中控云平台考勤管理解决方案
ZKNET时间&安全精细化管理云平台
版本：ZKNET10.0
ZK Software inc.
北京中控科技发展有限公司
目录
第一章ZKNET时间&安全精细化管理云平台概述 (3)
1.1 概述 (3)
1.2 系统架构说明 (4)
第二章方案设计 (6)
2.1 项目背景 (6)
2.2 客户需求分析 (6)
2.3 建议方案 (7)
2.4 系统组成 (7)
2.5 系统层次 (8)
第三章硬件系统介绍 (8)
3.1 面部指纹考勤机 (8)
第四章软件介绍 (9)
4.1 软件系统特色 (10)
4.2 软件界面 (10)
第五章公司介绍 (19)
第六章资质证书 (21)
第七章服务内容和典型工程 (23)
7.1 培训与产品售后服务 (23)
7.2 典型工程 (24)
指纹核心技术研发 OEM/ODM 制造 提供内联网及互联网在线身份认证
第一章 ZKNET 时间&安全精细化管理云平台概
述
1.1 概述
ZKNET10.0时间&安全精细化管理云平台（以下简称“系统平台”）是中控科技研发的一款企事业单
位综合业务管理平台，集成了考勤、门禁、会议、访客、巡更、消费等多功能应用(除考勤和门禁外,其它模块目前非标配)，实现了一库多用，数据的充分共享，减少了各系统间的数据对接，从而保证了系统运行的稳定性。
该系统平台是用于企业、政府事业单位等行业领域的云服务管理平台，系统对各种不同规模的单位能够灵活部署，完全能满足超大型单位的需要，各功能可任意组合，企事业单位各取所需。系统平台以“身份识别技术”为核心，包括刷卡识别、指纹、面部、静脉等，整合了互联网应用三大核心要素：计算、存储、网络，通过创新的设计，将时间与安全有机的结合，最终实现单位的精细化管理。
从扩展性方面，该平台所使用设备都采用TCP/IP 通讯方式，终端点可以无限扩展，可以分布在可以
互联的任何网络内，无需单独布线。而整个管理平台采用B/S 架构，用户只需安装有浏览器，有相应的权限，即可使用平台管理系统。
系统平台功能逻辑视图：
指纹核心技术研发 OEM/ODM 制造 提供内联网及互联网在线身份认证
1.2 系统架构说明
系统架构可根据客户实际网络模式进行搭建，现以以下两种模式进行说明：
1、宽带接入模式：
分支机构只要可以上网即可，上网方式可以不固定（拨号、宽带均可）。总部上网方式要求是专线宽带接入（服务器也可以采用托管方式），由于传送的数据量很小，对带宽要求不是太高。（如下图所示）
指纹核心技术研发 OEM/ODM 制造 提供内联网及互联网在线身份认证
2、VPN 结点模式：
总部与分部之间建立虚拟专用网络（即VPN ），均可连接到internet 网络，且总部服务器IP 地址也可以被访问到。
第二章方案设计
2.1 项目背景
目前越来越高的人力资源成本，使得单位总部希望统一部署，分布管理，集中实时监控各地考勤和门禁等，与此同时随着Internet的普及和信息产业的深化. 近几年网络的发展尤为迅速。这就给我们提供了一个实现这种可能的机会。ZKNET时间&安全精细化管理云平台就是为了解决这些问题而开发的。处在不同地域的单位的各个分支机构，可以按自己单位的需求将考勤数据和门禁数据上传到总部服务器上；通过管理平台，单位总部可以及时了解整个部门，包括各个分支部机构地考勤情况，获取所有人的出勤明细信息，单位的员工亦可通过登录平台管理系统，进行个人考勤查询、班次查询和请假查询等。同时总部对各地的门禁使用情况也可以掌握。
2.2 客户需求分析
具体需求如下：
1，复杂的网络环境下联网；
2，考勤点分散：
3，班次比较复杂，比较多
4，人员调动时不需要重新登记和录入指纹；
5，希望通过WEB考勤系统，实现整个集团考勤的实时管理与监控（包括分布在各地的单位）。
6，上级部门的领导可实时查看下级部门人员的到岗，考勤，请假情况。
7，需要和业务系统对接，同步人员数据等
8，集团总部可以对各地考勤机进行监控与管理；
指纹核心技术研发OEM/ODM制造提供内联网及互联网在线身份认证
指纹核心技术研发 OEM/ODM 制造 提供内联网及互联网在线身份认证
2.3 建议方案
通过上面的分析，可以看到涉及考勤、门禁、消费等多个系统，按照具体特点，基本分类如下：
1、基础管理
基础信息管理、权限管理、设备管理。
这几个部分构成了管理平台的基础，通过梳理企业的组织架构、业务流程，从企业全局建立整体规划模型，对人员、设备进行全方位管理，可以根据每位员工在企业中的位置设定相应的使用权限。
2、考勤管理
员工考勤管理系统目的是规范员工的工作行为，通过信息化手段减少手工考勤带来的误差，提高人力部门的工作效率，帮助人力部门从人事管理转向人力管理。
统一管理需要构建一个集中的管理平台，实现各种信息的汇总，同时基础的数据可以共享。中控管理平台采用 HTTP 协议，由终端设备主动发起向服务器连接和数据传送请求：支持复杂的网络接入方式：如ADSL ／ISDN ／远程Modem 拨号接入、ISP 专线等等。采用广泛使用的Web 访问方式：如路由、NAT 、Http 代理等等。网络防火墙通常打开Web 访问的HTTP 协议端口，从而终端设备到服务器的访问几乎不受限制，整个管理平台有如下优点：
1、统一的ZKnet 管理平台。将考勤、门禁、消费、巡更、会议管理整合到一个平台上，实现系统联动、一卡通用、信息共享的目的。
2、开放式平台，预留系统接口。中控可以开放软硬件接口，可与企业的ERP 系统或OA 系统无缝对接，与企业现有人力资源系统数据同步。
3、系统需求延伸。一旦企业有新的系统需求（比如福利系统、超市消费系统等），ZKnet 平台都可顺利对接，为企业节省新系统开发的成本。
2.4 系统组成
指纹核心技术研发 OEM/ODM 制造 提供内联网及互联网在线身份认证
2.5 系统层次
整个系统层次可分为三层
第一层； 服务器群和管理中心，建立在中部的机房，具体的功能是；
1、 数据的存储 (数据库服务器群)
2、 应用管理服务 (WEB 服务器群)
3、 系统维护，包括权限管理、系统配置、数据库维护等； 第二层； 应用管理层，主要各级管理人员包括分支机构等通过浏览器访问平台服务器和数据库服务器，完成日常管理，具体包括；
1、 考勤管理；
2、 门禁管理；
3、 设备管理； 第三层； 终端层，各种终端设备，如考勤机，门禁控制器，消费机等
第三章 硬件系统介绍
3.1 面部指纹考勤机
iFace 系列
指纹核心技术研发 OEM/ODM 制造 提供内联网及互联网在线身份认证
第四章 软件介绍
市面上的主流考勤系统大都是局限于局域网（C/S 结构）实现的，当涉及到不同的城市，不同的国家地域时就无法进行下去了，ZKNET 时间&安全精细化管理云平台就是针对这种需求开发的。
指纹核心技术研发 OEM/ODM 制造 提供内联网及互联网在线身份认证
4.1 软件系统特色
1、 支持Linux 和Windows 各版本操作系统，尤其对Linux 系统的支持将降低单位的采购费用
2、 支持各种流行数据库MySql,sql server,Oracle,DB2等，方便客户利用现有资源，有利于数据的对接共享
等。
3、 支持异地管理，异地考勤，异地消费，远程开门等，只要有网络存在就可以接入设备。只要有网络就
可以眼观天下。
4、 完善的个人员工自助管理功能，个人登陆可以自定义个性化登录方式即号码或别名登录。
5、 超快的运行速度和超强的稳定性，使用巧妙的设计方法，在同样的服务器配置下支持的并发访问数和
连接的设备数远超业内。利用Apache 的特性，对超大规模的终端设备管理的情况下，可以灵活部署，进行服务器集群，支持Oracle 的RAC 。
