GIẢI PHÁP TỔNG THỂ hạ TẦNG hệ THỐNG AN MẠNG GOLDEN GATE

Kính gửi : A VINH TỔNG GIÁM ĐỐC GOLDEN GATE GIẢI PHÁP TỔNG THỂ HẠ TẦNG – HỆ THỐNG AN MẠNG GOLDEN GATE Pages HN, 09-12-2009 Pages QUẢN LÝ PHIÊN BẢN TÀI LIỆU Tiêu đề Người thực karroxvietnam.vn Phiên tài liệu 1.0 Pages MỤC LỤC QUẢN LÝ PHIÊN BẢN TÀI LIỆU .2 GIẢI PHÁP HỆ THỐNG Giải pháp hệ thống tổng quát Giải pháp Firewall/Load Balancer UTM KarROX 10 GIẢI PHÁP MAIL SERVER .14 GIẢI PHÁP BẢO VỆ/CÂN BẰNG TẢI CHO WEB SERVER: 19 GIẢI PHÁP MAIL GATEWAY 21 GIẢI PHÁP FILE SERVER 23 GIẢI PHÁP COMMUNICATOR SYSTEM 25 GIẢI PHÁP HỆ THỐNG ẢO HOÁ DỰ PHÒNG 26 GIẢI PHÁP ANTIVIRUS/ANTISPYWARE .28 GIẢI PHÁP BACKUP DỮ LIỆU .29 GIẢI PHÁP GIÁM SÁT VÀ CẢNH BÁO HỆ THỐNG .30 GIẢI PHÁP THEO DÕI PHẦN CỨNG VÀ PHẦN MỀM TRÊN MÁY TRẠM .31 GIẢI PHÁP SMS GATEWAY 32 GIẢI PHÁP NÂNG CAO TÍNH SẴN SÀNG CÁC DỊCH VỤ DOANH NGHIỆP 33 Pages GIẢI PHÁP NAC (NETWORK ACCESS CONTROL) 34 GIẢI PHÁP FAX SERVER 35 GIẢI PHÁP QUẢN LÝ MÁY IN .36 GIẢI PHÁP VOIP VÀ VIDEO CONFERENCING .37 Giải pháp VoIP 37 Giải pháp Video Conferencing sử dụng thiết bị phần mềm Polycom 40 RÀ SOÁT VÀ XÂY DỰNG HỆ THỐNG ISMS .42 MỤC TIÊU 42 CẤU HÌNH VÀ DỰ TOÁN ĐẦU TƯ 42 DỊCH VỤ VÀ NHỮNG HỖ TRỢ SAU TRIỂN KHAI .42 Pages GIỚI THIỆU Đề xuất giải pháp KarROX đưa giải pháp tổng thể gồm giải pháp sau Giải pháp hệ thống tổng quát Giải pháp Mail Server đảm bảo an toàn nâng cao tính sẵn sàng Giải pháp bảo vệ Web Server tăng tính sẵn sàng Giải pháp Mail Gateway Giải pháp File Server Giải pháp Communicator System Giải pháp ảo hoá hệ thống/dự phòng Giải pháp Antivirus/Antispyware Giải pháp Backup liệu Giải pháp giám sát cảnh báo cho toàn hệ thống Server Giải pháp theo dõi phần cứng phần mềm cài đặt máy trạm Giải pháp SMS Gateway Giải pháp nâng cao tính sẵn sàng ứng dụng doanh nghiệp Giải pháp NAC (Network Access Control) Giải pháp Fax Server Giải pháp quản lý máy in Giải pháp VoIP Video Conferencing Pages GIẢI PHÁP HỆ THỐNG Giải pháp hệ thống tổng quát Giải pháp đường truyền: Hệ thống mail hệ thống Web ứng dụng khác phục vụ cho hệ thống nước sử dụng gói đường truyền: o Sử dụng đường truyền Fiber nhà cung cấp máy phục vụ hoạt động cho hệ thống Mail, Web Server ứng dụng khác Để giải toán IP không tất dịch vụ Internet ISP cung cấp, có giải pháp thuê Mail Relay bên o Sử dụng thêm đường ADSL để chia tải chiều kết nối Internet cho người dùng, đẩy cao tốc độ truy xuất toàn mạng Xây dựng triển khai Load Balancer/External Firewall phía cùng, chạy thiết bị dạng Active/Standby nhằm tăng tính sẵn sàng cao cho hệ thống Các đường truyền Internet (FTTH, ADSL, …) kết nối vào thiết bị trước vào hệ thống bên Pages Xây dựng triển khai Firewall làm Firewall nội Firewall nội bảo vệ vùng phía trong, thực thi sách truy xuất vùng Cấu trúc lại vùng DMZ DMZ gồm server chạy ứng dụng public bên (Mail Server, Web Server, Communicator Server,…) DMZ nằm firewall: External