【文章內(nèi)容簡介】 各地分公司終端用戶可以進入：? 財務(wù)系統(tǒng)? CRM系統(tǒng)? 電子郵件系統(tǒng)? 辦公自動化外地辦事處終端用戶可以進入：? 財務(wù)系統(tǒng)? CRM系統(tǒng)? 電子郵件系統(tǒng)? 辦公自動化上海海運運終端用戶可以進入：? 財務(wù)系統(tǒng)? 電子郵件系統(tǒng)? 辦公自動化快遞分公司終端用戶可以進入? 電子郵件系統(tǒng)? 辦公自動化? 財務(wù)系統(tǒng)Inter/VPNHTTP HTTPS SMTP POP3… …文件打印機服務(wù)器應用服務(wù)器路由器DDN數(shù)據(jù)庫服務(wù)器ADSLISDN備份ISDN備份文件打印機服務(wù)器上海空運 文件打印機服務(wù)器終端用戶可以進入：? 財務(wù)系統(tǒng)? 電子郵件系統(tǒng)? 辦公自動化上海非貿(mào) 文件打印機服務(wù)器終端用戶可以進入：? 財務(wù)系統(tǒng)? 電子郵件系統(tǒng)? 辦公自動化DDN 文件打印機服務(wù)器ISDN備份幀中繼ISDN備份文件打印機服務(wù)器… …東浩外服物流總部速度 優(yōu)點 弱點 比較適合應用于衛(wèi)星 n 高達 Gigabits/secn 可通達范圍最為廣泛n 可預計費用 n 安裝方便n 高資產(chǎn)成本n 自然現(xiàn)象可能導致 n 點對點通信可能會有延遲n 少量數(shù)據(jù)傳播n 偏遠地區(qū)連接n 追蹤、定位ISDN n 64 Kbpsn to 2 Mbpsn 使用時才發(fā)生費用n 鏈路連接迅速n 對于持續(xù)的網(wǎng)絡(luò)連接來說是比較昂貴的n 視頻會議n 專線或幀中繼備路幀中繼n 56 Kbpsto 2 Mbpsn 專有連接通路 n 語音傳播相對較差n 傳輸速度相對專線而言，沒有那么穩(wěn)定n 廣域網(wǎng)的連接專線 n 56 Kbpsto 45 Mbpsn 高傳輸質(zhì)量 n 低延遲n 費用昂貴n 如果網(wǎng)絡(luò)故障，不容易進行備路連接n 廣域網(wǎng)的連接INTERNET/ VPNn 根據(jù)網(wǎng)絡(luò)擁擠程度而不同 n 便宜n 連接范圍廣，方便n 網(wǎng)絡(luò)速度會受互聯(lián)網(wǎng)的流量影響n 不能 n 少量非持續(xù)性業(yè)務(wù)的數(shù)據(jù)傳送上海海運、空運及非貿(mào)與總部距離較近，使用 DDN及 ISDN備份方式實現(xiàn)連接外地辦事處由于業(yè)務(wù)量相對較小而且與總部距離較遠，建議通過Inter/VPN連接的方式實現(xiàn)低成本連接以及移動接入的可擴展性各地分公司業(yè)務(wù)量相對較大需要通過保證速率及成本的連接方式實現(xiàn)與公司總部的連接，建議用幀中繼方式連接n 根據(jù)東浩外服物流的未來 5年的業(yè)務(wù)規(guī)模，我們建議東浩外服物流的信息系統(tǒng)采用集中數(shù)據(jù)庫的形式，而各分公司及各地辦事處與總部的連接根據(jù)各自情況，采用租用專線或Inter/VPN的方式進行連接 第 30頁 機密文件，僅限項目內(nèi)部使用信息系統(tǒng)基礎(chǔ)架構(gòu)設(shè)計：網(wǎng)絡(luò)安全架構(gòu)應用程序客戶端1. 客戶機安全設(shè)置n 從操作系統(tǒng)來說，建議使用具有登陸控制的操作系統(tǒng)，如果是 win9X的客戶端，則可以考慮通過開機密碼設(shè)置來增強其操作性n 通過登陸客戶機用戶級別限制，使一般客戶機使用者不能對某些特定設(shè)置進行私自改動n 客戶端需要安裝統(tǒng)一的病毒防治軟件，并且由服務(wù)器端及時定期更新病毒庫1. 服務(wù)器層安全設(shè)置n 通過 Sever Hardening來增強服務(wù)器的安全控制，不同系統(tǒng)的Hardening方式各不相同，對于微軟平臺來說，其增強方式主要通過及時安裝系統(tǒng)的 Service Pack、 hot fixesn 加強系統(tǒng)層面的事件記錄。