某企業(yè)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案v-文庫(kù)吧在線文庫(kù)
【正文】 案。 15 7: 用戶都違反 MIS Policy，如：用戶隨意更改防病毒策略和選項(xiàng)設(shè)置或忘記更新最新的病毒定義碼和掃描引擎，甚至卸載防病毒軟件，這樣即使裝了防毒軟件， MIS 仍然要到處救火，甚至達(dá)不到防病毒的效果。并且還可以和防 火墻更加緊密地集成。 GMSMP 主機(jī)監(jiān)控與審計(jì) 管理系統(tǒng)的功能 安 全 控 制 管 理 網(wǎng)絡(luò)訪問(wèn)控制 設(shè)置計(jì)算機(jī)運(yùn)行 或拒絕訪問(wèn)的 IP 地址段或通訊端口段 網(wǎng)頁(yè)訪問(wèn)控制 使用關(guān)鍵字設(shè)置計(jì)算機(jī)允許或拒絕瀏覽的網(wǎng)頁(yè) 準(zhǔn)接入控制 對(duì)外來(lái)的未經(jīng)授權(quán)計(jì)算機(jī)進(jìn)行隔離管理 移動(dòng)設(shè)備使用控制 1. 對(duì)需使用的普通移動(dòng)設(shè)備進(jìn)行安全級(jí)別的注冊(cè)認(rèn)證 2. 未注冊(cè)的移動(dòng)設(shè)備未經(jīng)授權(quán)無(wú)法在內(nèi)部使用 3. 對(duì)需使用的安全移動(dòng) U 盤進(jìn)行注冊(cè)認(rèn)證 端口設(shè)備管理 對(duì)常用的通訊設(shè)備、端口進(jìn)行控制管理 共享權(quán)限管理 對(duì)網(wǎng)絡(luò)共享文件夾及本地打印機(jī)共享進(jìn)行管理控制 終端遠(yuǎn)程控制 即時(shí)遠(yuǎn)程控制計(jì)算機(jī)鎖定、注銷、重啟、關(guān)機(jī) 在線 /離線策略 計(jì)算機(jī)在線或斷開(kāi)網(wǎng)絡(luò)后 ，所設(shè)置的使用權(quán)限一樣受控 網(wǎng)絡(luò)運(yùn)主機(jī)掃描 對(duì)指定范圍的所有終端進(jìn)行授權(quán)掃描 非法外聯(lián)告警 對(duì)非法接入外網(wǎng)的終端進(jìn)行告警 應(yīng)用程序 使用關(guān)鍵字設(shè)置計(jì)算機(jī)允許或拒絕使用哪些應(yīng)用程序 17 維管理 網(wǎng)絡(luò)流量管理 可對(duì)客戶端的網(wǎng)絡(luò)流量帶寬進(jìn)行有效限制 軟硬件資產(chǎn)管理 采集局域網(wǎng)內(nèi)所有計(jì)算機(jī)軟硬件資產(chǎn)報(bào)表及移動(dòng)情況 IPamp。 MatrixUPS 是 APC 公司最高檔系列的 UPS，是適用于數(shù)據(jù)中心及重要部門服務(wù)器的先進(jìn)的模塊化的電源管理系統(tǒng)。不間斷電源可用來(lái)保證關(guān)鍵網(wǎng)絡(luò)設(shè)備的安裝、運(yùn)行及有效性。 入侵防御的功能 強(qiáng)大的抗 DOS/DDOS 攻擊能力； 準(zhǔn)確的蠕蟲、后門、木馬、漏洞、間諜軟件、 Web 攻擊防 御能力 16 繁多的垃圾應(yīng)用、流行 P2P/IM、熱門游戲的過(guò)濾控制能力； 智能的 VIDP 功能：針對(duì)不同的網(wǎng)絡(luò)環(huán)境和安全需求，制定不同的防御規(guī)則和響應(yīng)方式，每個(gè)虛擬系統(tǒng)分別執(zhí)行不同的規(guī)則集，實(shí)現(xiàn)面向不同對(duì)象，執(zhí)行不同策略的智能化入侵防御 優(yōu)異的產(chǎn)品性能：可提供 64 字節(jié)小包線速性能，可支持最高達(dá) 4GB 的網(wǎng)絡(luò)環(huán)境 人性化的 UI 管理系統(tǒng)：提供快捷方便的本地管理、分布式管理功能；支持上百臺(tái)設(shè)備的集中管理 專業(yè)的芯片級(jí)硬件高可靠性保證體系 —— ByPass、 HA，保證用戶業(yè)務(wù)的不間斷正常運(yùn)行 豐富的報(bào)表分析統(tǒng)計(jì)功能：提供多種攻 擊檢測(cè)、阻斷、報(bào)警等信息的報(bào)表統(tǒng)計(jì)功能。 11：針對(duì)移動(dòng)傳輸介質(zhì)中所攜帶的病毒進(jìn)行防護(hù)及查殺，如光盤、 U 盤、移動(dòng)硬盤等。 3: 一般行政人員或不太了解計(jì)算機(jī)人員是否可以輕松使用，簡(jiǎn)捷更新和升級(jí)。 網(wǎng)絡(luò)衛(wèi)士 VPN 多合一網(wǎng)關(guān)提供了強(qiáng)大的網(wǎng)絡(luò)應(yīng)用控制功能。 由于封裝與解封裝只在兩個(gè)接口處由設(shè)備按照隧道協(xié)議配置進(jìn)行，內(nèi)網(wǎng)中的其他設(shè)備將不會(huì)覺(jué)察到這一過(guò)程，對(duì)與內(nèi)部網(wǎng)用 戶來(lái)說(shuō)這一切都是透明的。支持日志的自動(dòng)導(dǎo)出與自動(dòng)分析。 ? 多層次分布式帶寬管理（ QoS）：可以實(shí)現(xiàn)帶寬分層、帶寬分級(jí)、帶寬分配、帶寬優(yōu)化等管理，優(yōu)化網(wǎng)絡(luò)資源的應(yīng)用，提高網(wǎng)絡(luò)資源應(yīng)用效率。 ? 高性能的應(yīng)用層控制。天融信防火墻提供入侵檢測(cè)的功能，當(dāng)發(fā)現(xiàn)重要服務(wù)器被攻擊時(shí)，防火墻將自動(dòng)報(bào)警并根據(jù)策略進(jìn)行響應(yīng)。