【文章內(nèi)容簡介】 器端及時定期更新病毒庫1. 服務(wù)器層安全設(shè)置? 通過 Sever Hardening來增強服務(wù)器的安全控制，不同系統(tǒng)的Hardening方式各不相同，對于微軟平臺來說，其增強方式主要通過及時安裝系統(tǒng)的 Service Pack、 hot fixes? 加強系統(tǒng)層面的事件記錄。事件記錄對服務(wù)器上用戶的活動進行跟蹤，典型的記錄包括系統(tǒng)登陸、政策修改、用戶活動以及登陸 WEB服務(wù)器的 客戶機 IP地址、用戶名、端口號等? 安裝入侵檢測系統(tǒng)，通過 檢測登陸活動及管理活動、文檔系統(tǒng)、記錄等來自動檢測任何異常的攻擊及非正?；顒樱坏┌l(fā)現(xiàn)可能的攻擊，會主動向系統(tǒng)管理員提供警示。入侵檢測系統(tǒng)應(yīng)當被安裝在任何有關(guān)鍵數(shù)據(jù)的服務(wù)器上? 應(yīng)用程序的用戶認證可以通過儲存與關(guān)系數(shù)據(jù)庫內(nèi)的加密用戶名 /密碼來進行驗證，用戶名密碼的傳輸都是加密傳輸客戶端操作系統(tǒng)服務(wù)器辦公自動化程序文件操作系統(tǒng)應(yīng)用程序數(shù)據(jù)文件辦公自動化關(guān)系數(shù)據(jù)庫網(wǎng)絡(luò)層 網(wǎng)絡(luò)設(shè)備安全架構(gòu)數(shù)據(jù)傳輸安全架構(gòu) (續(xù) )3. 網(wǎng)絡(luò)安全架構(gòu)設(shè)置? 防火墻的架構(gòu)采用雙防火墻架構(gòu)。外部防火墻主要是為了通過以下一些手段來保護內(nèi)部網(wǎng)絡(luò)，包括：a) 通過指定網(wǎng)絡(luò)協(xié)議來過濾網(wǎng)絡(luò)流量b) 通過指定端口來過濾網(wǎng)絡(luò)流量c) 網(wǎng)絡(luò)地址翻譯，對外部網(wǎng)絡(luò)遮蔽內(nèi)部網(wǎng)絡(luò)地址而內(nèi)部防火墻一般選取與外部防火墻不同的品牌，其作用除了抵抗已經(jīng)通過外部防火墻的攻擊以外，還能監(jiān)控及防治來自企業(yè)內(nèi)部的惡意攻擊 ,對一些內(nèi)部底重要網(wǎng)斷進行保護? 防火墻的設(shè)計可以保護內(nèi)部網(wǎng)絡(luò)不受外部侵害，但是客戶機、服務(wù)器及網(wǎng)絡(luò)外部之間的重要數(shù)據(jù)傳輸也需要通過加密以防治數(shù)據(jù)的竊取。例如，外部互聯(lián)網(wǎng)進入的信息傳輸、遠程撥號進入的外部數(shù)據(jù)傳輸可以通過 SSL加密對數(shù)據(jù)進行保護。內(nèi)聯(lián)廣域網(wǎng)之間的數(shù)據(jù)傳輸可以依靠加密硬件對重要數(shù)據(jù)進行加密? 路由器，可以通過 ACL的設(shè)置來保證 IP地址層次及端口層次的控制，并進行監(jiān)控及活動記錄。應(yīng)用服務(wù)器?財務(wù)?CRPPC客戶機可以訪問：? 財務(wù)系統(tǒng)? CRM系統(tǒng)? 電子郵件系統(tǒng)? 辦公自動化系統(tǒng)域服務(wù)器?域控制服務(wù)器?DHCP服務(wù)器?撥號服務(wù)器SMTP網(wǎng)關(guān)?SMTP網(wǎng)關(guān)?郵件服務(wù)器?病毒檢測服務(wù)器WEB服務(wù)器?WEB服務(wù)器?支持 SSL加密文件打印機服務(wù)器?文件共享?