安全方案设计.docxVIP

IT架构 企业的IT架构情况，本方案主要针对IT基础架构部分进行规划，并提供选型和部署参考，关于企业IT业务应用系统部分的规划和建设请参考其它方案。 企业IT架构 应i目系统（ERP系统/企业门户/商业智能基础软件系统（/数据库/数据仓库/中间件）操作系统（操作系统/虚拟化软件） 应i目系统（ERP系统/企业门户/商业智能 基础软件系统（/数据库/数据仓库/中间件） 操作系统（操作系统/虚拟化软件） 网络系统规划 当前，企业一般能给信息化方面投入有限。除了人力有限，还缺少专业人才，应用能力、维护能力、开发能力、实施能力等都普遍较弱，这就要求网络架构成熟、稳定安全、高可靠、高可用，尽可能少投入人力和金钱进行维护。其次，由于企业首要解决的是生存问题，根本没办法做到“先信息化，再做业务”，因此网络建设实施要求必须容易，实施时间必须极短。 企业的组网方案主要要素包括：局域网、广域网连接、网络管理和安全性。具体来说企业组网需求： 建立安全的网络架构，总部与分支机构的网络连接； 安全网络部署，确保企业正常运行； 为出差的人员提供IPSec或者SSL的VPN方式； 提供智能管理特性，支持浏览器图形管理； 网络设计便于升级，有利于投资保护。 企业一般的组网结构如下图，大企业网络核心层一般采用冗余节点和冗余线路的拓扑结构，小企业则单线路的连接方式。 通过对一般企业的信息化情况和网络规划要素进行分析