ngăn chặn mối nguy từ bên Internal firewall ngăn chặn từ bên Xây dựng thêm Web Application Firewall (WAF) để bảo vệ ứng dụng web Sử dụng Core Switch để chia LAN thành VLAN nhỏ để quản lý Trong trường hợp cần switch 2960G-24TS thân thiết bị Firewall UTM KARROXVIETNAM giới thiệu có tính routing VLAN Có thể chia làm giai đoạn đầu tư để phân bổ kinh phí hợp lý Giải pháp Firewall/Load Balancer UTM KARROX LoadBalancing kỹ thuật giúp phân chia khả xử lý luồng liệu nhiều đường vào/ra khác thường sử dụng hệ thống mạng lớn, chạy dịch vụ thiên liệu Cân tải chia làm nhóm chính, cân cho truy xuất từ mạng bên vào hệ thống Server bên trong, hệ thống WebServer, DataServer, gồm nhiều Server có liên kết với nhằm giúp cho yêu cầu kết nối từ vào liên tục, ổn định Cân đường kết nối Internet giải pháp cho Doanh nghiệp cần hệ thống đường truyền mạng ổn định, liên tục nhằm mục đích bảo toàn kết nối cho nhu cầu sử dụng Mail, truy cập Web tìm kiếm trao đổi thông tin với mức chi phí vừa phải Pages Hoạt động chế độ LoadBalancing phương thức thường áp dụng nhiều cho thiết bị cân tải Với giải pháp này, gói liệu phân chia kênh truyền tùy theo mức độ phân chia người quản trị dựa vào tốc độ thực tế đường truyền Bạn phân bổ cách chia tải theo tỷ lệ % đường truyền cho phù hợp với khả đường truyền Sử dụng Loadbalancing, chắn giúp DN bạn đảm bảo tuyến kết nối trạng thái sẵn sàng truyền tải liệu nhanh Giải pháp cân tải đường truyền ADSL giúp bạn tối ưu hóa họat động hệ thống mạng giảm chi phí thuê bao đường truyền băng rộng tốc độ cao, đảm bảo hệ thống hoạt động trạng thái sẵn sàng cao có khả chống lỗi Không thiết bị cân tải, V-Wall KarROX Firewall UTM cực mạnh dễ dàng quản trị Ngày vấn đề an toàn thông tin quan tâm nhiều quan tổ chức, mặt khác “bên chiến tuyến” hacker không ngừng gia tăng hành động công phá hoại, đánh cắp thông tin bên cạnh bùng nổ lan tràn mã độc hại, sâu, virus, phần mềm gián điệp (spyware), thư rác, Nhiều loại công đa dạng phát sinh thời điểm, đồng thời chúng có kết hợp với Để ứng phó, cần xây dựng hệ thống phòng thủ nhiều lớp công cụ bảo mật khác như: tường lửa, chống virus/ phần mềm gián điệp (spyware), phát ngăn chặn công xâm nhập Tuy nhiên hệ thống với nhiều công cụ bảo mật độc lập có số khó khăn như: Khó tích hợp, sử dụng công nghệ khác từ nhà sản xuất độc lập hệ thống phải giải pháp đồng tổng thể để đối phó với nhiều công khác diễn đồng thời Khó quản trị, vận hành tốn nhiều nhân lực, phải quản lý nhiều thiết bị khác nhau, thiết bị cần trì (cập nhật, vá lỗi) riêng Trang bị nhiều sản phẩm, thiết bị bảo mật hãng độc lập thường đắt tiền Chính vậy, giải pháp quản lý thống tích hợp nhiều chức bảo mật - tất một, gọi UTM xu để giải khó khăn UTM Pages (Unified Thread Management) bao gồm chức bảo mật như: Tường lửa/mạng riêng ảo (VPN); phát ngăn chặn công xâm nhập – IPS/IDS; nhúng chức phòng chống Virus lọc, kiểm soát nội