第一篇：公司網(wǎng)絡(luò)整改 方案

銷售公司網(wǎng)絡(luò)整改方案

由于公司最初設(shè)計的上網(wǎng)安全管理有漏洞，現(xiàn)做以下整改：

1、裝好網(wǎng)絡(luò)防火墻及帶有審計特色的相關(guān)軟件和硬件，做好網(wǎng)絡(luò)安全防護,定期檢查是否有安全隱患。同時做好內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)安全的管理。

2、公司網(wǎng)絡(luò)管理者，擁有所有權(quán)限，用于檢查網(wǎng)絡(luò)運行情況，查看所有數(shù)據(jù)，控制網(wǎng)絡(luò)內(nèi)所有計算機軟硬件的安裝和卸載等。

3、對于有上互聯(lián)網(wǎng)需求的電腦以及相關(guān)人員，我們要根據(jù)“誰使用誰負責(zé)”的原則來控制單位電腦上互聯(lián)網(wǎng)的數(shù)量并簽訂責(zé)任狀。一定要按照公安部門的要求做好網(wǎng)絡(luò)安全管理工作。

4、加強宣傳教育，強化網(wǎng)絡(luò)安全意識。定期向單位員工發(fā)布國家網(wǎng)絡(luò)安全管理的有關(guān)政策、法規(guī)，加強宣傳力度，增強員工的網(wǎng)絡(luò)安全意識，提高做好網(wǎng)絡(luò)安全工作的主動性和自覺性。

5、此整改方案已報公司領(lǐng)導(dǎo)審批通過。

今后將繼續(xù)努力，鞏固工作成果，積極探索研究新時期網(wǎng)絡(luò)信息安全管理工作的新情況、新問題，力爭網(wǎng)絡(luò)信息安全工作再上新臺階。

銷售公司

第二篇：公司網(wǎng)絡(luò)機房整改方案

一、公司網(wǎng)絡(luò)應(yīng)用現(xiàn)狀

1、網(wǎng)絡(luò)及硬件環(huán)境現(xiàn)狀

公司目前的內(nèi)部網(wǎng)絡(luò)由四臺24口交換機及三臺服務(wù)器、一臺Internet網(wǎng)關(guān)和74臺辦公電腦組成，以一臺H3C S1024作為臨時主交換機，其他幾臺交換分別與之連接成為百兆主干網(wǎng)絡(luò)。主干網(wǎng)絡(luò)的帶寬和背板流量決定了公司網(wǎng)絡(luò)所能承載的網(wǎng)絡(luò)容量只能滿足一般的文件共享服務(wù)和基本的互聯(lián)網(wǎng)絡(luò)服務(wù)。當(dāng)然也因為當(dāng)前的應(yīng)用的確只有那么多，對網(wǎng)絡(luò)的要求相對較低，所以一直未加改進。

因為公司發(fā)展迅速，辦公樓初建時所預(yù)埋的網(wǎng)絡(luò)和電話線路已經(jīng)無法滿足公司的需求，許多辦公室不得不使用小交換機來擴展網(wǎng)絡(luò)端口，這種情況多了，就給網(wǎng)絡(luò)管理帶來了很大的隱患，像隨意接入等等。而公司目前的管理模式是手動分配不同網(wǎng)段的IP地址，特定網(wǎng)段的IP可以訪問INTERNET。同時收回所有工作機的管理員權(quán)限，使普通員工不能自己更改IP。另外，公司在每層樓布放無線路由器充作AP接入點使用，但無線路由的無線網(wǎng)絡(luò)處理能力低下，并不能作為AP的有效代用品。

當(dāng)前公司的三臺服務(wù)器分別是：1寶德8U機架式服務(wù)器1臺，作為域控制器及文件服務(wù)器使用。2寶德塔式PC服務(wù)器1臺，作為內(nèi)部郵局Mail服務(wù)器。3Dell4U機架式服務(wù)器1臺，作為數(shù)據(jù)庫服務(wù)器。

由于電力系統(tǒng)供電不足，公司幾乎所有的辦公PC都配備有UPS不間斷電源，機房還單配有UPS電源。

此外，公司還建立起一整套的一卡通系統(tǒng)。這樣在實施監(jiān)控和門禁安全系統(tǒng)以及考勤消費系統(tǒng)時會有良好的應(yīng)用基礎(chǔ)。

