【文章內(nèi)容簡(jiǎn)介】 入：? 財(cái)務(wù)系統(tǒng)? 電子郵件系統(tǒng)? 辦公自動(dòng)化快遞分公司 終端用戶(hù)可以進(jìn)入? 電子郵件系統(tǒng)? 辦公自動(dòng)化? 財(cái)務(wù)系統(tǒng)Inter/VPN文件打印機(jī)服務(wù)器?文件共享?打印機(jī)共享內(nèi)部防火墻與交換機(jī)冗余備份路由器HTTP HTTPS SMTP POP3Si外部防火墻入侵檢測(cè)系統(tǒng)開(kāi)發(fā) WEB/應(yīng)用服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器辦公環(huán)境 開(kāi)發(fā)環(huán)境Raid 5 磁盤(pán)陣列磁盤(pán)機(jī)備份生產(chǎn)環(huán)境… …文件打印機(jī)服務(wù)器應(yīng)用服務(wù)器路由器DDN數(shù)據(jù)庫(kù)服務(wù)器?；饏^(qū)……ADSLISDN備份ISDN備份文件打印機(jī)服務(wù)器上?？者\(yùn) 文件打印機(jī)服務(wù)器終端用戶(hù)可以進(jìn)入：? 財(cái)務(wù)系統(tǒng)? 電子郵件系統(tǒng)? 辦公自動(dòng)化上海非貿(mào) 文件打印機(jī)服務(wù)器終端用戶(hù)可以進(jìn)入：? 財(cái)務(wù)系統(tǒng)? 電子郵件系統(tǒng)? 辦公自動(dòng)化DDN 文件打印機(jī)服務(wù)器ISDN備份幀中繼ISDN備份文件打印機(jī)服務(wù)器… …n 隨著 xx外服物流的應(yīng)用系統(tǒng)的不斷增加，對(duì)相應(yīng)的技術(shù)基礎(chǔ)架構(gòu)也提出了一定的要求，需要有一套安全連通的物理網(wǎng)絡(luò)來(lái)保證應(yīng)用系統(tǒng)的有效運(yùn)行 第 29頁(yè)信息系統(tǒng)基礎(chǔ)架構(gòu)設(shè)計(jì)：廣域網(wǎng)連接方式DDN各地分公司終端用戶(hù)可以進(jìn)入：? 財(cái)務(wù)系統(tǒng)? CRM系統(tǒng)? 電子郵件系統(tǒng)? 辦公自動(dòng)化外地辦事處終端用戶(hù)可以進(jìn)入：? 財(cái)務(wù)系統(tǒng)? CRM系統(tǒng)? 電子郵件系統(tǒng)? 辦公自動(dòng)化上海海運(yùn)運(yùn)終端用戶(hù)可以進(jìn)入：? 財(cái)務(wù)系統(tǒng)? 電子郵件系統(tǒng)? 辦公自動(dòng)化快遞分公司終端用戶(hù)可以進(jìn)入? 電子郵件系統(tǒng)? 辦公自動(dòng)化? 財(cái)務(wù)系統(tǒng)Inter/VPNHTTP HTTPS SMTP POP3… …文件打印機(jī)服務(wù)器應(yīng)用服務(wù)器路由器DDN數(shù)據(jù)庫(kù)服務(wù)器ADSLISDN備份ISDN備份文件打印機(jī)服務(wù)器上?？者\(yùn) 文件打印機(jī)服務(wù)器終端用戶(hù)可以進(jìn)入：? 財(cái)務(wù)系統(tǒng)? 電子郵件系統(tǒng)? 辦公自動(dòng)化上海非貿(mào) 文件打印機(jī)服務(wù)器終端用戶(hù)可以進(jìn)入：? 財(cái)務(wù)系統(tǒng)? 電子郵件系統(tǒng)? 