文档介绍：1 一、企业联网需求分析 1. 概述企业想增强竞争实力,必须随时改进和更新系统和网络,但是机会增加常伴随着安全风险的增加,尤其是机构的数据对更多用户开放的时候——因为技术越先进,安全管理就越复杂。所以企业为了消除安全隐患,下一步就需要对现有的网络、系统、应用进行相应的风险评估,确定在企业的具体环境下到底存在哪些安全漏洞和安全隐患。再次是在此基础上,制定并实施安全策略,完成安全策略的责任分配,设立安全标准:几乎所有企业目前都有信息安全策略,只不过许多策略都没有书面化,只作为完成任务的一种手段。恰当的信息安全策略必须与机构的所有业务需求直接相关。毋庸置疑,在互联网时代,有效的公司信息安全管理对企业的良好运作至关重要,但在具体的实施过程中,企业安全管理需要从前期安全策略的具体制定、中期信息安全解决方案的选择与实施、后续的安全服务的跟进等多方面、全方位予以重视,并作周到细致的考虑。这既涉及到企业系统如何在应用中实现安全管理,同时又涉及到安全厂商如何提供全方位安全咨询及后续安全服务等方面的问题。信息技术的迅猛发展极大地促进了网络在企业的普及应用,当今的企业必须采用能够充分利用结合优秀的传统方法及连网计算的新业务模式,来获得竞争优势。对许多企业来讲,问题不在于数据安全是否必要,而在于怎样在预算范围内以安全的方式管理复杂计算机环境、多种计算机平台和众多集成式计算机网络上的数据。各企业必须独立确定需要多高级别的安全,以及哪种安全能最有效地满足其特殊业务需求。这些问题仅靠安全解决方案是无法完成的,而是企业安全管理必须解决的问题。二、企业局域网总体设计 1. 网络建设目标整合现有网络系统,构建我公司从总公司到一级分公司、二级分公司的 2 基于 IP 应用的骨干网络通信平台,建立数据、语音、视频一体化网络;按照业务发展的需要,扩展骨干网的网络带宽;建立健全总公司以及各个省公司的数据中心;统一全网的安全控制措施和安全监测手段;集中网络管理, 实施分级维护;进一步规范 IP 地址的应用;积极开展网络综合应用,在全公司逐步开通 IP 电话业务、视频会议系统以及网上培训业务;为业务发展提供良好的网络环境。网络建设是一项基础工程,要先于业务发展超前进行,各分公司要根据实际情况逐步开展现有网络的优化工作,优化后的网络应能承载现有的各个业务系统,同时为一级分公司的数据集中和总公司灾备中心的建设提供基础保障,适应未来业务发展的需要。 2. 网络规划针对我公司的网络需求及目前的网络现状,在进行网络设计改造时要综合考虑以下的因素,从而建设一个安全、可靠、功能丰富的网络系统: 3. 广域网络在广域网络设计时,要考虑目前可用的网络资源以及网络拓扑结构。根据目前的网络资源以及地理分布情况,综合考虑网络资源的费用、网上业务情况,以及今后的发展趋势。广域网络采用目前的树型结构,但要扩展网络资源的带宽,使之满足目前的数据、语音业务、客户服务中心业务数据集中业务的需求;同时为了满足将来的视频等其他应用对目前的网络设备应考虑一定的扩展性。对于从总公司到各个一级分公司之间的网络资源,总公司根据先进性和可靠性选择,要求采用统一的网络资源;对于各个省内的网络资源,各一级分公司根据以上原则决定。广域网设计将过渡到区域大中心的设计,在全国根据业务以及地理位置考虑建立三个(如北京、上海、广州)或多个区域数据中心,各个数据中心形成环状拓扑结构,各个大区内的省份连接到相应的一个或两个(保证网络的 3 可靠性)区域中心;对于整个公司的数据来说,可以分布到各个区域中心上, 这样既提供了网络的可靠性,又保证了数据的冗余备份(灾难备份)。 4. 数据中心及备份中心随着数据的集中,公司的数据中心愈来愈重要,要求我们在设计时要考虑到集中的或分散的数据中心的情况;但无论如何,数据中心都要保证数据的安全可靠、数据的高速访问;对数据中心来说,它是整个网络系统的核心, 要保证其他系统,包括大楼网系统、广域网系统、客户服务中心、网管中心系统、外联系统的授权用户的高速的访问。对于目前的情况,数据分散到各个省公司,要求对各个省公司都设计相应的数据中心,由于全公司的数据都会集中备份到总公司,所以总公司的数据中心尤其重要,它是其他所有省公司的备份中心。将来随着大区中心的建立,可以减少各个省公司的数据中心的建设,而且各个区域中心互相备份,既节省系统投资和维护费用,而且提高整个系统的可靠性。对于将来的数据的大集中而言,可以逐步考虑存储网络的运用。 5. 大楼网公司的大楼网主要负责公司大楼内的用户的网络连接,为楼内用户提供包括业务处理、办公自动化、互联网访问、电子学****等方面的内容。网络的设计主要考虑网络性能、网