网络结构优化方案.docVIP

关于针对公司网络结构优化 根据目前公司的网络结构现状及其设备设施的复杂性，有一些弊端，将网络结构进行优化建议。 目前的网络接入方式： 此方式接入： 网络后窗太多，第三方可以在我方毫不知情的情况下进入我们公司网络系统，存在安全隐患 建议更改方式： 此方式增加了一套软件，维护管理简单，功能强大。 增加网络管理介绍： 1.1宽带管理 企业里很多业务的开展都依赖Internet，对于企业来说，网络的商业智能除表现在最佳化的网络性能、提高用户的生产效率上，还表现在提升关键业务应用如VoIP、ERP 、CRM、等性能及降低网络营运成本，如果带宽不足，使用者上网不畅，再加上现在有很多新兴应用，例如P2P下载软件BT、迅雷，占用大量带宽，因此带宽的管理已成为关注。 方式： 1.1.1.对用户单独限制：针对个别员工高流量网络应用而配置，限制上行下行带宽使其网络应用不影响其他员工。 1.1.2.智能QoS管理：此为最人性化、最简便的管理带宽方法。针对限制P2P和大文件HTTP下载，它会让其它应用如网页文字图片等优先占用网络带宽，在网络空闲时才会让下载占用高带宽。 1.2限制管理 1.2.1针对特定局域网或外部的主机进行管制。例如不允许内部某台主机上网、只允许某台主机上网或不允许网络用户联机外部某台主机等。这样的作法都是通过限制某个使用者或主机的方式进行管制。可通过“IP与MAC双向绑定”的功能，完全限制其IP网络的上行下行带宽，也使他不能随意改变IP而影响其它员工。 1.2.2根据路由系统中设定的优先级顺序，它会按照文字、图片、视频、VPN、未识别应用、P2P下载的顺序来控制其占用网络资源。这样一些特别占网络资源的应用如P2P下载就会在网络繁忙时自动减小带宽占用。从而保证了网络的畅通，提高了办公效率. 1.3上网行为管理方案 1.3.1恶意网址拦截： 独有的恶意网址数据库，专门禁止员工访问高危网址和与工作无关网站及其IP地址，可过滤自定义的网址、IP地址和关键字。更进一步地配置，将与工作相关的网站添加到白名单里，而后禁止访问白名单以外的任何网站。再辅助以关键字过滤，限制工作相关网站上的娱乐板块，这样就可以彻底杜绝员工在上班时间浏览与工作无关的网站。同时后台管理还能记录每个员工所访问的网址。 1.3.2禁止网游： 能够禁止所有网络游戏如魔兽世界、互联网游戏对战平台和基于Web页面的各种网页游戏。 1.3.3应用软件控制： 可分组拦截QQ、MSN等及时聊天工具。也可对QQ号码做精细化管理，仅让指定的工作QQ号码能正常使用。对迅雷、BT等P2P软件进行有效限制，防止其滥用带宽而导致网络缓慢。 1.3.4过滤炒股软件： 可轻松屏蔽掉大智慧、证券之星、同花顺、钱龙等主流炒股软件。让员工上班看股成为过去。 1.3.5推送网页通知： 网络管理员以网页、图片、链接等形式对指定的员工或组推送自定义的内容，只要员工一上网就可以看到。特别适用于对个别员工的行为规范做出警告或对整个部门或员工发公告通知。 1.3.6用户上网日志： 记录员工访问网页的日志，包括用户IP、访问时间、URL地址等等。 1.3.7时间管理： 在网络时间管理上还能够进一步细化，如每周上班时间自动执行网络行为管理，下班时间则自动取消网络行为管理。 1.4网络优化，解决低效。 采用各种认证加上防火墙控制，保障网络的安全和系统的稳定 针对局域网ARP攻击现象，采用PPPoE+Web+验证码的三重防护措施来解决 VLAN的划分和域的控制，使得各部门员工只能与FTP服务器进行通讯，而相互之间不能随意私下交换信息，更有效地防止公司机密信息泄露。 对于个别员工进行端口监控，只需设置端口镜像就可以将其数据复制并转发到监控机上，从而了解到员工上网行为。 启用路由系统自带的防火墙功能，可有效过滤恶意网站、IP地址、关键字等，再加上自定义ACL策略，极大地减少了内网感染病毒、木马及遭受外网攻击的可能性。即使网内某台计算机感染上病毒也能利用日志记录来快速对网络攻击源进行准确定位。 2013年7月12日 INTER接入 交换机 无线路由 办公室 路由器 办公室 外部接入 软路由 交换机 厂务 办公室