日照旭日电子有限公司企业信息化建设方案.docVIP

日照旭日电子有限公司企业信息化建设方案 第一部分：企业网络平台建设 网络现状 自从本企业内部网络接入Internet后，没有对对网关进行防护，很难防止黑客、病毒等对网络内部进行攻击；网络病毒对企业服务器安全造成巨大威胁，它可能造成操作系统崩溃、数据丢失损坏、网络瘫痪等严重后果；由于具有独立的信息系统，如ERP、OA、服务器，需要对这些系统进行集中的安全防护，从而保证这些系统正常的运行；由于企业网内计算机的数量巨大，操作系统打补丁、应用软件分发、计算机资产管理、计算机运行状况监控等重复性工作，网络管理部门已无法承担，网络整体安全无法得到保证解决网络用户的非受权的登录，防止黑客、病毒对服务器的攻击和数据失窃解决网络用户的非受权的登录，防止黑客、病毒对服务器的攻击和数据失窃ISA Server的多层防火墙可以保护网络资源免受病毒、黑客的入侵和未经授权的访问。而且，通过本地而不是Internet为对象提供服务，其Web缓存服务器允许组织能够为用户提供更快的Web访问。在网络内安装ISA Server时，可以将其配置成防火墙，也可以配置成Web缓存服务器，或二者兼备。 ISA Server提供直图形化任务板和逐步进行的向观而强大的管理工具，包括Microsoft 管理控制台管理单元、导。利用这些工具，ISA Server能将执行和管理一个坚固的防火墙和缓存服务器所遇到的困难减至最小。 ISA Server提供一个企业级Internet连接解决方案，它不仅包括特性丰富且功能强大的防火墙，还包括用于加速Internet连接的可伸缩的Web缓存。根据组织网络的设计和需要，ISA Server的防火墙和Web缓存组件可以分开配置，也可以一起安装。 ISA Server有两个版本，以满足您对业务和网络的不同需求。ISA Server标准版可以为小型企业、工作组和部门环境提供企业级防火墙安全和Web缓存能力。ISA Server企业版是为大型组织设计的，支持多服务器阵列和多层策略，提供更易伸缩的防火墙和Web缓存服务器。 利用Windows 2000安全数据库，ISA Server允许您根据特定的通信类型，为Windows 2000内定义的用户、计算机和组设置安全规则，具有先进的安全特性。 利用ISA Management控制台，ISA Server使防火墙和缓存管理变得很容易。ISA Management采用MMC，并且广泛使用任务板和向导，大大简化了最常见的管理程序，从而集中统一了服务器的管理。ISA Server也提供强大的基于策略的安全管理。这样，管理员就能将访问和带宽控制应用于他们所设置的任何策略单元，如用户、计算机、协议、内容类型、时间表和站点 2，从内到外：采用网络行为管理软件例如IP GUARD对内部用户的上网行为进行控制。 为实现此目标我建议采用上网行为管理软件IP guard进行上网行为审计，，ipguard是有?广州溢信科技创立于2001年07月，始终致力于解决各类组织遇到的内网安全问题。是国内领先的专业内外安全解决方案提供商，2001年十月屏幕监视技术由溢信科技首次引入企业级应用，2005年10月再次领先推出即时通讯记录功能，2008年2月保护再升级推出移动存储加密功能。公司强大的研发实力和专业性使IP-guard 成为国内市场上屈指可数的可以提供内网整体解决方案的产品之一。 ? ?? 9年来，IP-guard积累了庞大的客户群体。包括索尼，福田雷沃，阿尔斯通，联想，兄弟高科技，中国移动，中国国际金融有限公司，中国联通，重庆长安，佳能公司，中科院电子所等各行各业的知名企业和机构都选择了IP-guard。IP-guard 以强大的管理和稳定的性能赢得了“2009年度网管员最喜欢的内网产品”！Ipguard具有以下功能： 下面我将分别介绍一些功能： 基本模块 此模块是ipguard必选的模块，此模块有三个功能： 基本日志：记录计算机启动，登陆，注销，关闭，监控员工上下班时间。 基本控制：远程锁定，注销，重启，关闭计算机，对计算机的非法操作及时阻断。 基本策略：限制对计算机系统设置的任意修改，防止恶意或无意的破坏，增强计算机的安全性。如下图 : 即时通讯控制 监控通讯工具，保护信息安全，提高工作效率。 完整记录对话的时间，联系人和对话内容保证信息不笨认为外泄。 限制传送指定名称或类型的文件。 3，应用程序管控 监控应用程序使用情况，提高工作效率。 多维度统计应用程序使用情况，员工工作效率一目了然。 应用程序控制，例如QQ,迅雷，游戏，炒股，让员工专心工作。如图： 行为管理：如图： 纵深防御：防火墙的架设：在网关处建立软件防护墙（isa），在企业内部每个计算机上设置单机版防火墙，在网关处安装杀毒软件服务版，在内部每一台计