XXX網(wǎng)絡(luò)優(yōu)化方案

1、精品文檔xxxx網(wǎng)絡(luò)改造方案目錄 TOC o 1-5 h z 一、方案背景及硬件配置 2上網(wǎng)行為準(zhǔn)則 2數(shù)據(jù)安全 2二、網(wǎng)絡(luò)現(xiàn)狀 3現(xiàn)狀說(shuō)明 3網(wǎng)絡(luò)拓?fù)鋱D 3采用千兆的交換機(jī) 4所有電腦在同一個(gè)子網(wǎng) 4應(yīng)用服務(wù)器缺乏基本的保護(hù) 5外來(lái)電腦可任意接入 4上網(wǎng)行為存在安全因素 4三、解決方案及效果 5建立虛擬局域網(wǎng) 5網(wǎng)絡(luò)訪問(wèn)控制 6 HYPERLINK l bookmark4 o Current Document PC準(zhǔn)入規(guī)則控制 6上網(wǎng)行為管理 6四、解決硬件需求 71歡立下載精品文檔1方案背景及硬件配置公司目前擁有的PC數(shù)量大約為50臺(tái)（公司為44臺(tái)左右，閑置 臺(tái)數(shù)約為2臺(tái)紫金建材，自帶5臺(tái)

2、），不含紫金建材電腦設(shè)備及網(wǎng)絡(luò) 設(shè)備。網(wǎng)絡(luò)體系架構(gòu)比較復(fù)雜，大部分 PC機(jī)均在同一網(wǎng)段，這樣在 目前沒(méi)有部署企業(yè)級(jí)殺毒軟件的情況下，很容易發(fā)生一臺(tái)電腦中毒， 致使整個(gè)網(wǎng)絡(luò)癱瘓的事件；其二，機(jī)房網(wǎng)絡(luò)結(jié)構(gòu)繁瑣，網(wǎng)絡(luò)布線比較混亂，這樣網(wǎng)絡(luò)管理 維護(hù)非常的困難；其三，機(jī)房呼叫中心網(wǎng)絡(luò)由于需要長(zhǎng)時(shí)間運(yùn)行，網(wǎng)絡(luò)帶寬系統(tǒng) 外部遠(yuǎn)程VPNS要占用部分網(wǎng)絡(luò)資源，路由器已不能支持目前的設(shè)備 運(yùn)行，該路由器超負(fù)荷運(yùn)行已經(jīng)嚴(yán)重影響公司的辦事效率，由于網(wǎng)絡(luò)路由器資源有限無(wú)法供應(yīng)即將面臨崩潰；其四，由于公司最初設(shè)計(jì)的未考慮上網(wǎng)安全管理，目前局域中 存在著B(niǎo)T下載，IP地址盜用，以及通過(guò)USB泄露公司的機(jī)密等 問(wèn)題。1.2

3、上網(wǎng)行為準(zhǔn)則.不得利用公司網(wǎng)絡(luò)制作、下載、復(fù)制、查閱、發(fā)布、傳播反動(dòng)、 淫穢色情等有害信息.上班時(shí)間內(nèi)，不得瀏覽與工作無(wú)關(guān)的網(wǎng)頁(yè)內(nèi)容；不允許使用 QQ MSN?聊天工具聊與工作無(wú)關(guān)事情；不允許聽(tīng)歌、看電影、玩游 戲、網(wǎng)購(gòu)、網(wǎng)上賭博等。2歡立下載精品文檔3,禁止過(guò)量下載或上傳。.員工不得擅自更改電腦系統(tǒng)的網(wǎng)絡(luò)設(shè)置（如 IP/MAC地址等信 息）。.不得使用非法軟件盜用他人IP地址，非法入侵他人計(jì)算機(jī)系 統(tǒng)，閱讀他人文件或電子郵件，濫用網(wǎng)絡(luò)資源。不得制造和傳播計(jì)算 機(jī)病毒；禁止破壞數(shù)據(jù)、破壞網(wǎng)絡(luò)資源，或其它危害網(wǎng)絡(luò)安全行為。1.3數(shù)據(jù)安全.計(jì)算機(jī)病毒及木馬等惡意程序能導(dǎo)致系統(tǒng)破壞、數(shù)據(jù)泄露、網(wǎng) 絡(luò)

4、中斷等嚴(yán)重安全事件發(fā)生。.防病毒軟件.呼叫中心數(shù)據(jù)現(xiàn)在通過(guò) VPNt接暴露在外網(wǎng)相當(dāng)不安全二、網(wǎng)絡(luò)現(xiàn)狀.現(xiàn)在隨著呼叫中心的上架，公司的網(wǎng)絡(luò)設(shè)備已經(jīng)超負(fù)荷工作， 跟不上軟件應(yīng)用的升級(jí)。導(dǎo)致公司目前網(wǎng)絡(luò)狀況差，網(wǎng)絡(luò)不穩(wěn)定，已 經(jīng)開(kāi)始影響到了公司網(wǎng)絡(luò)的正常使用。 現(xiàn)公司機(jī)房設(shè)備已經(jīng)不符合公 司的發(fā)展需求，機(jī)房線路雜亂，不易維護(hù)與升級(jí)。.公司現(xiàn)網(wǎng)絡(luò)拓?fù)鋱D如下：3歡立下載精品文檔現(xiàn)有網(wǎng)絡(luò)無(wú)法進(jìn)行安全管理及控制，缺乏可管理與安全性，一旦網(wǎng)絡(luò)出現(xiàn)病毒及網(wǎng)絡(luò)攻擊現(xiàn)象，將影響公司內(nèi)部所有IT設(shè)備及公司的業(yè)務(wù)運(yùn)作。1、采用普通的交換機(jī)目前的交換機(jī)為Dlink-des1024R 10/100M共三臺(tái)，都是二層普通

