集团公司网络改造方案建议书v1-2015-12-28文件.docVIP

陕西核工业集团公司 ---------------------------------- 网络改造方案建议书 集团公司 网络改造方案建议书 日期： 2015 年 12 月 第 1 页/共 16 页 陕西核工业集团公司 ---------------------------------- 网络改造方案建议书 目录 1. 网络出口安全问题 ....................................................................................................................... 3 2. 网络带宽管理问题 ....................................................................................................................... 3 3. 网络架构问题 ............................................................................................................................... 6 4. 无线网络覆盖问题 ....................................................................................................................... 6 5. 桌面运维管理问题 ....................................................................................................................... 7 5. 服务器数据安全问题 ................................................................................................................... 9 3. 预算清单 ..................................................................................................................................... 10 第 2 页/共 16 页 陕西核工业集团公司 ---------------------------------- 网络改造方案建议书 1. 网络出口安全问题 集团公司网络出口设备应配备 1 台华为路由器，该产品主要用于集团公司上 网用户的 IP 地址转换，外网光纤链路为电信 50M，由于路由器未提供安全功能 模块，集团公司的网络安全受到很大危险， 同时集团公司的销售人员在出差时需 远程访问公司内网业务系统，现有设备没有防火墙、入侵检测、 VPN等功能，某 些功能需要购买软件授权才可以实现。急需对全集团公司网络安全进行改造。 解决方案：新购一台网络安全网关 UTM，该产品具备高级功能， 同时提供 VPN、 AV、IDP 等多种功能， UTM区别于传统防火墙，能分析网络 3-4 层数据报文，自 带的规则库能识别 90%的病毒，阻止非法的网络攻击，如非法扫描，漏洞探测， 僵尸网络，暴力破解等。通过配置 SSLVPN可以实现远程用户以安全的虚拟通道 连接到集团公司内网访问业务系统， SSL VPN支持在手机、电脑终端任意访问， 不再限制用户的访问终端类型。公司领导可以在家、出差，上下班路上，轻松连 接到内网进行相关工作流程的签发，实现了智能终端设备的安全移动办公。 2. 网络带宽管理问题 集团公司网络基础平台 2013 年建设完成，互联网接入电信带宽 50M，现阶 段对用户上网的行为，上网的带宽，访问的应用没有任何安全控制，如：员工上 网在论坛发帖，评论、转发，撰写法 X功，非法言论，因公司没有相应的管控设 备，无法定位和查看是发送者身份， 将会给集团公司造成很大负面影响。 公安部 82 号令，要求能够记录终端用户访问网站的日志，对外发的内容可以进行审计 以及关键字过滤。 解决方案： 新采购一台上网行为管理设备， 部署在机房， 可以实现对陕西核 工业集团公司网络带宽管理、 网络行为管理， 通过该设备可以配置相应的流量管 理策略，可基于用户角色或者时间段来分配带宽管理策略。 控制 P2P下载、 在线 应用，通过部署了上网行为管理设备， 可以灵活、 有效的控制和