本文是项目管理论文，江苏电信云平台流量清洗系统以及IDS监控系统于2017年1月底正式接入江苏电信云平台网络中，同时开放了统一管理平台UMC服务器与所有安全防护监控设备间的访问控制略，目前可通过UMC平台统一对整个安全防护平台设备进行有效地管理和网内流量的有效监控分析，目前包括二长7楼云平台DDoS防护系统平台已平稳运行至今。在此项目建设过程中，项目组结合现代项目管理的思想，运用相关管理工具，从项目范围的界定到项目实施全过程的进度、成本和质量进行积极主动明确的控制，使得项目得以顺利按期保质保量完成，达到既定目标。此次项目建设过程中的相关经验，总结如下：（1）项目范围界定准确、灵活江苏电信云平台DDoS安全防护系统在合同签订之后，立即组织电信相关领导、技术人员和厂商技术人员就项目的要求、技术参数、工期、成本预算等进行了深入沟通，明确项目目标，软硬件设备要求，系统性能和功能性等一系列要求，为项目成功开展打下了良好的基础。项目组成员在此基础上，制定了项目范围说明书，明确工作范围，并通过工作分解结构明确项目各子任务。对子任务的划分体现了项目范围管理的灵活性，在项目建设中后期，当用户需求变更时，能立刻反馈到相关活动，在计划中调整方便，响应及时。这也是项目质量保证的内容之一。
.........
第一章绪论
由于江苏电信云平台DDoS安全防护系统项目建设所需产品均为电信集团采购框架内产品，不需要招标，直接采购，所以本文主要研究项目管理中范围管理、时间管理以及质量管理在该项目中的应用，对该项目的成本管理不作研究。主要包括以下内容：第一章：绪论本章主要介绍本文的研究背景，研究的目的和研究意义，然后就本文主要框架结构和研究方法进行阐述。第二章：本章主要介绍了现代项目管理的相关理论，包括项目管理的含义、项目范围管理、项目时间管理和项目质量管理的定义和常用工具，然后对项目管理在国内外的发展和应用情况进行了简要论述.第三章：本章简要介绍了江苏电信云平台DDoS安全防护系统的现状以及业务需求,然后重点阐述范围管理在江苏电信云平台DDoS安全防护系统项目中的应用情况，包括项目建设原则、范围界定、范围说明书和工作结构分解。第四章：本章主要介绍时间管理在江苏电信平台DDoS安全防护系统项目中的运用情况，重点阐述了项目进度计划的编制和项目进度控制措施。第五章：本章主要介绍项目管中质量管理在江苏电信云平台DDoS安全防护系统项目中质量管理的运用情况，包括项目质量计划的制定、项目质量控制措施和项目质量成本的管理第六章：对项目管理在江苏电信云平台DDoS安全防护系统中的应用进行总结，并就此次项目管理中的不足展开讨论和展望。
.........
第二章相关理论与文献综述
2.1项目管理相关理论
由于时间的不可逆性，项目时间管理也是项目管理过程中最为重要的一环。因为时间问题是大多数项目管理过程中发生最为普遍也最为突出的问题，时间问题不仅关系到项目能否如期交付，还关系到项目的范围、成本、质量等方面的问题。如果项目不能如期交付，则会增加成本，但若是强制交付，在成本、项目范围一定的条件下，势必会降低项目质量。在项目时间管理中，不能以项目完成度来进行衡量，因为普遍存在的“80/20”法则，往往一个项目80%的工作能在较短的时间内完成，若以项目完成度来衡量的话,容易进入误区，认为项目能提前完成，从而消极懈怠，而往往剩下的20%的工作是琐碎零散耗时的，因此反而延误工期。故而在项目时间管理中，需要以项目中一些关键节点的任务交付完成来进行管理控制，用科学的方法和工具进行有效控制。
2.2文献综述
项目管理的思想在建筑、通信、房地产等工程项目中得到了广泛的应用，同时在软件开发、出版业、应急管理、绿色工程等领域也得到了应用发展。仲勇，陈智高，周钟[13]针对大型建筑工程项目多类型资源的有效配置问题，通过构建大型建筑工程项目多资源配置的系统动力学模型，运用项目成本管理中挣值法评估资源配置效果，就如何有效制订资金、物料、劳动力三种资源的配置策略提出建议。廖伦培[14]以株洲市移动公司通信工程建设项目为例，运用管理成熟度模型对株洲移动公司当前的项目管理水平进行评估，指出其存在的问题并探讨优化策略。郑洪涛，张颖[15]以苏州某建筑公司为例探讨了项目成本管理和成本风险控制在房地产企业项目管理中的重要性和应用。邱泽国[16]分析了IT项目中项目管理的特点和管理要素，并研究了IT项目中的定量分析技术的应用。刘彤，乔爽[17]认为项目管理是出版业应对市场竞争的一把利器，尤其是项目时间管理和项目质量管理对出版项目的进度安排和提升出版项目的质量作用重大。张英菊，全传军[18]应用项目管理组织机制研究了突发事件应急管理中驱动机制问题。
.......
