看點一 TOGAF介紹及其主要解決的問題     在大中(zhōng)型企業中(zhōng)，信息化推進的特點是自上而下的。從企業業務(wù)戰略分(fēn)析，導出企業的IT戰略設定，按照業務(wù)架構、數據架構、應用(yòng)架構和技(jì )術架構4個領域架構進行分(fēn)解和推導，把企業次年信息化環境可(kě)能(néng)會面臨的業務(wù)狀況、數據管理(lǐ)、應用(yòng)系統改進、技(jì )術平台改進等需求梳理(lǐ)出來，幫助企業統一規劃設計後，才切換到具(jù)體(tǐ)選擇什麽樣的公(gōng)司産(chǎn)品來進行方案的實施。     企業架構就像企業的“城市總體(tǐ)規劃藍圖”，說明了業務(wù)能(néng)力的實現方法及關系。在它的指導下，各個IT系統的建設得以有(yǒu)序開展。   TOGAF主要解決三大問題：     TOGAF是The Open Group（The Open Group Architecture Framework）在1995年發表EA框架，曆經15年9個版本發展，支持開放、标準的SOA參考架構，已被80％的福布斯(Forbes)全球排名(míng)前50的公(gōng)司使用(yòng)。   解決企業高層面臨的問題     由于大部分(fēn)IT系統面向的對象主要是企業的運營層和操作(zuò)層，無法解決企業戰略層面臨的問題。而TOGAF通常是從企業戰略出發，對企業的管理(lǐ)現狀進行全盤了解，然後提出針對性的解決方案，解決企業高層所關心的關鍵問題，從而讓高層看到項目為(wèi)企業帶來的價值，保證後續IT項目得以順利實施。 合理(lǐ)界定信息系統的實施範圍     通過TOGAF分(fēn)析，針對企業存在的問題提出整體(tǐ)解決方案，明确哪些需要信息系統實現，哪些需要通過管理(lǐ)調整及組織和制度的完善解決，從而合理(lǐ)界定信息系統的實施範圍，保證項目順利實施并取得預期效果。 提高項目實施效果     将軟件體(tǐ)現的先進管理(lǐ)思想與企業管理(lǐ)實際需求相結合，抓住企業應用(yòng)的核心需求保證項目實施的落地，提高項目實施成功率。     TOGAF9的核心構成包括架構開發方法、架構開發指引和技(jì )術、架構内容框架、企業連續系列、參考模型、架構能(néng)力框架。   看點二 TOGAF的外部案例：SG-EA框架     某大型企業作(zuò)為(wèi)關系國(guó)家能(néng)源安(ān)全和國(guó)民(mín)經濟命脈的大型國(guó)有(yǒu)骨幹企業，經營區(qū)域覆蓋我國(guó)26個省，有(yǒu)着自己的企業架構設計，該企業首先定義了架構元模型，把整個工(gōng)作(zuò)中(zhōng)所有(yǒu)的基礎概念進行清晰規範的定義。SG-EA元模型，定義了架構元素以及架構元素之間的關系。     在定義了元模型後，他(tā)們進行了架構視圖的設計，以圖形形式展示架構元模型中(zhōng)的架構元素及其相互關系。SG-EA架構框架中(zhōng)的每一區(qū)格，都有(yǒu)相應的架構視圖與之對應。     該企業劃分(fēn)了業務(wù)、應用(yòng)、數據、技(jì )術的四大領域。以業務(wù)領域為(wèi)例，該企業将自己的業務(wù)劃分(fēn)為(wèi)12個部分(fēn)，每個部分(fēn)裏面分(fēn)解業務(wù)職能(néng)，再拆分(fēn)業務(wù)流程，構成了業務(wù)架構的五類視圖。   看點三 最佳實踐及案例介紹     深信服也同樣吸收了TOGAF架構的經驗和方法，為(wèi)福建某公(gōng)司進行了雲數據中(zhōng)心的規劃設計，将他(tā)們的雲化轉型頂層規劃設計分(fēn)為(wèi)三個階段。     第一階段是現狀調研與評估，理(lǐ)解企業的業務(wù)戰略和模式，梳理(lǐ)戰略與業務(wù)對IT的需求，再根據企業的IT現狀分(fēn)析出企業目前問題和差距。     