电子商务网管理解决方案.doc

电子商务网络管理解决方案 目录 引言： 3 一、 方案概述 3 二、 网络系统现状 3 三、 电子商务网络管理解决方案 4 i. 方案一：window sever 2003建立域控制器后，域控制器里进行组策略分配。 4 ii. 方案二：利用ACL控制访问列表来限制用户上网； 9 iii. 方案三：使用ISA限制用户上网； 10 iv. 方案四：使用硬件防火墙； 10 v. 方案五：使用软件防火墙； 11 vi. 方案六：用户划分进行虚拟局域网划分进行网络管理。 11 四、 结论： 12 引言： 随着网络规模的扩大划入复杂性的增加，网络管理已经成为整个网络系统中不可缺少的重要部分，是网络可靠、安全、高速运行的保障和必要手段。 网络管理集中了通信技术和计算机网络技术两个方面，包括了信息的传输、存储和处理技术，而且也包括了各种信息服务、仿真模拟、决策支持、专家系统、神经网络以及容错技术，他们运用于网络管理之中，并形成了比较完整的技术学科。 方案概述 方案背景： 李总最近在为公司里上班时间员工上网的事情发愁，他知道完全断开网络不好，会造成员工与外部世界的部分隔离；但完全开放网络也不好，容易导致工作效率下降，员工不安全工作。 问题提出： 李总想再招聘一位网络管理人员，专门负责公司网络的管理，同时也一定要解决这个问题。 希望： 对互联网的间断管理，写出详细解决该问题的方案，为李总解决烦恼 网络系统现状 1.背景分析： 随着Internet的接入的普及和带宽的增加，一方面员工上网的条件得到改善，另一方面也给企业带来更高的网络使用危险性、复杂性和混乱。在IDC对全世界企业网络使用情况的调查中发现，在上班工作时间里非法使用邮件、浏览非法 Web网站、进行音乐/电影等BT下载或者在线收看流媒体的员工正在日益增加，令网络管理者头疼不已。据IDC的数据统计，企业中员工30%至40%的上网活动与工作无关;而来自色情网站访问统计的分析表明：70%的色情网站访问量发生在工作时间。这些员工随意使用网络将导致三个问题：(1)工作效率低下、(2)网络性能恶化、(3)网络违法行为。 　因此，如何有效地解决这些问题，以便提高员工的工作效率，降低企业的安全风险，减少企业的损失，已经成为中国企业迫在眉睫的紧要任务。当前内网安全管理也随之提升到一个新的高度，在防御从外到内诸如病毒、黑客入侵、垃圾邮件的同时，从内到外诸如审计、监控、访问控制、访问跟踪、流量限制等问题也日益凸现。越来越多的企事业单位需要对内网进行统一管理以调整网络资源的合理利用。 2.? 网络现状与需求 简单描述客户的网络现状及需要解决的问题， 客户现状 N台Mac，N台电脑，1台服务器；防火墙一台， 两台D-link 24口交换机，一台TP-Link24口交换机。 客户需求 （1） 禁用QQ （2）限制部分用户上网 （3）?内外邮件监控 （4）文件复制监控 （5）?禁用U盘拷资料 （6）?总公司与分公司内部电话及传真“零”费用 电子商务网络管理解决方案 方案一：window sever 2003建立域控制器后，域控制器里进行组策略分配。 （一）域控制器＋组策略控制器 配置域控制器 域控制器存储数据并管理用户和域交互，包括用户登录过程、身份验证和目录搜索。如果您计划使用该服务器想网络用户和计算机提供Active Director目录服务，则应将该服务器配置为域控制器。 配置域控制器安装向导，有以下步骤： 域控制器类型； 创建新域； 网络凭据； 子域安装； NetBIOS域名； 数据库和日志文件文件夹； 共享的系统卷； DNS注册诊断； 权限； 目录服务还原模式管理员密码。 配置组策略控制启动①利用组策略禁用IE软件。利用“组策略”禁止QQ或其他程序 1、开始/运行/gpedit.msc，打开“组策略”编辑器 2、在左边“本地计算机策略”找到“用户配置——管理模板/系统” 3、在右边“策略”中选择“不要运行指定的windows应用程序”并双击打开其属性对话框 4、在对话框中选择“启用”，然后单击“显示”，出现“显示内容”对话框，单击“添加”，直接输入QQ.exe，再依次确认，并同意修改注册表即可。 利用此法禁用QQ后，即使重新安装QQ也是不行的。同时此法可以用来禁用其他程序的运行。 ?②利用组策略隐藏收藏菜单。方法请参考隐藏文件夹窗口的收藏菜单 方法如下 : 1、运行gpedit.msc打开组策略管理器 2、找到 “用户配置/管理模板/windows组件/Internet Explorer/浏览器菜单/隐藏收藏菜单”，启用即可。 ③、清除收藏菜单的链接内容，如果不清除，使用者可以打开某一文件夹窗口，然后右击工具栏打开链接铵钮，从而可以打开其中的链接页面。 ④、设置一个无效