能的攻擊，會主動向系統(tǒng)管理員提供警示。入侵檢測系統(tǒng)應當被安裝在任何有關鍵數據的服務器上 ? 應用程序的用戶認證可以通過儲存與關系數據庫內的加密用戶名 /密碼來進行驗證，用戶名密碼的傳輸都是加密傳輸 客戶端 操作系統(tǒng) 服務器 辦公自動化 程序文件 操作系統(tǒng) 應用程序 數據文件 辦公自動化 關系數據庫 網絡層 網絡設備 安全架構 數據傳輸 安全架構 (續(xù) ) 3. 網絡安全架構設置 ? 防火墻的架構采用雙防火墻架構。外部防火墻主要是為了通過以下一些手段來保護內部網絡，包括： a) 通過指定網絡協(xié)議來過濾網絡流量 b) 通過指定端口來過濾網絡流量 c) 網絡地址翻譯，對外部網絡遮蔽內部網絡地址 而內部防火墻一般選取與外部防火墻不同的品牌，其作用除了抵抗已經通過外部防火墻的攻擊以外，還能監(jiān)控及防治來自企業(yè)內部的惡意攻擊 ,對一些內部底重要網斷進行保護 ? 防火墻的設計可以保護內部網絡不受外部侵害，但是客戶機、服務器及網絡外部之間的重要數據傳輸也需要通過加密以防治數據的竊取。例如，外部互聯網進入的信息傳輸、遠程撥號進入的外部數據傳輸可以通過 SSL加密對數據進行保護。內聯廣域網之間的數據傳輸可以依靠加密硬件對重要數據進行加密 ? 路由器，可以通過 ACL的設置來保證 IP地址層次及端口層次的控制，并進行監(jiān)控及活動記錄。 應用服務器 ?財務 ?CRP PC客戶機可以訪問： ? 財務系統(tǒng) ? CRM系統(tǒng) ? 電子郵件系統(tǒng) ? 辦公自動化系統(tǒng) 域服務器 ?域控制服務器 ?DHCP服務器 ?撥號服務器 SMTP網關 ?SMTP網關 ?郵件服務器 ?病毒檢測服務器 WEB服務器 ?WEB服務器 ?支持 SSL加密 文件打印機服務器 ?文件共享 ?打印機共享 內部防火墻與交換機 冗余備份路由器 Si Si 外部防火墻 入侵檢測系統(tǒng) 開發(fā) WEB/應用服務器 數據庫服務器 數據庫服務器 辦公環(huán)境 開發(fā)環(huán)境 Raid 5 磁盤陣列 磁盤機備份 生產環(huán)境 停火區(qū) …… 數據備份機制 1. 數據庫的大小和數據庫中數據的修改頻率確定了實現數據庫備份的策略。當數據庫比較小時，因為備份一個比較小的數據庫所需要的時間是可以接受的，或者當數據庫所需的時間是可以接受的，或者當數據庫很少修改或者是只讀的，就執(zhí)行完全數據庫備份。 2. 為了記錄在兩次完全數據庫備份之間的所有數據庫活動，除了執(zhí)行完全數據庫備份之外，還應該備份事務日志。這是一般的策略。當實現完全數據庫和事務日志備份策略時，可以從最新的完全數據庫備份恢復數據庫，然后使用全部的事務日志的備份。當頻繁地修改數據庫時，可以執(zhí)行完全數據庫和事務日志備份策略。另外，還應該考慮數據庫和事務日志能否在一個可接受的時間內完成備份。 3. 當實現增量備份時，必須包括一個完全數據庫備份和事務日志備份，增量備份只包含了自從最近一次完全數據庫備份以來的已經修改的數據庫部分。在增量備份中，系統(tǒng)在執(zhí)行增量備份中，系統(tǒng)在執(zhí)行增量備份時，不捕捉事務日志，因此，應該周期地備份事務日志，另外，在恢復數據庫時，只要求最近的增量備份，使用增量備份策略，可以減少數據庫的恢復時間。 4. 當實現數據庫文件或者文件組備份策略時，應時常備份事務日志。當巨大的數據庫分布在多個文件上時，必須使用這種策略 5. 