【文章內(nèi)容簡(jiǎn)介】 病毒檢測(cè)服務(wù)器 WEB 服務(wù)器 WEB 服務(wù)器 支持 SSL 加密 各地分公司 終端用戶可以進(jìn)入： 財(cái)務(wù)系統(tǒng) CRM 系統(tǒng) 電子郵件系統(tǒng) 辦公 自動(dòng)化 各地辦事處 終端用戶可以進(jìn)入： 財(cái)務(wù)系統(tǒng) CRM 系統(tǒng) 電子郵件系統(tǒng) 辦公自動(dòng)化 上海海運(yùn)運(yùn) 終端用戶可以進(jìn)入： 財(cái)務(wù)系統(tǒng) 電子郵件系統(tǒng) 辦公自動(dòng)化 快遞分公司 終端用戶可以進(jìn)入 電子郵件系統(tǒng) 辦公自動(dòng)化 財(cái)務(wù)系統(tǒng) Inter/VPN 文件打印機(jī)服務(wù)器 文件共享 打印機(jī)共享 內(nèi)部防火墻與交換機(jī) 冗余備份路由器 HTTP HTTPS SMTP POP3 Si 外部防火墻 入侵檢測(cè)系統(tǒng) 開發(fā) WEB/應(yīng)用服務(wù)器 數(shù)據(jù)庫服務(wù)器 數(shù)據(jù)庫服務(wù)器 辦公環(huán)境 開發(fā)環(huán)境 Raid 5 磁盤陣列 磁盤機(jī)備份 生產(chǎn)環(huán) 境 ? ? 文件打印機(jī)服務(wù)器 應(yīng)用服務(wù)器 路由器 DDN 數(shù)據(jù)庫服務(wù)器 ?；饏^(qū) ?? ADSL ISDN 備份 ISDN 備份 文件打印機(jī)服務(wù)器 上?？者\(yùn) 文件打印機(jī)服務(wù)器 終端用戶可以進(jìn)入： 財(cái)務(wù)系統(tǒng) 電子郵件系統(tǒng) 辦公自動(dòng)化 上海非貿(mào) 文件打印機(jī)服務(wù)器 終端用戶可以進(jìn)入： 財(cái)務(wù)系統(tǒng) 電子郵件系統(tǒng) 辦公自動(dòng)化 DDN 文件打印機(jī)服務(wù)器 ISDN 備份 幀中繼 ISDN 備份 文件打印機(jī)服務(wù)器 ? ? 隨著 xx 外服物流的應(yīng)用系統(tǒng)的不斷增加，對(duì)相應(yīng)的技術(shù)基礎(chǔ)架構(gòu)也提出了一定的要求，需要有一套安全連通的物理網(wǎng)絡(luò)來保證應(yīng) 用系統(tǒng)的有效運(yùn)行 信息系統(tǒng)基礎(chǔ)架構(gòu)設(shè)計(jì)：廣域網(wǎng)連接方式 DDN 各地分公司 終端用戶可以進(jìn)入： 財(cái)務(wù)系統(tǒng) CRM 系統(tǒng) 電子郵件系統(tǒng) 辦公自動(dòng)化 外地辦事處 終端用戶可以進(jìn)入： 財(cái)務(wù)系統(tǒng) CRM 系統(tǒng) 電子郵件系統(tǒng) 辦公自動(dòng)化 上海海運(yùn)運(yùn) 終端用戶可以進(jìn)入： 財(cái)務(wù)系統(tǒng) 電子郵件系統(tǒng) 辦公自動(dòng)化 快遞分公司 終端用戶可以進(jìn)入 電子郵件系統(tǒng) 辦公自動(dòng)化 財(cái)務(wù)系統(tǒng) Inter/VPN HTTP HTTPS SMTP POP3 ? ? 文件打印機(jī)服務(wù)器 應(yīng)用服務(wù)器 路由器 DDN 數(shù)據(jù)庫服務(wù)器 ADSL ISDN 備份 ISDN 備份 文件打印機(jī)服務(wù)器 上?？