辦公自動(dòng)化DDN 文件打印機(jī)服務(wù)器ISDN備份幀中繼ISDN備份文件打印機(jī)服務(wù)器… …xx外服物流總部速度 優(yōu)點(diǎn) 弱點(diǎn) 比較適合應(yīng)用于衛(wèi)星 n 高達(dá) Gigabits/secn 可通達(dá)范圍最為廣泛n 可預(yù)計(jì)費(fèi)用 n 安裝方便n 高資產(chǎn)成本n 自然現(xiàn)象可能導(dǎo)致 n 點(diǎn)對(duì)點(diǎn)通信可能會(huì)有延遲n 少量數(shù)據(jù)傳播n 偏遠(yuǎn)地區(qū)連接n 追蹤、定位ISDN n 64 Kbpsn to 2 Mbpsn 使用時(shí)才發(fā)生費(fèi)用n 鏈路連接迅速n 對(duì)于持續(xù)的網(wǎng)絡(luò)連接來(lái)說(shuō)是比較昂貴的n 視頻會(huì)議n 專(zhuān)線(xiàn)或幀中繼備路幀中繼n 56 Kbpsto 2 Mbpsn 專(zhuān)有連接通路 n 語(yǔ)音傳播相對(duì)較差n 傳輸速度相對(duì)專(zhuān)線(xiàn)而言，沒(méi)有那么穩(wěn)定n 廣域網(wǎng)的連接專(zhuān)線(xiàn) n 56 Kbpsto 45 Mbpsn 高傳輸質(zhì)量 n 低延遲n 費(fèi)用昂貴n 如果網(wǎng)絡(luò)故障，不容易進(jìn)行備路連接n 廣域網(wǎng)的連接INTERNET/ VPNn 根據(jù)網(wǎng)絡(luò)擁擠程度而不同 n 便宜n 連接范圍廣，方便n 網(wǎng)絡(luò)速度會(huì)受互聯(lián)網(wǎng)的流量影響n(yōu) 不能 n 少量非持續(xù)性業(yè)務(wù)的數(shù)據(jù)傳送上海海運(yùn)、空運(yùn)及非貿(mào)與總部距離較近，使用 DDN及 ISDN備份方式實(shí)現(xiàn)連接外地辦事處由于業(yè)務(wù)量相對(duì)較小而且與總部距離較遠(yuǎn)，建議通過(guò)Inter/VPN連接的方式實(shí)現(xiàn)低成本連接以及移動(dòng)接入的可擴(kuò)展性各地分公司業(yè)務(wù)量相對(duì)較大需要通過(guò)保證速率及成本的連接方式實(shí)現(xiàn)與公司總部的連接，建議用幀中繼方式連接n 根據(jù) xx外服物流的未來(lái) 5年的業(yè)務(wù)規(guī)模，我們建議 xx外服物流的信息系統(tǒng)采用集中數(shù)據(jù)庫(kù)的形式，而各分公司及各地辦事處與總部的連接根據(jù)各自情況，采用租用專(zhuān)線(xiàn)或Inter/VPN的方式進(jìn)行連接 第 30頁(yè)信息系統(tǒng)基礎(chǔ)架構(gòu)設(shè)計(jì)：網(wǎng)絡(luò)安全架構(gòu)應(yīng)用程序客戶(hù)端1. 客戶(hù)機(jī)安全設(shè)置n 從操作系統(tǒng)來(lái)說(shuō)，建議使用具有登陸控制的操作系統(tǒng)，如果是 win9X的客戶(hù)端，則可以考慮通過(guò)開(kāi)機(jī)密碼設(shè)置來(lái)增強(qiáng)其操作性n 通過(guò)登陸客戶(hù)機(jī)用戶(hù)級(jí)別限制，使一般客戶(hù)機(jī)使用者不能對(duì)某些特定設(shè)置進(jìn)行私自改動(dòng)n 客戶(hù)端需要安裝統(tǒng)一的病毒防治軟件，并且由服務(wù)器端及時(shí)定期更新病毒庫(kù)1. 服務(wù)器層安全設(shè)置n 通過(guò) Sever Hardening來(lái)增強(qiáng)服務(wù)器的安全控制，不同系統(tǒng)的Hardening方式各不相同，對(duì)于微軟平臺(tái)來(lái)說(shuō)，其增強(qiáng)方式主要通過(guò)及時(shí)安裝系統(tǒng)的 Service Pack、 hot fixesn 加強(qiáng)系統(tǒng)層面的事件記錄。