SAP安全灵活的解决方案.pdf

安全灵活的解决方案安全灵活的解决方案薛铭，资深咨询顾问2011年3月10日2011SAPAG.Allrightsreserved.2全面：全面：解决整个企业的需求，无需高昂的集成成本灵活：灵活：让客户从经济角度快速适应业务变化快速实现价值：快速实现价值：10至12周便可完成部署简单易用：简单易用：直观的用户体验帮助您提高生产力并快速适应价格合理：价格合理：可预测的拥有成本和按需配置价格符合您的预算SAPBusinessByDesign完备的按需配置业务管理解决方案完备的按需配置业务管理解决方案SAPBusinessByDesign是目前最完备的集成式业务管理解决方案，专为是目前最完备的集成式业务管理解决方案，专为成长成长型企型企业量身定制业量身定制安全性安全性2011SAPAG.Allrightsreserved.4备份和恢复备份和恢复网络网络支持支持物理物理安全性安全性SAPOn-demand模式提供的安全性支持，最大程度保障客户安心的使用系统2011SAPAG.Allrightsreserved.5SAPBusinessByDesign的数据中心的数据中心按照行业标准，保障用户数据绝对安全按照行业标准，保障用户数据绝对安全数据中心数百个监视系统&数字录像全时间门卫监视上万个环境敏感测试仪724小时现场安保支持安全区域生物探测有多个网络运营商支持的多根网络线路备份入侵防卫系统(IDS)多重防火墙系统VPN数据加密第三方安全审核火灾和水灾严密的防卫制度备有足够的内部灭火系统上千个防火和防水监视感应器电力电力资源备份几百个UPS单元辅助的、扩展的柴油机发电设备可以在几分钟之内启动柴油储量足够48小时连续发电，不用加油冷却100%空调系统辅助冷却能力2011SAPAG.Allrightsreserved.6地址链接:从浏览器到用户数据的登录控制.加密的VPN，只有授权用户才能登录系统第三方即时用户ID和密码被盗用也无法登录特有的技术架构，SAP的客户无法看到其他客户业务数据.地址链接地址链接连接SAPBusinessByDesign系统：授权用户轻而易举；未授权用户难上加难系统：授权用户轻而易举；未授权用户难上加难通过多层级的方法实现的网络安全通过多层级的方法实现的网络安全数据加密:从用户登录SAPBusinessByDesign时开始.用户唯一的登录ID和密码及相关数据，通过加密的VPN从本地网络传送到SAPBusinessByDesign解决方案.防止非授权用户阻碍网络交通.数据加密数据加密2011SAPAG.Allrightsreserved.7创新技术和行业最佳实践驱动的备份和恢复创新技术和行业最佳实践驱动的备份和恢复通过技术创新和快速硬盘到硬盘备份程序，通过技术创新和快速硬盘到硬盘备份程序，SAPBusinessByDesign实现备份和恢复速度最大化实现备份和恢复速度最大化快照传递快照传递ByDesign系统A1S(Tenant)APNWInstancesABAPJAVALCTREXOS:SuseLinuxDB2maxDBA1S(Tenant)APNWInstancesABAPJAVALCTREXOS:SuseLinuxDB2maxDBA1S(Tenant)APNWInstancesABAPJAVALCTREXOS:SuseLinuxDB2maxDBA1S(Tenant)APNWInstancesABAPJAVALCTREXOS:SuseLinuxDB2maxDBA1S(Tenant)APNWInstancesABAPJAVALCTREXOS:SuseLinuxDB2maxDBA1S(Tenant)APNWInstancesABAPJAVALCTREXOS:SuseLinuxDB2maxDB主要存储设备主存储上主存储上最新数据快照最新数据快照基于保留原则的基于保留原则的多快照存储多快照存储次存储设备单独的数据中心或火灾水灾单元2011SAPAG.Allrightsreserved.8使用快照技术的备份使用快照技术的备份数据快照被分别存储在不同的系统，数据快照被分别存储在不同的系统，确保灾难发生时的数据恢复确保灾难发生时的数据恢复快速:通常仅需数秒，无论数据量或活动层级高效:提供更好的恢复效率，并且在备份时对服务器效率没有