《四川汽车工业集团有限公司IT基础架构解决方案》由会员分享，可在线阅读，更多相关《四川汽车工业集团有限公司IT基础架构解决方案（91页珍藏版）》请在金锄头文库上搜索。
1、四川汽车工工业集团团有限公公司IT基础架架构解决决方案一、概述1.1 项项目背景景四川汽车工工业集团团有限公公司经过过多年的的IT建建设，计计算机系系统在公公司的生生产活动动中发挥挥了越来来越重要要的作用用。四川川汽车工工业集团团有限公公司通过过搭建的的计算机机应用系系统，将将企业业业务活动动中存在在的大量量、复杂杂的计算算需求，和和计算机机自身所所具有的的高效、准准确、全全天候运运转特性性充分的的集合在在一起，从从而使得得企业竞竞争能力力得到了了最大化化的提升升。本解决方案案将从四四川汽车车工业集集团有限限公司的的IT环环境现状状出发，分分析现有有环境，提提出四川川汽车工工业集团团有限公公司
2、关心心的关键键问题及及未来的的挑战，并并根据相相关问题题详细阐阐述对应应解决方方案，帮帮助四川川汽车工工业集团团有限公公司快速速解决问问题，以以信息技技术提升升企业生生产力。1.2 现现状描述述当前四川汽汽车工业业集团有有限公司司内部网网络环境境多数仍仍为松散散的管理理状态，IIT环境境中硬件件设备伴伴随着组组织中人人员数量量的增加加每年都都在增长长，大力力的信息息化建设设使硬件件和应用用软件单单纯从技技术层面面上讲都都达到了了较高的的水平，但但实际环环境中无无论是工工作用桌桌面计算算机还是是服务器器都是采采用工作作组模型型，各自自独立。IIT环境境中的软软硬件资资源都无无法实现现充分利利用。
3、经历了大规规模网络络和硬件件投资建建设之后后，四川川汽车工工业集团团有限公公司的信信息技术术部门开开始转向向关心信信息化建建设投资资的“效益”，究竟竟过去投投入建成成的这些些设备，能能够形成成哪些应应用，带带来什么么效益？这已经经成为信信息技术术部门与与企业管管理人员员最为关关心的重重点问题题。从信息技术术部门人人员来说说，如何何整合现现有ITT环境中中的资源源，将IIT环境境的管理理由松散散方式变变为集中中管理的的方式，减减轻日常常管理维维护负担担，提升升IT生生产力。从从最终用用户来说说，如何何能够实实现单一一的身份份验证，快快速的访访问企业业内部的的各种资资源，较较少的宕宕机时间间也是最
4、最大的愿愿望。另外，用户户通过OOffiice等等办公软软件，完完成自己己日常办办公作业业，通过过专业的的设计软软件来完完成产品品的设计计，用户户的这些些操作都都会以文文件的形形式保存存下来，随随着企业业的发展展，用户户不仅自自己需要要使用和和保存好好这些文文件，团团队之间间的协作作需要这这些文件件的共享享、交互互。与厂厂商客户户交流等等也需要要这些文文件的共共享、交交互。文文件可能能是一个个Worrd格式式的.ddoc文文件或者者PowwerPPoinnt格式式的PPPT文件件，总之之它是企企业最重重要的信信息资源源。用户对ITT建设的的不断投投入，使使企业的的IT环环境得到到了飞跃跃性的提
5、提高。企企业的网网络环境境越来越越安全、高高效、稳稳定；各各种应用用系统通通过不断断的规划划、建设设、完善善、丰富富，更加加贴近业业务活动动的需求求。文件件作为企企业最重重要的信信息资源源，越来来越多，应应用也越越来越频频繁。用用户经常常要把自自己的文文件共享享给团队队的人员员或企业业外部的的合作伙伙伴，如如何安全全、高效效管理好好这些宝宝贵的信信息资源源成为企企业ITT部门的的重点。同时，由于于网络中中安全事事件的不不断发生生,企业业内部的的文件数数据安全全性已经经成为网网络安全全领域比比较受关关注的课课题之一一。网络络中安全全的威胁胁通常来来自于IInteerneet和局局域网络络内部，而
