XXX網(wǎng)絡(luò)優(yōu)化方案

1、精品文檔xxxx網(wǎng)絡(luò)改造方案目錄 TOC o 1-5 h z 一、方案背景及硬件配置 2上網(wǎng)行為準(zhǔn)則 2數(shù)據(jù)安全 2二、網(wǎng)絡(luò)現(xiàn)狀 3現(xiàn)狀說明 3網(wǎng)絡(luò)拓?fù)鋱D 3采用千兆的交換機(jī) 4所有電腦在同一個子網(wǎng) 4應(yīng)用服務(wù)器缺乏基本的保護(hù) 5外來電腦可任意接入 4上網(wǎng)行為存在安全因素 4三、解決方案及效果 5建立虛擬局域網(wǎng) 5網(wǎng)絡(luò)訪問控制 6 HYPERLINK l bookmark4 o Current Document PC準(zhǔn)入規(guī)則控制 6上網(wǎng)行為管理 6四、解決硬件需求 71歡立下載精品文檔1方案背景及硬件配置公司目前擁有的PC數(shù)量大約為50臺（公司為44臺左右，閑置 臺數(shù)約為2臺紫金建材，自帶5臺

2、），不含紫金建材電腦設(shè)備及網(wǎng)絡(luò) 設(shè)備。網(wǎng)絡(luò)體系架構(gòu)比較復(fù)雜，大部分 PC機(jī)均在同一網(wǎng)段，這樣在 目前沒有部署企業(yè)級殺毒軟件的情況下，很容易發(fā)生一臺電腦中毒， 致使整個網(wǎng)絡(luò)癱瘓的事件；其二，機(jī)房網(wǎng)絡(luò)結(jié)構(gòu)繁瑣，網(wǎng)絡(luò)布線比較混亂，這樣網(wǎng)絡(luò)管理 維護(hù)非常的困難；其三，機(jī)房呼叫中心網(wǎng)絡(luò)由于需要長時間運行，網(wǎng)絡(luò)帶寬系統(tǒng) 外部遠(yuǎn)程VPNS要占用部分網(wǎng)絡(luò)資源，路由器已不能支持目前的設(shè)備 運行，該路由器超負(fù)荷運行已經(jīng)嚴(yán)重影響公司的辦事效率，由于網(wǎng)絡(luò)路由器資源有限無法供應(yīng)即將面臨崩潰；其四，由于公司最初設(shè)計的未考慮上網(wǎng)安全管理，目前局域中 存在著BT下載，IP地址盜用，以及通過USB泄露公司的機(jī)密等 問題。1.2

3、上網(wǎng)行為準(zhǔn)則.不得利用公司網(wǎng)絡(luò)制作、下載、復(fù)制、查閱、發(fā)布、傳播反動、 淫穢色情等有害信息.上班時間內(nèi)，不得瀏覽與工作無關(guān)的網(wǎng)頁內(nèi)容；不允許使用 QQ MSN?聊天工具聊與工作無關(guān)事情；不允許聽歌、看電影、玩游 戲、網(wǎng)購、網(wǎng)上賭博等。2歡立下載精品文檔3,禁止過量下載或上傳。.員工不得擅自更改電腦系統(tǒng)的網(wǎng)絡(luò)設(shè)置（如 IP/MAC地址等信 息）。.不得使用非法軟件盜用他人IP地址，非法入侵他人計算機(jī)系 統(tǒng)，閱讀他人文件或電子郵件，濫用網(wǎng)絡(luò)資源。不得制造和傳播計算 機(jī)病毒；禁止破壞數(shù)據(jù)、破壞網(wǎng)絡(luò)資源，或其它危害網(wǎng)絡(luò)安全行為。1.3數(shù)據(jù)安全.計算機(jī)病毒及木馬等惡意程序能導(dǎo)致系統(tǒng)破壞、數(shù)據(jù)泄露、網(wǎng) 絡(luò)

4、中斷等嚴(yán)重安全事件發(fā)生。.防病毒軟件.呼叫中心數(shù)據(jù)現(xiàn)在通過 VPNt接暴露在外網(wǎng)相當(dāng)不安全二、網(wǎng)絡(luò)現(xiàn)狀.現(xiàn)在隨著呼叫中心的上架，公司的網(wǎng)絡(luò)設(shè)備已經(jīng)超負(fù)荷工作， 跟不上軟件應(yīng)用的升級。導(dǎo)致公司目前網(wǎng)絡(luò)狀況差，網(wǎng)絡(luò)不穩(wěn)定，已 經(jīng)開始影響到了公司網(wǎng)絡(luò)的正常使用。 現(xiàn)公司機(jī)房設(shè)備已經(jīng)不符合公 司的發(fā)展需求，機(jī)房線路雜亂，不易維護(hù)與升級。.公司現(xiàn)網(wǎng)絡(luò)拓?fù)鋱D如下：3歡立下載精品文檔現(xiàn)有網(wǎng)絡(luò)無法進(jìn)行安全管理及控制，缺乏可管理與安全性，一旦網(wǎng)絡(luò)出現(xiàn)病毒及網(wǎng)絡(luò)攻擊現(xiàn)象，將影響公司內(nèi)部所有IT設(shè)備及公司的業(yè)務(wù)運作。1、采用普通的交換機(jī)目前的交換機(jī)為Dlink-des1024R 10/100M共三臺，都是二層普通

