达利集团整体信息化规划

达利集团整体信息化规划二O一一年十一月中国电信股份有限公司泉州分公司政企客户部福建电信政企客户部信息化建设什么？办公管理生产管理市场经营基础建设办公系统人力系统财务系统ERPCRM资产、物流、分销系统经营分析、决策支持系统网络建设安全建设弱电安防一卡通主机存储视频会议企业信息化建设需求福建电信政企客户部企业信息化建设框架福建电信政企客户部信息化建设规划福建电信政企客户部基础网络建设福建电信政企客户部机房建设综合布线空调系统电气系统防雷系统接地系统闭路门禁场地系统UPS福建电信政企客户部网络管理区核心交换机总部路由器应用服务器区核心交换机分公司路由器核心交换机分公司路由器核心交换机分公司路由器基础组网福建电信政企客户部无线网络新无线高带宽广覆盖易兼容高稳定易穿透密接入OFDM+MIMO福建电信政企客户部信息安全规划信息安全逐步规范信息安全规划2.1）存储备份2）终端准入3）数据丢失防护1.1）边界安全防护1防火墙2IPS2）内网安全1防病毒2上网行为管理福建电信政企客户部网络边界防护开放的互联网使服务器长时间暴露，黑客轻易就可以找到想攻击的目标；各种病毒、蠕虫的泛滥，带来的危害和应用规模成正比。很轻易能够找到攻击工具，攻击变得非常简单网络边界是攻击者必经之路边界设防，御敌于国门之外！为什么需要边界安全防护？福建电信政企客户部网络准入控制企业内网面临复杂多样的威胁非法用户随意接入公司内部网络内部合法用户滥用权限终端不能及时打系统补丁员工私自安装软件、开启危险服务员工绕过防火墙访问互联网员工未安装防病毒软件员工忘记设置必要的口令……现有安全设备难以有效保护网络无法检查网络内计算机的安全状况缺乏对合法终端滥用网络资源的安全管理无法防止恶意终端的蓄意破坏接入终端数量大、系统复杂，难以管理企业内网缺乏有效安全监控、审计手段系统软件安全漏洞修复不及时系统缺乏行之有效的管理及紧急响应手段无法跟踪恶意员工泄露企业信息无法及时掌握终端的更新和变化……网络终端的安全威胁策略统一管理和法规遵从用户安全策略统一管理SOX法规遵从......终端存在的安全问题福建电信政企客户部H3C朱晓康作者：朱晓康16：00放松一下，上网看看娱乐八卦17：40快下班啦，百忙中抽空工作一下13：00玩会游戏11：00听说新片《长江七号》不错，打开BT下载8：30上班，打开MSN和QQ，先聊一下小强的一天9：30股市开盘啦，赶快打开炒股软件12：00吃饭吃饭14：00股市大跌，心情不好，不想干活上网行为管理福建电信政企客户部数据丢失防护（DLP）电脑黑客驻外人员高级主管操作习惯开发人员环境复杂流程失控离职员工合作伙伴商业间谍数据丢失途径福建电信政企客户部需要保护的数据（以制造业为例）个人成果隐私信息核心知识产权123运营数据个人数据生产图纸设计资料办公文档财务数据决策文件福建电信政企客户部VPN组网福建电信政企客户部需求分析企业拥有多家分支机构企业拥有众多门店分支机构、门店需要访问总部信息系统移动办公人员需要访问总部资源应用背景存在问题专线，成本高互联网访问，不安全福建电信政企客户部视频会议视频会议规划让沟通无处不在2.1）门店及代理商逐步可参与视频会议2）结合软件视频会议系统及VPN网络建设。3）领导及出差员工在外也可以参加视频会议1.建设总部与20个分支机构的高清视频会议系统福建电信政企客户部视频会议让沟通零距离成本高效率低开销方便、快捷更安全视频会议让我们更接近成功！