• 1个月广东6市针对楼市发文7次,大湾区规划将“去地产化” ——凤凰网房产北京 2019-01-16
  • 四川坚持稳中求进 提升精准落实水平 2019-01-16
  • 重庆市渝中区:创新党建引领社会治理 2019-01-15
  • 感触名家笔下的端午文化 吃香粽原来可以这样"文艺" 2019-01-14
  • Xi Menschen sind die Erschaffer der Geschichte, die wahren Helden 2018-12-25
  • Windows 10新版17692发布:游戏帧率显示加入Windows10新版17692发布-手机行情 2018-12-25
  • 安徽:跟进固体废物倾倒长江案 监督公安机关立案2件2人 2018-12-01
  • 特不靠谱先生言而无信,翻云覆雨小人,王八吃秤砣铁了心要与我朝为敌了。[福尔摩斯] 2018-12-01
  • 河北快3:成都XXX投资公司网络安全改造项目

    2014-10-03 15:39:00
    admin
    原创
    2250
    摘要:经过几年来的发展和建设,XXX公司已经完成全公司的互联网和办公网络建设,通过该互联网提供对外信息发布、OA、电子邮件、销售系统、ERP等IT业务。 近段时间,多次出现在网络连接正常的情况下HTTP访问速度下降,甚至比拨号网络时代还慢的现象,在很大程度上影响了公司正常工作的开展。为保障互联网应用为生产销售服务,公司各级领导多次指示,必须彻查问题从根本上解决问题。

    1. 背景及现状

    福建快3专家推荐 www.kwrf.net 经过几年来的发展和建设,公司已经完成全公司的互联网和办公网络建设,通过该互联网提供对外信息发布、OA、电子邮件、销售系统、ERPIT业务。

    近段时间,多次出现在网络连接正常的情况下HTTP访问速度下降,甚至比拨号网络时代还慢的现象,在很大程度上影响了公司正常工作的开展。为保障互联网应用为生产销售服务,公司各级领导多次指示,必须彻查问题从根本上解决问题。

    1.1. 网络现状分析

    2月份以前,公司有一条电信20M光纤接入,采用了Juniper SSG-5防火墙实现地址转换和基本的安全访问控制。内部采用了全二层网络结构,大约共计有100余台电脑,通过各楼层交换机的二层交换机汇接到出口防火墙。同时采用了新网程网络督察网络行为管理系统一台实现网络行为管理。

    1.2. 问题及故障分析

    经过我公司技术人员的蹲点分析,排查故障,我们发现问题主要有以下几点:

    1.2.1. 防火墙瓶颈

    现有的Juniper防火墙购买于公司初创期,由于公司的发展,网络逐步增大,造成设备性能、吞吐量和功能都不能满足现在的需要。同时这台设备是英文版,也不便于使用人员维护。

    1.2.2. 网络滥用

    通过技术人员的抓包分析,在网内有大量计算机使用基于P2P技术的下载工具下载大型视频文件和直接通过网络观看在线视频,这样的应用对互联网带宽和防火墙负载两方面产生了很大的压力,造成内部计算机访问互联网速度很慢甚至超时。

    现有防火墙是一台基于包过滤和静态路由的设备,无法对应用层协议进行控制。

    1.2.3. 网络结构不合理

    现有网络是公司从之前的业主处接管过来,后期由于扩展的需要又进行了增量建设,所以造成标准不统一,结构不合理。经现场勘察,存在将交换机串联的现象,造成串联末端终端的PC机共享带宽成几何倍数下降,直接后果就是网络速度极慢。

    1.2.4. 终端管理不严格

    没有安装统一管理的桌面防病毒、木马系统,对于PC机应用系统的安装也没用统一管理,我们技术人员在调研期间发现内网有一定数量的ARP病毒在泛滥,虽然还未造成大面积影响,但是作为一种隐患我们应该防范于未然。

    1.2.5. 管理

    没有专业的IT技术人员对网络系统进行管理,现在是由综合部兼任的系统网络管理员。同时也没有完善的管理制度。

    1.2.6. 问题总结

    XXX公司已经升级电信的出口光纤为50M,我公司认为要解决XXX投资公司的问题,必须从网络结构上入手调整,同时根本上解决问题必须更换防火墙设备,同时需要升级现有的网络督察设备或者更换为专业的流控设备。

    2. 方案设计

    基于以上需求分析,我们得出本次网络改造方案如下:

    2.1. 防火墙更换

    建议更换为SonicWALL NSA240防火墙。

    SonicWALL 公司新一代安全产品结合了更高层次的UTM 技术,集成了入侵防御、网关防病毒及反间谍软件以及应用防火墙可配置工具套件,以防止数据泄漏以及提供细粒度应用控制。

    NSA240基本参数:


