【正文】 色的安全性 角色是授予用戶的權(quán)限集合， 通過(guò)角色可以界定所能訪問(wèn)的節(jié)點(diǎn)和界面功能 。 多層結(jié)構(gòu) 系統(tǒng)采用多層結(jié)構(gòu)，分為 WEB 展現(xiàn)層、業(yè)務(wù)邏輯層、數(shù)據(jù)層，增加了訪問(wèn)控制的節(jié)點(diǎn)，可以相應(yīng)的增加訪問(wèn)控制策略，提高系統(tǒng)的安全性。 數(shù)據(jù)庫(kù)：部署備份庫(kù)對(duì)歸檔進(jìn)行備份，歸檔備份周期建議為 15 天。 ? 主機(jī)備份 服務(wù)器：磁盤(pán)陣列采用 RAID1+0 方式，各應(yīng)用服務(wù)器部署至少兩臺(tái)服務(wù)器，應(yīng)用采 用負(fù)載均衡方式。 系統(tǒng)網(wǎng)絡(luò)安全 企業(yè)內(nèi)網(wǎng)在 互聯(lián)網(wǎng)出口架設(shè)外網(wǎng)防火墻， 外 網(wǎng) 防火墻除常規(guī)的路由、 PAT 配置外，將進(jìn)行抗 DDOS 攻擊模塊、 ACL 訪問(wèn)控制列表、日志和 HA 集群等安全性配置，以保證合法數(shù)流的正常通過(guò)； 系統(tǒng)主機(jī)安全 ? 主機(jī)安全 主機(jī)系統(tǒng)涉及的操作系統(tǒng)、應(yīng)用組件（ WEB 和 EMAIL）、中間 件、數(shù)據(jù)庫(kù) 企業(yè)信息化 平臺(tái) 建設(shè) 解決方案 福州億網(wǎng)通信科技有限公司 第 9 頁(yè) 均采用穩(wěn)定版本的發(fā)布系統(tǒng)。對(duì)于病毒，由于各應(yīng)用系統(tǒng)組件均為 Linux/UNIX 系統(tǒng)結(jié)構(gòu)，感染風(fēng)險(xiǎn)較小 。 最后，我們使用各系統(tǒng)的審計(jì)特性加強(qiáng)對(duì)訪問(wèn)數(shù)據(jù)流的監(jiān)控過(guò)程，并采用主頁(yè)防篡改功能和備份手段強(qiáng)化了應(yīng)用系統(tǒng)業(yè)務(wù)快速恢復(fù)能力。通過(guò)信息安全技術(shù)和開(kāi)發(fā)過(guò)程的安全管理，保證系統(tǒng)的保密性、完整性和高可用性要求。N視 頻 存 儲(chǔ) 服 務(wù) 器其 他 設(shè) 備應(yīng) 用 防 火 墻遠(yuǎn) 程 管 理企 業(yè) 客 戶企 業(yè) 內(nèi) 網(wǎng) 拓?fù)涿枋觯河脩敉ㄟ^(guò) inter 途經(jīng) 1 臺(tái)防火墻、 1 臺(tái)三層交換機(jī)請(qǐng)求 1 臺(tái) web 企業(yè)信息化 平臺(tái) 建設(shè) 解決方案 福州億網(wǎng)通信科技有限公司 第 8 頁(yè) 服務(wù)器；另外 1 臺(tái)數(shù)據(jù)庫(kù)服務(wù)器提供數(shù)據(jù)處理與存儲(chǔ)服務(wù)， 1 備份服務(wù)器定期備份數(shù)據(jù)庫(kù)服務(wù)器與 各個(gè) 業(yè)務(wù)應(yīng)用系統(tǒng) 服務(wù)器的重要數(shù)據(jù) ， 確保數(shù)據(jù)安全穩(wěn)定。 從下圖可以看出企業(yè)信息化建設(shè)的大致組成 部分： 企業(yè)信息化 平臺(tái) 建設(shè) 解決方案 福州億網(wǎng)通信科技有限公司 第 7 頁(yè) 方案組成 結(jié)合多年 實(shí)施 經(jīng)驗(yàn)及豐富的成功案例，億網(wǎng)科技 將針對(duì)企業(yè)信息化建設(shè)需求，進(jìn)行科學(xué)合理的規(guī)劃 ，提供給企業(yè)高效、快捷及時(shí)的統(tǒng)一信息化管理平臺(tái) ，方案 主要包括： ? 總體方案建議 ： 集成方案、 網(wǎng)絡(luò)部署、安全管理 、備份方案、系統(tǒng)技術(shù)架構(gòu) ； ? 