中国制造业信息管理和信息安全研究报告

中 国 制 造 业 信 息 化 门 户 （ e-works） 陈 同 江2008年 9月 提 纲 制 造 企 业 信 息 化 应 用 现 状 分 析 企 业 级 典 型 应 用 和 案 例 分 析 制 造 企 业 IT发 展 策 略 制造企业IT系统应用分析基 础 应 用 office、 OA（ 内 外 部 ） 、 企 业 网 站 研 发 CAD/CAPP/CAM/CAE/PDM/PLM经 营 ERP/SCM/CRM/EAI/BI/质 量 管 理 /HR/EAM 管 理 品 牌 建 设 、 技 术 创 新 、 精 细 化 管 理 IT 应 用 需 求 不 断 增 加 ， 资 金 和 人 员 投 入 很 难 保 持 同 步 增 长 制造企业信息管理现状分析 如何提高企业用户的满意度压 力 带 来 动 力 ， 危 机 蕴 藏 机 遇保 稳 定 、 控 成 本 、 深 挖 潜IT要 为 企 业 战 略 服 务精 细 化 管理 构 建 高效 供 应 链 节 约 成 本 自 主 创 新 市 场 开 拓 CIO需要完成企业IT体系建设信 息 安 全 是 首 要 关 注 点 ， 在 此 基 础 上 才 能 谈 提 高 效 率 、 规 范 管 理建 立 并 完 善 企 业 IT基 础 架 构建 立 有 效 的 IT运 维 体 系保 证 企 业 IT应 用 成 果 的 完 整 和 有 效建 立 并 完 善 企 业 IT相 关 管 理 制 度借 助 信 息 管 理 工 具 进 行 必 要 的 监 控 和 管 理做 好 安 全 和 效 率 的 平 衡 提 纲 制 造 企 业 信 息 化 应 用 现 状 分 析 企 业 级 典 型 应 用 和 案 例 分 析 制 造 企 业 IT发 展 策 略 制造业信息化网络层应用分析 硬 件 层系 统 层应 用 层网 络 层 PC、 服 务 器 、 存 储 设 备 操 作 系 统 和 基 础 应 用 ， 如 ：企 业 邮 局 、 网 站 、 officeERP、 PLM、 CRM、 OA、 BI交 换 设 备 、 日 常 网 络 维 护综 合 布 线 、 网 络 加 速 门 禁 、 监 控 录 像 、 物 理 隔 离 、 环 境 安 全 操 作 系 统 安 全 、 企 业 防 毒 、 防 木 马 、 防 恶 意 软 件 、身 份 认 证 、 桌 面 管 理 、 UTM、 服 务 器 系 统 备 份 恢 复 数 据 库 安 全 、 单 点 登 录 、 文 件 加 密 防 火 墙 、 VLAN、 入 侵 检 测 、 DMZ、 VPN IT基础架构网络篇VLAN划 分SSL VPN和 VPN防 火 墙网 络 入 侵 防 护网 络 管 理 软 件 WIFI和 3G远 程 接 入 和 应 用 交 付 无 线 网 防火墙和UTM发 展 趋 势 从 网 络 边 界 向 内 部 迁 移 ， 开 始 采 用 分布 式 体 系 结 构 技 术 上 从 包 过 滤 、 代 理 、 X86架 构 到ASIC架 构 和 NP架 构 向 多 核 架 构 发 展 更 大 的 检 测 深 度 、 更 大 的数 据 吞 吐 量 ， 动 态 更 新部 分 主 流 厂 商CISCO、 Juniper、 Netscreen、 CheckPoint、 Nokia、Fortinet 天 融 信 、 启 明 星 辰 、 华 为 3com、 深 信 服 、 南 大 苏 富 特 防 火 墙 面 对 UTM的 挑 战功 能 完 善 ： 分 级 管 理 、 访 问 控 制 、日 志 和 审 计 、 内 容 过 滤 、 实 时 监 控 中 低 端 防 火 墙 向 UTM发 展 ： 集 成VPN、 IPS、 流 量 分 析 、 防 毒 、 IPS；万 兆 UTM能 满 足 中 小 企 业 的 需 求 高 端 防 火 墙 追 求 高 可 用 性 ， 提 供 双机 热 备 、 负 载 均 衡 、 流 量 分 担 防 护 的 层 次 越 