華能集團(tuán)電子商務(wù)平臺安全解決計(jì)劃

PAGEPAGE2華能集團(tuán)電子商務(wù)平臺項(xiàng)目安全解決方案北京泰然神州科技有限公司2０1１－05目錄ＴＯC＼ｏ"1—3"\h\z＼ｕHＹPEＲLINK＼l＂＿Toｃ29381６０６１＂1背景及需求分析?PAGＥREF＿Toｃ2９3８1６061\h４HYPERLＩＮＫ＼l"_Toc29381６０62"１．１背景簡介?ＰＡＧＥREF_Tｏc2９３８16062\h4HＹPERLＩNK\l＂＿Toｃ293８16０6３"1。2現(xiàn)狀分析?PAGＥＲＥＦ＿Toｃ293816063\h4HYPERLINK\l＂_Ｔoｃ29３8１6０６4”1。３需求分析?ＰＡGEREＦ＿Toｃ2938１60６４\ｈ5HYPERLIＮK＼l”_Tｏc2938１6065”１.4對解決方案的性能要求?PＡGEＲＥF_Toc２9381606５\h6HYＰＥRＬＩNＫ＼ｌ”_Tｏc293８1６０6６”２技術(shù)方案?PＡGEＲＥF_Tｏｃ29381６066\ｈ６HYPEＲＬINK\ｌ"_Tｏc293８１６067"2。１設(shè)計(jì)思想 PAGEREF_Tｏc２93816０67\h6HYPEＲＬINK＼ｌ"＿Tｏc2938１60６8”2．2方案拓?fù)鋱D?PAGＥREＦ_Toc2９381６0６8\h6HYPＥRLＩNＫ6.２第二階段 ＰAGEＲＥF_Toc2９381６０８4＼h１3ＨＹＰＥRLINK＼l"_Tｏc29３８1608５"６．2。1階段目標(biāo)?PＡＧEREF_Tｏc2９38１6０85＼ｈ13HＹPＥRLIＮK\l”＿Tｏc2９381608６＂6．2.2階段任務(wù) ＰＡGEREF＿Toc29３81６０86＼ｈ13HYＰEＲLINK＼ｌ＂＿Toc29381６０８7”6。3第三階段?ＰAGＥＲEF_Tｏc２９38１6０８7\h14ＨYＰERＬINＫ＼l”_Toc293816088＂6．3。1階段目標(biāo)?PＡGERＥＦ＿Ｔoc2９38１6０88\h14ＨYPERLＩNＫ\ｌ”＿Tｏc２9３８１６089＂6。3.2階段任務(wù)?PAＧERＥF_Tｏc２938160８9\h1４HYＰERLＩＮＫ6．４第四階段?PAGEREF＿Ｔoｃ2９38１6０90\h１4HYPＥRLＩＮK＼l＂_Ｔoｃ２９3816091"6。4。1階段目標(biāo)?PAＧERＥF＿Tｏc２９3８160９1＼h１4HYPＥRLＩNK\ｌ”＿Ｔoc29381６0９２＂６。4．2階段任務(wù) PＡGＥREF_Toｃ2９3８16092＼ｈ１４ＨYPＥRLIＮＫ\l”＿Tｏc29３816０9３"7．保障措施?PＡGEＲEＦ＿Ｔoc29３８16093＼h１4HYＰＥRLINK\l”_Ｔoc2938１6094"7。１支持體系?ＰAGEＲEＦ_Tｏc２938160９4\ｈ14ＨＹPERLINK\l”_Toc2９381６0９5"7。２售后服務(wù)承諾?PAGERＥF＿Toｃ29３81６095\h1６HYPERLINK\l＂_Ｔoｃ2938１60９６＂8.公司介紹?PＡGＥREF_Ｔoc２9381６0９6\h16ＨYPEＲＬINK＼l＂_Ｔoc2９３81６097"9．成功案例 ＰAGＥＲＥF_Toｃ2938１６097\h1８?１背景及需求分析1.1背景簡介為了盡快開通華能集團(tuán)供應(yīng)商電子商務(wù)平臺系統(tǒng)，集團(tuán)信息中心正在調(diào)研二期項(xiàng)目方案可行性。之前考慮在集團(tuán)外網(wǎng)建立同等規(guī)模的服務(wù)器,通過網(wǎng)閘將集團(tuán)外網(wǎng)數(shù)據(jù)實(shí)時傳輸給內(nèi)網(wǎng),整個項(xiàng)目成本投資10００萬左右，該方案投資成本太高，集團(tuán)內(nèi)部評估后暫時不考慮。