1/11中小企业网络改造实施方案2/11————————————————————————————————作者：————————————————————————————————日期：3/11伍子醉网络改造方案目录一、目前的网络情况及特点...........................................................................................4二、解决方案及效果.......................................................................................................52.1虚拟局域网.................................................................................................52.2网络访问控制.............................................................................................62.3PC准入控制................................................................................................63.4上网行为管理.............................................................................................6三、方案产品...................................................................................................................8四、改造后的网络拓扑结构图及特点..........................................................................104.1改造后的网络拓扑结构图.......................................................................104.2新拓扑图的特点.......................................................................................104/11一、目前的网络情况及特点现有网络无法进行安全管理及控制，缺乏可管理与安全性，一旦网络出现病毒及网络攻击现象，将会涉及到个别部门内部数据丢失及影响相关的业务运作。1.1采用普通傻瓜式交换机目前全所各部门采用的交换机基本上为TP-LINK、D-LINK10/100M傻瓜式桌面型交换机，这些交换机都是普通二层交换机，功能就是进行数据转发。既没有最基本的网管功能，也无法登进交换机查看交换机状态、无法查看网络流量状态、无法根据网络的新需求进行新的配置等。1.2各部门小局域网内所有电脑及外接设备在同一个子网各部门间的外网用交换机组成的小局域网，里面所有电脑、服务器、网络设备及相关打印设备都在同一个网络内，这意味着这些设备之间可以任意的互连互通，任意一台电脑感染病毒或受黑客控制的时候，可以直接影响网内的所有电脑及外接设备。严重时可导致系统瘫痪及硬盘数据丢失。1.3电信与移动线路之间产生互连互通的问题目前公司拥有财务ERP服务器一台，服务器位于老厂，新厂通过广域网访问老厂服务器，但是在实际应用过程中经常发生连接服务器不畅通、掉线和访问速度非常慢等问题，原因是因为新厂使用移动的网络，而老厂使用的是电信的网络，两大运营商之间由于竞争关系而给对方网络做出相关限制，也就是所谓的互连互通问题，最终也就导5/11致了新厂访问老厂服务器造成的一些问题，通信不畅通，而移动公司经多少解决也是治标不治本，也只是暂时解决问题，而一段时间后同样的问题还是会产生。1.4外来电脑可任意接入无法监管与控制外来笔记本和其它外接设备可以任意接入所内的任一网络，其电脑上所带的病毒、木马、恶意工具会影响所内其它电脑以及服务器的安全。特别是所内个别重要部门，只要外来笔记本接入其网内，该计算就可以利用木马程序窃取该部门网内计算机里的重要数据及文档，以至于造成泄密事件的发生。1.5上网行为存在安全因素访问不安全网站，如暴力、黄色、赌博、股票等与业务无关网站，会导致病毒和木马进入该计算机。以至于造成系统瘫痪或数据丢失。员工上班时间下载电影或是在线看视频资料，会占用极大的带宽资源，导致业务开展所需要的带宽不够，上网变慢。员工上班时间看新闻，军事，足球，玩网络游戏，炒股票等等会影响到员工的工作效率。二、解决方案及效果2.1改造方案根据我所目前的现场环境及所要达到的效果，现有两套施工方案。6/112.2网络访问控制此次外网改造，骨干网不管是从线路还是所采用的设备都是以千兆网的标准进行设计和施工...