事件記錄對服務(wù)器上用戶的活動進行跟蹤，典型的記錄包括系統(tǒng)登陸、政策修改、用戶活動以及登陸 WEB服務(wù)器的 客戶機 IP地址、用戶名、端口號等n 安裝入侵檢測系統(tǒng)，通過 檢測登陸活動及管理活動、文檔系統(tǒng)、記錄等來自動檢測任何異常的攻擊及非正常活動，一旦發(fā)現(xiàn)可能的攻擊，會主動向系統(tǒng)管理員提供警示。入侵檢測系統(tǒng)應當被安裝在任何有關(guān)鍵數(shù)據(jù)的服務(wù)器上n 應用程序的用戶認證可以通過儲存與關(guān)系數(shù)據(jù)庫內(nèi)的加密用戶名 /密碼來進行驗證，用戶名密碼的傳輸都是加密傳輸客戶端操作系統(tǒng)服務(wù)器辦公自動化程序文件操作系統(tǒng)應用程序數(shù)據(jù)文件辦公自動化關(guān)系數(shù)據(jù)庫網(wǎng)絡(luò)層 網(wǎng)絡(luò)設(shè)備安全架構(gòu)數(shù)據(jù)傳輸n 一套全面的網(wǎng)絡(luò)安全架構(gòu)可以幫助東浩外服物流應用系統(tǒng)健康的運作，抵御來自公司外部與內(nèi)部的不同攻擊 第 31頁 機密文件，僅限項目內(nèi)部使用3. 網(wǎng)絡(luò)安全架構(gòu)設(shè)置n 防火墻的架構(gòu)采用雙防火墻架構(gòu)。外部防火墻主要是為了通過以下一些手段來保護內(nèi)部網(wǎng)絡(luò)，包括：a) 通過指定網(wǎng)絡(luò)協(xié)議來過濾網(wǎng)絡(luò)流量b) 通過指定端口來過濾網(wǎng)絡(luò)流量c) 網(wǎng)絡(luò)地址翻譯，對外部網(wǎng)絡(luò)遮蔽內(nèi)部網(wǎng)絡(luò)地址而內(nèi)部防火墻一般選取與外部防火墻不同的品牌，其作用除了抵抗已經(jīng)通過外部防火墻的攻擊以外，還能監(jiān)控及防治來自企業(yè)內(nèi)部的惡意攻擊 ,對一些內(nèi)部底重要網(wǎng)斷進行保護n 防火墻的設(shè)計可以保護內(nèi)部網(wǎng)絡(luò)不受外部侵害，但是客戶機、服務(wù)器及網(wǎng)絡(luò)外部之間的重要數(shù)據(jù)傳輸也需要通過加密以防治數(shù)據(jù)的竊取。例如，外部互聯(lián)網(wǎng)進入的信息傳輸、遠程撥號進入的外部數(shù)據(jù)傳輸可以通過 SSL加密對數(shù)據(jù)進行保護。內(nèi)聯(lián)廣域網(wǎng)之間的數(shù)據(jù)傳輸可以依靠加密硬件對重要數(shù)據(jù)進行加密n 路由器，可以通過 ACL的設(shè)置來保證 IP地址層次及端口層次的控制，并進行監(jiān)控及活動記錄。應用服務(wù)器?財務(wù)?CRPPC客戶機可以訪問：? 財務(wù)系統(tǒng)? CRM系統(tǒng)? 電子郵件系統(tǒng)? 辦公自動化系統(tǒng)域服務(wù)器?域控制服務(wù)器?DHCP服務(wù)器?撥號服務(wù)器SMTP網(wǎng)關(guān)?SMTP網(wǎng)關(guān)?郵件服務(wù)器?病毒檢測服務(wù)器WEB服務(wù)器?WEB服務(wù)器?支持 SSL加密文件打印機服務(wù)器?文件共享?打印機共享內(nèi)部防火墻與交換機冗余備份路由器SiSi外部防火墻入侵檢測系統(tǒng)開發(fā) WEB/應用服務(wù)器數(shù)據(jù)庫服務(wù)器數(shù)據(jù)庫服務(wù)器辦公環(huán)境 開發(fā)環(huán)境Raid 5 磁盤陣列磁盤機備份生產(chǎn)環(huán)境?