S1T905-3宏景公司项目设计方案.ppt

S1T905-3网络工程项目概述 ,襄樊宏景网络技术有限公司 宏景网络成就你我 ,襄樊宏景 公司背景,襄樊宏景网络技术有限公司正式成立于2009年7月，公司以先进互联网增值产业和数字内容服务以主业，业务遍及湖北全省主要城市，大、中小学等教育和研究单位及企事业单位公200余家。 目前，襄樊宏景网络技术有限公司拥有一大批在计算机、通讯和企业管理方面具有丰富理论与实践经验的高级专业人才，利用灵活的现代企业机制，服务社会，积极开展与各级企事业单位的广泛合作、充分发挥公司在人才、网络、资源、技术、服务等方面的优势，为中国的信息化建设做出更大贡献。,工程实施-概述,依据本项目的特点，本公司将调集本公司内最优秀的技术力量组成网络工程综合布线项目组，从组织上保证此项目从施工、安装、调试、试运行到维护保障、技术支持、技术培训、售后服务等各个环节有强大的技术力量进行支持并落实到人。项目组内责任明确，分工合作，协调配合。该项目组将保持技术队伍的稳定，直到该项目维护期结束后才撤消 。 工程实施过程主要分两个阶段： 1) 随装修一起进行的布线系统实施过程 2) 系统安全策略下一系列服务器的搭建过程,襄樊宏景-项目工程部精英计划署,本项目组计划有由项目经理1名、计划与质量管理经理1名、项目协调经理1名、项目施工经理1名、安装调试工程师和施工技术人员若干名组成，以保证整个项目的顺利实施 。 项目总监兼经理：王福东（负责监督综合布线以及项目方案全过程的实施、AD的安装、FTP服务搭建） 项目协调与施工经理：谢飞（负责配置路由交换、防毒服务器、WEB服务器搭建） 技术支持与服务：岳敏（负责项目客户端结果验证） 售后服务培训师：龚雪清（负责防病毒服务器搭建、服务器应用技术培训） 计划与质量管理经理：余学兵（负责域安全策略部署、打印服务器及文件服务器搭建、投标书制作、PPT制作） 安装调试与维护工程师：宋雯哲（负责项目结果进行调试与配合安装和维护）,客户服务中心热线电话项目工程-设计方案,参照Benet公司上海分公司内部网技术规范 的要求： 经过认真分析和研究，我公司认为组建“公司内部局域网”符合“Benet公司上海分公司”发展的需要，并且目标清晰、技术合理可行、所要求的网络足见和软件功能完全可以实现。 采用先进的计算机、网络设备和软件，以及先进的系统集成技术和管理模式，实现一个高效的办公网络体系。 可将贵公司内部形成高效、通畅、安全的网络体系，初步实现公文管理、资源共享、打印管理的电子化、网络化。对外使用代理服务器连接到internet，是公司保持与外界先进事物以及合作伙伴、公司客户的密切联系。 新建网络系统可满足公司各项管理需要，同时考虑今后功能和信息增长的要求，选择的计算机以及网络设备具有先进性，适应越来越多的信息种类（声音、动画等多媒体数据）以及信息量的处理及传输要求。 主机系统采用主流的网络操作系统，达到快速响应、安全稳定的运行，利用严格的权限设置，完善对公文的管理。根据不同部门的需求实现不同的安全级别。通过网络系统实现全公司统一的打印管理服务。 为防黑客入侵、病毒的影响，保证公司数据的安全，采用目前最主流的防毒软件Symatec AntiVirus。,X-Benet公司上海分公司内部局域网,宏景网络-项目工程拓扑图,安全策略-项目工程六大体系,AD 域环境,防毒服务器,代理服务器,文件服务器,打印服务器,WEB服务器,FTP服务器,AD项目-设计概况,Jing li,Shanghai. ,Gong cheng,Cai wu,Xiao shou,安全策略-域安全设置,密码策略： 复杂性 密码长度：7最长保留期：30天 帐户锁定阀值：5次无效登录,审核策略： 启用审核登录事件：、 启用审核对象访问：、,帐户策略： 帐户锁定时间：10分钟 帐户锁定阀值：3次无效登录,域安全策略,组策略-域用户安全策略配置,软件安装： 发布MS office软件包 Windows设置： 设置公司登录注销脚本 文件夹重定向： 为公司部门经理指定安全的“我的文档”，防止公司机密文件内容泄漏 ,3,管理模板： 开始菜单： 删除搜索、删除帮助 Active Desktop：启用 设置统一的 Active Desktop墙纸 脚本： 启用同步运行登录脚本 ,2,IE维护： 为浏览器设置公司的内部浏览器标题、在收藏夹里存放常用的URL、浏览器主页为： Internet Explorer： 更改IE主页设置：禁用 ,文件服务器-Benet(共享权限:everyone完全控制),Jingli,Caiwu,Shichang,Xiaoshou,共享权限： 无 NTFS权限: 总经理: 完全控制 部门组: 只读权限 列出目录权限,共享权限: 无 NTFS权限: 部门经理: 完全控制 其他部门组: 完全拒绝,共享权限: 无 NTFS权限: 部门经理: 完全控制 其他部门组: 完全拒绝,共享权限: 无 NTFS权限: 部门经理: 完全控制 其他部门组: 完全拒绝,共享权限: 无 NTFS权限: 员工自身: 完全控制 其他员工: (除本部门经理 和总经理) 完全拒绝,员工个人 文件夹,打印服务器-打印机配置,打印服务器-打印权限设置,打印权限设置,安全策略-其他服务器,Benet公司上海分公司安全内网体系,防毒服务器,WEB,FTP,代理服务器,WEB/FTP服务器,防毒服务器,代理服务器软采用共享软件CCProxy，不仅可以实现代理上网、网站过滤、上网监控、日志记录等功能，同时最大程度的降低了成本。代理的协议和端口均按默认设置配置。,WEB服务器采用接入式服务，接入外部服务器连通网络WEB服务实现Inernet网络的便捷网络服务；FTP服务器搭建在文件服务器上，实现公司内部员工使用的文件统一管理与维护。,采用目前最主流的防毒软件Symantec AntiVirus 9.0企业版防毒软件，实现B2级别的安全网络，可以在服务器端对客户端主机进行手动扫描、实时扫描、自动防护。,宏景项目-重点服务器搭建,宏景网络-技术支持、售后服务及培训方案,我们非常重视技术支持与售后服务，因为本公司知道，当今市场的竞争已从过去的产品竞争转变为服务的竞争。正是由于本公司认识到服务对于客户的重要性，所有我公司建立了体系完整、管理严格的售后服务机构，拥有一支经验丰富、技术精湛的技术支持与售后服务专家队伍。 我公司提供24小时热线服务，在保证期内，在接到热线服务请求后2小时内响应，如需要上门解决问题，4小时内赶赴现场解决。在现场维护期内所发生的费用（包括差旅费、交通费等）由本公司承担，但由于非正常因素造成被系统损坏除外。 我公司承诺对贵公司系统管理人员和维护人员的培训服务，使其能达到独立操作及维护的水平。 时间：在工程实施过程中安排维护技术人员跟踪学习，工程完成验收后三日内安排全体人员进行应用培训。 地点：襄樊宏景网络技术有限公司内