企业网络信息安全系统整体解决方案设计.doc

word
word
文案大全
word
企业网络信息安全整体解决方案
目 录
一、完善、优化企业内部网络架构4
1、域结构管理模式4
2、网络拓扑结构多企业在网络设计初期采用二层交换技术的网络架构，核心交换机采用二层交换技术，在原先只有几
十到100多台工作站的情况下，网络性能较理想。但是随着网络规模在不断扩大，工作站增加到200台左右时，网络性能明显下降。另外，对于这种网络，很容易发生诸如网卡故障等原因引起的网络广播风暴，而且一旦发生广播风暴，很难查找故障点，甚至导致网络瘫痪，网络维护工作量很大。如果我们采用三层交换技术的网络架构，同时在局域网内划分假如干VLAN〔虚拟网〕后，网络性能将大为改善。这是因为三层交换技术就是“二层交换技术 + 路由转发〞。它解决了二层交换技术不能处理不同IP子网之间的数据交换的缺点，又解决了传统路由器低速、复杂所造成的网络瓶颈问题。再配合VLAN技术将将局域网内的设备逻辑地而不是物理地划分成一个个不同的网段，从而实现虚拟工作组的技术。这样有三个好处：一是提高网络安全性，不同VLAN的数据不能自由交流，需要承受第三层的检验，因此，在一定程度上加强了虚网间的隔离，有效防止外部用户入侵，提高了安全性。二是隔离广播信息，划分VLAN后，广播域缩小，有利于改善网络性能，能够将广播风暴控制在一个VLAN内部，同时使网络管理趋于简单。三是增强网络应用的灵活性，VLAN是在一个有多台交换机的局域网中统一设定的，这使得用户可以不受所连交换机的限制，不论用户节点移动到局域网中哪一台交换机上，只要仍属于原来的虚网，如此应用环境没有任何改变。
注：骨干交换机应该采用高带宽的千兆以上交换机。因为它是网络的枢纽中心，重要性突出。在大中型企业中核心层设备采用双机冗余热备份是非常必要的，也可以使用负载均衡功能，来改善网络性能。
word
word
文案大全
word
即两台核心交换机正常情况下都参与工作，当其中的任何一台发生故障时，另外一台可以自动、无缝地接收它的工作，无需人工干预故障切换。全面提高网络对突发事故的自动容错能力，最小化网络的失效时间。
4、企业网管软件
企业网络架构在经过以上三个步骤的部署以后比拟完善了，但是还缺乏有效的企业网络管理软件来对网络设备进展管理，针对这种情况我们可以配置一套“方正网略网络架构管理系统〞，它在整合了传统网管软件功能的同时，重点突出了方便、实用的特点，帮助企业管理人员维护好自身的网络。通过对网络设备的管理、网络状态的分析、设备性能的监测以与各种故障事件的诊断和快速修复，为企业提供一个稳定可靠的网络环境。
方正网略 NetInWay Pro 充分考虑了当前企业级网管软件的用户需求，将系统分为以下四大功能模块，每个模块的功能如下：
☆ IP 管理〔网络IP资源保护、非法IP接入阻断、定期统计 IP 使用情况，回收长期不使用 IP〕
☆ 设备管理〔网络拓扑自动生成、远程查询网络设备的资源使用情况和网络设备连接状况〕
☆ 性能分析〔网络流量的图形化显示、实时监控设备端口的PPS、对内网有害流量进展阻断〕
☆ 故障管理〔检测IP故障、设备故障、流量故障、蠕虫故障〕
NetInWay Pro 版本采用了简单明了的用户界面，如如下图所示。在此用户界面中，把主要功能〔IP 管理、设备管理、性能分析、故障管理〕包含在同一界面中，方便用户使用。
word
word
文案大全
word
现在对方正网略 NetInWay Pro做个简单介绍：
1、IP 管理
全面了解整个网络的设备运行情况、IP 地址资源使用情况，对 IP 地址资源进展有效的管理。对接入网络的计算机进展认证和管理,禁止未认证的计算机私自接入网络, 保障网络的安全运行。
方便的 IP 地址资源分配管理、实时的 IP 故障监测与报警、有效的故障响应策略，使企业真正感受和掌握网络资源的运动脉搏！
对于新入网的设备，在入网申请到IP 地址的时候，系统将记录并根据此设备的使用情况。如果此设备想占用网络中已经被使用的IP，系统将产生报警，如如下图所示：
word
word
文案大全
word
2、设备管理
NetInWay Pro 提供了对网络重要设备的系统信息、流量信息进展监控和管理的功能，
设备管理的主要功能如下：
☆支持网络视图功能，自动搜索网络拓扑结构，并生成网络拓扑结构图；
☆网络设备〔路由器、交换机、服务器、打印机等〕进展实时状态监控；
☆远程查询服务器的CPU、内存以与硬盘的利用率和内存中的运行进程信息；