XXX网络优化方案

1、精品文档xxxx网络改造方案目录 TOC o 1-5 h z 一、方案背景及硬件配置 2上网行为准则 2数据安全 2二、网络现状 3现状说明 3网络拓扑图 3采用千兆的交换机 4所有电脑在同一个子网 4应用服务器缺乏基本的保护 5外来电脑可任意接入 4上网行为存在安全因素 4三、解决方案及效果 5建立虚拟局域网 5网络访问控制 6 HYPERLINK l bookmark4 o Current Document PC准入规则控制 6上网行为管理 6四、解决硬件需求 71欢立下载精品文档1方案背景及硬件配置公司目前拥有的PC数量大约为50台（公司为44台左右，闲置 台数约为2台紫金建材，自带5台

2、），不含紫金建材电脑设备及网络 设备。网络体系架构比较复杂，大部分 PC机均在同一网段，这样在 目前没有部署企业级杀毒软件的情况下，很容易发生一台电脑中毒， 致使整个网络瘫痪的事件；其二，机房网络结构繁琐，网络布线比较混乱，这样网络管理 维护非常的困难；其三，机房呼叫中心网络由于需要长时间运行，网络带宽系统 外部远程VPNS要占用部分网络资源，路由器已不能支持目前的设备 运行，该路由器超负荷运行已经严重影响公司的办事效率，由于网络路由器资源有限无法供应即将面临崩溃；其四，由于公司最初设计的未考虑上网安全管理，目前局域中 存在着BT下载，IP地址盗用，以及通过USB泄露公司的机密等 问题。1.2

3、上网行为准则.不得利用公司网络制作、下载、复制、查阅、发布、传播反动、 淫秽色情等有害信息.上班时间内，不得浏览与工作无关的网页内容；不允许使用 QQ MSN?聊天工具聊与工作无关事情；不允许听歌、看电影、玩游 戏、网购、网上赌博等。2欢立下载精品文档3,禁止过量下载或上传。.员工不得擅自更改电脑系统的网络设置（如 IP/MAC地址等信 息）。.不得使用非法软件盗用他人IP地址，非法入侵他人计算机系 统，阅读他人文件或电子邮件，滥用网络资源。不得制造和传播计算 机病毒；禁止破坏数据、破坏网络资源，或其它危害网络安全行为。1.3数据安全.计算机病毒及木马等恶意程序能导致系统破坏、数据泄露、网 络

4、中断等严重安全事件发生。.防病毒软件.呼叫中心数据现在通过 VPNt接暴露在外网相当不安全二、网络现状.现在随着呼叫中心的上架，公司的网络设备已经超负荷工作， 跟不上软件应用的升级。导致公司目前网络状况差，网络不稳定，已 经开始影响到了公司网络的正常使用。 现公司机房设备已经不符合公 司的发展需求，机房线路杂乱，不易维护与升级。.公司现网络拓扑图如下：3欢立下载精品文档现有网络无法进行安全管理及控制，缺乏可管理与安全性，一旦网络出现病毒及网络攻击现象，将影响公司内部所有IT设备及公司的业务运作。1、采用普通的交换机目前的交换机为Dlink-des1024R 10/100M共三台，都是二层普通

5、交换机，功能就是进行数据转发。无法登进交换机查看交换机状态、 无法查看网络流量状态、无法根据网络的新需求进行新的配置。2、所有电脑在同一个子网所有的电脑、服务器、网络设备在同一个网络内，这意味着这些 设备之间可以任意的互连互通，任意一台电脑感染病毒或受黑客控制 的时候，可以直接影响公司的所有IT设备。3、应用服务器缺乏基本的保护4欢在下载精品文档服务器与电脑设备在同一个网络中，意味着电脑可以任意访问服 务器的所有端口，而不是根据应用服务的需要去限制只可访问需要的 服务，这样服务器的任何一个漏洞都可以被计算机利用来攻击服务 器。.外来电脑可任意接入外来电脑和笔记本可以任意接进公司网络， 其电脑上

6、所带的病毒、 木马、恶意工具会影响公司其它电脑以及服务器的安全。.上网行为存在安全因素访问不安全网站，如暴力、黄色、赌博、股票等与业务无关网站，会导致病毒和木马进入公司内部网站员工上班时间下载电影或是在线看视频资料，会占用极大的带宽 资源，导致业务开展所需要的带宽不够，收发邮件变慢员工上班时间看新闻，军事，足球，玩网络游戏，炒股票等等会影响到员工的工作效率二、解决方案及效果建立虚拟局域网如果根据网络应用的不同，建立几套完全独立的物理网络，这样 做不可行，首先为这几套网络重新布线，工程量大，其次是不同的网 络需要访问的资源不一样，将这些需要访问的资源再关联起来也不是 一件容易的事情，因此建议采用

7、虚拟局域网技术来达到网络隔离的目5欢立下载精品文档虚拟局域网技术，在一个物理网络中，根据应用的不同，把不同 的电脑划分到不同的虚拟局域网中，而这些不同的虚拟局域网之间是 不可访问的，该技术成熟并得到广泛应用。网络访问控制在虚拟局域网的基础上，根据应用的不同，控制其可以访问的网 络资源。PC准入控制在交换机端口上绑定公司电脑的 MAO址。当外来电脑接入到公 司网络的时候，交换机会为外来电脑的MACfe址不属于公司网络，从 而禁止外来电脑接入公司网络，从内部加强公司网络的安全性。上网行为管理管理网络带宽。根据各个部门业务需求不同，分配不同的最高带 宽。同时也根据应用需求的带宽，给不同的业务分配不同的带宽。保 障关键的员工和业务能够获得足够的带宽。提升工作效率。针又t URL聊天工具，上网时间，应用程序进行管 理，最大限度减少员工利用上网做与工作无关事情的时间。如通过 UR驿，禁止员工访问与业务无关的网站，只允许访问与工作相关的 网站。同时对上千万条URL记录分为新闻，可根据需要禁止访问其中 某些类的网站。保障内网安全。阻止各类假冒网银和假冒网上证券等钓鱼网站，6欢立下载精品文档保护员工的合法权益。禁止色情，反动，邪教等非法网