达利集团整体信息化规划_精品文档优质PPT.ppt

1、n很轻易能够找到攻击工具，攻击变得非常简单n网络边界是攻击者必经之路边界设防，御敌于国门之外！边界设防，御敌于国门之外！u为什么需要边界安全防护？为什么需要边界安全防护？福福建建电电信信政政企企客客户户部部网络准入控制网络准入控制v企业内网面临复杂多样的威胁企业内网面临复杂多样的威胁非法用户随意接入公司内部网络内部合法用户滥用权限终端不能及时打系统补丁员工私自安装软件、开启危险服务员工绕过防火墙访问互联网员工未安装防病毒软件员工忘记设置必要的口令v现有安全设备难以有效保护网络现有安全设备难以有效保护网络无法检查网络内计算机的安全状况缺乏对合法终端滥用网络资源的安全管理无法防止恶意终端的蓄意破坏

2、v接入终端数量大、系统复杂，难以管理接入终端数量大、系统复杂，难以管理企业内网缺乏有效安全监控、审计手段系统软件安全漏洞修复不及时系统缺乏行之有效的管理及紧急响应手段无法跟踪恶意员工泄露企业信息无法及时掌握终端的更新和变化网网络终端的端的安全威安全威胁策略策略统一管理和法一管理和法规遵从遵从用户安全策略统一管理SOX法规遵从.终端存在的安全问题福福建建电电信信政政企企客客户户部部H3C 朱晓康作者：朱晓康1616：0000放松一下，上网看看娱乐八卦放松一下，上网看看娱乐八卦1717：4040快下班啦，百忙中抽空工作一下快下班啦，百忙中抽空工作一下1313：0000玩会游戏玩会游戏1111：00

3、00听说新片听说新片长江七号长江七号不错不错 ，打开，打开BTBT下载下载8 8：3030上班，打开上班，打开MSNMSN和和QQQQ，先聊一下，先聊一下小强的一天小强的一天9 9：3030股市开盘啦，赶快打开炒股软件股市开盘啦，赶快打开炒股软件1212：0000吃饭吃饭吃饭吃饭1414：0000股市大跌，心情不好，不想干活股市大跌，心情不好，不想干活上网行为管理上网行为管理福福建建电电信信政政企企客客户户部部数据丢失防护（数据丢失防护（DLPDLP）电脑黑客驻外人员高级主管操作习惯开发人员环境复杂流程失控离职员工合作伙伴商业间谍l数据丢失途径数据丢失途径福福建建电电信信政政企企客客户户部部需

4、要保护的数据（以制造业为例）需要保护的数据（以制造业为例）个人成果隐私信息核心知核心知核心知核心知识产权识产权123运运运运营营数据数据数据数据个人数据个人数据个人数据个人数据生产图纸设计资料办公文档财务数据决策文件福福建建电电信信政政企企客客户户部部VPNVPN组网组网福福建建电电信信政政企企客客户户部部需求分析需求分析 企业拥有多家分支机构 企业拥有众多门店 分支机构、门店需要访问总部信息系统 移动办公人员需要访问总部资源 应用背景 存在问题 专线，成本高 互联网访问，不安全福福建建电电信信政政企企客客户户部部视频会议视频会议视频会会议规划划让沟通无处不在2.1）门店及代理商逐步可参与视频

5、会议2）结合软件视频会议系统及VPN网络建设。3）领导及出差员工在外也可以参加视频会议1.建设总部与20个分支机构的高清视频会议系统4 4福福建建电电信信政政企企客客户户部部视频会议让沟通零距离成本成本高效率高效率低开销低开销方便、快捷方便、快捷更安全更安全视频会议让我们更接近成功！视频会议让我们更接近成功！福福建建电电信信政政企企客客户户部部硬件视频会议主要功能录播播音音视频交互交互多多组虚虚拟会会议模模拟电话会会议双流会双流会议主要功能主要功能视音音频流流数据流数据流福福建建电电信信政政企企客客户户部部视频会议架构图（硬件）中心会场中心会场MCU（N路2M接入能力）视频会议终端麦克风IP电

6、话GK高性能摄象机（3CCD、云镜可控）电视墙服务器（H.264多路解码）液晶电视三层交换机麦克风视频会议终端会议显示设备IP电话分会场分会场_1_1汇接路由器（多个同异步串口）球型摄象机（400线以上、云镜可控）麦克风视频会议终端会议显示设备IP电话分会场分会场_n_n球型摄象机（400线以上、云镜可控）多媒体服务器GK、SIP/H.323网关IPIPIPIP网络网络网络网络会议控制服务器点播/录播服务器福福建建电电信信政政企企客客户户部部翼机通（一卡通）翼机通（一卡通）翼机通翼机通解决方案解决方案门禁/考勤/消费/停车2.1）停车场管理2）资产管理1.1）考勤2个点2）门禁15个点3）食堂

