【文章內(nèi)容簡介】 器端及時定期更新病毒庫1. 服務(wù)器層安全設(shè)置? 通過 Sever Hardening來增強服務(wù)器的安全控制，不同系統(tǒng)的Hardening方式各不相同，對于微軟平臺來說，其增強方式主要通過及時安裝系統(tǒng)的 Service Pack、 hot fixes? 加強系統(tǒng)層面的事件記錄。事件記錄對服務(wù)器上用戶的活動進(jìn)行跟蹤，典型的記錄包括系統(tǒng)登陸、政策修改、用戶活動以及登陸 WEB服務(wù)器的 客戶機(jī) IP地址、用戶名、端口號等? 安裝入侵檢測系統(tǒng)，通過 檢測登陸活動及管理活動、文檔系統(tǒng)、記錄等來自動檢測任何異常的攻擊及非正?；顒樱坏┌l(fā)現(xiàn)可能的攻擊，會主動向系統(tǒng)管理員提供警示。入侵檢測系統(tǒng)應(yīng)當(dāng)被安裝在任何有關(guān)鍵數(shù)據(jù)的服務(wù)器上? 應(yīng)用程序的用戶認(rèn)證可以通過儲存與關(guān)系數(shù)據(jù)庫內(nèi)的加密用戶名 /密碼來進(jìn)行驗證，用戶名密碼的傳輸都是加密傳輸客戶端操作系統(tǒng)服務(wù)器辦公自動化程序文件操作系統(tǒng)應(yīng)用程序數(shù)據(jù)文件辦公自動化關(guān)系數(shù)據(jù)庫網(wǎng)絡(luò)層 網(wǎng)絡(luò)設(shè)備安全架構(gòu)數(shù)據(jù)傳輸安全架構(gòu) (續(xù) )3. 網(wǎng)絡(luò)安全架構(gòu)設(shè)置? 防火墻的架構(gòu)采用雙防火墻架構(gòu)。外部防火墻主要是為了通過以下一些手段來保護(hù)內(nèi)部網(wǎng)絡(luò)，包括：a) 通過指定網(wǎng)絡(luò)協(xié)議來過濾網(wǎng)絡(luò)流量b) 通過指定端口來過濾網(wǎng)絡(luò)流量c) 網(wǎng)絡(luò)地址翻譯，對外部網(wǎng)絡(luò)遮蔽內(nèi)部網(wǎng)絡(luò)地址而內(nèi)部防火墻一般選取與外部防火墻不同的品牌，其作用除了抵抗已經(jīng)通過外部防火墻的攻擊以外，還能監(jiān)控及防治來自企業(yè)內(nèi)部的惡意攻擊 ,對一些內(nèi)部底重要網(wǎng)斷進(jìn)行保護(hù)? 防火墻的設(shè)計可以保護(hù)內(nèi)部網(wǎng)絡(luò)不受外部侵害，但是客戶機(jī)、服務(wù)器及網(wǎng)絡(luò)外部之間的重要數(shù)據(jù)傳輸也需要通過加密以防治數(shù)據(jù)的竊取。例如，外部互聯(lián)網(wǎng)進(jìn)入的信息傳輸、遠(yuǎn)程撥號進(jìn)入的外部數(shù)據(jù)傳輸可以通過 SSL加密對數(shù)據(jù)進(jìn)行保護(hù)。內(nèi)聯(lián)廣域網(wǎng)之間的數(shù)據(jù)傳輸可以依靠加密硬件對重要數(shù)據(jù)進(jìn)行加密? 路由器，可以通過 ACL的設(shè)置來保證 IP地址層次及端口層次的控制，并進(jìn)行監(jiān)控及活動記錄。應(yīng)用服務(wù)器?財務(wù)?CRPPC客戶機(jī)可以訪問：? 財務(wù)系統(tǒng)? CRM系統(tǒng)? 電子郵件系統(tǒng)? 辦公自動化系統(tǒng)域服務(wù)器?域控制服務(wù)器?DHCP服務(wù)器?撥號服務(wù)器SMTP網(wǎng)關(guān)?SMTP網(wǎng)關(guān)?郵件服務(wù)器?病毒檢測服務(wù)器WEB服務(wù)器?WEB服務(wù)器?支持 SSL加密文件打印機(jī)服務(wù)器?文件共享?