2020年新版安全方案设计.docxVIP

IT业务应用系统部分的安令看讯系统溝W设备W理 IT业务应用系统部分的 安令看讯系统溝W设备W理 操作系统（操作系统/虚拟化软件） 计算机系统（服务器/磁盘存储系纟 基础软件系统（/数据库/数据仓库/中间件） IT架构 企业的IT架构情况，本方案主要针对IT基础架构部分进行规划，并提供选型和部署参考，关于企业 规划和建设请参考其它方案。 企业IT架构 应用系统（ERP系统/企业门户/商业智能） 网络系统规划 当前，企业一般能给信息化方面投入有限。除了人力有限，还缺少专业人才，应用能力、维护能力、开发能力、实施能力等 都普遍较弱，这就要求网络架构成熟、稳定安全、高可靠、高可用，尽可能少投入人力和金钱进行维护。其次，由于企业首要解决 的是生存问题，根本没办法做到“先信息化，再做业务”，因此网络建设实施要求必须容易，实施时间必须极短。 企业的组网方案主要要素包括：局域网、广域网连接、网络管理和安全性。具体来说企业组网需求： 建立安全的网络架构，总部与分支机构的网络连接； 安全网络部署，确保企业正常运行； 为岀差的人员提供IPSec或者SSL的VPN方式； 提供智能管理特性，支持浏览器图形管理； 网络设计便于升级，有利于投资保护。 企业一般的组网结构如下图，大企业网络核心层一般采用冗余节点和冗余线路的拓扑结构，小企业则单线路的连接方式。 企业总部核心层汇聚层■■■書■■■■■■接入层V