7、消费6个点5 5福福建建电电信信政政企企客客户户部部一次发卡，系统通用，一张用户卡可作考勤、门禁、消费等多种用途。卡内信息既相互独立，又相互关联。翼卡通（一卡通）翼卡通（一卡通）一卡通用一卡通用福福建建电电信信政政企企客客户户部部业务功能业务功能-门禁门禁1 1门禁门禁2 2消费消费3 3考勤考勤通过手机通过手机RFIDRFID实现门禁功能实现门禁功能适用范围：办公大楼出入口宿舍厂房其他封闭式场所手机RFID门禁4 4停车场停车场特点描述：支持联机/脱机工作可以设置多卡开门多种扩展控制功能，如遥控开门、密码开门、红外感开门福福建建电电信信政政企企客客户户部部业务功能业务功能-消费消费2 2消费

8、消费1 1门禁门禁在食堂使用手机在食堂使用手机RFIDRFID消费消费RFID支付适用范围：食堂消费小商户消费机房上机消费医疗室支付其他收费类场所特点描述：符合中国电信一卡通标准规范单价、定额、编号三种模式硬件PSAM加解密，双向验证可设定专款专用策略自动识别伪卡，不可透支消费支持联机/脱机工作3 3考勤考勤4 4停车场停车场福福建建电电信信政政企企客客户户部部业务功能业务功能-考勤考勤3 3考勤考勤1 1门禁门禁2 2消费消费通过手机通过手机RFIDRFID实现考勤实现考勤手机RFID考勤应用4 4停车场停车场福福建建电电信信政政企企客客户户部部业务功能业务功能-停车场停车场5 5停车场停车

9、场1 1门禁门禁2 2消费消费3 3考勤考勤通过手机通过手机RFIDRFID控制停车场的升降杆控制停车场的升降杆职工通过刷RFID感应，控制地库、地面停车场的升降杆：p在车库入口处，通过手机RFID感应POS机，使升降扛升起，进入车库停车；p出车库时，通过刷手机RFID，收取费用或身份识别；p与全球眼结合，监控车库的作用手机RFID停车福福建建电电信信政政企企客客户户部部系统安全建设系统安全建设系系统安全安全集群/负载均衡/容灾2.异地容灾、备份1.1）主机集群实现高可靠性2）应用服务器负载均衡6 6福福建建电电信信政政企企客客户户部部群集系统解决方案群集系统解决方案福福建建电电信信政政企企客

10、客户户部部本地集中备份解决方案本地集中备份解决方案1.1.备份数据量有多少备份数据量有多少?2.2.备份时间的限制备份时间的限制?3.3.备份类型是什么备份类型是什么?4.4.备份平台是什么备份平台是什么?福福建建电电信信政政企企客客户户部部远程数据备份解决方案远程数据备份解决方案福福建建电电信信政政企企客客户户部部移动办公移动办公移移动办公公手机也可以工作2.手机登录公司系统实现真正意义的移动办公1.1）代办事件手机短信提醒2）手机收发公司邮件7 7福福建建电电信信政政企企客客户户部部移动应用功能定位移动应用功能定位福福建建电电信信政政企企客客户户部部撰写邮件并发送撰写邮件并发送接收邮件接收

11、邮件查看并回复邮件查看并回复邮件邮件通知邮件通知员工员工员工员工A AA A员工员工员工员工B BB B主动推送主动推送n员工员工A在电脑或手机撰写邮件，发给员工在电脑或手机撰写邮件，发给员工B，员工，员工B收到提示有新邮件的收到提示有新邮件的SMS通通知，通过手机查看邮件并回复，回复后，员工知，通过手机查看邮件并回复，回复后，员工A也能收到提示有新邮件的也能收到提示有新邮件的SMS通通知；知；n主动推送不仅适用于邮件系统，同样适用于主动推送不仅适用于邮件系统，同样适用于OA待办、派单通知等各业务系统中待办、派单通知等各业务系统中的各种任务列表。的各种任务列表。福福建建电电信信政政企企客客户户部部信息查阅信息查阅pp移动应用平台作为固定网络与移动应用平台作为固定网络与CDMACDMA网络的桥梁，将原有基于网络的桥梁，将原有基于PCPC的的CRMCRM、MISMIS等应等应用延伸到手机终端，集成用延伸到手机终端，集成PCPC界面开发出适合手机浏览的界面。界面开发出适合手机浏览的界面。手机上随时查看业务统计报表福福建建电电信信政政企企客客户户部部谢 谢！福福建建电电信信政政企企客客户户部部