打印機(jī)共享內(nèi)部防火墻與交換機(jī)冗余備份路由器SiSi外部防火墻入侵檢測系統(tǒng)開發(fā) WEB/應(yīng)用服務(wù)器數(shù)據(jù)庫服務(wù)器數(shù)據(jù)庫服務(wù)器辦公環(huán)境 開發(fā)環(huán)境Raid 5 磁盤陣列磁盤機(jī)備份生產(chǎn)環(huán)境停火區(qū)……數(shù)據(jù)備份機(jī)制1. 數(shù)據(jù)庫的大小和數(shù)據(jù)庫中數(shù)據(jù)的修改頻率確定了實現(xiàn)數(shù)據(jù)庫備份的策略。當(dāng)數(shù)據(jù)庫比較小時，因為備份一個比較小的數(shù)據(jù)庫所需要的時間是可以接受的，或者當(dāng)數(shù)據(jù)庫所需的時間是可以接受的，或者當(dāng)數(shù)據(jù)庫很少修改或者是只讀的，就執(zhí)行完全數(shù)據(jù)庫備份。2. 為了記錄在兩次完全數(shù)據(jù)庫備份之間的所有數(shù)據(jù)庫活動，除了執(zhí)行完全數(shù)據(jù)庫備份之外，還應(yīng)該備份事務(wù)日志。這是一般的策略。當(dāng)實現(xiàn)完全數(shù)據(jù)庫和事務(wù)日志備份策略時，可以從最新的完全數(shù)據(jù)庫備份恢復(fù)數(shù)據(jù)庫，然后使用全部的事務(wù)日志的備份。當(dāng)頻繁地修改數(shù)據(jù)庫時，可以執(zhí)行完全數(shù)據(jù)庫和事務(wù)日志備份策略。另外，還應(yīng)該考慮數(shù)據(jù)庫和事務(wù)日志能否在一個可接受的時間內(nèi)完成備份。3. 當(dāng)實現(xiàn)增量備份時，必須包括一個完全數(shù)據(jù)庫備份和事務(wù)日志備份，增量備份只包含了自從最近一次完全數(shù)據(jù)庫備份以來的已經(jīng)修改的數(shù)據(jù)庫部分。在增量備份中，系統(tǒng)在執(zhí)行增量備份中，系統(tǒng)在執(zhí)行增量備份時，不捕捉事務(wù)日志，因此，應(yīng)該周期地備份事務(wù)日志，另外，在恢復(fù)數(shù)據(jù)庫時，只要求最近的增量備份，使用增量備份策略，可以減少數(shù)據(jù)庫的恢復(fù)時間。4. 當(dāng)實現(xiàn)數(shù)據(jù)庫文件或者文件組備份策略時，應(yīng)時常備份事務(wù)日志。當(dāng)巨大的數(shù)據(jù)庫分布在多個文件上時，必須使用這種策略5. 在備份數(shù)據(jù)庫時，應(yīng)該根據(jù)企業(yè)的具體特點和數(shù)據(jù)庫活動狀況，提高系統(tǒng)的備份性能。這里是一些性能方面的考慮和建設(shè)：一般地，使用多個物理設(shè)備進(jìn)行備份比使用一個物理設(shè)備進(jìn)行備份快，為了減少數(shù)據(jù)損失和減輕恢復(fù)丟失數(shù)據(jù)的工作，應(yīng)該制定一個完整備份策略；即通過完全備份和差別備份、增量備份的差異比較，建議外服貨運公司可以根據(jù)業(yè)務(wù)規(guī)模的擴(kuò)大逐步從完全備份轉(zhuǎn)向差別備份及增量備份備份方式 優(yōu)點 缺點完全備份167。 文件容易被找到 ,由于 “ 完全 ” 備份包括設(shè)備上所有的資料 ,不必搜索全部媒體才能找到要回復(fù)的文件 . 167。 在媒體和媒體集中總有一個目前備份 ,如果需要回復(fù)整個系統(tǒng) ,所有最新訊息都在最后一個“ 完全 ” 備份中167。 冗重的備份工作 ,由于文件服務(wù)器上的大多數(shù)檔案均很少更改 ,第一次 “ 完全 ” 備份大多數(shù)是先前備份的一個副本 ,但這需要準(zhǔn)備更多的備份媒體167。 “ 完全 ” 備份執(zhí)行時間相當(dāng)長 ,特別是網(wǎng)絡(luò)上有其他設(shè)備需要備份時 (例如代理工作站 ,遠(yuǎn)端服務(wù)器 ). 