【正文】 ..... 17 網(wǎng)絡(luò)安全要素 ................................................................................................... 17 防火墻 +IDS ............................................................................................. 17 身份認(rèn)證 ................................................................................................. 17 防病毒軟件系統(tǒng) ...................................................................................... 17 上網(wǎng)行為管理 .......................................................................................... 17 數(shù)據(jù)備份與恢復(fù) ...................................................................................... 17 IT 資產(chǎn)管理 ....................................................................................................... 18 ........................................................................................... 18 ....................................................................................... 18 客戶(hù)端電腦 ............................................................................................. 18 理 .................................................................................... 18 IT 流程設(shè)置 ....................................................................................................... 18 IT 資產(chǎn)設(shè)備統(tǒng)計(jì)，申購(gòu)，維修，老化更新，報(bào)廢流程 ............................... 18 IT 系統(tǒng)， 軟件續(xù)費(fèi)申購(gòu)，續(xù)費(fèi)，更新，或退用的流程 ............................... 18 IT 設(shè)備運(yùn)行記錄 ....................................................................................... 19 ........................................................................................... 19 號(hào)記錄 ........................................................................................... 19 網(wǎng)絡(luò)緊急事故處理預(yù)防方案 ..................................................................... 19 第三部分：行政制度支持 ............................................................................................... 19 ........................................................................................................... 19 保密 ................................................................................................................. 20 培訓(xùn) ................................................................................................................. 20 第一部分：網(wǎng)絡(luò)升級(jí)方案 公司目前出現(xiàn)諸多網(wǎng)絡(luò)到客戶(hù)端的問(wèn)題，部分現(xiàn)象如下： 普遍感覺(jué)下載上傳收發(fā)郵件比較慢，網(wǎng)絡(luò)帶寬嚴(yán)重不足 （需要帶寬） 沒(méi)有相關(guān)規(guī) 章，員工隨意安裝，下載，卸載自己電腦上的程序 （需要上網(wǎng)行為管理） 信息安全得不到保護(hù)，企業(yè)信息門(mén)戶(hù)洞開(kāi) （需要防病毒安全軟件，防火墻和 IDS） 網(wǎng)絡(luò)結(jié)構(gòu)混亂，沒(méi)有集中有力的管理 (需要建 AD 域環(huán)境 ) 網(wǎng)絡(luò)設(shè)備負(fù)載過(guò)重導(dǎo)致宕機(jī)，延遲，和中斷。 （需要高性能網(wǎng)絡(luò)設(shè)備） 服務(wù)器設(shè)備性能?chē)?yán)重不足導(dǎo)致宕機(jī)，響應(yīng)延遲，中斷。 （需要專(zhuān)業(yè)的高性能服務(wù)器） 客戶(hù)機(jī)硬件更新得不到保障，無(wú)法滿(mǎn)足正常的工作需求 （需要配件升級(jí)流程） 上述這些現(xiàn)象 嚴(yán)重影響企業(yè)信息安全和員工正常辦公，已經(jīng)嚴(yán)重影響企業(yè)信息安全傳遞和 高效 溝 通 。已然成為企業(yè)發(fā)展的 一個(gè)短板， 限制 企業(yè)發(fā)展的一個(gè)瓶頸。為了解決這一瓶頸我們需要對(duì)現(xiàn)有的網(wǎng)絡(luò)進(jìn)行升級(jí)和重新設(shè)計(jì)施工 。 預(yù)期達(dá)到這樣的效果：滿(mǎn)足公司目前的網(wǎng)絡(luò)化辦公需求，并提供未來(lái) 5年以上的企業(yè)信息網(wǎng)絡(luò)發(fā)展空間。 網(wǎng)絡(luò)設(shè)計(jì)總體規(guī)劃 方案實(shí)施原則 為了使方案得以切實(shí)可行，并順利實(shí)施，滿(mǎn)足公司不斷增長(zhǎng)的信息安全需求，在方案設(shè)計(jì)實(shí)施中應(yīng)該遵循以下原則 : 方案設(shè)計(jì)實(shí)施遵循業(yè)內(nèi)相關(guān)標(biāo)準(zhǔn)和國(guó)家相關(guān)網(wǎng)絡(luò)實(shí)施標(biāo)準(zhǔn)。 滿(mǎn)足公司現(xiàn)在及未來(lái) 5年以上的信息溝通和信息發(fā)展空間 的需求 滿(mǎn)足實(shí)際的財(cái)務(wù)需求，避免不合理設(shè)計(jì)和 過(guò)高的成本 遵循簡(jiǎn)單 易用的原則，避免復(fù)雜的設(shè)計(jì)導(dǎo)致管理上的困難 所以操作系統(tǒng)和應(yīng)用系統(tǒng)，應(yīng)用程序使用正版軟件避免版權(quán)訴訟和企業(yè)安全漏洞 設(shè)備采集要求品牌優(yōu)先，實(shí)用為主，性?xún)r(jià)比高的產(chǎn)品。 信息系統(tǒng)的要求 內(nèi)部員工可以安全高速的訪問(wèn)外部互聯(lián)網(wǎng) 員工可以在外網(wǎng)安全訪問(wèn)內(nèi)部 FTP， WEB， ERP， RDM等應(yīng)用系統(tǒng)服務(wù)器 內(nèi)部網(wǎng)絡(luò)管理集中統(tǒng)一，提供統(tǒng)一的安全策略 總體方案設(shè)計(jì)原則 安全 性 與高性?xún)r(jià)比 高效，快速，穩(wěn)定 可拓展，集中化管理 標(biāo)準(zhǔn)化，易于維修升級(jí) 系統(tǒng)平臺(tái)組成 公司網(wǎng)絡(luò)系統(tǒng)平臺(tái)組成公司網(wǎng)絡(luò)系統(tǒng)平臺(tái)組成公司網(wǎng)絡(luò)化辦公應(yīng)用平臺(tái)綜合布線(xiàn)系統(tǒng)不同拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)平臺(tái)數(shù)據(jù)備份冗余服務(wù)器平臺(tái)支持用戶(hù)端軟硬件管理網(wǎng)絡(luò)安全監(jiān)測(cè)和權(quán)限管理 設(shè)備選擇 設(shè)備品牌 選擇 目前國(guó)內(nèi)比較優(yōu)秀的網(wǎng)絡(luò)設(shè)備品牌有華為， TPLINK等，國(guó)外的有 cisco ,3等 服務(wù)器品牌國(guó)內(nèi)的主要有 Lenovo，華碩，方正 等，國(guó)外的主要有 IBM， DELL， HP,等 PC及周邊設(shè)備國(guó)內(nèi)主要有 Lenovo,華碩，方正等，國(guó)外主要有 DELL， HP,SONY,等 其主要設(shè)備如下： 硬件類(lèi)型 名稱(chēng) 生產(chǎn)商 國(guó)別 參考價(jià)格：元 /套（件） 路由器 Cisco 2811 Cisco 美國(guó) 7500 路由器 華為 Quidway AR 2831 華為 中國(guó) 6600 路由器 H3C ER2100 H3C 中國(guó) 1600 路由器 H3C ER6300 H3C 中國(guó) 2200 路由器 H3C ER5200 H3C 中國(guó) 5000 交換機(jī) H3C S1526 H3C 中國(guó) 1100 交換機(jī) 思科 SLM224G2 Cisco 美國(guó) 1800 交換機(jī) 華為 S2326TPEI(AC) 華為 中國(guó) 2200 交換機(jī) TP