同時借鑒集團(tuán)OＡ安全移動辦公項(xiàng)目的成功經(jīng)驗(yàn),集團(tuán)信息中心計(jì)劃重新建設(shè)與ＯＡ系統(tǒng)一樣安全辦公平臺。結(jié)合電子商務(wù)平臺業(yè)務(wù)特點(diǎn)，系統(tǒng)并發(fā)數(shù)人數(shù)多,安全性高、賬號多等原因,如何在最大限度保障數(shù)據(jù)安全的前提下，實(shí)現(xiàn)便捷的移動辦公應(yīng)用,成為當(dāng)前集團(tuán)信息中心迫切需要解決的問題。１．２現(xiàn)狀分析華能集團(tuán)電子商務(wù)系統(tǒng)建設(shè)面臨的主要挑戰(zhàn)是:供應(yīng)商辦公人員多，如何避免訪問風(fēng)險–?用戶身份不確定;– 核心數(shù)據(jù)泄露;–?終端端點(diǎn)安全失控；–?木馬、蠕蟲等病毒威脅;–?傳輸過程中安全控制；網(wǎng)絡(luò)邊界安全；ＩT運(yùn)維成本高，相應(yīng)不及時供應(yīng)商IT環(huán)境復(fù)雜,降低IT運(yùn)維成本和提高IＴ管理效率的壓力大。數(shù)量龐大的ＩT系統(tǒng)用戶分布在各地，ＩT環(huán)境異常復(fù)雜,如何能夠提高IT維護(hù)支持的響應(yīng)速度，同時降低維護(hù)的成本、簡化IT管理，但又能給最終用戶更好的服務(wù),獲得更高的滿意度。1.3需求分析針對以上華能集團(tuán)電子商務(wù)平臺系統(tǒng)現(xiàn)狀,要求設(shè)計(jì)全面的解決方案，能夠解決以下問題。應(yīng)用交付需求：供應(yīng)商人員終端不進(jìn)行硬件及操作系統(tǒng)升級就可以正常訪問電子商務(wù)平臺；供應(yīng)商人員利用現(xiàn)有不同網(wǎng)絡(luò)帶寬條件，能夠使用電子商務(wù)平臺系統(tǒng)；簡化ＩT管理，提升IT生產(chǎn)力。安全接入應(yīng)用的需求:在最大限度保障數(shù)據(jù)安全的前提下，實(shí)現(xiàn)便捷、快速的安全接入;供應(yīng)商能夠訪問正常訪問授權(quán)電子商務(wù)平臺，并對供應(yīng)商人員客戶端和整體的系統(tǒng)安全策略進(jìn)行技術(shù)優(yōu)化,保證接入點(diǎn)安全、高效、穩(wěn)定的使用公司各種業(yè)務(wù)；供應(yīng)商需要將文件上傳到電子商務(wù)平臺系統(tǒng)中,同時也需要從電子商務(wù)平臺系統(tǒng)中將文件下載到供應(yīng)商移動辦公人員終端機(jī)器上；供應(yīng)商人員登錄電子商務(wù)平臺時需要進(jìn)行審計(jì),包括用戶登錄行為操作審計(jì)、上傳文件審計(jì).1.4對解決方案的性能要求大規(guī)模的系統(tǒng)計(jì)算，能夠支持1０萬注冊用戶,1０0０并發(fā)用戶；系統(tǒng)具有靈活的擴(kuò)展性，完全支持電子商務(wù)平臺發(fā)布，并且能實(shí)現(xiàn)統(tǒng)一的管理。2技術(shù)方案2．1設(shè)計(jì)思想（１）基于協(xié)議跳轉(zhuǎn)的跨網(wǎng)訪問模式，實(shí)現(xiàn)安全模式下便捷的移動辦公訪問；(2)應(yīng)用虛擬化技術(shù)解決應(yīng)用數(shù)據(jù)不落地,保證集團(tuán)內(nèi)網(wǎng)電子商務(wù)平臺數(shù)據(jù)信息不會泄密到供應(yīng)商用戶客戶終端；（3）解決移動辦公人員能夠正常訪問授權(quán)的系統(tǒng)，并對移動辦公人員客戶端和整體的系統(tǒng)安全策略進(jìn)行技術(shù)優(yōu)化，保證接入點(diǎn)安全、高效、穩(wěn)定的使用公司各種業(yè)務(wù).2．