背景
人物：廉哥，信息安全战士大专毕业后就雄心勃勃的从中部二线城市来到魔都一线城市打拼。凭着一点点“工匠精神”，携带者CISSP和信息安全师等证，在信息安全领域摸爬滚打数载。多年来遍历了各种IT项目从计划、执行到完结，也“浸淫”内外部资源与风险的管控等各个安全环节。平时工作中，他开朗活泼，甚至有些talktive，经常热心的把自己的一些经验分享给周围的小伙伴，并供大家探讨。这次他跳到的广阔的舞台上，尝试着和大家漫谈信息安全的设计与治理。
大家千万不要觉得这是一个挺高大上且技术门槛高的漫谈。记得鲁迅先生曾说过：把文章念给街坊老太能懂，即好文章。那么廉哥是以“好文章”的标准自居的，所以他会将枯燥的技术和幽默的语言杂糅在一起，遵从入门到深入的“学习曲线”，图文并茂，寓教于乐，陪伴看官们渐入佳境。所以说小伙伴们不必屏气凝神、正襟危坐的阅读，完全可以一种“葛优躺”的方式点开该系列漫谈。那么会不会谈着聊着就没有然后了?No!正所谓“教之道，贵以专”，他是有备而来，这里多的是“料”。大家大可放宽心，不会变成“太监贴”的，只要你愿意读，他都会以亲切的第一人称和您连(廉)环话下去的。
引言
言归正传。小时候，无论是我们开始作文还是去读一本书，老师都教我们要列提纲或者是看目录。由此可见，提纲/目录的重要性。为了彰显廉哥对此主题的充分准备和重视程度，此处先张贴出draft好的提纲。(看官朋友们，你们的鸡蛋和砖头可以准备起来了。)
提纲
一. 技术层面
1. 互联网接入设计
2. 安全套件设计
3. 应用网闸设计
4. 远程访问与维护设计
5. 行为管理审计设计
6. 无线覆盖与管控设计
7. 备份与恢复设计
二. 管理层面
A. 人员管理
B. 项目管理
C. 资源管理
D. 运能管理
E. 财务管理
正文
长久以来，国内很多中小型企业本着“先有业务，再有系统”的特性，专注业务的发展而忽略了网络信息系统的跟进。内部网络信息系统从“够用就好”慢慢沦为“能用就行”，软硬件一直停滞不前，很多本是1.0的产品撑到了如今的3.0的时代，从而没有太大的动力去改造升级的动力。现如今，我们发现一般企业信息化系统存在着如此普遍问题：
1. 互联网接入速度缓慢，网络脆弱;硬件设备超年限服役，经常出现单点故障，断网等类故障频发。
2. 用户电脑或 服务器 一旦中病毒或出现网络风暴，很容易蔓延，导致系统瘫痪，直接影响业务的连贯性和可用性。
3. 备份策略不及时且恢复质量无法保证。
4. IT技术传统且陈旧，无法实现远程甚至是移动办公。
另一方面，不少企业顺应“互联网+”的大潮，快速开启并上马了类似O2O的各种在线和移动服务，利用APPs或HTML5等受理各种业务。虽然企业一般能给网络信息系统方面投入有限，但面对这些来自内在和外在的倒逼，我们亟待在基于总体拥有成本(TCO)和投资回报率(ROI)的环境下，利用现有的IT预算，构建并维护一个安全、稳定、可控、实用的网络信息系统，使企业保持竞争优势，实现可持续发展。
举例来说，下面是我上次做项目的客户单位的现状。他们是一家拥有几个分支机构的中型企业，其对IT系统改进需求的民意调查结果如下，供大家“批判”一下：
1. 建立安全、稳定的网络架构，总部与分支机构以IPSec的科学方式进行网络连接。
