网络整改计划书讲义.doc

网络整改计划书 一、公司现状 现公司的服务器和网络管理没有进行过统一的规划，管理相对混乱，主要存在问题如下： 1、帐号管理 每台电脑都有自己的帐号密码，无法统一管理，存在问题如下： 1)灵活性差，保密性低。 因为特殊原因，某些员工需使用别人的电脑时，没有帐号密码将无法操作。虽然可以通过询问该员工得到帐号密码，但是可能导致该员工资料外泄。另外某些员工还可能因为把密码告诉过他人，而频繁更改密码，导致忘记密码。 2)维护不便。 当公司的电脑维护人员维护电脑时，如果不知道电脑的密码，将会影响维护效率。 2、文件共享 现虽然有文件服务器，但是权限方面没做规划，存在问题如下： 1)任何人都有权限去删除和修改文件，可能会导致重要文件被误修改误删除。 2)共享文件夹没有统一的规划，无法有效组织和整理公司共享文件资源。 3、上网控制 现上网没有做任何限制，存在问题如下： 1)不能有效控制上网行为。员工在上班时间可能会浏览与工作无关的网络内容，影响工作效率及浪费公司网络带宽。 2)不能有效监控网络。当网络使用出了问题，比如有员工上网浏览视频或电脑中毒等行为大量占用了公司的网络资源时，很难迅速定位故障位置并排除。 3)不能提供网络资源使用的统计数据，作为管理层在管理上参考数据。 4)公司现有3条宽带，分别通过两个路由器连接到外网，在网络管理和配置上非常不方便，容易出现混乱。 二、整改目的： 1、使员工能在最短时间内熟悉IT相关操作； 2、高效的管理帐号和权限，包括： 1)统一进行集中管理。 2)将权限管理下放至业务部门或由非专业人员进行管理。 3、尽量保证所有服务器的数据安全，包括重要资料的定时备份。 4、通过订制合适的组策略等方式，提高网络管理的效率和便利性。 5、上网时，优先保证邮件等重要业务数据的带宽。。 6、增加员工上网的历史记录和网络统计功能，为公司管理决策提供参考数据。 7、将文件共享、内部即时通讯系统向外网开放。 8、增加动态域名系统，为公司员工从外网访问公司的资源时提供便利。 三、具体整改建议： 建议做出如下整改，整改后主要分为三大模块： 1、“帐号及权限管理”模块。 设置专门的服务器来集中管理帐号及权限，主要有如下特点： 1)安全性高 所有帐号都是保存在专门的服务器上，不会因为电脑系统被重装而丢失。即使系统重装后，所有的帐号及密码仍保持不变。由于负责帐号管理的服务器已经做好了安全方面的工作，而且会每天做一次备份，确保帐号的安全。 2)灵活性好，保密性高 每个员工都有自己的帐号，员工可以用该帐号在任何一台电脑上登录，系统自动赋予该员工预先规定的权限，且员工之间并不能互相访问对方的文件。 3)维护方便 电脑维护人员可以用专用的帐号在任何一台电脑上登录，方便维护电脑。且重装系统后，“桌面”和“我的文档”的资料不会丢失。 4)使用方便 对于每一个员工，他在公司所有的模块中只使用同一套帐号密码即可（包括上网控制、内部邮件、文件共享)，不需要每个模块都需要记住一个密码。 5)帐号及权限的集中管理 在“帐号管理”模块中，公司可指派无技术背景的专人对帐号和权限进行统一管理：包括每个员工帐号的建立、删除，以及该帐号在每个模块（包括上网、内部邮箱、文件共享)中的权限分配等。 2、“文件共享”模块。 该模块主要具备以下功能： 1) 同时向内网/外网开放共享数据 访问共享文件时,可以在公司内部访问，也可以通过互联网从公司外部访问（例如使用IPAD访问)。 2) 自动备份共享文件 系统每天自动在午夜时候备份指定的共享文件，最长可以保留14天的历史记录。 3) 按公司行政组合架构组合共享数据 共享文件夹的设置建议按公司的行政组织架构每个部门设立两个文件夹，分别为： A、部门内部文件：主要用于部门内部交换文件。仅本部门的员工可以查看和修改该文件夹内的内容，其他部门的员工无法查看该文件夹内的内容。 B、对外交流文件：主要用于该部门和其他部门交换文件时使用。公司所有的员工都可以查看该文件夹的内容，但仅有本部门的员工才可以进行修改。此文件夹与“部门内部文件”不同的地方在于“部门内部文件”是“内部对内部”的交换，而“对外交流文件”是“内部对外部”的交换。 域控制，设置服务器文件访问权限。 不同部门之间设置不同的权限，根据公司的政策，例如材料部不能访问财务部，财务部则可访问材料部，业务部等。如果要共享文件，可把文件放到指定的共享目录。 3、“上网控制”模块 该模块根据帐号来控制上网权限，主要有如下特点： 1)具备多线路负载平衡的功能 可以将公司的三条宽带统一进行有效管理，并能降低网络配置的难度。 2)优先保证邮件等重要业务数据的带宽 保留一条专用的宽带来传输邮件等