6、 丰富的功能模块，各模块可根据单位的需要灵活组合。
7、 各种格式文件的导出功能，包括excel,txt,pdf 等。
8、 自动统计功能，智能统计，无需人工统计，随时查询数据汇总报表。
9、 自动下发数据到设备功能，当系统数据库人员信息变化后，设备能自动接收属于自己的数据。
10、人性化设计，扁平化布局。采用流行界面的设计风格，简化操作，方便实用。
4.2 软件界面
1) 登陆界面
指纹核心技术研发 OEM/ODM 制造 提供内联网及互联网在线身份认证
2） 初次登陆成功后界面
3） 主要功能
基础部分：
1、设备监控与管理：
此操作根据管理员权限的不同，可以对所管理的终端设备进行增、删、编辑等操作。
指纹核心技术研发 OEM/ODM 制造 提供内联网及互联网在线身份认证
2、基本信息维护：
在此模块中，有：部门维护、人员信息维护、指纹维护，面部维护，职务维护，合同维护。部门维护显示公司的组织架构，人员信息维护可根据条件查询相应员工信息，如按照设备名称、性别、部门、更新时间等条件进行查询。具有：删传送数据到设备、临时调整人员到设备、从设备中删除人员、人员离职、离职恢复、调整人员单位、转移人员数据到新设备等功能。
3、系统设置功能
包括管理组，用户，系统选项；
管理组设置：
管理组类似于角色，将系统平台的权限分配在管理组，方便为不同用户配置相同的权限。管理组被使用后不允许被删除。管理组名称不能重复。部门和浏览的权限被自动赋予。可以新增、删除、修改、查询和导出管理组信息。
指纹核心技术研发 OEM/ODM 制造 提供内联网及互联网在线身份认证
用户：
用户是指系统平台的管理员。可以新增、删除、修改、查询和导出用户信息。设置授权部门时建议勾选级联下级部门，这样下级部门变更时，不需要重新授权。在系统设置中勾选了“支持人员自助登录选项”，系统平台自动增加名为employee 的用户，该用户和系统默认的admin 用户都不可以删除。
系统选项:
系统设置中包括基本设置、Email 设置、记录显示状态设置和自动清除过期数据设置。
基本设置
指纹核心技术研发 OEM/ODM 制造 提供内联网及互联网在线身份认证
考勤部分
1、人员排班功能：
分三个步骤完成，时段管理、班次管理、员工排班、可以针对各部门实际班次不同进行排班，并且可以查询人员排班详情。员工排班分人员排班和临时排班，有规律的可以通过周期排班，没有规律的要做临时排班，还可以通过智能排班辅助。
2、考勤处理功能
包括多级审批设置、人员请假、补签记录、人员加班、考勤规则。
指纹核心技术研发 OEM/ODM 制造 提供内联网及互联网在线身份认证
3、假类管理
包括假类、节假日、年假规则、人员年假标准和人员年假详情。假类可以根据用户需求，自己添加。年假规则可以灵活设置。
4、数据查询功能
包括考勤记录、实时监控、统计报表、报表。考勤记录有多种查询方式；实时监控可以看到最新的记录和设备操作情况，还有人员照片
指纹核心技术研发 OEM/ODM 制造 提供内联网及互联网在线身份认证
统计报表，统计一次可以查询多张报表。在报表模块中选择不同的报表，可以显示相应的内容，可以选择报表显示哪些字段
原始记录表：
最早最晚汇总表：
可以根据部门条件查询某段日期区间内的每天最早和最晚的考勤时间。
指纹核心技术研发 OEM/ODM 制造 提供内联网及互联网在线身份认证
设备报表-每日开机统计表：
可以根据部门条件查询设备归属部门的开机率。开机率=当日开机数/设备数*100%
当日开机数：当日正常连接的设备数
设备数：归属查询部门的设备总数
门禁部分：
1、门禁维护与管理
包括门禁时间段，门禁权限，门禁规则，门禁时间段设置门禁系统所有用到的时间段，包括常开时间段等，门禁权限包括门禁权限组和人员门禁权限，门禁规则包括互锁，联动，反潜等高级功能
2、数据查询
包括门禁记录，实时监控，报表。实时监控可以查看各门点的状态，报表中可以对各种门禁事件进行查询
指纹核心技术研发 OEM/ODM 制造 提供内联网及互联网在线身份认证
会议部分：
1、进入界面
2、会议处理
包括会议室、参会人员模板、会议安排、会议通知、会议纪要。
3、数据查询
包括会议实时显示、参会记录，会议报表。
指纹核心技术研发 OEM/ODM 制造 提供内联网及互联网在线身份认证
第五章 公司介绍
中控科技专业从事国际性风险投资，主要在美国及亚太地区开展业务.涉及矿业/金融/证券/地产/生物识别技术研发及制造有近17年的历史,在全球有近1500人的团队在服务于中控。
ZK Software Inc.是全球著名的生物识别核心技术及产品提供商员工近1500名，在美国/印度/中国设有商业机构,在中国深圳工厂占地近20000平方米，中国东莞工厂占地近30000平方米，在泰国工厂占地30000平方米.从产品研发/工业设计/SMT 自动流水线/光学设计生产中心/模具设计中心/注塑生产线/印刷生产线/五金生产线等全部的产业设计制造链，公司从1985年开始从事指纹识别算法、面部识别、虹膜识别等技术的研究，已经有超过8000万人使用中控科技的指纹识别技术，同时有超过180万套中控科技生产的指纹识别产品在全球运行，中控科技致力于生物识别技术及RFID 技术在全球的推广应用及产业化的发展。中控科技自主知识产权的生物识别算法ZKFinger 是全球最为开放的技术之一，从License 到OEM/ODM/OBM 等商业模式已经被中控科技建立，在全球有近1600家合作开发商，一个杰出的市场、技术、制造团队已经见证、经历、创造着生物识别的历史。目前中控科技是全球最大的指纹识别民用产品核心技术提供商、生产商、OEM 制造商,占据全球近40%以上的民用市场。
历程篇：
1985年 开始研发指纹算法；
1992年 发布ZKFinger 1.0 版；
1995 年 开始在国际范围内发布ZKFinger 1.5 版，并开始研究犯罪指纹识别系统； 1998 年 发布 ZKFinger 2.0 版；
1999 -2001 大量使用在政府项目中；
2001 年7月 商业化版本ZKFinger 3.0正式发布。ZKFinger 是中控科技自主知识产权的指纹识
别系统，它提供的对象是专业的系统集成商以及开发者。ZKFinger 确保高性能的识别或是验证，提供1:few 或是 1:N 的识别模式，在奔III 900上运行匹配速率最高可达每秒6000 枚指纹，但是仅仅需要350KB 的内存，SDK 支持的系统包括Windows,Linux,Mac OS,Dos 或是DSP 单片的应用，如果您想测试请在线下载我们的民用评估包，希望对我们的算法作出评论以便我们更好的改进； 2002年发布嵌入式指纹开发工具1.0版；
2003年发布嵌入式指纹开发工具2.0版；
2004年发布嵌入式指纹开发工具ZEM100 ZEM200系列；
指纹核心技术研发 OEM/ODM 制造 提供内联网及互联网在线身份认证
2005年发布嵌入式指纹开发工具ZEM300系列 ；
2006年发布嵌入式指纹开发工具ZEM400/ZEM500系列；
2007年发布TFT 彩屏、WIFI 无线网络、GPRS 、RFID 系列，面部识别算法软件；
2008年ZKTime7.0发布、ADMS 解决方案、指纹锁、集成了具有美国联邦政府推出的FIPS201认证
的Lumidign 和Secugen 指纹仪，具有活体探测、防假手指功能。
研发篇：
中控科技在深圳设有硬件及工业设计中心，在北京、上海、深圳设有软件研发中心，在公司从事研发的人员超过100人，最长的人员已经有18年的指纹算法研究历史，为中国及国际多家公司设计了指纹识别产品，是国际著名的最具实力指纹识别专业研发队伍之一。在这支富有创造力的队伍带动下“ZKSoftware ”已经成为了业界的著名品牌，我们的研发历程也是中国指纹识别产业的发展过程，中控科技已经领引该行业在中国发展超过17年的历史。
