xxxx网络改造方案
1方案背景及硬件配置
公司目前拥有的PC数量大约为50台（公司为44台左右，闲置台数约为2台紫金建材，自带5台），不含紫金建材电脑设备及网络设备。网络体系架构比较复杂，大部分PC机均在同一网段，这样在目前没有部署企业级杀毒软件的情况下，很容易发生一台电脑中毒，致使整个网络瘫痪的事件；
其二，机房网络结构繁琐，网络布线比较混乱，这样网络管理维护非常的困难；
其三，机房呼叫中心网络由于需要长时间运行，网络带宽系统外部远程VPN需要占用部分网络资源，路由器已不能支持目前的设备运行，该路由器超负荷运行已经严重影响公司的办事效率，由于网络路由器资源有限无法供应即将面临崩溃；
其四，由于公司最初设计的未考虑上网安全管理，目前局域中存在着BT下载，IP地址盗用，以及通过USB接口泄露公司的机密等问题。
1.2 上网行为准则
信息的作用1.不得利用公司网络制作、下载、复制、查阅、发布、传播反动、淫秽情等有害信息
2.上班时间内，不得浏览与工作无关的网页内容；不允许使用QQ、MSN等聊天工具聊与工作无关事情；不允许听歌、看电影、玩游戏、网购、等。
3.禁止过量下载或上传。
4.员工不得擅自更改电脑系统的网络设置（如IP/MAC地址等信息）。
5.不得使用非法软件盗用他人IP地址，非法入侵他人计算机系统，阅读他人文件或，滥用网络资源。不得制造和传播计算机病毒；禁止破坏数据、破坏网络资源，或其它危害网络安全行为。
1.3 数据安全
1.计算机病毒及木马等恶意程序能导致系统破坏、数据泄露、网络中断等严重安全事件发生。
中国旅游景点排名2.防病毒软件
3.呼叫中心数据现在通过VPN直接暴露在外网相当不安全
二、网络现状
1.现在随着呼叫中心的上架，公司的网络设备已经超负荷工作，跟不上软件应用的升级。导致公司目前网络状况差，网络不稳定，已经开始影响到了公司网络的正常使用。现公司机房设备已经不符合公司的发展需求，机房线路杂乱，不易维护与升级。
2.公司现网络拓扑图如下：
粽子节短信现有网络无法进行安全管理及控制，缺乏可管理与安全性，一旦网络出现病毒及网络攻击现象，将影响公司内部所有IT设备及公司的业务运作。
1、采用普通的交换机
目前的交换机为Dlink-des1024R 10/100M共三台，都是二层普通交换机，功能就是进行数据转发。无法登进交换机查看交换机状态、无法查看网络流量状态、无法根据网络的新需求进行新的配置。
中国三大舰队舰艇表2、所有电脑在同一个子网
所有的电脑、服务器、网络设备在同一个网络内，这意味着这些设备之间可以任意的互连互通，任意一台电脑感染病毒或受黑客控制的时候，可以直接影响公司的所有IT设备。
3、应用服务器缺乏基本的保护
服务器与电脑设备在同一个网络中，意味着电脑可以任意访问服务器的所有端口，而不是根据应用服务的需要去限制只可访问需要的服务，这样服务器的任何一个漏洞都可以被计算机利用来攻击服务器。
4．外来电脑可任意接入
外来电脑和笔记本可以任意接进公司网络，其电脑上所带的病毒、木马、恶意工具会影响公司其它电脑以及服务器的安全。
5. 上网行为存在安全因素
五一劳动节的祝福语访问不安全网站，如暴力、黄、赌博、股票等与业务无关网站，会导致病毒和木马进入公司内部网站
员工上班时间下载电影或是在线看视频资料，会占用极大的带宽资源，导致业务开展所需要的带宽不够，收发邮件变慢
员工上班时间看新闻，军事，足球，玩网络游戏，炒股票等等会影响到员工的工作效率
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论