統(tǒng)一信息化平臺(tái)： 企業(yè) OA 辦公系統(tǒng)、企業(yè) ERP 系統(tǒng)、 企業(yè)視頻監(jiān)管系統(tǒng) 、企業(yè)郵箱系統(tǒng) ； ? 售后服務(wù)保障。 管理信息系統(tǒng)還可細(xì)分為：企業(yè) OA 系統(tǒng)（辦公自動(dòng)化系統(tǒng)）、企業(yè) ERP 系統(tǒng)（ 企業(yè)信息資源管理系統(tǒng) ） 、 企業(yè)視頻監(jiān)管系統(tǒng) 、 企業(yè)郵箱系統(tǒng) 等等。 電子商務(wù)的發(fā)展速度和規(guī)模是驚人的，各行各業(yè)的許多企業(yè)都在互聯(lián)網(wǎng)上建立起自己的網(wǎng)站。 企業(yè)信息化建設(shè) 要素 企業(yè)信息化 是利用計(jì)算機(jī)信息技術(shù)加強(qiáng)企業(yè)管理的一種手段，在一定程度上利用計(jì)算機(jī)技術(shù)、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、計(jì)算機(jī)軟件技術(shù)、和數(shù)據(jù)庫(kù)技術(shù)集成化，綜合利用幫助企業(yè)管理生產(chǎn)經(jīng)營(yíng)活動(dòng)中的所有信息，實(shí)現(xiàn)企業(yè)內(nèi)外部的有效利用，用以提高企業(yè)經(jīng)濟(jì)效益和市場(chǎng)競(jìng)爭(zhēng)力、提高管理水平、開(kāi)發(fā)能力、經(jīng)營(yíng)水平的過(guò) 企業(yè)信息化 平臺(tái) 建設(shè) 解決方案 福州億網(wǎng)通信科技有限公司 第 6 頁(yè) 程 ，因此 企業(yè)信息化是一個(gè)過(guò)程，信息化水平是一個(gè)標(biāo)準(zhǔn)。隨著業(yè)務(wù)的快速成長(zhǎng)，信息化建設(shè)也越來(lái)越受到企業(yè)的重視。企業(yè)一直要面臨來(lái)自各方的挑戰(zhàn)，包括市場(chǎng)需求、銷(xiāo)售渠道、人才流動(dòng)，資金周轉(zhuǎn)等等方面。正是這些盲點(diǎn)，影響了信息化管理在企業(yè)中的效果，而一些地方?jīng)]并有專(zhuān)業(yè)從事計(jì)算機(jī)信息建設(shè)顧問(wèn)與規(guī)劃的專(zhuān)業(yè)人員，使越來(lái)越多的企業(yè)感到盲目，不知道如何是好，請(qǐng)一個(gè)專(zhuān)職的網(wǎng)管，只能解決工作中遇到的問(wèn)題并不能真正實(shí)現(xiàn)企業(yè)信息化的飛騰，讓很多企業(yè)領(lǐng)導(dǎo)都感到頭痛 。而且，現(xiàn)在很多企業(yè)都以實(shí)現(xiàn)信息化管理為榮。 企業(yè)信息化 平臺(tái) 建設(shè) 解決方案 企業(yè)信息化 平臺(tái) 建設(shè) 解決方案 福州 億網(wǎng) 通信科技 有限公司 2021 年 5 月 企業(yè)信息化 平臺(tái) 建設(shè) 解決方案 福州億網(wǎng)通信科技有限公司 第 1 頁(yè) 目 錄 1 方案介紹 5 前言 5 企業(yè)信息化建設(shè)要素 5 企業(yè)信息化組成 6 方案組成 7 2 總體方案建議 7 集成方案 7 網(wǎng)絡(luò)拓樸圖 7 安全策略 8 備份方案 10 設(shè)計(jì)性能 10 系統(tǒng)技術(shù)架構(gòu) 11 跨平臺(tái)的 J2EE 架構(gòu) 11 靈活的 MVC 系統(tǒng)建模 12 3 統(tǒng)一信息化平臺(tái) 13 統(tǒng)一身份管理 13 統(tǒng)一認(rèn)證管理 14 信息資源共享系統(tǒng) 14 企業(yè)網(wǎng)站及電子商務(wù) 14 企業(yè)信息 14 企業(yè)動(dòng)態(tài) 14 企業(yè)產(chǎn)品（服務(wù)） 14 網(wǎng)上訂單交易 15 客戶交流 15 訂單管理 15 企業(yè) OA 辦公系統(tǒng) 15 系統(tǒng)首頁(yè) 16 企業(yè)信息化 平臺(tái) 建設(shè) 解決方案 