目前有超过500000套终端系统使用中控的核心技术，超过1600家公司从中控购买了开发工具，有超过8000万人使用中控的指纹识别技术，在中国有80％的政府民用指纹识别项目选择了中控科技，我们的用户向全球证明，一个杰出的研发团队创造了指纹识别行业奇迹。
多家国际指纹识别公司已经选择了与中控科技CEM 、ODM 生产合作，中控科技设计生产的产品源源不断的出口到世界各地。
高科技的竞争是人才的竞争。中控科技拥有一支高学历，管理先进，开放创新，积极进取，团结协作的专业研发团队，凭借超过18年的指纹识别算法研发经验，芯片级的设计技术和人性化的工业设计理念，将逐步向世界提供生物识别产品核心技术及产品，目标是成为全球生物识别行业核心技术发展动力的领导者。研发世界一流的核心技术，打造国际化产品，服务国际化是中控研发部奋斗目标。“厚积薄发，世界因我而变”是中控科技研发的企业文化。
生产篇:
中控科技在中国深圳工厂占地近20000平方米，中国东莞工厂占地近30000平方米，在泰国工厂占地30000平方米.从产品研发/工业设计/SMT 自动流水线/光学设计生产中心/模具设计中心/注塑生产线/印刷生产线/五金生产线等全部的产业设计制造链。除了重视研发以外，公司同时还拥有国际一流的设备和先
云安全管理平台解决方案.doc
云安全管理平台解决方案 北信源云安全管理平台解决方案北京北信源软件股份有限公司 2010 云安全管理平台解决方案/webmoney 2.1问题和需求分析 2.2传统SOC 面临的问题................................................................... ...................................... 4.1资产分布式管理 104.1.1 资产流程化管理 104.1.2 资产域分布 114.2 事件行为关联分析 124.2.1 事件采集与处理 124.2.2 事件过滤与归并 134.2.3 事件行为关联分析 134.3 资产脆弱性分析 144.4 风险综合监控 154.4.1 风险管理 164.4.2 风险监控 174.5 预警管理与发布 174.5.1 预警管理 174.5.2 预警发布 194.6 实时响应与反控204.7 知识库管理 214.7.1 知识共享和转化 214.7.2 响应速度和质量 214.7.3 信息挖掘与分析 224.8 综合报表管理 245.1 终端安全管理与传统SOC 的有机结合 245.2 基于云计算技术的分层化处理 255.3 海量数据的标准化采集和处理 265.4 深入事件关联分析 275.5 面向用户服务的透明化 31云 安全管理平台解决方案 /webmoney 前言为了不断应对新的安全挑战，越来越多的行业单位和企业先后部署了防火墙、UTM、入侵检测和防护系统、漏洞扫描系统、防病毒系统、终端管理系统等等，构建起了一道道安全防线。然而，这些安全防线都仅仅抵御来自某个方面的安全威胁，形成了一个个“安全防御孤岛”，无法产生协同效应。更为严重地，这些复杂的资源及其安全防御设施在运行过程中不断产生大量的安全日志和事件，形成了大量“信息孤岛”，有限的安全管理人员面对这些数量巨大、彼此割裂的安全信息，操作着各种产品自身的控制台界面和告警窗口，显得束手无策，工作效率极低，难以发现真正的安全隐患。另一方面，企业和组织日益迫切的信息系统审计和内控要求、等级保护要求，以及不断增强的业务持续性需求，也对客户提出了严峻的挑战。对于一个完善的网络安全体系而言，需要有一个统一的网络安全管理平台来支撑，将整个网络中的各种设备、用户、资源进行合理有效的整合，纳入一个统一的监管体系，来进行统一的监控、调度、协调，以达到资源合理利用、网络安全可靠、业务稳定运行的目的。云安全管理平台解决方案 /webmoney 安全现状2.1 问题和需求分析在历经了网络基础建设、数据大集中、网络安全基础设施建设等阶段后，浙江高法逐步建立起了大量不同的安全子系统，如防病毒系统、防火墙系统、入侵检测系统等，国家主管部门和各行业也出台了一系列的安全标准和相关管理制度。但随着安全系统越来越庞大，安全防范技术越来越复杂，相关标准和制度越来越细化，相应的问题也随之出现： 1、安全产品部署越来越多，相对独立的部署方式使各个设备独立配置、管理，各产品的运行状态如何？安全策略是否得到了准确落实？安全管理员难以准确掌握，无法形成全局的安全策略统一部署和监控。 2、分散在各个安全子系统中的安全相关数据量越来越大，一方面海量数据的集中储存和分析处理成为问题；另一方面，大量的重复信息、错误信息充斥其中，海量的无效数据淹没了真正有价值的安全信息；同时，从大量的、孤立的单条事件中无法准确地发现全局性、整体性的安全威胁行为。 3、传统安全产品仅仅面向安全人员提供信息，但管理者、安全管理员、系统管理
行政办公平台解决方案
中教行政办公平台解决方案 1 方案介绍 (2) 1.1背景 (2) 1.2方案简介 (2) 1.3特点 (3) 1.4 主要技术 (6) 1.4.1 工作流 (6) 1.4.2 xml 数据交换 (6) 1.4.3数据秘钥加密 (7) 2系统结构 (7) 2.1系统设置模块 (8) 2.1.1功能 (8) 2.1.2 结构描述 (9) 2.2内部管理模块 (9) 2.2.1 工作流管理功能描述 (9) 2.2.2 资料管理 (10) 2.2.3 档案管理功能描述 (10) 2.2.4 办公用品管理功能描述 (11) 2.2.5 会议管理功能描述 (12) 2.2.6 车辆管理功能描述 (12) 2.2.7 报刊征订功能描述 (13) 2.2.8 领导政务功能描述 (13) 2.3公文处理模块 (14) 2.3.1内部公文处理功能描述 (14) 2.4收发文件模块 (16) 2.5个人信息模块 (17) 2.5.1 我的日程 (18) 2.5.2 我的邮箱 (18) 2.5.3 通讯录 (18) 2.5.4 委托代理 (18) 2.5.5 我的日常用语 (18) 2.6信息交流模块 (19) 2.6.1 讨论区 (19) 2.6.2 问卷调查 (19) 2.6.3 信息发布 (19) 2.7 系统帮助模块 (19)
1 方案介绍 1.1背景 随着信息化步伐的加快，政府机关、各企事业单位积极引入信息化技术手段重塑组织、机制和管理资源。然而大多数机构现有的计算机和网络资源并未得到充分利用，内部的办公事务基本上还未实现知识共享和自动化处理。 目前，政府部门建设跨省市专网已经提上日程，各部委正在或计划实施横向或纵向的专网工程。现在政府信息系统建设主要是跨处室的大系统的建设，由于投资大，需求变化多，往往造成使用效果不佳。一部分单位的文件管理仍停留在手工模式，还有一部分单位，虽然也有了自己的办公自动化系统，但是由于开发商水平参差不齐，办公自动化系统开发缺乏相应的标准，导致不同办公系统之间的连接出现问题，无法和上级单位及所管辖的单位交换电子公文。中教行政管理平台就是针对这一现象提出的，实现内部办公与外部办公一体化的良好解决方案。 1.2方案简介 中教行政办公平台支持灵活多变的业务应用、层次复杂的隶属关系，是一个全方位的，立体的管理办公平台，标准的XML文件交换规范，解决了市、区多级办公平台互联的难题，帮助政府机关、学校，各企事业单位办公自动化、较好的实现了资源预约和内部的规范管理。 多级行政办公解决方案图： 1.3特点 中教办公行政平台使用ASP、COM+、JavaScript、VB等标准开发技术，提供