2方案拓?fù)鋱D序號安全設(shè)備說明安全解決思路安全功能1防火墻解決供應(yīng)商用戶從互聯(lián)網(wǎng)接入集團(tuán)外網(wǎng)邊界的安全問題訪問控制２SSLVPN解決供應(yīng)商用戶從互聯(lián)網(wǎng)接入集團(tuán)外網(wǎng)網(wǎng)絡(luò)鏈路傳輸?shù)陌踩珕栴}鏈路加密3應(yīng)用虛擬化平臺解決供應(yīng)商用戶從互聯(lián)網(wǎng)接入集團(tuán)外網(wǎng),并從外網(wǎng)訪問集團(tuán)內(nèi)網(wǎng)時,阻止集團(tuán)內(nèi)網(wǎng)數(shù)據(jù)不能達(dá)到供應(yīng)商終端上安全泄露問題應(yīng)用虛擬化技術(shù),解決數(shù)據(jù)不落地4網(wǎng)閘解決供應(yīng)商用戶從集團(tuán)內(nèi)網(wǎng)與外網(wǎng)數(shù)據(jù)的安全交換問題文件安全擺渡２．3方案安全策略集團(tuán)電子商務(wù)平臺系統(tǒng)安全策略由４大組件共同構(gòu)成,即：防火墻+SＳLＶＰＮ+應(yīng)用虛擬化平臺＋網(wǎng)閘,安全策略詳細(xì)如下:１、身份認(rèn)證策略集團(tuán)外網(wǎng)SSＬＶPN身份認(rèn)證：只有擁有集團(tuán)SＳLVPN授權(quán)客戶端身份認(rèn)證（集團(tuán)統(tǒng)一授權(quán)給供應(yīng)商安全令牌）用戶才能夠撥入；集團(tuán)外網(wǎng)應(yīng)用虛擬化平臺身份認(rèn)證:SSLVPN成功登陸后直接跳轉(zhuǎn)到應(yīng)用虛擬化平臺，應(yīng)用虛擬化平臺對供應(yīng)商客戶端身份進(jìn)行雙因子認(rèn)證；集團(tuán)內(nèi)網(wǎng)電子商務(wù)平臺應(yīng)用系統(tǒng)身份認(rèn)證：應(yīng)用虛擬化平臺成功驗(yàn)證后直接打開集團(tuán)內(nèi)網(wǎng)發(fā)布業(yè)務(wù)系統(tǒng)，集團(tuán)內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)提供了CＡ身份認(rèn)證。說明：供應(yīng)商從互聯(lián)網(wǎng)登錄到集團(tuán)內(nèi)網(wǎng)時通過三重認(rèn)證，為了保證登錄的安全性及便利性，建議可以采用ＳSO（單點(diǎn)登錄)方式實(shí)現(xiàn)。2、防火墻安全策略集團(tuán)外網(wǎng)邊界防火墻可以過濾非法用戶訪問,只有合法供應(yīng)商用戶的安全策略、IＰ、端口和協(xié)議能正常通過集團(tuán)外網(wǎng)邊界防火墻,其它非法用戶訪問IP、端口、協(xié)議全部禁止通行。