打印機共享內(nèi)部防火墻與交換機冗余備份路由器SiSi外部防火墻入侵檢測系統(tǒng)開發(fā) WEB/應(yīng)用服務(wù)器數(shù)據(jù)庫服務(wù)器數(shù)據(jù)庫服務(wù)器辦公環(huán)境 開發(fā)環(huán)境Raid 5 磁盤陣列磁盤機備份生產(chǎn)環(huán)境?；饏^(qū)……數(shù)據(jù)備份機制1. 數(shù)據(jù)庫的大小和數(shù)據(jù)庫中數(shù)據(jù)的修改頻率確定了實現(xiàn)數(shù)據(jù)庫備份的策略。當數(shù)據(jù)庫比較小時，因為備份一個比較小的數(shù)據(jù)庫所需要的時間是可以接受的，或者當數(shù)據(jù)庫所需的時間是可以接受的，或者當數(shù)據(jù)庫很少修改或者是只讀的，就執(zhí)行完全數(shù)據(jù)庫備份。2. 為了記錄在兩次完全數(shù)據(jù)庫備份之間的所有數(shù)據(jù)庫活動，除了執(zhí)行完全數(shù)據(jù)庫備份之外，還應(yīng)該備份事務(wù)日志。這是一般的策略。當實現(xiàn)完全數(shù)據(jù)庫和事務(wù)日志備份策略時，可以從最新的完全數(shù)據(jù)庫備份恢復數(shù)據(jù)庫，然后使用全部的事務(wù)日志的備份。當頻繁地修改數(shù)據(jù)庫時，可以執(zhí)行完全數(shù)據(jù)庫和事務(wù)日志備份策略。另外，還應(yīng)該考慮數(shù)據(jù)庫和事務(wù)日志能否在一個可接受的時間內(nèi)完成備份。3. 當實現(xiàn)增量備份時，必須包括一個完全數(shù)據(jù)庫備份和事務(wù)日志備份，增量備份只包含了自從最近一次完全數(shù)據(jù)庫備份以來的已經(jīng)修改的數(shù)據(jù)庫部分。在增量備份中，系統(tǒng)在執(zhí)行增量備份中，系統(tǒng)在執(zhí)行增量備份時，不捕捉事務(wù)日志，因此，應(yīng)該周期地備份事務(wù)日志，另外，在恢復數(shù)據(jù)庫時，只要求最近的增量備份，使用增量備份策略，可以減少數(shù)據(jù)庫的恢復時間。4. 當實現(xiàn)數(shù)據(jù)庫文件或者文件組備份策略時，應(yīng)時常備份事務(wù)日志。當巨大的數(shù)據(jù)庫分布在多個文件上時，必須使用這種策略5. 在備份數(shù)據(jù)庫時，應(yīng)該根據(jù)企業(yè)的具體特點和數(shù)據(jù)庫活動狀況，提高系統(tǒng)的備份性能。這里是一些性能方面的考慮和建設(shè)：一般地，使用多個物理設(shè)備進行備份比使用一個物理設(shè)備進行備份快，為了減少數(shù)據(jù)損失和減輕恢復丟失數(shù)據(jù)的工作，應(yīng)該制定一個完整備份策略；即通過完全備份和差別備份、增量備份的差異比較，建議外服貨運公司可以根據(jù)業(yè)務(wù)規(guī)模的擴大逐步從完全備份轉(zhuǎn)向差別備份及增量備份備份方式 優(yōu)點 缺點完全備份167。 文件容易被找到 ,由于 “ 完全 ” 備份包括設(shè)備上所有的資料 ,不必搜索全部媒體才能找到要回復的文件 . 167。 在媒體和媒體集中總有一個目前備份 ,如果需要回復整個系統(tǒng) ,所有最新訊息都在最后一個“ 完全 ” 備份中167。 冗重的備份工作 ,由于文件服務(wù)器上的大多數(shù)檔案均很少更改 ,第一次 “ 完全 ” 備份大多數(shù)是先前備份的一個副本 ,但這需要準備更多的備份媒體167。 “ 完全 ” 備份執(zhí)行時間相當長 ,特別是網(wǎng)絡(luò)上有其他設(shè)備需要備份時 (例如代理工作站 ,遠端服務(wù)器 ). 差別備份167。 