关于推进想学习网络设的报告.doc

关于推进网络设的报告（张文锦）经过一个星期的普查与了解，总的来说公司整个网络运行环境还比较稳定，网络结构比较简单，网络的使用与管理还没有形成制度化、正规化。为推进网络建设和数据的安全，利用现有装备对网络进行简单的升级和维护。一、正规ip地址的划分。具体划分参照附件1执行。有各部门自行确定每个ip的使用，定人定位。确定后统一登记造册。二、建立计算机相关规定。一是计算机管理规定（草拟稿见附件2），二是网络管理员职责（草拟稿见附件3）；三是数据应急处置办法（待定）；四是办公计算机配备标准（待定），六是升级淘汰浮动机制（待定）。三、加强网络建设。一是对每台计算机安装杀毒软件（建议使用360杀毒）定期升级与查杀病毒；二是用户对个人计算机运行开机密码，密码有数字和字母交叉组合，不低于8位，个人设置，报部门领导备案；三是现行网络没有防火强，建议配置防火墙（设备参数见附件3，资料来源于互联网），降低外来威胁；四是配置服务器（设备参数见附件4，资料来源于互联网）用来充当目录服务器、OA服务器、邮件服务器、数据库服务器、打印服务器；五是加强硬件建设，购买专业机柜，对线路进行硬化，量化标签，端口定位；六是加强人员数据安全意识，通过网络下发教育提纲，个人自行学习（提纲待定）。四、构建初级网络办公系统。方案一：依托现有设备配置，建立临时服务器假设邮箱服务器，用于文件的传输（文件只能在内部传输，无法出局）；方案二：每台电脑安装内部通信软件飞秋，开机运行，通过ip寻人，界面类似于QQ（软件见附件6）；方案三：邀请专业公司建立办公系统和服务系统。个人建议首选方案二附件一：IP分配表：领导层：192.168.0.2-192.168.0.30行政部：192.168.0.31-192.168.0.50财务部：192.168.0.51-192.168.0.70市场部：192.168.0.71-192.168.0.80销售部：192.168.0.81-192.168.0.90事业部：192.168.0.91-192.168.0.95进口部：192.168.0.96-192.168.0.100人资部：192.168.0.101-192.168.0.110技术部：192.168.0.111-192.168.0.115合资部：192.168.0.116-192.168.0.120物流部：192.168.0.121-192.168.0.125康复器材部：192.168.0.126-192.168.0.130福州分公司：192.168.0.131-192.168.0.150员工宿舍：192.168.0.151-192.168.0.180网管：192.168.0.251-255附件二计算机使用管理规定 （草拟稿）1 目的及适用范围： 1.1 保证各部门正常工作开展，合理使用计算机，达到更好利用现有资源，维护网络运行安全和数据安全。 1.2 公司所有计算机（包括台式机和笔记本）的使用管理均适用于本办法 2 管理组织 2.1 行政部负责计算机采购入库、计算机的调配、零部件更换的手续办理及每季计算机盘点工作 2.2 网管员负责计算机维修、配置升级、零部件更换的技术服务管理工作。 3 制度详细内容 3.1 计算机的保管 3.1.1 计算机责任到人：分配到个人或部门使用的计算机，使用者必须对设备的安全和完整负有责任。若出现丢失损坏将按实物资产管理规定中的相关要求处理。 3.1.2 配置到个人的计算机应保持设备外部的清洁，并经常进行磁盘碎片整理等系统维护工作，如发现问题应及时报修，不准私拆机箱。 3.1.3 未经行政部同意，公司计算机不得外借。 3.1.4 任何部门不得私自挪动计算机（笔记本电脑除外）或因各种原因把计算机相关物品借走，如需挪动计算机或借用其相关物品，必须到行政部办理相关借用手续。 3.2 计算机的使用 3.2.1 公司计算机只限于工作使用，不得用来玩游戏。 3.2.2 所有计算机设备，未经授权同意，任何人不得擅自拆、换任何部件、配件、外设；一经发现，将严肃处理。 3.2.3 计算机均不得安装各类游戏和其它工作以外的软件，未经部门领导许可不得安装和使用网络聊天等相关软件。 3.2.4 员工在使用网络时，必须使用网管指定的网络IP地址，未经网管同意任何人不得擅自更改，不得在自己工作位以外的位置乱接网线。 3.2.5 员工每天必须查看公司工作邮箱，网管会定期对计算机病毒及系统漏洞给出告警及相关解决方法，员工必须按照网管要求经常更新杀毒软件和安装系统相关补丁程序，未经网管许可不得自行卸载防病毒软件，否则由此造成的任何工作损失及数据丢失自己负责。 3.2.6 计算机中的信息必须安全存放、保管、防止丢失或失效，同时各部门应该注意对部门重要信息进行备份，防止计算机出现故障后，重要信息丢失。 3.3 计算机维修及升级 3.3.1 员工在工作中，如计算机出现故障而自己又不能解决时，及时上报维修。 3.3.1.1 计算机出现问题，报修人直接电话联系运维部网管。 