两岸三地企业IT优质规划与风险管理.pptVIP

中華民國96年8月 大綱 資訊系統架構規劃需求 目錄服務架構介紹 郵件服務平台 企業資料保護規劃 加強資安防禦縱深 資訊系統架構規劃需求 AD目錄服務架構介紹 目錄是存放網路上物件資訊的階層式結構。目錄服務提供方法來存放目錄資料，並讓網路使用者與系統管理員能夠使用這些資料。例如，存放使用者帳戶的資訊 (如名稱、密碼及電話號碼等等)，並且讓相同網路上之其他授權的使用者可存取該資訊。 Active Directory為Microsoft的目錄服務。其提供了單一登入和集中管理機制，大幅度的簡化了使用者、電腦及網域資源存取的管理。 AD目錄服務架構介紹 在 Active Directory 中，網域(Domain)是系統管理員定義的電腦、使用者及群組物件的集合。這些物件共用一個通用的目錄資料庫、安全性原則，以及與其他網域的安全關係。 網域基本架構分：單一網域、同樹系下的多重網域(子網域)及不同樹系的多重網域信任關係。其中建置多重樹系的原因主要為與關係企業或協力廠商之間的商務關係。網域間可做信任關係。 單一網域架構 使用時機： 系統管理員集中控管(安全考量)。 易於管理及委派管理權限控管。 建置成本較低。 例：台灣總公司與深圳分公司屬同一網域。 多重網域架構(同樹系) 使用時機： 不同等級的安全性原則。 降低網域間複製的流量。 網域間有較嚴謹的管理控制設定。 分散式管理權責的委派。 管理複雜化、建置成本高。 例：台灣為根網域，東莞及無錫分別為子網域。 多重網域架構(同樹系)續 多重網域信任架構 使用時機： 屬於不同樹系。 不同的安全性需求。 基於頻寬的考量。 法律行政因素上的規範要求。 一般為關係企業或合作夥伴。 例：公司A剛併購公司B，兩者均有個字的獨力網域，且資源須相互運用。 多重網域信任架構(續) 企業郵件系統建置考量 郵件服務平台 現今企業內部的電子郵件系統已不再是單純可以收發E-Mail而已，因為郵件通訊系統所面臨的挑戰包括全方位訊息安全防護、服務不停頓、日後安全稽核考量以及行動通訊應用等等的需求。 因此，如何規劃企業兩岸三地郵件服務平台更是相關資訊人員所需謹慎評估執行的。 以下便針對兩岸三地需求，提出一般常見的郵件系統以及相關架構。 微軟Exchange郵件服務平台 訊息平台是企業 e 化運作中的核心。除了企業內部的協同運作到與外部的訊息溝通外，還必須隨時隨處皆能夠安全無虞的收發不同角色所需要的訊息。Exchange Server 2007 藉由過去廣泛的 Exchange Server 使用者經驗，全新打造一次能夠滿足企業協同作業需求、IT 管理需求以及使用者應用需求的絕佳訊息平台系統。在提升系統穩定性及資料安全性、提升使用者工作效率、以及 IT 營運管理之便利性上皆有重大功能突破。 微軟Exchange郵件服務平台 Exchange Server 2007提供使用者多種途徑來存取電子郵件。 微軟Exchange郵件服務平台 針對兩岸三地單一網域內，除建置單一 Exchange Server外，如有不同AD站台，也可各自建置Exchange Server。 反垃圾郵件機制 透過反垃圾郵件機制，防止垃圾郵件大量攻擊事件及有效減少頻寬平白損耗。 電子郵件備份稽核 針對進出的電子郵件統一備份，以提供日後安全稽核使用(防範洩密事件)。 兩岸三地電子郵件規劃 Case1：兩地建置Mail Server，信件統一由台灣控管進出(無額外Anti-Spam及稽核機制)。 兩岸三地電子郵件規劃 Case2：同上，郵件統一由台灣端出網際網路，含Anti-Spam及備份稽核機制。 企業資料保護策略技術的演進 (一). 傳統磁帶備份 (二). 虛擬磁帶機(D) + 傳統磁帶備份(T) (三). 資料連續性保護技術(CDP) CDP技術等級分類 CDP( Continuous Data Protection )架構 CDP( Continuous Data Protection )架構 CDP( Continuous Data Protection )架構 CDP( Continuous Data Protection )架構 加強防禦縱深 兩岸三地 企業IT優質規劃與風險管理 全球化趨勢、產業分工發展 企業基於成本考量將工廠移到成本低的地區 跨國多據點企業、客戶分散世界各地 有效率及速度的資料交換方式 穩定強健的控管方式 Mail Hosting /自行建置管理 建置成本 帳號管理 病毒郵件 垃圾郵件 系統可用性 郵件備份 郵件過濾稽核 系統架構 企業資料保護面臨的問題與考量 ▲ 備份時間(Backup Window)太長,無法制定更完善的Job ▲ 復原時間(RTO)太久,系統的Down-Time時間太長 ▲ 復原點的建立通常以”天”