四川汽车工业集团有限公司
IT基础架构解决方案

一、概述
1。1 项目背景
四川汽车工业集团有限公司经过多年的IT建设，计算机系统在公司的生产活动中发挥了越来越重要的作用。四川汽车工业集团有限公司通过搭建的计算机应用系统，将企业业务活动中存在的大量、复杂的计算需求，和计算机自身所具有的高效、准确、全天候运转特性充分的集合在一起，从而使得企业竞争能力得到了最大化的提升。
本解决方案将从四川汽车工业集团有限公司的IT环境现状出发，分析现有环境,提出四川汽车工业集团有限公司关心的关键问题及未来的挑战，并根据相关问题详细阐述对应解决方案，帮助四川汽车工业集团有限公司快速解决问题，以信息技术提升企业生产力。
1。2 现状描述
当前四川汽车工业集团有限公司内部网络环境多数仍为松散的管理状态，IT环境中硬件设备伴随着组织中人员数量的增加每年都在增长，大力的信息化建设使硬件和应用软件单纯从技术层面上讲都达到了较高的水平，但实际环境中无论是工作用桌面计算机还是服务器都是采用工作组模型，各自独立.IT环境中的软硬件资源都无法实现充分利用.
经历了大规模网络和硬件投资建设之后,四川汽车工业集团有限公司的信息技术部门开始转向关心信息化建设投资的“效益”,——究竟过去投入建成的这些设备,能够形成哪些应用，带来什么效益？这已经成为信息技术部门与企业管理人员最为关心的重点问题.
从信息技术部门人员来说,如何整合现有IT环境中的资源,将IT环境的管理由松散方式变为集中管理的方式，减轻日常管理维护负担,提升IT生产力。从最终用户来说,如何能够实现单一的身份验证，快速的访问企业内部的各种资源,较少的宕机时间也是最大的愿望.
另外，用户通过Office等办公软件,完成自己日常办公作业,通过专业的设计软件来完成产品的设计，用户的这些操作都会以文件的形式保存下来,随着企业的发展,用户不仅自己需要使用
和保存好这些文件，团队之间的协作需要这些文件的共享、交互。与厂商客户交流等也需要这些文件的共享、交互。文件可能是一个Word格式的.doc文件或者PowerPoint格式的PPT文件,总之它是企业最重要的信息资源.
用户对IT建设的不断投入,使企业的IT环境得到了飞跃性的提高。企业的网络环境越来越安全、高效、稳定；各种应用系统通过不断的规划、建设、完善、丰富，更加贴近业务活动的需求。文件作为企业最重要的信息资源,越来越多，应用也越来越频繁.用户经常要把自己的文件共享给团队的人员或企业外部的合作伙伴，如何安全、高效管理好这些宝贵的信息资源成为企业IT部门的重点。
同时，由于网络中安全事件的不断发生，企业内部的文件数据安全性已经成为网络安全领域比较受关注的课题之一。网络中安全的威胁通常来自于Internet和局域网络内部,而来自企业内部的网络攻击往往是最致命的.遭受攻击的结果通常会导致企业内部敏感数据的大量泄漏，从而会对企业造成巨大的经济损失。
1。3 问题分析
汽车it
    由于历史和技术发展方面的原因，现有四川汽车工业集团有限公司企业内部的IT环境是逐步建立起来的，而且在早期建立时由于没有整体架构的科学指导，导致目前的松散型IT环境越来越“臃肿”，客户端、服务器各自独立，形成一个个信息“孤岛”,无法统一管理。在松散型管理的系统网络环境中，一旦某个节点出现问题需要定位出现问题的位置，并需要繁琐费时的恢复过程来实现修复。生产系统应用软件的大规模部署需要相关人员在各个计算机上逐一手工安装,极大耗费人力与时间.
企业内部的各种资源存在于员工的客户端桌面计算机，服务器，以及其他各种设备之中，用户需要获取相关资源需要首先确定资源在哪一台计算机中，并且要针对不同资源提供不同的登录凭据（如用户名/密码等）来访问。另外存在数据资源重复现象,造成硬件资源的不合理占用.
信息技术部门制定的IT管理规范无法完全被最终用户执行,IT管理规范的制订是为了防止信息系统出现如安全问题等不稳定状况，但松散型管理模式的IT环境中由于信息技术人员无法监控与统一管理企业内部的桌面计算机与服务器等，该规范变为一纸空文，无法被贯彻实施。
现阶段,部分企业对IT环境的发展仍然缺乏整体和长远考虑,还是按照老思路，简单考虑硬件
及应用软件的采购与建设，照此建设思路走下去，将会使目前的IT环境更加“臃肿”，更难于管理，最终导致生产力的降低。
同时，目前四川汽车工业集团有限公司在文件管理方面主要面临以下挑战：
1、大量的文件存放在用户客户端计算机中.
用户在编辑完文件之后，文件被保存在客户端计算机中。这样大量的企业信息资源被存放在用户客户端计算机中，首先不利于文件的共享，另外如果客户端遭遇病毒、电脑丢失、硬件损坏等情况,由于没有副本备份会导致企业信息资源丢失,带来不可估量的后果.
第三方数据统计，便携式电脑成为企业机要信息丢失的主要杀手，如果便携式计算机存有大量的客户资料，企业专利信息等，会给企业带来巨大的损失.更有数据表明由于机密资料丢失而导致企业破产率在70%以上.
2、用户自行备份文件.
在目前的企业环境中，部分用户对比较重要的文件使用移动存储介质或者光盘等存储设备备
份，但是由于用户对计算机管理能力的不同，如何更好的备份文件显然超出了用户的操作技能范围，而且用户自行备份文件行为不受管理制度控制,用户是否备份，用户备份文件的周期等都不在管理员的可控范围内。
3、用户文件共享不便。
在目前的企业环境中，用户之间需要共享文件通常在自己的客户端电脑上开放共享文件夹供其它用户访问，或者使用移动存储设备复制共享文件。这种文件的交换方式显然有很多弊端,用户的共享文件可能会被没有权限的用户查看到，另外在客户端上启用共享文件或者移动存储设备交换文件都容易受病毒的侵害。另外用户在访问文件时还要记住多个共享路径，不方便使用。
4、文件版本不一致
由于文件存放在多个客户端电脑上，导致某些文件在企业环境出现了不同的发行版本,有些已经废止的文档格式还在使用,由于这些文档的版本不一致,已经给企业员工在文件协作方面带来困扰。
5、 文档安全性
由于四川汽车工业集团有限公司正处于发展阶段，企业内部研发部更是企业未来发展命脉，如何安全，稳定的保护公司研发资料成果，防止泄密,已成为企业日益关注的重点难题。任何规模的组织都需要保护重要的数字信息,以避免由于疏忽引起误操作以及被恶意利用.此外，信息窃取行为的不断增多以及对保护数据的立法呼声的高涨，使得如何更好地保护数字信息这一需求变得更为强烈。现在，使用计算机来创建和处理以上类型的敏感信息的情况越来越多,通过专用网络和公共网络(包括 Internet）扩大连接也日益普及,而计算设备的功能正愈来愈强大，这一切都使得保护组织数据成为必需的安全事项。