；饏^(qū)……n 一套全面的網(wǎng)絡(luò)安全架構(gòu)可以幫助東浩外服物流應用系統(tǒng)健康的運作，抵御來自公司外部與內(nèi)部的不同攻擊信息系統(tǒng)基礎(chǔ)架構(gòu)設(shè)計：網(wǎng)絡(luò)安全架構(gòu)（續(xù)） 第 32頁 機密文件，僅限項目內(nèi)部使用信息系統(tǒng)基礎(chǔ)架構(gòu)設(shè)計：數(shù)據(jù)的保護 /災難恢復策略性能 / 可用性可能的最大數(shù)據(jù)丟失量多服務(wù)器 (RAID)單服務(wù)器(RAID)全容錯單服務(wù)器 (無RAID)最昂貴沒有數(shù)據(jù)丟失一天數(shù)據(jù)丟失一月數(shù)據(jù)丟失基本的災難恢復單個數(shù)據(jù)服務(wù)器每天磁帶備份A異地冗余情況 C 另加 :在跨地區(qū)系統(tǒng)上建立冗余D最便宜中心級的冗余情況 B另加 :存儲冗余在跨建筑 A和 C上建立冗余C高可用性情況 A 另加 :鏡像的磁盤 + RAID硬件冗余單個存儲設(shè)備B應用服務(wù)器?ERP?CRP數(shù)據(jù)庫服務(wù)器Raid 5 磁盤陣列磁盤機備份生產(chǎn)環(huán)境……東浩外服物流未來主要應用系統(tǒng)包括業(yè)務(wù)運作系統(tǒng)，財務(wù)系統(tǒng)?？蛻絷P(guān)系管理系統(tǒng)等，這些系統(tǒng)數(shù)據(jù)的安全性需要通過 B類以上的備份安全機制來保證，隨著今后業(yè)務(wù)的的發(fā)展及重要數(shù)據(jù)的增多，逐步建成全容錯的異地冗余備份n 數(shù)據(jù)的保護 /災難恢復策略可以有多種選擇，應該根據(jù)數(shù)據(jù)和系統(tǒng)的重要性，同時考慮成本來選擇合適的數(shù)據(jù)保護 /災難恢復方法 第 33頁 機密文件，僅限項目內(nèi)部使用信息系統(tǒng)基礎(chǔ)架構(gòu)設(shè)計：數(shù)據(jù)的保護 /災難恢復策略（續(xù)）備份方式 優(yōu)點 缺點完全備份n 文件容易被找到 ,由于 “ 完全 ” 備份包括設(shè)備上所有的資料 ,不必搜索全部媒體才能找到要回復的文件 . n 在媒體和媒體集中總有一個目前備份 ,如果需要回復整個系統(tǒng) ,所有最新訊息都在最后一個“ 完全 ” 備份中n 冗重的備份工作 ,由于文件服務(wù)器上的大多數(shù)檔案均很少更改 ,第一次 “ 完全 ” 備份大多數(shù)是先前備份的一個副本 ,但這需要準備更多的備份媒體n “ 完全 ” 備份執(zhí)行時間相當長 ,特別是網(wǎng)絡(luò)上有其他設(shè)備需要備份時 (例如代理工作站 ,遠端服務(wù)器 ). 差別備份n 文件容易被找到 , 回復的時候最多只需要兩個備份 即最新的 “ 完全備份 ” 和最新的 “ 差別” 備份 ,這比需要的最新 “ 完全 ” 備份和其后所有的 “ 增量 ” 備份的策略耗時要少 n 備份和回復需要的時間較少 ,“ 差別 ” 備份比“ 完全 ” 備份回復時間短 ,發(fā)生災難時的修復可以更迅速n 冗長備份工作 包括了從上次 “ 增量 ” 備份以來所有建立或修改過的文件 ,因此產(chǎn)生了較委冗長的備份符合增量備份n 更有效率的使用備份媒體 ,只備份包括從上次備份以來更改過的文件 ,因此只需要很少的資料存儲空間備份需要的時間更少 ,“ 增量 ” 備份比 “ 差別” 備份的完成時間要少得多n 需要使用多個媒體以完成備份 由于發(fā)生災難時需要多個媒體 ,將造成回復設(shè)備時需要更長時間,而且回復時媒體必須按照正確順序回復才你將系統(tǒng)復原n 在備份方式上，通過完全備份和差別備份、增量備份的差異比較，建議東浩外服物流公司可以根據(jù)業(yè)務(wù)規(guī)模的擴大逐步從完全備份轉(zhuǎn)向差別備份及增量備份 第 34頁 機密文件，僅限項目內(nèi)部使用目錄戰(zhàn)略對信息技術(shù)的要求信息系統(tǒng)應用框架設(shè)計信息系統(tǒng)基礎(chǔ)架構(gòu)設(shè)計信息系統(tǒng)改進計劃目錄 第 35頁 機密文件，僅限項目內(nèi)部使用信息系統(tǒng)改進計劃：未來需要進行的項目戰(zhàn)略目標對信息系統(tǒng)的要求n 豐富及加強銷售渠道的管理。n 提高業(yè)務(wù)運作效率，降低運作環(huán)節(jié)的成本。