达利集团整体信息化规划

达利集团整体信息化规划中国电信股份有限公司泉州分公司 政企客户部二O一一年十一月

信息化建设什么？企业信息化建设需求

视频会议

安全建设

办公系统

ERP

CRM

一卡通

主机存储

人力系统

资产、物流、分销系统

弱电安防

网络建设

财务系统

经营分析、决策支持系统

基础建设

办公管理

生产管理

市场经营

福建电信政企客户部

企业信息化建设框架

福建电信政企客户部

信息化建设规划

福建电信政企客户部

基础网络建设

福建电信政企客户部

机房建设

综合 布线 空调 系统 电气 系统

防雷 系统

接地 系统

闭路门禁场地系统

UPS

福建电信政企客户部

基础组网总部核心交换机

应用服务器区 路由器

网络管理区

分公司路由器

分公司路由器

分公司路由器

核心交换机

核心交换机

核心交换机 福建电信政企客户部

无线网络OFDM+MIMO高带宽

广覆盖

密接入

新无线

高稳定

易穿透

易兼容

福建电信政企客户部

信息安全规划

信息安全逐步规范

信息 安全 规划

1.1)边界安全防护 1>防火墙 > 2>IPS 2)内网安全 1>防病毒 2>上网行为管理

2.1)存储备份 2)终端准入 3)数据丢失 防护

福建电信政企客户部

网络边界防护 为什么需要边界安全防护？ 开放的互联网使服务器长时间暴露， 黑客轻易就可以找到想攻击的目标； 各种病毒、蠕虫的泛滥，带来的危害 和应用规模成正比。

很轻易能够找到攻击工具，攻击变得非常简单 网络边界是攻击者必经之路

边界设防，御敌于国门之外！福建电信政企客户部

网络准入控制终端存在的安全问题 企业内网面临复杂多样的威胁 非法用户随意接入公司内部网络 内部合法用户滥用权限 终端不能及时打系统补丁 员工私自安装软件、开启危险服务 员工绕过防火墙访问互联网 员工未安装防病毒软件 员工忘记设置必要的口令 …… 现有安全设备难以有效保护网络 无法检查网络内计算机的安全状况 缺乏对合法终端滥用网络资源的安全管理 无法防止恶意终端的蓄意破坏 接入终端数量大、系统复杂，难以管理 企业内网缺乏有效安全监控、审计手段 系统软件安全漏洞修复不及时 系统缺乏行之有效的管理及紧急响应手段 无法跟踪恶意员工泄露企业信息 无法及时掌握终端的更新和变化 ……

网络终端的 安全威胁

策略统一管理和法规遵从 用户安全策略统一管理 SOX法规遵从 ......

福建电信政企客户部

上网行为管理小强的一天8:30上班，打开MSN和QQ,先聊一下作者：朱晓康

9:30股市开盘啦，赶快打开炒股软件 11:

00听说新片《长江七号》不错 ，打开BT下载 H3C 朱晓康 12:00吃饭吃饭

13:00玩会游戏14:00股市大跌，心情不好，不想干活 16:00放松一下，上网看看娱乐八卦 17:40快下班啦，百忙中抽空工作一下福建电信政企客户部

数据丢失防护(DLP) 数据丢失途径电脑黑客 驻外人员 流程失控

开发人员 环境复杂

高级主管 操作习惯

商业间谍

离职员工

合作伙伴福建电信政企客户部

需要保护的数据(以制造业为例)

1 核心知识产权

2

运营数据 办公文档 财务数据 决策文件

3

个人数据 个人成果 隐私信息

生产图纸设计资料

福建电信政企客户部

VPN组网

福建电信政企客户部

需求分析应用背景 企业拥有多家分支机构 企业拥有众多门店 分支机构、门店需要访问总部信息系统 移动办公人员需要访问总部资源 存在问题 专线，成本高 互联网访问，不安全

福建电信政企客户部