fesco IT Strategy v3.4.ppt

业务管理系统： 业务操作 业务管理系统： 仓库管理基本功能 业务管理系统： 仓库管理基本功能(续) 业务管理系统： 仓库管理高级智能 业务管理系统： 运输管理基本功能 业务管理系统： 运输管理高级智能 业务管理系统： 结算系统 客户关系管理： 市场营销 客户关系管理： 销售管理 客户关系管理： 客户服务 一套完善的财务管理系统能够真实准确地反映企业的经营状况，为企业高层对企业的未来发展提供重要的决策依据 财务管理：财务管理 财务管理：会计核算 财务管理：会计核算 人力资源管理：员工管理 人力资源管理：薪酬、绩效、行政管理 根据外服货运整体战略目标对信息系统的要求以及我们对外服货运信息系统现状的评估，我们制定了一系列项目以帮助外服改进其在信息系统方面的建设，以达到战略、业务的需求 一套全面的网络安全架构可以帮助外服货运应用系统健康的运作，抵御来自公司外部与内部的不同攻击(续) 网络安全架构设置 防火墙的架构采用双防火墙架构。外部防火墙主要是为了通过以下一些手段来保护内部网络，包括： 通过指定网络协议来过滤网络流量 通过指定端口来过滤网络流量 网络地址翻译，对外部网络遮蔽内部网络地址 而内部防火墙一般选取与外部防火墙不同的品牌，其作用除了抵抗已经通过外部防火墙的攻击以外，还能监控及防治来自企业内部的恶意攻击,对一些内部底重要网断进行保护 防火墙的设计可以保护内部网络不受外部侵害，但是客户机、服务器及网络外部之间的重要数据传输也需要通过加密以防治数据的窃取。例如，外部互联网进入的信息传输、远程拨号进入的外部数据传输可以通过SSL加密对数据进行保护。内联广域网之间的数据传输可以依靠加密硬件对重要数据进行加密 路由器，可以通过ACL的设置来保证IP地址层次及端口层次的控制，并进行监控及活动记录。 应用服务器 财务 CRP PC客户机可以访问： 财务系统 CRM系统 电子邮件系统 办公自动化系统 域服务器 域控制服务器 DHCP服务器 拨号服务器 SMTP网关 SMTP网关 邮件服务器 病毒检测服务器 WEB服务器 WEB服务器 支持SSL加密 文件打印机服务器 文件共享 打印机共享 内部防火墙与交换机 冗余备份路由器 Si Si 外部防火墙 入侵检测系统 开发WEB/应用服务器 数据库服务器 数据库服务器 办公环境 开发环境 Raid 5 磁盘阵列 磁盘机备份 生产环境 停火区 …… 数据的保护/灾难恢复策略可以有多种选择，应该根据数据和系统的重要性，同时考虑成本来选择合适的数据保护/灾难恢复方法 性能 / 可用性 可能的最大 数据丢失量 多服务器(RAID) 单服务器(RAID) 全容错 单服务器(无RAID) 最昂贵 没有数据丢失 一天数据丢失 一月数据丢失 基本的灾难恢复 单个数据服务器 每天磁带备份 A 异地冗余 情况 C 另加: 在跨地区系统上建立冗余 D 最便宜 中心级的冗余 情况 B另加: 存储冗余 在跨建筑A和C上建立冗余 C 高可用性 情况 A 另加: 镜像的磁盘 + RAID 硬件冗余 单个存储设备 B 应用服务器 ERP CRP 数据库服务器 Raid 5 磁盘阵列 磁盘机备份 生产环境 …… 外服货运未来主要应用系统包括业务运作系统，财务系统。客户关系管理系统等，这些系统数据的安全性需要通过B类以上的备份安全机制来保证，随着今后业务的的发展及重要数据的增多，逐步建成全容错的异地冗余备份 在备份方式上，通过完全备份和差别备份、增量备份的差异比较，建议外服货运公司可以根据业务规模的扩大逐步从完全备份转向差别备份及增量备份 需要使用多个媒体以完成备份-由于发生灾难时需要多个媒体,将造成回复设备时需要更长时间,而且回复时媒体必须按照正确顺序回复才你将系统复原 更有效率的使用备份媒体,只备份包括从上次备份以来更改过的文件,因此只需要很少的资料存储空间备份需要的时间更少,“增量”备份比“差别”备份的完成时间要少得多 增量备份 冗长备份工作-包括了从上次“增量”备份以来所有建立或修改过的文件,因此产生了较委冗长的备份符合 文件容易被找到, 回复的时候最多只需要两个备份-即最新的“完全备份”和最新的“差别”备份,这比需要的最新“完全”备份和其后所有的“增量”备份的策略耗时要少 备份和回复需要的时间较少,“差别”备份比“完全”备份回复时间短,发生灾难时的修复可以更迅速 差别备份 冗重的备份工作,由于文件服务器上的大多数档案均很少更改,第一次“完全”备份大多数是先前备份的一个副本,但这需要准备更多的备份媒体 “完全”备份执行时间相当长,特别是网络上有其他设备需要备份时(例如代理工作站,远端服务器). 文件容易被找到,由于“完全”备份包括设备上所有的资料,不必搜索全部媒体才能找到要回复的文件. 在媒体