dung truy cập Web UTM có nhiều ưu điểm chi phí đầu tư thấp; quản trị đơn giản, thành phần bảo mật đơn lẻ cấu hình giao diện tương tác với cách trơn tru môi trường quản trị thống UTM Firewall/Load Balancer KarROX xây dựng từ phần mềm mã nguồn mở, miễn phí cộng đồng xây dựng, hỗ trợ Các tính chính: Firewall/IDS làm nhiệm vụ ngăn chặn cảnh báo có xâm nhập bất hợp pháp từ vào Đồng thời chế quản lý truy xuất với mạng bên Layer Transparent Mode Layer Router Mode với tính VLANs để tận dụng làm Core Router Static Route, WAN Failover, hỗ trợ DDNS, PPPoE,… Tính Firewall: o Stateful Inspection o Packet Filtering o Application Filtering Lên lịch cho luật Tính Web URL filtering cho phép tùy chọn lọc nội dung trang web có nội dung không lành mạnh Pages 10 o Bảo vệ trước lỗi Zero-day o Bảo vệ môi trường ảo o Được hỗ trợ bảo vệ từ McAfee Avert Labs Ngoài sử dụng giải pháp tương đương Kaspersky, Symantec, GIẢI PHÁP BACKUP DỮ LIỆU Giải pháp backup liệu phụ thuộc nhiều vào dạng liệu định backup, từ có hệ thống phần mềm chuyên dụng kèm Dưới số giải pháp backup liệu cho khách hàng KARROX Backup thông tin, tình trạng hệ thống Microsoft Windows Backup server chạy tảng Microsoft: Microsoft Exchange, Microsoft SQL Server, Microsoft Sharepoint Portal Backup toàn hệ thống thành dạng Image, hỗ trợ tảng Microsoft Windows, Linux, Unix Backup File Server loại (Bao gồm Windows File Servers, Samba File Server, NFS, NAS,…) Backup Mail Server loại Hạn chế tối đa việc liệu xảy cố Pages 29 Phục hồi liệu cách nhanh Hỗ trợ định dạng liệu để lưu trữ: NAS, SAN, Tape, HDD Sử dụng hệ thống mã nguồn mở hệ thống thương mại tuỳ theo ứng dụng tuỳ theo kinh phí khách hàng GIẢI PHÁP GIÁM SÁT VÀ CẢNH BÁO HỆ THỐNG Hệ thống giám sát cảnh bảo hệ thống thông thường gồm tính năng: Tự động xác định thiết bị (OS máy chủ máy trạm, thông tin thiết bị mạng,…) Theo dõi thông số (Cái tuỳ thuộc vào hệ thống mà có thông số giám sát được, cụ thể quý khách hàng tham khảo chi tiết website sản phẩm để có lựa chọn tốt nhất) ví dụ CPU info (Usage, Load, …), Network info (Bit received, Bit received/second, bytes transmitted, packet transmitted,…), File Server (Last modifiy, Last access, size, permission,…) DBs (Active transaction, Transactions, Transaction/sec, memory,…) Mail server (General mail info: Postfix, Sendmail, Zimbra,…) Microsoft Technology (Exchange, AD, …),… Giám sát thay đổi Performance, cấu hình Thông tin biểu đồ đồ hoạ thông số giám sát Pages 30 Cảnh báo qua email, SMS tính Availability, Event, Recovery, Performance Baseline tính cao cấp phiên Commercial Quản trị qua web (Web 2.0) Tương thích với chuẩn giám sát điển hình Có framework để phát triển thêm triển khai Plugin KARROXVIETNAM cung cấp dịch vụ hỗ trợ cài đặt, tư vấn cho hệ thống như: Hyperic : www.hyperic.com Zenoss: www.zenoss.com GroundWorks: www.groundworkopensource.com Nagios: www.nagios.org Ngoài