【正文】 1 一、 企業(yè)聯(lián)網(wǎng)需求分析 企業(yè)想增強(qiáng)競(jìng)爭(zhēng)實(shí)力，必須隨時(shí)改進(jìn)和更新系統(tǒng)和網(wǎng)絡(luò)，但是機(jī)會(huì)增加常伴隨著安全風(fēng)險(xiǎn)的增加，尤其是機(jī)構(gòu)的數(shù)據(jù)對(duì)更多用戶開(kāi)放的時(shí)候 —— 因?yàn)榧夹g(shù)越先進(jìn)，安全管理就越復(fù)雜。所以企業(yè)為了消除安全隱患，下一步就需要對(duì)現(xiàn)有的網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用進(jìn)行相應(yīng)的風(fēng)險(xiǎn)評(píng)估，確定在企業(yè)的具體環(huán)境下到底存在哪些安全漏洞和安全隱患。再次是在此基礎(chǔ)上，制定并實(shí)施安全策略，完成安全策略的責(zé)任分配，設(shè)立安全標(biāo)準(zhǔn)：幾乎所有企業(yè)目前都有信息安全策略，只不過(guò)許多策略都沒(méi)有書(shū)面化，只作為完成任務(wù)的一種手段。恰當(dāng)?shù)男畔踩呗员?須與機(jī)構(gòu)的所有業(yè)務(wù)需求直接相關(guān)。 毋庸置疑，在互聯(lián)網(wǎng)時(shí)代，有效的公司信息安全管理對(duì)企業(yè)的良好運(yùn)作至關(guān)重要，但在具體的實(shí)施過(guò)程中，企業(yè)安全管理需要從前期安全策略的具體制定、中期信息安全解決方案的選擇與實(shí)施、后續(xù)的安全服務(wù)的跟進(jìn)等多方面、全方位予以重視，并作周到細(xì)致的考慮。這既涉及到企業(yè)系統(tǒng)如何在應(yīng)用中實(shí)現(xiàn)安全管理，同時(shí)又涉及到安全廠商如何提供全方位安全咨詢及后續(xù)安全服務(wù)等方面的問(wèn)題。 信息技術(shù)的迅猛發(fā)展極大地促進(jìn)了網(wǎng)絡(luò)在企業(yè)的普及應(yīng)用，當(dāng)今的企業(yè)必須采用能夠充分利用結(jié)合優(yōu)秀的傳統(tǒng)方法及連網(wǎng)計(jì)算的新業(yè)務(wù) 模式，來(lái)獲得競(jìng)爭(zhēng)優(yōu)勢(shì)。對(duì)許多企業(yè)來(lái)講，問(wèn)題不在于數(shù)據(jù)安全是否必要，而在于怎樣在預(yù)算范圍內(nèi)以安全的方式管理復(fù)雜計(jì)算機(jī)環(huán)境、多種計(jì)算機(jī)平臺(tái)和眾多集成式計(jì)算機(jī)網(wǎng)絡(luò)上的數(shù)據(jù)。各企業(yè)必須獨(dú)立確定需要多高級(jí)別的安全，以及哪種安全能最有效地滿足其特殊業(yè)務(wù)需求。這些問(wèn)題僅靠安全解決方案是無(wú)法完成的，而是企業(yè)安全管理必須解決的問(wèn)題。 二、 企業(yè)局域網(wǎng) 總體設(shè)計(jì) 整合現(xiàn)有網(wǎng)絡(luò)系統(tǒng)，構(gòu)建我公司從總公司到一級(jí)分公司、二級(jí)分公司的 2 基于 IP 應(yīng)用的骨干網(wǎng)絡(luò)通信平臺(tái)，建立數(shù)據(jù)、語(yǔ)音、視頻一體化網(wǎng)絡(luò)；按照業(yè)務(wù)發(fā)展的需 要，擴(kuò)展骨干網(wǎng)的網(wǎng)絡(luò)帶寬；建立健全總公司以及各個(gè)省公司的數(shù)據(jù)中心；統(tǒng)一全網(wǎng)的安全控制措施和安全監(jiān)測(cè)手段；集中網(wǎng)絡(luò)管理，實(shí)施分級(jí)維護(hù)；進(jìn)一步規(guī)范 IP 地址的應(yīng)用；積極開(kāi)展網(wǎng)絡(luò)綜合應(yīng)用，在全公司逐步開(kāi)通 IP 電話業(yè)務(wù)、視頻會(huì)議系統(tǒng)以及網(wǎng)上培訓(xùn)業(yè)務(wù)；為業(yè)務(wù)發(fā)展提供良好的網(wǎng)絡(luò)環(huán)境。 