第二階段是未來架構設計，制定雲化戰略目标與原則，進行未來業務(wù)架構設計、未來IT架構設計、未來IT治理(lǐ)設計。     第三階段是項目實施計劃制定，進行項目需求梳理(lǐ)，提出投資估算建議和實施計劃建議，最後形成IT治理(lǐ)和管控體(tǐ)系規劃、完善治理(lǐ)制度、流程。     在第一階段進行了詳細調研後，深信服結合了該公(gōng)司戰略和IT能(néng)力要求，并梳理(lǐ)了他(tā)們數據中(zhōng)心雲化建設需求。最終，深信服為(wèi)該公(gōng)司設計了“1+2+3”混合雲建設規劃。     “1”是一個中(zhōng)心，即信息中(zhōng)心統一建設雲平台，深信服将其定位為(wèi)支撐綜合産(chǎn)業發展的“大後方”、推動新(xīn)興業務(wù)煥發的“大心髒”。     “2”即兩大平台，針對運營的私有(yǒu)雲平台和針對創新(xīn)的公(gōng)有(yǒu)雲平台。     “3”即商(shāng)用(yòng)混合雲企業創新(xīn)業務(wù)孵化、企業信息化綜合服務(wù)、行業生态能(néng)力建設三種職能(néng)。深信服優化基礎設施，構建了統一的混合雲管理(lǐ)平台，通過整體(tǐ)的規劃設計，助力企業的科(kē)技(jì )創新(xīn)能(néng)力、綜合服務(wù)能(néng)力、生态建設能(néng)力的提升。     想要了解更多(duō)有(yǒu)關“雲”的内容，請鎖定雲集技(jì )術學(xué)社。雲集技(jì )術學(xué)社還将邀請更多(duō)的技(jì )術大牛來到雲集技(jì )術學(xué)社，分(fēn)享雲計算領域的專業知識和實踐經驗

    在數字化轉型日趨深化的時代，數字技(jì )術在推進政府治理(lǐ)能(néng)力升級、優化公(gōng)共服務(wù)品質(zhì)的進程中(zhōng)扮演着更加關鍵的角色。在這一過程中(zhōng)，作(zuò)為(wèi)構建數字政府的基礎性平台之一，電(diàn)子政務(wù)外網的覆蓋廣度和性能(néng)創新(xīn)的全面提升，将進一步推進政務(wù)信息資源的整合共享，承載智慧政務(wù)應用(yòng)的落地，同時提高政府社會管理(lǐ)和公(gōng)共服務(wù)水平，成為(wèi)向人民(mín)滿意的服務(wù)型政府邁進的核心數字基礎設施之一。     為(wèi)在跨地域、跨部門、跨層級的政務(wù)部門之間構建數據通、業務(wù)通的電(diàn)子政務(wù)外網平台，紫光股份旗下新(xīn)華三集團推出全面創新(xīn)的電(diàn)子政務(wù)外網整體(tǐ)解決方案，助力電(diàn)子政務(wù)外網實現縱向到底、橫向到邊，提升多(duō)業務(wù)承載能(néng)力，實現全網向IPv6平滑演進，建立全面的安(ān)全防護架構，形成自動化、智能(néng)化的運維管理(lǐ)體(tǐ)系，構建一張全域覆蓋、穩定可(kě)靠、安(ān)全合規、極簡運維的電(diàn)子政務(wù)外網。 創新(xīn)為(wèi)先：一張網絡聯接中(zhōng)國(guó)     随着國(guó)家電(diàn)子政務(wù)外網平台的建設和部署，目前我國(guó)地市級和區(qū)縣級電(diàn)子政務(wù)外網覆蓋率均達到了100%。而随着數字政府建設的進一步推進，一網通辦(bàn)、視頻業務(wù)、協同辦(bàn)公(gōng)等政務(wù)應用(yòng)不斷湧現，電(diàn)子政務(wù)外網面臨着提升架構可(kě)靠性和承載能(néng)力，拓展覆蓋範圍，加快建設高效可(kě)靠的全國(guó)政務(wù)“一張網”的新(xīn)需求。 