【文章內(nèi)容簡介】 并且由服務器端及時定期更新病毒庫1. 服務器層安全設置? 通過 Sever Hardening來增強服務器的安全控制，不同系統(tǒng)的Hardening方式各不相同，對于微軟平臺來說，其增強方式主要通過及時安裝系統(tǒng)的 Service Pack、 hot fixes? 加強系統(tǒng)層面的事件記錄。事件記錄對服務器上用戶的活動進行跟蹤，典型的記錄包括系統(tǒng)登陸、政策修改、用戶活動以及登陸 WEB服務器的 客戶機 IP地址、用戶名、端口號等? 安裝入侵檢測系統(tǒng)，通過 檢測登陸活動及管理活動、文檔系統(tǒng)、記錄等來自動檢測任何異常的攻擊及非正?；顒?，一旦發(fā)現(xiàn)可能的攻擊，會主動向系統(tǒng)管理員提供警示。入侵檢測系統(tǒng)應當被安裝在任何有關鍵數(shù)據(jù)的服務器上? 應用程序的用戶認證可以通過儲存與關系數(shù)據(jù)庫內(nèi)的加密用戶名 /密碼來進行驗證，用戶名密碼的傳輸都是加密傳輸客戶端操作系統(tǒng)服務器辦公自動化程序文件操作系統(tǒng)應用程序數(shù)據(jù)文件辦公自動化關系數(shù)據(jù)庫網(wǎng)絡層 網(wǎng)絡設備安全架構數(shù)據(jù)傳輸安全架構 (續(xù) )3. 網(wǎng)絡安全架構設置? 防火墻的架構采用雙防火墻架構。外部防火墻主要是為了通過以下一些手段來保護內(nèi)部網(wǎng)絡，包括：a) 通過指定網(wǎng)絡協(xié)議來過濾網(wǎng)絡流量b) 通過指定端口來過濾網(wǎng)絡流量c) 網(wǎng)絡地址翻譯，對外部網(wǎng)絡遮蔽內(nèi)部網(wǎng)絡地址而內(nèi)部防火墻一般選取與外部防火墻不同的品牌，其作用除了抵抗已經(jīng)通過外部防火墻的攻擊以外，還能監(jiān)控及防治來自企業(yè)內(nèi)部的惡意攻擊 ,對一些內(nèi)部底重要網(wǎng)斷進行保護? 防火墻的設計可以保護內(nèi)部網(wǎng)絡不受外部侵害，但是客戶機、服務器及網(wǎng)絡外部之間的重要數(shù)據(jù)傳輸也需要通過加密以防治數(shù)據(jù)的竊取。例如，外部互聯(lián)網(wǎng)進入的信息傳輸、遠程撥號進入的外部數(shù)據(jù)傳輸可以通過 SSL加密對數(shù)據(jù)進行保護。內(nèi)聯(lián)廣域網(wǎng)之間的數(shù)據(jù)傳輸可以依靠加密硬件對重要數(shù)據(jù)進行加密? 路由器，可以通過 ACL的設置來保證 IP地址層次及端口層次的控制，并進行監(jiān)控及活動記錄。應用服務器?財務?CRPPC客戶機可以訪問：? 財務系統(tǒng)? CRM系統(tǒng)? 電子郵件系統(tǒng)? 辦公自動化系統(tǒng)域服務器?域控制服務器?DHCP服務器?撥號服務器SMTP網(wǎng)關?SMTP網(wǎng)關?郵件服務器?病毒檢測服務器WEB服務器?WEB服務器?支持 SSL加密文件打印機服務器?文件共享?打印機共享內(nèi)部防火墻與交換機冗余備份路由器SiSi外部防火墻入侵檢測系統(tǒng)開發(fā) WEB/應用服務器數(shù)據(jù)庫服務器數(shù)據(jù)庫服務器辦公環(huán)境 開發(fā)環(huán)境Raid 5 磁盤陣列磁盤機備份生產(chǎn)環(huán)境?；饏^(qū)……數(shù)據(jù)備份機制1. 數(shù)據(jù)庫的大小和數(shù)據(jù)庫中數(shù)據(jù)的修改頻率確定了實現(xiàn)數(shù)據(jù)庫備份的策略。當數(shù)據(jù)庫比較小時，因為備份一個比較小的數(shù)據(jù)庫所需要的時間是可以接受的，或者當數(shù)據(jù)庫所需的時間是可以接受的，或者當數(shù)據(jù)庫很少修改或者是只讀的，就執(zhí)行完全數(shù)據(jù)庫備份。2. 為了記錄在兩次完全數(shù)據(jù)庫備份之間的所有數(shù)據(jù)庫活動，除了執(zhí)行完全數(shù)據(jù)庫備份之外，還應該備份事務日志。這是一般的策略。當實現(xiàn)完全數(shù)據(jù)庫和事務日志備份策略時，可以從最新的完全數(shù)據(jù)庫備份恢復數(shù)據(jù)庫，然后使用全部的事務日志的備份。