差別備份167。 文件容易被找到 , 回復(fù)的時候最多只需要兩個備份 即最新的 “ 完全備份 ” 和最新的 “ 差別” 備份 ,這比需要的最新 “ 完全 ” 備份和其后所有的 “ 增量 ” 備份的策略耗時要少 167。 備份和回復(fù)需要的時間較少 ,“ 差別 ” 備份比“ 完全 ” 備份回復(fù)時間短 ,發(fā)生災(zāi)難時的修復(fù)可以更迅速167。 冗長備份工作 包括了從上次 “ 增量 ” 備份以來所有建立或修改過的文件 ,因此產(chǎn)生了較委冗長的備份符合增量備份167。 更有效率的使用備份媒體 ,只備份包括從上次備份以來更改過的文件 ,因此只需要很少的資料存儲空間備份需要的時間更少 ,“ 增量 ” 備份比 “ 差別” 備份的完成時間要少得多167。 需要使用多個媒體以完成備份 由于發(fā)生災(zāi)難時需要多個媒體 ,將造成回復(fù)設(shè)備時需要更長時間,而且回復(fù)時媒體必須按照正確順序回復(fù)才你將系統(tǒng)復(fù)原目錄1. 戰(zhàn)略對信息技術(shù)的要求2. 信息系統(tǒng)應(yīng)用框架設(shè)計3. 信息系統(tǒng)基礎(chǔ)架構(gòu)設(shè)計4. 信息系統(tǒng)改進(jìn)計劃目錄運營階段管理階段計劃階段 實施階段能力分析能力培養(yǎng)設(shè)計能力建立和測試 部署應(yīng)用業(yè)務(wù)分析戰(zhàn)略規(guī)劃 運營模式 業(yè)務(wù)架構(gòu)基于 業(yè)務(wù)整合模型 的 業(yè)務(wù)整合實施方法代表了一套統(tǒng)一的為客戶服務(wù)的框架及計劃，該方法把一個項目的實施分為了四個階段：?計劃階段 ： 計劃階段開始的標(biāo)志是當(dāng)一個負(fù)責(zé)組織發(fā)現(xiàn)一個需要解決的問題或一個需要的解決方案，或者當(dāng)該組織尋求幫助來探尋改進(jìn)機(jī)會的時候。計劃階段的目標(biāo)是幫助客戶：o確定恰當(dāng)?shù)膽?zhàn)略及方法以獲得競爭優(yōu)勢并創(chuàng)造股東價值o定義新的改善的業(yè)務(wù)能力來支持企業(yè)戰(zhàn)略，如新的業(yè)務(wù)架構(gòu)o編寫詳細(xì)計劃以幫助企業(yè)成功有效的實施變革，并保證今后實施運行階段價值的實現(xiàn)?實施階段： 實施階段會把業(yè)務(wù)架構(gòu)轉(zhuǎn)變成相應(yīng)的業(yè)務(wù)能力。業(yè)務(wù)能力是人員績效、業(yè)務(wù)流程及技術(shù)等為改善業(yè)務(wù)表現(xiàn)創(chuàng)造價值的能力的組合。這些業(yè)務(wù)能力在計劃階段都已有了定義。實施方案應(yīng)當(dāng)具有相當(dāng)?shù)钠毡樾裕苓m用于業(yè)務(wù)計劃中的每一個能力的建立。 ?運營階段： 運作階段的主要目的是對在實施階段建立的新業(yè)務(wù)能力進(jìn)行運作。運作階段的資源戰(zhàn)略，服務(wù)提供商及客戶都已經(jīng)在計劃階段有過明確定義。運作階段的工作必須滿足早些時候定下的服務(wù)目標(biāo)，并且還應(yīng)建立反饋機(jī)制以為今后改善業(yè)務(wù)提供參考。 運作階段包括服務(wù)運作階段（新的業(yè)務(wù)能力的實際運作）以及應(yīng)用管理條例（維護(hù)及管理為業(yè)務(wù)能力服務(wù)的條例）。?管理階段： 管理階段指導(dǎo)、協(xié)助及監(jiān)控其它三個階段的活動以保證獲得最佳的業(yè)務(wù)效果。這階段工作是整個方法的進(jìn)入點，它提供了一整套的工具及技術(shù)來指導(dǎo)從醞釀到實現(xiàn)的整個過程。