Security打铸电力信息系统安全架构

CheckPointpurSecurity打铸电力信息系统安全架构王建wang@电力企业信息安全建设需求分析CheckPoint公司的安全解决方案统一网络安全架构产品线介绍CheckPoint公司介绍Q&A议程电力信息系统生产控制系统电力企业信息系统介绍生产管理系统管理信息系统网站系统信息网络电力企业信息系统安全需求分析电力业务连接、灵活可用性、性能成本、管理安全措施控制、调整、策略、规则、限制©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.4©2003-2007CheckPointSoftwareTechnologiesLtd.Allrightsreserved.Proprietaryandconfidential.安全管理需要一个真正专业和平衡的全专家

业务安全保护要求系统复杂厂商太多管理困难TCO效果不佳等级化保护要求电力企业信息系统安全需求分析网络安全主机安全OPSEC数据安全访问控制安全审计结构安全边界安全入侵防范恶意代码防范网络设备身份鉴别剩余信息保护恶意代码防范身份鉴别安全审计入侵防范资源控制应用安全身份鉴别访问控制安全审计剩余信息保护通信完整性通信保密性抗抵赖软件容错资源控制管理安全数据完整性数据保密性数据备份和恢复集中远程分权可视智能

电力企业信息系统安全需求分析Protected（保护）…保护电力行业基础设施及数据不受任何威胁、入侵及损失Unified（统一）...一个统一的体系结构，提供高度可管理性及扩展性Reliable（可靠）...保证生产力及业务持续性

Extensible（可扩展）…能有效抗击今天及未来的威胁

PURE安全降低复杂性及提高可扩展性为网络各层提供保护高度灵活，对新涌现的威胁迅速作出反应CheckPoint的承诺:PURE安全网络&网关数据&端点安全管理CheckPoint的整体安全TotalsecurityfromCheckPoint单一VPN解决方案IPSCheckPoint整体安全方案统一网关单一管理单一端点FW+应用智能综合UTM解决方案程序控制+NACAV/反间谍软件数据安全，磁盘加密VPN客户端方针定义的单一控制台单一事件响应审计和遵从▲▲▲▲▲▲网络安全▲▲▲▲▲▲主机安全▲▲▲▲▲▲应用安全▲▲数据安全▲▲▲▲▲管理安全CheckPointPURESecurityCheckPointPURESecurityCheckPointPURESecurityCheckPointPURESecurityCheckPointPURESecurityCheckPointPURESecurityCheckPointPURESecurityPower-1高性能安全网关吞吐量：FW14Gbps/VPN3.7GCheckPointPower-1高端防火墙ClusterXLCoreXLQoSIPS/6.1G应用安全UTM-1统一威胁管理网关入侵防御subscription防间谍软件subscriptionWeb内容过滤subscriptionVPN(site-to-site,remoteaccess)standard网关防病毒subscription市场最好的防火墙产品HTTPFTPInstantMsgE-mailP2PVoIPSQLstandard*EndofQ12007邮件安全防护subscriptionSSLVPNsubscriptionEndpoint终端安全防护全面的终端安全防护解决方案抑制终端风险的传播范围唯一一款集六大终端安全基本要素与一体的统一解决方案唯一一款包括数据安全和VPN访问的解决方案数据安全访问控制VPN统一管理最终用户透明防火墙

防病毒防间谍软件唯一！唯一！终端安全的六个基本要素需求基本功能模块防病毒，防间谍软件，防火墙，程序控制保护数据强制策略遵从安全的远程访问简化的管理无缝，透明的用户体验抑制恶意软件整盘加密,，移动介质加密，端口/设备控制VPN客户端，灵活的连接和认证选择统一管理系统，单一的控制台单一客户端，精简的安装包,对最终用户透明不可见NAC,策略检查，自动修复等SmartCenter/P-1安全控管中心LDAP-enabled用户管理VPN-1/FireWall-1策略FloodGate-1

QoS策略VPN-1SecureClient

策略第三方产品集成NAT策略SmartMapSmartStatus全球安全领域的领导者©2006CheckPointSoftwareTechnologiesLtd.Proprietary&Confidential财务实力2007年的营业额达到7.31亿美元，增长27%总市值为54亿美元(NASDAQ)现金储备多达12亿美元市场地位全球防火墙/VPN领先厂商,31%市场份额*全部财富100强企业都采用CheckPoint产品财富500强企业中，有98%是我们的客户*Frost&Sullivan业务分布1,800多名员工(约一半为R&D员工)在28个国家及地区设有69个办事处在88个国家及地区拥有2,200个伙伴总部分别设于以色列及美国加州Firewall/VPN市场份额CheckPoint2007MarketShare

