【正文】 專(zhuān)業(yè)整理分享 。. 服務(wù)承諾我們承諾從軟件驗(yàn)收運(yùn)行開(kāi)始，1年內(nèi)無(wú)償為該系統(tǒng)提供24小時(shí)技術(shù)支持，系統(tǒng)整個(gè)生命周期內(nèi)解答系統(tǒng)故障問(wèn)題，對(duì)于用戶(hù)所提出的軟件支持，我們的工程師會(huì)在4小時(shí)內(nèi)趕到現(xiàn)場(chǎng)。. 診斷、故障排除方式技術(shù)支持中心采用多種方式來(lái)診斷和解決問(wèn)題。n 全時(shí)性技術(shù)支持中心采用一周7天，每天24小時(shí)接受用戶(hù)問(wèn)題報(bào)告。n 分級(jí)處理根據(jù)問(wèn)題的性質(zhì)和嚴(yán)重程度劃分等級(jí)，在緊急和只能現(xiàn)場(chǎng)解決的情況下，工程師會(huì)在2小時(shí)內(nèi)被派赴現(xiàn)場(chǎng)進(jìn)行技術(shù)支持（外地可根據(jù)實(shí)際情況）。. 服務(wù)原則n 迅速反應(yīng)收到問(wèn)題報(bào)告后，技術(shù)支持中心會(huì)盡快與客戶(hù)建立聯(lián)系，并確認(rèn)專(zhuān)門(mén)工程師負(fù)責(zé)。我們將始終以客戶(hù)的成功作為自身發(fā)展的動(dòng)力，追求卓越的品牌服務(wù)，為客戶(hù)的成功而盡心盡力！. 服務(wù)類(lèi)別n 故障診斷n 故障解決n 技術(shù)咨詢(xún)n 技術(shù)解決方案n 軟件升級(jí)n 網(wǎng)絡(luò)維護(hù). 支持方式用戶(hù)通過(guò)電話(huà)、電子郵件和傳真等方式將所有遇到的問(wèn)題報(bào)告給我們的技術(shù)支持中心。網(wǎng)絡(luò)工程單元針對(duì)客戶(hù)業(yè)務(wù)發(fā)展需求，為客戶(hù)設(shè)計(jì)最佳解決方案。 技術(shù)支持單元負(fù)責(zé)全線(xiàn)產(chǎn)品的技術(shù)支持及培訓(xùn)，把握最新技術(shù)動(dòng)態(tài)，提供版本更新、升級(jí)服務(wù)，實(shí)時(shí)響應(yīng)客戶(hù)需求，關(guān)注客戶(hù)成功。技術(shù)隊(duì)伍時(shí)時(shí)充電，密切跟蹤、把握前沿技術(shù)，更新知識(shí)，保證領(lǐng)先的技術(shù)潮流。. 技術(shù)支持隊(duì)伍我們有著一支技術(shù)過(guò)硬，高素質(zhì)的支持隊(duì)伍。8. 售后服務(wù). 服務(wù)的基點(diǎn)考慮到用戶(hù)對(duì)計(jì)算機(jī)軟件增值服務(wù)的需求日益增長(zhǎng)這一現(xiàn)狀，我們把服務(wù)作為切入市場(chǎng)的契機(jī)。IBM EXP400是專(zhuān)為企業(yè)級(jí)關(guān)鍵商業(yè)應(yīng)用而設(shè)計(jì)的，具備很高的數(shù)據(jù)存儲(chǔ)擴(kuò)展性、數(shù)據(jù)安全性和數(shù)據(jù)訪問(wèn)能力，EXP400跟其前一代產(chǎn)品相比，具有關(guān)鍵可靠性增強(qiáng)的特性，以及更快的數(shù)據(jù)訪問(wèn)能力。若一臺(tái)服務(wù)器出現(xiàn)問(wèn)題，另一臺(tái)服務(wù)器可以接管運(yùn)行，因此服務(wù)器本身的可靠性不是方案中的重點(diǎn)因素，而磁盤(pán)柜因?yàn)槭莾膳_(tái)服務(wù)器共享使用，一旦出現(xiàn)問(wèn)題，則兩臺(tái)服務(wù)器都發(fā)揮不了作用，因此，共享的磁盤(pán)柜是方案中的重點(diǎn)因素。