作(zuò)為(wèi)電(diàn)子政務(wù)外網建設的領導者，新(xīn)華三集團具(jù)備完整的電(diàn)子政務(wù)外網建設能(néng)力，在網絡架構上采用(yòng) “一網雙平面”設計，無單點故障，雙平面可(kě)以分(fēn)别承載不同類型的業務(wù)流量，互為(wèi)備份，保證高可(kě)靠；通過成熟的MPLS VPN或先進的SR技(jì )術，實現專有(yǒu)業務(wù)、公(gōng)用(yòng)業務(wù)和互聯網業務(wù)的邏輯隔離；此外，依據2017年中(zhōng)共中(zhōng)央辦(bàn)公(gōng)廳、國(guó)務(wù)院辦(bàn)公(gōng)廳發布的《推進互聯網協議第六版(IPv6)規模部署行動計劃》，新(xīn)華三通過IPv4/IPv6雙棧部署,能(néng)夠幫助電(diàn)子政務(wù)外網實現向IPv6的平滑過渡，從而全面滿足未來創新(xīn)和擴展的需求。     在實現基礎網絡架構全面創新(xīn)的同時，新(xīn)華三集團更在電(diàn)子政務(wù)外網方案中(zhōng)采用(yòng)優秀的SNA先知網絡架構，實現SDN、大數據和AI等新(xīn)興技(jì )術的深度融合，通過SDN支持敏捷高效的業務(wù)發放，全網實時監管、端到端質(zhì)量保障，實現網絡管、控、析的統一融合，基于大數據與AI技(jì )術，采用(yòng)5W1H多(duō)維度數據源建立模型庫，實現網絡預測與仿真、光模塊故障預測和故障精(jīng)确定位與診斷，同時支持與第三方系統的集成對接，豐富應用(yòng)，讓智能(néng)聯接能(néng)夠主動擁抱創新(xīn)業務(wù)。 安(ān)全為(wèi)要：主動安(ān)全護航數字政府     作(zuò)為(wèi)創建數字政府的核心支撐平台，電(diàn)子政務(wù)外網在安(ān)全體(tǐ)系的規劃和建設上不容有(yǒu)失。2019年初，國(guó)家信息中(zhōng)心出台《政務(wù)網絡安(ān)全監測平台總體(tǐ)技(jì )術要求》，為(wèi)電(diàn)子政務(wù)外網的安(ān)全體(tǐ)系建設提出了新(xīn)的标準。根據文(wén)件要求，省市安(ān)全監測平台應該具(jù)備完整的數據采集預處理(lǐ)、數據分(fēn)析、數據總線(xiàn)、展示和應用(yòng)、平台運行管理(lǐ)等功能(néng)，做到全域覆蓋、全面監測、提前預警和協作(zuò)聯合。在整體(tǐ)安(ān)全監測體(tǐ)系的建設中(zhōng)，新(xīn)華三集團基于事前可(kě)預防、事中(zhōng)可(kě)發現、事後可(kě)溯源、趨勢可(kě)預測的整體(tǐ)建設思路，針對政務(wù)外網的安(ān)全事件，實現全流程自動化處理(lǐ)。     在電(diàn)子政務(wù)外網的安(ān)全建設中(zhōng)，新(xīn)華三集團充分(fēn)利用(yòng)自身在安(ān)全領域的深厚技(jì )術積累，以及深度參與國(guó)家信息安(ān)全技(jì )術标準制訂的優勢，以安(ān)全态勢感知平台作(zuò)為(wèi)主動安(ān)全體(tǐ)系的“指揮大腦”，在電(diàn)子政務(wù)外網上部署防火牆、IPS、高級威脅檢測引擎、各類探針等安(ān)全設備，實現了網絡安(ān)全的事前可(kě)預防、事中(zhōng)可(kě)發現、事後可(kě)溯源、趨勢可(kě)預測。基于大數據和人工(gōng)智能(néng)等技(jì )術，新(xīn)華三從多(duō)源數據的采集入手，實現對風險和威脅的多(duō)維度智能(néng)分(fēn)析和可(kě)視化呈現，根據實時場景自适應決策響應，快速生成應急預案，主動将安(ān)全策略推送給全網關鍵設備，實時預警和響應安(ān)全事件，最終為(wèi)電(diàn)子政務(wù)外網構建全網覆蓋、手段多(duō)樣、智能(néng)加持、多(duō)維呈現的安(ān)全體(tǐ)系，滿足網絡安(ān)全等級保護2.0的防護要求，推動電(diàn)子政務(wù)外網邁向主動安(ān)全的新(xīn)階段。 