Marketsizeapproximately$2.5B/yearSourcedata:IDC,publiccompanydata强大的创新能力Stateful

InspectionI专利

5,606,668TrueVector

EngineI专利5,987,611TrueVector

EngineII专利

6,850,943Cooperative

Enforcement专利6,873,988SecureXL专利6,496,935Stateful

InspectionII专利

5,835,726每年投入7千多万美元用于安全研发拥有1000多名安全专家另有18项专利正在申请中。公认的领导地位最佳企业防火墙2006最佳VPNIPSec远程访问解决方案2006最佳SOHO安全解决方案2006端点安全产品领导奖2007领导者–企业网络防火墙获得MagicQuadrant称号2007领导者–个人防火墙获得MagicQuadrant称号2006端点安全全球市场领导奖2005全球防火墙/VPN市场领导者2005领导者-移动数据保护产品获得MagicQuadrant称号2007MIDMARKET年度最佳产品2005CheckPoint开放平台选择CheckPoint硬件平台Singlevendorforhardware,softwareIncludesIntegratedApplianceSolutions–customintegrationofsoftwareandIBMhardwareLeverageexistinghardwarevendorrelationshipCertifiedbyCheckPointforinteroperabilityStandardizeonaservervendorLeverageexistinginfrastructureinvestmentSecuredbyCheckPointAppliancesCheckPointSoftwareon

OpenServersCheckPoint期待与您共享安全的未来安全领域最值得信赖的名字行业、技术领导者统一全面的安全架构100%专注于安全深入的业务知识和技能长期的安全创新和服务的承诺

PURE安全战略

保障电力企业信息系统拥有安全的未来谢谢！谢谢观看/欢迎下载BYFAITHIMEANAVISIONOFGOODONECHERISHESANDTHEENTHUSIASMTHATPUSHESONETOSEEKITSFULFILLMENTREGARDLESSOFOBSTACLES.BYFAITHIBYFAITH一本万利工程1、背景驱动2、盈利策略3、选菜试菜4、价值创造5、完美呈现6、成功面试7、持续改造（一）、一本万利工程的背景驱动

1、什么是一本万利

2、餐饮时代的变迁菜单经验的指导方针运营市场定位的体现经营水平的体现体现餐厅的特色与水准沟通的工具餐厅对顾客的承诺菜单承诺的六大表现1、名字的承诺2、质量的承诺3、价格的承诺4、规格标准的承诺5、外文翻译的准确6、保证供应的承诺

1、顾客满意度餐厅价值、价格、合理感、愉快感、安心感、美味感、便利感、满足感、有价值感、喜悦感、特别感2-2、初期投资餐厅面积、保证金、设备投资、店铺装潢、器具用品投资、制服选定、菜单制作2-1、开业准备厨具、供应商选定、设计、用品选定、餐厅配置、员工训练、餐厅气氛、促销方式3、经营数据营业额、客流量、成本率、人均消费、顾客回头率、出品速度、人事费用菜单内容决定决定相关相关决定决定决定决定以菜单为导向的硬件投资

1、餐厅的装修风格2、硬件设施服务操作3、餐厅动线4、餐具与家俬5、厨房布局6、厨房设备菜单设计正果1、能诱导顾客购买你想让他买的餐点2、能迅速传达餐厅要表达的东西3、双赢：顾客喜欢、餐厅好卖餐厅时代的变迁食物时代硬体时代软体时代心体时代食物食品饥食饱食品质挑食品味品食品德惧食体验人们正在追寻更多的感受，更多的意义更多的体验，更多的幸福（二）盈利策略1、组建工程团队2、确定核心价值3、确定盈利目标4、确定客单价5、设计盈利策略6、确定核心产品谁来设计菜单？产品=做得出来的物品商品=卖得出去的物品商家=产品具备商品附加值物（什么产品）+事（满足顾客何种需求）从物到事从食物到餐饮从吃什么到为什么吃产品本身决定一本，产品附加值决定万利从生理到心理从物质到精神从概念到五觉体验创造产品的五觉附加值体验何来