6、而来自企企业内部部的网络络攻击往往往是最最致命的的。遭受受攻击的的结果通通常会导导致企业业内部敏敏感数据据的大量量泄漏，从从而会对对企业造造成巨大大的经济济损失。1.3 问问题分析析由于历史史和技术术发展方方面的原原因，现现有四川川汽车工工业集团团有限公公司企业业内部的的IT环环境是逐逐步建立立起来的的，而且且在早期期建立时时由于没没有整体体架构的的科学指指导，导导致目前前的松散散型ITT环境越越来越“臃肿”，客户户端、服服务器各各自独立立，形成成一个个个信息“孤岛”，无法法统一管管理。在在松散型型管理的的系统网网络环境境中，一一旦某个个节点出出现问题题需要定定位出现现问题的的位置，并并需要繁
7、繁琐费时时的恢复复过程来来实现修修复。生生产系统统应用软软件的大大规模部部署需要要相关人人员在各各个计算算机上逐逐一手工工安装，极极大耗费费人力与与时间。企业内部的的各种资资源存在在于员工工的客户户端桌面面计算机机，服务务器，以以及其他他各种设设备之中中，用户户需要获获取相关关资源需需要首先先确定资资源在哪哪一台计计算机中中，并且且要针对对不同资资源提供供不同的的登录凭凭据（如如用户名名/密码码等）来来访问。另另外存在在数据资资源重复复现象，造造成硬件件资源的的不合理理占用。信息技术部部门制定定的ITT管理规规范无法法完全被被最终用用户执行行，ITT管理规规范的制制订是为为了防止止信息系系统出
8、现现如安全全问题等等不稳定定状况，但但松散型型管理模模式的IIT环境境中由于于信息技技术人员员无法监监控与统统一管理理企业内内部的桌桌面计算算机与服服务器等等，该规规范变为为一纸空空文,无无法被贯贯彻实施施。现阶段，部部分企业业对ITT环境的的发展仍仍然缺乏乏整体和和长远考考虑，还还是按照照老思路路，简单单考虑硬硬件及应应用软件件的采购购与建设设，照此此建设思思路走下下去，将将会使目目前的IIT环境境更加“臃肿”，更难难于管理理，最终终导致生生产力的的降低。同时，目前前四川汽汽车工业业集团有有限公司司在文件件管理方方面主要要面临以以下挑战战：1、 大量的文件件存放在在用户客客户端计计算机中中。
9、用户在编辑辑完文件件之后，文文件被保保存在客客户端计计算机中中。这样样大量的的企业信信息资源源被存放放在用户户客户端端计算机机中，首首先不利利于文件件的共享享，另外外如果客客户端遭遭遇病毒毒、电脑脑丢失、硬硬件损坏坏等情况况，由于于没有副副本备份份会导致致企业信信息资源源丢失，带带来不可可估量的的后果。第三方数据据统计，便便携式电电脑成为为企业机机要信息息丢失的的主要杀杀手，如如果便携携式计算算机存有有大量的的客户资资料，企企业专利利信息等等，会给给企业带带来巨大大的损失失。更有有数据表表明由于于机密资资料丢失失而导致致企业破破产率在在70%以上。2、 用户自行备备份文件件。在目前的企企业环境
10、境中，部部分用户户对比较较重要的的文件使使用移动动存储介介质或者者光盘等等存储设设备备份份，但是是由于用用户对计计算机管管理能力力的不同同，如何何更好的的备份文文件显然然超出了了用户的的操作技技能范围围，而且且用户自自行备份份文件行行为不受受管理制制度控制制，用户户是否备备份，用用户备份份文件的的周期等等都不在在管理员员的可控控范围内内。3、 用户文件共共享不便便。在目前的企企业环境境中，用用户之间间需要共共享文件件通常在在自己的的客户端端电脑上上开放共共享文件件夹供其其它用户户访问，或或者使用用移动存存储设备备复制共共享文件件。这种种文件的的交换方方式显然然有很多多弊端，用用户的共共享文件件
11、可能会会被没有有权限的的用户查查看到，另另外在客客户端上上启用共共享文件件或者移移动存储储设备交交换文件件都容易易受病毒毒的侵害害。另外外用户在在访问文文件时还还要记住住多个共共享路径径，不方方便使用用。4、 文件版本不不一致由于文件存存放在多多个客户户端电脑脑上，导导致某些些文件在在企业环环境出现现了不同同的发行行版本，有有些已经经废止的的文档格格式还在在使用，由由于这些些文档的的版本不不一致，已已经给企企业员工工在文件件协作方方面带来来困扰。5、 文档档安全性性由于四川汽汽车工业业集团有有限公司司正处于于发展阶阶段，企企业内部部研发部部更是企企业未来来发展命命脉，如如何安全全，稳定定的保护