第三章江苏电信云平台DDoS安全防护项目的规划.................................14
3.1江苏电信云平台DDoS安全防护项目现状...................................14
3.2江苏电信云平台业务需求................................................16
3.3江苏电信云平台DDoS安全防护项目范围管理...............................18
第四章江苏电信云平台DDoS安全防护项目的进度计划与控制........................27
4.1江苏电信云平台DDoS安全防护项目进度计划...............................27
4.2江苏电信云平台DDoS安全防护项目进度控制...............................29
4.3本章小结..............................................................31
第五章江苏电信云平台DDoS安全防护项目的全过程质量计划与控制.................32
5.1江苏电信云平台DDoS安全防护项目质量保证...............................32
5.2江苏电信云平台DDoS安全防护项目质量控制...............................33
.......
第五章江苏电信云平台DDoS安全防护项目的全过程质量计划与控制
5.1江苏电信云平台DDoS安全防护项目质量保证
本项目中对网络异常流量清洗采用的当前主流技术——网络管道清洗技术，其有如下优势：首先，该技术特点与传统的黑洞路由的方式相比更加地智能化以及自动化，同时能够保障正常业务能够在遭受攻击的同时顺利开展。其次，可按照实际需要，通过宣告特定路由目，对遭受DDOS攻击的节点进行过滤，而在攻击消失后，又可以恢复原有的路由途径，使设备在过滤异常流量时，做到按需过滤，提高了应对攻击的效率和应用的可扩展性。再者，清洗过滤设备可以旁挂在核心节点路由器一侧，不改变组网拓扑，部署方便，可靠性高，不易发生因过滤设备运行异常而导致的网络中断事故。尤其是这第三点，在本项目中既能节约成本，又能实现网络部署。网络管道清洗技术的实施虽有一定的复杂性，但是作为当前防DDoS攻击的主流技术，异常流量清洗产品采用“并行流过滤”、“智能流量检测”等技术，能够及时发现网络中的各种DDoS威胁并实现对攻击流量的快速过滤，从而有效保护城域网、IDC等免遭DDoS攻击，较好的满足业务深度检测和大流量业务处理的要求。
5.2江苏电信云平台DDoS安全防护项目质量控制
由于项目在建设时从经济性角度出发，并未单独建立网络，而是采用旁路接入方式建设，因此测试将采用现网测试方式进行。基于安全性考虑，在攻击模拟测试过程中需要谨慎操作，本着不影响业务的原则开展测试，故攻击流量模拟测试在通过江苏电信安全部门允许情下，由用户方进行打流并测试，厂商负责全程保障引流及回注的稳定性和攻击日志的监控。在基本功能测试中，分为手动防护功能测试和自动防护功能测试两部分进行。其中手动防护功能测试方式下选择不与检测设备Probe进行联动，主要测试手动设置保护IP和引动作情况下，清洗设备Guard对DDoS攻击的清洗防护功能，必须由管理员手工启动引流并配置指纹防护策略。自动防护功能测试方式下设备支持OSPF、BGP两种方式引入Guard路由进行引流，根据客户组网实际情况选择一种方式引流。下面将详细阐述系统接入云平台网络后采用自动防护功能测试方式对现网一日内实际流量进行分析的测试结果。在迪普流量清洗及IDS监控系统接入江苏电信业务云平台网络后，同时开放UMC服务器与安全防护设备之间的访问控制策略，然后可以在UMC服务器上对网络安全系统的流量进行攻击模拟测试。
......
第六章项目实施总结与展望
2016年7月份江苏电信云平台遭遇DDoS的频繁攻击，现有手段在防御上出现瓶颈，无法满足日益增长的平台服务需求，因此本项目具有重大的经济意义,领导要求项目力争快而好的完成，只能成功，不能失败。在如此强度的要求下，项目组成员在项目伊始就保持了良好的团队氛围，交流及时，沟通顺畅，在确定了项目范围之后，快速地制定了项目进度计划表，使得工作活动安排紧凑。在项目实际开展中，当遇到突发事件，如厂商设备供应不能准时到货时，通过有效沟通能快速启动应急预案，由厂商销售通过申请借货等方式保证项目顺利开展。同时良好有效的沟通还增进了团队成员之间的情感，使整个团队成员都以一种饱满的工作状态进行项目，不仅获得物质上的奖励，更多的还有精神上的鼓励。因此，良好的沟通不仅保证了项目进度，也是项目质量的保证。全面质量管理要求质量管理贯穿于项目实施的所有阶段.江苏电信云平台DDoS安全防护系统建设时间紧,质量要求高，项目运行出故障会给江苏电信以及云平台服务项目带来巨大的经济损失。因此，从项目规划开始，一直到项目建设完成接入江苏电信云平台网络，项目组成员始终以项目全面质量管理的要求开展各项工作任务，尤其在项目建设完成到交付使用的这段时期，通过业务测试、应急测试、试运行等多种方式进行系统测试，尽可能找出系统的问题.
参考文献（略）