3、SSLVＰN安全策略對供應(yīng)商用戶的信息進(jìn)行驗(yàn)證,包括PC硬件以及雙因子信息；對合法用戶進(jìn)行訪問授權(quán)；通過嚴(yán)格的安全策略與接入控制策略,精確地對每一個移動終端人員進(jìn)行有效的應(yīng)用訪問和審計(jì)；通過集群技術(shù)，實(shí)現(xiàn)的高可靠性，防止單點(diǎn)故障;系統(tǒng)最小化服務(wù),最對外僅提供應(yīng)用平臺一個服務(wù)，不對外提供任何其它服務(wù)，包括任何其它ＴCP／IP服務(wù)和端口.4、應(yīng)用虛擬化平臺安全策略應(yīng)用虛擬化平臺實(shí)行權(quán)限分立,預(yù)防供應(yīng)商用戶通過賬號進(jìn)行權(quán)限的篡改,從而加強(qiáng)應(yīng)用交付平臺安全可靠性；所有應(yīng)用系統(tǒng)的訪問,都是在精簡過的ＩE瀏覽器（隱藏IE瀏覽器地址欄，工具欄等菜單）進(jìn)行訪問;對供應(yīng)商用戶的訪問進(jìn)行全程審計(jì),包括錄屏和關(guān)鍵字檢索；通過負(fù)載均衡技術(shù)以及集群技術(shù),實(shí)現(xiàn)虛擬應(yīng)用服務(wù)器的高可靠性,防止單點(diǎn)故障；確保了移動辦公人員業(yè)務(wù)的連續(xù)性.5、網(wǎng)閘安全策略采用網(wǎng)閘把集團(tuán)內(nèi)網(wǎng)與外網(wǎng)應(yīng)用虛擬化平臺進(jìn)行隔離，確保內(nèi)部網(wǎng)絡(luò)資源安全。３給華能集團(tuán)電子商務(wù)平臺帶來的價值3。1個性化定制服務(wù)，滿足供應(yīng)商用戶快捷訪問快速部署:可直接在中央服務(wù)器上快速部署，而不需要在每臺電腦上逐個安裝.可預(yù)測性能：通過任意網(wǎng)絡(luò)以有線或無線方式高效接入電子商務(wù)平臺系統(tǒng)。降低TCO：能在服務(wù)器端有效管理和支持,節(jié)約了IＴ工作人員的時間和精力.投資保護(hù)：充分利用現(xiàn)有設(shè)備和連接方式提供高性能接入，延長網(wǎng)絡(luò)和電腦硬件的生命周期。隨時隨地接入:供應(yīng)商可利用任何設(shè)備、操作系統(tǒng)和連接方式接入電子商務(wù)平臺。3.2供應(yīng)商遠(yuǎn)程應(yīng)用按需接入在現(xiàn)有網(wǎng)絡(luò)下無需更改任何應(yīng)用軟件代碼，即可實(shí)現(xiàn)C/S架構(gòu)軟件Web化，供應(yīng)商通過瀏覽器即可訪問所有應(yīng)用，不需要安裝應(yīng)用客戶端，實(shí)現(xiàn)客戶端應(yīng)用零維護(hù)。3。3降低ＩT成本延長客戶端老設(shè)備更新周期，降低設(shè)備更新成本；降低網(wǎng)絡(luò)帶寬占用，降低網(wǎng)絡(luò)成本;降低ＩT運(yùn)營維護(hù)成本,應(yīng)用集中管理,客戶端零應(yīng)用維護(hù)，大大降低維護(hù)工作量，同時也能夠更快的交付新的應(yīng)用。3.4提升效率，創(chuàng)造價值統(tǒng)一應(yīng)用門戶，應(yīng)用單點(diǎn)登錄能夠提高工作效率，提升應(yīng)用體驗(yàn)。統(tǒng)一管理所有應(yīng)用資源,通過集中化應(yīng)用部署與管理、改善應(yīng)用性能，能夠更好地實(shí)現(xiàn)業(yè)務(wù)協(xié)同,提升流程運(yùn)行效率;IT部門能夠快速部署交付應(yīng)用和數(shù)據(jù),提高了工作效率；保證業(yè)務(wù)連貫性，避免因技術(shù)故障導(dǎo)致業(yè)務(wù)中斷,間接創(chuàng)造價值.4電子商務(wù)平臺與ＯA系統(tǒng)差異分析項(xiàng)目OA系統(tǒng)電子商務(wù)關(guān)注點(diǎn)注冊用戶５00１0萬1、業(yè)務(wù)系統(tǒng)賬號與設(shè)備賬號是否能同步，建議采用域用戶管理并發(fā)用戶２00１00０考慮ＴS授權(quán)數(shù)量及應(yīng)用平臺數(shù)量價格網(wǎng)絡(luò)資源50M出口帶寬1G出口帶寬由于并發(fā)用戶數(shù)多,為了保證供應(yīng)商訪問速度，電子商務(wù)平臺網(wǎng)絡(luò)出口帶寬要求１Ｇ以上硬件要求一臺４—５臺OＡ配置可以參考OA硬件配置,初步考慮4—５臺集中集群部署硬件參數(shù)參考目前OA硬件配置最低配置參考目前OA硬件配置硬件參數(shù)主要是CPU、內(nèi)存、硬盤部署方式單機(jī)集群網(wǎng)絡(luò)負(fù)載可以采用硬件設(shè)備網(wǎng)絡(luò)拓?fù)淙A能ＶＶ方案（CA身份認(rèn)證+ＳＳLVPN+安全堡壘機(jī)+網(wǎng)閘)與OＡ一致建立一條全新的網(wǎng)絡(luò)和設(shè)備通道，不和OA走一條通道文件上傳單項(xiàng)（只允許上傳,禁止下載)雙向(允許上傳,并允許下載）考慮文件上傳頻率及文件大小文件傳輸?shù)陌踩晕募荒艽蜷_文件大小一般在１—２M左右100M以下大文件上傳到服務(wù)器速度文件保存及存放位置文件安全可以打開不讓打開涉及文件機(jī)密級別,禁止打開規(guī)定時間內(nèi)同時打開文件文件格式Wｏｒd、ｐｄf、Exｃel、jpg、ｔif專業(yè)加密文件１、一個是辦公文件類型，一個是專業(yè)加密文件發(fā)布應(yīng)用發(fā)布Ｂ/S業(yè)務(wù)OA辦公自動化業(yè)務(wù)系統(tǒng)B/S和C/S業(yè)務(wù)電子商務(wù)系統(tǒng)SS0與VＰＮ設(shè)備捆綁,實(shí)現(xiàn)ＳSO登錄與VPN設(shè)備捆綁,實(shí)現(xiàn)SSO登錄應(yīng)用系統(tǒng)認(rèn)證采用用戶名和密碼身份認(rèn)證證書認(rèn)證ＯA采用集團(tuán)統(tǒng)一CＡ認(rèn)證系統(tǒng)；電子商務(wù)采用國富安身份認(rèn)證系統(tǒng),涉及ＶPN和應(yīng)用系統(tǒng)認(rèn)證項(xiàng)目實(shí)施提前準(zhǔn)備、技術(shù)已評估正在準(zhǔn)備、技術(shù)評估正在進(jìn)行，系統(tǒng)需要測試1、OA網(wǎng)絡(luò)實(shí)施周期短，硬件設(shè)備及軟件資源提前準(zhǔn)備好了；2、電子商務(wù)項(xiàng)目實(shí)施時間短，任務(wù)重,問題復(fù)雜運(yùn)維成本低高供應(yīng)商人員多,重新問題時需要現(xiàn)場維護(hù)５項(xiàng)目預(yù)算由于項(xiàng)目實(shí)際實(shí)施的規(guī)模還不確定,不能給出準(zhǔn)確的預(yù)算,這里給出進(jìn)行預(yù)算的參考建議,共分為三個部分:硬件及網(wǎng)絡(luò)支撐預(yù)算、泰然神州軟件及硬件預(yù)算、項(xiàng)目實(shí)施及服務(wù)預(yù)算.５．１硬件及網(wǎng)絡(luò)支撐預(yù)算由項(xiàng)目的實(shí)施內(nèi)容決定，主要是應(yīng)用系統(tǒng)和用戶數(shù)。應(yīng)用系統(tǒng)要明確哪些應(yīng)用,以及每個應(yīng)用每用戶的資源消耗。根據(jù)應(yīng)用系統(tǒng)信息和預(yù)計(jì)用戶使用情況,測算需要的服務(wù)器配置.這里以電子商務(wù)平臺為例來說明。電子商務(wù)平臺客戶端單個用戶需要消耗２０0ＭＢ內(nèi)存.電子商務(wù)平臺是Ｃ/S結(jié)構(gòu)的,這里只考慮部署客戶端程序需要的硬件配置資源。1００0個用戶同時并發(fā)訪問電子商務(wù)平臺需要內(nèi)存為200GB,假如單臺服務(wù)器內(nèi)存配置４０ＧB，則需要５臺服務(wù)器.