tư vấn hỗ trợ với hệ thống mà quý công ty có ý định triển khai Để thực cảnh báo qua SMS đồng thời tận dụng cho việc nhắn gửi thông tin toàn công ty đề nghị nên xây dựng SMS Gateway cho DEMOKARROXVIETNAM GIẢI PHÁP THEO DÕI PHẦN CỨNG VÀ PHẦN MỀM TRÊN MÁY TRẠM Hệ thống theo dõi phần cứng phần mềm cài đặt máy trạm gồm tính Pages 31 Giám sát tất PC (Workstation, Server) hệ thống Giám sát tất thông tin PC hệ thống mạng như: o Thông tin phần cứng cấu hình, tình trạng hoạt động CPU, HDD, RAM, Video Card, Sound Card, Network, Màn Hình, … o Thông tin PC chạy Hệ Điều Hành o Thông tin phần mềm cài đặt o Thông tin thiết bị ngoại vi kết nối tới PC Dễ dàng quan sát thông qua giao diện Web Hỗ trợ nhiều hệ điều hành khác Giúp nhà quản lý kiểm soát thành phần phần cứng phần mềm thiết bị máy tính (Máy trạm, Server) Kết hợp với biện pháp quản lý thiết bị khác để tránh việc thất thoát thiết bị, đồng thời giảm thiểu thời gian kiểm soát thiết bị Thống kê kiểm soát phần mềm cài đặt máy tính nhằm kiểm soát phần mềm cài đặt máy con, thống kê lên kế hoạch chi phí mua quyền hợp lý, đồng thời thông báo user việc phần mềm không phép cài đặt GIẢI PHÁP SMS GATEWAY Hệ thống SMS Gateway giới thiệu với quý vị với mục đích nhằm cho hệ thống giám sát cảnh báo quan trọng, nhiên ứng dụng nhiều hệ thống Pages 32 khác nhắn lịch làm việc, gửi thông tin khẩn cho người có thẩm quyền xử lý trường hợp cấp bách,… Tính Là SMS Gateway sử dụng GSM Modem điện thoại có chức GSM Modem sử dụng SIM nhà cung cấp dịch vụ viễn thông thông thường (Viettel, Mobifone, Vinaphone,…) Chuyển đổi hệ thống email thành dạng MMS SMS Có hệ thống Web Portal để thực việc SMS dễ dàng cần Cho phép tạo nhiều định danh khác người dùng để chuyển đổi tương ứng email SMS/MMS Kiểm soát dung lượng tin gửi theo người dùng Chi phí giống gửi tin nhắn thông thường Quản trị qua giao diện đồ hoạ dễ dàng GIẢI PHÁP NÂNG CAO TÍNH SẴN SÀNG CÁC DỊCH VỤ DOANH NGHIỆP Pages 33 Hiện doanh nghiệp phụ thuộc nhiều vào ứng dụng công nghệ thông tin hoạt động (Web Server, Mail Server, Database Server,…) chúng ngày trở nên quan trọng Khi hệ thống ngừng hoạt động kéo theo nhiều hoạt động doanh nghiệp bị đình trệ theo chậm trễ nhiều Chính lẽ cần có giải pháp nâng cao tính sẵn sàng cho hệ thống cho doanh nghiệp Bên cạnh giải pháp ảo hoá server để tăng tính sẵn sàng tạm thời cho toàn server, cần có giải pháp nâng cao tính sẵn sàng cho dịch vụ trọng yếu toán ảo hoá giải phần vấn đề mà KarROX cung cấp triển khai giải pháp nâng cao tính sẵn sàng nâng cao hiệu cho dịch vụ trọng yếu cách triển khai hệ thống Cluster cho ứng dụng quan trọng cần bảo vệ Tuỳ theo doanh nghiệp Cluster cho Mail Server, Cluster cho Web Application Server, Cluster cho Database Server,… Tuỳ ứng dụng cụ thể mà KarROX trình bày giải pháp chi tiết sau tiếp xúc với quý khách hàng GIẢI PHÁP NAC (NETWORK ACCESS CONTROL) Trong hệ thống với nhiều vùng