1 2 3 45 6 7 8目前實施的階段根據(jù)外服貨運整體戰(zhàn)略目標(biāo)對信息系統(tǒng)的要求以及我們對外服貨運信息系統(tǒng)現(xiàn)狀的評估，我們制定了一系列項目以幫助外服改進(jìn)其在信息系統(tǒng)方面的建設(shè)，以達(dá)到戰(zhàn)略、業(yè)務(wù)的需求戰(zhàn)略目標(biāo)對信息系統(tǒng)的要求167。 豐富及加強銷售渠道的管理。167。 提高業(yè)務(wù)運作效率，降低運作環(huán)節(jié)的成本。167。 提高客戶滿意度，樹立外服貨運品牌形象。167。 提高管理效率，提供決策支持。167。 積累物流服務(wù)、行業(yè)專業(yè)知識。外服貨運信息系統(tǒng)現(xiàn)狀評估167。 在直接貨主的銷售開發(fā)上投入力量不多167。 缺乏業(yè)務(wù)戰(zhàn)略及規(guī)范業(yè)務(wù)流程的指導(dǎo)，導(dǎo)致業(yè)務(wù)系統(tǒng)設(shè)計缺乏前瞻性167。 數(shù)據(jù)備份缺乏統(tǒng)一的機(jī)制，備份手段不完善，致使歷史數(shù)據(jù)不完全，并存在一定的系統(tǒng)數(shù)據(jù)遺失風(fēng)險167。 客戶信息記錄不完全，缺少信用額度及過往銷售記錄等信息，沒有整個業(yè)務(wù)流程的進(jìn)行狀態(tài)查詢功能，為客戶查詢帶來困難167。 物流網(wǎng)絡(luò)建設(shè)?財務(wù)管理系統(tǒng)?整合原有各業(yè)務(wù)的結(jié)算系統(tǒng)?業(yè)務(wù)系統(tǒng)改造和集成建立企業(yè)信息門戶?客戶關(guān)系管理系統(tǒng)?海關(guān)數(shù)據(jù)交換系統(tǒng)?合作伙伴接口?決策支持系統(tǒng)?人力資源管理系統(tǒng)?呼叫中心?與客戶、戰(zhàn)略聯(lián)盟商系統(tǒng)接口?物流設(shè)計系統(tǒng)?貨物即時跟蹤系統(tǒng)（ GPS）?知識管理系統(tǒng)未來需要進(jìn)行的項目分階段實施計劃階段階段劃分劃分考慮考慮因素因素167。建立企業(yè)信息門戶167?？蛻絷P(guān)系管理系統(tǒng)167。海關(guān)數(shù)據(jù)交換167。決策支持系統(tǒng)167。人力資源管理系統(tǒng)167。在完成內(nèi)部業(yè)務(wù)系統(tǒng)建設(shè)基礎(chǔ)上，建立對外的形象門戶，實現(xiàn)網(wǎng)絡(luò)信息查詢、跟蹤167。建立人力資源管理系統(tǒng)，配合績效考核體系，激勵內(nèi)部員工167。加強客戶檔案、客戶關(guān)系的管理，配合銷售活動，提高客戶服務(wù)滿意度167。整合數(shù)據(jù)，支持管理決策167。近一步加強客戶服務(wù)和銷售能力，提供更為辦理的查詢途徑167。與大客戶和戰(zhàn)略聯(lián)盟商建立緊密的聯(lián)系，實現(xiàn)數(shù)據(jù)共享和即時通信167。提高例如儲運管理等物流服務(wù)的能力，提供先進(jìn)的物流解決方案和服務(wù)167。建設(shè)內(nèi)部知識共享及管理系統(tǒng)，積累物流服務(wù)和客戶行業(yè)經(jīng)驗03年中年中03年初年初 04年中年中 05年中年中 06年初年初04年初年初 05年初年初實施實施的系的系統(tǒng)／統(tǒng)／模塊模塊167。物流網(wǎng)絡(luò)建設(shè)167。財務(wù)管理系統(tǒng)167。整合原有各業(yè)務(wù)的結(jié)算系統(tǒng)167。業(yè)務(wù)系統(tǒng)改造和集成167。呼叫中心167。與客戶、戰(zhàn)略聯(lián)盟商系統(tǒng)接口167。物流設(shè)計系統(tǒng)167。貨物即時跟蹤系統(tǒng)（ GPS/GIS）167。知識管理系統(tǒng)06年中年中 07年初年初