5、交換機(jī)，功能就是進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。無(wú)法登進(jìn)交換機(jī)查看交換機(jī)狀態(tài)、 無(wú)法查看網(wǎng)絡(luò)流量狀態(tài)、無(wú)法根據(jù)網(wǎng)絡(luò)的新需求進(jìn)行新的配置。2、所有電腦在同一個(gè)子網(wǎng)所有的電腦、服務(wù)器、網(wǎng)絡(luò)設(shè)備在同一個(gè)網(wǎng)絡(luò)內(nèi)，這意味著這些 設(shè)備之間可以任意的互連互通，任意一臺(tái)電腦感染病毒或受黑客控制 的時(shí)候，可以直接影響公司的所有IT設(shè)備。3、應(yīng)用服務(wù)器缺乏基本的保護(hù)4歡在下載精品文檔服務(wù)器與電腦設(shè)備在同一個(gè)網(wǎng)絡(luò)中，意味著電腦可以任意訪問(wèn)服 務(wù)器的所有端口，而不是根據(jù)應(yīng)用服務(wù)的需要去限制只可訪問(wèn)需要的 服務(wù)，這樣服務(wù)器的任何一個(gè)漏洞都可以被計(jì)算機(jī)利用來(lái)攻擊服務(wù) 器。.外來(lái)電腦可任意接入外來(lái)電腦和筆記本可以任意接進(jìn)公司網(wǎng)絡(luò)， 其電腦上

6、所帶的病毒、 木馬、惡意工具會(huì)影響公司其它電腦以及服務(wù)器的安全。.上網(wǎng)行為存在安全因素訪問(wèn)不安全網(wǎng)站，如暴力、黃色、賭博、股票等與業(yè)務(wù)無(wú)關(guān)網(wǎng)站，會(huì)導(dǎo)致病毒和木馬進(jìn)入公司內(nèi)部網(wǎng)站員工上班時(shí)間下載電影或是在線看視頻資料，會(huì)占用極大的帶寬 資源，導(dǎo)致業(yè)務(wù)開(kāi)展所需要的帶寬不夠，收發(fā)郵件變慢員工上班時(shí)間看新聞，軍事，足球，玩網(wǎng)絡(luò)游戲，炒股票等等會(huì)影響到員工的工作效率二、解決方案及效果建立虛擬局域網(wǎng)如果根據(jù)網(wǎng)絡(luò)應(yīng)用的不同，建立幾套完全獨(dú)立的物理網(wǎng)絡(luò)，這樣 做不可行，首先為這幾套網(wǎng)絡(luò)重新布線，工程量大，其次是不同的網(wǎng) 絡(luò)需要訪問(wèn)的資源不一樣，將這些需要訪問(wèn)的資源再關(guān)聯(lián)起來(lái)也不是 一件容易的事情，因此建議采用

7、虛擬局域網(wǎng)技術(shù)來(lái)達(dá)到網(wǎng)絡(luò)隔離的目5歡立下載精品文檔虛擬局域網(wǎng)技術(shù)，在一個(gè)物理網(wǎng)絡(luò)中，根據(jù)應(yīng)用的不同，把不同 的電腦劃分到不同的虛擬局域網(wǎng)中，而這些不同的虛擬局域網(wǎng)之間是 不可訪問(wèn)的，該技術(shù)成熟并得到廣泛應(yīng)用。網(wǎng)絡(luò)訪問(wèn)控制在虛擬局域網(wǎng)的基礎(chǔ)上，根據(jù)應(yīng)用的不同，控制其可以訪問(wèn)的網(wǎng) 絡(luò)資源。PC準(zhǔn)入控制在交換機(jī)端口上綁定公司電腦的 MAO址。當(dāng)外來(lái)電腦接入到公 司網(wǎng)絡(luò)的時(shí)候，交換機(jī)會(huì)為外來(lái)電腦的MACfe址不屬于公司網(wǎng)絡(luò)，從 而禁止外來(lái)電腦接入公司網(wǎng)絡(luò)，從內(nèi)部加強(qiáng)公司網(wǎng)絡(luò)的安全性。上網(wǎng)行為管理管理網(wǎng)絡(luò)帶寬。根據(jù)各個(gè)部門(mén)業(yè)務(wù)需求不同，分配不同的最高帶 寬。同時(shí)也根據(jù)應(yīng)用需求的帶寬，給不同的業(yè)務(wù)分配不同的帶寬。保 障關(guān)鍵的員工和業(yè)務(wù)能夠獲得足夠的帶寬。提升工作效率。針又t URL聊天工具，上網(wǎng)時(shí)間，應(yīng)用程序進(jìn)行管 理，最大限度減少員工利用上網(wǎng)做與工作無(wú)關(guān)事情的時(shí)間。如通過(guò) UR驛，禁止員工訪問(wèn)與業(yè)務(wù)無(wú)關(guān)的網(wǎng)站，只允許訪問(wèn)與工作相關(guān)的 網(wǎng)站。同時(shí)對(duì)上千萬(wàn)條URL記錄分為新聞，可根據(jù)需要禁止訪問(wèn)其中 某些類(lèi)的網(wǎng)站。保障內(nèi)網(wǎng)安全。阻止各類(lèi)假冒網(wǎng)銀和假冒網(wǎng)上證券等釣魚(yú)網(wǎng)站，6歡立下載精品文檔保護(hù)員工的合法權(quán)益。禁止色情，反動(dòng)，邪教等非法網(wǎng)