mạng nhỏ với sách truy xuất an ninh khác cho vùng việc phân loại xử lý tự động thiết bị tham gia vào hoạt động mạng nhu cầu cấp thiết mạng doanh nghiệp phức tạp Giải pháp NAC sử dụng FreeNAC mã nguồn mở giúp giảm thiểu chi phí đáp ứng hầu hết nhu cầu quản lý mạng doanh nghiệp so với giải pháp thương mại tương đương đắt tiền (Cisco NAC, McAfee NAC) với tính Pages 34 Quản lý truy xuất mạng Quản lý Switch Tự động phát danh mục thiết bị đầu cuối Quản lý VLAN động linh hoạt (Ví dụ: Các máy lạ cắm vào hệ thống mạng cho vào zone khách với quyền truy xuất bị hạn chế) Có chế độ hoạt động dựa VMPS 802.1x GIẢI PHÁP FAX SERVER Tại cần giải pháp cho hệ thống Fax, đọc câu hỏi sau xem máy fax thông thường có đáp ứng hết hay không Bạn có nhiều người dùng cần sử dụng máy fax hay không Bạn có cách để lưu trữ tìm kiếm fax gửi nhận hay không Bạn có cần giải pháp xử lý nhiều line fax lúc hay không Bạn có muốn gửi fax đến nhiều người mà không nhiều thời gian Một hệ thống fax thông thường không đáp ứng việc KarROXvietnam có giải pháp Fax Server mã nguồn mở sử dụng AvantFax với tính sau Người dùng xem fax trực tuyến với trình duyệt Pages 35 Tải fax dạng pdf Có thể chuyển trực tiếp fax đến email người cần nhận bạn với số thiết lập trước Người dùng tự chuyển fax qua email không cần mail client Hỗ trợ tạo thêm trang bìa Không giới hạn số lượng người dùng số lượng line fax (Tuy nhiên phụ thuộc vào phần cứng hỗ trợ line nữa) Hỗ trợ email to Fax Người dùng gửi fax từ đâu có kết nối Internet số fax công ty Fax Archive-Search: Lưu trữ fax gửi nhận công ty GIẢI PHÁP QUẢN LÝ MÁY IN KarROX giới thiệu giải pháp quản lý máy in sử dụng CZ Print Job Tracker với tính Được HP Global Solutions lựa chọn Sử dụng quản trị dễ dàng Quản lý, điều khiển, theo dõi, đếm, quản trị quota, sách sử dụng, báo cáo số lượng sử dụng toàn công ty người dùng nhanh chóng Pages 36 Hỗ trợ loại máy in hãng khác (Printer Server, Direct IP Printer, Workstation Connected Printer) Quản trị theo dõi từ 1-500 máy in công việc in ấn cửa sổ quản trị Tương thích với Microsoft Active Directory Dễ dàng quản trị người dùng, nhóm người dùng, quota sách in công ty Lưu lại, xem in lại nội dung hoạt động in người Có sẵn khoảng 100 loại báo cáo mẫu chương trình Tự sinh báo cáo gửi qua email GIẢI PHÁP VOIP VÀ VIDEO CONFERENCING Giải pháp VoIP Để hiểu rõ lợi ích tính hệ thống tổng đài VoIP, cung cấp đến quý khách giải pháp tổng đài VoIP cụ thể cho doanh nghiệp sau: Yêu cầu: Thiết kế hệ thống kết nối điện thoại 10 chi nhánh công ty: trụ sở TPHCM, chi nhánh khác miền tổ quốc nước Việc gọi qua đường bưu điện giữ nguyên cũ Các chi nhánh gọi quốc tế giá rẻ, gọi chi nhánh hoàn toàn miễn phí Hệ thống đơn giản, chi phí thấp, tận dụng thiết bị sẵn có từ hệ thống tổng đài analogue Tính thiết bị VoIP Ưu điểm của hệ thống gọi qua VoIP: STT Cuộc gọi Gọi chi nhánh nước Gọi đến số cố định di động