n 提高客戶滿意度，樹立東浩外服物流品牌形象。n 提高管理效率，提供決策支持。n 積累物流服務(wù)、行業(yè)專業(yè)知識。東浩外服物流信息系統(tǒng)現(xiàn)狀評估n 在直接貨主的銷售開發(fā)上投入力量不多n 缺乏業(yè)務(wù)戰(zhàn)略及規(guī)范業(yè)務(wù)流程的指導，導致業(yè)務(wù)系統(tǒng)設(shè)計缺乏前瞻性n 信息系統(tǒng)之間的整合度較低n 信息系統(tǒng)技術(shù)架構(gòu)（如網(wǎng)絡(luò)，安全，災備等）還有待完善n 客戶信息記錄不完全，缺少信用額度及過往銷售記錄等信息，沒有整個業(yè)務(wù)流程的進行狀態(tài)查詢功能，為客戶查詢帶來困難n 物流網(wǎng)絡(luò)建設(shè)n 財務(wù)管理系統(tǒng)n 業(yè)務(wù)系統(tǒng)改造及財務(wù)管理系統(tǒng)接口n 辦公自動化n 企業(yè)信息門戶n 客戶關(guān)系管理系統(tǒng)n 人力資源管理系統(tǒng)n 運輸高級管理n 倉儲高級管理n 知識管理系統(tǒng)n 決策支持系統(tǒng)n 與客戶、戰(zhàn)略聯(lián)盟商系統(tǒng)接口未來需要進行的項目n 根據(jù)東浩外服物流整體戰(zhàn)略目標對信息系統(tǒng)的要求以及我們對東浩外服物流信息系統(tǒng)現(xiàn)狀的評估，我們制定了一系列項目以幫助東浩外服物流改進其在信息系統(tǒng)方面的建設(shè)，以達到戰(zhàn)略、業(yè)務(wù)的需求 第 36頁 機密文件，僅限項目內(nèi)部使用信息系統(tǒng)改進計劃：分階段改進實施計劃階段階段劃分劃分考慮考慮因素因素n建立企業(yè)信息門戶n客戶關(guān)系管理系統(tǒng)n人力資源管理系統(tǒng)n在完成內(nèi)部業(yè)務(wù)系統(tǒng)建設(shè)基礎(chǔ)上，建立對外的形象門戶，實現(xiàn)網(wǎng)絡(luò)信息查詢、跟蹤n建立人力資源管理系統(tǒng)，配合績效考核體系，激勵內(nèi)部員工n加強客戶檔案、客戶關(guān)系的管理，配合銷售活動，提高客戶服務(wù)滿意度n近一步加強客戶服務(wù)和銷售能力，提供更為辦理的查詢途徑n提高例如儲運管理等物流服務(wù)的能力，提供先進的物流解決方案和服務(wù)n建設(shè)內(nèi)部知識共享及管理系統(tǒng)，積累物流服務(wù)和客戶行業(yè)經(jīng)驗n整合數(shù)據(jù)，支持管理決策n與大客戶和戰(zhàn)略聯(lián)盟商建立緊密的聯(lián)系，實現(xiàn)數(shù)據(jù)共享和即時通信03年中年中03年初年初 04年中年中 05年中年中 06年初年初04年初年初 05年初年初實施實施的系的系統(tǒng)／統(tǒng)／模塊模塊n物理網(wǎng)絡(luò)建設(shè)n財務(wù)管理系統(tǒng)n業(yè)務(wù)系統(tǒng)改造和集成n倉儲智能功能n貨物即時跟蹤系統(tǒng)（ GPS/GIS）， 運輸規(guī)劃功能n知識管理系統(tǒng)n決策支持系統(tǒng)n與客戶、戰(zhàn)略聯(lián)盟商系統(tǒng)接口06年中年中 07年初年初 07年中年中 08年初年初n根據(jù)戰(zhàn)略規(guī)劃對業(yè)務(wù)的需求，首先進行內(nèi)部系統(tǒng)的整合:進行信息系統(tǒng)的基礎(chǔ)建設(shè) ,消除信息孤島 。整合財務(wù)結(jié)算和財務(wù)管理系統(tǒng)，減少重復輸入的工作，確保數(shù)據(jù)的準確性和完整性n對業(yè)務(wù)運作系統(tǒng)進行改進，適應標準化作業(yè)以及新業(yè)務(wù)流程的需求n 根據(jù)東浩外服物流未來 5年的戰(zhàn)略規(guī)劃及業(yè)務(wù)發(fā)展，信息技術(shù)系統(tǒng)需要相應的分階段進行改進實施 第 37頁 機密文件，僅限項目內(nèi)部使用信息系