12、护公司研研发资料料成果，防防止泄密密，已成成为企业业日益关关注的重重点难题题。任何何规模的的组织都都需要保保护重要要的数字字信息，以以避免由由于疏忽忽引起误误操作以以及被恶恶意利用用。此外外，信息息窃取行行为的不不断增多多以及对对保护数数据的立立法呼声声的高涨涨，使得得如何更更好地保保护数字字信息这这一需求求变得更更为强烈烈。现在在，使用用计算机机来创建建和处理理以上类类型的敏敏感信息息的情况况越来越越多，通通过专用用网络和和公共网网络（包包括 IInteerneet）扩扩大连接接也日益益普及，而而计算设设备的功功能正愈愈来愈强强大，这这一切都都使得保保护组织织数据成成为必需需的安全全事项。再
13、者，四川川汽车工工业集团团有限公公司由于于IT原原有历史史遗留问问题，导导致企业业内部网网络安全全危险日日益严重重，当今今企业面面临的最最大挑战战之一就就是客户户端设备备越来越越多地暴暴露给诸诸如病毒毒和蠕虫虫等恶意意软件。这这些程序序可以进进入未受受保护或或配置不不当的主主机系统统，并且且可以使使用该系系统作为为暂存点点以传播播到企业业网络上上的其他他设备。针对现有四四川汽车车工业集集团有限限公司初初步研究究发现，企企业内部部并未部部署有效效的实时时监控、互互联网访访问策略略管理、上上网行为为管理的的安全平平台，随随着内部部用户网网络应用用的进一一步深入入，原防防火墙的的处理能能力力不不从心
14、。二、总体功功能需求求结合四川汽汽车工业业集团有有限公司司的企业业应用实实际情况况，随着着以上阐阐述的问问题在企企业内部部IT环环境中越越来越突突出，四四川汽车车工业集集团有限限公司存存在以下下需求：2.1 集集中的组组织与管管理网络络内的服服务器及及客户端端通过对网络络内的服服务器与与客户端端计算机机进行集集中式的的管理，有有助于消消除早期期“松散型型”管理带带来的安安全漏洞洞及其他他影响IIT系统统稳健运运行问题题，能够够保证企企业制订订的ITT管理规规范可以以通过计计算机的的逻辑方方式派发发给各个个被管理理的节点点，并且且通过集集中管理理的模式式可以有有效降低低客户端端的维护护工作量量。
15、2.2 统统一的数数据组织织与资源源管理实现统一的的数据组组织，如如共享文文件夹的的发布，共共享打印印机的发发布等等等，并且且能够提提供较为为简单的的信息检检索方式式，快速速查询并并定为所所需的各各种资源源，实现现资源的的高效利利用。另另外统一一的数据据组织与与资源管管理可以以有效减减少数据据冗余与与资源浪浪费，减减轻ITT环境的的维护难难度，提提升企业业生产力力。2.3 单单一登录录的网络络环境企业内的普普通员工工计算机机应用能能力有限限，如何何使员工工一次登登录计算算机后就就可以访访问其有有权限访访问的各各种资源源是提升升生产效效率，对对于普通通员工来来说更能能感受到到应用信信息技术术能够
16、带带来更加加快捷的的工作效效率，有有助于提提升信息息系统的的使用率率。2.4 集集中化的的软件部部署与运运行限制制企业希望在在大规模模部署某某个应用用软件时时可以避避免手工工逐一安安装的低低效率模模式，而而采用服服务器/客户端端的网络络分发模模式，并并能对软软件的版版本更新新做到一一定控制制，并且且可以制制定哪些些软件可可以被安安装在哪哪些用户户的计算算机上。通通过对软软件的运运行限制制，限制制客户端端计算机机上所运运行的应应用软件件，使工工作用计计算机仅仅可以运运行特定定应用程程序，与与工作无无关的应应用程序序将会被被禁止运运行，提提升系统统安全性性与最大大化企业业IT系系统效能能。2.5 功功能强大大并易于于扩展的的IT基基础架构构企业希望现现有的IIT基础础架构能能够提供供较强的的功能，如如安全的的身份验验证，资资源整合合，软硬硬件集中中监控、管