基础教育云服务平台解决方案
基础教育云服务平台解决方案 需求差异或资源标准不统一等原因，使用效果也不太理想。 协作教研的现状 团队教研的协同工作受地域限制，开展的难度比较大，特别是偏远中小学教师参加教研活动 难度大，参加高层次培训的可能性小，自我提升的空间受到一定的制约。各区县、学校尚未采用信息化的手段辅助教科研活动的开展，尚未采用网络化的手段辅助跨校的教研互动交流。 学校教学的现状 学生的课业负担普遍较重，学生在校时间较长，缺乏自主利用数字资源的时间。由于缺乏有针对性的学习指导，导致学习资源不足或过度。同学之间互帮互学的协作不够。在自主学习过程中很难得到个性化的指导，过分依赖聘请家教或到校外上补习班。总体上，尚未有优质的网络教学系统可供使用。 家校沟通的现状 家校沟通的主要渠道是每学期一到两次的家长会，教师与家长之间的沟通和交流大多是通过 短信通知和家长签字。 家长非常期待能够深入地了解孩子的学业水平、在校表现、个性发展、心理发展等情况，希望和学校形成良性的互动，但由于缺乏有效的沟通平台和手段，使得他们对孩子的成长过程了解得不够广泛、深入。 教育网站建设的现状 教育局系统以及中小学校的网站由于建设的历史原因，通常存在着各级网站孤岛分散建设， 缺乏统一的建设标准，不同机构之间的信息共享困难；信息化投入少，信息技术维护人员能力低，网站更新、内容运维情况差；重复建设现象严重，硬件和网络建设成本高；网站水平 参差不齐且升级困难，网络安全风险很高 基础教育云服务平台建设的总体目标是：建成符合国家规范和课程改革需要的、具有本地化基础教育特色的教学指导与服务系统，注重课程文化建设与教学文化建设，促进基础教育数字化教学资源的共建共享，形成覆盖本区域的教育信息化公共服务体系。 具体目标是： 1）为教育局提供可以随时查看各级各类学校（教育单位）的行政管理、教学规划、教学质 量、资产经费、办学绩效和发展趋势，支持区域化、智慧化的行政事务网上办公和信息发布。2）为学校领导提供网络化、智能化、精细化的管理平台，掌握学校整体运行状况，发现问 题、及时调整、辅助决策、节省行政运行成本,同时提供区域办学经验交流分享的平台。 3）为教师提供高效便捷的办公环境，教学资料和科研成果资源的共建共享环境，与家长实 时互动的沟通渠道，使区域范围内的教师信息化素养、教研能力、教学水平得到全方位的促进和提升。 4）为学生提供丰富、精粹、便利的共享学习资源，可自主学习与泛在学习，通过区域范围 内的师生学习交流互动，提升自主学习能力，增强学生的信息化素养、探究能力。 5）为家长提供可以与学校（教育单位）实时沟通，及时获取学生在校情况，学校教育情况 和活动信息的平台，协助学校共同教育学生成长。 6）为社会大众提供政务公开、教育招生、行政审批、咨询投诉等教育信息服务。基础教育 云服务平台解决方案 2. 系统规划框架
XX行政办公平台解决方案
XX行政办公平台解决方案 中教行政办公平台解决方案 1 方案介绍 (2) 1.1背景 (2) 1.2方案简介 (2) 1.3特点 (3) 1.4 要紧技术 (6) 1.4.1 工作流 (6) 1.4.2 xml 数据交换 (6) 1.4.3数据秘钥加密 (7) 2系统结构 (7) 2.1系统设置模块 (8) 2.1.1功能 (8) 2.1.2 结构描述 (9) 2.2内部治理模块 (9) 2.2.1 工作流治理功能描述 (9) 2.2.2 资料治理 (10) 2.2.3 档案治理功能描述 (10) 2.2.4 办公用品治理功能描述 (11) 2.2.5 会议治理功能描述 (12) 2.2.6 车辆治理功能描述 (12)
2.2.7 报刊征订功能描述 (13) 2.2.8 领导政务功能描述 (13) 2.3公文处理模块 (14) 2.3.1内部公文处理功能描述 (14) 2.4收发文件模块 (16) 2.5个人信息模块 (17) 2.5.1 我的日程 (18) 2.5.2 我的邮箱 (18) 2.5.3 通讯录 (18) 2.5.4 托付代理 (18) 2.5.5 我的日常用语 (18) 2.6信息交流模块 (19) 2.6.1 讨论区 (19) 2.6.2 问卷调查 (19) 2.6.3 信息公布 (19) 2.7 系统关心模块 (19) 1 方案介绍 1.1背景 随着信息化步伐的加快，政府机关、各企事业单位积极引入信息化技术手段重塑组织、机制和治理资源。然而大多
数机构现有的运算机和网络资源并未得到充分利用，内部的办公事务差不多上还未实现知识共享和自动化处理。 目前，政府部门建设跨省市专网差不多提上日程，各部委正在或打算实施横向或纵向的专网工程。现在政府信息系统建设要紧是跨处室的大系统的建设，由于投资大，需求变化多，往往造成使用成效不佳。一部分单位的文件治理仍停留在手工模式，还有一部分单位，尽管也有了自己的办公自动化系统，然而由于开发商水平参差不齐，办公自动化系统开发缺乏相应的标准，导致不同办公系统之间的连接显现问题，无法和上级单位及所管辖的单位交换电子公文。中教行政治理平台确实是针对这一现象提出的，实现内部办公与外部办公一体化的良好解决方案。 1.2方案简介 中教行政办公平台支持灵活多变的业务应用、层次复杂的隶属关系，是一个全方位的，立体的治理办公平台，标准的XML文件交换规范，解决了市、区多级办公平台互联的难题，关心政府机关、学校，各企事业单位办公自动化、较好的实现了资源预约和内部的规范治理。
云管理平台解决方案
随着云计算在企业内应用，大多数企业都认识到了云计算的的重要性，因为它可以实现资源分配的灵活性、可伸缩性并且提高了服务器的利用率，降低了企业的成本。但是随着企业信息化程度的越来越高、信息系统支持的业务越来越复杂，管理的难度也越来越大，所以就需要选择一个合理的解决方案来支撑企业信息系统的管理和发展。 云管理平台最重要的两个特质在于管理云资源和提供云服务。即通过构建基础架构资源池（IaaS）、搭建企业级应用、开发、数据平台（PaaS），以及通过SOA架构整合服务（SaaS）来实现全服务周期的一站式服务，构建多层级、全方位的云资源管理体系。那么有没有合适的云管理平台解决方案可以推荐呢？ SmartOps作为新一代多云管理平台，经过6年多的持续研发和实际运营,已经逐渐走向成熟，能通过单一入口广泛支持腾讯云、阿里云、华为云、AWS等超大规模公有云的统一监控、资源编排、资产管理、成本管理、DevOps 等管理功能,同时也支持私有云和物理裸机环境的统一纳管。SmartOps平台具有统一门户、CMDB配置
数据库、IT服务管理、运维自动化和监控告警等主要模块,支持客户自助在线处理订单、付款销账、申报问题、管理维护等商务运营流程,而且对客户的管理、交付、技术支持也都完全在平台上运行,这极大提升了整体运营效率并大幅降低成本,业务交付速度更快、自动化程度更高、成本更具竞争力、用户体验更佳。 同时，SmartOps正在构建适应业务创新发展的云管理平台，实现从服务中提炼普惠性的服务方案，并构建软件化、工具化、自动化的快速上线对外提供服务的通道。SmartOps不仅是一个云管平台，也是一个面向企业用户的服务迭代的创新平台，一切有利于企业用户数字化发展的个性化服务，都有可能在普遍落地后实现技术服务产品化、工具化的再输出。不仅如此，下一步，SmartOps还将融入更多的价值，包括借助人工智能的技术，面向企业用户领导决策提供参考价值。借助平台化的管理工具，为企业财务人员提供有价值的成本参
云OA办公系统解决方案
云OA ----走在OA云端 帝隆云-云OA平台领导者