事件記錄對(duì)服務(wù)器上用戶(hù)的活動(dòng)進(jìn)行跟蹤，典型的記錄包括系統(tǒng)登陸、政策修改、用戶(hù)活動(dòng)以及登陸 WEB服務(wù)器的 客戶(hù)機(jī) IP地址、用戶(hù)名、端口號(hào)等n 安裝入侵檢測(cè)系統(tǒng)，通過(guò) 檢測(cè)登陸活動(dòng)及管理活動(dòng)、文檔系統(tǒng)、記錄等來(lái)自動(dòng)檢測(cè)任何異常的攻擊及非正常活動(dòng)，一旦發(fā)現(xiàn)可能的攻擊，會(huì)主動(dòng)向系統(tǒng)管理員提供警示。入侵檢測(cè)系統(tǒng)應(yīng)當(dāng)被安裝在任何有關(guān)鍵數(shù)據(jù)的服務(wù)器上n 應(yīng)用程序的用戶(hù)認(rèn)證可以通過(guò)儲(chǔ)存與關(guān)系數(shù)據(jù)庫(kù)內(nèi)的加密用戶(hù)名 /密碼來(lái)進(jìn)行驗(yàn)證，用戶(hù)名密碼的傳輸都是加密傳輸客戶(hù)端操作系統(tǒng)服務(wù)器辦公自動(dòng)化程序文件操作系統(tǒng)應(yīng)用程序數(shù)據(jù)文件辦公自動(dòng)化關(guān)系數(shù)據(jù)庫(kù)網(wǎng)絡(luò)層 網(wǎng)絡(luò)設(shè)備安全架構(gòu)數(shù)據(jù)傳輸n 一套全面的網(wǎng)絡(luò)安全架構(gòu)可以幫助 xx外服物流應(yīng)用系統(tǒng)健康的運(yùn)作，抵御來(lái)自公司外部與內(nèi)部的不同攻擊 第 31頁(yè)3. 網(wǎng)絡(luò)安全架構(gòu)設(shè)置n 防火墻的架構(gòu)采用雙防火墻架構(gòu)。外部防火墻主要是為了通過(guò)以下一些手段來(lái)保護(hù)內(nèi)部網(wǎng)絡(luò)，包括：a) 通過(guò)指定網(wǎng)絡(luò)協(xié)議來(lái)過(guò)濾網(wǎng)絡(luò)流量b) 通過(guò)指定端口來(lái)過(guò)濾網(wǎng)絡(luò)流量c) 網(wǎng)絡(luò)地址翻譯，對(duì)外部網(wǎng)絡(luò)遮蔽內(nèi)部網(wǎng)絡(luò)地址而內(nèi)部防火墻一般選取與外部防火墻不同的品牌，其作用除了抵抗已經(jīng)通過(guò)外部防火墻的攻擊以外，還能監(jiān)控及防治來(lái)自企業(yè)內(nèi)部的惡意攻擊 ,對(duì)一些內(nèi)部底重要網(wǎng)斷進(jìn)行保護(hù)n 防火墻的設(shè)計(jì)可以保護(hù)內(nèi)部網(wǎng)絡(luò)不受外部侵害，但是客戶(hù)機(jī)、服務(wù)器及網(wǎng)絡(luò)外部之間的重要數(shù)據(jù)傳輸也需要通過(guò)加密以防治數(shù)據(jù)的竊取。例如，外部互聯(lián)網(wǎng)進(jìn)入的信息傳輸、遠(yuǎn)程撥號(hào)進(jìn)入的外部數(shù)據(jù)傳輸可以通過(guò) SSL加密對(duì)數(shù)據(jù)進(jìn)行保護(hù)。內(nèi)聯(lián)廣域網(wǎng)之間的數(shù)據(jù)傳輸可以依靠加密硬件對(duì)重要數(shù)據(jù)進(jìn)行加密n 路由器，可以通過(guò) ACL的設(shè)置來(lái)保證 IP地址層次及端口層次的控制，并進(jìn)行監(jiān)控及活動(dòng)記錄。