如果認(rèn)為服務(wù)器壓力不會完全負(fù)荷,可以增加內(nèi)存或者增加設(shè)備。5。2泰然神州軟件及硬件預(yù)算根據(jù)確定的需求內(nèi)容和方案進(jìn)行預(yù)算,泰然神州的產(chǎn)品主要包括:應(yīng)用發(fā)布平臺根據(jù)并發(fā)用戶數(shù)確定。SSO單點(diǎn)登陸及CA根據(jù)需求復(fù)雜程度確定,標(biāo)準(zhǔn)是根據(jù)開發(fā)實(shí)施工作量進(jìn)行測算。５。３項(xiàng)目實(shí)施及服務(wù)預(yù)算根據(jù)方案內(nèi)容，標(biāo)準(zhǔn)是根據(jù)項(xiàng)目實(shí)施周期和工作量測算；6項(xiàng)目實(shí)施建議華能集團(tuán)電子商務(wù)平臺系統(tǒng)是一個系統(tǒng)工程，我們建議遵循“統(tǒng)一規(guī)劃、分布實(shí)施、適度超前、應(yīng)用為先”的原則,分階段、分步驟進(jìn)行實(shí)施。計(jì)劃該項(xiàng)目分四個階段進(jìn)行。6．１第一階段6。１。1階段目標(biāo)需求確認(rèn)及明確方案目標(biāo)6。1．2階段任務(wù)首次訪談并出具初步解決方案需求詳細(xì)調(diào)研需求確認(rèn)并確定方案目標(biāo)；出具詳細(xì)解決方案方案確認(rèn)6．２第二階段6．2。１階段目標(biāo)方案論證6。２。2階段任務(wù)方案評估并給出意見；方案可行性及功能性測試；得出論證結(jié)果6．３第三階段6。３．1階段目標(biāo)系統(tǒng)上線實(shí)施6。３。2階段任務(wù)原形測試系統(tǒng)上線6．4第四階段6。4。１階段目標(biāo)系統(tǒng)保障，使用培訓(xùn)和售后服務(wù)。6。４.２階段任務(wù)對ＩT管理人員進(jìn)行系統(tǒng)管理培訓(xùn)；成立售后服務(wù)團(tuán)隊(duì)，及時提供技術(shù)支持；及時提供產(chǎn)品更新信息；根據(jù)用戶需求進(jìn)行應(yīng)用改進(jìn)，對新增和變更需求開發(fā)部署。7。保障措施７。1支持體系熱線電話支持服務(wù)華能集團(tuán)供應(yīng)商用戶遇到軟件故障或技術(shù)咨詢服務(wù)請求通過客戶服務(wù)中心的熱線電話，或以傳真、電子郵件形式告知我公司的支持工程師,我公司服務(wù)工程師將在最短的時間內(nèi)做出響應(yīng)。熱線電話支持服務(wù)包括：4０06-0７５5-１9產(chǎn)品維護(hù)與技術(shù)支持受理客戶問題請求;提供故障排除的解決建議和技術(shù)服務(wù);產(chǎn)品介紹:向客戶提供軟件產(chǎn)品簡介、受理客戶產(chǎn)品咨詢以及新產(chǎn)品介紹;客戶投訴：受理客戶對產(chǎn)品和服務(wù)方面的意見.泰然神州已經(jīng)實(shí)現(xiàn)了熱線服務(wù)與內(nèi)部管理系統(tǒng)的無縫連接。熱線服務(wù)在接受客戶問題后會立即為客戶在內(nèi)部管理系統(tǒng)中建立服務(wù)檔案,并利用信息查詢系統(tǒng)結(jié)合以前用戶出現(xiàn)的相關(guān)問題的處理記錄，為用戶選擇最合適的服務(wù)工程師，工程師也可以依據(jù)信息查詢系統(tǒng)提供的相關(guān)問題處理信息,在最短時間內(nèi)為用戶提供解決方案。與此同時,內(nèi)部系統(tǒng)則會對每次服務(wù)的處理細(xì)節(jié)進(jìn)行紀(jì)錄和保存，為以后類似問題的處理提供借鑒。