影响安全:不同的数据中心或火灾水灾单元存储的备份系统稳妥:保护关键的业务操作可靠:数据快照保持绝对的稳定，即时数据对象同时在被维护2011SAPAG.Allrightsreserved.9“跟着太阳走跟着太阳走”的原则，保障备份和恢复的原则，保障备份和恢复跟着太阳走，跟着太阳走，7x24小时的监控小时的监控德国(WalldorfRotDresden)中国中国(上海上海)墨西哥(MexicoCity)备份备份频率：每天频率：每天保留时间：主存储：保留时间：主存储：次存储（备份）存储：次存储（备份）存储：30天保留天保留效率监控效率监控备份流程备份流程7x24的持续监控的持续监控备份过程中如果一旦出现错误，备份过程中如果一旦出现错误，SAP技术管理团队启动自动预警技术管理团队启动自动预警SAP技术管理团队手工技术管理团队手工人工检查，作为流程的一部分确保备份的成功执行人工检查，作为流程的一部分确保备份的成功执行2011SAPAG.Allrightsreserved.10ByDesign支持全透明的解决客户问题支持全透明的解决客户问题24x7小时的服务小时的服务内置的支持提供提供:信息资源快速解决问题从用户管理支持要求在用户控制下，通过SAP软件的共享环境协同工作SAP支持帮助中心在线学习社区紧急情况热线电话如果没有其他的渠道支持要求SAP支持支持3地点协同，提供24x7小时的支持非常紧急的事件，最快相应时间为2小时(24x7)2011SAPAG.Allrightsreserved.11强大的内部流程限制对客户系统的访问强大的内部流程限制对客户系统的访问SAP2007Page11客户客户支持用户支持用户管理用户管理用户ByDesign系统系统应用数据层应用数据层系统技术层系统技术层(操作系统，数据库，硬件)应用日志文件应用日志文件操作系统和数操作系统和数据库日志文件据库日志文件客户报告事件客户报告事件系统报告的系统报告的事件事件一次性用户一次性用户(4小时小时)个性化用户个性化用户(4小时小时)角色清晰定义的二个技术支持组角色清晰定义的二个技术支持组一次性用户一次性用户(4小时小时)灵活性灵活性2011SAPAG.Allrightsreserved.14第第33方集成方集成联接现有环境联接现有环境“税控机税控机”“数控机数控机床床”“现存系统现存系统”服务提供商服务提供商业务外包业务外包“工资工资”“税税”“物物流仓库流仓库”分布的业务网络分布的业务网络和合伙伴和合伙伴B2B协作协作“发货计划发货计划”移动移动“订单录入订单录入”Office和组件和组件“时间记录时间记录”用户界面用户界面“工作中心工作中心”个人应用业务流程展现业务流程展现合作合作人员协同人员协同“争议管理争议管理”柔性的动作架构柔性的动作架构“集中式商务合同集中式商务合同分散式采购分散式采购”外部内容外部内容WebServices“银行数据银行数据”“汇率汇率”灵活性SOA架构2011SAPAG.Allrightsreserved.15灵活性灵活性最具适应性的解决方案灵活性=配置+适应+扩展+集成+组合整合不同的相关方:客户合作伙伴服务中心SAP内部整合相关方需求通过统一的可扩展架构搭建不同的用户实例和方案2011SAPAG.Allrightsreserved.16业务配置按需配置、快速部署业务配置按需配置、快速部署2011SAPAG.Allrightsreserved.17点击配置、随需应变快速响应企业业务变更点击配置、随需应变快速响应企业业务变更2011SAPAG.Allrightsreserved.18BusinessByDesign内置的商业分析内置的商业分析仪表盘报表:报表视图KPI监控OLAP-MS-Excel分析企业报表:Crystal报表OLAP-浏览器分析内置的OLAP-报表报表视图指定到工作中心的所有报表登录中浏览器或者MS-Excel方式打开主页是所有工作中心指定的报表汇总可用报表:基于浏览器的报表基于MSExcel的报表基于Crystal的报表报表的新建、修改要求可以从这里建立和提交.2011SAPAG.Allrightsreserved.19内置的OLAP报表内置在工作中心基本功能改变查询图形或图表保存默认视图点击详细进去深度分析和个性化设定.BusinessByDesign内