根據(jù)目前的實(shí)際需求，我們選擇使用IBM服務(wù)器利用陣列卡容錯(cuò)技術(shù)。在本方案中，軟件上我們采用了Windows 2003 Server企業(yè)版內(nèi)置的的集群服務(wù)組件來(lái)實(shí)現(xiàn)雙機(jī)熱備，這樣做的優(yōu)點(diǎn)跟安裝第三方的軟件相比，實(shí)現(xiàn)了操作系統(tǒng)級(jí)的集群，它比應(yīng)用級(jí)的集群具有更高的效率。當(dāng)工作機(jī)出現(xiàn)異常，不能支持信息系統(tǒng)運(yùn)行時(shí)，備份機(jī)主動(dòng)接管(Take Over)工作機(jī)的工作，繼續(xù)支持信息系統(tǒng)的運(yùn)行，從而保證信息系統(tǒng)的不間斷運(yùn)行(NonStop)。. 磁盤(pán)陣列雙機(jī)熱備份雙機(jī)熱備份就是一臺(tái)主機(jī)為工作機(jī)(Primary Server )，另一臺(tái)主機(jī)為備份機(jī)(Standby Server)。7. 產(chǎn)品選型. 數(shù)據(jù)庫(kù)服務(wù)器及應(yīng)用服務(wù)器數(shù)據(jù)庫(kù)及應(yīng)用服務(wù)器選用IBM xServer 345 8670l1D Xeon *2熱插拔硬盤(pán)/雙千兆網(wǎng)卡。一個(gè)完善的防火墻系統(tǒng)應(yīng)具有３方面的特性：它對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包按照一定的安全策略進(jìn)行檢查，來(lái)決定是否允許網(wǎng)絡(luò)間的通信。這將對(duì)你的主機(jī)受到攻擊埋下的安全隱患。n 網(wǎng)上瀏覽應(yīng)用安全網(wǎng)上瀏覽也是網(wǎng)絡(luò)系統(tǒng)被入侵的一個(gè)不安全因素。這就存在被黑客跟蹤或收到一些特洛伊木馬、病毒程序等。n 電子郵件應(yīng)用安全電子郵件是最為廣泛的網(wǎng)絡(luò)應(yīng)用之一。另外，內(nèi)部管理人員有意或者無(wú)意泄漏系統(tǒng)管理員的用戶(hù)名、口令等關(guān)鍵信息；泄漏內(nèi)部網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)以及重要信息的分布情況，甚至存在內(nèi)部人員編寫(xiě)程序通過(guò)網(wǎng)絡(luò)進(jìn)行傳播，或者故意把黑客程序放在共享資源目錄做個(gè)陷阱，乘機(jī)控制并入侵他人主機(jī)。首先，各節(jié)點(diǎn)內(nèi)部網(wǎng)中用戶(hù)之間通過(guò)網(wǎng)絡(luò)共享網(wǎng)絡(luò)資源。（3）入侵者通過(guò)發(fā)送大量PING包對(duì)內(nèi)部網(wǎng)重要服務(wù)器進(jìn)行攻擊，使得服務(wù)器超負(fù)荷工作以至拒絕服務(wù)甚至系統(tǒng)癱瘓。比如：（1）入侵者使用Sniffer等嗅探程序通過(guò)網(wǎng)絡(luò)探測(cè)掃描網(wǎng)絡(luò)及操作系統(tǒng)存在的安全漏洞，如網(wǎng)絡(luò)IP地址、應(yīng)用操作系統(tǒng)的類(lèi)型、開(kāi)放的TCP端口、系統(tǒng)保存用戶(hù)名和口令等安全信息的關(guān)鍵文件等，并通過(guò)相應(yīng)攻擊程序?qū)?nèi)網(wǎng)進(jìn)行攻擊。如何使網(wǎng)絡(luò)信息系統(tǒng)不受黑客和工業(yè)間諜的入侵，已成為政府機(jī)構(gòu)、企事業(yè)單位信息化健康發(fā)展所必需考慮和解決的重要問(wèn)題。. 