2. 安全网络部署，应用数据与系统保密性高，确保企业正常运行。
3. 办公区域内无线接入点覆盖范围广、配置灵活，方便移动办公。
4. 为出差的人员提供SSL的科学方式。
5. 网络架构便于升级和灵活拓展，有利于投资保护。
爱思考爱总结的我一开始就抛出自己的总体设计与治理的思路和概念，我称之为一个基本具备P2DR2W模型(重新定义了业界的P2DR2安全模型的概念哦!)。所谓P2DR2W模型其函括了六大部分，即Protection(防护)、Policy(策略)、Detection(检测)、Recovery(恢复)Remote(远程)、和Wireless(无线)。其中，防护是安全的第一步，它包括安全设备的安装配置，安全技术的运用;策略是指安全规则的制定;检测包括运用丰富的安全技术对各种入侵手段和异常行为的发现;恢复则是在系统发生灾难时所能采取的信息与服务的还原;而远程是指无论一般用户还是运维人员都可远程使用和管理系统资源;最后是对无线—这个打破了传统网络边界的热门应用的管控。
既然是廉环话(画)，没图怎行!何况大家常说有图有真相，那么我先给一个典型信息网络系统的架构拓扑图，以方便我们直观的看图说话。
如上图所示，这是一个三维度立体的系统架构。整个IT系统在功能上被分为外网和内网，外网分别与互联网和以科学的方式与总部网络连接，而内网不允许访问互联网，但需要和外网里的服务器做数据交换。在服务上，分为对外提供网站的信息发布和用户登录服务，对内提供员工日常上网和通过应用程序与总部信息系统实现业务数据交换。在方式上，既实现固定工作位的有线接入，又满足各类用户的各类自带设备(BYOD)的无线连接与访问。
互联网接入设计
互联网接入是整个IT系统与外部连接的出入口，一旦出现问题，企业将失去与外部网络的联系甚至会影响到正常运营。本人采用的“三ISP”的设计方式，即向三大通信线路供应商(如：中国电信，中国联通和中国移动)租用上网线路，选择10M的带宽。通过设置，实现不同应用业务从各自的线路与外部连接并实现互相备份。具体说来：将需要与其他区域办公室(或总部)协作的应用业务都通过一个ISP线路进出;该线路开启科学建立数据通信的专有通道，以实现业务数据的保密性。而另一条ISP线路供所内员工上网以及法律服务网站供公网访问。这两个ISP线路上的接入路由器上通过配置，实现任何一台设备出现故障时自动热切换，不对正常的服务提供和用户上网造成影响。
第三条ISP线路则是为员工和来访客人的各种自带无线设备上网所使用，与本所的日常业务无关，从而避免的外来设备及其异常上网行为给企业内网安全造成威胁。
记得我早年备考CISSP的时候就常看到这么一句：“one mile wide, but just one inch deep”，我想这个基调也可以运用到我们这个主题上的。读完这一期开篇，大家可能注意到了，我在这里和大家聊到并不是什么很高精尖的安全技术或理念，只是将我们身边企业里典型且普遍采用的设计、运维以及治理的经验总结出来分享给大家，在某种意义上，可以说是“全都是套路”。如今我们都养成了夜深人静之时追美剧or追韩剧的习惯。最近貌似追剧的空档期，大家就不要去围观什么“辣眼睛”的神剧了，来抽空追一下咱这个系列专题吧。相信爱看廉环话的同学运气都不会差。我也更期待乃们的神回复哦!