2、現(xiàn)有的應(yīng)用軟件及用途

公司當(dāng)前正在應(yīng)用新中大A3系統(tǒng)的財務(wù)模塊作為財務(wù)應(yīng)收應(yīng)付管理系統(tǒng)，同時正著手新干線管理系統(tǒng)的實施和二次開發(fā)。另外，應(yīng)充分考慮到隨著公司日后的發(fā)展，會新增的新的信息系統(tǒng)模塊。

目前公司使用卡巴斯基單機版和諾頓殺毒軟件9.0來作為辦公電腦防毒軟件，沒有使用網(wǎng)絡(luò)版防毒軟件。

公司正在開發(fā)中的＜**資源＞平臺主要應(yīng)用于內(nèi)務(wù)管理和辦公協(xié)同。目前已經(jīng)完成的模塊也正在實施應(yīng)用當(dāng)中。**資源的建設(shè)模型決定了他將成為公司的內(nèi)部辦公平臺，PHP和MYSQL的應(yīng)用結(jié)構(gòu)也決定了平臺的資源占用和穩(wěn)定性都能得到良好的保證。但開發(fā)進度無法掌控，稍顯不足。

以上為公司網(wǎng)絡(luò)應(yīng)用的大體現(xiàn)狀。從上面的描述我們可以看出，若要滿足公司接下來的發(fā)展，需要對公司現(xiàn)有的網(wǎng)絡(luò)系統(tǒng)進行必要的升級和整改。

二、網(wǎng)絡(luò)整改緣由

1、現(xiàn)有系統(tǒng)不足以滿足企業(yè)應(yīng)用需求

隨著公司的不斷狀大，數(shù)據(jù)量急劇增長，這就使得現(xiàn)有的數(shù)據(jù)統(tǒng)計和分析方式無法滿足公司的發(fā)展需要，基于這一要求，公司已經(jīng)與新干線合作，開始著手實施管理信息系統(tǒng)。但信息系統(tǒng)的應(yīng)用必須依賴于穩(wěn)定、可靠和強大的硬件網(wǎng)絡(luò)基礎(chǔ)。但公司當(dāng)前的硬件網(wǎng)絡(luò)并沒有辦法滿足這個要求。

首先是服務(wù)器，公司目前配備的服務(wù)器有三臺，A服務(wù)器用于域和文件服務(wù)器、B服務(wù)器用于做Mail服務(wù)器、C服務(wù)器是新采購的服務(wù)器，用來作為公司正在開發(fā)中的管理系統(tǒng)的數(shù)據(jù)庫服務(wù)器。從服務(wù)器的使用情況我們可以看出，一是公司的服務(wù)器資源沒有得到有效的利用，二是已經(jīng)應(yīng)用起來的域、文件和MAIL等服務(wù)都沒有相應(yīng)的備份和保障機制，一旦服務(wù)器出現(xiàn)崩潰、硬件損壞等情況的時候則所有相應(yīng)的服務(wù)都將受到影響，直接影響到公司的業(yè)務(wù)運作，甚至可能產(chǎn)生數(shù)據(jù)損壞和重要資料丟失的后果。（當(dāng)前對SCSI硬盤的數(shù)據(jù)進行修復(fù)在沒有硬件損壞的情況下都要一至五千元每次，而且無法保證100%成功）再加上由于服務(wù)器恢復(fù)所耽誤的業(yè)務(wù)進程，可以說損失巨大。

我們再來看網(wǎng)絡(luò)結(jié)構(gòu)，我們知道，近幾年來互聯(lián)網(wǎng)得到了長足的發(fā)展，同樣的網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)病毒也發(fā)展迅速。一些行業(yè)咨詢機構(gòu)作過統(tǒng)計，近兩年來由于網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)病毒導(dǎo)致公司巨大的經(jīng)濟損失的情況正以直線上升的趨勢，越來越常見。由于黑客工具和病毒知識的普及，網(wǎng)絡(luò)環(huán)境越發(fā)嚴峻。公司從互聯(lián)網(wǎng)得到信息的同時也越來越多地受到不明攻擊和病毒的侵擾?；谏厦娴那闆r，公司已經(jīng)采購了Internet網(wǎng)關(guān)用于公司網(wǎng)絡(luò)安全的建設(shè)。但對于內(nèi)部網(wǎng)絡(luò)管理似乎仍顯不足。