者\(yùn) 文件打印機(jī)服務(wù)器 終端用戶可以進(jìn)入： 財(cái)務(wù)系統(tǒng) 電子郵件系統(tǒng) 辦公自動(dòng)化 上海非貿(mào) 文件打印機(jī)服務(wù)器 終端用戶可以進(jìn)入： 財(cái)務(wù)系統(tǒng) 電子郵件系統(tǒng) 辦公自動(dòng)化 DDN 文件打印機(jī)服務(wù)器 ISDN 備份 幀中繼 ISDN 備份 文件打印機(jī)服務(wù)器 ? ? xx 外服物流總部 INTERNET/ VPN 專線 幀中繼 ISDN 衛(wèi)星 根據(jù)網(wǎng)絡(luò)擁擠程度而不同 56 Kbps to 45 Mbps 56 Kbps to 2 Mbps 64 Kbps to 2 Mbps 高達(dá) Gigabits/sec 速度 便宜 連接范圍廣，方便 高傳輸質(zhì)量 低延遲 專有連接通路 使用時(shí)才發(fā)生費(fèi)用 鏈路連接迅速 可通達(dá)范圍最為廣泛 可預(yù)計(jì)費(fèi)用 安裝方便 優(yōu)點(diǎn) 網(wǎng)絡(luò)速度會(huì)受互聯(lián)網(wǎng)的流量影響 不能 費(fèi)用昂貴 如果網(wǎng)絡(luò)故障，不容易進(jìn)行備路連接 語音傳播相對(duì)較差 傳輸速度相對(duì)專線而言，沒有那么穩(wěn)定 對(duì)于持續(xù)的網(wǎng)絡(luò)連接來說是比較昂貴的 高資產(chǎn)成本 自然現(xiàn)象可能導(dǎo)致 點(diǎn)對(duì)點(diǎn)通信可能會(huì)有延遲 弱點(diǎn) 少量非持續(xù)性業(yè)務(wù)的數(shù)據(jù)傳送 廣域網(wǎng)的連接 廣域網(wǎng)的連接 視頻會(huì)議 專線或幀中繼備路 少量數(shù)據(jù) 傳播 偏遠(yuǎn)地區(qū)連接 追蹤、定位 比較適合應(yīng)用于 上海海運(yùn)、空運(yùn)及非貿(mào)與總部距離較近，使用 DDN 及 ISDN 備份方式實(shí)現(xiàn)連接 外地辦事處由于業(yè)務(wù)量相對(duì)較小而且與總部距離較遠(yuǎn)，建議通過Inter/VPN 連接的方式實(shí)現(xiàn)低成本連接以及移動(dòng)接入的可擴(kuò)展性 各地分公司業(yè)務(wù)量相對(duì)較大需要通過保證速率及成本的連接方式實(shí)現(xiàn)與公司總部的連接，建議用幀中繼方式連接 根據(jù) xx 外服物流的未來 5 年的業(yè)務(wù)規(guī)模，我們建議 xx 外服物流的信息系統(tǒng)采用集中數(shù)據(jù)庫的形式，而各分公司及各地辦事處與總部的連接根據(jù)各自情況，采用租用專線或 Inter/VPN 的方式進(jìn)行連接 信息系統(tǒng)基礎(chǔ)架構(gòu)設(shè)計(jì)：網(wǎng)絡(luò)安全架構(gòu) 應(yīng)用程序客戶端 客戶機(jī)安全設(shè)置 從操作系統(tǒng)來說，建議使用具有登陸控制的操作系統(tǒng)，如果是 win9X 的客戶端，則可以考慮通過開機(jī)密碼設(shè)置來增強(qiáng)其操作性 通過登陸客戶機(jī)用戶級(jí)別限制，使一般客戶機(jī)使用者不能對(duì)某些特定設(shè)置進(jìn)行私自改動(dòng) 客戶端需要安裝統(tǒng)一的病毒防治軟件，并且由服務(wù)器端及時(shí)定期更新病毒庫 服務(wù)器層安全設(shè)置 通過 Sever Hardening 來增強(qiáng)服務(wù)器的安全控制，不同系統(tǒng)的 Hardening方式各不相同，對(duì)于微軟平臺(tái)來說，其增強(qiáng)方式主要 通過及時(shí)安裝系統(tǒng)的Service Pack、 hot fixes 加強(qiáng)系統(tǒng)層面的事件記錄。