當頻繁地修改數(shù)據(jù)庫時，可以執(zhí)行完全數(shù)據(jù)庫和事務日志備份策略。另外，還應該考慮數(shù)據(jù)庫和事務日志能否在一個可接受的時間內(nèi)完成備份。3. 當實現(xiàn)增量備份時，必須包括一個完全數(shù)據(jù)庫備份和事務日志備份，增量備份只包含了自從最近一次完全數(shù)據(jù)庫備份以來的已經(jīng)修改的數(shù)據(jù)庫部分。在增量備份中，系統(tǒng)在執(zhí)行增量備份中，系統(tǒng)在執(zhí)行增量備份時，不捕捉事務日志，因此，應該周期地備份事務日志，另外，在恢復數(shù)據(jù)庫時，只要求最近的增量備份，使用增量備份策略，可以減少數(shù)據(jù)庫的恢復時間。4. 當實現(xiàn)數(shù)據(jù)庫文件或者文件組備份策略時，應時常備份事務日志。當巨大的數(shù)據(jù)庫分布在多個文件上時，必須使用這種策略5. 在備份數(shù)據(jù)庫時，應該根據(jù)企業(yè)的具體特點和數(shù)據(jù)庫活動狀況，提高系統(tǒng)的備份性能。這里是一些性能方面的考慮和建設：一般地，使用多個物理設備進行備份比使用一個物理設備進行備份快，為了減少數(shù)據(jù)損失和減輕恢復丟失數(shù)據(jù)的工作，應該制定一個完整備份策略；即通過完全備份和差別備份、增量備份的差異比較，建議外服貨運公司可以根據(jù)業(yè)務規(guī)模的擴大逐步從完全備份轉向差別備份及增量備份備份方式 優(yōu)點 缺點完全備份167。 文件容易被找到 ,由于 “ 完全 ” 備份包括設備上所有的資料 ,不必搜索全部媒體才能找到要回復的文件 . 167。 在媒體和媒體集中總有一個目前備份 ,如果需要回復整個系統(tǒng) ,所有最新訊息都在最后一個“ 完全 ” 備份中167。 冗重的備份工作 ,由于文件服務器上的大多數(shù)檔案均很少更改 ,第一次 “ 完全 ” 備份大多數(shù)是先前備份的一個副本 ,但這需要準備更多的備份媒體167。 “ 完全 ” 備份執(zhí)行時間相當長 ,特別是網(wǎng)絡上有其他設備需要備份時 (例如代理工作站 ,遠端服務器 ). 差別備份167。 文件容易被找到 , 回復的時候最多只需要兩個備份 即最新的 “ 完全備份 ” 和最新的 “ 差別” 備份 ,這比需要的最新 “ 完全 ” 備份和其后所有的 “ 增量 ” 備份的策略耗時要少 167。 備份和回復需要的時間較少 ,“ 差別 ” 備份比“ 完全 ” 備份回復時間短 ,發(fā)生災難時的修復可以更迅速167。 冗長備份工作 包括了從上次 “ 增量 ” 備份以來所有建立或修改過的文件 ,因此產(chǎn)生了較委冗長的備份符合增量備份167。 更有效率的使用備份媒體 ,只備份包括從上次備份以來更改過的文件 ,因此只需要很少的資料存儲空間備份需要的時間更少 ,“ 增量 ” 備份比 “ 差別” 備份的完成時間要少得多167。 需要使用多個媒體以完成備份 由于發(fā)生災難時需要多個媒體 ,將造成回復設備時需要更長時間,而且回復時媒體必須按照正確順序回復才你將系統(tǒng)復原目錄1. 戰(zhàn)略對信息技術的要求2. 信息系統(tǒng)應用框架設計3. 信息系統(tǒng)基礎架構設計4. 信息系統(tǒng)改進計劃目錄運營階段管理階段計劃階段 實施階段能力分析能力培養(yǎng)設計能力建立和測試 部署應用業(yè)務分析戰(zhàn)略規(guī)劃 運營模式 業(yè)務架構基于 業(yè)務整合模型 的 業(yè)務整合實施方法代表了一套統(tǒng)一的為客戶服務的框架及計劃，該方法把一個項目的實施分為了四個階段：?計劃階段 ： 計劃階段開始的標志是當一個負責組織發(fā)現(xiàn)一個需要解決的問題或一個需要的解決方案，或者當該組織尋求幫助來探尋改進機會的時候。計劃階段的目標是幫助客戶：o確定恰當?shù)膽?zhàn)略及方法以獲得競爭優(yōu)勢并創(chuàng)造股東價值o定義新的改善的業(yè)務能力來支持企業(yè)戰(zhàn)略，如新的業(yè)務架構o編寫詳細計劃以幫助企業(yè)成功有效的實施變革，并保證今后實施運行階段價值的實現(xiàn)?實施階段： 實施階段會把業(yè)務架構轉變成相應的業(yè)務能力。業(yè)務能力是人員績效、業(yè)務流程及技術等為改善業(yè)務表現(xiàn)創(chuàng)造價值的能力的組合。