公司的當(dāng)前網(wǎng)絡(luò)結(jié)構(gòu)為如（圖1）所示。這樣的網(wǎng)絡(luò)結(jié)構(gòu)只能滿足公司目前的網(wǎng)絡(luò)要求，無法有效地對內(nèi)部網(wǎng)絡(luò)進行管理。由于全部采用傻瓜交換機，無法阻止病毒所產(chǎn)生的包廣播和無限復(fù)制對公司網(wǎng)絡(luò)和辦公電腦的影響。這樣一旦公司內(nèi)部有電腦遭受病毒侵襲，則很有可能會傳播和影響到其他的電腦。而且這樣的網(wǎng)絡(luò)架構(gòu)也無法滿足公司管理系統(tǒng)實施后所需要的更高的背板帶寬。

公司在每層樓放置無線路由作為無線接入點，但由于其無線接入處理能力無法同真正的 AP相比，建議如果可能的話，在一些重要區(qū)域，主要是無線客戶點比較集中的地方用AP來提供接入服務(wù)。同時，無線信號應(yīng)分為加密和未加密兩種，通過網(wǎng)絡(luò)設(shè)備處理使加密頻道僅供內(nèi)部使用。客戶只能使用開放信號訪問INTERNET，保障公司內(nèi)部網(wǎng)絡(luò)和數(shù)據(jù)安全。

2、ERP系統(tǒng)運行環(huán)境需求

通常的ERP系統(tǒng)需要一臺專用的服務(wù)器，用以運行其服務(wù)端程序及數(shù)據(jù)庫和程序。現(xiàn)期應(yīng)用最廣泛的B/S結(jié)構(gòu)的系統(tǒng)更是需要WEB服務(wù)器程序的幫助。所以，在ERP系統(tǒng)的實施過程中，硬件平臺的建設(shè)是其重要的一環(huán)，也是ERP成功運行的基礎(chǔ)。而C/S結(jié)構(gòu)的程序則要求客戶端平臺也要滿足客戶端程序的基本需求（這一點公司現(xiàn)有的硬件倒基本都滿足），且大部分都會占用大量系統(tǒng)資源。比如智達軟件的平臺需求就為：服務(wù)端：Windows2000Server以上，數(shù)據(jù)庫軟件為SQLServer2000，WEB：IIS6.0，客戶端要求為：Windows982000XP。

3、新增服務(wù)運行需求

同時，根據(jù)公司目前的運營情況，建議建立一套完整的OA平臺來管理日常事務(wù)。我們可以根據(jù)目前開發(fā)**資源的需求整理來作OA平臺的需求分析，力求作出一套適合公司內(nèi)部的功能完整和科學(xué)的內(nèi)部平臺。不管是ERP還是建立OA系統(tǒng)，WEB服務(wù)器和數(shù)據(jù)庫服務(wù)器都是必須建立的一套基礎(chǔ)系統(tǒng)，其中的數(shù)據(jù)庫服務(wù)器更是需要大容量的存儲和必要的數(shù)據(jù)安全措施（比如作RAID及數(shù)據(jù)備份）。由此產(chǎn)生的海量數(shù)據(jù)的網(wǎng)絡(luò)流通需要公司網(wǎng)絡(luò)硬件的支持。這些都需要公司從網(wǎng)絡(luò)架構(gòu)和網(wǎng)絡(luò)帶寬上面進行升級，提供保障。

