企业网络信息安全整体解决方案.doc

-
. z.
企业网络信息平安整体解决案
目 录
一、完善、优化企业部网络架构4
1、域构造管理模式4
2、网络拓扑构造设计4
3、三层交换与VLAN结合5
4、企业网难查找故障点，甚至导致网络瘫痪，网络维护工作量很大。如果我们采用三层交换技术的网络架构，同时在局域网划分假设干VLAN〔虚拟网〕后，网络性能将大为改善。这是因为三层交换技术就是“二层交换技术 + 路由转发〞。它解决了二层交换技术不能处理不同IP子网之间的数据交换的缺点，又解决了传统路由器低速、复杂所造成的网络瓶颈问题。再配合VLAN技术将将局域网的设备逻辑地而不是物理地划分成一个个不同的网段，从而实现虚拟工作组的技术。这样有三个好处：一是提高网络平安性，不同VLAN的数据不能自由交流，需要承受第三层的检验，因此，在一定程度上加强了虚网间的隔离，有效防止外部用户入侵，提高了平安性。二是隔离播送信息，划分VLAN后，播送域缩小，有利于改善网络性能，能够将播送风暴控制在一个VLAN部，同时使网络管理趋于简单。三是增强网络应用的灵活性，VLAN是在一个有多台交换机的局域网中统一设定的，这使得用户可以不受所连交换机的限制，不管用户节点移动到局域网中哪一台交换机上，只要仍属于原来的虚网，则应用环境没有任改变。
注：骨干交换机应该采用高带宽的千兆以上交换机。因为它是网络的枢纽中心，重要性突出。在大中型企业中核心层设备采用双机冗余热备份是非常必要的，也可以使用负载均衡功能，来改善网络性能。即两台核心交换机正常情况下都参与工作，当其中的任一台发生故障时，另外一台可以自动、无缝地接收它的工作，无需人工干预故障切换。全面提高网络对突发事故的自动容错能力，最小化网络的失效时间。
4、企业网管软件
企业网络架构在经过以上三个步骤的部署以后比拟完善了，但是还缺乏有效的企业网络管理软件来对网络设备进展管理，针对这种情况我们可以配置一套“正网略网络架构管理系统〞，它在整合了传统网管软件功能的同时，重点突出了便、实用的特点，帮助企业管理人员维护好自身的网络。通过对网络设备的管理、网络状态的分析、设备性能的监测以及各种故障事件的诊断和快速修复，为企业提供一个稳定可靠的网络环境。
正网略 NetInWay Pro 充分考虑了当前企业级网管软件的用户需求，将系统分为以下四大功能模块，每个模块的功能如下：
IP 管理〔网络IP资源保护、非法IP接入阻断、定期统计 IP 使用情况，回收长期不使用 IP〕
设备管理〔网络拓扑自动生成、远程查询网络设备的资源使用情况和网络设备连接状况〕
-
. z.
性能分析〔网络流量的图形化显示、实时监控设备端口的PPS、对网有害流量进展阻断〕
故障管理〔检测IP故障、设备故障、流量故障、蠕虫故障〕
NetInWay Pro 版本采用了简单明了的用户界面，如下列图所示。在此用户界面中，把主要功能〔IP 管理、设备管理、性能分析、故障管理〕包含在同一界面中，便用户使用。
现在对正网略 NetInWay Pro做个简单介绍：
1、IP 管理
全面了解整个网络的设备运行情况、IP 地址资源使用情况，对 IP 地址资源进展有效的管理。对接入网络的计算机进展认证和管理,制止未认证的计算机私自接入网络, 保障网络的平安运行。
便的 IP 地址资源分配管理、实时的 IP 故障监测与报警、有效的故障响应策略，使企业真正感受和掌握网络资源的运动脉搏！
对于新入网的设备，在入网申请到IP 地址的时候，系统将记录并根据此设备的使用情况。如果此设备想占用网络中已经被使用的IP，系统将产生报警，如下列图所示：
2、设备管理
NetInWay Pro 提供了对网络重要设备的系统信息、流量信息进展监控和管理的功能，
设备管理的主要功能如下：
支持网络视图功能，自动搜索网络拓扑构造，并生成网络拓扑构造图；
网络设备〔路由器、交换机、效劳器、打印机等〕进展实时状态监控；
远程查询效劳器的CPU、存以及硬盘的利用率和存中的运行进程信息；
远程查询网络设备的连接状态、Hop数目、连接路径情况等信息；
监控网络设备端口的PPS，及时检测和阻断蠕虫或网异常流量猛增设备。
在设备管理中，网络拓扑构造采用图示式表示，拓扑构造自动发现，企业网络架构一目了然；同时可以迅速的看出网络的状态〔正常或故障等〕。对于超过临界值或请求PPS 无应答时，节点颜色将变红，并被隔离。及时把握网络拓扑和节点的改变；图形化的网络统计数据显示, 有助于规划长期网络开展。
同时，NetInWay Pro 还可以全天候24 小时监控数千个网络设备的运行状态，如应答时