網(wǎng)絡(luò)級(jí)的安全設(shè)計(jì)以Internet為代表的全球性信息化浪潮迅猛發(fā)展，信息網(wǎng)絡(luò)技術(shù)的應(yīng)用正日益普及和廣泛，應(yīng)用層次正在深入，應(yīng)用領(lǐng)域也從傳統(tǒng)的、小型業(yè)務(wù)系統(tǒng)逐漸向大型、關(guān)鍵業(yè)務(wù)系統(tǒng)擴(kuò)展，典型的如行政部門(mén)業(yè)務(wù)系統(tǒng)、金融業(yè)務(wù)系統(tǒng)、企業(yè)商務(wù)系統(tǒng)等。 人員：人員是企業(yè)具體的業(yè)務(wù)或管理人員，是他們具體的處理企業(yè)的業(yè)務(wù)，這些人員又是具體歸屬于一定的崗位，崗位又歸屬于一定的組織機(jī)構(gòu)，此處組織機(jī)構(gòu)是企業(yè)的日常機(jī)構(gòu)。 功能：這里的功能是指應(yīng)用系統(tǒng)提供的功能，當(dāng)然，你也可以理解為企業(yè)在業(yè)務(wù)處理過(guò)程中需要完成的一些事務(wù)，這些事務(wù)在應(yīng)用系統(tǒng)中則定義為具體的功能，通過(guò)對(duì)這些功能的組織，完成了整個(gè)企業(yè)的業(yè)務(wù)。 崗位數(shù)據(jù)權(quán)限：崗位數(shù)據(jù)權(quán)限實(shí)際上是指各個(gè)功能中的數(shù)據(jù)或數(shù)據(jù)項(xiàng)目對(duì)本崗位用戶(hù)是否開(kāi)放。 崗位操作權(quán)限：崗位操作權(quán)限實(shí)際上是對(duì)以上所說(shuō)的用戶(hù)和各個(gè)功能之間的關(guān)系，也就是確定什么樣的人員具有什么樣的操作權(quán)限。 崗位用戶(hù)：崗位用戶(hù)就是分配到本崗位的操作人員。 崗位：崗位實(shí)際上就是確定需要完成一些工作的一個(gè)單元，這個(gè)單元在業(yè)務(wù)處理中擔(dān)當(dāng)一定的職責(zé)，處理一系列指定的業(yè)務(wù)，在崗位的內(nèi)容指定之后，則將具體的業(yè)務(wù)人員向一定的崗位上分配，實(shí)際上就是具體的人員可以擔(dān)當(dāng)一定的任務(wù)了。 機(jī)構(gòu)：機(jī)構(gòu)就是本企業(yè)的各個(gè)組織機(jī)構(gòu)，其下有具體的崗位。n 動(dòng)態(tài)權(quán)限控制應(yīng)用系統(tǒng)的權(quán)限設(shè)計(jì)是在安全的基礎(chǔ)上將應(yīng)用系統(tǒng)的功能同企業(yè)的組織機(jī)構(gòu)結(jié)合起來(lái)，使企業(yè)的業(yè)務(wù)有效地運(yùn)行起來(lái)。在制訂安全策略時(shí)，我們會(huì)采取以下幾個(gè)層次的設(shè)計(jì)來(lái)保證系統(tǒng)的安全。. 日志方案6. 系統(tǒng)安全設(shè)計(jì)建設(shè)信息系統(tǒng)、實(shí)現(xiàn)資源共享，首要的任務(wù)就是保證系統(tǒng)的安全和可靠。綜合以上，我們以系統(tǒng)中的信息節(jié)點(diǎn)為依據(jù)，考慮到各信息節(jié)點(diǎn)所承載業(yè)務(wù)數(shù)據(jù)的重要性及實(shí)時(shí)性等方面的要求，制訂了如下備份策略：應(yīng)用服務(wù)與數(shù)據(jù)庫(kù)服務(wù)：采用安全性最高的雙機(jī)共享磁盤(pán)陣列備份方案。178。178。178。n 容災(zāi)備份硬件備份措施依據(jù)數(shù)據(jù)的重要性和敏感性，安全性由低到高可采用