x x x x 网络改造方案 目 录 一、方案背景及硬件配置 ................................................... 2 1.2 上网行为准则 ..................................................... 2 1.3 数据安全 ......................................................... 2 二、网络现状 ............................................................. 3 2.1 现状说明 ......................................................... 3 2.2 网络拓扑图 ....................................................... 3 2.3 采用千兆的交换机 ................................................. 4 2.4 所有电脑在同一个子网 ............................................. 4 2.5 应用服务器缺乏基本的保护 ......................................... 5 2.6 外来电脑可任意接入 ............................................... 4 2.7 上网行为存在安全因素 ............................................. 4 三、解决方案及效果 ....................................................... 5 3.1 建立虚拟局域网 ................................................... 5 3.2 网络访问控制 ..................................................... 6 3.3 PC 准入规则控制 .................................................. 6 3.4 上网行为管理 ..................................................... 6 四、解决硬件需求 ......................................................... 7 1 方 案 背 景 及 硬 件 配 置 公 司 目 前 拥 有 的 PC 数 量 大 约 为 50 台 （ 公 司 为 44 台 左 右 ， 闲置 台 数 约 为 2 台 紫 金 建 材 ， 自 带 5 台 ）， 不 含 紫 金 建 材 电 脑 设 备 及 网络 设 备 。 网 络 体 系 架 构 比 较 复 杂 ， 大 部 分 PC 机 均 在 同 一 网 段 ， 这 样在 目 前 没 有 部 署 企 业 级 杀 毒 软 件 的 情 况 下 ， 很 容 易 发 生 一 台 电 脑 中毒 ， 致 使 整 个 网 络 瘫 痪 的 事 件 ； 其 二 ， 机 房 网 络 结 构 繁 琐 ， 网 络 布 线 比 较 混 乱 ， 这 样 网 络 管 理...