一家企业以服务为舞台以商品为道具，让消费者完全投入的时候，体验就出现了PART01物=你的企业卖什么产品+事=能满足顾客何种需求？确定核心价值理念核心价值理念1、卖什么样的菜2、卖什么样的氛围？3、如何接待顾客？卖给谁？卖什么事？卖什么价？企业目标的设定1、理论导向的目标设定2、预算3、制定利润目标费用营业额亏损区利润区临界点变动费用总费用营业额曲线费用线X型损益图利润导向的目标设定确定目标设定营业收入=固定成本+目标利润1-变动成本率-营业税率例：A餐厅每月固定成本40万，变动成本50%，营业税率5.5%，目标利率每月8万，问A餐厅的月营业收入：月营收入=（40+8）÷（1-50%-5.5%）=48÷0.445=108万测算损益平衡点保本线=固定成本1-变动成本率-营业税率例：A餐厅保本线=40÷（1-50%-5.5%）

=40÷0.445

=90万定价的三重意义2、向竞争对手发出的信息和信号1、是利润最大化和最重要的决定因素3、价格本事是价值的体现定价由此开始1、评估产品、服务的质量2、寻求顾客价值与平衡点3、以价值定义市场确定客单价盈利占比策略

占比策略内部策略销售占比占比策略内部策略10%40%10%20%20%（三）、选菜试菜1、ABC产品分析2、产品的确定（食材、口味、烹调、餐饮）3、成本的确定ABC分析策略毛利率营业额CBACABBACCCAA营业额C毛利A优化、提升增加销售双A双赢ABC顾客商品涨价保留亏本商品删营业额A毛利C顾客超额、成本过高有意义的保留无意义的删除双C双输菜单内容选择的标准因素成本设备厨师技术操作空间菜系风格吻合度品质可控度原料供应顾客喜好菜单协议度（销售目标、颜色、口味、造型、营养等）产品类别确定的四个方面1、按食材确定比例2、按口味确定比例3、按烹饪确定比例4、按餐饮确定比例

（无酒精饮品、含酒精饮品比例）框架依据操作依据目标依据成本依据试口味成本操作第一次试菜的内容精确的成本核算—五个关键词1、净料率（一料一控、一料多档）2、调味料成本（单件产品、批量产品）3、燃料成本4、统一计量单位5、标准食谱成本卡试口味餐具造型色彩第二次试菜的内容四料构成表1、符合思想审定2、符合目标审定3、符合定位审定4、符合框架审定四平构成表(四)、创造价值1、定价策略的确定2、提升双A核心产品的附加值3、增加更多的顾客选择性顾客会记住的价格最低价人均消费热门畅销品商品较多的价格带最高价产品价格和观念价值永远是不一样的，体验经济时代出售的不是产品价格，而是观念定价与确定价格的区别确定价格产品、服务主导思路确定一个易于销售的价格由企业根据成本以及和其他企业的比较确定定价基于顾客的价值私立评估价值、确定等级在顾客和企业的来往过程中确定企业定价三大策略1、薄利多销策略2、相对稳定价格策略3、高价位价格策略提升产品附加值的“十大绝招”三好七增名字好卖相故事服务选择文案时间体验健康推广感觉“附加值”提升产品附加值的“两大前提”一好味道二品质确定好卖相美色器形设摄状增健康少油汤汁盐多有机养生品种增时间原材料生长原材料获得制作耗时美味时间要求增文案—文字叙述九问1、餐点是什么？2、如何烹调制作？3、如何呈现？4、有何故事？5、有否独特的口味？6、有否体现品质等级？7、食材的来源？8、有何独特的体验？9、对人有何好处？一料多烹多吃多味增选择增推广易拉宝台卡小画册传媒宣传销售人员介绍POP（五）、完美呈现1、专业团队的选择与合作2核心价值的呈现平面制片摄影助理摄影师食品造型翻译修图师文案设计师跟印完稿员餐饮行业中照片的功能的三个层次传递信息吸引顾客传播文化菜式拍摄菜式拍摄的本质是静物拍摄最根本的原则是对你的店铺产生愉悦感不仅仅要让顾客看见，更要问道和尝到照片对菜单设计师的要求对餐饮行业有一定的了解了解餐厅的定位有全局观和预见性善于沟通对平面设计师的要求熟练掌握各类设计软件Photoshop,Indesign,Illustrator,Coreldraw等色彩管理知识印刷机装帧知识深厚的美术功底眼光和创意——了解潮流趋势字体整体性板式美观度图片板式的五个建议1、餐厅的风格吻合度2、桌面的大小考虑3、灯光的明暗考虑4、阅读的舒适度5、纸张文稿