達利集團整體信息化規劃二O一一年十一月中國電信股份有限公司泉州分公司政企客戶部達利集團整體信息化規劃二O一一年十一月中國電信股份有限公司泉信息化建設什么？辦公管理生產管理市場經營基礎建設辦公系統人力系統財務系統ERPCRM資產、物流、分銷系統經營分析、決策支持系統網絡建設安全建設弱電安防一卡通主機存儲視頻會議企業信息化建設需求信息化建設什么？辦公管理生產管理市場經營基礎建設辦公系統人力企業信息化建設框架企業信息化建設框架信息化建設規劃信息化建設規劃基礎網絡建設基礎網絡建設機房建設綜合布線空調系統電氣系統防雷系統接地系統閉路門禁場地系統UPS機房建設綜合布線空調系統電氣系統防雷系統接地系統閉路門禁UP網絡管理區核心交換機總部路由器應用服務器區核心交換機分公司路由器核心交換機分公司路由器核心交換機分公司路由器基礎組網網絡管理區核心交換機總部路由器應用服務器區核心交換機分公司路無線網絡新無線高帶寬廣覆蓋易兼容高穩定易穿透密接入OFDM+MIMO無線網絡新無線高帶寬廣覆蓋易兼容高穩定易穿透密接入OFDM+信息安全規劃>信息安全逐步規范信息安全規劃2.1）存儲備份2）終端準入3）數據丟失防護1.1）邊界安全防護1>防火墻2>IPS2）內網安全1>防病毒2>上網行為管理信息安全規劃>信息安全逐步規范信息2.1.網絡邊界防護開放的互聯網使服務器長時間暴露，黑客輕易就可以找到想攻擊的目標；各種病毒、蠕蟲的泛濫，帶來的危害和應用規模成正比。很輕易能夠找到攻擊工具，攻擊變得非常簡單網絡邊界是攻擊者必經之路邊界設防，御敵于國門之外！為什么需要邊界安全防護？網絡邊界防護開放的互聯網使服務器長時間暴露，黑客輕易就可以找網絡準入控制企業內網面臨復雜多樣的威脅非法用戶隨意接入公司內部網絡內部合法用戶濫用權限終端不能及時打系統補丁員工私自安裝軟件、開啟危險服務員工繞過防火墻訪問互聯網員工未安裝防病毒軟件員工忘記設置必要的口令……現有安全設備難以有效保護網絡無法檢查網絡內計算機的安全狀況缺乏對合法終端濫用網絡資源的安全管理無法防止惡意終端的蓄意破壞接入終端數量大、系統復雜，難以管理企業內網缺乏有效安全監控、審計手段系統軟件安全漏洞修復不及時系統缺乏行之有效的管理及緊急響應手段無法跟蹤惡意員工泄露企業信息無法及時掌握終端的更新和變化……網絡終端的安全威脅策略統一管理和法規遵從用戶安全策略統一管理SOX法規遵從......終端存在的安全問題網絡準入控制企業內網面臨復雜多樣的威脅網絡終端的安全威脅策略H3C朱曉康作者：朱曉康16：00放松一下，上網看看娛樂八卦17：40快下班啦，百忙中抽空工作一下13：00玩會游戲11：00聽說新片《長江七號》不錯，打開BT下載8：30上班，打開MSN和QQ，先聊一下小強的一天9：30股市開盤啦，趕快打開炒股軟件12：00吃飯吃飯14：00股市大跌，心情不好，不想干活上網行為管理H3C朱曉康作者：朱曉康16：00放松一下，上網看看娛樂八數據丟失防護（DLP）電腦黑客駐外人員高級主管操作習慣開發人員環境復雜流程失控離職員工合作伙伴商業間諜數據丟失途徑數據丟失防護（DLP）電腦黑客駐外人員高級主管開發人員流程失需要保護的數據（以制造業為例）個人成果隱私信息核心知識產權123運營數據個人數據生產圖紙設計資料辦公文檔財務數據決策文件需要保護的數據（以制造業為例）個人成果核心知識產權123運營VPN組網VPN組網需求分析企業擁有多家分支機構企業擁有眾多門店分支機構、門店需要訪問總部信息系統移動辦公人員需要訪問總部資源應用背景存在問題專線，成本高互聯網訪問，不安全需求分析企業擁有多家分支機構應用背景存在問題專線，成視頻會議>視頻會議規劃讓溝通無處不在2.1）門店及代理商逐步可參與視頻會議2）結合軟件視頻會議系統及VPN網絡建設。