下面是小编为大家整理的网络改造方案4121637849,供大家参考。
新辉灯饰有限公司网络改造方案 目
录 一、 目前情况及特点 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 二、 解决方案及效果 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 2. 1 虚拟局域网. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 2. 2 网络访问控制. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 2. 3 PC 准入控制 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 3. 4 上网行为管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 三、 改造后的网络拓扑结构图及特点 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 3. 1 改造后的网络拓扑结构图. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 3. 2 新拓扑图的特点. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
尊敬的公司领导：
您好！
本人进公司这两天以来， 经过了解调查和发现， 对我们公司的各种电脑设备和网络的使用不紧存在很大浪费和隐患， 也使得公司的工作效率得不到很好的提高。
本着对工作恪尽职守的态度， 先将公司的电脑网络情况和改造写成方案，以供审阅。
谢谢！
刘 林
2012 年 6 月 16 日
一、 目前的电脑网络情况及特点 目前的网络拓扑图如下：
目前状况：
现有网络无法进行安全管理及控制， 缺乏可管理与安全性， 公司人事和考勤采用原始的人工登记， 集团电话处于半瘫痪状态， 一旦网络出现病毒及网络攻击现象和硬件损坏的情况， 将影响公司内部所有 IT 设备及公司的业务运作和公司内部资料的丢失， 而给公司带来不可估计的损失。
1、 网络结构杂乱
目前的交换机有 9 台， 而工作电脑只有 38 台， 且是串行网络， 这样很造成网络的混乱， 一但出现紧急问题， 排查起来非常复杂， 不能及时恢复而影响公司的正常运行。
2、 所有电脑在同一个子网
所有的电脑、 服务器、 网络设备在同一个网络内， 这意味着这些设备之间可以任意的互连互通， 任意一台电脑感染病毒或受黑客控制的时候， 可以直接影响公司的所有 IT 设备。
3、 应用服务器缺乏基本的保护
服务器与电脑设备在同一个网络中， 意味着电脑可以任意访问服务器的所有端口， 而不是根据应用服务的需要去限制只可访问需要的服务， 这样服务器的任何一个漏洞都可以被计算机利用来攻击服务器。
4． 外来电脑可任意接入 外来电脑和笔记本可以任意接进公司网络， 其电脑上所带的病毒、 木马、 恶意工具会影响公司其它电脑以及服务器的安全。
5.
人事资料和考勤
与 ERP 系统没有结合使用， 这样造成人力和物力的浪费， 为此公司还得要有专门的人员来负责， 并且每天庞大的数据量靠人工登记， 出错的几率也随之增加。
6.
公司程控电话
程控电话属于半瘫痪状态， 这样极大影响了工作效率， 也造成公司人力物力资源的浪费 7.
办公设备
公司打印机等办公设备， 采取网络共享的方式， 这样很容易的造成网络堵塞， 如果打印机的的电脑出现故障， 就会导致整个打印机无法工作， 存在极大的安全隐患。
8. 软件系统
因暂未了解公司的 ERP 系统 ， 暂不做表述， 如有需要， 以后做份补充资料。
二、 解决方案及效果 2. 1 虚拟局域网 如果根据网络应用的不同， 建立几套完全独立的物理网络， 这样做不可行，首先为这几套网络重新布线， 工程量大， 其次是不同的网络需要访问的资源不一样， 将这些需要访问的资源再关联起来也不是一件容易的事情， 因此建议采用虚拟局域网技术来达到网络隔离的目的。
虚拟局域网技术， 在一个物理网络中， 根据应用的不同， 把不同的电脑划分到不同的虚拟局域网中， 而这些不同的虚拟局域网之间是不可访问的， 该技术成熟并得到广泛应用。
2. 2 网络访问控制 在虚拟局域网的基础上， 根据应用的不同， 控制其可以访问的网络资源。
2. 3 PC 准入控制 在交换机端口上绑定公司电脑的 MAC 地址。
当外来电脑接入到公司网络的时候， 交换机会为外来电脑的 MAC 地址不属于公司网络， 从而禁止外来电脑接入公司网络， 从内部加强公司网络的安全性。
3. 4 上网行为管理 管理网络带宽。
根据各个部门业务需求不同， 分配不同的最高带宽。
同时也根据应用需求的带宽， 给不同的业务分配不同的带宽。
保障关键的员工和业务能
够获得足够的带宽。
提升工作效率。
针对 URL, 聊天工具， 上网时间， 应用程序进行管理， 最大限度减少员工利用上网做与工作无关事情的时间。
如通过 URL 库， 禁止员工访问与业务无关的网站， 只允许访问与工作相关的网站。
同时对上千万条 URL 记录分为新闻， 可根据需要禁止访问其中某些类的网站。
保障内网安全。
阻止各类假冒网银和假冒网上证券等钓鱼网站， 保护员工的合法权益。
禁止色情， 反动， 邪教等非法网站。
对传输文件格式进行控制， 防止不安全格式的文件进入内网。
防 DOS 攻击
三、 改造后的网络拓扑结构图及特点
3. 1 改造后的网络拓扑结构图
3. 2 新拓扑图的特点 1.
构建多个虚拟网络。
公司的网络被虚拟成决策层、 管理层、 行政部、 财务部、 业务部、 生产部、品保部、 资材部、 服务器区等多个虚拟网络。
并可根据需求增加新的虚拟网络 2.
虚拟网络之间访问控制。
不同的虚拟网络之间， 是不可以直接访问。
一个虚拟网络必须经过中心交换机才可以访问其它虚拟网络的电脑。
3.
网络资源访问控制。
在中心交换机上， 可以根据需要开通相关的访问权限。
如只允许办公电脑访问邮件服务器的 25 和 110 号两个端口， 保障邮件服务器其它端口的安全。
4.
上网行为管理 优化上网行为， 提高上网安全
推荐访问: 网络改造方案4121637849 改造 方案 网络