达利集团整体信息化规划.pptxVIP

达利集团整体信息化规划中国电信股份有限公司泉州分公司政企客户部二O一一年十一月企业信息化建设需求视频会议安全建设办公系统CRMERP一卡通主机存储人力系统资产、物流、分销系统弱电安防网络建设财务系统经营分析、决策支持系统基础建设办公管理生产管理市场经营信息化建设什么？企业信息化建设框架信息化建设规划基础网络建设综合布线空调系统接地系统防雷系统闭路门禁场地系统电气系统UPS机房建设总部核心交换机网络管理区应用服务器区路由器分公司路由器分公司路由器分公司路由器核心交换机核心交换机核心交换机基础组网无线网络OFDM+MIMO高带宽广覆盖密接入新无线高稳定易穿透易兼容信息安全逐步规范信息安全规划1.1）边界安全防护 1防火墙 2IPS2）内网安全 1防病毒 2上网行为管理2.1）存储备份2）终端准入3）数据丢失防护信息安全规划网络边界防护为什么需要边界安全防护？开放的互联网使服务器长时间暴露，黑客轻易就可以找到想攻击的目标；各种病毒、蠕虫的泛滥，带来的危害和应用规模成正比。很轻易能够找到攻击工具，攻击变得非常简单网络边界是攻击者必经之路边界设防，御敌于国门之外！网络准入控制终端存在的安全问题企业内网面临复杂多样的威胁非法用户随意接入公司内部网络内部合法用户滥用权限终端不能及时打系统补丁员工私自安装软件、开启危险服务员工绕过防火墙访问互联网员工未安装防病毒软件员工忘记设置必要的口令……现有安全设备难以有效保护网络无法检查网络内计算机的安全状况缺乏对合法终端滥用网络资源的安全管理无法防止恶意终端的蓄意破坏接入终端数量大、系统复杂，难以管理企业内网缺乏有效安全监控、审计手段系统软件安全漏洞修复不及时系统缺乏行之有效的管理及紧急响应手段无法跟踪恶意员工泄露企业信息无法及时掌握终端的更新和变化……网络终端的安全威胁策略统一管理和法规遵从用户安全策略统一管理SOX法规遵从......上网行为管理小强的一天8：30上班，打开MSN和QQ，先聊一下作者：朱晓康9：30股市开盘啦，赶快打开炒股软件11：00听说新片《长江七号》不错 ，打开BT下载H3C 朱晓康12：00吃饭吃饭13：00玩会游戏14：00股市大跌，心情不好，不想干活16：00放松一下，上网看看娱乐八卦17：40快下班啦，百忙中抽空工作一下数据丢失防护（DLP）数据丢失途径驻外人员流程失控电脑黑客开发人员环境复杂高级主管操作习惯商业间谍离职员工合作伙伴需要保护的数据（以制造业为例）12核心知识产权运营数据3个人数据生产图纸设计资料办公文档财务数据决策文件个人成果隐私信息VPN组网需求分析 应用背景 企业拥有多家分支机构 企业拥有众多门店 分支机构、门店需要访问总部信息系统 移动办公人员需要访问总部资源 存在问题 专线，成本高 互联网访问，不安全视频会议让沟通无处不在2.1）门店及代理商逐步可参与视频会议2）结合软件视频会议系统及VPN网络建设。3）领导及出差员工在外也可以参加视频会议视频会议规划1.建设总部与20个分支机构的高清视频会议系统高效率更安全低开销方便、快捷成本视频会议让沟通零距离视频会议让我们更接近成功！硬件视频会议主要功能音视频交互多组虚拟会议主要功能录播模拟电话会议双流会议视音频流数据流IP网络视频会议架构图（硬件）高性能摄象机(3CCD、云镜可控)中心会场液晶电视麦克风MCU (N路2M接入能力)GK会议控制服务器点播/录播服务器电视墙服务器(H.264多路解码)视频会议终端多媒体服务器GK、SIP/H.323网关汇接路由器(多个同异步串口)三层交换机IP电话分会场_n分会场_1会议显示设备会议显示设备IP电话IP电话视频会议终端视频会议终端……球型摄象机(400线以上、云镜可控)球型摄象机(400线以上、云镜可控)麦克风麦克风翼机通（一卡通）门禁/考勤/消费/停车1.1）考勤2个点2）门禁15个点3）食堂消费6个点2.1）停车场管理2）资产管理翼机通解决方案翼卡通（一卡通）一卡通用一次发卡，系统通用，一张用户卡可作考勤、门禁、消费等多种用途。卡内信息既相互独立，又相互关联。业务功能-门禁通过手机RFID实现门禁功能1门禁2消费3考勤4停车场手机RFID门禁特点描述：支持联机/脱机工作可以设置多卡开门多种扩展控制功能，如遥控开门、密码开门、红外感开门适用范围：办公大楼出入口宿舍厂房其他封闭式场所业务功能-消费在食堂使用手机RFID消费1门禁2消费3考勤4停车场RFID支付适用范围：食堂消费小商户消费机房上机消费医疗室支付其他收费类场所特点描述：符合中国电信一卡通标准规范单价、定额、编号三种模式硬件PSAM加解密，双向验证可设定专款专用策略自动识别伪卡，不可透支消费支持联机/脱机工作业务功能-考勤通过手机RFID实现考勤1门禁2消费3考勤4停车场手机RFID考勤应用业务功