IT系统规划方案

ITIT网络状况：佛山总部通过租用电信10M光纤接入Internet，接入设备为一般路由设备，网络内部均为桌面型交换机实现互连。应用系统状况：公司部署一套ERP系统，是公司当前最重要的应用系统，OA系统等。170网络架构状况目前公司网络处于最原始状态。公司内部存在多个独立的二层网络架构，所使用的网络设备全部为不行治理的低端交换机，没有任何的网络层次划分。如以下图所示：在用户数量方面，目前整个厂区在线的用户终端数目大约为160以上，已经到达了中1、2年内还有用户数量的扩展。在安全方面，全网没有任何的网络安全设备、安全策略、网络防毒系统，安全隐患明显。只对客户机进一步权限的设置掌握等。系统根底架构状况当前，公司的全部桌面计算机系统承受的是Microsoft•Windows系列操作系统平台，效劳器系统也承受Microsoft•Windows•Server机资源，以及运行于Microsoft•Windows系列操作系统之上的应用软件等的集中统一治理，需要建设一套架构完善、治理便利、功能强大的名目效劳体系。IT以下是网络架构图:优化网络与安全根底架构方案承受一台企业级网络防火墙，实现电信光纤网络接入、安全区域划分及安全策略。承受一台三层核心交换机，供给24以太网端口，可为桌面计算机接入、效劳器接入、二级交换时机聚、防火墙接入供给高速、安全的交换平台。241000Mbps100Mbps网络。0，增加网络的安全性,由于一个VLAN就是一个单独的播送域，VLAN之间相互隔离，这大大提高了网络的利用率，确保了网络的安全保密性。通过增加网络安全设备，实现安全的Internet接入，划分DMZ种应用系统效劳器的安全公布。建立基于三层交换式以太网络，依据部门、网络功能划分虚拟子网N，并建立N之间的双向访问掌握，提高网络安全性。•VLAN与IP地址划分VLAN划分的考虑可以基于如下原则：将公司效劳器划分在单独的VLAN段中，以便掌握访问安全；按部门将桌面计算机划分在不同的VLAN段中，以提升网络运行效率；将特别部门的网络〔如财务部门、开发部门〕划分在独立的VLAN段中，以便隔离网络访问，提升网络安全； (1)无线访问点〔AP〕连接的网络〔WLAN〕•,(2)Internet接入网络〔防火墙网段〕•(3)VPN远程访问网络等•具体划分状况如下表所示〔仅供参考〕：•VLANIDVLANIDIP网段网关说明VLAN1192.168.1.0/24192.168.1.254财务部VLANVLAN2192.168.2.0/24192.168.2.254人力资源部VLANVLAN3192.168.3.0/24192.168.3.254物控选购组VLANVLAN4192.168.4.0/24192.168.4.254无线网络VLANVLAN5192.168.5.0/24192.168.5.254各部门VLAN......…….…………VLAN6192.168.6.0/24192.168.6.254效劳器群组VLAN192.168.11.0/24192.168.11.254远程VPN子网1………………企业局域网需要通过广域网或互联网与外界网络互联实现信息交换，在网络边界，需要部署防火墙来保证网络访问的安全性，同时对远程用户，如VPN用户供给接入支持，边界防火墙还可作为内部ERP、OA、财务系统公布平台，将内网或中立区效劳器公布到互联网。公司需要在本次工程中部署防火墙系统实现网络连接、访问安全掌握及效劳器公布的需要；为了供给效劳器对互联网的访问及满足公布内部效劳器到互联网的需求，本方ISA2006，并通过租用专线〔10Mbps〕连至互联网，满足了效劳器公布要求并供给了良好的访问带宽及访问安全控制。软硬结合，全面防范作用。防火墙作为网络安全的核心部件，放置在网络的出口，通过区域的合理划分设置有效的安全策略，实现以下的作用：•通过掌握对关键效劳器的授权访问掌握，拦截非法访问；•对外网的效劳恳求加以过滤，只允许正常通讯的数据包到达相应主机，对于各攻击包和探测包一律加以拦截；对内部用户访问外网进展严格掌握，一般用户通过硬件防火墙访问互联网需设置明细的访问策略；掌握和监测用户源效劳器的访问，对于非授权访问和可疑存取准时报警；利用ISAserver2006作为Internet访问安全掌握和缓存代理效劳器。为了保证网络整体安全，本方案在互联网出口处的位置配置防火墙，可以将公司内网，效劳器群和其他外部网络隔开，负责效劳器群与内部办公网络访问策略的掌握。有效过滤任何非法入侵。构建Windows2003 活动名目。