云计算技术崛起 云计算的产生 云计算概念是由Google提出的，这是一个美丽的网络应用模式。狭义云计算是指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源；广义云计算是指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务。这种服务可以是IT和软件、互联网相关的，也可以是任意其他的服务，它具有超大规模、虚拟化、可靠安全等独特功效；“云计算”图书版本也很多，都从理论和实践上介绍了云计算的特性与功用。 什么是云计算 云计算（Cloud Computing）是网格计算（Grid Computing）、分布式计算（Distributed Computing）、并行计算（Parallel Computing）、效用计算（Utility Com puting）网络存储（Network Storage Technologies）、虚拟化（Virtualization）、负载均衡（Load Balance）等传统计算机技术和网络技术发展融合的产物。它旨在通过网络把多个成本相对较低的计算实体整合成一个具有强大计算能力的完美系统，并借助SaaS、PaaS、IaaS、MSP等先进的商业模式把这强大的计算能力分布到终端用户手中。Cloud Computing的一个核心理念就是通过不断提高“云”的处理能力，进而减少用户终端的处理负担，最终使用户终端简化成一个单纯的输入输出设备，并能按需享受“云”的强大计算处理能力！ OA的产生 OA是Office Automation的缩写，指办公室自动化或自动化办公。随着计算机技术、通信技术和网络技术的突飞猛进，尤其是近年云OA技术打破了OA软件所有的硬件需求桎梏，开启了OA的云时代。关于OA的描述正在不断充实，但至今还没有人对OA下过最权威、最科学、最全面、最准确的定义。之所以如此是因为OA内容和应用技术不曾停歇的变革。OA系统作为类似于人体中的神经网络系统般的存在，传递领导理念、指令，协调全身肌肉、四肢和谐运行，愉快工作，使企业充满生命力和战斗力，为企业提供一种有新技术融合的管理新方式。 多极办公应用的融合体： 它是一切可满足于企事业单位的、综合型的、能够提高单位内部信息交流、共享、流转处理的和实现办公自动化和提高工作效率的各种信息化设备和应用软件；它不是孤立存在的，而是与企事业单位其它各类管理系统（如电子政务系统、电子商务系统、CRM系统、ERP系统、财务系统）密切相关、有机整合。一个独立存在的OA办公自动化系统生命力及作用是薄弱的
协同办公平台解决方案
协同办公平台方案介绍 目录 1.系统整体设计方案 (1) 1.1系统平台架构 (1) 2.EZOFFICE协同平台介绍 (3) 2.1门户自定义平台 (3) 2.2信息管理平台 (5) 2.3工作流程平台 (8) 2.4综合应用平台 (25) 2.4.1资源使用 (25) 2.4.2物品管理 (26)
2.4.3 合同管理 (26) 2.4.4车辆管理 (27) 2.4.5资料管理 (28) 2.4.6网上调查 (28) 2.4.7问卷调查 (29) 2.4.8会务管理 (29) 2.4.9设备管理 (29) 2.4.10项目管理 (30) 2.4.11资产管理 (30) 2.5人事管理平台 (31) 2.6通讯沟通平台 (33) 2.7个人办公平台 (34) 2.8系统管理平台 (35) 2.8.1基础设置 (35) 2.8.2自定义工具 (40) 3.EZOFFICE优势特点 (46) 3.1、易用性 (46) 3.2、平台性、灵活性、扩展性 (46) 3.3、门户化、整合性 (46) 3.4、健壮性、稳定性 (47) 3.5、集团性 (47) 3.6、移动性 (47) 4. OA典型案例客户.............................................. 错误!未定义书签。 1.系统整体设计方案 1.1系统平台架构
协同管理平台不仅仅是传统的OA软件，而是一个涵盖协同办公、信息充分关联、各种业务系统充分协同综合协同办公平台，它是现在及未来系统的集成平台。 协同管理平台解决方案：协同管理平台基于J2EE架构技术的三层架构，完全采用B/S体系结构，她包括基础服务平台，内含单位、组织、用户、权限等管理、各种开放接口，她具有： ●信息管理平台，实现各种信息（word/excel等各种格式）文档资料的分 类管理、权限控制、查询、跟踪信息查看状况，信息发布的审批等功能； ●利用数据库自定义、表单自定义，基于wfmc标准的图形化流程定义及强 大的工作流引擎，结合手写意见、电子签章实现各种办公与业务流程的 流转及公文网上流转与办理情况查阅、自动归档等； ●具有综合事务管理平台，包括会议管理、车辆管理、档案管理、问卷调 查、办公用品管理等内容，并提供了一个自定义平台允许用户自定义基 础小型应用，如固定资产,合同管理等等； ●以即时通讯、内部邮件、论坛、短信平台为内部提供丰富的交流手段；
办公云高效智能化平台体系方案
办公云高效智能化平台体系方案 办公云高效智能化平台体系方案 鼓励在电子政务项目中采用物联网、云计算、大数据、下一代互联网、绿色节能、模拟仿真等新技术，推动新技术在电子政务项目建设中的广泛应用”，中国长城计算机深圳股份有限公司(简称长城电脑)办公云平台开启了电子政务的新转型之路。 .为了响应国家发改委发布的《关于加强和完善国家电子政务工程建设管理的意见》特别强调的要“推进新技术在电子政务项目中的应用。鼓励在电子政务项目中采用物联网、云计算、大数据、下一代互联网、绿色节能、模拟仿真等新技术，推动新技术在电子政务项目建设中的广泛应用”，中国长城计算机深圳股份有限公司(简称长城电脑)办公云平台开启了电子政务的新转型之路。 随着我们的网络环境变得越发的复杂多元，长城办公云平台因其亮眼的桌面虚拟化功能和优势为企业级桌面云平台带来了前所未有的体验。它不仅可以透过统一的管理平台对数据中心的物理和虚拟资源进行全面化的管理，用户还可以体验到仅需要使用云终端或者传统的PC就可以完成Windows和linux桌面到数据中心的连接。 更安全更集中的管理 长城办公云平台有别于传统的企业级服务器，它有效的整合了IT资源的效率和利用率，可以在最大限度内协助企业建立更为高效安全的基础架构平台。哪怕是最为复杂的企业管理桌面，长城办公云平台也能借助其独有的优势协助程序管理员来更好的管理企业桌面环境。长城办公云平台适用于任何规模的企业，而且它的运维高效、信息安全、低碳节能理念也符合当下节能环保主题。以当下最为常见多发的电脑故障形态来看，诸如用户端不能集中管理、软件硬件设备关于简单等等这些，长城办公云平台都能很好的对此进行提供维护服务。 随心所欲实现移动化操作 长城办公云平台在原有的企业管理平台上加强了终端灵活性，使管理者能够实现在不受空间、时间的限制下自主的通过云端登录到自己的电脑设备中进行操作管理。。长城办公云平台通过强调终端灵活性，利用VLAN技术供给，可以实现在不同环境下隔离办公，即便是在不同网段间，用户也能各自办公，互不干扰。这在传统的企业管理平台上是难以实现的，但长城办公云平台因其自有的终端灵活性为用户带来了不一样的移动化操作体验。 更具人性化维护更方便 在管理和维护方面，长城办公云平台更容易体现出它的精简及高效。以它的维护为例，它提倡把所有数据和硬件资源都统一存放到服务器端，IT人员可以透过远程操作来对系统方面硬件或者软件来进行维护和管理。不仅有效的缩减了时间上的成本，在人力物资上的支出，长城办公云平台也确确实实的弥补了过往一般企业系统中难以及企的方方面面。最强大的地方在于长城云平台可以实现一对多的操作，换言之就是一位IT工程师可以轻轻松松的管理大约一千台左右的云终端，相较于传统的pc，长城云平台真是省时省力省物资。 长城办公云平台标志着国产化硬件步入了新纪元，使用国产化硬件维护更保障。长城办公云平台能为用户提供的不仅仅是良好的软硬件兼容性，在企业各项开支上也能相应有效的减免，真正的实现了运维高效、信息安全、低碳节能，也真正的做到了可以满足企业用户多样化的需求。在云计算技术已经慢慢开始普及起来的今天，办公云平台的发展趋势已经有目共睹，随着信息化时代对办公信息化工作要求的不断提升，在未来很长的一段时间内，云计
