一、整体的网络结构（包括楼上、楼下）2516658984账号：qianhjhk@sina.com密码：z123456昵称洞庭鱼头王天河公园店微博四楼主要是经理办公室4台终端和电子商务6台终端销售部16终端五楼主要是财务和技术部财务部有6台终端技术部12台终端左右二、网络设备的选型和理由路由（有线和无线）交换机（2层架构）服务器终端外设存储备份网络监控软件1使用RV082-CM路由器SPI防火墙，实现了最大的安全性2个专用的WAN端口，实现了互联网的负载均衡连接8端口10/100交换机支持自动媒体相关接口(MDI)和MDI交叉(MDI-X)，每个端口的吞吐量高达200MbpsIP过滤使得能够限制访问互联网和其它网络资源采用数据加密标准(DES)和三重DES(3DES)加密算法的全面IPsecVPN功能支持MD5和SHA身份验证算法允许多达100个并发IPsecVPN隧道通过Web进行管理、简单网络管理协议(SNMP)和便于管理员进行设置的安装向导带宽管理功能提高了服务质量(QoS)支持多达50个QuickVPN用户2使用H3CS5100-EI系列交换机灵活的千兆接入和集群管理H3CS5100-EI系列千兆以太网交换机提供灵活的16/24/48个10/100/1000M自适应电口接入密度；并且支持复用的SFP插槽，充分考虑用户的带宽升级的实际情况，既可以支持千兆光模块，也可以支持百兆光模块，保护用户投资。全面的接入安全策略H3CS5100-EI系列交换机支持EAD（端点准入防御）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系H3CS5100-EI系列交换机支持特有的ARP入侵检测功能，可有效防止黑客的攻击完善的QoS保障H3CS5100-EI系列以太网交换机支持基于IPv4和IPv6的流量监管和带宽粒度控制，流量限速的最小粒度为1Kbit/s，确保为进入交换机的特定业务提供带宽保证。3使用域服务器操作系统是Windowsserver2003域（Domain）是相对工作组（Workgroup）的概念，形象的说，域就像中央集权，由一台或数台域控制器（DomainController）管理域内的其他计算机；工作组就像各自为政，组内每一台计算机自己管理自己，他人无法干涉。域是一个计算机群体的组合，是一个相对严格的组织，而域控制器则是这个域内的管理核心。域控制器的作用相当一个门卫，它包含了由这个域的账户密码、管理策略等信息构成的数据库。当一台计算机登录域时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号和密码是否正确。如果正确则允许计算机登入这个域，使用该域内其有权限访问的任何资源，像文件服务器，打印服务器（也就是说域控制器仅起到一个验证作用，访问其他资源并不需要再跟域控制器扯上关系）；如果不正确则不允许计算机登入，这时计算机将无法访问域内任何资源，这在一定程度上保护了企业网络资源。另外，域控制器可以对域内计算机进行集中管理，比如在域控制器上可以定义所有用户不能更改桌面，或者所有用户的密码长度必须8位以上，而工作组环境的计算机则无法做到这些。一般情况下，域控制器集成了DNS服务，可以解析域内的计算机名称（基于TCP/IP），解决了工作组环境不同网段计算机不能使用计算机名互访的问题。域控制器自身所需配置非常低，对网络带宽的占用也几乎微不足道，另外正常情况下域控制器是不可能发布到外网使用的，因为它的安全关系到整个域组织的安全，如果用户希望他在外网也能够登入企业域使用内部资源，最常用的解决方式是在网关处开通VPN功能，这样既能保证账号密码传输的安全性，又能像在局域网一样便捷地访问网络资源。4大概40多台终端包括楼上和楼下5使用网路岗、信安上网行为管理系统，等网络监控软件通过旁路对网络数据流进行采集、分析和识别，实时监视网络系统的运行状态，记录网络事件、发现安全隐患，并对网络活动的相关信息进行存储、分析和协议还原。网路岗的主要功能如下：邮件监视/控制聊天监视/控制下载控制上网监视与控制传输文件监视/控制监控屏幕/系统信息/进程/操作注册表等上网流量/带宽监控管理报表统计功能自定义监控项目信安上网行为管理系统是一款C/S架构的纯软件产品，其核心引擎采用了secspyit内核。已通过国家应用软件质量...