3）領導及出差員工在外也可以參加視頻會議1.建設總部與20個分支機構的高清視頻會議系統視頻會議>視頻讓溝通無處不在2.1.視頻會議讓溝通零距離成本高效率低開銷方便、快捷更安全視頻會議讓我們更接近成功！視頻會議讓溝通零距離成本高效率低開銷方便、快捷更安全視頻會議硬件視頻會議主要功能錄播音視頻交互多組虛擬會議模擬電話會議雙流會議主要功能視音頻流數據流硬件視頻會議主要功能錄播音視頻交互多組模擬電話雙流會議主要功視頻會議架構圖（硬件）中心會場MCU(N路2M接入能力)視頻會議終端麥克風IP電話GK高性能攝象機(3CCD、云鏡可控)電視墻服務器(H.264多路解碼)液晶電視三層交換機麥克風視頻會議終端會議顯示設備IP電話……分會場_1匯接路由器(多個同異步串口)球型攝象機(400線以上、云鏡可控)麥克風視頻會議終端會議顯示設備IP電話分會場_n球型攝象機(400線以上、云鏡可控)多媒體服務器GK、SIP/H.323網關IP網絡會議控制服務器點播/錄播服務器視頻會議架構圖（硬件）中心會場MCU視頻會議終端麥克風IP翼機通（一卡通）>翼機通解決方案門禁/考勤/消費/停車2.1）停車場管理2）資產管理1.1）考勤2個點2）門禁15個點3）食堂消費6個點翼機通（一卡通）>翼機通門禁/考勤/消費/停車2.1.一次發卡，系統通用，一張用戶卡可作考勤、門禁、消費等多種用途。卡內信息既相互獨立，又相互關聯。翼卡通（一卡通）一卡通用一次發卡，系統通用，一張用戶卡可作考勤、門禁、消費等多種用途業務功能-門禁1門禁2消費3考勤通過手機RFID實現門禁功能適用范圍：辦公大樓出入口宿舍廠房其他封閉式場所手機RFID門禁4停車場特點描述：支持聯機/脫機工作可以設置多卡開門多種擴展控制功能，如遙控開門、密碼開門、紅外感開門業務功能-門禁1門禁2消費3考勤通過手機RFID實現門禁功能業務功能-消費2消費1門禁在食堂使用手機RFID消費RFID支付適用范圍：食堂消費小商戶消費機房上機消費醫療室支付其他收費類場所特點描述：符合中國電信一卡通標準規范單價、定額、編號三種模式硬件PSAM加解密，雙向驗證可設定?？顚Ｓ貌呗宰詣幼R別偽卡，不可透支消費支持聯機/脫機工作3考勤4停車場業務功能-消費2消費1門禁在食堂使用手機RFID消費RFID業務功能-考勤3考勤1門禁2消費通過手機RFID實現考勤手機RFID考勤應用4停車場業務功能-考勤3考勤1門禁2消費通過手機RFID實現考勤手機業務功能-停車場5停車場1門禁2消費3考勤通過手機RFID控制停車場的升降桿職工通過刷RFID感應，控制地庫、地面停車場的升降桿：在車庫入口處，通過手機RFID感應POS機，使升降扛升起，進入車庫停車；出車庫時，通過刷手機RFID，收取費用或身份識別；與全球眼結合，監控車庫的作用手機RFID停車業務功能-停車場5停車場1門禁2消費3考勤通過手機RFID控系統安全建設>系統安全集群/負載均衡/容災2.異地容災、備份1.1）主機集群實現高可靠性2）應用服務器負載均衡系統安全建設>系統集群/負載均衡/容災2.1.群集系統解決方案群集系統解決方案本地集中備份解決方案1.備份數據量有多少?2.備份時間的限制?3.備份類型是什么?4.備份平臺是什么?本地集中備份解決方案1.備份數據量有多少?遠程數據備份解決方案遠程數據備份解決方案移動辦公>移動辦公手機也可以工作2.手機登錄公司系統實現真正意義的移動辦公1.1）代辦事件手機短信提醒2）手機收發公司郵件移動辦公>移動手機也可以工作2.1.