資產(chǎn)管理工單管理系統(tǒng)

申請免費試用、咨詢電話：400-8352-114

　　一．華融公司及其業(yè)務(wù)： 　　成立于1999年的中國華融資產(chǎn)管理公司（簡稱：華融公司）是我國最大的金融資產(chǎn)管理公司，公司總資產(chǎn)達(dá)4177億元，涉及7.1萬戶企業(yè)。華融公司總部在北京，在全國 30多個省市擁有的分支機構(gòu)。公司的業(yè)務(wù)范圍十分廣泛，涉及：收購并經(jīng)營中國工商銀行剝離的不良資產(chǎn)；債務(wù)追償、資產(chǎn)置換、轉(zhuǎn)讓與銷售；債務(wù)重組及企業(yè)重組；債權(quán)轉(zhuǎn)股權(quán)及階段性持股，資產(chǎn)證券化、資產(chǎn)管理范圍內(nèi)的上市推薦及債券、股票承銷；向金融機構(gòu)借款和向中國人民銀行申請再貸款；直接投資、發(fā)行債券，商業(yè)借款；投資、財務(wù)及法律咨詢與顧問；資產(chǎn)及項目評估；企業(yè)審計與破產(chǎn)清算等等以及經(jīng)金融監(jiān)管部門批準(zhǔn)的其他業(yè)務(wù)。 　　二．華融公司系統(tǒng)環(huán)境現(xiàn)狀： 　　為了利用計算機工具高效率地完成日常業(yè)務(wù)，華融公司建起了一整套覆蓋全國所有分支機構(gòu)的、跨地區(qū)的廣域網(wǎng)系統(tǒng)。華融公司的廣域網(wǎng)是一個二級結(jié)構(gòu)網(wǎng)，包括公司總部局域網(wǎng)和30個省市辦事處的局域網(wǎng)，各個辦事處的局域網(wǎng)與總公司的網(wǎng)絡(luò)通過交換機和路由器相連，網(wǎng)絡(luò)的帶寬為56K（北京）/128K。 　　總部局域網(wǎng)內(nèi)有8個Windows 2000 Server，包括域控制器DCA、DCB，郵件服務(wù)器MAILA、MAILB（操作系統(tǒng)為Exchange 2000），DBASEA和PROXY等，Monitor是Windows NT4.0，有幾十個客戶端機器，其操作系統(tǒng)是Windows 98/2000。每個辦事處局域網(wǎng)有4個Windows 2000 Server：DCA、DCB、MAILA、MAILB，都屬于自己所在域，其下有Windows 98/2000客戶端幾十臺。公司整體的網(wǎng)絡(luò)結(jié)構(gòu)圖如下： 　　三．華融網(wǎng)絡(luò)系統(tǒng)的安全需求分析： 　　鑒于公司廣域網(wǎng)的復(fù)雜性與跨地域的特點，為了確保其整體上正常工作，華融公司需要一個全面的網(wǎng)絡(luò)解決方案，以確保整個系統(tǒng)高效和安全的運行。根據(jù)自身需要，華融公司提出建設(shè)安全體系必須滿足如下要求： 　　――具備實時監(jiān)控功能――具備優(yōu)秀的病毒發(fā)現(xiàn)能力和病毒清除能力――能查殺各種文件型（包括壓縮文件、郵件）、引導(dǎo)型、宏病毒等――擁有高水平的研發(fā)中心，具備快速的病毒反應(yīng)能力和及時的升級服務(wù)――具備易用性，支持軟件分發(fā)及自動更新病毒特征文件的能力――對檢測出的病毒應(yīng)提供多種處理方法，包括：修復(fù)、復(fù)制/修復(fù)、重命名、移動、報告、刪除或清除――具有立體的防病毒完整解決方案，包括病毒的查殺報警功能、軟件自動分發(fā)、殺毒軟件和病毒代碼庫自動升級功能――有災(zāi)難恢復(fù)功能――對網(wǎng)絡(luò)系統(tǒng)資源占用率要低――具有公安部的產(chǎn)品安全認(rèn)證 　　以上述標(biāo)準(zhǔn)為依據(jù)，經(jīng)過慎重的考察與嚴(yán)格的評比，華融最終決定全面采用冠群金辰公司提供的KILL系列網(wǎng)絡(luò)安全產(chǎn)品構(gòu)建全面的網(wǎng)絡(luò)安全體系。 　　四．具體解決方案的實施 　　隨著時間的推移，華融早期網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)建設(shè)及相關(guān)設(shè)置與現(xiàn)今需求已呈現(xiàn)出一定的距離，這對目前的系統(tǒng)應(yīng)用方面存在著一些負(fù)面的影響。問題主要表現(xiàn)在兩方面：首先，華融公司網(wǎng)絡(luò)帶寬只有128K，網(wǎng)絡(luò)的傳輸速度很慢，數(shù)據(jù)包在傳輸中的丟包比較嚴(yán)重，很難保證數(shù)據(jù)的完整性。例如，從總部復(fù)制一個4MB左右的文件到某個辦事處的機器上，大約需要45分鐘。如果要對30個辦事處做同樣的操作，光復(fù)制文件就需要幾天的時間，要遠(yuǎn)程安裝則更加困難。