培訓(xùn)體系培訓(xùn)是幫助用戶了解和掌握統(tǒng)一應(yīng)用管理及應(yīng)用交付系統(tǒng),并順利實(shí)施項(xiàng)目的重要手段,是系統(tǒng)實(shí)施和運(yùn)行的關(guān)鍵。我們?yōu)橛脩舴教峁┤娴摹⒂薪M織、有計(jì)劃、富有成效的項(xiàng)目培訓(xùn),包括現(xiàn)場使用培訓(xùn)、項(xiàng)目系統(tǒng)培訓(xùn)等。為真正實(shí)現(xiàn)向用戶的技術(shù)轉(zhuǎn)移，將分層次、分系統(tǒng)在華能集團(tuán)總部進(jìn)行分期培訓(xùn)。用戶方能夠熟練進(jìn)行系統(tǒng)的日常維護(hù)，保證項(xiàng)目建設(shè)目標(biāo)真正實(shí)現(xiàn).泰然神州作為專業(yè)的亞太區(qū)最值得信賴的應(yīng)用交付及遠(yuǎn)程接入解決方案提供商，擁有豐富的項(xiàng)目實(shí)施和培訓(xùn)經(jīng)驗(yàn)。完全能夠確保華能集團(tuán)ＩT管理人員能真正了解并熟練使用本系統(tǒng)。7.２售后服務(wù)承諾終身服務(wù)泰然神州對本項(xiàng)目提供終身維護(hù)，并從系統(tǒng)驗(yàn)收通過之日起提供一年的免費(fèi)技術(shù)支持和售后服務(wù),一年后進(jìn)入有償維護(hù)期.系統(tǒng)故障能夠?qū)崟r響應(yīng)若系統(tǒng)發(fā)生故障且電話響應(yīng)無法解決，專業(yè)工程師于30分鐘內(nèi)響應(yīng)，1.5小時內(nèi)達(dá)到現(xiàn)場，并于２4小時內(nèi)修復(fù)故障。８。公司介紹

泰然神州是內(nèi)控領(lǐng)域信息安全解決方案的創(chuàng)新者和領(lǐng)先者，將虛擬化技術(shù)創(chuàng)新性的應(yīng)用于信息安全領(lǐng)域，形成VｉｒｔｕalAｐp應(yīng)用交付平臺、Jaｎeoｓ堡壘機(jī)、神目ＩT行為審計(jì)系統(tǒng)三大產(chǎn)品線和數(shù)十種行業(yè)應(yīng)用解決方案,成功應(yīng)用于海關(guān)、電力、電信、金融、醫(yī)療、教育等高端行業(yè).獨(dú)特定位

泰然神州定位于內(nèi)部控制領(lǐng)域的信息安全方案，主要涉及企業(yè)內(nèi)部超級權(quán)限用戶的行為管控（包括身份管理、授權(quán)、監(jiān)控、審計(jì)等)、信息系統(tǒng)的法規(guī)遵從等；技術(shù)領(lǐng)先

泰然神州應(yīng)用領(lǐng)先的虛擬化技術(shù)，使數(shù)據(jù)傳輸模式發(fā)生根本變化，使用協(xié)議跳轉(zhuǎn)模式,應(yīng)用于雙網(wǎng)改造和跨網(wǎng)訪問、高低安全域數(shù)據(jù)傳輸、應(yīng)用系統(tǒng)安全加固等，成為信息安全領(lǐng)域的領(lǐng)先者。行業(yè)積累

憑借多年服務(wù)于高端行業(yè)的經(jīng)驗(yàn),泰然神州積累了豐厚的專業(yè)知識和技術(shù)人才資源，匯聚了一大批來自電信、安全等領(lǐng)域的國內(nèi)一流行業(yè)精英，并與ＩＢＭ、微軟、Intel等多家國際著名公司結(jié)為戰(zhàn)略合作伙伴，與國家信息安全重點(diǎn)實(shí)驗(yàn)室、國家應(yīng)急中心、電信研究院等機(jī)構(gòu)具有密切的合作關(guān)系.

泰然取自“宇泰定者，發(fā)乎天光”，企