在備份數據庫時，應該根據企業(yè)的具體特點和數據庫活動狀況，提高系統(tǒng)的備份性能。這里是一些性能方面的考慮和建設：一般地，使用多個物理設備進行備份比使用一個物理設備進行備份快，為了減少數據損失和減輕恢復丟失數據的工作，應該制定一個完整備份策略；即 通過完全備份和差別備份、增量備份的差異比較，建議外服貨運公司可以根據業(yè)務規(guī)模的擴大逐步從完全備份轉向差別備份及增量備份 備份方式 優(yōu)點 缺點 完全備份 ? 文件容易被找到 ,由于 “ 完全 ” 備份包括設備上所有的資料 ,不必搜索全部媒體才能找到要回復的文件 . ? 在媒體和媒體集中總有一個目前備份 ,如果需要回復整個系統(tǒng) ,所有最新訊息都在最后一個“ 完全 ” 備份中 ? 冗重的備份工作 ,由于文件服務器上的大多數檔案均很少更改 ,第一次 “ 完全 ” 備份大多數是先前備份的一個副本 ,但這需要準備更多的備份媒體 ? “ 完全 ” 備份執(zhí)行時間相當長 ,特別是網絡上有其他設備需要備份時 (例如代理工作站 ,遠端服務器 ). 差別備份 ? 文件容易被找到 , 回復的時候最多只需要兩個備份 即最新的 “ 完全備份 ” 和最新的 “ 差別” 備份 ,這比需要的最新 “ 完全 ” 備份和其后所有的 “ 增量 ” 備份的策略耗時要少 ? 備份和回復需要的時間較少 ,“ 差別 ” 備份比“ 完全 ” 備份回復時間短 ,發(fā)生災難時的修復可以更迅速 ? 冗長備份工作 包括了從上次 “ 增量 ” 備份以來所有建立或修改過的文件 ,因此產生了較委冗長的備份符合 增量備份 ? 更有效率的使用備份媒體 ,只備份包括從上次備份以來更改過的文件 ,因此只需要很少的資料存儲空間 備份需要的時間更少 ,“ 增量 ” 備份比 “ 差別” 備份的完成時間要少得多 ? 需要使用多個媒體以完成備份 由于發(fā)生災難時需要多個媒體 ,將造成回復設備時需要更長時間,而且回復時媒體必須按照正確順序回復才你將系統(tǒng)復原 目錄 1. 戰(zhàn)略對信息技術的要求 2. 信息系統(tǒng)應用框架設計 3. 信息系統(tǒng)基礎架構設計 4. 信息系統(tǒng)改進計劃 目錄運營階段 管理階段 計劃階段 實施階段 能力分析 能力培養(yǎng)設計 能力建立 和測試 部署應用 業(yè)務分析 戰(zhàn)略規(guī)劃 運營模式 業(yè)務架構 基于 業(yè)務整合模型 的 業(yè)務整合實施方法代表了一套統(tǒng)一的為客戶服務的框架及計劃，該方法把一個項目的實施分為了四個階段： ?計劃階段 ： 計劃階段開始的標志是當一個負責組織發(fā)現一個需要解決的問題或一個需要的解決方案，或者當該組織尋求幫助來探尋改進機會的時候。計劃階段的目標是幫助客戶： o確定恰當的戰(zhàn)略及方法以獲得競爭優(yōu)勢并創(chuàng)造股東價值 o定義新的改善的業(yè)務能力來支持企業(yè)戰(zhàn)略，如新的業(yè)務架構 o編寫詳細計劃以幫助企業(yè)成功有效的實施變革，并保證今后實施運行階段價值的實現 ?實施階段： 實施階段會把業(yè)務架構轉變成相應的業(yè)務能力。業(yè)務能力是人員績效、業(yè)務流程及技術等為改善業(yè)務表現創(chuàng)造價值的能力的組合。這些業(yè)務能力在計劃階段都已有了定義。實施方案應當具有相當的普遍性，能適用于業(yè)務計劃中的每一個能力的建立。 ?運營階段： 運作階段的主要目的是對在實施階段建立的新業(yè)務能力進行運作。