云平台建设方案
云平台建设原则 1、标准化 当前云服务在整个信息产业中还不够成熟，相关的标准还没有完善。为保障方案前瞻性，在设备选型上力求充分考虑对云服务相关标准的扩展支持能力，保证良好的先进性，以适应未来的信息产业化发展。 2、高可用 为保证数据业务网的核心业务的不中断运行，在网络整体设计和设备配置上都是按照双备份要求设计的。在网络连接上消除单点故障，提供关键设备的故障切换。关键设备之间的物理链路采用双路冗余连接，按照负载均衡方式或active-active方式工作。关键主机可采用双路网卡来增加可靠性。全冗余的方式使系统达到电信级可靠性。要求网络具有设备/链中故障毫秒的保护倒换能力。 具有良好扩展性，网络建设完毕并网后应可以进行大规模改造、服务器集群、软件功能模块应可以不断扩展。 良好的易用性。简化系统结构，降低维护量。对突发数据吸附，缓解端口拥塞压力，能保证业务的流畅性等。 3、增强二级网络 云平台下，虚拟机迁移与集群式两种典型的应用模型，这两种模型均需要二层网络支持。随着云计算资源池的不断扩大，二层网络的范围正在逐步扩大，甚至扩展到多个数据中心内，大规模部署二层网络则带来一个必然的问题就是二层环路问题。采用传统的STP+VRRP技术部署二层网络时会带来部署复杂、链路利用率低、网络收敛时间慢等诸多问题，因此网络方案的设计需要重点考虑增强二级网络技术（如IRF/VSS、TRILL等）的应用，以解决传统技术带来的问题。 4、虚拟化 虚拟资源池化是网络发展的重要趋势，将可以大大提高资源利用率，降低运营成本。 应有效开展服务器、存储的虚拟资源池技术建设，网络设备的虚拟化也应进行设计实现。 服务器、存储器、网络及安全设备应具备虚拟化功能。 5、高性能 由于云服务网络中的流量模型发生了变化，随着整个云平台相关业务的开展，业务
浪潮私有云平台解决方案.pdf
浪潮私有云平台解决方案 云计算的发展 近几年，国内外IT信息技术快速发展，以云计算为代表的新兴技术已经为解决传统IT信息化建设困局找到了突破性的解决方案，并已经在国内企业、政府、金融、电信等众多关键领域取得了成功。 云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计 算资源共享池（资源包括网络，服务器，存储，应用软件，服务），这些资源能够被快速提供，只需投入很少 的管理工作，或与服务供应商进行很少的交互。 云计算分为三种服务模式：软件即服务（SaaS）、平台即服务（PaaS）、基础设施即服务（IaaS）。 云计算根据部署部署方式的不同分为：公有云（Public Cloud）、私有云（Private Cloud）、社区云（Community Cloud）、混合云（Hybrid Cloud）。 其中私有云是为一个客户单独使用而构建的，因而提供对数据、安全性和服务质量的最有效控制。私有云 可部署在企业数据中心的防火墙内，也可以部署在一个安全的主机托管场所，私有云的核心属性是专有资源。 主要优势体现在以下方面： 1.数据安全 虽然每个公有云的提供商都对外宣称其服务在各方面都是非常安全，特别是对数据的管理。但是对企业而言，特别是大型企业以及对安全要求较高的企业而言，和业务有关的数据是其的生命线，是不能受到任何形式 的威胁，而私有云在这方面是非常有优势的，因为它一般都构建在防火墙后。 2、SLA（服务质量） 因为私有云一般在防火墙之后，而不是在某一个遥远的数据中心里，所以当公司员工访问那些基于私有云 的应用时，它的SLA会非常稳定，不会受到网络不稳定的影响。 3、不影响现有IT管理的流程 对大型企业而言，流程是其管理的核心，如果没有完善的流程，企业将会成为一盘散沙。不仅与业务有关 的流程非常繁多，而且IT部门的管理流程也较多，比如在数据管理和安全规定等方面。 客户面临由虚拟化向云服务转型的挑战 服务器虚拟化作为云计算的基础，已经被越来越多的客户认可，虚拟化已经成为数据中心建设过程中的首 选方案，将服务器物理资源抽象成逻辑资源，让一台服务器变成几台甚至上百台互相隔离的虚拟服务器，用户 将不再受限于物理上的界限，而是让CPU、内存、磁盘、I/O等硬件变成可以动态管理的“资源池”，从而提 高资源的利用率，简化系统管理，实现服务器整合，让IT对业务的变化更具适应力。通过部署服务器虚拟化，用户能够获得如下收益： ?降低TCO成本，提高硬件资源利用率，节省了机房空间成本；
锐捷网络云办公解决方案 建议书 20190121
锐捷网络云办公闪电版解决方案 建议书 锐捷网络 2017年7月
目录 1概述 (1) 1.1开发背景 (1) 1.2产品定位 (1) 2锐捷云办公闪电版原理与架构 (3) 2.1IDV技术与VDI技术 (3) 2.1.1VDI技术简介 (3) 2.1.2IDV技术简介 (4) 2.2云办公产品架构 (5) 2.3智能终端实现原理 (6) 3主要功能 (7) 3.1离线使用 (7) 3.2用户桌面个性化定制 (7) 3.3支持多种复杂应用 (8) 3.4用户终端管理 (9) 3.5镜像管理与更新 (9) 3.6个人数据存储 (10) 3.7个人宕机恢复 (10) 3.8终端绑定 (10)
3.9个人桌面数据漫游 (10) 3.10策略管理 (10) 3.11镜像预下载更新 (11) 3.12镜像下载加速技术 (11) 3.13终端外设管理 (11) 3.14服务端设备告警管理 (12) 3.15终端用户操作行为审计 (12) 3.16终端利旧（暂缓推出） ......................................................................... 错误！未定义书签。 3.17终端设备丢失锁定 (13) 4产品特性 (14) 4.1性能打造极限–无限接近本地的用机体验 (14) 4.2细节成就无限–个人桌面，独立空间 (15) 4.3稳定再创极限–集群部署，资源高可用 (15) 4.4SAAS模式魅力初显——集中部署，分级管理不再遥远 (16)
1 概述 1.1开发背景 在信息化和数字化的时代，电脑在各行业已深入到我们的学习和日常工作当中，已经成为办公不可或缺的工具之一。在企业办公场景下电脑部署越来越分散，数量也越来越多。物理空间分散，硬件故障率高，系统软件更新频繁都导致了针对电脑管理和运维的效率低下。然而，绝大部分的使用者并不具备电脑维护方面的专业知识，而是只关注各自的业务操作。因此当电脑出现问题时，企业管理运维人员将面临巨大的工作压力，电脑的维护工作俨然已成为IT部门工作的繁琐而艰巨的工作。据IDC统计，购买桌面的硬件和软件费用开销通常占设备总拥有成本的20%-30%，而其余70%-80%则主要是IT运维成本。 从80年代个人电脑问世直到现在，电脑一直占据终端市场最大的比重，但随云计算技术的成熟和教育行业用户现代化办公需求日益增多，云终端等新型信息化工具无论技术先进性还是易用性都已逐渐超越传统电脑，电脑已经不是教育行业办公用机最理想的解决方案。 云办公闪电版方案设计基于桌面虚拟化技术，桌面虚拟化是指将个人的桌面软件环境与个人计算机的物理硬件相分离，便于客户基于不同的使用场景和用户角色去定制用户的操作系统和下发针对性的安全策略，锐捷云办公闪电版用桌面虚拟化的技术整合和优化日益增多的信息资源，有效提升管理效率，帮助办公人员利用信息化技术获得全面提升的办公体验。 1.2产品定位 锐捷网络立足于桌面虚拟化的技术优势，应用先进的虚拟化架构技术，从集中管理、简化部署、保障安全等用户需求方面深入研究与探讨，扎根行业场景，深入用户的实际体验，自主研发出桌面虚拟化解决方案产品“锐捷云办公闪电版”，旨在为企业客户需要部署维护相当数量的桌面的部门提供完善的虚拟化解决方案，提升企业办公效率。 通过部署云办公产品，主要可以实现以下功能和要求： ●简化桌面管理：桌面IT管理不再需要点对点、面对面的、重复的手动维护工作即可实现终端的统 一管理，从工具上解放IT运维人员的双手，解放生产力，提高维护人机比，弱化因地域造成额外配置运维人员的尴尬。 ●提高数据安全性：提供本地数据云端备份功能，云端数据做Raid1设计，有效降低那些因本地硬
