IT外包规划方案.doc

阿 尔 西 IT 外 包 规 划 方 案 上海宝信软件股份有限公司上海宝信软件股份有限公司 20082008年年7 7月月2828日日 目目 录录 第一章 第一章 阿尔西调研阿尔西调研 6 6 1 需求分析 6 2 整体外包规划方案 6 第二章 第二章 内网安全解决方案内网安全解决方案 8 8 1 内网安全管理概述 8 1 1 什么是内网安全管理 8 1 2 内网安全管理的意义与重要性 8 1 3 宝信内网安全管理方案特点简述 9 2 阿尔西需求分析 10 2 1 阿尔西项目背景 10 2 2 内网安全运行管理风险分析 15 2 3 阿尔西内网潜在风险评估 16 3 阿尔西内网安全管理解决方案 18 3 1 内网安全策略 18 3 2 内网安全域的划分 19 3 3 宝信内网安全产品部署与建议 20 3 4 内网安全管理体系架构 22 3 5 终端接入控制 25 3 6 终端健康体检 26 3 7 终端运行维护 27 3 8 审计与报表 28 3 9 配置与维护 28 4 成功案例 28 4 1 典型用户列表 29 4 2 行业典型案例 30 第三章 第三章 网络优化方案设计网络优化方案设计 3333 1 外网网络及业务应用系统现状 33 2 系统设计原则 33 3 网络与网络安全系统方案设计 34 3 1 网络与网络安全系统总体架构 34 3 2 网络系统设计 34 3 3 网络运维管理软件 36 第四章 第四章 网络安全规划设计网络安全规划设计 3838 1 安全体系需求分析 38 1 1 安全防护现状 38 1 2 安全体系需求 38 2 安全系统设计 41 2 1 防火墙系统 41 2 2 入侵防护系统设计 41 2 3 邮件防病毒 防垃圾网关系统设计 42 2 4 主页防篡改 44 2 5 链路控制子系统 46 2 6 上网行为管理系统 48 第五章 第五章 关键数据备份规划设计关键数据备份规划设计 5252 1 关键应用数据的备份机制分析 52 1 1 备份系统建设要求 52 1 2 数据备份系统建设目标 53 1 3 目前的备份需求 53 2 关键应用数据的备份部署配置 53 3 关键应用数据规划中的备份方式 55 4 关键应用数据备份策略 55 4 1 对文件系统备份的专用策略 56 4 2 每日对各服务器的备份策略 56 5 关键应用数据的备份产品选型 56 6 关键应用数据的备份产品简介 57 第六章 第六章 计算机系统运维规划设计计算机系统运维规划设计 6060 1 日常维护 60 1 1 日常维护流程图 60 1 2 主机系统 60 1 3 网络系统 60 1 4 安全系统 61 1 5 应用系统 61 1 6 桌面系统 61 2 专业维护 61 2 1 日常维护流程图 61 2 2 定期预防 61 2 3 适应性维护 62 2 4 故障维护 62 2 5 改善性维护 62 第七章 第七章 员工员工 ITIT 素质培训规划设计素质培训规划设计 6464 1 应知应会能力培训 64 1 1 微机系统日常安全操作 64 1 2 一般故障分类及判断解决方法 66 1 3 常见的微机故障案例及解决方法 69 1 4 定制培训项目 72 2 运维管理能力培训 72 第八章 第八章 宝信公司介绍宝信公司介绍 7373 1 概述 73 2 主营业务 73 3 宝信公司荣誉 73 4 宝信公司资质 73 5 网络巡警 eCop 资质 75 第九章 第九章 产品设备价格清单产品设备价格清单 7676 第一章 第一章 阿尔西调研阿尔西调研 1 1 需求分析需求分析 宝信已经拜访过阿尔西两次 第一次拜访时了解到了阿尔西内网桌面安全管理方面的 实际需求 宝信的内网安全解决方案得到阿尔西梁总的认可 第二次拜访阿尔西时 了解 到阿尔西需要 IT 外包的远期规划方案 通过这两次的拜访和了解 宝信有这样的实力 可 以提供给阿尔西一个当前和远期需求的规划方案 宝信的规划方案中包括内网安全解决方 案 网络优化规划方案 网络安全规划方案 关键数据备份规划方案 计算机系统运维规 划方案 员工 IT 素质培训规划方案 共五大项的整体外包方案 2 2 整体外包规划方案整体外包规划方案 宝信根据阿尔西整体外包项目规划方案 共分为五期完成 第一期 内网安全解决方案 今年第一期 内网安全解决方案 今年 8 9 月份实施 月份实施 从信息安全的发展趋势来看 内部网络安全的重要性日益凸显 