應(yīng)用服務(wù)器?財(cái)務(wù)?CRPPC客戶(hù)機(jī)可以訪(fǎng)問(wèn)：? 財(cái)務(wù)系統(tǒng)? CRM系統(tǒng)? 電子郵件系統(tǒng)? 辦公自動(dòng)化系統(tǒng)域服務(wù)器?域控制服務(wù)器?DHCP服務(wù)器?撥號(hào)服務(wù)器SMTP網(wǎng)關(guān)?SMTP網(wǎng)關(guān)?郵件服務(wù)器?病毒檢測(cè)服務(wù)器WEB服務(wù)器?WEB服務(wù)器?支持 SSL加密文件打印機(jī)服務(wù)器?文件共享?打印機(jī)共享內(nèi)部防火墻與交換機(jī)冗余備份路由器SiSi外部防火墻入侵檢測(cè)系統(tǒng)開(kāi)發(fā) WEB/應(yīng)用服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器辦公環(huán)境 開(kāi)發(fā)環(huán)境Raid 5 磁盤(pán)陣列磁盤(pán)機(jī)備份生產(chǎn)環(huán)境?；饏^(qū)……n 一套全面的網(wǎng)絡(luò)安全架構(gòu)可以幫助 xx外服物流應(yīng)用系統(tǒng)健康的運(yùn)作，抵御來(lái)自公司外部與內(nèi)部的不同攻擊信息系統(tǒng)基礎(chǔ)架構(gòu)設(shè)計(jì)：網(wǎng)絡(luò)安全架構(gòu)（續(xù)） 第 32頁(yè)信息系統(tǒng)基礎(chǔ)架構(gòu)設(shè)計(jì)：數(shù)據(jù)的保護(hù) /災(zāi)難恢復(fù)策略性能 / 可用性可能的最大數(shù)據(jù)丟失量多服務(wù)器 (RAID)單服務(wù)器(RAID)全容錯(cuò)單服務(wù)器 (無(wú)RAID)最昂貴沒(méi)有數(shù)據(jù)丟失一天數(shù)據(jù)丟失一月數(shù)據(jù)丟失基本的災(zāi)難恢復(fù)單個(gè)數(shù)據(jù)服務(wù)器每天磁帶備份A異地冗余情況 C 另加 :在跨地區(qū)系統(tǒng)上建立冗余D最便宜中心級(jí)的冗余情況 B另加 :存儲(chǔ)冗余在跨建筑 A和 C上建立冗余C高可用性情況 A 另加 :鏡像的磁盤(pán) + RAID硬件冗余單個(gè)存儲(chǔ)設(shè)備B應(yīng)用服務(wù)器?ERP?CRP數(shù)據(jù)庫(kù)服務(wù)器Raid 5 磁盤(pán)陣列磁盤(pán)機(jī)備份生產(chǎn)環(huán)境……xx外服物流未來(lái)主要應(yīng)用系統(tǒng)包括業(yè)務(wù)運(yùn)作系統(tǒng)，財(cái)務(wù)系統(tǒng)?？蛻?hù)關(guān)系管理系統(tǒng)等，這些系統(tǒng)數(shù)據(jù)的安全性需要通過(guò) B類(lèi)以上的備份安全機(jī)制來(lái)保證，隨著今后業(yè)務(wù)的的發(fā)展及重要數(shù)據(jù)的增多，逐步建成全容錯(cuò)的異地冗余備份n 數(shù)據(jù)的保護(hù) /災(zāi)難恢復(fù)策略可以有多種選擇，應(yīng)該根據(jù)數(shù)據(jù)和系統(tǒng)的重要性，同時(shí)考慮成本來(lái)選擇合適的數(shù)據(jù)保護(hù) /災(zāi)難恢復(fù)方法 第 33頁(yè)信息系統(tǒng)基礎(chǔ)架構(gòu)設(shè)計(jì)：數(shù)據(jù)的保護(hù) /災(zāi)難恢復(fù)策略（續(xù)）備份方式 