网络维护设备参数及技术要求

网络维护设备参数及技术要求

一、方案背景

我局目前拥有的服务器、台式办公电脑、手提电脑、网络打印机

等设备，网络体系架构比较复杂。在目前没有部署企业级杀毒软件的情况下，很容易发生一台电脑中毒，导致重要应用系统出现故障，甚

至出现整个网络瘫痪的严重问题；另外，服务器文件备份不完善，服

务器一旦中病毒，其数据很可能造成丢失或被篡改；为更好解决以上问题，制定本方案。

二、建设内容

1、网络优化处理：

（1）增加一台上网行为管理。对各大队连接到局大楼核心交换机进行上网的行为进行审计，拟检测攻击的源头。因此部署一台上网行为管理，对其做上网审计和流控。

（2）局大楼各楼层增加智能管理交换机。优化各楼层所使用的交换机。能防止DDOS、ARP等网络攻击，隔离广播风暴，和蠕虫病毒，保证整个办公网络稳定性。

（3）增加一台防火墙。在省网和核心交换机之间部署一台防火

墙保证网络安全，并用作址转换，可以起到IP地址转换功能解决有的网段不能访问OA的问题，也可以增强局内的网络安全。

2、病毒处理