三、網(wǎng)絡(luò)整改內(nèi)容

1、設(shè)備升級與改裝

l服務(wù)器 A：域控制器，作用不變，將操作系統(tǒng)改成 win2000advancedserver 或win2003enterpriseserver。以適應(yīng)更多的功能并建立 AD（活動目錄），與另一臺服務(wù)器共同負責(zé)網(wǎng)絡(luò)的域管理。

l服務(wù)器B：加裝三塊SCSI 73G或146G硬盤，做RAID。使之同A一起負起AD域控制器的責(zé)任。

l服務(wù)器C：除運行本身的數(shù)據(jù)庫以外，還應(yīng)作為內(nèi)部WEB服務(wù)器，作為數(shù)據(jù)的集中存放點，必須配備良好的數(shù)據(jù)備份和服務(wù)預(yù)備機制。所以，可能的情況下，應(yīng)該為服務(wù)器C配備代用機，同時需要同步備份兩機數(shù)據(jù)，進一步保障數(shù)據(jù)服務(wù)器的數(shù)據(jù)安全。

2、增加設(shè)備

根據(jù)目前分析，擬增加設(shè)備如下：

l服務(wù)器1臺，與原有服務(wù)器組成服務(wù)器組，在可能的情況下，應(yīng)與服務(wù)器C同配

置，并與C組成雙機熱備服務(wù)器組，為公司內(nèi)部提供管理系統(tǒng)、WEB、WEBMAIL服務(wù)。l主交換機1臺，至少四個千兆口，支持千兆自定義，作為主交換使用，所有交換機均匯聚于此。

l交換機及備用辦公電腦各1臺，當(dāng)日常使用中出現(xiàn)問題需移除維修時，可機動使用。以備不時之需。

l無線AP若干（根據(jù)實際情況而定），無線網(wǎng)卡2-4塊（PCMCIA及USB接口各半），置于樣品室和接洽類場所，隨時提供客戶使用（如此一來勿須拉網(wǎng)線，保證公司形象），為客戶提供周到的服務(wù)，使客戶賓至如歸。

3、修改布線

l辦公樓布線檢查和修改，添漏補缺。

l車間布線，為生產(chǎn)管理系統(tǒng)的實施作好準備。

l二廠辦公、監(jiān)控、通訊布線，作為IT部門，這是基本工作之一。

4、軟件應(yīng)用

l更新操作系統(tǒng)，增加系統(tǒng)數(shù)據(jù)安全性。（期間可能升級部分硬件）

l統(tǒng)籌網(wǎng)絡(luò)防毒，統(tǒng)一網(wǎng)絡(luò)防毒措施，最大限度杜絕病毒。（網(wǎng)絡(luò)版&單機版）l統(tǒng)一辦公軟件及其文件格式，保證內(nèi)部文檔流通。

l建立內(nèi)部網(wǎng)絡(luò)辦公平臺，主導(dǎo)公司行政管理，輔助ERP系統(tǒng)運營。

四、階段效果

1、網(wǎng)絡(luò)運行

綜上述，本次整改結(jié)束后，其網(wǎng)絡(luò)拓樸應(yīng)為：（圖2）

各部門與主交換間均有雙線連接，一旦線路發(fā)生損壞，可以立刻以另一條線代替。保證工作正常開展。保持備用機正常，一旦發(fā)生損壞即刻啟用備用機，保證網(wǎng)絡(luò)正常運行。為公司高管及客戶提供無線接入服務(wù)（主要指筆記本電腦），隨時隨地處理公務(wù)。為自動化的辦公提供技術(shù)保障。

2、應(yīng)用軟件

公司流程，特別是行政流程自動化，使公司內(nèi)部資源精確共享，行政通告自動流通，無須人為發(fā)送。增強各部門溝通速度和工作效率。

大大加強網(wǎng)絡(luò)防毒能力，輔以相應(yīng)的系統(tǒng)和網(wǎng)絡(luò)管理方法，不再擔(dān)心病毒導(dǎo)致系統(tǒng)崩潰，數(shù)據(jù)丟失；不再擔(dān)心木馬程序偷取公司機密。

減輕人工負擔(dān)，縮短業(yè)務(wù)流程周期。理順企業(yè)日常運作，提高工作效率。

3、其他

可實現(xiàn)基本信息自動化功能，ERP基礎(chǔ)平臺至此構(gòu)建完成，平滑過渡到ERP應(yīng)用。

第三篇：網(wǎng)絡(luò)整改方案

網(wǎng)絡(luò)整改方案

因公司現(xiàn)在網(wǎng)絡(luò)質(zhì)量太差，主干網(wǎng)絡(luò)布線方式很容易導(dǎo)致公司庫房網(wǎng)絡(luò)不穩(wěn)定。（1）現(xiàn)整改方案如下：