福州億網(wǎng)通信科技有限公司 第 2 頁(yè) 日常辦公 16 工作報(bào)告 17 工作交辦 17 外出登記 17 即時(shí)通信 18 電子論壇 18 電子公告 18 公用通訊錄 19 規(guī)章制度 19 新聞管理 19 意見(jiàn)箱 19 電子郵件 19 個(gè)人日程 20 個(gè)人通訊錄 20 個(gè)人消息 20 個(gè)人文檔 20 個(gè)人設(shè)置 20 流程歸檔庫(kù) 20 文件管理 21 檔案管理 21 員工信息 22 證件提醒 22 考勤記錄 22 圖書(shū)管理 22 車(chē)輛管理 22 辦公用品 23 資產(chǎn)管理 23 會(huì)議管理 24 系統(tǒng)設(shè)置 24 企業(yè)信息化 平臺(tái) 建設(shè) 解決方案 福州億網(wǎng)通信科技有限公司 第 3 頁(yè) 人員設(shè)置 24 流程設(shè)置 24 企業(yè) ERP 系統(tǒng) 25 倉(cāng)庫(kù)管理 25 銷(xiāo)售管理 26 統(tǒng)計(jì)報(bào)表 26 財(cái)務(wù)功能 26 配送管理 26 客戶管理 27 決策者支持 27 網(wǎng)店管理 27 基礎(chǔ)設(shè)置 27 系統(tǒng)維護(hù)管理 28 企業(yè)視頻監(jiān)管系統(tǒng) 28 企業(yè)郵箱系統(tǒng) 29 系統(tǒng)架構(gòu) 29 支持各種標(biāo)準(zhǔn)協(xié)議 30 自動(dòng)備份 30 多種方式屏蔽垃圾郵件 30 4 售后服務(wù)保障 30 服務(wù)理念 30 客戶持續(xù)滿意 30 為客戶爭(zhēng)取最大量的用戶 31 電話診斷服務(wù) 31 遠(yuǎn)程故障診斷服務(wù) 31 現(xiàn)場(chǎng)故障排除 32 定期巡檢服務(wù) 33 終身免費(fèi)電話咨詢服務(wù) 33 宕機(jī)恢復(fù) 33 企業(yè)信息化 平臺(tái) 建設(shè) 解決方案 福州億網(wǎng)通信科技有限公司 第 4 頁(yè) 現(xiàn)場(chǎng)培訓(xùn) 34 知識(shí)共享庫(kù)服務(wù) 34 軟件補(bǔ)丁升級(jí)服務(wù) 35 人員培養(yǎng)計(jì)劃 35 專(zhuān)項(xiàng)服務(wù) 36 專(zhuān)人值守服務(wù) 36 系統(tǒng)遷移服務(wù) 36 協(xié)助業(yè)務(wù)開(kāi)展服務(wù) 37 系統(tǒng)優(yōu)化服務(wù) 37 系統(tǒng)測(cè)試服務(wù) 38 增值業(yè)務(wù)軟件開(kāi)發(fā) 38 故障級(jí)別分類(lèi) 38 故障響應(yīng)時(shí)間 39 億網(wǎng)科技故障服務(wù)流程 40 企業(yè)信息化 平臺(tái) 建設(shè) 解決方案 福州億網(wǎng)通信科技有限公司 第 5 頁(yè) 1 方案介紹 前言 隨著社 會(huì)經(jīng)濟(jì)的不斷進(jìn)步， IT 產(chǎn)業(yè)已漸漸走進(jìn)人們生活，信息化管理已經(jīng)成為企業(yè)管理的主流，趨勢(shì)。這個(gè)趨勢(shì)是不可扭轉(zhuǎn)的。但是，現(xiàn)在中小企業(yè)搞信息化管理存在一些盲點(diǎn)。 企業(yè)信息化的重要性已經(jīng)不是一個(gè)認(rèn)識(shí)問(wèn)題，當(dāng)企業(yè)發(fā)展到一定的階段，常規(guī) 的管理顯然已不能滿足現(xiàn)實(shí)發(fā)展的需要，所以如何實(shí)現(xiàn)規(guī)范化、標(biāo)準(zhǔn)化的管理來(lái)提高企業(yè)經(jīng)營(yíng)效益，就成為一個(gè)新的議題。今天 IT 技術(shù)的發(fā)展能夠幫助企業(yè)積極應(yīng)對(duì)這些挑戰(zhàn)，提高企業(yè)競(jìng)爭(zhēng)力，并為企業(yè)帶來(lái)更多更穩(wěn)定的新業(yè)務(wù)。