达利集团整体信息化规划课件

达利集团整体信息化规划二O一一年十一月中国电信股份有限公司泉州分公司政企客户部达利集团整体信息化规划二O一一年十一月中国电信股份有限公司泉信息化建设什么？办公管理生产管理市场经营基础建设办公系统人力系统财务系统ERPCRM资产、物流、分销系统经营分析、决策支持系统网络建设安全建设弱电安防一卡通主机存储视频会议企业信息化建设需求信息化建设什么？办公管理生产管理市场经营基础建设办公系统人力企业信息化建设框架企业信息化建设框架信息化建设规划信息化建设规划基础网络建设基础网络建设机房建设综合布线空调系统电气系统防雷系统接地系统闭路门禁场地系统UPS机房建设综合布线空调系统电气系统防雷系统接地系统闭路门禁UP网络管理区核心交换机总部路由器应用服务器区核心交换机分公司路由器核心交换机分公司路由器核心交换机分公司路由器基础组网网络管理区核心交换机总部路由器应用服务器区核心交换机分公司路无线网络新无线高带宽广覆盖易兼容高稳定易穿透密接入OFDM+MIMO无线网络新无线高带宽广覆盖易兼容高稳定易穿透密接入OFDM+信息安全规划>信息安全逐步规范信息安全规划2.1）存储备份2）终端准入3）数据丢失防护1.1）边界安全防护1>防火墙2>IPS2）内网安全1>防病毒2>上网行为管理信息安全规划>信息安全逐步规范信息2.1.网络边界防护开放的互联网使服务器长时间暴露，黑客轻易就可以找到想攻击的目标；各种病毒、蠕虫的泛滥，带来的危害和应用规模成正比。很轻易能够找到攻击工具，攻击变得非常简单网络边界是攻击者必经之路边界设防，御敌于国门之外！为什么需要边界安全防护？网络边界防护开放的互联网使服务器长时间暴露，黑客轻易就可以找网络准入控制企业内网面临复杂多样的威胁非法用户随意接入公司内部网络内部合法用户滥用权限终端不能及时打系统补丁员工私自安装软件、开启危险服务员工绕过防火墙访问互联网员工未安装防病毒软件员工忘记设置必要的口令……现有安全设备难以有效保护网络无法检查网络内计算机的安全状况缺乏对合法终端滥用网络资源的安全管理无法防止恶意终端的蓄意破坏接入终端数量大、系统复杂，难以管理企业内网缺乏有效安全监控、审计手段系统软件安全漏洞修复不及时系统缺乏行之有效的管理及紧急响应手段无法跟踪恶意员工泄露企业信息无法及时掌握终端的更新和变化……网络终端的安全威胁策略统一管理和法规遵从用户安全策略统一管理SOX法规遵从......终端存在的安全问题网络准入控制企业内网面临复杂多样的威胁网络终端的安全威胁策略H3C朱晓康作者：朱晓康16：00放松一下，上网看看娱乐八卦17：40快下班啦，百忙中抽空工作一下13：00玩会游戏11：00听说新片《长江七号》不错，打开BT下载8：30上班，打开MSN和QQ，先聊一下小强的一天9：30股市开盘啦，赶快打开炒股软件12：00吃饭吃饭14：00股市大跌，心情不好，不想干活上网行为管理H3C朱晓康作者：朱晓康16：00放松一下，上网看看娱乐八数据丢失防护（DLP）电脑黑客驻外人员高级主管操作习惯开发人员环境复杂流程失控离职员工合作伙伴商业间谍数据丢失途径数据丢失防护（DLP）电脑黑客驻外人员高级主管开发人员流程失需要保护的数据（以制造业为例）个人成果隐私信息核心知识产权123运营数据个人数据生产图纸设计资料办公文档财务数据决策文件需要保护的数据（以制造业为例）个人成果核心知识产权123运营VPN组网VPN组网需求分析企业拥有多家分支机构企业拥有众多门店分支机构、门店需要访问总部信息系统移动办公人员需要访问总部资源应用背景存在问题专线，成本高互联网访问，不安全需求分析企业拥有多家分支机构应用背景存在问题专线，成视频会议>视频会议规划让沟通无处不在2.1）门店及代理商逐步可参与视频会议2）结合软件视频会议系统及VPN网络建设。