從2樓行政辦公室布超六類網(wǎng)線2根到機房505房間，一根用于直接連接主服務(wù)器，另一根用于連接505的交換機，且用PVC管穿線布線。另原2樓主交換機換成千兆（華為或者H3C）交換機，保證主干網(wǎng)絡(luò)質(zhì)量。且單獨分一條ADSL線路供主服務(wù)器使用，保證外網(wǎng)接入主服務(wù)器的帶寬。其余內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)暫不變。

如果要辦理光纖就直接把主服務(wù)器接光纖使用。費用預(yù)算：1、2、3、4、超六類線一箱

800元 H3C千兆交換機一臺

3000元

PVC管

1.4元*300米=420 輔材（如PVC管卡子）

20元

5、半天人工費

200元 共計：800+3000+420+20+200=4400元（2）網(wǎng)絡(luò)圖：

第四篇：網(wǎng)絡(luò)整改方案

網(wǎng)絡(luò)整改方案

現(xiàn)有網(wǎng)絡(luò)存在的問題

目前網(wǎng)絡(luò)線路凌亂、病毒現(xiàn)象嚴重、權(quán)限管理混亂、Internet連接不穩(wěn)定等，主

要總結(jié)為以下幾個問題：

1、網(wǎng)絡(luò)組成無專用機柜，理線不清；線路標(biāo)示不明確，無線路走向標(biāo)示圖，節(jié)點標(biāo)示不明確；

2、與Internet連接無任何安全措施，網(wǎng)絡(luò)中病毒傳播現(xiàn)象嚴重；使用簡易路由器接口，Internet網(wǎng)絡(luò)經(jīng)常斷線；

1.網(wǎng)絡(luò)中IP地址使用不規(guī)范，名字解析失效，無法用計算機名進行內(nèi)部網(wǎng)

絡(luò)互訪；

2.Internet訪問權(quán)限不受控制，BT一類網(wǎng)絡(luò)下載工具濫用，造成網(wǎng)速慢、不穩(wěn)定；

3.數(shù)據(jù)中心服務(wù)器無任何管理權(quán)限，網(wǎng)絡(luò)中成員可任意訪問服務(wù)器上資源，服務(wù)器上的資源無任何安全性、保密性可言。

4.計算機使用人員無安全意識、無保密意識，沒有明確的計算機使用管理規(guī)

范管理制度。

網(wǎng)絡(luò)整改的目標(biāo)

綜合上述的幾點問題，網(wǎng)絡(luò)的整改在現(xiàn)有設(shè)備的基礎(chǔ)上，采用先進的系統(tǒng)集成技術(shù)和管理模式，實現(xiàn)一個高效的辦公網(wǎng)絡(luò)體系。公司內(nèi)部形成高效、暢通、安全的網(wǎng)絡(luò)體系，初步實現(xiàn)公文管理、資源共享、打印管理的電子化、網(wǎng)絡(luò)化。對外連接到Internet，使公司保持與外界先進事物以及合作伙伴，公司客戶的密切聯(lián)

系。

為了保證基本網(wǎng)絡(luò)的安全性、穩(wěn)定性，建設(shè)一個快速、高效、通暢、安全的校園網(wǎng)絡(luò)，整改后的網(wǎng)絡(luò)架構(gòu)必須具備以下幾點： 1.實用性，網(wǎng)絡(luò)系統(tǒng)應(yīng)實用、滿足應(yīng)用為主，不追求最高、最新； 2.安全可靠性，同時考慮應(yīng)用系統(tǒng)的設(shè)計、網(wǎng)絡(luò)系統(tǒng)的設(shè)計、硬件設(shè)備的選

型配置幾個方面，以確保數(shù)據(jù)的安全；

3.兼容性與可擴展性，要采用成熟的技術(shù)，保證當(dāng)前網(wǎng)絡(luò)系統(tǒng)可以在廣泛的設(shè)備上使用，具備更新與升級的能力；