這些業(yè)務能力在計劃階段都已有了定義。實施方案應當具有相當?shù)钠毡樾裕苓m用于業(yè)務計劃中的每一個能力的建立。 ?運營階段： 運作階段的主要目的是對在實施階段建立的新業(yè)務能力進行運作。運作階段的資源戰(zhàn)略，服務提供商及客戶都已經(jīng)在計劃階段有過明確定義。運作階段的工作必須滿足早些時候定下的服務目標，并且還應建立反饋機制以為今后改善業(yè)務提供參考。 運作階段包括服務運作階段（新的業(yè)務能力的實際運作）以及應用管理條例（維護及管理為業(yè)務能力服務的條例）。?管理階段： 管理階段指導、協(xié)助及監(jiān)控其它三個階段的活動以保證獲得最佳的業(yè)務效果。這階段工作是整個方法的進入點，它提供了一整套的工具及技術來指導從醞釀到實現(xiàn)的整個過程。1 2 3 45 6 7 8目前實施的階段根據(jù)外服貨運整體戰(zhàn)略目標對信息系統(tǒng)的要求以及我們對外服貨運信息系統(tǒng)現(xiàn)狀的評估，我們制定了一系列項目以幫助外服改進其在信息系統(tǒng)方面的建設，以達到戰(zhàn)略、業(yè)務的需求戰(zhàn)略目標對信息系統(tǒng)的要求167。 豐富及加強銷售渠道的管理。167。 提高業(yè)務運作效率，降低運作環(huán)節(jié)的成本。167。 提高客戶滿意度，樹立外服貨運品牌形象。167。 提高管理效率，提供決策支持。167。 積累物流服務、行業(yè)專業(yè)知識。外服貨運信息系統(tǒng)現(xiàn)狀評估167。 在直接貨主的銷售開發(fā)上投入力量不多167。 缺乏業(yè)務戰(zhàn)略及規(guī)范業(yè)務流程的指導，導致業(yè)務系統(tǒng)設計缺乏前瞻性167。 數(shù)據(jù)備份缺乏統(tǒng)一的機制，備份手段不完善，致使歷史數(shù)據(jù)不完全，并存在一定的系統(tǒng)數(shù)據(jù)遺失風險167。 客戶信息記錄不完全，缺少信用額度及過往銷售記錄等信息，沒有整個業(yè)務流程的進行狀態(tài)查詢功能，為客戶查詢帶來困難167。 物流網(wǎng)絡建設?財務管理系統(tǒng)?整合原有各業(yè)務的結算系統(tǒng)?業(yè)務系統(tǒng)改造和集成建立企業(yè)信息門戶?客戶關系管理系統(tǒng)?海關數(shù)據(jù)交換系統(tǒng)?合作伙伴接口?決策支持系統(tǒng)?人力資源管理系統(tǒng)?呼叫中心?與客戶、戰(zhàn)略聯(lián)盟商系統(tǒng)接口?物流設計系統(tǒng)?貨物即時跟蹤系統(tǒng)（ GPS）?知識管理系統(tǒng)未來需要進行的項目分階段實施計劃階段階段劃分劃分考慮考慮因素因素167。建立企業(yè)信息門戶167?？蛻絷P系管理系統(tǒng)167。海關數(shù)據(jù)交換167。決策支持系統(tǒng)167。人力資源管理系統(tǒng)167。在完成內(nèi)部業(yè)務系統(tǒng)建設基礎上，建立對外的形象門戶，實現(xiàn)網(wǎng)絡信息查詢、跟蹤167。建立人力資源管理系統(tǒng)，配合績效考核體系，激勵內(nèi)部員工167。加強客戶檔案、客戶關系的管理，配合銷售活動，提高客戶服務滿意度167。整合數(shù)據(jù)，支持管理決策167。近一步加強客戶服務和銷售能力，提供更為辦理的查詢途徑167。與大客戶和戰(zhàn)略聯(lián)盟商建立緊密的聯(lián)系，實現(xiàn)數(shù)據(jù)共享和即時通信167。提高例如儲運管理等物流服務的能力，提供先進的物流解決方案和服務167。建設內(nèi)部知識共享及管理系統(tǒng)，積累物流服務和客戶行業(yè)經(jīng)驗03年中年中03年初年初 04年中年中 05年中年中 06年初年初04年初年初 05年初年初實施實施的系的系統(tǒng)／統(tǒng)／模塊模塊167。物流網(wǎng)絡建設167。財務管理系統(tǒng)167。整合原有各業(yè)務的結算系統(tǒng)167。業(yè)務系統(tǒng)改造和集成167。呼叫中心167。與客戶、戰(zhàn)略聯(lián)盟商系統(tǒng)接口167。物流設計系統(tǒng)167。貨物即時跟蹤系統(tǒng)（ GPS/GIS）167。知識管理系統(tǒng)06年中年中