網(wǎng)絡(luò)建設(shè)是一項(xiàng)基礎(chǔ)工程，要先于業(yè)務(wù)發(fā)展超前進(jìn)行，各分公司要根據(jù)實(shí)際情況逐步開(kāi)展現(xiàn)有網(wǎng)絡(luò)的優(yōu)化工作，優(yōu)化后的網(wǎng)絡(luò)應(yīng)能承載現(xiàn)有的各個(gè)業(yè)務(wù)系統(tǒng)，同時(shí)為一級(jí)分公司的數(shù)據(jù)集中和總公司災(zāi)備中心的建設(shè)提供基礎(chǔ)保障，適應(yīng)未來(lái)業(yè)務(wù)發(fā)展的需要。 劃 針對(duì)我公司的網(wǎng)絡(luò)需求及目前的網(wǎng)絡(luò)現(xiàn)狀，在進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)改造時(shí)要綜合考慮以下的因素，從而建設(shè)一個(gè)安全、可靠、功能豐富的網(wǎng)絡(luò)系統(tǒng)： 1. 廣域網(wǎng)絡(luò) 2. 大樓網(wǎng) 3. 數(shù)據(jù)中心及備份中心 4. 客戶服務(wù)中心 5. 語(yǔ)音 /視頻 6. 網(wǎng)絡(luò)外聯(lián) 7. 網(wǎng)絡(luò)安全 8. 網(wǎng)絡(luò)管理 在廣域網(wǎng)絡(luò)設(shè)計(jì)時(shí)，要考慮目前可用的網(wǎng)絡(luò)資源以及網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。根據(jù)目前的網(wǎng)絡(luò)資源以及地理分布情況，綜合考慮網(wǎng)絡(luò)資源的費(fèi)用、網(wǎng)上業(yè)務(wù)情況，以及今后的發(fā)展趨勢(shì)。廣域網(wǎng)絡(luò)采用目前的樹(shù)型結(jié)構(gòu)，但要擴(kuò)展網(wǎng)絡(luò)資源的帶寬，使之滿足目前的數(shù)據(jù)、語(yǔ)音業(yè)務(wù)、客戶服務(wù)中心業(yè)務(wù)數(shù)據(jù)集中業(yè)務(wù)的需求； 同時(shí)為了滿足將來(lái)的視頻等其他應(yīng)用對(duì)目前的網(wǎng)絡(luò)設(shè)備應(yīng)考慮一定的擴(kuò)展性。 對(duì)于從總公司到各個(gè)一級(jí)分公司之間的網(wǎng)絡(luò)資源，總公司根據(jù)先進(jìn)性和可靠性選擇，要求采用統(tǒng)一的網(wǎng)絡(luò)資源；對(duì)于各個(gè)省內(nèi)的網(wǎng)絡(luò)資源，各一級(jí)分公司根據(jù)以上原則決定。 廣域網(wǎng)設(shè)計(jì)將過(guò)渡到區(qū)域大中心的設(shè)計(jì)，在全國(guó)根據(jù)業(yè)務(wù)以及地理位置考慮建立三個(gè) (如北京、上海、廣州 )或多個(gè)區(qū)域數(shù)據(jù)中心，各個(gè)數(shù)據(jù)中心形成環(huán)狀拓?fù)浣Y(jié)構(gòu)，各個(gè)大區(qū)內(nèi)的省份連接到相應(yīng)的一個(gè)或兩個(gè) (保證網(wǎng)絡(luò)的 3 可靠性 )區(qū)域中心；對(duì)于整個(gè)公司的數(shù)據(jù)來(lái)說(shuō)，可以分布到各個(gè)區(qū)域中心上，這樣既提供了網(wǎng)絡(luò)的可靠性 ，又保證了數(shù)據(jù)的冗余備份 (災(zāi)難備份 ) 。 