4.經(jīng)濟性，在滿足功能與性能的基礎(chǔ)上的性能與價格比最優(yōu)；

5.易管理性，隨著網(wǎng)絡(luò)規(guī)模和復(fù)雜程度的增加，網(wǎng)絡(luò)系統(tǒng)的管理故障排除將成為較難的事情，針對各種設(shè)備都應(yīng)選用易管理或具備管理功能的。

網(wǎng)絡(luò)整改的原則

本次網(wǎng)絡(luò)整改必須按照統(tǒng)一規(guī)劃、著眼未來、注重實效的原則，兼顧先進性和實用性，盡量采用先進的技術(shù)以提高系統(tǒng)的效率和可靠性，還要結(jié)合公司特點，避

免造成不必要的浪費。

網(wǎng)絡(luò)系統(tǒng)設(shè)計

校園網(wǎng)組織結(jié)構(gòu)概況

1.辦公網(wǎng) 2.廣播網(wǎng) 3.監(jiān)控網(wǎng)

系統(tǒng)需求

網(wǎng)絡(luò)整改是為了滿足校園各項管理需要而實施的，考慮到今后功能與信息增長的要求，整改后的網(wǎng)絡(luò)系統(tǒng)應(yīng)具有充分的先進性和可擴展性。

服務(wù)器是網(wǎng)絡(luò)系統(tǒng)的重要組成部分，要求對客戶端訪問快速響應(yīng)，采用嚴格的權(quán)限控制，保證系統(tǒng)的安全穩(wěn)定運行，同時要生成完善實用的系統(tǒng)日志，以便根據(jù)實際應(yīng)用情況優(yōu)化系統(tǒng)。日常文件管理要求實現(xiàn)電子化，根據(jù)公司的文件管理制度，對公司的文件提供完善的管理，以及訪問權(quán)限的控制。

系統(tǒng)管理提供以下管理：

1.用戶安全、帳戶管理 2.用戶權(quán)限管理 3.網(wǎng)絡(luò)訪問控制 4.事件日志

施工案例

第五篇：網(wǎng)絡(luò)整改方案

網(wǎng)絡(luò)整改方案

一、防水墻服務(wù)器的實施計劃……………………………………………….1

二、路由器的實施計劃…………………………………………………………………..5

三、交換機的實施計劃…………………………………………………………………..7

四、防火墻的實施計劃…………………………………………………………………..9

五、IPS 的實施計劃……………………………………………………………………….11

六、后期的完善方案………………………………………………………………………12

七、定期網(wǎng)絡(luò)知識的培訓(xùn)………………………………………………………………13

一、防水墻服務(wù)器的實施計劃 1.1 防水墻服務(wù)器的作用

1.防水墻通過可信網(wǎng)絡(luò)認證授權(quán)系統(tǒng)管理用戶的登陸，對于沒有授權(quán)的用戶限制登陸；對于一些非法用戶的強行登陸進行了控制，并有相應(yīng)的日志記錄

2.防水墻通過可信桌面管理系統(tǒng)實現(xiàn)了對于終端用戶操作的實時監(jiān)控，并控制用戶使用USB接口和打印機的權(quán)限，同樣該系統(tǒng)可以通過遠程方式進行客戶端的維護工作；該系統(tǒng)的資產(chǎn)管理功能對公司電腦的資產(chǎn)盤點工作有很大幫助。

3.防水墻通過可信網(wǎng)絡(luò)監(jiān)控系統(tǒng)管理對公司郵件進行了系統(tǒng)的管理，包括郵件的內(nèi)容，所掛附件的內(nèi)容等；該系統(tǒng)對于網(wǎng)絡(luò)流量進行了詳細的劃分，可以對用戶進行流量控制，管理非法BT或其他下載行為。

4.防火墻通過可信移動存儲介質(zhì)管理系統(tǒng)保障了公司文件的安全，它提供了移動設(shè)備的注冊授權(quán)功能，對于不同設(shè)備采取不同的權(quán)限控制，并提供詳細的使用日志記錄。

