瑞星-武钢集团运输部网络病毒防护解决方案_基础信息化_信息安全_2892.docVIP

瑞星-武钢集团运输部网络病毒防护解决方案_基础信息化_信息安全_2892 瑞星:武钢集团运输部网络病毒防护解决方案_基础信息化_ 信息安全 一、需求分析 1、网络规划 武钢集团运输部的网络拓扑结构是星型快速以太网，采用Cisco的2900做为主交换机，下面使用Switch/Hub做为级联，全部服务器为PC Server，操作系统为微软的NT/2000，且连接在顶级的Cisco交换机上，另外两个独立建筑物，通过光纤模块进行的级联，其它八个车站通电话拨号接入运输部机房的二台3Com RAS1500服务器，二台1500接入服务器共提供16个拨入口，拨入用户通过RAS1500的以太口连接Cisco主交换机，全部联网有计算机200余台，整个网络通过一条光纤与武钢大网连接。由于Internet出口在武钢大网，整个运输部网络可以通过武钢大网接入Internet，但为了安全考虑，运输部通过代理服务器做了限制，只有少许的IP才能上Internet。 运输部网络的IP地址分配采用表态IP，网段号位:A.B.C.x，其中A.B.C.x为保留网段，其中A.B.C.200至A.B.C.2xx为3Com RAS1500接入服务器DHCP专用。 运输部网络中的需要保护的核心服务器为(A.B.C.1)NT 4，该服务即是主域控制器，又提供WWW服务，也是数据库服务器。SQL Server7、DOMINO