智能(néng)極簡：統一運維優化網絡管理(lǐ)     “三分(fēn)建設，七分(fēn)運維”，運維體(tǐ)系的完善程度是決定電(diàn)子政務(wù)外網服務(wù)能(néng)力的重要因素。新(xīn)華三集團的智能(néng)運維解決方案以CMDB數據為(wèi)核心，能(néng)夠對電(diàn)子政務(wù)外網設備的運行狀态進行實時監測和統一管理(lǐ)，實現自動化的配置管理(lǐ)，自動化的合規檢查，自動化的設備巡檢，同時遵循ITIL、ISO20000(ITSS)标準的運維流程，基于用(yòng)戶個性化需求的定制化能(néng)力，有(yǒu)效支撐電(diàn)子政務(wù)外網的穩定可(kě)靠運行。     新(xīn)華三集團的統一運維平台通過多(duō)種對接模式滿足了不同業務(wù)場景的需求，能(néng)及時準确上報和共享運維數據，與國(guó)家電(diàn)子政務(wù)外網運維管理(lǐ)系統實現精(jīng)準對接，并且能(néng)以可(kě)視化的方式直觀地展示資源調度和運維态勢，實時呈現業務(wù)狀态，為(wèi)管理(lǐ)者提供決策支持。同時，新(xīn)華三将智能(néng)化技(jì )術引入運維創新(xīn)中(zhōng)，實現流程化管理(lǐ)、知識庫建設和自動化運維，以一鍵配置解放人力，及時發現網絡運行隐患、規避重大問題，以極簡運維全面提升服務(wù)效率。     伴随着 “十四五”開局，“新(xīn)基建”号角吹響，中(zhōng)國(guó)在全面建成小(xiǎo)康社會取得決定性成就之後，正在邁向一個轉變發展方式、優化經濟結構、轉換增長(cháng)動力的關鍵階段。在百年變革關口，新(xīn)華三集團将聚焦數字化解決方案領域，以技(jì )術創新(xīn)助力提升社會治理(lǐ)和服務(wù)民(mín)生現代化水平，助推數字政府演進變革，助力數字中(zhōng)國(guó)建設加速推進。

随着互聯網的飛速發展，外部網絡安(ān)全狀況日趨嚴峻，對業務(wù)系統的信息安(ān)全攻擊逐漸從網絡層向應用(yòng)層和系統層遷移。金融行業在線(xiàn)業務(wù)系統是整個業務(wù)的核心之一，應對業務(wù)系統進行重點防護，如果業務(wù)系統的訪問行為(wèi)控制不利，非授權用(yòng)戶可(kě)能(néng)竊取機密數據、删除和修改業務(wù)數據、甚至植入病毒，引起系統中(zhōng)斷服務(wù)或癱瘓。

在總行部署深信服移動辦(bàn)公(gōng)安(ān)全平台，移動辦(bàn)公(gōng)人員可(kě)以随時随地借助智能(néng)終端通過浏覽器接入總行内網，深信服移動辦(bàn)公(gōng)平台的五大安(ān)全體(tǐ)系保證了整個端到端接入過程的安(ān)全性。

對于辦(bàn)公(gōng)室、商(shāng)務(wù)部、财務(wù)部等職能(néng)部門的員工(gōng)，建議通過共享桌面+瘦客戶機的方案來滿足要求，通過配置若幹台 Windows 終端服務(wù)器為(wèi)職能(néng)部門人員提供桌面和應用(yòng)支持，用(yòng)戶所需的應用(yòng)均在中(zhōng)心的Windows 終端服務(wù)器上安(ān)裝(zhuāng)配置，多(duō)個用(yòng)戶同時通過 SRAP 協議連接到共享的桌面系統并運行指定的應用(yòng)

随着個性化學(xué)習、教育教學(xué)改革等新(xīn)教學(xué)需求的提出，教育信息化面臨着新(xīn)一輪的挑戰，與此同時信息技(jì )術的飛速發展也為(wèi)教育信息化提供了新(xīn)的建設機遇。教學(xué)中(zhōng)計算機教室、多(duō)媒體(tǐ)電(diàn)教室的應用(yòng)是信息化教育的主場景，計算機桌面管理(lǐ)和IT環境的運維，将決定教育教學(xué)質(zhì)量是否能(néng)跟上信息時代的步伐。