天津海河教育园具体地址是哪
在天津津南区的咸水沽，正在兴建中，将有天津的多所高职院校，如天津职业技术学院等，天大南大几年后也将迁入。 天津市海河教育园区是国家级高等职业教育改革实验区、教育部直属高等教育示范区、天津市科技研发创新示范区。 规划选址位于海河中游南岸津南区内，周边紧邻咸水沽、八里台、双港和大寺。 用地范围东至咸水沽西外环，西至规划的蓟汕联络线，南至津港公路、津晋高速，北至天津大道，规划总用地37平方公里，规划办学规模20万人，居住人口10万人。 规划区域内现状植被茂盛，河流水系遍布，经过规划梳理，可以营造出优美宜人的生态环境。 教育园区整体形成“一廊两翼”的布局结构。 “一廊”是指结合城市生态走廊规划的中央生态绿廊，“两翼”是指绿廊两侧的院校、居住及配套设施建设区。 按规划功能不同，教育园区分为高职园、高教园、高研园三大部分。 高职园中，东翼布置4块职业院校用地；西翼布置3块职业院校用地和4块院校预留用地；中央生态绿廊内布置管理中心和体育中心。 管理中心内设置园区管理中心、公共图书馆和文化交流中心。 体育中心内布置体育场、游泳馆、体育馆、公共实训中心（全国职业技能大赛中心赛场）和商业娱乐中心。 高教园内，东翼布置南开大学建设用地和1块院校预留用地；西翼布置天津大学建设用地和1块院校预留用地。 两校用地之间布置1处服务中心，建设为两校配套、共享的学者村、学生活动中心、商业街区等。 高研园内主要布置教育、科研、居住的发展预留地。 通过规划设计，这里将成为环境宜人、功能完善、品质一流的教育园区。 起步区详细规划 天津市海河教育园区将首先启动高职园的建设。 起步区内将建设7所职业院校，其中有5所高职学院，2所中职学校，形成“5+2”格局。 5所高职学院是中德职业技术学院、电子信息职业技术学院、现代职业技术学院、轻工职业技术学院和海运职业学院，2所中职学校是仪表无线电工业学校和机电工业学校。 校园均面向中央生态绿廊设置礼仪性出入口（人行为主），并以此为基点向后延伸形成校园主轴线。 轴线上布局学校主楼，形成视觉对景，并展示学校的形象和特色。 校内设置校园环路解决机动车交通，让校园核心区实现纯步行环境，保障学生安全出行。 校园四周用绿化和景观水体进行围合，以突出生态特色，营造优美的校园环境。 7所学校将按“园林风光、大气洋气、稳重朴素、富有内涵”的设计理念，通过精心严谨的设计展现出天津的地域文化、时代特色和城市形象。
枣庄深蓝电子科技有限公司是干啥的？
您好，枣庄市南苑立交桥北300米路东(东湖湾) 业务电话 枣庄深蓝电子科技有限公司创建于2011年1月，公司注册资金1000万，是一家以建筑智能化工程设计及施工、系统集成、计算机软硬件销售、计算机软件开发，电子设备销售及安装、为主的电子科技企业。楼宇设备自动化控制系统建筑物结构化综合布线系统民用住宅小区智能化系统智能化系统集成多媒体技术设计与集成通讯器材、电子产品销售工业电视监控系统背景音乐广播系统智能照明控制系统安全防范系统卫星接收及有限电视系统防雷接地系统LED/PDP/DLP/背投拼接显示系统VOD点播系统计算机网络系统及程控交换系统智能一卡通系统酒店管理系统智能广播系统专业扩声系统远程视频会议系统
黄石有哪些独自自主的软件开发公司
上海炳基软件开发有限公司是一家以软硬件自主开发、销售为主的科技型公司，成立于2010年，公司现有员工20余人，全部具有大专以上学历，公司位于上海市天目中路北苑大厦1315室，公司致力政府、大中小企业、教育、医疗、娱乐等行业软件的开发，产品在全国范围内得到了广泛的应用，其用户包括国家大型机关，事业单位以及广大行业用户等，得到各行各业用户的一致认可和好评。 公司下设安全软件事业部，行业软件事业部，软件销售部，客户服务支持部,中小企业管理软件研究中心等部门，公司将不断提供给广大用户更多功能强大，简单易用的软件产品，坚持实用为主的思路，努力开发具有中国特色的安全、管理软件，为提高中国信息化管理水平不断努力。
发表评论