电子商务网络管理解决方案.docxVIP

电子商务网络管理解决方案 目录 引 言 ： 3  方 案 概 述 . 3 网 络 系 统 现 状 3 电 子 商 务 网 络 管 理 解 决 方 案 . 4 i. 方 案 一 ： window sever 2003 建 立 域 控 制 器 后 ， 域 控 制 器 里 进 行 组 策 略 分 配 。 4 ii. 方 案 二 ： 利 用 ACL 控 制 访 问 列 表 来 限 制 用 户 上 网 ； 9 iii.  方 案 三 ： 使 用 ISA 限 制 用 户 上 网 ； 10 方 案 四 ： 使 用 硬 件 防 火 墙 ； 10 方 案 五 ： 使 用 软 件 防 火 墙 ； 11 方 案 六 ： 用 户 划 分 进 行 虚 拟 局 域 网 划 分 进 行 网 络 管 理 。 11 四 、  结 论 ： 12 1 引言： 随着网络规模的扩大划入复杂性的增加，网络管理已经成为整个网络系统中不 可缺少的重要部分，是网络可靠、安全、高速运行的保障和必要手段。 网络管理集中了通信技术和计算机网络技术两个方面，包括了信息的传输、存 储和处理技术，而且也包括了各种信息服务、仿真模拟、决策支持、专家系统、神 经网络以及容错技术，他们运用于网络管理之中，并形成了比较完整的技术学科。 一、 方案概述 方案背景： 李总最近在为公司里上班时间员工上网的事情发愁，他知道完全断开网络不好， 会造成员工与外部世界的部分隔离；但完全开放网络也不好，容易导致工作效率下 降，员工不安全工作。 问题提出： 李总想再招聘一位网络管理人员，专门负责公司网络的管理，同时也一定要解 决这个问题。 希望： 对互联网的间断管理，写出详细解决该问题的方案，为李总解决烦恼 二、 网络系统现状 1.背景分析： 2 随着 Internet 的接入的普及和带宽的增加，一方面员工上网的条件得到改善， 另一方面也给企业带来更高的网络使用危险性、复杂性和混乱。在 IDC 对全世界企 业网络使用情况的调查中发现，在上班工作时间里非法使用邮件、浏览非法 Web 网站、进行音乐/电影等 BT 下载或者在线收看流媒体的员工正在日益增加，令网络 管理者头疼不已。据 IDC 的数据统计，企业中员工 30%至 40%的上网活动与工作无 关;而来自色情网站访问统计的分析表明：70%的色情网站访问量发生在工作时间。 这些员工随意使用网络将导致三个问题：(1)工作效率低下、(2)网络性能恶化、(3)网 络违法行为。 　因此，如何有效地解决这些问题，以便提高员工的工作效率，降低企业的安 全风险，减少企业的损失，已经成为中国企业迫在眉睫的紧要任务。当前内网安全 管理也随之提升到一个新的高度，在防御从外到内诸如病毒、黑客入侵、垃圾邮件 的同时，从内到外诸如审计、监控、访问控制、访问跟踪、流量限制等问题也日益 凸现。越来越多的企事业单位需要对内网进行统一管理以调整网络资源的合理利用。 2.  网络现状与需求 简单描述客户的网络现状及需要解决的问题， 客户现状 N 台 Mac，N 台电脑，1 台服务器；防火墙一台， 两台 D-link 24 口交换机，一台 TP-Link24 口交换机。 客户需求 （1） 禁用 QQ 3 限制部分用户上网 内外邮件监控 文件复制监控 禁用 U 盘拷资料 总公司与分公司内部电话及传真“零”费用 三、 电子商务网络管理解决方案 i.  方案一：window sever 2003 建立域控制器后，域控制器里进行组策略分配。 （一）域控制器＋组策略控制器 １、 配置域控制器 域控制器存储数据并管理用户和域交互，包括用户登录过程、身份验证和目录 搜索。如果您计划使用该服务器想网络用户和计算机提供 Active Director 目录服务， 则应将该服务器配置为域控制器。 配置域控制器安装向导，有以下步骤： 域控制器类型； 创建新域； 网络凭据； 子域安装； NetBIOS 域名； 数据库和日志文件文件夹； 4 共享的系统卷； DNS 注册诊断； 权限； 目录服务还原模式管理员密码。 ２、 配置组策略控制启动 5 ①利用组策略禁用 IE 软件。利用“组策略”禁止 QQ 或其他程序 开始/运行/gpedit.msc，打开“组策略”编辑