云安全管理平台解决方案
第1章引言 (7) 1.1国家政策推动企业上云 (7) 1.2云安全规范指导文件 (14) 1.3软件定义数据中心（SDDC） (15) 1.4软件定义安全（SDSec） (18) 第2章云安全风险分析 (19) 2.1业务牵引风险分析 (19) 2.2技术牵引风险分析 (21) 2.3监管牵引风险分析 (22) 第3章云安全需求分析 (25) 3.1云安全防护体系安全需求 (25) 3.1.1基础安全保障 (25) 3.1.2主机安全保障 (25) 3.1.3应用安全保障 (25) 3.2云安全运营体系安全需求 (25) 3.2.1安全审计服务 (25) 3.2.2安全运营服务 (26) 3.2.3态势感知服务 (26) 3.3多云/混合云架构安全联动管理需求 (26) 第4章方案设计思路 (27) 4.1软件定义安全的设计思路 (27) 4.2国际先进性参考模型 (28) 4.3方案场景适用性说明 (29) 第5章云安全管理平台产品技术方案 (30) 5.1方案概述 (30) 5.2方案架构设计 (31) 2
5.3产品功能简述 (32) 5.3.1安全市场 (32) 5.3.2组件管理 (36) 5.3.3资产管理 (37) 5.3.4租户信息同步 (38) 5.3.5监控告警 (39) 5.3.6订单管理 (41) 5.3.7工单管理 (42) 5.3.8计量计费 (42) 5.3.9报表管理 (43) 5.3.10云安全态势 (44) 5.3.11日志审计 (46) 5.4部署架构设计 (47) 5.4.1部署方案 (47) 5.4.2部署方案技术特点 (48) 5.5平台主要功能技术特点 (52) 5.5.1用户与资产结构 (52) 5.5.2自助服务模式 (54) 5.5.3安全服务链编排 (54) 5.5.4计量计费模式 (56) 5.5.5云安全态势感知 (56) 5.5.6在线/离线升级服务 (57) 5.5.7平台稳定可靠 (58) 第6章CSMP安全资源介绍部分 (60) 6.1CSMP安全服务清单介绍 (60) 6.2各安全组件产品级解决方案汇总 (62) 第7章CSMP方案核心价值 (62) 7.1安全产品服务化-合规高效 (62) 7.2安全能力一体化-智慧易管 (62) 3
EASTED云管理平台解决方案v1.0
易讯通 云管理平台解决方案 北京易讯通信息技术股份有限公司 26
2016年5月 26
目录 1总论3 1.1概述 3 1.2建设背景 3 2需求分析3 2.1客户现状 3 2.2客户需求 3 3建设方案5 3.1总体架构及组成 5 3.1.1系统架构图 (6) 3.1.2存储架构设计 (7) 3.1.3网络架构设计 (13) 3.1.4部署架构设计 (20) 3.2功能设计 21 3.2.1异构资源管理 (21) 3.2.2用户管理 (21) 3.2.3监控告警 (22) 26
3.2.4存储管理 (22) 3.2.5应用管理 (22) 3.2.6流程管理 (22) 3.2.7资源调度管理 (22) 4建设方案亮点23 4.1规模化的虚拟化数据中心 23 4.2兼容异构的虚拟化 23 4.3灵活的管理方式 24 4.4可靠的安全保障 25 4.5自动化的运维 25 4.6健壮的运维保障 26 26
1总论 1.1概述 1.2建设背景 2需求分析 2.1客户现状 2.2客户需求 1）提高运维管理效率，降低成本 目前管理维护人员都是进入机房，在机架旁操作服务器，但由于各主机都有自己的维护界面，造成系统维护人员需要逐个进行维护管理，显然这种单点式的维护需要耗费大量的人员成本，且效率很低。 2）提升数据中心安全性 通常在出现问题的情况下，可能进入机房进行查看与维护，而由于各系统的数量及种类在不断增加，以往单一的管理模式已经不能满足数据中心发展的需求，需要一个统一的管理门户来对数据中心进行管理维护，且在整个过程中，保证公安系统的安全，做到一站式的授权、认证，操作，审计。 3）业务保密性、可用性，稳定性 公安系统相关涉密系统都需要特别管理，对其上所载的业务需要做到安全、稳定，可用。尤其在在特殊服务器出现宕机等情况下，不能及时的连接或查看相关故障，延误了时间，可能会造成损失，这就需要做到服务器主机的高可用，高稳定，高安全。 26
云安全管理平台解决方案
云安全管理平台解决方案
目录 1前言 (4) 2安全现状 (5) 2.1问题和需求分析 (5) 2.2传统SOC面临的问题 (6) 3应对方案 (8) 4某云安全管理平台解决方案 (10) 4.1资产分布式管理 (11) 4.1.1资产流程化管理 (11) 4.1.2资产域分布 (12) 4.2事件行为关联分析 (13) 4.2.1事件采集与处理 (13) 4.2.2事件过滤与归并 (14) 4.2.3事件行为关联分析 (14) 4.3资产脆弱性分析 (15) 4.4风险综合监控 (16) 4.4.1风险管理 (17) 4.4.2风险监控 (18) 4.5预警管理与发布 (18) 4.5.1预警管理 (18) 4.5.2预警发布 (20) 4.6实时响应与反控 (21) 4.7知识库管理 (22) 4.7.1知识共享和转化 (22) 4.7.2响应速度和质量 (23) 4.7.3信息挖掘与分析 (23) 4.8综合报表管理 (23) 5某云安全管理平台方案特性 (25)
5.1终端安全管理与传统SOC的有机结合 (25) 5.2基于云计算技术的分层化处理 (26) 5.3海量数据的标准化采集和处理 (27) 5.4深入事件关联分析 (28) 5.5面向用户服务的透明化 (29) 6某云安全管理平台部署 (31) 7方案总结 (32)
1前言 为了不断应对新的安全挑战，越来越多的行业单位和企业先后部署了防火墙、UTM、入侵检测和防护系统、漏洞扫描系统、防病毒系统、终端管理系统等等，构建起了一道道安全防线。然而，这些安全防线都仅仅抵御来自某个方面的安全威胁，形成了一个个“安全防御孤岛”，无法产生协同效应。更为严重地，这些复杂的IT资源及其安全防御设施在运行过程中不断产生大量的安全日志和事件，形成了大量“信息孤岛”，有限的安全管理人员面对这些数量巨大、彼此割裂的安全信息，操作着各种产品自身的控制台界面和告警窗口，显得束手无策，工作效率极低，难以发现真正的安全隐患。另一方面，企业和组织日益迫切的信息系统审计和控要求、等级保护要求，以及不断增强的业务持续性需求，也对客户提出了严峻的挑战。 对于一个完善的网络安全体系而言，需要有一个统一的网络安全管理平台来支撑，将整个网络中的各种设备、用户、资源进行合理有效的整合，纳入一个统一的监管体系，来进行统一的监控、调度、协调，以达到资源合理利用、网络安全可靠、业务稳定运行的目的。
