中国制造业信息管理和信息安全研究报告.pptx

提 纲制造企业信息化应用现状分析企业级典型应用和案例分析制造企业IT发展策略制造企业IT系统应用分析基基础应用用office、OA（内外部）、企业网站研研发CAD/CAPP/CAM/CAE/PDM/PLM经营ERP/SCM/CRM/EAI/BI/质量管理/HR/EAM 管理管理品牌建设、技术创新、精细化管理IT应用需求不断增加，资金和人员投入很难保持同步增长制造企业信息管理现状分析如何提高企业用户的满意度保稳定、控成本、深挖潜压力带来动力，危机蕴藏机遇精细化管理 构建高效供应链节约成本自主创新市场开拓IT要为企业战略服务CIO需要完成企业IT体系建设信息安全是首要关注点，在此基础上才能谈提高效率、规范管理建立并完善企业IT基础架构建立有效的IT运维体系保证企业IT应用成果的完整和有效建立并完善企业IT相关管理制度借助信息管理工具进行必要的监控和管理做好安全和效率的平衡做好安全和效率的平衡提 纲制造企业信息化应用现状分析企业级典型应用和案例分析制造企业IT发展策略制造业信息化网络层应用分析硬件层系统层应用层网络层PC、服务器、存储设备操作系统和基础应用，如：企业邮局、网站、officeERP、PLM、CRM、OA、BI交换设备、日常网络维护综合布线、网络加速门禁、监控录像、物理隔离、环境安全操作系统安全、企业防毒、防木马、防恶意软件、身份认证、桌面管理、UTM、服务器系统备份恢复数据库安全、单点登录、文件加密防火墙、VLAN、入侵检测、DMZ、VPNIT基础架构网络篇VLAN划分SSL VPN和VPN防火墙网络入侵防护WIFI和3G网络管理软件远程接入和应用交付无线网防火墙和UTM从网络边界向内部迁移，开始采用分布式体系结构技术上从包过滤、代理、X86架构到ASIC架构和NP架构向多核架构发展更大的检测深度、更大的数据吞吐量，动态更新发展趋势CISCO、Juniper、Netscreen、CheckPoint、Nokia、Fortinet天融信、启明星辰、华为3com、深信服、南大苏富特部分主流厂商功能完善：分级管理、访问控制、日志和审计、内容过滤、实时监控中低端防火墙向UTM发展：集成VPN、IPS、流量分析、防毒、IPS；万兆UTM能满足中小企业的需求高端防火墙追求高可用性，提供双机热备、负载均衡、流量分担防护的层次越深，对性能影响越大防火墙SSL VPN和IPsec VPNVPN通过Internet访问企业内部网，成本远低于专线接入通过专用协议对传输的数据包加密不改变分布式系统结构，兼容性较好SSL 挑战IpsecIpsec优点是安全性能高，缺点是性能损失较大、需安装客户端、维护要求较高SSL VPN无需安装客户端，用浏览器连接到Internet即可使用发展趋势随着IP V6的普及，微软在Vista中推出的，VPN市场将掀起新波澜VPN的诸多协议将逐步被网络交换设备集成远程接入和应用交付从传统的分布式模式向服务器中心模式发生转化对带宽要求低便于管理和VPN可同时使用主要厂商citrix、F5沟通科技、瑞友、科迈未来趋势和虚拟化结合充分利用硬件优势网络管理：从管网到管人早期网管软件实时了解网络流量和服务器、交换设备的运行状况分析系统瓶颈保护关键应用带宽，防止互联网被滥用主流厂商Hp OpenView、IBM Tivoli、Sniffer、JP1、游龙科技SiteView、网路岗发展趋势与内网管理紧密结合与交换设备高度集成使用更为简单、配置难度降低终端安全和上网行为管理某公司试用上网行为管理软件一周搜索引擎关键字统计搜索次数在前100名中，只有2个关键字和工作有关多名员工在公司玩网络游戏上班时间听歌、看视频CIO该怎么办？拥有有效的工具固然重要，管理、考核和激励才能让员工积极工作某公司案例90%10%某公司一周搜索引擎关某公司一周搜索引擎关键键字数量字数量和工作无关工作相关关键字数量（个）百分比与工作无关370190.42%工作相关3929.58%安全与效率如何平衡要安全还是要效率？要开心还是要放心？封堵即时通讯上网管理管理网络监视器透明加密一放就乱，一乱就收，一收就死、一死就放制造业信息化系统层应用分析硬件层系统层应用层网络层PC、服务器、存储设备操作系统和基础应用，如：企业邮局、网站、officeERP、PLM、CRM、OA、BI交换设备、日常网络维护综合布线、网络加速门禁、监控录像、物理隔离、环境安全操作系统安全、企业防毒、防木马、防恶意软件、身份认证、桌面管理、UTM、备份恢复数据库安全、单点登录、文件加密防火墙、VLAN、入侵检测、DMZ、VPN从操作系统看IT管理预防永远胜于补救普通用户是否拥有administrator密码是否安装域控和活动目录是否针对不同用户组单独设计策略是否统一通用软件企业级防病毒功能防止卸载 集中管理 自动分发远程查杀 入网审核 分组管理 厂商卡巴斯基、赛门铁克、趋势瑞星、江民、金山发展趋势免费杀毒之争，凸显杀毒市场的激烈竞争主动防御，从特征代码扫描到行为分析云计算与防毒备份恢复和数据管理备份和恢复操作系统和数据库的备份和恢复应用成果的备份和恢复灾难备份数据管理重复数据删除内容管理发展趋势针对数据生命周期单位空间的成本快速下降存储介质从磁带向磁盘存储、光存储方向发展终端安全和内网管理主要功能应用管理端口控制网络流量检测上网行为管理网络监控发展趋势补操作系统之不足复杂功能简单化统计和分析（某公司上网搜索案例分析）部分厂商明朝万达、国迈科技、摩卡软件、文档电子化后，保护知识产权安全出不去端口封锁打印管理物理隔离网闸看不了文档加密透明加密同一软件在两家国企的不同待遇A企业的惨痛经历工程师反应激烈安装和卸载的拉锯战使用不稳定B企业的成功之处限定范围一次到位和PDM集成提 纲制造企业信息化应用现状分析企业级典型应用和案例分析制造企业IT发展策略制造企业IT系统管理策略明确企业发展战略了解IT行业的发展特点中小企业集团和大型企业制定符合企业要求的IT发展思路建立规范并可执行的企业IT运维制度加强对IT运维过程的管理IT行业发展规则分析硬件两年完成一次大升级cpu单核-双核-四核-多核内存、硬盘等关键配件的容量成倍增长一个不断降价的市场，但硬件总投入并未显著降低软件随着操作系统升级win98（98.6）-win2000（2000.1）-xp（2001.10）-win2003（2003.4）-vista（2006.11）-windows7（2009.10）操作系统升级的1-2年内，主流企业级软件都会升级（软件生命周期）发展趋势多核、便携产品生命周期和license规则以及云计算中小企业IT策略从杜拉拉升职记看外企IT应用和运维管理基本管理要健全，IT技术和企业要匹配管好互联网关键数据要备份应用数量少而精，一定记住要更新只买对的，不买贵的主要措施收回管理员权限维护外包安全既要依靠制度，又要靠工具集团企业IT策略产品购买升级维护员工培训售后服务制定应急预案并加以演练综合考虑总体成本备份和恢复必不可少辅助有效的执行工具建立规范的管理制度应用维护工作系统化集中管理谢谢！武汉市制造业信息化工程技术有限公司http:/www.e-陈同江email:ctje-