***科技有限公司信息网络安全规划方案（草案）撰稿人：闵**目录前言在现代社会，一个现代企业要想更好更快的发展，除了要在资本，市场，研发上面投入更多资源以外，还需要一个能够协调这些资源的一个平台：企业信息化网络办公协作平台。他有许多代名词，比如ERP（企业战略资源管理平台），比如CRM（客户人力资源管理系统），等等。保证企业信息流，工作流甚至是资金流的顺畅高效流通的一个基本的前提就是保证企业信息网络运行顺畅，完整可用，和可靠安全。为此我们专门撰写了此网络安全规划方案，以期满足企业信息化需求。方案分为三部分：第一部分介绍我司网络升级方案；第二部分介绍我司信息化网络管理；第三部分介绍我司行政制度对于企业信息化建设的支持。第一部分：网络升级方案1.1网络现状分析公司目前出现诸多网络到客户端的问题，部分现象如下：普遍感觉下载上传收发邮件比较慢，网络带宽严重不足（需要带宽）没有相关规章，员工随意安装，下载，卸载自己电脑上的程序（需要上网行为管理）信息安全得不到保护，企业信息门户洞开（需要防病毒安全软件，防火墙和IDS）网络结构混乱，没有集中有力的管理(需要建AD域环境)网络设备负载过重导致宕机，延迟，和中断。（需要高性能网络设备）服务器设备性能严重不足导致宕机，响应延迟，中断。（需要专业的高性能服务器）---本文于网络，仅供参考，勿照抄，如有侵权请联系删除---客户机硬件更新得不到保障，无法满足正常的工作需求（需要配件升级流程）1.2网络升级的目标上述这些现象严重影响企业信息安全和员工正常办公，已经严重影响企业信息安全传递和高效沟通。已然成为企业发展的一个短板，限制企业发展的一个瓶颈。为了解决这一瓶颈我们需要对现有的网络进行升级和重新设计施工。预期达到这样的效果：满足公司目前的网络化办公需求，并提供未来5年以上的企业信息网络发展空间。1.3网络设计总体规划1.3.1方案实施原则为了使方案得以切实可行，并顺利实施，满足公司不断增长的信息安全需求，在方案设计实施中应该遵循以下原则:方案设计实施遵循业内相关标准和国家相关网络实施标准。满足公司现在及未来5年以上的信息沟通和信息发展空间的需求满足实际的财务需求，避免不合理设计和过高的成本遵循简单易用的原则，避免复杂的设计导致管理上的困难所以操作系统和应用系统，应用程序使用正版软件避免版权诉讼和企业安全漏洞设备采集要求品牌优先，实用为主，性价比高的产品。1.3.2信息系统的要求内部员工可以安全高速的访问外部互联网员工可以在外网安全访问内部FTP，WEB，ERP，RDM等应用系统服务器内部网络管理集中统一，提供统一的安全策略1.3.3总体方案设计原则安全性与高性价比高效，快速，稳定可拓展，集中化管理标准化，易于维修升级---本文于网络，仅供参考，勿照抄，如有侵权请联系删除---1.4公司网系统平台组成公司网络系统平台组成公司网络系统平台组成公司网络化办公应用平台综合布线系统不同拓扑结构的网络平台数据备份冗余服务器平台支持用户端软硬件管理网络安全监测和权限管理1.5设备选择1.5.1设备品牌选择目前国内比较优秀的网络设备品牌有华为，TP-LINK等，国外的有cisco,3com等服务器品牌国内的主要有Lenovo，华硕，方正等，国外的主要有IBM，DELL，HP,等PC及周边设备国内主要有Lenovo,华硕，方正等，国外主要有DELL，HP,SONY,等其主要设备如下：硬件类型名称生产商国别参考价格：元/套（件）路由器Cisco2811Cisco美国7500路由器华为QuidwayAR28-31华为中国6600路由器H3CER2100H3C中国1600路由器H3CER6300H3C中国2200---本文于网络，仅供参考，勿照抄，如有侵权请联系删除---路由器H3CER5200H3C中国5000交换机H3CS1526H3C中国1100交换机思科SLM224G2Cisco美国1800交换机华为S2326TP-EI(AC)华为中国2200交换机TP-LinkTL-SF3226PTP-LINK中国1900服务器Systemx3400M3(7379I05)IBM美国15000服务器联想万全T260G3S5506(2G/2×500SNR1热插)Lenovo中国12000服务器戴尔PowerEdgeT710(5504/2G/146G)DELL美国15000防火墙华为3COMSecPathF100-S-AC华为中国8600防火墙Watc...