tỉnh Giá cước PSTN Giá cước VoIP Trả cước theo vùng Miễn phí Trả cước ngoại tỉnh Cước nội hạt + Di Pages 37 khác có chi nhánh công ty Gọi từ chi nhánh đến số thuê bao cố định di động nước di động vùng động nội vùng Cước quốc tế Cước cực rẻ Các đường kết nối gọi VoIP: Các điện thoại hệ thống gọi quốc tế: Pages 38 Gọi chi nhánh với Các chi nhánh khác gọi đến số khu vực chi nhánh KarROX khuyến nghị quý khách sử dụng gateway port FXS để kết nối tổng đài PBX SIP Server Ở chi nhánh mà công ty hay liên hệ với số điện thoại khu vực (Vd:Hà Nội) dùng gateway 2FXS/2FXO để gọi liên tỉnh với giá cước nội hạt Ở Pages 39 cửa hàng có nhu cầu dùng chuyển IP Gateway AG-188 với port FXS Khi mô hình gọi điện sau: Giải pháp Video Conferencing sử dụng thiết bị phần mềm Polycom Đầu phía TPHCM Đầu phía USA Về đường truyền tối thiểu upload/download 384Kbps để phục vụ cho hoạt động, với đường kết nối ADSL 2Mbps/640Kbps đủ để phục vụ tốt cho việc hội họp qua Internet Có dòng sản phẩm mà KARROX muốn giới thiệu đến quý công ty là: Hệ thống sử dụng Polycom VSX 6000 bao gồm: o 01 đầu codec Camera o 01 Micro, bán kính thu âm từ 4-6m, thu âm góc độ o 01 remote điều khiển Pages 40 Hệ thống sử dụng Polycom VSX 7000 bao gồm: o 01 đầu codec Camera o 01 Micro, bán kính thu âm từ 4-6m, thu âm góc độ o 01 remote điều khiển o Loa âm Hỗ trợ kết nối đa điểm lên tới điểm lúc (VSX 7000) Hỗ trợ đầy đủ chuẩn hình ảnh, âm H.261; H.263++; H.264 People+Content / H.239, H.263 and H.264 Video Error Concealment Hỗ trợ chuẩn giao thức mạng Hỗ trợ tính bảo mật đường truyền với chế mã hoá EAS có khoá với độ dài 128bit Hỗ trợ chức hiển thị hình ảnh lên đến hình, dùng để hiển thị thành viên tham dự họp site, dùng để hiển thị nội dung họp, liệu tài chánh, tình hình sản xuất, nhân Chi phí đầu tư không cao Giao diện đẹp mắt, thân thiện với người sử dụng hệ thống VSX 6000 VSX 7000 khác điểm sau: o VSX 7000s hỗ trợ băng thông 2Mbps, VSX 6000 hỗ trợ băng thông có 768 Kbps o VSX 7000s có nhiều cổng kết nối VSX 6000 Cho phép kết hợp với thiết bị đầu ghi để ghi họp lại o VSX 7000s gọi cho nơi lúc công ty có nhu cầu mở rộng mở rộng, VSX 6000 gọi point to point Khi VSX 7000s mở rộng gọi đa điểm tốc độ nơi phải tổng tất nơi phụ cộng lại Giả sử nơi phụ kết nối với tốc độ 384 Kbps nơi phải có tốc độ 3x384 Kbps o Nhờ có Subwoofer nên âm VSX 7000 có chất lượng tốt nhiều Chính mà đề xuất giai đoạn quý công ty nên đầu tư thiết bị VSX 6000 trước để phục vụ hội họp point-to-point với đối tác nước Khi mở rộng hệ thống hội họp Internet lấy HÀ NỘI trung tâm, đầu tư VSX 7000 đưa VSX 6000 điểm khác nước RÀ SOÁT VÀ XÂY DỰNG HỆ THỐNG ISMS DEMOTABKARROXVIETNAM dự án rà soát xây dựng hệ thống quản lý an toàn thông tin ISMS tuân theo chuẩn ISO 9001 MỤC TIÊU Rà soát xây dựng hệ thống quản lý an toàn thông tin, hướng tới chứng ISO 9001 Chuẩn hoá tái cấu trúc lại hệ thống Nâng cấp hệ thống để