1.2 投入成本

1.防水墻的所有功能是分散的，也就是說可以把幾個需要的功能拼湊到一個模塊中。所以價格也會根據(jù)功能的多少而定。

1.3 進度跟蹤

1.防水墻搭建相對容易，時間較短，但是后期碰到的問題會很多，比如郵件的審核人歸屬問題，遠程監(jiān)控時間問題等，都需要一個長期的磨合完善。

二、路由器的實施計劃 2.1 路由器的作用

1.路由器是公司網(wǎng)絡(luò)接入后遇到的第一個網(wǎng)絡(luò)設(shè)備，它主要通過相互連接的網(wǎng)絡(luò)把信息從源地點移動到目標(biāo)地點的活動。2.通過配置路由器的路由協(xié)議（OSPF,EIGRP等）保證網(wǎng)絡(luò)數(shù)據(jù)包的正確走向，配置IP地址、網(wǎng)關(guān)和DNS保證網(wǎng)絡(luò)的正常運行。

3.路由器需要兩臺同樣配置的，兩者之間通過使用現(xiàn)今流行的熱備份路由器協(xié)議（HSRP）：假如一臺路由器出現(xiàn)軟件或者硬件問題導(dǎo)致外部網(wǎng)絡(luò)中斷，HSRP協(xié)議會自動讓外部網(wǎng)絡(luò)流量自動走向另一臺備份路由器，保證了公司內(nèi)部網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)處于一個正常的狀態(tài)。

4.路由器的網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT），是一種將私有地址（公司內(nèi)部地址）轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù)，通過配置該協(xié)議能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護網(wǎng)絡(luò)內(nèi)部的計算機。

2.2 投入成本

1.目前思科路由器的型號較多，目前根據(jù)公司的規(guī)模采用28或29系列的路由器即可滿足，價格大概在1萬元左右每臺

2.其他品牌的路由器也可以基本滿足公司需要，但是從性能上來說不如思科產(chǎn)品。2.3 進度跟蹤

1.首先可以通過模擬器完成路由器的各項試驗，包括多臺路由器的實驗。再通過模擬PC機配合模擬路由完成防御外部攻擊的實驗。2.實驗成功后，在真實路由器上配置相應(yīng)協(xié)議，在周末測試網(wǎng)絡(luò)情況，通過關(guān)閉主路由器端口模擬HSRP協(xié)議的實驗。整個路由器的搭建及后期測試初步計劃2個月左右。

三、交換機的實施計劃

3.1交換機的作用

1.交換機主要負責(zé)把一條網(wǎng)絡(luò)流量分成多條流量的硬件設(shè)備，目前主要分為二層交換機和三層交換機，二層交換機主要是交換機本身的功能，三層交換機還包括了路由器的部分功能。需根據(jù)網(wǎng)絡(luò)實際情況進行選擇。

2.交換機的vlan劃分功能提高了網(wǎng)絡(luò)的安全性，vlan可以按照部門劃分。假如一個部門中了傳染性的蠕蟲病毒，那么病毒的擴散區(qū)域只局限在這個部門的vlan區(qū)域，不會波及到整個公司。3.交換機的生成樹協(xié)議可以保證網(wǎng)絡(luò)中不出現(xiàn)環(huán)路現(xiàn)象（環(huán)路會產(chǎn)生廣播風(fēng)暴，導(dǎo)致整個網(wǎng)絡(luò)癱瘓）

4.多臺交換機之間需要通過配置“端口通道模式”保證在一條端口出現(xiàn)故障時整個網(wǎng)絡(luò)不會受任何影響。多臺交換機之間也可以通過HSRP協(xié)議進行備份工作。但是在整個交換機的體系中一定要有一臺核心交換機保證網(wǎng)絡(luò)流量的合理化分布。

3.2投入成本

1.核心交換機要求配置較高，而且負載量會很大，根據(jù)公司現(xiàn)有情況，可選擇29系列交換機，目前不需要三層交換機。價格大概在5千元左右。

2.底層交換設(shè)備可選用目前公司使用的小型交換機或者低端配置的交換機。

3.3進度跟蹤

1.首先可以通過模擬器完成交換機的各項試驗，包括多臺交換機的實驗。

2.試驗完成后，在真實交換機上配置相應(yīng)協(xié)議，并測試網(wǎng)絡(luò)情況，整個交換機的搭建及后期測試初步計劃2個月左右。

四、防火墻的實施計劃

4.1防火墻的作用

1.防火墻是一項協(xié)助確保信息安全的設(shè)備，會依照特定的規(guī)則，允許或是限制傳輸?shù)臄?shù)據(jù)通過。

2.防火墻的vpn功能保證了遠程登錄到公司內(nèi)網(wǎng)中，方便了出差或者在家需要辦公的同事。安全方面通過ipsec協(xié)議保護了傳輸?shù)臄?shù)據(jù)。