3）领导及出差员工在外也可以参加视频会议1.建设总部与20个分支机构的高清视频会议系统视频会议>视频让沟通无处不在2.1.视频会议让沟通零距离成本高效率低开销方便、快捷更安全视频会议让我们更接近成功！视频会议让沟通零距离成本高效率低开销方便、快捷更安全视频会议硬件视频会议主要功能录播音视频交互多组虚拟会议模拟电话会议双流会议主要功能视音频流数据流硬件视频会议主要功能录播音视频交互多组模拟电话双流会议主要功视频会议架构图（硬件）中心会场MCU(N路2M接入能力)视频会议终端麦克风IP电话GK高性能摄象机(3CCD、云镜可控)电视墙服务器(H.264多路解码)液晶电视三层交换机麦克风视频会议终端会议显示设备IP电话……分会场_1汇接路由器(多个同异步串口)球型摄象机(400线以上、云镜可控)麦克风视频会议终端会议显示设备IP电话分会场_n球型摄象机(400线以上、云镜可控)多媒体服务器GK、SIP/H.323网关IP网络会议控制服务器点播/录播服务器视频会议架构图（硬件）中心会场MCU视频会议终端麦克风IP翼机通（一卡通）>翼机通解决方案门禁/考勤/消费/停车2.1）停车场管理2）资产管理1.1）考勤2个点2）门禁15个点3）食堂消费6个点翼机通（一卡通）>翼机通门禁/考勤/消费/停车2.1.一次发卡，系统通用，一张用户卡可作考勤、门禁、消费等多种用途。卡内信息既相互独立，又相互关联。翼卡通（一卡通）一卡通用一次发卡，系统通用，一张用户卡可作考勤、门禁、消费等多种用途业务功能-门禁1门禁2消费3考勤通过手机RFID实现门禁功能适用范围：办公大楼出入口宿舍厂房其他封闭式场所手机RFID门禁4停车场特点描述：支持联机/脱机工作可以设置多卡开门多种扩展控制功能，如遥控开门、密码开门、红外感开门业务功能-门禁1门禁2消费3考勤通过手机RFID实现门禁功能业务功能-消费2消费1门禁在食堂使用手机RFID消费RFID支付适用范围：食堂消费小商户消费机房上机消费医疗室支付其他收费类场所特点描述：符合中国电信一卡通标准规范单价、定额、编号三种模式硬件PSAM加解密，双向验证可设定专款专用策略自动识别伪卡，不可透支消费支持联机/脱机工作3考勤4停车场业务功能-消费2消费1门禁在食堂使用手机RFID消费RFID业务功能-考勤3考勤1门禁2消费通过手机RFID实现考勤手机RFID考勤应用4停车场业务功能-考勤3考勤1门禁2消费通过手机RFID实现考勤手机业务功能-停车场5停车场1门禁2消费3考勤通过手机RFID控制停车场的升降杆职工通过刷RFID感应，控制地库、地面停车场的升降杆：在车库入口处，通过手机RFID感应POS机，使升降扛升起，进入车库停车；出车库时，通过刷手机RFID，收取费用或身份识别；与全球眼结合，监控车库的作用手机RFID停车业务功能-停车场5停车场1门禁2消费3考勤通过手机RFID控系统安全建设>系统安全集群/负载均衡/容灾2.异地容灾、备份1.1）主机集群实现高可靠性2）应用服务器负载均衡系统安全建设>系统集群/负载均衡/容灾2.1.群集系统解决方案群集系统解决方案本地集中备份解决方案1.备份数据量有多少?2.备份时间的限制?3.备份类型是什么?4.备份平台是什么?本地集中备份解决方案1.备份数据量有多少?远程数据备份解决方案远程数据备份解决方案移动办公>移动办公手机也可以工作2.手机登录公司系统实现真正意义的移动办公1.1）代办事件手机短信提醒2）手机收发公司邮件移动办公>移动手机也可以工作2.1.