5、交換機(jī)，功能就是進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。無法登進(jìn)交換機(jī)查看交換機(jī)狀態(tài)、 無法查看網(wǎng)絡(luò)流量狀態(tài)、無法根據(jù)網(wǎng)絡(luò)的新需求進(jìn)行新的配置。2、所有電腦在同一個子網(wǎng)所有的電腦、服務(wù)器、網(wǎng)絡(luò)設(shè)備在同一個網(wǎng)絡(luò)內(nèi)，這意味著這些 設(shè)備之間可以任意的互連互通，任意一臺電腦感染病毒或受黑客控制 的時候，可以直接影響公司的所有IT設(shè)備。3、應(yīng)用服務(wù)器缺乏基本的保護(hù)4歡在下載精品文檔服務(wù)器與電腦設(shè)備在同一個網(wǎng)絡(luò)中，意味著電腦可以任意訪問服 務(wù)器的所有端口，而不是根據(jù)應(yīng)用服務(wù)的需要去限制只可訪問需要的 服務(wù)，這樣服務(wù)器的任何一個漏洞都可以被計算機(jī)利用來攻擊服務(wù) 器。.外來電腦可任意接入外來電腦和筆記本可以任意接進(jìn)公司網(wǎng)絡(luò)， 其電腦上

6、所帶的病毒、 木馬、惡意工具會影響公司其它電腦以及服務(wù)器的安全。.上網(wǎng)行為存在安全因素訪問不安全網(wǎng)站，如暴力、黃色、賭博、股票等與業(yè)務(wù)無關(guān)網(wǎng)站，會導(dǎo)致病毒和木馬進(jìn)入公司內(nèi)部網(wǎng)站員工上班時間下載電影或是在線看視頻資料，會占用極大的帶寬 資源，導(dǎo)致業(yè)務(wù)開展所需要的帶寬不夠，收發(fā)郵件變慢員工上班時間看新聞，軍事，足球，玩網(wǎng)絡(luò)游戲，炒股票等等會影響到員工的工作效率二、解決方案及效果建立虛擬局域網(wǎng)如果根據(jù)網(wǎng)絡(luò)應(yīng)用的不同，建立幾套完全獨立的物理網(wǎng)絡(luò)，這樣 做不可行，首先為這幾套網(wǎng)絡(luò)重新布線，工程量大，其次是不同的網(wǎng) 絡(luò)需要訪問的資源不一樣，將這些需要訪問的資源再關(guān)聯(lián)起來也不是 一件容易的事情，因此建議采用

7、虛擬局域網(wǎng)技術(shù)來達(dá)到網(wǎng)絡(luò)隔離的目5歡立下載精品文檔虛擬局域網(wǎng)技術(shù)，在一個物理網(wǎng)絡(luò)中，根據(jù)應(yīng)用的不同，把不同 的電腦劃分到不同的虛擬局域網(wǎng)中，而這些不同的虛擬局域網(wǎng)之間是 不可訪問的，該技術(shù)成熟并得到廣泛應(yīng)用。網(wǎng)絡(luò)訪問控制在虛擬局域網(wǎng)的基礎(chǔ)上，根據(jù)應(yīng)用的不同，控制其可以訪問的網(wǎng) 絡(luò)資源。PC準(zhǔn)入控制在交換機(jī)端口上綁定公司電腦的 MAO址。當(dāng)外來電腦接入到公 司網(wǎng)絡(luò)的時候，交換機(jī)會為外來電腦的MACfe址不屬于公司網(wǎng)絡(luò)，從 而禁止外來電腦接入公司網(wǎng)絡(luò)，從內(nèi)部加強(qiáng)公司網(wǎng)絡(luò)的安全性。上網(wǎng)行為管理管理網(wǎng)絡(luò)帶寬。根據(jù)各個部門業(yè)務(wù)需求不同，分配不同的最高帶 寬。同時也根據(jù)應(yīng)用需求的帶寬，給不同的業(yè)務(wù)分配不同的帶寬。保 障關(guān)鍵的員工和業(yè)務(wù)能夠獲得足夠的帶寬。提升工作效率。針又t URL聊天工具，上網(wǎng)時間，應(yīng)用程序進(jìn)行管 理，最大限度減少員工利用上網(wǎng)做與工作無關(guān)事情的時間。如通過 UR驛，禁止員工訪問與業(yè)務(wù)無關(guān)的網(wǎng)站，只允許訪問與工作相關(guān)的 網(wǎng)站。同時對上千萬條URL記錄分為新聞，可根據(jù)需要禁止訪問其中 某些類的網(wǎng)站。保障內(nèi)網(wǎng)安全。阻止各類假冒網(wǎng)銀和假冒網(wǎng)上證券等釣魚網(wǎng)站，6歡立下載精品文檔保護(hù)員工的合法權(quán)益。禁止色情，反動，邪教等非法網(wǎng)