局域网改造方案范文
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
哈药集团三精千鹤望奎制药有限公司
局域网改造方案
一、目前的网络情况及特点
目前网络结构的特点:
现有局域网络无独立机房且设备配置低,无法进行安全管理及控制,缺乏可管理与安全性,而且局域网中已经出现ARP病毒及网络攻击现象,以影响到公司内部所有网络设备及公司的业务运作。
1、目前局域网中采用普通的路由器和交换机
目前的路由器为普通的路由器,无防火墙功能,不能有效的阻止网络攻击。交换机为二层普通交换机,功能就是进行数据转发。无法登进交换机查看交换机状态、无法查看网络流量状态、无法根据网络的新需求进行新的配置。
2、目前局域网中所有电脑在同一个子网
所有的电脑、服务器、网络设备在同一个网络内,这意味着这些设备之间可以任意的互连互通,任意一台电脑感染病毒或受黑客控制的时候,可以直接影响公司的所有网络设备。
3.外来电脑可任意接入
外来电脑和笔记本可以任意接进公司网络,其电脑上所带的病毒、木马、恶意工具会影响公司其它电脑以及服务器的安全。
4. 无独立机房且设备配置低
现有网络设备都在项目环保部内,这对整个网络的维护及项目环保部的日常工作都带来了很大的影响。且设备配置低,加大了网络延时,已影响到了业务运作。
5. 上网行为存在安全因素
员工上班时间使用私人电脑,会占用极大的带宽资源,导致业务开展所需要的带宽不够,收发邮件变慢。影响到员工的工作效率。
二、解决方案及效果
1. 虚拟局域网
如果根据网络应用的不同,建立几套完全独立的物理网络,这样做不可行,是不同的网络需要访问的资源不一样,将这些需要访问的资源再关联起来也不是一件容易的事情,因此建议采用虚拟局域网技术来达到网络隔离的目的,虚拟局域网所需的设备如:华为S3700-28TP-SI-AC 华为24口三层可网管智能交换机等网络设备,详情见附表
虚拟局域网技术,在一个物理网络中,根据应用的不同,把不同的电脑划分到不同的虚拟局域网中,而这些不同的虚拟局域网之间是不可访问的。
2. 网络访问控制
在虚拟局域网的基础上,根据应用的不同,控制其可以访问的网络资源。
3. PC准入控制
在交换机端口上绑定公司电脑的MAC地址。当外来电脑接入到公司网络的时候,交换机会为外来电脑的MAC地址不属于公司网络,从而禁止外来电脑接入公司网络,从内部加强公司网络的安全性。4. 建立独立机房更换老旧设备
将局域网设备安装在独立的机房,这样便于管理人员维护。重新为办公楼内的各个部门进行科学合理的布线更换老旧设备,以避免网络延时的情况发生。
5. 上网行为管理
管理网络带宽。根据各个部门业务需求不同,分配不同的最高带宽。同时也根据应用需求的带宽,给不同的业务分配不同的带宽。保障关键的员工和业务能够获得足够的带宽。
提升工作效率。针对URL,聊天工具,上网时间,应用程序进行管理,最大限度减少员工利用上网做与工作无关事情的时间。如通过URL库,禁止员工访问与业务无关的网站,只允许访问与工作相关的网站。同时对上千万条URL记录分为新闻,可根据需要禁止访问其中某些类的网站。
保障内网安全。阻止各类假冒网银和假冒网上证券等钓鱼网站,保护员工的合法权益。对传输文件格式进行控制,防止不安全格式的文件进入内网。防DOS攻击
三、方案产品
四、改造后的网络特点
1.构建多个虚拟网络。
公司的网络被虚拟成决策层、管理层、行政部、财务部、项目管理部、生产技术部、质量部、物料部、一车间、二车间、服务器区等多个虚拟网络。并可根据需求增加新的虚拟网络
2.虚拟网络之间访问控制。
不同的虚拟网络之间,是不可以直接访问。一个虚拟网络必须经过中心交换机才可以访问其它虚拟网络的电脑。
3.网络资源访问控制。
在中心交换机上,可以根据需要开通相关的访问权限。保障服务器其它端口的安全。
4.上网行为管理
优化上网行为,提高上网安全。