隨著數(shù)據(jù)的集中，公司的數(shù)據(jù)中心愈來(lái)愈重要，要求我們?cè)谠O(shè)計(jì)時(shí)要考慮到集中的或分散的數(shù)據(jù)中心的情況；但無(wú)論如何，數(shù)據(jù)中心都要保證數(shù)據(jù)的安全可靠、數(shù)據(jù)的高速訪問(wèn)；對(duì)數(shù)據(jù)中心來(lái)說(shuō)，它是整個(gè)網(wǎng)絡(luò)系統(tǒng)的核心，要保證其他系統(tǒng)，包括大樓網(wǎng)系統(tǒng)、廣域網(wǎng)系統(tǒng)、客戶服務(wù)中心、網(wǎng)管中心系統(tǒng)、外聯(lián)系統(tǒng)的授權(quán)用戶的高速的訪問(wèn)。 對(duì)于目前的情況，數(shù)據(jù)分散到各個(gè)省公司，要求對(duì)各個(gè)省公司都設(shè)計(jì)相應(yīng)的數(shù)據(jù)中心，由于全公司的數(shù)據(jù)都會(huì)集中備份到總公司，所以總公司的數(shù)據(jù)中心尤其重要 ，它是其他所有省公司的備份中心。 將來(lái)隨著大區(qū)中心的建立，可以減少各個(gè)省公司的數(shù)據(jù)中心的建設(shè)，而且各個(gè)區(qū)域中心互相備份，既節(jié)省系統(tǒng)投資和維護(hù)費(fèi)用，而且提高整個(gè)系統(tǒng)的可靠性。 對(duì)于將來(lái)的數(shù)據(jù)的大集中而言，可以逐步考慮存儲(chǔ)網(wǎng)絡(luò)的運(yùn)用。 公司的大樓網(wǎng)主要負(fù)責(zé)公司大樓內(nèi)的用戶的網(wǎng)絡(luò)連接，為樓內(nèi)用戶提供包括業(yè)務(wù)處理、辦公自動(dòng)化、互聯(lián)網(wǎng)訪問(wèn)、電子學(xué)習(xí)等方面的內(nèi)容。網(wǎng)絡(luò)的設(shè)計(jì)主要考慮網(wǎng)絡(luò)性能、網(wǎng)絡(luò)的可靠性、網(wǎng)絡(luò)的安全。大樓網(wǎng)的建設(shè)需要與數(shù)據(jù)中心一起考慮。 為了更好的為客戶提供服務(wù)，增加公 司的競(jìng)爭(zhēng)力，建立客戶服務(wù)中心勢(shì)在必行。與數(shù)據(jù)的分布情況相對(duì)應(yīng)，在各個(gè)省公司建立相應(yīng)的客戶服務(wù)中心（有的省公司的地市也有相應(yīng)的客戶代表）。整個(gè)客戶服務(wù)中心采用基于 IP的 IPCC 方案，支持單點(diǎn)以及多點(diǎn)的客戶服務(wù)中心結(jié)構(gòu)，同時(shí)支持業(yè)務(wù)代表的網(wǎng)絡(luò)分布，適應(yīng)目前的情況以及將來(lái)的業(yè)務(wù)的擴(kuò)展和重分配。 /視頻 在滿足業(yè)務(wù)運(yùn)行需要并考慮運(yùn)行維護(hù)成本的前提下，可以考慮語(yǔ)音及視 4 頻的應(yīng)用。其中，網(wǎng)絡(luò)語(yǔ)音的實(shí)現(xiàn)也可以選擇電信運(yùn)營(yíng)商提供的 IP 電話業(yè)務(wù)，而視頻應(yīng)著重于培訓(xùn)學(xué)習(xí)系統(tǒng)與電視會(huì)議。 提供數(shù)據(jù)、語(yǔ)音和視頻的集成是整個(gè) 網(wǎng)絡(luò)建設(shè)的重要因素，由于技術(shù)的進(jìn)