3.防火墻的主要功能是防止外來的“入侵者”，但要隨時更新標(biāo)簽（類似病毒庫）。而且所有的訪問控制列表（ACL）不能在路由器中寫入（承載不了太多ACL），要在防火墻中寫入，訪問控制列表可以限制員工不能訪問一些不良網(wǎng)站，保證了內(nèi)部網(wǎng)絡(luò)的安全。

4.2 投入成本

1.目前公司的防火墻功能性不強，可根據(jù)升級方式提升性能，具體情況需在升級觀察，如標(biāo)簽數(shù)量不夠或功能不強，則需更換高端防火墻，具體品牌則根據(jù)公司實際情況而定。

4.3 進度跟蹤

1.由于沒有防火墻模擬器使用，可先用公司本身的防火墻進行測試，找出現(xiàn)有防火墻的不足。2.測試完成后，根據(jù)實際情況決定升級或者更換高端防火墻，并且配置相關(guān)協(xié)議和功能，進行遠程和攻擊型的實驗。整個防火墻完善工作需要3-5個月時間。

五、IPS的實施計劃

5.1 IPS的作用

1.入侵預(yù)防系統(tǒng)(Intrusion-prevention system)是一部能夠監(jiān)視網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)資料傳輸行為的安全設(shè)備，它能夠隔離一些具有危害性的網(wǎng)絡(luò)惡意行為。也可說是對防火墻的補充。2.入侵預(yù)防系統(tǒng)安裝在防火墻之后，通過監(jiān)測網(wǎng)絡(luò)情況和防火墻的工作情況，可以做到隨時查看網(wǎng)絡(luò)情況，并有相關(guān)日志生成，保證能夠準確的分析到網(wǎng)絡(luò)中存在的問題。

5.2 投入成本

1.由于有些防火墻和IPS是一體的，但是性能方面別單獨的防火墻和IPS差，所以要根據(jù)當(dāng)時的實際情況而定。

5.3 進度跟蹤

1.由于沒有IPS模擬器使用，所以前期將找一些第三方軟件替代，進行簡單的測試

2.測試完成后，效果好的話，再引進真實設(shè)備，并測試監(jiān)控等效果，整個IPS搭建的時間需要2個月左右

六、后期的完善方案

1.當(dāng)初期整體網(wǎng)絡(luò)完成后，通過對內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的監(jiān)控，查看日志等工作，解決公司網(wǎng)絡(luò)的常見問題。

2.當(dāng)初期的網(wǎng)絡(luò)穩(wěn)定后，根據(jù)公司實際情況，在現(xiàn)有設(shè)備中增加更高級別更系統(tǒng)化的的安全功能和網(wǎng)絡(luò)管理功能。

3.后期網(wǎng)絡(luò)的高級搭建，如不能在原有設(shè)備上采取升級或者增加模塊方式實現(xiàn)，則需添加其他的硬件設(shè)備來完善。

七、定期網(wǎng)絡(luò)知識的培訓(xùn)

1.培訓(xùn)一些計算機辦公軟件方面的基本應(yīng)用常識，包括office、PDF等大家常用的辦公軟件。還會根據(jù)大家對常用辦公軟件的其他需求進行統(tǒng)一培訓(xùn)指導(dǎo)。

2.培訓(xùn)解決計算機系統(tǒng)常見問題的知識，有硬件和軟件問題。硬件問題包括鼠標(biāo)鍵盤等小問題的解決方法；軟件方面包括系統(tǒng)速度慢和相關(guān)軟件報錯問題。

3.培訓(xùn)時間將會根據(jù)各個部門的實際情況而定，初期準備采用以部門為單位的培訓(xùn)計劃。