XX信息化办公室网络评估整改意见书v1.0.docVIP

XX信息化办公室网络评估 建议书 V1.1 XX技术 2009年月目 录 第一章 XX信息化办公室网络现状和安全评估分析 3 1.1目前网络拓扑结构 4 1.2系统网络安全评估 4 第二章 具体解决方案 5 2.1网络杀毒解决办法 5 2.2系统补丁分发、网络软件管理器、网络上网安全助手 5 2.3网络系统克隆 5 2.4数据备份问题 6 2.5服务器的集中管理 6 2.6存在单点故障的问题 6 2.7机房空调存在的问题 6  第一章 XX信息化办公室网络现状和安全评估分析 XX市信息化办公室的电子政务建设工作在市委、市政府的关心支持下，经过积极努力，取得了很大的成效： 一、政府内部办公网宽带接入郑州电子政务网，实现了内部明电的网上接收和政府公文交换无纸化等应用； 二、建立和完善了国际互联网“中国·XX”政府综合门户网站，已成为服务社会和公众的重要窗口； 三、视频会议系统与郑州市视频会议系统实现互通，并投入使用,进一步提高了会议效率; 四、建立和完善了办公内网门户网站“XX机关信息网”，为提高办公效率和信息沟通提供了平台； 五、电业、科技、国税、地税、统计、人事劳动、公安、检察等部门的内部办公业务网络建设已取得了较好成效，大量的日常办公业务得以在网络上实现，提高了办公效率，方便了公众办事。 外网网络结构简单，相对内网的数据量要小的很多，而内网架设的服务相对要复杂的多，担负平时的各种办公系统的承载、和数据的传输数据量大，根据目前的网络拓扑情况和业务需求，需要加大内网的建设和整改。 1.1目前网络拓扑结构 1.2系统网络安全评估 XX信息化办公室在网络建设初期就非常关注业务发展，数据网络基础建设和维护已有了良好的规划，但是，随着系统的发展，网络规模也在不断地扩大，支撑业务的数据网络建设已经滞后于业务要求，也给整个系统带了诸多问题，如性能下降、可靠性不强、可管理性差、安全没有得到足够保障等，给业务系统带来安全可靠运行的隐患。 基于对XX信息化办公室网络的基本安全评估检查和各方面的数据采集，我们对目前的网络做了一个较为全面地评估，并发现存在以下较突出的问题： 整个网络系统的防病毒措施，还需要加强； 网络边界安全控制有待加强，业务内部、各业务之间或与外部连接的边界安全不完整或相对较弱； 数据备份还需提高自动性、安全性； 对于服务器缺少集中管理软件工具； 内网网络中存在多处单点故障； 对于机房的空调建议改为机房专用精密空调； 对于PC日常维护需要一套网络克隆系统； 下面将逐一对问题进行归类进行分析并提供解决方案。 第二章 具体解决方案 2.1网络杀毒解决办法 通过赛门铁克SEP10.0来解决 2.2系统补丁分发、网络软件管理器、网络上网安全助手 通过实施赛门铁克的SANC 解决。 2.3网络系统克隆 通过网络版GOHST 6.0 解决。 2.4数据备份问题 通过Symantec Backup Exec 12.0。 2.5服务器的集中管理 通过DELL KVM 2161DS 解决 2.6存在单点故障的问题 可以根据目前的实际情况，添加相应的设备，实现设备的冗余，减少因为单点故障的发生。 最终的拓扑图为： 目前内网的存在多处单点故障，建议按照以上组网实现关键部件设备的冗余设计，从而可以更好的保证现网业务的正常运行。 2.7机房空调存在的问题 XX信息化办公室面积约为50平方米，按照每平米350W的制冷量计算，需要50*350=17.5kw， 所以推荐采用艾默生P1020型号的机密空调，采用上送风方式。 以上提供方案因时间有限，难免存有纰漏，希望各位领导能多提宝贵意见！ XX信息化办公室网络评估建议书v1.1 Centfor Technology Limited Company | XX技术 第 - 3- 页