其次，華融公司各辦事處的局域網(wǎng)管理員口令全集中在總公司管理，各辦事處沒有對本地服務(wù)器的管理員登錄口令，只有用戶口令，對本地的服務(wù)器不具備管理員權(quán)限。這對類似KILL網(wǎng)絡(luò)版軟件在安裝后的首次啟動必須要以管理員帳戶登錄的特點而言，無疑在安裝上是一個障礙。 　　KILL網(wǎng)絡(luò)產(chǎn)品本身提供了先進(jìn)的遠(yuǎn)程安裝功能，網(wǎng)絡(luò)管理員可以在任何一臺服務(wù)器上，直接將KILL遠(yuǎn)程安裝在網(wǎng)絡(luò)中的各個服務(wù)器和客戶端上，但是，由于華融公司的特定網(wǎng)絡(luò)環(huán)境，這一方便的功能未能全面實現(xiàn)。 　　鑒于這種情況，冠群金辰及其系統(tǒng)集成商神州泰岳的技術(shù)工程師在具體考查了華融網(wǎng)絡(luò)，經(jīng)過反復(fù)討論，嚴(yán)格論證后，采取了以下實施辦法：即在總公司使用微軟的“終端服務(wù)客戶端”，對各辦事處的服務(wù)器進(jìn)行遠(yuǎn)程安裝和控制；與此同時將KILL網(wǎng)絡(luò)產(chǎn)品光盤下發(fā)到各辦事處，由辦事處協(xié)助工程師及總公司的管理員完成安裝。具體的安裝步驟如下： 　　1．NT服務(wù)器的遠(yuǎn)程安裝 　　總公司局域網(wǎng)內(nèi)的8臺服務(wù)器采用KILL的遠(yuǎn)程安裝功能。在其中一臺Windows 2000服務(wù)器上運行KILL for NT Server的安裝光盤，KILL即被一次批量安裝到每一臺服務(wù)器上。隨后，KILL會遠(yuǎn)程啟動這些服務(wù)器，進(jìn)而通過微軟的“終端服務(wù)客戶端”，完成遠(yuǎn)程啟動的登錄過程。 　　各辦事處KILL for NT Server的安裝由各辦事處的網(wǎng)絡(luò)管理員，自行安裝。 　　2．KILL for Exchange的遠(yuǎn)程安裝步驟 　　KILL for Exchange是KILL for NT Server的選件產(chǎn)品，在安裝之前須在各局域網(wǎng)的MAILA和MAILB郵件服務(wù)器上安裝KILL for NT Server。總公司的郵件服務(wù)器由總公司網(wǎng)絡(luò)管理員在本地服務(wù)器上安裝。各辦事處的KILL for Exchange的安裝由各地管理員協(xié)助完成。 　　3．Windows 2000 Professional與Windows 98客戶端的安裝 　　Windows 2000工作站與Windows 98工作站的KILL軟件安裝由各辦事處的網(wǎng)絡(luò)管理員完成。 　　五．華融公司防病毒系統(tǒng)策略分析 　　對于廣大行業(yè)企業(yè)用戶來說，防病毒軟件必須同時具備強大的查殺病毒能力以及方便的管理功能，二者缺一不可。 　　由于采用了CA公司領(lǐng)先世界的先進(jìn)安全技術(shù)，KILL在實時監(jiān)測、有效查殺、及時恢復(fù)、對新病毒的快速反應(yīng)等功能方面，已經(jīng)走在了業(yè)界的前列。同時，作為為企業(yè)級用戶量身定制的解決方案，KILL提供的強大的集中控管功能可以使用戶輕松實現(xiàn)全面管理。 　　隨著華融公司網(wǎng)絡(luò)應(yīng)用的不斷擴大，KILL本身集中靈活的管理機制將進(jìn)一步得到充分實現(xiàn)，方便的分布式管理讓管理員在本地就能夠?qū)崿F(xiàn)對整個網(wǎng)絡(luò)的管理。就華融公司網(wǎng)絡(luò)環(huán)境來看，突出的幾點是： 　　1.域管理功能 　　KILL域是由一組可以共享配置信息(實時監(jiān)視器配置、域管理器配置)和資源的已安裝了KILL的服務(wù)器組成的，其中包括一個主服務(wù)器和一些成員服務(wù)器。域的建立使域中的服務(wù)器可以作為一個整體來統(tǒng)一進(jìn)行管理。KILL for NT Server支持網(wǎng)絡(luò)集中管理，在域中的一臺機器上就可以來管理整個網(wǎng)絡(luò)，通過KILL域管理器，可以進(jìn)行全域的監(jiān)控、查毒、防毒、殺毒等各種工作。 　　具體到華融網(wǎng)絡(luò)的執(zhí)行中， KILL的工程師按照辦事處所在地將每個域加以區(qū)分，如：北京的KILL防病毒域，命名為BJ_KILL；上海的KILL防病毒域，就叫SHH_KILL等，今后總公司對各辦事處Windows 2000服務(wù)器防病毒的配置和管理，就可以簡化成對各個KILL防病毒域的配置與管理。劃分好管理域后，總公司的管理員隨時都可以通過“終端服務(wù)客戶端”查看各辦事處KILL防病毒域的工作狀態(tài)，隨時對各種配置進(jìn)行調(diào)整。這樣華融公司系統(tǒng)管理員即可根據(jù)各辦事處局域網(wǎng)