移动应用功能定位移动应用功能定位①撰写邮件并发送②接收邮件③查看并回复邮件④邮件通知员工A员工B主动推送员工A在电脑或手机撰写邮件，发给员工B，员工B收到提示有新邮件的SMS通知，通过手机查看邮件并回复，回复后，员工A也能收到提示有新邮件的SMS通知；主动推送不仅适用于邮件系统，同样适用于OA待办、派单通知等各业务系统中的各种任务列表。①撰写邮件并发送②接收邮件③查看并回复邮件④邮件通知员工A员信息查阅移动应用平台作为固定网络与CDMA网络的桥梁，将原有基于PC的CRM、MIS等应用延伸到手机终端，集成PC界面开发出适合手机浏览的界面。手机上随时查看业务统计报表信息查阅移动应用平台作为固定网络与CDMA网络的桥梁，将原有谢谢！福建电信政企客户部谢谢！福建电信政企客户部达利集团整体信息化规划二O一一年十一月中国电信股份有限公司泉州分公司政企客户部达利集团整体信息化规划二O一一年十一月中国电信股份有限公司泉信息化建设什么？办公管理生产管理市场经营基础建设办公系统人力系统财务系统ERPCRM资产、物流、分销系统经营分析、决策支持系统网络建设安全建设弱电安防一卡通主机存储视频会议企业信息化建设需求信息化建设什么？办公管理生产管理市场经营基础建设办公系统人力企业信息化建设框架企业信息化建设框架信息化建设规划信息化建设规划基础网络建设基础网络建设机房建设综合布线空调系统电气系统防雷系统接地系统闭路门禁场地系统UPS机房建设综合布线空调系统电气系统防雷系统接地系统闭路门禁UP网络管理区核心交换机总部路由器应用服务器区核心交换机分公司路由器核心交换机分公司路由器核心交换机分公司路由器基础组网网络管理区核心交换机总部路由器应用服务器区核心交换机分公司路无线网络新无线高带宽广覆盖易兼容高稳定易穿透密接入OFDM+MIMO无线网络新无线高带宽广覆盖易兼容高稳定易穿透密接入OFDM+信息安全规划>信息安全逐步规范信息安全规划2.1）存储备份2）终端准入3）数据丢失防护1.1）边界安全防护1>防火墙2>IPS2）内网安全1>防病毒2>上网行为管理信息安全规划>信息安全逐步规范信息2.1.网络边界防护开放的互联网使服务器长时间暴露，黑客轻易就可以找到想攻击的目标；各种病毒、蠕虫的泛滥，带来的危害和应用规模成正比。很轻易能够找到攻击工具，攻击变得非常简单网络边界是攻击者必经之路边界设防，御敌于国门之外！为什么需要边界安全防护？网络边界防护开放的互联网使服务器长时间暴露，黑客轻易就可以找网络准入控制企业内网面临复杂多样的威胁非法用户随意接入公司内部网络内部合法用户滥用权限终端不能及时打系统补丁员工私自安装软件、开启危险服务员工绕过防火墙访问互联网员工未安装防病毒软件员工忘记设置必要的口令……现有安全设备难以有效保护网络无法检查网络内计算机的安全状况缺乏对合法终端滥用网络资源的安全管理无法防止恶意终端的蓄意破坏接入终端数量大、系统复杂，难以管理企业内网缺乏有效安全监控、审计手段系统软件安全漏洞修复不及时系统缺乏行之有效的管理及紧急响应手段无法跟踪恶意员工泄露企业信息无法及时掌握终端的更新和变化……网络终端的安全威胁策略统一管理和法规遵从用户安全策略统一管理SOX法规遵从......