福建电信政企客户部硬件视频会议主要功能录播音视频交互多组虚拟会议模拟电话会议双流会议主要功能视音频流数据流福建电信政企客户部视频会议架构图（硬件）中心会场MCU(N路2M接入能力)视频会议终端麦克风IP电话GK高性能摄象机(3CCD、云镜可控)电视墙服务器(H.264多路解码)液晶电视三层交换机麦克风视频会议终端会议显示设备IP电话……分会场_1汇接路由器(多个同异步串口)球型摄象机(400线以上、云镜可控)麦克风视频会议终端会议显示设备IP电话分会场_n球型摄象机(400线以上、云镜可控)多媒体服务器GK、SIP/H.323网关IP网络会议控制服务器点播/录播服务器福建电信政企客户部翼机通（一卡通）翼机通解决方案门禁/考勤/消费/停车2.1）停车场管理2）资产管理1.1）考勤2个点2）门禁15个点3）食堂消费6个点福建电信政企客户部一次发卡，系统通用，一张用户卡可作考勤、门禁、消费等多种用途。卡内信息既相互独立，又相互关联。其他子系统消费系统停车场系统巡更系统考勤系统门禁系统翼卡通（一卡通）一卡通用福建电信政企客户部业务功能-门禁1门禁2消费3考勤通过手机RFID实现门禁功能适用范围：办公大楼出入口宿舍厂房其他封闭式场所手机RFID门禁4停车场特点描述：支持联机/脱机工作可以设置多卡开门多种扩展控制功能，如遥控开门、密码开门、红外感开门福建电信政企客户部业务功能-消费2消费1门禁在食堂使用手机RFID消费RFID支付适用范围：食堂消费小商户消费机房上机消费医疗室支付其他收费类场所特点描述：符合中国电信一卡通标准规范单价、定额、编号三种模式硬件PSAM加解密，双向验证可设定专款专用策略自动识别伪卡，不可透支消费支持联机/脱机工作3考勤4停车场福建电信政企客户部业务功能-考勤3考勤1门禁2消费通过手机RFID实现考勤手机RFID考勤应用4停车场福建电信政企客户部业务功能-停车场5停车场1门禁2消费3考勤通过手机RFID控制停车场的升降杆职工通过刷RFID感应，控制地库、地面停车场的升降杆：在车库入口处，通过手机RFID感应POS机，使升降扛升起，进入车库停车；出车库时，通过刷手机RFID，收取费用或身份识别；与全球眼结合，监控车库的作用手机RFID停车福建电信政企客户部系统安全建设系统安全集群/负载均衡/容灾2.异地容灾、备份1.1）主机集群实现高可靠性2）应用服务器负载均衡福建电信政企客户部群集系统解决方案福建电信政企客户部本地集中备份解决方案1.备份数据量有多少?2.备份时间的限制?3.备份类型是什么?4.备份平台是什么?福建电信政企客户部远程数据备份解决方案福建电信政企客户部移动办公移动办公手机也可以工作2.手机登录公司系统实现真正意义的移动办公1.1）代办事件手机短信提醒2）手机收发公司邮件福建电信政企客户部移动应用功能定位福建电信政企客户部①撰写邮件并发送②接收邮件③查看并回复邮件④邮件通知员工A员工B主动推送员工A在电脑或手机撰写邮件，发给员工B，员工B收到提示有新邮件的SMS通知，通过手机查看邮件并回复，回复后，员工A也能收到提示有新邮件的SMS通知；主动推送不仅适用于邮件系统，同样适用于OA待办、派单通知等各业务系统中的各种任务列表。福建电信政企客户部信息查阅移动应用平台作为固定网络与CDMA网络的桥梁，将原有基于PC的CRM、MIS等应用延伸到手机终端，集成PC界面开发出适合手机浏览的界面。手机上随时查看业务统计报表福建电信政企客户部谢谢！福建电信政企客户部