生产制造业IT基础架构方案

制造业根据其生产过程的特点可分为两大类：离散制造和流程制造。

应用场景
典型的离散制造业主要从事单件、小批量生产、适合于面向订单的生产组织方式，代表行业是典型的离散制造业主要从事单件、小批量生产、适合于面向订单的生产组织方式，代表行业是机械加工、电子元器件制造、汽车、服装、家具、五金、医疗设备、玩具等；流程造企业的典型行业：重复生产的行业主要有：家电产品、各种电器等，常常表现为流水线的方式；连续生产的行业主要有：化工、食品、饮料、制药、烟草等，常常通过管道进行各工序之间的传递。

1.电脑使用人员计算机熟练度普遍不高，导致操作系统环境混乱，如乱装软件导致系统长期性卡慢或者中木马勒索病毒等。

2.共享权限负责多样，部门架构层级多，部门人员岗位工作不同，涉及到访问的资料不同，但是因为权限的问题经常会有不经意的“越级访问”行为。

3.从事制造行业人员阶层混乱，生产制造图纸常通过拷贝方式或者网络传输方式外泄。

4.生产区域有些应用需要联通网络，但开放网络常导致生产环境曝光引发一系列问题。
 

基础网络框架图

数据防泄密框架

1. 编写计算机维护指南

根据绿橙网管多年经验总结以及在处理客户故障问题后提取出常见的问题点，汇总到总表，整理编写成指导手册，用户组织时间定期学习培训，一定程度能提升员工计算机操作水平，降低操作难度的同时又能延长计算机系统或硬件的寿命。

2. 共享权限可视化管理

由于制造业分工明细，部门结构复杂，对资料的查看修改权限等级做了严格的管控。绿橙网管根据用户实际要求，整理出“文件共享权限表”，调整权限实时更新。对于一些特殊出差人员，在外部访问内部共享资料的同时，还能做到局域网方式访问与web方式访问与FTP方式问题的权限保持一致，无需再额外搭建相关系统。

3. 数据防泄密框架护航

因制造业的特性存在人员层次分明，职权划分等级严格，对于公司核心机密如制造涉及相关图纸、部门数据、供应商联系方式等在已经有相关制度的约束下，还存在其他方面泄密的因素。绿橙设计了从物理层的USB接口、机箱锁等防泄密措施到网络层传输限制、应用程的程序监控与禁止，多方位防护，让泄密的途径少之又少，进而提升安全性。

4. 网络隔离层次分明

制造业的网络架构设计主要体现在不同的工作区域其网络之间的互访规则，如在普通办公区的网络作为一般的网络是无法与研发设计区域的网络互通数据，可以通过内部相关软件通讯；流水线作业区域的网络访问级别更低，仅能允许部分应用访问互联网，因该区域已经设计到相关机密信息。访客网络完全与局域网隔离，保障公司内网安全。