云平台建设方案
云平台建设方案 云平台 云平台建设原则 1、标准化 当前云服务在整个信息产业中还不够成熟，相关的标准还没有完善。为保障方案的前瞻性，在设备选型上力求充分考虑对云服务相关标准的扩展支持能力，保证良好的先进性，以适应未来的信息产业化发展。 2、高可用 为保证数据业务网的核心业务的不中断运行，在网络整体设计和设备配置上都是按照双备份要求设计的。在网络连接上消除单点故障，提供关键设备的故障切换。关键设备之间的物理链路采用双路冗余连接，按照负载均衡方式或active-active方式工作。关键主机可采用双路网卡来增加可靠性。全冗余的方式使系统达到电信级可靠性。要求网络具有设备/链中故障毫秒的保护倒换能力。 具有良好扩展性，网络建设完毕并网后应可以进行大规模改造、服务器集群、软件功能模块应可以不断扩展。 良好的易用性。简化系统结构，降低维护量。对突发数据的吸附，缓解端口拥塞压力，能保证业务的流畅性等。 3、增强二级网络 云平台下，虚拟机迁移与集群式两种典型的应用模型，这两种模型均需要二层网络支持。随着云计算资源池的不断扩大，二层网络的范围正在 逐步扩大，甚至扩展到多个数据中心内，大规模部署二层网络则带来一个必然的问题就是二层环路问题。采用传统的STP+VRRP技术部署二层网络时会带来部署复杂、链路利用率低、网络收敛时间慢等诸多问题，因此网络方案的设计需要重点
考虑增强二级网络技术(如IRF/VSS、TRILL等)的应用，以解决传统技术带来的问题。 4、虚拟化 虚拟资源池化是网络发展的重要趋势，将可以大大提高资源利用率，降低运营成本。应有效开展服务器、存储的虚拟资源池技术建设，网络设备的虚拟化也应进行设计实现。服务器、存储器、网络及安全设备应具备虚拟化功能。 5、高性能 由于云服务网络中的流量模型发生了变化，随着整个云平台相关业务的开展，业务都分布在各个服务器上，流量模型从纵向流量转换成复杂的多维度混合的方式，整个系统具有较高的吞吐能力和处理能力，满足PB级别的数据处理请求，具备对突发流量的承受能力。 6、开放接口 为保证服务器、存储、网络等资源能够被云平台良好的调度与管理，要求系统提供开放的API接口，云计算运行管理平台能够通过API接口、命令行脚本实现对设备的配置与策略下发。 7、绿色节能 节能减排是目前网络建设的重要系统工程之一，从网络机房的整体能耗来看，IT设备运占到30%，空调等制冷系统约占45%，UPS、照明等辅 助系统约占25%。所以作为IT设备的节能，不仅要考虑本身能耗比较低，而且要考虑其热量对空调散热系统的影响。应采用低功耗的绿色网络设备，采用多种方式降低系统功耗。 云平台建设目标 1、支持PB级数据存储，保障访问高速、安全 2、完善的容灾备份机制
云平台建设方案
云平台 云平台建设原则 1、标准化 当前云服务在整个信息产业中还不够成熟，相关的标准还没有完善。为保障方案的前瞻性，在设备选型上力求充分考虑对云服务相关标准的扩展支持能力，保证良好的先进性，以适应未来的信息产业化发展。 2、高可用 为保证数据业务网的核心业务的不中断运行，在网络整体设计和设备配置上都是按照双备份要求设计的。 在网络连接上消除单点故障，提供关键设备的故障切换。关键设备之间的物理链路采用双路冗余连接，按照负载均衡方式或active-active方式工作。关键主机可采用双路网卡来增加可靠性。全冗余的方式使系统达到电信级可靠性。要求网络具有设备/链中故障毫秒的保护倒换能力。 具有良好扩展性，网络建设完毕并网后应可以进行大规模改造、服务器集群、软件功能模块应可以不断扩展。 良好的易用性。简化系统结构，降低维护量。对突发数据的吸附，缓解端口拥塞压力，能保证业务的流畅性等。 3、增强二级网络 云平台下，虚拟机迁移与集群式两种典型的应用模型，这两种模型均需要二层网络支持。随着云计算资源池的不断扩大，二层网络的范围正在逐步扩大，甚至扩展到多个数据中心内，大规模部署二层网络则带来一个必然的问题就是二层环路问题。采用传统的STP+VRRP技术部署二层网络时会带来部署复杂、链路利用率低、网络收敛时间慢等诸多问题，因此网络方案的设计需要重点考虑增强二级网络技术（如IRF/VSS、TRILL 等）的应用，以解决传统技术带来的问题。 4、虚拟化 虚拟资源池化是网络发展的重要趋势，将可以大大提高资源利用率，降低运营成本。应有效开展服务器、存储的虚拟资源池技术建设，网络设备的虚拟化也应进行设计实现。服务器、存储器、网络及安全设备应具备虚拟化功能。 5、高性能 由于云服务网络中的流量模型发生了变化，随着整个云平台相关业务的开展，业务都分布在各个服务器
基于云平台的科研信息管理系统建设方案
基于云计算的内网建设方案 交通部水运科学研究院信息中心 一、概述 云计算包括以下三个层次的服务： 基础设施即服务（IaaS）， 平台即服务（PaaS） 软件即服务（SaaS）。 IaaS(Infrastructure as a Service)：基础设施即服务。终端用户通过网络从完 善的计算机基础设施获得服务。Iaas通过网络向用户提供计算机（物理机和虚 拟机）、存储空间、网络连接、负载均衡和防火墙等基本计算资源；系统管理者 在此基础上部署和运行各种软件，包括操作系统和应用程序供终端用户使用。 IaaS实现服务器的虚拟化和集中化管理维护，所有的核心硬件和数据都进 入院机房，并且通过与存储系统的配合获得更高的系统可用性和灾难备份，大 幅度提高包括CPU在内的所有硬件资源利用率。而且各部门不再配备独立服务器，各种业务系统以及虚拟桌面、虚拟应用的部署都在院机房进行，新应用的 就绪时间几乎缩短为零，实现即可开通。 PaaS(Platform as a Service)：平台即服务。PaaS实际上是指将软件研发的平 台作为一种服务，以SaaS的模式提交给应用开发者。PaaS可以加快SaaS的发展，尤其是加快SaaS应用的开发速度。平台通常包括操作系统、编程语言的运 行环境、数据库和Web 服务器，开发者在此平台上部署和运行应用，开发者 不能管理和控制底层的基础设施，只能控制自己部署的应用。 PaaS提供基于“云”的服务，开发者不必构建自己的基础设施，完全可以 依靠云平台来创建新的SaaS应用。云平台的直接用户是应用开发者，而不是终端用户。PaaS以App Store（应用商店）的方式统一应用（各种业务系统和软件 工具），整合、管理并控制应用和数据，包括Windows、应用程序、Web应用移动应用并将它们交付给任何终端设备。支持最终用户使用任何终端安全地接 入业务系统和数据（解决了应用门户和单点登录需求）；基于环境智能感知型实 现安全控制功能，根据用户角色、所使用的终端设备、所处的地点和接入网络 情况交付适当内容，确保应用和数据的安全（解决了应用授权问题）；实现终端用户的个性化需求，支持应用商店的自助式服务，确保应用在终端用户所使用 的任何终端设备间无缝地切换，大幅提升办公效率。 SaaS(Software as a Service)：软件即服务。这是一种通过网络提供软件的模式，在云端安装和运行应用软件，终端用户通过云客户端（虚拟应用、虚拟桌 面或Web 浏览器）使用软件（不管客户使用何种系统，Windows、MacOS、linux、IOS、Android等还是瘦客户端）。 SaaS在“云”端以应用虚拟化的方式提供应用。一旦部署完虚拟化应用， 终端用户只要在任何终端设备上安装客户端软件，登录后展现在其面前的是软 件商店式的应用访问门户，打开软件即可使用；虚拟桌面仅为有特殊需求的用 户提供服务，降低服务器资源占用。