運作階段的資源戰(zhàn)略，服務提供商及客戶都已經在計劃階段有過明確定義。運作階段的工作必須滿足早些時候定下的服務目標，并且還應建立反饋機制以為今后改善業(yè)務提供參考。 運作階段包括服務運作階段（新的業(yè)務能力的實際運作）以及應用管理條例（維護及管理為業(yè)務能力服務的條例）。 ?管理階段： 管理階段指導、協(xié)助及監(jiān)控其它三個階段的活動以保證獲得最佳的業(yè)務效果。這階段工作是整個方法的進入點，它提供了一整套的工具及技術來指導從醞釀到實現的整個過程。 1 2 3 4 5 6 7 8 目前實施的階段 根據外服貨運整體戰(zhàn)略目標對信息系統(tǒng)的要求以及我們對外服貨運信息系統(tǒng)現狀的評估，我們制定了一系列項目以幫助外服改進其在信息系統(tǒng)方面的建設，以達到戰(zhàn)略、業(yè)務的需求 戰(zhàn)略目標對信息系統(tǒng)的要求 ? 豐富及加強銷售渠道的管理。 ? 提高業(yè)務運作效率，降低運作環(huán)節(jié)的成本。 ? 提高客戶滿意度，樹立外服貨運品牌形象。 ? 提高管理效率，提供決策支持。 ? 積累物流服務、行業(yè)專業(yè)知識。 外服貨運信息系統(tǒng)現狀評估 ? 在直接貨主的銷售開發(fā)上投入力量不多 ? 缺乏業(yè)務戰(zhàn)略及規(guī)范業(yè)務流程的指導，導致業(yè)務系統(tǒng)設計缺乏前瞻性 ? 數據備份缺乏統(tǒng)一的機制，備份手段不完善，致使歷史數據不完全，并存在一定的系統(tǒng)數據遺失風險 ? 客戶信息記錄不完全，缺少信用額度及過往銷售記錄等信息，沒有整個業(yè)務流程的進行狀態(tài)查詢功能，為客戶查詢帶來困難 ? 物流網絡建設 ? 財務管理系統(tǒng) ? 整合原有各業(yè)務的結算系統(tǒng) ? 業(yè)務系統(tǒng)改造和集成建立企業(yè)信息門戶 ? 客戶關系管理系統(tǒng) ? 海關數據交換系統(tǒng) ? 合作伙伴接口 ? 決策支持系統(tǒng) ? 人力資源管理系統(tǒng) ? 呼叫中心 ? 與客戶、戰(zhàn)略聯盟商系統(tǒng)接口 ? 物流設計系統(tǒng) ? 貨物即時跟蹤系統(tǒng)（ GPS） ? 知識管理系統(tǒng) 未來需要進行的項目 分階段實施計劃 階段劃分考慮因素 ?建立企業(yè)信息門戶 ?客戶關系管理系統(tǒng) ?海關數據交換 ?決策支持系統(tǒng) ?人力資源管理系統(tǒng) ?在完成內部業(yè)務系統(tǒng)建設基礎上，建立對外的形象門戶，實現網絡信息查詢、跟蹤 ?建立人力資源管理系統(tǒng)，配合績效考核體系，激勵內部員工 ?加強客戶檔案、客戶關系的管理，配合銷售活動，提高客戶服務滿意度 ?整合數據，支持管理決策 ?近一步加強客戶服務和銷售能力，提供更為辦理的查詢途徑 ?與大客戶和戰(zhàn)略聯盟商建立緊密的聯系，實現數據共享和即時通信 ?提高例如儲運管理等物流服務的能力，提供先進的物流解決方案和服務 ?建設內部知識共享及管理系統(tǒng)，積累物流服務和客戶行業(yè)經驗 03年中 03年初 04年中 05年中 06年初 04年初 05年初 實施的系統(tǒng)／模塊 ?物流網絡建設 ?財務管理系統(tǒng) ?整合原有各業(yè)務的結算系統(tǒng) ?業(yè)務系統(tǒng)改造和集成 ?呼叫中心 ?與客戶、戰(zhàn)