事件記錄對(duì)服務(wù)器上用戶的活動(dòng)進(jìn)行跟蹤，典型的記錄包括系統(tǒng)登陸、政策修改、用戶活動(dòng)以及登陸 WEB 服務(wù)器的客戶機(jī) IP 地址、用戶名、端口號(hào)等 安裝入侵檢測(cè)系統(tǒng)，通過檢測(cè)登陸活動(dòng)及管理活動(dòng)、文檔系統(tǒng)、記錄等來自動(dòng)檢測(cè)任何異常的攻擊及非正?；顒?dòng)，一旦發(fā)現(xiàn)可能的攻擊，會(huì)主動(dòng)向系統(tǒng)管理員提供警示。入侵檢測(cè)系統(tǒng)應(yīng)當(dāng)被安裝在任何有關(guān)鍵數(shù)據(jù)的服務(wù)器上 應(yīng)用程序的用戶認(rèn)證可以通過儲(chǔ)存與關(guān)系數(shù)據(jù)庫內(nèi)的加密用戶名 /密碼來進(jìn)行驗(yàn)證，用戶名密碼的傳輸 都是加密傳輸 客戶端 操作系統(tǒng) 服務(wù)器 辦公自動(dòng)化 程序文件 操作系統(tǒng) 應(yīng)用程序 數(shù)據(jù)文件 辦公自動(dòng)化 關(guān)系數(shù)據(jù)庫 網(wǎng)絡(luò)層 網(wǎng)絡(luò)設(shè)備 安全架構(gòu) 數(shù)據(jù)傳輸 一套全面的網(wǎng)絡(luò)安全架構(gòu)可以幫助 xx 外服物流應(yīng)用系統(tǒng)健康的運(yùn)作，抵御來自公司外部與內(nèi)部的不同攻擊 網(wǎng)絡(luò)安全架構(gòu)設(shè)置 防火墻的架構(gòu)采用雙防火墻架構(gòu)。外部防火墻主要是為了通過以下一些手段來保護(hù)內(nèi)部網(wǎng)絡(luò)，包括： 通過指定網(wǎng)絡(luò)協(xié)議來過濾網(wǎng)絡(luò)流量 通過指定端口來過濾網(wǎng)絡(luò)流量 網(wǎng)絡(luò)地址翻譯，對(duì)外部網(wǎng)絡(luò)遮蔽內(nèi)部網(wǎng)絡(luò)地址 而內(nèi)部防火墻一般選取與外部防火墻不同的品牌，其作用除了抵抗已經(jīng)通過外部防火墻的攻擊以外，還能監(jiān)控及防治來自企業(yè)內(nèi)部的惡意攻擊 ,對(duì)一些內(nèi)部底重要網(wǎng)斷進(jìn)行保護(hù) 防火墻的設(shè)計(jì)可以保護(hù)內(nèi)部網(wǎng)絡(luò)不受外部侵害，但是客戶機(jī)、服務(wù)器及網(wǎng)絡(luò)外部之間的重要數(shù)據(jù)傳輸也需要通過加密以防治數(shù)據(jù)的竊取。例如，外部互聯(lián)網(wǎng)進(jìn)入的信息傳輸、遠(yuǎn)程撥號(hào)進(jìn)入的外部數(shù)據(jù)傳輸可以通過 SSL 加密對(duì)數(shù)據(jù)進(jìn)行保護(hù)。內(nèi)聯(lián)廣域網(wǎng)之間的數(shù)據(jù)傳輸可以依靠加密硬件對(duì)重要數(shù)據(jù)進(jìn)行加密 路由器，可以通過 ACL 的設(shè)置來保證 IP 地址層次及端口層次的控制，并進(jìn)行監(jiān)控及活 動(dòng)記錄。 