中国制造业信息管理和信息安全研究报告

和虚拟化结 合
充分利用硬 件优势
网络管理：从管网到管人
早期网管软件
• 实时了解网络 流量和服务器、 交换设备的运 行状况
主流厂商
• Hp OpenView、 IBM Tivoli、 Sniffer、JP1、 • 游龙科技 SiteView、网 路岗
发展趋势
• 与内网管理紧 密结合 • 与交换设备高 度集成
要安全还是要效率？要开心还是要放心？
制造业信息化系统层应用分析
应用层
ERP、PLM、CRM、OA、BI……
数据库安全、单点登录、文件加密……
系统层 网络层
硬件层
操作系统和基础应用，如： 企业邮局、网站、office……
操作系统安全、企业防毒、防木马、防恶意软件、 身份认证、桌面管理、UTM、备份恢复……
交换设备、日常网络维护 综合布线、网络加速……
防火墙、VLAN、入侵检测、DMZ、VPN……
PC、服务器、存储设备……
门禁、监控录像、物理隔离、环境安全……
从操作系统看IT管理
普通用户 是否拥有 administra tor密码
是否统一 通用软件
预防永远胜 于补救
是否安装 域控和活 动目录
是否针对 不同用户 组单独设 计策略
部分主流厂商
CISCO、Juniper、Netscreen、CheckPoint、Nokia、Fortinet 天融信、启明星辰、华为3com、深信服、南大苏富特
发展趋势
从网络边界向内部迁移，开始采用分 布式体系结构 技术上从包过滤、代理、X86架构到 ASIC架构和NP架构向多核架构发展 更大的检测深度、更大的 数据吞吐量，动态更新
10%
和工作无关
工作相关
90%
CIO该怎么办？ •拥有有效的工具固然重要，管 理、考核和激励才能让员工积 极工作
•
关键字数量（个）
3701 392
百分比
90.42% 9.58%
与工作无关 工作相关
安全与效率如何平衡
一放就乱，一乱就收，一收就死、一死就放
封堵即时通讯 上网管理管理 网络监视器 透明加密
提

纲
制造企业信息化应用现状分析 企业级典型应用和案例分析 制造企业IT发展策略
制造企业IT系统应用分析
基础应用
• office、OA（内外部）、企业网站……
研发
• CAD/CAPP/CAM/CAE/PDM/PLM……
经营
• ERP/SCM/CRM/EAI/BI/质量管理/HR/EAM ……
SSL VPN和IPsec VPN
VPN
• 通过Internet访问 企业内部网，成 本远低于专线接 入 • 通过专用协议对 传输的数据包加 密 • 不改变分布式系 统结构，兼容性 较好
SSL ห้องสมุดไป่ตู้战Ipsec
• Ipsec优点是安全 性能高，缺点是 性能损失较大、 需安装客户端、 维护要求较高 • SSL VPN无需安装 客户端，用浏览 器连接到Internet 即可使用
发展趋势
• 随着IP V6的普及， 微软在Vista中推 出的，VPN市场将 掀起新波澜 • VPN的诸多协议将 逐步被网络交换 设备集成
远程接入和应用交付
从传统的分布式 模式向服务器中 心模式发生转化
对带宽要求 低
便于管理
和VPN可同 时使用
主要厂商
citrix、F5
沟通科技、 瑞友、科迈
未来趋势
防火墙和UTM
防火墙 面对UTM的挑战
中低端防火墙向UTM发展：集成 功能完善：分级管理、访问控制、 高端防火墙追求高可用性，提供双 VPN、 IPS、流量分析、防毒、IPS； 日志和审计、内容过滤、实时监控 机热备、负载均衡、流量分担 万兆UTM能满足中小企业的需求 防护的层次越深，对性能影响越大
网络层
硬件层
交换设备、日常网络维护 综合布线、网络加速……
防火墙、VLAN、入侵检测、DMZ、VPN……
PC、服务器、存储设备……
门禁、监控录像、物理隔离、环境安全……
IT基础架构网络篇
VLAN划分 SSL VPN和VPN
防火墙 网络入侵防护 网络管理软件 远程接入和应用交付 无线网
• WIFI和3G
IT要为企业战略服务
精细化管理 构建高效 供应链
节约成本
自主创新
市场开拓
压力带来动力，危机蕴藏机遇 保稳定、控成本、深挖潜
CIO需要完成企业IT体系建设
信息安全是首要关注点，在此基础上才能谈提高效率、规范管理 建立并完善企业IT基础架构 建立有效的IT运维体系 保证企业IT应用成果的完整和有效 建立并完善企业IT相关管理制度 借助信息管理工具进行必要的监控和管理 做好安全和效率的平衡
管理
• 品牌建设、技术创新、精细化管理……
IT
• 应用需求不断增加，资金和人员投入很难保持同步增长
制造企业信息管理现状分析
100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% <0.5亿 0.5-5亿 5-30亿 >30亿 较差 一般 较好 好 非常好
如何提高企业用户的满意度
• 分析系统瓶颈
• 保护关键应用 带宽，防止互 联网被滥用
• 使用更为简单、 配置难度降低
• 终端安全和上 网行为管理
某公司案例
•
某公司试用上网行为管理软件
一周搜索引擎关键字统计 •搜索次数在前100名中，只有2 个关键字和工作有关 •多名员工在公司玩网络游戏 •上班时间听歌、看视频
•
某公司一周搜索引擎关键字数量
提

纲
制造企业信息化应用现状分析 企业级典型应用和案例分析 制造企业IT发展策略
制造业信息化网络层应用分析
应用层 系统层
ERP、PLM、CRM、OA、BI……
数据库安全、单点登录、文件加密……
操作系统和基础应用，如： 企业邮局、网站、office……
操作系统安全、企业防毒、防木马、防恶意软件、 身份认证、桌面管理、UTM、服务器系统备份恢复……
发展趋势
针对数据生命周 期
重复数据删除
应用成果的备份 和恢复
内容管理
单位空间的成本 快速下降
灾难备份
存储介质从磁带 向磁盘存储、光 存储方向发展
终端安全和内网管理
企业级防病毒
• 防止卸载 集中管理 自动分发
功能
• 远程查杀 入网审核 分组管理
• 卡巴斯基、赛门铁克、趋势
厂商
• 瑞星、江民、金山
• 免费杀毒之争，凸显杀毒市场的激烈竞争
发展趋势
• 主动防御，从特征代码扫描到行为分析
• 云计算与防毒
备份恢复和数据管理
备份和恢复
操作系统和数据 库的备份和恢复
数据管理