终端存在的安全问题网络准入控制企业内网面临复杂多样的威胁网络终端的安全威胁策略H3C朱晓康作者：朱晓康16：00放松一下，上网看看娱乐八卦17：40快下班啦，百忙中抽空工作一下13：00玩会游戏11：00听说新片《长江七号》不错，打开BT下载8：30上班，打开MSN和QQ，先聊一下小强的一天9：30股市开盘啦，赶快打开炒股软件12：00吃饭吃饭14：00股市大跌，心情不好，不想干活上网行为管理H3C朱晓康作者：朱晓康16：00放松一下，上网看看娱乐八数据丢失防护（DLP）电脑黑客驻外人员高级主管操作习惯开发人员环境复杂流程失控离职员工合作伙伴商业间谍数据丢失途径数据丢失防护（DLP）电脑黑客驻外人员高级主管开发人员流程失需要保护的数据（以制造业为例）个人成果隐私信息核心知识产权123运营数据个人数据生产图纸设计资料办公文档财务数据决策文件需要保护的数据（以制造业为例）个人成果核心知识产权123运营VPN组网VPN组网需求分析企业拥有多家分支机构企业拥有众多门店分支机构、门店需要访问总部信息系统移动办公人员需要访问总部资源应用背景存在问题专线，成本高互联网访问，不安全需求分析企业拥有多家分支机构应用背景存在问题专线，成视频会议>视频会议规划让沟通无处不在2.1）门店及代理商逐步可参与视频会议2）结合软件视频会议系统及VPN网络建设。3）领导及出差员工在外也可以参加视频会议1.建设总部与20个分支机构的高清视频会议系统视频会议>视频让沟通无处不在2.1.视频会议让沟通零距离成本高效率低开销方便、快捷更安全视频会议让我们更接近成功！视频会议让沟通零距离成本高效率低开销方便、快捷更安全视频会议硬件视频会议主要功能录播音视频交互多组虚拟会议模拟电话会议双流会议主要功能视音频流数据流硬件视频会议主要功能录播音视频交互多组模拟电话双流会议主要功视频会议架构图（硬件）中心会场MCU(N路2M接入能力)视频会议终端麦克风IP电话GK高性能摄象机(3CCD、云镜可控)电视墙服务器(H.264多路解码)液晶电视三层交换机麦克风视频会议终端会议显示设备IP电话……分会场_1汇接路由器(多个同异步串口)球型摄象机(400线以上、云镜可控)麦克风视频会议终端会议显示设备IP电话分会场_n球型摄象机(400线以上、云镜可控)多媒体服务器GK、SIP/H.323网关IP网络会议控制服务器点播/录播服务器视频会议架构图（硬件）中心会场MCU视频会议终端麦克风IP翼机通（一卡通）>翼机通解决方案门禁/考勤/消费/停车2.1）停车场管理2）资产管理1.1）考勤2个点2）门禁15个点3）食堂消费6个点翼机通（一卡通）>翼机通门禁/考勤/消费/停车2.1.一次发卡，系统通用，一张用户卡可作考勤、门禁、消费等多种用途。卡内信息既相互独立，又相互关联。翼卡通（一卡通）一卡通用一次发卡，系统通用，一张用户卡可作考勤、门禁、消费等多种用途业务功能-门禁1门禁2消费3考勤通过手机RFID实现门禁功能适用范围：办公大楼出入口宿舍厂房其他封闭式场所手机RFID门禁4停车场特点描述：支持联机/脱机工作可以设置多卡开门多种扩展控制功能，如遥控开门、密码开门、红外感开门业务功能-门禁1门禁2消费3考勤通过手机RFID实现门禁功能业务功能-消费2消费1门禁在食堂使用手机RFID消费RFID支付适用范围：食堂消费小商户消费机房上机消费医疗室支付其他收费类场所特点描述：符合中国电信一卡通标准规范单价、定额、编号三种模式硬件PSAM加解密，双向验证可设定专款专用策略自动识别伪卡，不可透支消费支持联机/脱机工作3考勤4停车场业务功能-消费2消费1门禁在食堂使用手机RFID消费RFID业务功能-考勤3考勤1门禁2消费通过手机RFID实现考勤手机RFID考勤应用4停车场业务功能-考勤3考勤1门禁2消费通过手机RFID实现考勤手机业务功能-停车场5停车场1门禁2消费3考勤通过手机RFID控制停车场的升降杆职工通过刷RFID感应，控制地库、地面停车场的升降杆：在车库入口处，通过手机RFID感应POS机，使升