3.3.1.2 可电话解决的，网管在电话中指导解决。 3.3.1.3 若无法在电话中指导解决的问题，网管到报修人位置进行维修。3.3.1.5 若事情紧急，则报修人可以到行政部联系办理机器借用手续，借用备用机，从而保障工作的正常开展。 3.3.2 如维修中需要更换零部件，由网管到行政部办理购买、领用手续，注明更换零部件情况。 3.4 员工离职或调动时，需对个人保有的计算机等相关设备交回行政部，由网管对计算机的技术性能进行确认后，行政部收回统一调配使用。 3.5 对于计算机具体配置公司会根据实际需求和市场状况做出相应调整，特殊情况特殊处理。 4 奖惩 4.1 对于擅自拆、换计算机零部件的情况，一经发现将处以*元罚款。同时由于私拆计算机造成的损坏维修费用，由责任人承担。 4.2 对于擅自安装与工作无关软件、未按指定IP地址进行工作、未按要求进行杀毒的，一经发现将根据情节，处以*元经济处罚。 4.3 对于擅自卸载杀毒软件的，将处以*元以上经济处罚。 4.4 对于擅自挪动计算机（笔记本电脑除外）或相关物件，一律对其责任人扣罚*元。附件三网络管理员职责（草拟稿）主要职责描述：负责管理和保证公司网络、服务器、台式机等基础设施的安全性、稳定性运行，规划、设计、记录、日常管理、服务监控、知识培训等工作，为公司信息方面的决策、采购提供所需信息，为确保公司工作流程制定相关网络使用规定和建议，并监督及确保相关人员对规定和制度的执行；必要时仍会兼顾公司分配的其他任务，但主要以IT基础设施管理为主。总体为一下三个方面：（一）网络维护管理1. 总体方面，监测公司网络系统的运行状态，并进行维护，确保其正常运作，包括路由器、交换机，VOIP设备等等；2. 网络拓扑规划及实现（网络拓扑文档1）；3. 网络设备管理（设备运行维护文档2）；建立拓扑图，设备维护文档，包括设备使用情况、升级记录等；4. 网络安全管理；病毒公告、防御、检测、清除，网络反病毒软件统一部署、升级，网络防火墙的配置管理；5.网络运行管理；包括网络设备使用规划、配置、升级，网络使用、带宽监测；(二)系统维护管理1.硬件方面；硬件设备（服务器、工作机、打印机、移动存储设备）安装、配置、运行；常规故障处理（设备运行维护文档2，月报表）协助硬件资产登记，使用情况记录（设备资产记录文档3，月报表）；2.软件方面；根据需求规划、安装、配置、管理服务器；桌面系统支持（关键应用软件统一部署，统一版本控制、区域控制），必要时指导用户使用相关设备（必要时开展相关人员的IT培训）；常规服务器、用户账户以及密码管理（建立、更新、删除；按需分配）；服务器、用户操作系统安全补丁部署升级管理；关键服务/服务器运行、日志监控（应用服务运维、日志记录文档4，月报表）；根据实际需求规划、实行数据备份/恢复策略；(三)网络系统技术研究和应用1. 根据公司需求学习并研究相关的技术，并根据实际情况进行应用；2.根据公司现状学习并研究相关改进技术，并根据现状考虑升级、部署成本和实际对工作效率带来的益处，提出方案改进网络或者系统；附件三防火墙参数设备名称：为赛门铁克USG2130参数：市场报价：3500左右 设备类型：企业级防火墙网络吞吐量(Mbps)：2000网络端口：1*10/100 WAN,8*10/100M LAN，用户数限制：无用户数限制入侵检测：Dos,DDoS 安全标准：FCC,CE 管理：Web和命令行VPN支持：支持 处理器：多核处理器适用环境：工作温度:0-40;工作湿度:10%-90%;存储温度:-20-60;存储湿度:5%-95%电源：AC:90V-264V;47/63Hz;25W防火墙尺寸：255*442*44.2mm防火墙重量：3kg其他性能：支持3G功能支持WLAN WiFi（需加模块）WAN接口支持：FE，ADSL，E1/CE1附件4服务器参数设备名称：戴尔PowerEdge R410(Xeon E5506/4GB/2*450GB/RAID6)市场报价： 12000左右产品类别：机架式CPU型号：Xeon E5506 2.13GHz内存容量：4GB ECC DDR3标配硬盘容量：900GB内部硬盘架数：最大支持4块3.5英寸硬盘网络控制器：双端口千兆网卡产品结构：1URAID模式：RAID 6扩展槽：1PCI插槽光驱：DVD-ROM最大CPU数量：2颗CPU类型：Intel 至强5500CPU型号：Xeon E5506CPU频率：2.13GHz标配CPU数量：1颗 最大CPU数量：2颗制程工艺：45nm二级缓存：1MB三级缓存：4MB总线规格：QPI 4.8GT/sCPU核心：四核（Gainestown）CPU线程数：四线程主板芯片组：Intel 5500纠错扩展槽：1PCI插槽内存类型：ECC DDR3内存容量：4GB内存描述：22GB内存插槽数量：8最大内存容量：128GB硬盘接口类型：SAS标配硬盘容量：900GB最大硬盘容量：8TB硬盘描述：2块450GB SAS硬盘内部硬盘架数：最大支持4块3.5英寸硬盘RAID模式：RAID 6光驱：D