已成为信息安全体系 中最重要的一环 根据公安部以及美国 FBI CSI 等权威机构的调查 超过 85 的安全威胁 来自组织内部 有 16 来自内部未授权的存取 因此 内部网络的运行存在着很大的一个 安全管理盲区 第二期 网络优化规划方案第二期 网络优化规划方案分区表损坏 分区有效位错误 DOS 引导文件损坏 解决方法 DOS 引导文件损坏最简单 用启动盘引导后 向系统传输一个引导文件就 可以了 主引导程序损坏和分区有效位损坏一般也可以用 FDISK MBR 强制覆写解决 分 区表损坏就比较麻烦了 因为无法识别分区 系统会把硬盘作为一个未分区的裸盘处理 因此造成一些软件无法工作 不过有个简单的方法 使用 Windows xp 找个装有 Windows xp 的系统 把受损的硬盘挂上去 开机后 由于 Windows xp 为了保证系统硬件 的稳定性会对新接上去的硬盘进行扫描 Windows xp 的硬盘扫描程序 CHKDSK 对于因各 种原因损坏的硬盘都有很好的修复能力 扫描完了基本上也修复了硬盘 1 2 31 2 3 显示类故障显示类故障 可能的故障现象 1 开机无显 显示器有时或经常不能加电 2 显示偏色 抖动或滚动 显示发虚 花屏 3 在某种应用或配置下花屏 发暗 甚至黑屏 重影 死机等 4 屏幕参数不能设置或修改 5 亮度或对比度不可调或可调范围小 屏幕大小或位置不能调节或范围较小 判断要点 1 更换一台显示器看是否正常 如果不正常就是主机上的显卡或主板有问题 2 如果是显示器坏 看是否连接正确 特别注意 当有两个显示端口时 是否连接到正确 的显示端口上 电缆接头的针脚是否有变形 折断等现象 应注意检查显示电缆的质量是 否完好 如果不有问题需要给电脑维修工作师专业维修 千万不要自己拆下来更换东西 1 2 41 2 4 安装类故障安装类故障 1 新的电脑各种线需要正确安装好 比如新电脑上有两个显卡接口时 肯定是独立能正常 使用 集成的显卡接口就不能正常显示 2 电脑在使用过程中安装软件和补丁时 是需要先后顺序的 有些微软补丁不是同时安装 的 3 安装数据库文件和未签名的程序 需要把杀毒软件卸载或者全部禁用才能正常安装 1 2 51 2 5 操作与应用类故障操作与应用类故障 1 无法正常收发邮件 如果用户发现内网邮件无法收发的情况 首先可检查网络是否通 在网络通的情况下 可检查帐户邮箱属性中的设置是否更改变动 方法提示 如用户不了解邮箱属性设置可参 照其他可正常收发邮件的邮箱属性中的设置 如帐户设置无问题 可以尝试重新创建一个相同邮箱地址的帐户进行收发 还有可以 把没有发的邮件 在发件箱中 删除掉 其次看邮件是否大于 1 99G 如以上方法都无效可联系 专业维护人员处理 2 共享本地打印机 通常用户需要共享打印机 但正常共享后却不能正常使用 特别是机器重启后就不能正 常共享了 需要重新连接共享 这个问题主要是两台机器用户权限问题 主共享机器要开好 everyone 用户和安全策略改为经典用户模式即可以解决问题 3 EXCEL 不能自行打开 需要手动加载 解决方法 打开 EXCE 工具 选项 常规 把 忽略其它应用程序 的勾取消 即可 1 2 61 2 6 兼容或配合性故障兼容或配合性故障 这类故障主要是由于用户追加第三方软 硬件设备而引起的软 硬件故障 故障现象 加装设备或应用后 系统运行不稳定 如 死机或重启等 用户所加装 的设备不能正常工作 例如 U 盘和移动硬盘 用户开发的应用不能正常工作 如数据库 用户需要的配置在联想机上不能满足 如需要加装大容量内存 需要多个串口等 一般处理方法 检查外加设备板卡等的制作工艺 对于工艺粗糙的板卡或设备 很易 引起黑屏 电源不工作 运行不稳定的现象 检查追加的内存条是否与原内存条是同一型号 不同的型号一是会引起兼容问题 造成运行不稳定 死机等现象 另一是要注意修改 BIOS 中的设置 更新或追加的设备 如 CPU 硬盘等的技术规格是否能与其余的设备兼容 过 于新的设备或规格较旧的设备 都会与原有配置不兼容 1 31 3 常见的微机故障案例及解决方法常见的微机故障案例及解决方法 1 3 11 3 1 病毒木马类病毒木马类 1 autorun inf 和 Auto exe 恶意木马下载器 病毒现象 autorun inf 和 auto exe 无法删除 删了还有 用杀毒软件每次都能杀出很多 病毒双击不能打开磁盘 右键点磁盘第一个选项是 