thuận lợi việc quản lý người dùng, tài nguyên, vấn đề chia sẻ tài nguyên an toàn thông tin Nâng cao tính quản trị availability cho hệ thống Đảm bảo an ninh mạng an toàn thông tin trình hoạt động CẤU HÌNH VÀ DỰ TOÁN ĐẦU TƯ Sau nghiên cứu phân tích lại hệ thống Golden gate lên dự toán tổng thể DỊCH VỤ VÀ NHỮNG HỖ TRỢ SAU TRIỂN KHAI Chúng cung cấp dịch vụ hỗ trợ tận nơi quý công ty, cụ thể sau: Hướng dẫn cho nhân viên cách sử dụng quản trị thiết bị, máy tính Một năm bảo dưỡng miễn phí cho hệ thống vừa thiết lập Xử lý cố hệ thống vòng 2-4 sau nhận thông tin từ khách hàng Cung cấp thiết bị thay tạm thời trường hợp thiết bị thời gian bảo hành cần sử dụng gấp Bảo hành hệ thống online miễn phí năm Vì quyền lợi khách hàng & phát triển mình, KARROXVIETNAM cam kết thực chế độ bảo hành, hậu mãi, tư vấn chăm sóc khách hàng chu đáo Giúp trình ứng dụng Công nghệ Thông tin quản lý điều hành Quý Khách hàng đạt hiệu cao Trân trọng mong sớm hợp tác với quý khách Nguyễn Thành Viên Project Manager – 0973263366 Email: VienNT@karroxvietnam.vn [...]... khác của một hệ thống liên lạc thời gian thực Hệ thống tương đương khác bản thương mại hoá: Microsoft Office Communicator GIẢI PHÁP HỆ THỐNG ẢO HOÁ DỰ PHÒNG Đối với hệ thống các server đang chạy, để tăng thêm khả năng sẵn sàng nên đầu tư thêm một Server chạy ảo hoá các OS quan trọng của hệ thống, để trong trường hợp xấu nhất khi các Server thật đều hỏng thì vẫn còn server chạy trên máy ảo có thể đảm đương... gửi qua email GIẢI PHÁP VOIP VÀ VIDEO CONFERENCING 1 Giải pháp VoIP Để hiểu rõ về lợi ích và các tính năng của hệ thống tổng đài VoIP, chúng tôi cung cấp đến quý khách một giải pháp tổng đài VoIP cụ thể cho một doanh nghiệp như sau: Yêu cầu: Thiết kế hệ thống kết nối điện thoại 10 chi nhánh của công ty: trụ sở chính tại TPHCM, các chi nhánh khác có thể ở mọi miền của tổ quốc và cả có thể ở cả nước... Firewall,… GIẢI PHÁP MAIL GATEWAY Vấn đề Virus và SPAM của mail là một vấn đề đau đầu với bất kỳ một nhà quản trị nào Khi có nhiều server hoặc cần một hệ thống chuyên dụng để xử lý SPAM/Virus cho các hệ thống mail thì là lúc chúng ta cần một Mail Gateway Giống như Reverse Proxy đối với hệ thống Web Server, hệ thống Mail Gateway gần như đại diện cho tất cả các email server còn lại (Có thể chung lớp mạng hoặc... Backup Mail Server các loại Hạn chế tối đa việc mất dữ liệu khi xảy ra sự cố Pages 29 Phục hồi dữ liệu một cách nhanh nhất Hỗ trợ các định dạng dữ liệu để lưu trữ: NAS, SAN, Tape, HDD Sử dụng các hệ thống mã nguồn mở và các hệ thống thương mại tuỳ theo các ứng dụng và tuỳ theo kinh phí của khách hàng GIẢI PHÁP GIÁM SÁT VÀ CẢNH BÁO HỆ THỐNG Hệ thống giám sát và cảnh bảo hệ thống thông thường gồm các... sử dụng hệ thống NAS dùng giải pháp NAS Open Source của KARROX hoặc sử dụng các thiết bị NAS của các hãng mới ra như Intel NAS hay QNAP NAS Hệ thống NAS của KARROX hay hệ thống