文件容易被找到 , 回復的時候最多只需要兩個備份 即最新的 “ 完全備份 ” 和最新的 “ 差別” 備份 ,這比需要的最新 “ 完全 ” 備份和其后所有的 “ 增量 ” 備份的策略耗時要少 167。 備份和回復需要的時間較少 ,“ 差別 ” 備份比“ 完全 ” 備份回復時間短 ,發(fā)生災(zāi)難時的修復可以更迅速167。 冗長備份工作 包括了從上次 “ 增量 ” 備份以來所有建立或修改過的文件 ,因此產(chǎn)生了較委冗長的備份符合增量備份167。 更有效率的使用備份媒體 ,只備份包括從上次備份以來更改過的文件 ,因此只需要很少的資料存儲空間備份需要的時間更少 ,“ 增量 ” 備份比 “ 差別” 備份的完成時間要少得多167。 需要使用多個媒體以完成備份 由于發(fā)生災(zāi)難時需要多個媒體 ,將造成回復設(shè)備時需要更長時間,而且回復時媒體必須按照正確順序回復才你將系統(tǒng)復原目錄1. 戰(zhàn)略對信息技術(shù)的要求2. 信息系統(tǒng)應(yīng)用框架設(shè)計3. 信息系統(tǒng)基礎(chǔ)架構(gòu)設(shè)計4. 信息系統(tǒng)改進計劃目錄運營階段管理階段計劃階段 實施階段能力分析能力培養(yǎng)設(shè)計能力建立和測試 部署應(yīng)用業(yè)務(wù)分析戰(zhàn)略規(guī)劃 運營模式 業(yè)務(wù)架構(gòu)基于 業(yè)務(wù)整合模型 的 業(yè)務(wù)整合實施方法代表了一套統(tǒng)一的為客戶服務(wù)的框架及計劃，該方法把一個項目的實施分為了四個階段：?計劃階段 ： 計劃階段開始的標志是當一個負責組織發(fā)現(xiàn)一個需要解決的問題或一個需要的解決方案，或者當該組織尋求幫助來探尋改進機會的時候。計劃階段的目標是幫助客戶：o確定恰當?shù)膽?zhàn)略及方法以獲得競爭優(yōu)勢并創(chuàng)造股東價值o定義新的改善的業(yè)務(wù)能力來支持企業(yè)戰(zhàn)略，如新的業(yè)務(wù)架構(gòu)o編寫詳細計劃以幫助企業(yè)成功有效的實施變革，并保證今后實施運行階段價值的實現(xiàn)?實施階段： 實施階段會把業(yè)務(wù)架構(gòu)轉(zhuǎn)變成相應(yīng)的業(yè)務(wù)能力。業(yè)務(wù)能力是人員績效、業(yè)務(wù)流程及技術(shù)等為改善業(yè)務(wù)表現(xiàn)創(chuàng)造價值的能力的組合。這些業(yè)務(wù)能力在計劃階段都已有了定義。實施方案應(yīng)當具有相當?shù)钠毡樾?，能適用于業(yè)務(wù)計劃中的每一個能力的建立。 ?運營階段： 運作階段的主要目的是對在實施階段建立的新業(yè)務(wù)能力進行運作。運作階段的資源戰(zhàn)略，服務(wù)提供商及客戶都已經(jīng)在計劃階段有過明確定義。運作階段的工作必須滿足早些時候定下的服務(wù)目標，并且還應(yīng)建立反饋機制以為今后改善業(yè)務(wù)提供參考。 運作階段包括服務(wù)運作階段（新的業(yè)務(wù)能力的實際運作）以及應(yīng)用管理條例（維護及管理為業(yè)務(wù)能力服務(wù)的條例）。?管理階段： 管理階段指導、協(xié)助及監(jiān)控其它三個階段的活動以保證獲得最佳的業(yè)務(wù)效果。這階段工作是整個方法的進入點，它提供了一整套的工具及技術(shù)來指導從醞釀到實現(xiàn)的整個過程。1 2 3 45 6 7 8目前實施的階段根據(jù)外服貨運整體戰(zhàn)略目標對信息系統(tǒng)的要求以及我們對外服貨運信息系統(tǒng)現(xiàn)狀的評估，我們制定了一系列項目以幫助外服改進其在信息系統(tǒng)方面的建設(shè)，以達到戰(zhàn)略、業(yè)務(wù)的需求戰(zhàn)略目標對信息系統(tǒng)的要求167。 