深 ， 对 性 能 影 响 越 大 SSL VPN和IPsec VPNVPN 通 过 Internet访 问企 业 内 部 网 ， 成本 远 低 于 专 线 接入 通 过 专 用 协 议 对传 输 的 数 据 包 加密 不 改 变 分 布 式 系统 结 构 ， 兼 容 性 较 好 SSL 挑 战 Ipsec Ipsec优 点 是 安 全性 能 高 ， 缺 点 是性 能 损 失 较 大 、需 安 装 客 户 端 、维 护 要 求 较 高 SSL VPN无 需 安 装客 户 端 ， 用 浏 览器 连 接 到 Internet即 可 使 用 发 展 趋 势 随 着 IP V6的 普 及 ，微 软 在 Vista中 推出 的 ， VPN市 场 将掀 起 新 波 澜 VPN的 诸 多 协 议 将逐 步 被 网 络 交 换设 备 集 成 远程接入和应用交付从 传 统 的 分 布 式模 式 向 服 务 器 中心 模 式 发 生 转 化 对 带 宽 要 求低 便 于 管 理 和 VPN可 同时 使 用主 要 厂 商 citrix、 F5 沟 通 科 技 、瑞 友 、 科 迈 未 来 趋 势 和 虚 拟 化 结合 充 分 利 用 硬件 优 势 网络管理：从管网到管人早 期 网 管 软 件 实 时 了 解 网 络流 量 和 服 务 器 、交 换 设 备 的 运行 状 况 分 析 系 统 瓶 颈 保 护 关 键 应 用带 宽 ， 防 止 互联 网 被 滥 用 主 流 厂 商 Hp OpenView、IBM Tivoli、Sniffer、 JP1、 游 龙 科 技SiteView、 网路 岗 发 展 趋 势 与 内 网 管 理 紧密 结 合 与 交 换 设 备 高度 集 成 使 用 更 为 简 单 、配 置 难 度 降 低 终 端 安 全 和 上网 行 为 管 理 某 公 司 试 用 上 网 行 为 管 理 软 件一 周 搜 索 引 擎 关 键 字 统 计搜 索 次 数 在 前 100名 中 ， 只 有 2个 关 键 字 和 工 作 有 关多 名 员 工 在 公 司 玩 网 络 游 戏上 班 时 间 听 歌 、 看 视 频CIO该 怎 么 办 ？ 拥 有 有 效 的 工 具 固 然 重 要 ， 管理 、 考 核 和 激 励 才 能 让 员 工 积极 工 作某公司案例90%10%某 公 司 一 周 搜 索 引 擎 关 键 字 数 量和 工 作 无 关工 作 相 关关 键 字 数 量 （ 个 ） 百 分 比与 工 作 无 关 3701 90.42%工 作 相 关 392 9.58% 安全与效率如何平衡要 安 全 还 是 要 效 率 ？ 要 开 心 还 是 要 放 心 ？一 放 就 乱 ， 一 乱 就 收 ， 一 收 就 死 、 一 死 就 放封 堵 即 时 通讯 上 网 管 理 管理 网 络 监 视 器 透 明 加 密 制造业信息化系统层应用分析 硬 件 层系 统 层应 用 层网 络 层 PC、 服 务 器 、 存 储 设 备 操 作 系 统 和 基 础 应 用 ， 如 ：企 业 邮 局 、 网 站 、 officeERP、 PLM、 CRM、 OA、 BI交 换 设 备 、 日 常 网 络 维 护综 合 布 线 、 网 络 加 速 门 禁 、 监 控 录 像 、 物 理 隔 离 、 环 境 安 全 操 作 系 统 安 全 、 企 业 防 毒 、 防 木 马 、 防 恶 意 软 件 、身 份 认 证 、 桌 面 管 理 、 UTM、 备 份 恢 复 数 据 库 安 全 、 单 点 登 录 、 文 件 加 密 防 火 墙 、 VLAN、 入 侵 检 测 、 DMZ、 VPN 从操作系统看IT管理预 防 永 远 胜于 补 救普 通 用 户是 否 拥 有administrator密 码 是 否 安 装域 控 和 活动 目 录 是 否 针 对不 同 用 户组 单 独 设计 策 略是 否 统 一通 用 软 件 企业级防病毒功 能 防 止 卸 载 集 中 管 理 自 动 