優(yōu)點(diǎn) 缺點(diǎn)完全備份n 文件容易被找到 ,由于 “ 完全 ” 備份包括設(shè)備上所有的資料 ,不必搜索全部媒體才能找到要回復(fù)的文件 . n 在媒體和媒體集中總有一個(gè)目前備份 ,如果需要回復(fù)整個(gè)系統(tǒng) ,所有最新訊息都在最后一個(gè)“ 完全 ” 備份中n 冗重的備份工作 ,由于文件服務(wù)器上的大多數(shù)檔案均很少更改 ,第一次 “ 完全 ” 備份大多數(shù)是先前備份的一個(gè)副本 ,但這需要準(zhǔn)備更多的備份媒體n “ 完全 ” 備份執(zhí)行時(shí)間相當(dāng)長(zhǎng) ,特別是網(wǎng)絡(luò)上有其他設(shè)備需要備份時(shí) (例如代理工作站 ,遠(yuǎn)端服務(wù)器 ). 差別備份n 文件容易被找到 , 回復(fù)的時(shí)候最多只需要兩個(gè)備份 即最新的 “ 完全備份 ” 和最新的 “ 差別” 備份 ,這比需要的最新 “ 完全 ” 備份和其后所有的 “ 增量 ” 備份的策略耗時(shí)要少 n 備份和回復(fù)需要的時(shí)間較少 ,“ 差別 ” 備份比“ 完全 ” 備份回復(fù)時(shí)間短 ,發(fā)生災(zāi)難時(shí)的修復(fù)可以更迅速n 冗長(zhǎng)備份工作 包括了從上次 “ 增量 ” 備份以來(lái)所有建立或修改過(guò)的文件 ,因此產(chǎn)生了較委冗長(zhǎng)的備份符合增量備份n 更有效率的使用備份媒體 ,只備份包括從上次備份以來(lái)更改過(guò)的文件 ,因此只需要很少的資料存儲(chǔ)空間備份需要的時(shí)間更少 ,“ 增量 ” 備份比 “ 差別” 備份的完成時(shí)間要少得多n 需要使用多個(gè)媒體以完成備份 由于發(fā)生災(zāi)難時(shí)需要多個(gè)媒體 ,將造成回復(fù)設(shè)備時(shí)需要更長(zhǎng)時(shí)間,而且回復(fù)時(shí)媒體必須按照正確順序回復(fù)才你將系統(tǒng)復(fù)原n 在備份方式上，通過(guò)完全備份和差別備份、增量備份的差異比較，建議 xx外服物流公司可以根據(jù)業(yè)務(wù)規(guī)模的擴(kuò)大逐步從完全備份轉(zhuǎn)向差別備份及增量備份 第 34頁(yè)目錄戰(zhàn)略對(duì)信息技術(shù)的要求信息系統(tǒng)應(yīng)用框架設(shè)計(jì)信息系統(tǒng)基礎(chǔ)架構(gòu)設(shè)計(jì)信息系統(tǒng)改進(jìn)計(jì)劃目錄 第 35頁(yè)信息系統(tǒng)改進(jìn)計(jì)劃：未來(lái)需要進(jìn)行的項(xiàng)目戰(zhàn)略目標(biāo)對(duì)信息系統(tǒng)的要求n 豐富及加強(qiáng)銷(xiāo)售渠道的管理。n 提高業(yè)務(wù)運(yùn)作效率，降低運(yùn)作環(huán)節(jié)的成本。n 提高客戶(hù)滿(mǎn)意度，樹(shù)立 xx外服物流品牌形象。n 提高管理效率，提供決策支持。n 積累物流服務(wù)、行業(yè)專(zhuān)業(yè)知識(shí)。xx外服物流信息系統(tǒng)現(xiàn)狀評(píng)估n 在直接貨主的銷(xiāo)售開(kāi)發(fā)上投入力量不多n 缺乏業(yè)務(wù)戰(zhàn)略及規(guī)范業(yè)務(wù)流程的指導(dǎo)，導(dǎo)致業(yè)務(wù)系統(tǒng)設(shè)計(jì)缺乏前瞻性n 信息系統(tǒng)之間的整合度較低n 信息系統(tǒng)技術(shù)架構(gòu)（如網(wǎng)絡(luò)，安