應(yīng)用服務(wù)器 財(cái)務(wù) CRP PC 客戶機(jī)可以訪問： 財(cái)務(wù)系統(tǒng) CRM 系統(tǒng) 電子郵件系統(tǒng) 辦公自動(dòng)化系統(tǒng) 域服務(wù)器 域控制服務(wù)器 DHCP 服務(wù)器 撥號(hào)服務(wù)器 SMTP 網(wǎng)關(guān) SMTP 網(wǎng)關(guān) 郵件服務(wù)器 病毒檢測(cè)服務(wù)器 WEB 服務(wù)器 WEB 服務(wù)器 支持 SSL 加密 文件打印機(jī)服務(wù)器 文件共享 打印機(jī)共享 內(nèi)部防火墻與交換機(jī) 冗余備份路由器 Si Si 外部防火墻 入侵檢測(cè)系統(tǒng) 開發(fā) WEB/應(yīng)用服務(wù)器 數(shù)據(jù)庫服務(wù)器 數(shù)據(jù)庫服務(wù)器 辦公環(huán)境 開發(fā)環(huán)境 Raid 5 磁盤陣列 磁盤機(jī)備份 生產(chǎn)環(huán)境 ?；饏^(qū) ?? 一 套全面的網(wǎng)絡(luò)安全架構(gòu)可以幫助 xx 外服物流應(yīng)用系統(tǒng)健康的運(yùn)作，抵御來自公司外部與內(nèi)部的不同攻擊 信息系統(tǒng)基礎(chǔ)架構(gòu)設(shè)計(jì)：網(wǎng)絡(luò)安全架構(gòu)（續(xù)） 信息系統(tǒng)基礎(chǔ)架構(gòu)設(shè)計(jì)：數(shù)據(jù)的保護(hù) /災(zāi)難恢復(fù)策略 性能 / 可用性 可能的最大 數(shù)據(jù)丟失量 多服務(wù)器 (RAID) 單服務(wù)器 (RAID) 全容錯(cuò) 單服務(wù)器 (無 RAID) 最昂貴 沒有數(shù)據(jù)丟失 一天數(shù)據(jù)丟失 一月數(shù)據(jù)丟失 基本的災(zāi)難恢復(fù) 單個(gè)數(shù)據(jù)服務(wù)器 每天磁帶備份 A 異地冗余 情況 C 另加 : 在跨地區(qū)系統(tǒng)上建立冗余 D 最便宜 中心級(jí)的冗余 情況 B 另加 : 存儲(chǔ)冗余 在 跨建筑 A 和 C 上建立冗余 C 高可用性 情況 A 另加 : 鏡像的磁盤 + RAID 硬件冗余 單個(gè)存儲(chǔ)設(shè)備 B 應(yīng)用服務(wù)器 ERP CRP 數(shù)據(jù)庫服務(wù)器 Raid 5 磁盤陣列 磁盤機(jī)備份 生產(chǎn)環(huán)境 ?? xx 外服物流未來主要應(yīng)用系統(tǒng)包括業(yè)務(wù)運(yùn)作系統(tǒng)，財(cái)務(wù)系統(tǒng)?？蛻絷P(guān)系管理系統(tǒng)等，這些系統(tǒng)數(shù)據(jù)的安全性需要通過 B 類以上的備份安全機(jī)制來保證，隨著今后業(yè)務(wù)的的發(fā)展及重要數(shù)據(jù)的增多，逐步建成全容錯(cuò)的異地冗余備份 數(shù)據(jù)的保護(hù) /災(zāi)難恢復(fù)策略可以有多種選擇，應(yīng)該根據(jù)數(shù)據(jù)和系統(tǒng)的重要性，同時(shí)考慮成本來選擇合適的數(shù)據(jù)保護(hù) /災(zāi)難 恢復(fù)方法 信息系統(tǒng)基礎(chǔ)架構(gòu)設(shè)計(jì)：數(shù)據(jù)的保護(hù) /災(zāi)難恢復(fù)策略（續(xù)） 