文档介绍：通州财政设计方案
通州财政设计方案
通州财政设计方案
通州财政局 WLAN 网络覆盖设计方案
一部分给无线网络使用。
使用硬件应用防火墙保证内网， 网络出口数据的转发， 相对安全内部网络环境。
使用上网行为管理管理内部网络的迅雷下载、 QQ 等不该当出现的流量，包含私接的小道由， 小互换的行为致使网络不稳固都可做到有效控制。
通州财政设计方案
通州财政设计方案
通州财政设计方案
对网络设备要求能够远程管理， 方便运维人员的管理和排障， 在网络
出现问题时，有效解决网络故障，恢复网络使用。
整体设计
设计原则
网络设计应当依照开放性和标准化原则、适用性与先进性兼备原则、可用性原则、高性能原则、
经济性原则、靠谱性原则、安全第一原则、适量的可扩展性原则、充足利用现有资源原则、易管
理性原则、易保护性原则、最正确的性能价钱比原则、 QoS 保证原则。
通州财政设计方案
通州财政设计方案
通州财政设计方案
整体地区设计
通州财政设计方案
通州财政设计方案
通州财政设计方案
本次设计将原有网络从一个大二层网络从头规划为相对稳固的三层架构， 各地区的设备和主要功
能以下：
核心互联区
增添性能强盛 H3C 5500互换机为核心互换机， 主要负责与其余各个地区的互
联和数据的三层转发，为整个网络供给高速的数据互换，同时保存原有网络架构不变。
服务器区
增添防火墙， 防备外面对网络攻击， 防火墙把整个网络区分为三个地区， 一部份为外面网络不行
信任地区， 一部分为内部网络可信任地区， 另一部份为 DMZ 地区， 保证服务器的安全稳固运转。
内部网络
对于本来单位内部网络不安全，网络出口设备性能不好，芯片办理速度慢，我们采纳深服气的防火墙来做安全设备。此刻网络在改变网络已经深入平时生活
1、大批的新应用成立在 HTTP/HTTPS标准协议之上
2、很多威迫依赖在应用之中流传暴虐
3、依据报告： 75%的攻击来自应用层
4、攻击的多样化、黑客老百姓化
传统的防火墙鉴于包头信息不可以分辨应用及内容也不可以区分用户，更是不可以剖析记录取户的行
为。所以我们采纳深服气新一代防火墙设备， 它能够做到鉴于用户和应用做安全控制， 要求对用户进行辨别和对应用进行辨别。 NGAF 具备全面的用户认证系统和海量的应用辨别特***。对于
单位的需求完好知足。
对于单位职工行为的设计
目前单位网络中， 职工擅自接无线路由， 互换等行为一方面影响网络稳固的运转， 另一方面单位
不一样意使用这些小道由， 屡劝不该， 加之职工互联网风险意识不强， 这样做对于内部网络及其不
安全，不怀好心的人能够经过这些小道由，互换链接到网络内部，攻击网络，窃守信息，但是就
是这些小道由小互换安全做的不够好， 没法有效的防守。 网络的发展与普及正在改变人们的生产
生活方式，互联网正逐渐成为重要的生产资料， 组织业务正渐渐向互联网转型。 互联网是一把 ”
双刃剑 ”，缺少管理的互联网已经带来诸多问题：
通州财政设计方案
通州财政设计方案
通州财政设计方案
1、带宽滥用，上网速度慢（ P2P 流量超出一半，接见网页， ERP等没法顺利进行，带宽没法有效的分派和利用）
2、工作效率降落（上班时间网络聊天、炒股、网游、看新闻等行为泛滥）
3、机密信息被泄漏，信息安全遭威迫（上网受权缺失，用户任意上网，为经过网络泄密供给了
通道，泄密后无据可查，责任难追查 )
4、违纪网络行为为公司带来法律风险（任意阅读非法、反动网站，若无详细日记记录，没法举
证追踪）
5、安全威迫频发、上网环境恶化（互联网威迫愈来愈多；隐蔽和病毒感染技术愈来愈先进）
通州财政设计方案
通州财政设计方案
通州财政设计方案
所以，我们