如：在網(wǎng)絡(luò)中，拒絕對(duì) 的 FTP 訪問(wèn)，可以在防火墻中直接加載限制策略，使對(duì) 的 FTP 訪問(wèn)數(shù)據(jù)無(wú)法通過(guò)防火墻，達(dá)到過(guò)濾網(wǎng)絡(luò)中不必要傳輸垃圾數(shù)據(jù)的目的。 內(nèi)網(wǎng)網(wǎng)絡(luò)設(shè)計(jì) 內(nèi)網(wǎng)部分，在市局內(nèi)網(wǎng)建設(shè)通外網(wǎng)一樣， 建議整體網(wǎng)絡(luò)采用標(biāo)準(zhǔn)的以太網(wǎng)絡(luò)結(jié)構(gòu)，核心層到匯聚層呈星型拓?fù)浣Y(jié)構(gòu)， 通過(guò)部署核心交換機(jī)實(shí)現(xiàn)匯聚層交換機(jī)的網(wǎng)絡(luò)連接。 嚴(yán)密的安全控制和保密性能──系統(tǒng)提供必要的安全保護(hù)手段，防止由于操作人員的失誤以及 6 系統(tǒng)的意外故障而造成數(shù)據(jù)丟失或破壞；同時(shí)能防止系統(tǒng)外部的侵入和操作人員的非法操作，系統(tǒng)的信息安全性要求達(dá)到 C2 級(jí)標(biāo)準(zhǔn)。 設(shè)計(jì)原則 根據(jù)本網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)和用戶要求，我們的設(shè)計(jì)原則是： 可靠性──系統(tǒng)具備網(wǎng)絡(luò)診斷、測(cè)試和在線故障恢復(fù)能力，關(guān)鍵設(shè)備、線路能做到實(shí)時(shí)備份和自動(dòng)故障切換。 1 某企業(yè) 網(wǎng)絡(luò)設(shè)計(jì)方案 石家莊瑞朗信實(shí)科技有限公司 2020611 2 目 錄 第一章 .需求分析 ...................................................................................................................................4 項(xiàng)目背景 ................................................................................................................................4 計(jì)算機(jī)系統(tǒng)需求 .....................................................................................................................4 需求分析 ................................................................................................................................4 第二章 .網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) ............................................................................................................................5 網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)和用戶要求 ....................................................................................................5 設(shè)計(jì)原則 ................................................................................................................................5 總體設(shè)計(jì) ................................................................................................................................7 總體設(shè)計(jì)效果圖 .............................................................................................................7 外網(wǎng)網(wǎng)絡(luò)設(shè)計(jì) .................................................................................................................8 內(nèi)網(wǎng)網(wǎng)絡(luò)設(shè)計(jì) .................................................................................................................8 第三章 .安全產(chǎn)品的部署 .
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1