需要使用多個(gè)媒體以完成備份 由于發(fā)生災(zāi)難時(shí)需要多個(gè)媒體 ,將造成回復(fù)設(shè)備時(shí)需要更長(zhǎng)時(shí)間 ,而且回復(fù)時(shí)媒體必須按照正確順序回復(fù)才你將系統(tǒng)復(fù)原 更有效率的使用備份媒體 ,只備份包括從上次備份以來更改過的文件 ,因此只需要很少的資料存儲(chǔ)空間 備份需要的時(shí)間更少 ,“增量”備份比“差別”備份的完成時(shí)間要少得多 增量備份 冗長(zhǎng)備份工作 包括了從上次“增量”備份以來所有建立或修改過的文件 ,因此產(chǎn)生了較委冗長(zhǎng)的備份符合 文件容易被找到 , 回復(fù)的時(shí)候最多只需要兩個(gè)備 份 即最新的“完全備份”和最新的“差別”備份 ,這比需要的最新“完全”備份和其后所有的“增量”備份的策略耗時(shí)要少 備份和回復(fù)需要的時(shí)間較少 ,“差別”備份比“完全”備份回復(fù)時(shí)間短 ,發(fā)生災(zāi)難時(shí)的修復(fù)可以更迅速 差別備份 冗重的備份工作 ,由于文件服務(wù)器上的大多數(shù)檔案均很少更改 ,第一次“完全”備份大多數(shù)是先前備份的一個(gè)副本 ,但這需要準(zhǔn)備更多的備份媒體 “完全”備份執(zhí)行時(shí)間相當(dāng)長(zhǎng) ,特別是網(wǎng)絡(luò)上有其他設(shè)備需要備份時(shí) (例如代理工作站 ,遠(yuǎn)端服務(wù)器 ). 文件容易被找到 ,由于“完全”備份包括設(shè)備上所有的資料 ,不必搜索全 部媒體才能找到要回復(fù)的文件 . 在媒體和媒體集中總有一個(gè)目前備份 ,如果需要回復(fù)整個(gè)系統(tǒng) ,所有最新訊息都在最后一個(gè)“完全”備份中 完全備份 缺點(diǎn) 優(yōu)點(diǎn) 備份方式 在備份方式上，通過完全備份和差別備份、增量備份的差異比較，建議 xx外服物流公司可以根據(jù)業(yè)務(wù)規(guī)模的擴(kuò)大逐步從完全備份轉(zhuǎn)向差別備份及增量備份 目錄 戰(zhàn)略對(duì)信息技術(shù)的要求 信息系統(tǒng)應(yīng)用框架設(shè)計(jì) 信息系統(tǒng)基礎(chǔ)架構(gòu)設(shè)計(jì) 信息系統(tǒng)改進(jìn)計(jì)劃 目錄 信息系統(tǒng)改進(jìn)計(jì)劃：未來需要進(jìn)行的項(xiàng)目 戰(zhàn)略目標(biāo)對(duì)信息系統(tǒng)的要求 豐富及加強(qiáng)銷售渠道的管理。 提高業(yè)務(wù)運(yùn)作效率 ，降低運(yùn)作環(huán)節(jié)的成本。 提高客戶滿意度，樹立 xx 外服物流品牌形象。 提高管理效率，提供決策支持。 積累物流服務(wù)、行業(yè)專業(yè)知識(shí)。 xx 外服物流信息系統(tǒng)現(xiàn)狀評(píng)估 在直接貨主的銷售開發(fā)上投入力量不多 缺乏業(yè)務(wù)戰(zhàn)略及規(guī)范業(yè)務(wù)流程的指導(dǎo)，導(dǎo)致業(yè)務(wù)系統(tǒng)設(shè)計(jì)缺乏前瞻性 信息系統(tǒng)之間的整合度較低 信息系統(tǒng)技術(shù)架構(gòu)（如網(wǎng)絡(luò)，安全，災(zāi)備等）還有待完善 客戶信息記錄不完全，缺少信用額度及過往銷售記錄等信息