分 发 远 程 查 杀 入 网 审 核 分 组 管 理 厂 商 卡 巴 斯 基 、 赛 门 铁 克 、 趋 势 瑞 星 、 江 民 、 金 山发 展 趋 势 免 费 杀 毒 之 争 ， 凸 显 杀 毒 市 场 的 激 烈 竞 争 主 动 防 御 ， 从 特 征 代 码 扫 描 到 行 为 分 析 云 计 算 与 防 毒 备份恢复和数据管理备 份 和 恢 复操 作 系 统 和 数 据库 的 备 份 和 恢 复应 用 成 果 的 备 份 和 恢 复灾 难 备 份 数 据 管 理重 复 数 据 删 除内 容 管 理 发 展 趋 势针 对 数 据 生 命 周期单 位 空 间 的 成 本快 速 下 降存 储 介 质 从 磁 带向 磁 盘 存 储 、 光存 储 方 向 发 展 终端安全和内网管理主 要 功 能 应 用 管 理 端 口 控 制 网 络 流 量 检测 上 网 行 为 管理 网 络 监 控 发 展 趋 势 补 操 作 系 统之 不 足 复 杂 功 能 简单 化 统 计 和 分 析（ 某 公 司 上网 搜 索 案 例分 析 ）部 分 厂 商 明 朝 万 达 、国 迈 科 技 、摩 卡 软 件 、 文档电子化后，保护知识产权安全出 不 去 端 口 封 锁 打 印 管 理 物 理 隔 离 网 闸 看 不 了 文 档 加 密 透 明 加 密 同一软件在两家国企的不同待遇A企 业 的 惨 痛 经 历 工 程 师 反 应 激 烈 安 装 和 卸 载 的 拉锯 战 使 用 不 稳 定 B企 业 的 成 功 之 处 限 定 范 围 一 次 到 位 和 PDM集 成 提 纲 制 造 企 业 信 息 化 应 用 现 状 分 析 企 业 级 典 型 应 用 和 案 例 分 析 制 造 企 业 IT发 展 策 略 制造企业IT系统管理策略明 确 企 业 发 展 战 略了 解 IT行 业 的 发 展 特 点 中 小 企 业 集 团 和 大 型 企 业制 定 符 合 企 业 要 求 的 IT发 展 思 路建 立 规 范 并 可 执 行 的 企 业 IT运 维 制 度 加 强 对 IT运 维 过 程 的 管 理 IT行业发展规则分析硬 件 两 年 完 成一 次 大 升 级 cpu单 核 -双 核 -四 核 -多 核 内 存 、 硬 盘 等 关 键 配 件 的 容 量 成 倍 增 长 一 个 不 断 降 价 的 市 场 ， 但 硬 件 总 投 入 并 未 显 著 降 低软 件 随 着 操 作系 统 升 级 win98（ 98.6） -win2000（ 2000.1） -xp（ 2001.10） -win2003（ 2003.4）-vista（ 2006.11） -windows7（ 2009.10） 操 作 系 统 升 级 的 1-2年 内 ， 主 流 企 业 级 软 件 都 会 升 级 （ 软 件 生 命 周 期 ） 发 展 趋 势 多 核 、 便 携 产 品 生 命 周 期 和 license规 则 以 及 云 计 算 中小企业IT策略从 杜 拉 拉 升 职 记 看 外 企 IT应用 和 运 维 管 理 基 本 管 理 要 健 全 ， IT技 术 和 企 业 要匹 配 管 好 互 联 网 关 键 数 据 要 备 份 应 用 数 量 少 而 精 ， 一 定 记 住 要 更 新 只 买 对 的 ， 不 买 贵 的 主 要 措 施 收 回 管 理 员 权 限 维 护 外 包 安 全 既 要 依 靠 制 度 ， 又 要 靠 工 具 集团企业IT策略 综 合 考 虑 总 体 成 本产 品 购 买 升 级 维 护 员 工 培 训 售 后 服 务制 定 应 急 预 案 并 加 以 演 练备 份 和 恢 复 必 不 可 少辅 助 有 效 的 执 行 工 具建 立 规 范 的 管 理 制 度应 用 维 护 工 作 系 统 化 集 中 管 理 谢谢！ 武 汉 市 制 造 业 信 息 化 工 程 技 术 有 限 公 司 http:/www.e- 陈 同 江 email: ctje-