企業(yè)如果不建立與之相適應(yīng)的網(wǎng)絡(luò)平 臺(tái)、業(yè)務(wù)平臺(tái)、管理信息系統(tǒng)，就很難在這個(gè)競(jìng)爭(zhēng)日趨激烈的時(shí)代獲勝，企業(yè)信息化道路是每個(gè)企業(yè)向前發(fā)展的必經(jīng)之路。 通過(guò)專(zhuān)設(shè)信息機(jī)構(gòu)、信息主管，配備適應(yīng)現(xiàn)代企業(yè)管理運(yùn)營(yíng)要求的自動(dòng)化、智能化、高技術(shù)硬件、軟件、設(shè)備、設(shè)施，建立包括網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)和各類(lèi)信息管理系統(tǒng)在內(nèi)的工作平臺(tái)，提高企業(yè)經(jīng)營(yíng)管理效率的發(fā)展模式 企 業(yè)的信息化建設(shè) 有 兩個(gè) 方面 ，第一是電子商務(wù)網(wǎng)站，是企業(yè)開(kāi)向互聯(lián)網(wǎng)的一扇窗戶；其次就是管理信息系統(tǒng)，它是企業(yè)內(nèi)部信息的組織管理者。這些網(wǎng)站有的以介紹產(chǎn)品為主，有的以提供技術(shù)支持為主，還有一些企業(yè)網(wǎng)站則開(kāi)展電子商務(wù)，利用互聯(lián)網(wǎng)組織企業(yè)的 產(chǎn)品展示、 進(jìn)貨和銷(xiāo)售。 企業(yè)信息化 組成 企業(yè)信息化建設(shè)從實(shí)施角度 分析可分為兩個(gè)部分，一是硬件建設(shè)，其次是軟件建設(shè)，硬件建設(shè)包括：機(jī)房、網(wǎng)絡(luò)搭建、服務(wù)器 、門(mén)禁、考勤、攝像頭設(shè)備、PC 電腦 等；軟件建設(shè) 是 針對(duì)企業(yè)現(xiàn)狀，企業(yè)需求定制 符合自身管理?xiàng)l件、管理形式 的軟件系統(tǒng) 應(yīng)用 平臺(tái)。 2 總體 方案 建議 集成方案 網(wǎng)絡(luò)拓樸圖 局 域 網(wǎng)企 業(yè) 網(wǎng) 站 服 務(wù) 器數(shù) 據(jù) 庫(kù) 服 務(wù) 器備 份 服 務(wù) 器統(tǒng) 一 信 息 化 平 臺(tái) 1 安全策略 系統(tǒng)總體安全 系統(tǒng) 建設(shè) 過(guò)程中 ，信息安全工程過(guò)程要貫穿于系統(tǒng)規(guī)劃、集成產(chǎn)品選型、應(yīng)用開(kāi)發(fā)、安裝調(diào)試和系統(tǒng)運(yùn)行過(guò)程中 。 在安全集成方面，我們首先采用防火墻、服務(wù)器主機(jī)防火墻組件、數(shù)據(jù)庫(kù)連接配置文件將數(shù)據(jù)通路清晰地定義出來(lái)，以避免非法節(jié)點(diǎn)和網(wǎng)絡(luò)對(duì)核心服務(wù)器的訪問(wèn)，關(guān)閉相應(yīng)的服務(wù)、端口，排查弱帳號(hào)，去除多余的測(cè)試數(shù)據(jù)，安裝最新的補(bǔ)丁等一系列措施，最大限度地保障 浙大校友會(huì)網(wǎng)站 節(jié)點(diǎn)自身的安全性 。 系統(tǒng)面臨的主要危脅來(lái)自病毒、 DDOS、 SQL 注入攻擊和鏈路中斷。 對(duì)來(lái)自互聯(lián)網(wǎng)和網(wǎng)絡(luò)外部的 DDOS 攻擊，結(jié)合抗 DDOS 攻擊模塊的高寬帶 防火墻可以進(jìn)行有效的過(guò)濾。在 全部系統(tǒng)安裝完成后，操作系統(tǒng)根據(jù)流向采用主機(jī)防火墻 iptables(Linux) / ips(HPUX) 定義輸入 /輸出數(shù)據(jù)流向，啟用相應(yīng)內(nèi)核的抗 DDOS 和抗源路由攻擊特性，安裝相應(yīng)安全補(bǔ)丁，并關(guān)閉相應(yīng)多余的進(jìn)程及端口號(hào)；應(yīng)用組件和中間件系統(tǒng)將根據(jù) Checklist 進(jìn)行 安全“精簡(jiǎn)”性配置，數(shù)據(jù)庫(kù)則通