auto 磁盘格式化好了能双击 但是重启 了后又不行 病毒解决办法 最好在安全模式下 用最新的 usbcleaner6 0 查杀 检查有没有清除干净 是否 能正常显示隐藏文件和系统文件 能否双击打开磁盘 看每个磁盘有没有 autorun inf 和 auto exe 的文件 2 downloader 病毒下载器 病毒现象 自动执行 IE 并把病毒代码嵌入 IE 进程 访问网络时绕过防火墙 很少 有防火墙禁止 IE 访问网络 然后从 http fulinkster G 毒然后保存为 C temp exe 并执行 然后创建文件 C bool ini 保存病毒信息 机器不断跳 出广告页面 修复 IE 无法清除 解决方法 机器在安全模式下用 360 专杀大全或者用 downloader 专杀工具进行查杀 3 新型 AV 终结者病毒 中毒现象 安全软件硬盘文件被删除无法打开 360 诊断工具等安全软件 运行后被 立刻删除 常用域名被劫持到其它域名 该木马会修改 hosts 表 奇虎 360 卡巴斯基 金山 江民 瑞星 赛门铁克 等安全厂商的升级服务器 主页 论坛的域名 均被劫持 IP 为 222 73 126 115 的主机 画面为假冒百度网 域名显示为 病毒文件写入常用 软件安装目录 发现系统中 qq 安装目录下有 wsock32 dll 存在 解决方法 机器在安全模式下用最新 360 专杀工具 killer javqhc exe 进行查杀 4 机器狗病毒 中毒现象 如果 360 无法打开或者打开之后被关闭 系统变的非常慢 系统时间莫名其妙 被更改 我的电脑 的图标不正确 输入法无法打开 说明可能中了机器狗 如果打开 C WINDOWS system32 文件夹 找到 userinit exe explorer exe ctfmon exe conime exe 文件 点击右键查看属性 如果在属性 窗口中看不到文件的版本标签的话 说明已经中了机器狗 解决方法 在安全模式下用 360 机器狗专杀工具进行查杀 1 3 21 3 2 恶意软件类恶意软件类 1 中文上网恶意软件 现象特征 强制安装影响网页显示 上网速度慢 解决方法 利用 等清理工具进行清除 如果无法清除就要在安全 模式下进行清除 2 3721 上网助手及网络实名恶意软件 现象特征 强制安装导致有些网页打不开或者不能全部显示 浏览器劫持 添加用户不 需要的按钮 ie 地址菜单项中添加非法内容 干扰其他软件运行无法彻底卸载 解决方法 利用 等清理工具进行清除 如果无法清除就要在安全 模式下进行清除 1 3 31 3 3 软件冲突软件冲突 1 紫光拼音 现象特征 通常紫光拼音安装后使用正常 过了一段时间后可能会出现机器死机无法打文 档 机器无法关机或者关机后蓝屏 解决方法 检查机器是否安装了紫光拼音 把紫光拼音删除即可 如果无法删除 可覆盖安 装紫光拼音 最好不使用紫光拼音 2 CNNIC 3721 和百度搜索词霸三个恶意软件会冲突 需要全部卸载 可以用 恶意软件 清理助手 进行清理 3 杀毒软件冲突 宝钢通常安装诺顿和趋势两个杀毒软件 但两个杀毒软件不能同时安装在同一台机器上 也不能安装瑞星和金山毒霸等其它杀毒软件 4 软件冲突事例 现象 某大楼大办公室财务部 一台 DELL win xp 的办公微机 office 有问题 文档打不 开 解决方法 需要修复 OFFICE2003 与 ADOBE 的关联 关键在于 重新安装 OFFCIE 和 ADOBE 是不能解决问题 首先强力删除 WINDOWSINSTALL3 1 再安装 WINDOWSINSTALL3 1 再卸载 OFFICE 需要把 C 盘有关 OFFICE 残留文件清除掉 再安 装 OFFCIE 就能正常使用 1 3 41 3 4 电脑硬件类电脑硬件类 1 黑屏问题 现象 经常使用电脑的用户应该会碰到这种情况 开机时按下电源按钮后 电脑有响 应但显示器却黑屏不亮 排除一些显而易见的故障原因 如显示器 主机电源没插好 显 示器与主板信号接口处脱落外 可能存在不知的原因 一台机器早上开机一声短响 然后只 听 CPU 风扇转但黑屏无反应 解决方法 把机器断电 重新插拔内存后还不能机器使用 然后清空 BIOS 后机器能正常 开机 故障根原是 BIOS 信息错误导致不能开机 也有可能是静电或灰尘引起 2 蓝屏现象 可能的原因 主板故障例如微机长时间处于高温下运行导致爆容 