NAS khác nói chung đều chạy trên một nền tảng máy chủ sử dụng với hệ điều hành rất nhỏ (Chủ yếu là dùng nền tảng Linux) với hệ thống nhiều Harddisk, với nhiều card mạng nhằm chia tải và nâng cao hiệu suất sử dụng Hệ thống sử... chọn giải pháp mail dùng Zimbra) hoặc TEN – McAfee Total Protection for Endpoint – Network Security (Nếu lựa chọn giải pháp mail dùng Exchange/Lotus) Dưới đây là một số tính năng của hệ thống Bảo vệ mạnh mẽ hơn, phục vụ tốt hơn, giá thành rẻ hơn trong một giải pháp tích hợp tổng thể Ngày nay việc bảo vệ hệ thống trước các mối nguy như Virus, Spyware, Malware, Rootkit là rất phức tạp Chúng ta cần một giải. .. cụ thể mà KarROX sẽ trình bày trong các giải pháp chi tiết hơn sau khi tiếp xúc với quý khách hàng GIẢI PHÁP NAC (NETWORK ACCESS CONTROL) Trong một hệ thống với nhiều vùng mạng nhỏ và với các chính sách truy xuất và an ninh khác nhau cho mỗi vùng thì việc phân loại và xử lý tự động các thiết bị khi tham gia vào hoạt động mạng là một nhu cầu rất cấp thiết trong một mạng doanh nghiệp phức tạp Giải pháp. .. báo người dùng khi vào những trang có thể chứa các yếu tố độc hại o Tích hợp AntiSPAM/AntiVirus cho Mail Client o Phù hợp với mọi quy mô doanh nghiệp Pages 28 o Bảo vệ trước các lỗi Zero-day o Bảo vệ môi trường ảo o Được hỗ trợ và bảo vệ từ McAfee Avert Labs Ngoài ra cũng có thể sử dụng các giải pháp tương đương của Kaspersky, Symantec, GIẢI PHÁP BACKUP DỮ LIỆU Giải pháp backup dữ liệu phụ thuộc rất... chuẩn, Lotus Notes, Microsoft Exchange, …) o Dễ dàng cấu hình Các hệ thống tương đương khác bản thương mại hoá: Mail Cleaner Enterprise, Barracuda Spam & Virus Firewall, … GIẢI PHÁP FILE SERVER Để đảm bảo an toàn và nâng cao tính sẵn sàng ở mức cao nhất, đặc biệt đối với hệ thống file và cơ sở dữ liệu, chúng ta cần quan tâm đến các vấn đề sau: Nên có một hệ thống SAN hoặc NAS trung tâm để chứa các... qua web, console, terminal (ssh) Hệ thống Report rất mạnh, và chi tiết giúp nhà quản trị có thể nắm bắt toàn bộ thông tin truy xuất trên toàn hệ thống nhằm có những điều chỉnh phù hợp nhất Những lợi điểm của hệ thống Firewall/LoadBalancing này so với hệ thống Appliance: Chi phí triển khai đồng bộ thấp hơn so với mua Appliance Cấu hình mạnh hơn, dựa trên nền tảng công nghệ của các server, dễ dàng nâng ... Control) Giải pháp Fax Server Giải pháp quản lý máy in Giải pháp VoIP Video Conferencing Pages GIẢI PHÁP HỆ THỐNG Giải pháp hệ thống tổng quát Giải pháp đường truyền: Hệ thống mail hệ thống Web ứng... sẵn sàng Giải pháp Mail Gateway Giải pháp File Server Giải pháp Communicator System Giải pháp ảo hoá hệ thống/ dự phòng Giải pháp Antivirus/Antispyware Giải pháp Backup liệu Giải pháp giám sát... pháp KarROX đưa giải pháp tổng thể gồm giải pháp sau Giải pháp hệ thống tổng quát Giải pháp Mail Server đảm bảo an toàn nâng cao tính sẵn sàng Giải pháp bảo vệ Web Server tăng tính sẵn sàng Giải