置的商业分析内置的商业分析仪表盘报表:报表视图KPI监控OLAP-MS-Excel分析企业报表:Crystal报表OLAP-浏览器分析内置的OLAP-报表2011SAPAG.Allrightsreserved.20浏览器的OLAP-分析提供OLAP功能，如：数据挖掘数据轴交换删选过滤在新视图打开拖&拉方式对报表布局保留新视图BusinessByDesign内置的商业分析内置的商业分析仪表盘报表:报表视图KPI监控OLAP-MS-Excel分析企业报表:Crystal报表OLAP-浏览器分析内置的OLAP-报表2011SAPAG.Allrightsreserved.21基于MS-Excel的OLAP-分析提供OLAP功能，如：数据挖掘数据轴交换删选过滤在MS-Excel打开拖&拉方式对报表布局在客户端或者服务器保存Office2003and2007BusinessByDesign内置的商业分析内置的商业分析仪表盘报表:报表视图KPI监控OLAP-MS-Excel分析企业报表:Crystal报表OLAP-浏览器分析内置的OLAP-报表2011SAPAG.Allrightsreserved.22企业报表:Crystal报表技术点击打印现有各种格式的报表的补充支持管理洞悉业务内涵，辅助决策从选定的工作中心的报表视图进入BusinessByDesign内置的商业分析内置的商业分析仪表盘报表:报表视图KPI监控OLAP-MS-Excel分析企业报表:Crystal报表OLAP-浏览器分析内置的OLAP-报表2011SAPAG.Allrightsreserved.23仪表盘“公司绩效”工作中心提供的仪表盘:销售服务采购人力资源提供管理层历史数据采用CrystalXcelsius技术BusinessByDesign内置的商业分析内置的商业分析仪表盘报表:报表视图KPI监控OLAP-MS-Excel分析企业报表:Crystal报表OLAP-浏览器分析内置的OLAP-报表2011SAPAG.Allrightsreserved.24KPI-监控“公司绩效”工作中心:功能:1.KPI列表列表:2.时间:3.警告:4.调整:BusinessByDesign内置的商业分析内置的商业分析仪表盘报表:报表视图KPI监控OLAP-MS-Excel分析企业报表:Crystal报表OLAP-浏览器分析内置的OLAP-报表2011SAPAG.Allrightsreserved.25基于任务的工作列表业务任务管理（BTM）推动式将工作分配给合适的用户职责确定（人员、组织）工作负荷监控优先级别任务升级时间用户之间协同工作转发任务澄清说明替代推动任务给备选人员流程透明追踪和监控尽可能自动并智能的指定和分配工作尽可能自动并智能的指定和分配工作只要系统认识到需要用户的互动反应，BTM就会被使用2011SAPAG.Allrightsreserved.26Plat-as-a-Service平台既服务平台既服务合作伙伴基于合作伙伴基于SAPByDesignStudio开发行业解决方案开发行业解决方案Source:SAPSAP开发SAP运营解决方案的吸引力解决方案的范围ByDesign核心功能目标目标:增加后台的功能以提升解决方案的深度和广度获得更多的潜在客户增强前台的应用以提升解决方案的吸引力吸引更多的用户合作伙伴开发合作伙伴客户运营合作伙伴开发SAP运营混搭应用混搭应用行业解决方案行业解决方案与外部软件及与外部软件及服务的集成服务的集成增强功能增强功能报表应用报表应用2011SAPAG.Allrightsreserved.27Source:SAPByDesignStudio由由SAP提供的高效的合作伙伴开发架构提供的高效的合作伙伴开发架构ByDesign软件开发包基于MSVisualStudio的集成开发环境关键用户工具的重复使用，如报告，表单编辑UI设计针对桌面和移动设备增强的开发效率向导支持端到端软件生命周期管理通过合作伙伴控制中心联接到商业平台合作伙伴方案自由更改自由更改多租赁客户多租赁客户多设备多设备生命周期生命周期可扩展可扩展易集成易集成2011SAPAG.Allrightsreserved.28UI表单表单报告和工作流报告和工作流表单维护表单维护客户化分析客户化分析定制报告(新的或基于现有）使用定制字段创