公司网络规划方案.docVIP

键入文字键入文字键入文字公司网络规划方案目录一、 公司环境二、 公司网络安全风险分析三、 网络结构说明四、 ISA防火墙特点一 公司环境公司使用20M光纤线路接入，公司有多个事业群，各事业群都有自身独立的局域网，通过第三层交换机(Cisco 3570)，划分为若干 VLAN 。每个VLAN都需要接入Internate。公司内大约一共有200台PC，并且内部有FTP、WEB等服务器需要对外公布服务。 出差或分支机构使用电信ADSL等线路，通过VPN方式接入总部，访问总部服务器。二、公司网络安全风险分析： 公司网络概况：公司网使用光纤线路接入，目前为20M（可能会扩充到30M），ISP分配了32个公网地址。底下有多个事业群，各事业群都有有自身独立的局域网，通过第三层交换机(Cisco 3570)，划分为若干 VLAN 。每个VLAN都需要接入Internate，并且内部服务器需要使用公网地址来进行对外连接。 安全风险：公众网一般没有网络安全措施，采用明文方式传输数据，如果不加密容易被非法分子窃取数据，病毒攻击以及黑客入侵。 安全风险：网络或用户管理设备产生单点故障，容易产生蠕虫病毒攻击。 网络数据传输安全 公司在公网传输的数据，要求高强度的数据加密，传输速度快，能够对加密数据作病毒扫描。确保访问服务器的数据安全可靠。 为了数据安全，需要采用性价比较高的VPN方式，能够只是点到点、ADSL拨号用户接入VPN控制。 网络访问控制和病毒扫描 访问控制策略；病毒、垃圾邮件扫描及过滤、VPN相互认证密钥控制；支持双机热备；支持远程管理，具备详尽的日志管理信息。 有效阻断病毒的入侵和基于网络攻击的检测阻断（IDP）。三、网络结构说明如图： 整体部署 在出口端采用Fortigate防火墙，启动其VPN、病毒过滤、虚拟服务器等功能。对于公司内部电脑进行IP MAC绑定后，针对每个地址组开启不同的Internet访问策略，来限制PC的上网应用。对于公司外或者出差人员来说，采用基于Windows平台的VPN软件，来进行和公司内的服务器或者内部PC进行数据访问。并且提供公司内部各种服务器的对外公布。 性能特点Fortigate防火墙在3DES(168位)加密方式下，处理速度达到150Mbps；并发会话数达到40万；IPSEC隧道数支持达200条，为以后扩展做到良好的基础。并且拥有IDP入侵检测和病毒、垃圾邮件扫描功能。从各个功能和性能指标都能满足公司的需求。 上网访问控制策略Fortigate防火墙根据不同的地址或地址组，进行针对网络访问的控制策略。并且可以针对每条不同的策略来进行流量管理，严格限制每一条策略的上网访问权限及网络流量。 数据传输加密安全 Fortigate防火墙采用3DES（168位）强度加密的算法保证数据安全，还提供了AES、DES的加密算法和MD5、SHA-1的认证算法；对传输的数据进行病毒扫描，确保文件安全。 VPN访问控制策略 Fortigate防火墙给用户提供了细粒度的策略访问控制，通过对访问用户的IP地址、时间表（让该用户在规定的时间内访问业务服务器）、服务（比如HTTP、FTP）以及对通过VPN数据进出入VPN网关地址转换（ NAT ）确保用户访问的安全性。对每条VPN策略做独立的防毒扫描、日志记录。四、Fortigate防火墙特点 提供完整的网络保护，综合了基于网络的病毒防御，WEB 和enail内容过滤，防火墙，VPN，动态入侵检测和防护，流量管理和反垃圾邮件功能。 检测和防止1300 多种不同的入侵， 包括DoS和DdoS 攻击， 减少了对威胁的暴露 基于ASIC 的硬件加速，提供优秀的性能和可靠性。 保持网络性能的基础下，在邮件， 文件转送和实时web 流量中消除病毒，蠕虫，和灰色软件间谍软件的威胁。 自动下载更新病毒和攻击数据库，同时可以从FortiProtectTM 网主动“推送”更新。 容易管理和使用通过图形化界面初始建立，快速简便地配置指南指导管理通过FortiManager TM 管集中管理工具， 管理数千个FortiGate 设备。 双WAN 端口支持冗余， 负载平衡链接到多个ISP。 专用的FortiOS 系统