建立统一的名目效劳架构来治理网络身份和资源安全，并由活动名目支撑诸如邮件系统、办公自动化系统、文件共享效劳；(目前，基于网络系统上最为强大的名目效劳体系，也是当前各单位建设名目效劳体系架构的固然之选)；将公司内计算机以工作姐方式转变为域治理方式，在“域”模式下，至少有一台效劳器负责每一台联入网络的电脑和用户的验证工作，相当于网络身份库，由企业系统治理人员严格治理。整个企业网络系统的安全策略通过windowsAD统一快速设置，达致辞标准全都的安全策略。建如Excahange邮件系统，ISA防火墙系统等……域掌握器由一台主域掌握器和一台后备域掌握器组成，两台掌握器都建立DNSSERVERDC在单一效劳器故障时，网络计算机仍旧正确的名字解析，使网络正常运windwos域掌握，保证效劳的可用性和数据的连续性。公司内部架设企业邮件效劳器安全、牢靠等特点，能够满足企业级用户对邮件交换的需求，更能够作为企业电子商务的信息交换平台，仍旧能够保持较高的邮件处理速度。全部的邮件经邮件效劳器向外发送，所以有邮件存放于效劳器中，也可以对员工对邮Exchangeserver2007所以确保邮件效劳器不连续地正常工作,我们将建多一台后备邮件效劳器来切换使用,当邮件效劳器出于故障(不排解硬件方面),将后备效劳器切换使用,使公司邮件系统正常动作,不影响公司业务来往,将突发大事影响降到最低。网络架构图构建补丁修补治理系统目前公司网络存在很多安全隐患，如系统补丁，IE漏洞，outlookexperss攻击主要是针对操作系统，IE的漏洞。证操作系统安全，必需构建一套补丁修补治理系统，以实现对Windows操作系统补丁的准时快速自动更，以保证操作系统的安全性，同时掌控企业计算机操作系统补丁的修补状况。公司将在本次工程中构建一套补丁修补治理系统，以满足补丁修补及有效治理的需要；•针对此状况，考滤使用windwosserverupdateserver-WSUS 补丁升级服务器软件或购置LANDESK治理套件(比wsus功能更强大)，能够实现软件分IT资产治理。保证企业终端补丁的最及防范病毒，木马攻击，加强了企业内部网络的安全。构建病毒防护系统面客户机及把握信息系统的病毒感染及防范状况。〔漏洞〕和安全规章〔防火墙策略〕，所以客户端可自动地到防病毒效劳器上升级。构建核心数据安全保密系统随着公司规模的不断壮大和内外部网络安全要求与核心资料保密要求的日可非法获得公司内部重要信息等。文件效劳器架设文件效劳器作为企业办公正台的重要支柱在企业网络效劳中中着举足轻重分布治理，都需要文件效劳的支持。还可以购置SymantecBuckupExec2010软件将效劳器数据库、邮件效劳器、AD等数据保存到文件效劳上，便利治理。９．打算实施状况电脑已成为日常办工必要工具，而网络是将各电脑连成一个体系，从而运行各种的系统，办公自动化。任何一个公司的网络都存在安全隐患，病毒入侵所以打算公司IT系统规划进一步改进，实现以防为主，将技术应用到网络系统中，实现网络信息安全。分为以下几个阶段进展实施〔由于研发中心属于独立网络，也要考滤到网络安全，如系统安全的漏洞及病毒防范也要考滤清楚〕，在公司三楼装修时，借助网络产品将公司网络初步构造建好，核心交换的划分，统一电脑IP标准。防火墙应用到网络中，提高网络安全，络架构图请看上面)，网络安全初步架构建立好后，相对的办公室搬迁移动也稳定下来。将开始对2003域安全名目和杀毒软件升级效劳建立，并将全公司客户机逐步参加到域效劳器统一治理，并应用杀毒软件安全策略等，2010年十月份，将建立公司内部补丁升级效劳器，并应用到全部客户机当中，安全在于防范，弥补系统本身漏洞带来的安全威逼，2011年，将设立邮件效劳器并应用到需要收发邮件的用户，将信息安全提高进一步提高和掌握。１０．ＥＲＰ效劳安全备用方案Ｋ３－ERP是公司日常正常运作重要系统，其中现状Ｋ３－ERP是由两〔一台供给中间层效劳作用，一台作为数据库使用〕。建议多一台ＥＲＰ效劳器作为备用效劳器并连接指定帐套使用。当消灭问题时，可以切换效劳器临时维持K3正常使用。以确保公司日常工作正常运行。产品名称数量产品名称数量单位价格(元)应用模块软件产品价格数量1单位套价格(元)备注该报价包含1个效劳器,不限客户端1套该报价包含1个效劳器许可15户端访问企1套Winserver效劳端许可证1个Winserver客户端许可数1套Exchange效劳端许可证1个Exchange客户端许可数1套ISA防火墙许可证1个Office标准版许可证1个Office专业版许可证1个软件治理端1套100个客户端1套效劳器+100个工作站点数1