豐富及加強銷售渠道的管理。167。 提高業(yè)務(wù)運作效率，降低運作環(huán)節(jié)的成本。167。 提高客戶滿意度，樹立外服貨運品牌形象。167。 提高管理效率，提供決策支持。167。 積累物流服務(wù)、行業(yè)專業(yè)知識。外服貨運信息系統(tǒng)現(xiàn)狀評估167。 在直接貨主的銷售開發(fā)上投入力量不多167。 缺乏業(yè)務(wù)戰(zhàn)略及規(guī)范業(yè)務(wù)流程的指導，導致業(yè)務(wù)系統(tǒng)設(shè)計缺乏前瞻性167。 數(shù)據(jù)備份缺乏統(tǒng)一的機制，備份手段不完善，致使歷史數(shù)據(jù)不完全，并存在一定的系統(tǒng)數(shù)據(jù)遺失風險167。 客戶信息記錄不完全，缺少信用額度及過往銷售記錄等信息，沒有整個業(yè)務(wù)流程的進行狀態(tài)查詢功能，為客戶查詢帶來困難167。 物流網(wǎng)絡(luò)建設(shè)?財務(wù)管理系統(tǒng)?整合原有各業(yè)務(wù)的結(jié)算系統(tǒng)?業(yè)務(wù)系統(tǒng)改造和集成建立企業(yè)信息門戶?客戶關(guān)系管理系統(tǒng)?海關(guān)數(shù)據(jù)交換系統(tǒng)?合作伙伴接口?決策支持系統(tǒng)?人力資源管理系統(tǒng)?呼叫中心?與客戶、戰(zhàn)略聯(lián)盟商系統(tǒng)接口?物流設(shè)計系統(tǒng)?貨物即時跟蹤系統(tǒng)（ GPS）?知識管理系統(tǒng)未來需要進行的項目分階段實施計劃階段階段劃分劃分考慮考慮因素因素167。建立企業(yè)信息門戶167?？蛻絷P(guān)系管理系統(tǒng)167。海關(guān)數(shù)據(jù)交換167。決策支持系統(tǒng)167。人力資源管理系統(tǒng)167。在完成內(nèi)部業(yè)務(wù)系統(tǒng)建設(shè)基礎(chǔ)上，建立對外的形象門戶，實現(xiàn)網(wǎng)絡(luò)信息查詢、跟蹤167。建立人力資源管理系統(tǒng)，配合績效考核體系，激勵內(nèi)部員工167。加強客戶檔案、客戶關(guān)系的管理，配合銷售活動，提高客戶服務(wù)滿意度167。整合數(shù)據(jù)，支持管理決策167。近一步加強客戶服務(wù)和銷售能力，提供更為辦理的查詢途徑167。與大客戶和戰(zhàn)略聯(lián)盟商建立緊密的聯(lián)系，實現(xiàn)數(shù)據(jù)共享和即時通信167。提高例如儲運管理等物流服務(wù)的能力，提供先進的物流解決方案和服務(wù)167。建設(shè)內(nèi)部知識共享及管理系統(tǒng)，積累物流服務(wù)和客戶行業(yè)經(jīng)驗03年中年中03年初年初 04年中年中 05年中年中 06年初年初04年初年初 05年初年初實施實施的系的系統(tǒng)／統(tǒng)／模塊模塊167。物流網(wǎng)絡(luò)建設(shè)167。財務(wù)管理系統(tǒng)167。整合原有各業(yè)務(wù)的結(jié)算系統(tǒng)167。業(yè)務(wù)系統(tǒng)改造和集成167。呼叫中心167。與客戶、戰(zhàn)略聯(lián)盟商系統(tǒng)接口167。物流設(shè)計系統(tǒng)167。貨物即時跟蹤系統(tǒng)（ GPS/GIS）167。知識管理系統(tǒng)06年中年中 07年初年初