移動應用功能定位移動應用功能定位①撰寫郵件并發送②接收郵件③查看并回復郵件④郵件通知員工A員工B主動推送員工A在電腦或手機撰寫郵件，發給員工B，員工B收到提示有新郵件的SMS通知，通過手機查看郵件并回復，回復后，員工A也能收到提示有新郵件的SMS通知；主動推送不僅適用于郵件系統，同樣適用于OA待辦、派單通知等各業務系統中的各種任務列表。①撰寫郵件并發送②接收郵件③查看并回復郵件④郵件通知員工A員信息查閱移動應用平臺作為固定網絡與CDMA網絡的橋梁，將原有基于PC的CRM、MIS等應用延伸到手機終端，集成PC界面開發出適合手機瀏覽的界面。手機上隨時查看業務統計報表信息查閱移動應用平臺作為固定網絡與CDMA網絡的橋梁，將原有謝謝！福建電信政企客戶部謝謝！福建電信政企客戶部達利集團整體信息化規劃二O一一年十一月中國電信股份有限公司泉州分公司政企客戶部達利集團整體信息化規劃二O一一年十一月中國電信股份有限公司泉信息化建設什么？辦公管理生產管理市場經營基礎建設辦公系統人力系統財務系統ERPCRM資產、物流、分銷系統經營分析、決策支持系統網絡建設安全建設弱電安防一卡通主機存儲視頻會議企業信息化建設需求信息化建設什么？辦公管理生產管理市場經營基礎建設辦公系統人力企業信息化建設框架企業信息化建設框架信息化建設規劃信息化建設規劃基礎網絡建設基礎網絡建設機房建設綜合布線空調系統電氣系統防雷系統接地系統閉路門禁場地系統UPS機房建設綜合布線空調系統電氣系統防雷系統接地系統閉路門禁UP網絡管理區核心交換機總部路由器應用服務器區核心交換機分公司路由器核心交換機分公司路由器核心交換機分公司路由器基礎組網網絡管理區核心交換機總部路由器應用服務器區核心交換機分公司路無線網絡新無線高帶寬廣覆蓋易兼容高穩定易穿透密接入OFDM+MIMO無線網絡新無線高帶寬廣覆蓋易兼容高穩定易穿透密接入OFDM+信息安全規劃>信息安全逐步規范信息安全規劃2.1）存儲備份2）終端準入3）數據丟失防護1.1）邊界安全防護1>防火墻2>IPS2）內網安全1>防病毒2>上網行為管理信息安全規劃>信息安全逐步規范信息2.1.網絡邊界防護開放的互聯網使服務器長時間暴露，黑客輕易就可以找到想攻擊的目標；各種病毒、蠕蟲的泛濫，帶來的危害和應用規模成正比。很輕易能夠找到攻擊工具，攻擊變得非常簡單網絡邊界是攻擊者必經之路邊界設防，御敵于國門之外！為什么需要邊界安全防護？網絡邊界防護開放的互聯網使服務器長時間暴露，黑客輕易就可以找網絡準入控制企業內網面臨復雜多樣的威脅非法用戶隨意接入公司內部網絡內部合法用戶濫用權限終端不能及時打系統補丁員工私自安裝軟件、開啟危險服務員工繞過防火墻訪問互聯網員工未安裝防病毒軟件員工忘記設置必要的口令……現有安全設備難以有效保護網絡無法檢查網絡內計算機的安全狀況缺乏對合法終端濫用網絡資源的安全管理無法防止惡意終端的蓄意破壞接入終端數量大、系統復雜，難以管理企業內網缺乏有效安全監控、審計手段系統軟件安全漏洞修復不及時系統缺乏行之有效的管理及緊急響應手段無法跟蹤惡意員工泄露企業信息無法及時掌握終端的更新和變化……網絡終端的安全威脅策略統一管理和法規遵從用戶安全策略統一管理SOX法規遵從......終端存在的安全問題網絡準入控制企業內網面臨復雜多樣的威脅網絡終端的安全威脅策略H3C朱曉康作者：朱曉康16：00放松一下，上網看看娛樂八卦17：40快下班啦，百忙中抽空工作一下13：00玩會游戲11：00聽說新片《長江七號》不錯，打開BT下載8：30上班，打開MSN和QQ，先聊一下小強的一天9：30股市開盤啦，趕快打開炒股軟件12：00吃飯吃飯14：00股市大跌，心情不好，不想干活上網行為管理H3C朱曉康作者：朱曉康16：00放松一下，上網看看娛樂八數據丟失防護（DLP）電腦黑客駐外人員高級主管操作習慣開發人員環境復雜流程失控離職員工合作伙伴商業間諜數據丟失途徑數據丟失防護（DLP）電腦黑客駐外人員高級主管開發人員流程失需要保護的數據（以制造業為例）個人成果隱私信息核心知識產權123運營數據個人數據生產圖紙設計資料辦公文檔財務數據決策文件需要保護的數據（以制造業為例）個人成果核心知識產權123運營VPN組網VPN組網需求分析企業擁有多家分支機構企業擁有眾多門店分支機構、門店需要訪問總部信息系統移動辦公人員需要訪問總部資源應用背景存在問題專線，成本高互聯網訪問，不安全需求分析企業擁有多家分支機構應用背景存在問題專線，成視頻會議>視頻會議規劃讓溝通無處不在2.1）門店及代理商逐步可參與視頻會議2）結合軟件視頻會議系統及VPN網絡建設。3）領導及出差員工在外也可以參加視頻會議1.建設總部與20個分支機構的高清視頻會議系統視頻會議>視頻讓溝通無處不在2.1.視頻會議讓溝通零距離成本高效率低開銷方便、快捷更安全視頻會議讓我們更接近成功！視頻會議讓溝通零距離成本高效率低開銷方便、快捷更安全視頻會議硬件視頻會議主要功能錄播音視頻交互多組虛擬會議模擬電話會議雙流會議主要功能視音頻流數據流硬件視頻會議主要功能錄播音視頻交互多組模擬電話雙流會議主要功視頻會議架構圖（硬件）中心會場MCU(N路2M接入能力)視頻會議終端麥克風IP電話GK高性能攝象機(3CCD、云鏡可控)電視墻服務器(H.264多路解碼)液晶電視三層交換機麥克風視頻會議終端會議顯示設備IP電話……分會場_1匯接路由器(多個同異步串口)球型攝象機(400線以上、云鏡可控)麥克風視頻會議終端會議顯示設備IP電話分會場_n球型攝象機(400線以上、云鏡可控)多媒體服務器GK、SIP/H.323網關IP網絡會議控制服務器點播/錄播服務器視頻會議架構圖（硬件）中心會場MCU視頻會議終端麥克風IP翼機通（一卡通）>翼機通解決方案門禁/考勤/消費/停車2.1）停車場管理2）資產管理1.1）考勤2個點2）門禁15個點3）食堂消費6個點翼機通（一卡通）>翼機通門禁/考勤/消費/停車2.1.一次發卡，系統通用，一張用戶卡可作考勤、門禁、消費等多種用途?？▋刃畔⒓认嗷オ毩?，又相互關聯。翼卡通（一卡通）一卡通用一次發卡，系統通用，一張用戶卡可作考勤、門禁、消費等多種用途業務功能-門禁1門禁2消費3考勤通過手機RFID實現門禁功能適用范圍：辦公大樓出入口宿舍廠房其他封閉式場所手機RFID門禁4停車場特點描述：支持聯機/脫機工作可以設置多卡開門多種擴展控制功能，如遙控開門、密碼開門、紅外感開門業務功能-門禁1門禁2消費3考勤通過手機RFID實現門禁功能業務功能-消費2消費1門禁在食堂使用手機RFID消費RFID支付適用范圍：食堂消費小商戶消費機房上機消費醫療室支付其他收費類場所特點描述：符合中國電信一卡通標準規范單價、定額、編號三種模式硬件PSAM加解密，雙向驗證可設定?？顚Ｓ貌呗宰詣幼R別偽卡，不可透支消費支持聯機/脫機工作3考勤4停車場業務功能-消費2消費1門禁在食堂使用手機RFID消費RFID業務功能-考勤3考勤1門禁2消費通過手機RFID實現考勤手機RFID考勤應用4停車場業務功能-考勤3考勤1門禁2消費通過手機RFID實現考勤手機業務功能-停車場5停車場1門禁2消費3考勤通過手機RFID控制停車場的升降桿職工通過刷RFID感應，控制地庫、地面停車場的升降桿：在車庫入口處，通過手機RFID感應POS機，使升