硬盘有坏导等 解决方法 更换硬件 这项操作必须由专业维修人员操作 1 41 4 定制培训项目定制培训项目 需要阿尔西提出具体要求 根据要求制作定制培训计划 具体培训计划商议后再定 2 2 运维管理能力培训运维管理能力培训 对管理人员可进行运维管理能力培训 包括主机系统 网络系统 安全系统 应用系 统 桌面系统全方面 运维全体系的培训需要送至宝信本部 具体培训计划商议后再定 第八章 第八章 宝信公司介绍宝信公司介绍 1 1 概述 概述 上海宝信软件股份有限公司 简称宝信软件 成立于 年 月 于 年 月 上市 公司总部位于上海浦东张江高科技园区 注册资金 2 6 亿元人民币 是上海宝钢集 团公司控股的上市软件企业 宝信软件拥有一大批精通信息技术 工艺设备 企业管理的领域专家 具有国家级高 级领域专家 9 人 拥有一支高素质的 专业齐全的系统集成与应用开发 服务队伍 其中 高级职称者 228 人 占本部员工总数的 13 6 2 2 主营业务 主营业务 制造业 ERP 系统解决方案 生产控制与管理系统 自动化控制系统集成及智能控制技术应用 网络集成与信息安全 电子商务解决方案 智能交通 城市基础设施智能化系统集成 软件出口 服务外包 3 3 宝信公司荣誉 宝信公司荣誉 上海市最早获得 系统集成一级资质 和第一批通过 5 级认证的专业公司 2005 年度 中国软件产业最大规模前 100 家企业 第 18 位 2005 年度 电子信息百强第 96 位 2005 年度中国品牌 500 强第 390 位 品牌价值 22 96 亿元 2005 年度 中国服务业 500 强 第 337 位 在软件和计算机服务行业第 5 位 2004 年度 中国独立软件开发企业最大规模前 30 家企业 第 7 位 国家 863 计划 成果产业化基地 4 4 宝信公司资质 宝信公司资质 序序 序号序号 资质名称 1ISO9001 2000 质量管理体系认证 2 国家计算机信息系统集成一级资质 3 环境管理体系 GB T24001 idt ISO 140001 认证 4 职业健康安全管理体系 GB T28001 2001 认证 5 信息安全管理体系认证 6 软件能力成熟度 CMM5 级资质 7 涉密信息系统集成资质 8 信息安全服务资质 9 国家规划布局内重点软件企业 10 国家高技术研究发展计划成果产业化基地 11 软件企业认定证书 12 高新技术企业认定证书 13 国家信息化测评中心最佳信息化实施满意度奖 14 国家信息化测评中心最佳企业生产指挥系统整体解决方案提供商奖 15 国家信息化测评中心优秀信息化服务商奖 16 华东制造行业十佳系统集成商奖 17 中国东北老工业冶金行业最信赖的解决方案奖 18 中国信息产业商会制造行业金牌 IT 服务奖 19 建筑智能化工程设计甲级资质 20 上海市设备维修企业 A 级资质 21 安全生产许可证 22 国家对外承包工程经营资格证书 23 中国电子信息百强企业 24 优秀计算机信息系统集成企业 25 上海明星软件企业 5 5 网络巡警 网络巡警E EC CO OP P资资质质 1软件产品著作权登记 2 软件产品登记 3 计算机信息系统安全专用产品销售许可证 4 国家信息安全测评认证中心产品型号证书 5 涉密信息系统产品检测证书 6 军用信息安全产品认证证书 7 高新技术成果转化项目认定证书 8 国务院四部委局颁发的国家重点新产品 9 上海市优秀软件产品 10 上海市新产品鉴定 11 中国信息安全值得信赖内网安全产品品牌 第九章 第九章 产品设备价格清单产品设备价格清单 序 号 产品名称产品型号描述 数 量 单价 元 eCop pro CM1 软硬件一 体 实现 250 个终端以内的客户端安全管理 1 49990 准确价格 eCop pro CM2 软硬件一 体 实现 300 个终端以内的客户端安全管理 1 69900 准确价格 1 内网安全管理系统 eCop pro CM2 软硬件一 体 实现 500 个终端以内的客户端安全管理 1 93725 准确价格 eCop EIM150 软硬 件一体 实现 150 个用户的上网行为管理 最多 可扩展到 150 个用户许可 并可扩展内 容审计 邮件 带宽分配管理 网络 计费管理等模块 1 62000 准确价格 eCop EIM300 软硬 件一体 实现 300 个用户的上网行为管理 1 90000 准确价格 2 上网行为管理系统 eC