(word)XX集团网络安全解决方案.docVIP

XX集团 网络方案建议书 目 录 一. 概述 1 二. 企业网络现状 1 2.1 行为管理防火墙对企业的重要性 2 2.2 网络主干核心交换机对企业的重要性 3 三. 恒盛集团网络安全解决方案 4 3.1 整体网络安全解决方案 4 3.2 安全网关及上网行为管理解决方案 5 3.3 核心交换机解决方案 6 概述 针对当前该恒盛集团 企业网络现状 随着企业采用的是两台锐捷EG路由器直接做NAT出上，但这样的网络结构复杂不利于网络问题定位和解决；而对于网络流量无法得到分析，企业网络宽带利用率不高。根据拓扑我们可以看出企业现在存在以下几个问题： 企业员工行为得不到管控（如上班时间抄股、下载等行为）； 企业宽带利用率不高； 对于在外办公的员工，无法利用企业内部资源； 直接把服务器暴露在互联网上，没有任何的安全措施。 没有明确地划分接入层、分布层和核心层。由于没有进行统一的网络设计，后来的网络相关设备加入局域网都采用无规划级联方式（根据接入点和现有交换机的物理距离来决定用级联的交换机，即哪台交换机离我比较近我就连哪台），网络整体上比较混乱。无法对网络进行集中管理，造成目前网络维护和管理没有可参照的“地图”，查找固障点比较困难。 网络交换机都是大部分采用不可网管型，因此无法有效的处理网络广播封包，造成网络本身“体质”差。随着公司现在主机数越