    2.2 流控方案

    原有的网络督察是一个集网络审计、流控、行为管理为一体的综合性网络安全 设备,但是经与XXX公司综合部的同志进行沟通发现,XXX公司对于审计和行为管理的需求并不多,真正需要的是流控功能。而点线通公司依据多年的IT安全服务经验为贵公司推荐新网程公司出品的专业流控产品,该产品是新网程公司具20年互联网安全管理经验和心血研制而成,在TCP/IP协议底层进行了深度开发和研究,准确把握了互联网技术的发展方向和用户的上网习惯??梢允迪衷诓煌挠没?、用户组下设置针对不同协议和用户的整体带宽限制和带宽保留。其基本参数如下:

    产品名称

    产品性能/规格

    单位

    数量

    单价

    网络督察

    PM3000R-L

    1:标配410/100/1000电口,可扩2-4SFP/GBIC网络接口。

    2:硬件BYPASS一对,可扩展至4对。

    3:通用串行接口(USB2个。

    4:本地硬盘标配1T

    5:最大吞吐量80M

    1


     

    3. 安全服务

    网络的故障和问题从大多数时间来讲都是安全问题,信息安全基础理论也明确指出,信息安全就是要保障信息系统的机密性、完整性、可用性。而点线通公司专业服务既是XXX公司信息安全的有力保障。

    3.1. 服务特点

    点线通专业安全服务:

    l        特有的专家服务响应流程

    l        7×24×365专家热线在您身边

    l        专业、亲和的规范服务

    3.2. 终端清理及网络规整

    由于XXX公司基础网络架构及布线系统已经建成多年,在使用的过程中出现了一定程度上的损坏,本次服务包含为XXX公司完成布线系统的修缮及终端台账的建立,方便后期管理。

    1.3. 备品备件服务

    在客户网络出现故障或安全攻击时,点线通公司能够为客户提供满足需要的备机。

    3.4. 专家服务响应

    点线通公司信息安全响应服务中心,建立7×24×365的信息安全专家值班制度,由值班专家受理客户的售后服务请求,在半小时内给出专家级的解决方案,如不能解决问题,点线通公司将在2小时内上门为客户现场应急处理。

    客户购买点线通公司产品或服务后后均可免费得到安全支持中心高效的技术支持服务??突Э裳≡竦缁?、E-mail等方式与技术支持中心联系,联系方式如下:

    姓名

    手机

    Email

    服务时间

    杨*

    186****2875

    243****[email protected]

    7×24小时

    3.5. 产品维保服务

    点线通信息安全产品在工程实施完毕后,享受一年的免费保修服务。

    3.6. 定期回访

    将定期对XXX公司网络系统进行追踪访问(电话或上门),了解产品使用状况及系统运行状况并请XXX公司网络系统对点线通信息安全产品及服务支持做出评价,以期更有针对性地改善点线通服务水平。

    3.7. 服务优势

    经过前期在XXX公司的蹲点及排障,点线通公司已经对XXX公司的基础网络结构和面临的问题非常清晰,这是点线通公司非常明显的优势。

    本次改造项目不仅仅包含安全产品的部署,同时包含网络整改修缮、安全管理策略建议及实施,点线通公司完全有实力完成本次XXX公司的网络改造,使公司的网络系统能够正常运行并提高管理水平。


    4. 总结及实现效果

    本次为XXX公司推荐了SonicWALL防火墙设备和上海新网程公司的“网络督察”上网行为管理产品或者流控设备部署出口,提供高级防火墙功能和流控。

    经过实际测试,该方案完全能够满足目前XXX公司的信息化现状和需求,已经不再出现断网情况。同时,通过网络督察流控的设定,也能够快速定位来源计算机的网络行为,方便内部管理。


      最后编辑:老任 于 2015-11-12 13:08:50

      关键字

      文章分类
      联系我们
      联系人: 牟经理
      电话: 028-85666248
      传真: 028-85666248-8008
      Email: [email protected]
      QQ: 489323802
      微信: cddxt
      旺旺: dreamsilcon
      网址: 福建快3专家推荐
      地址: 成都市二环路西一段80号金科双楠天都2号楼1116、1117号
      购买咨询:销售咨询 技术咨询:技术咨询 阿里旺旺:点击这里给我发消息 网络发烧友:网络发烧友
    • 1个月广东6市针对楼市发文7次,大湾区规划将“去地产化” ——凤凰网房产北京 2019-01-16
    • 四川坚持稳中求进 提升精准落实水平 2019-01-16
    • 重庆市渝中区:创新党建引领社会治理 2019-01-15
    • 感触名家笔下的端午文化 吃香粽原来可以这样"文艺" 2019-01-14
    • Xi Menschen sind die Erschaffer der Geschichte, die wahren Helden 2018-12-25
    • Windows 10新版17692发布:游戏帧率显示加入Windows10新版17692发布-手机行情 2018-12-25
    • 安徽:跟进固体废物倾倒长江案 监督公安机关立案2件2人 2018-12-01
    • 特不靠谱先生言而无信,翻云覆雨小人,王八吃秤砣铁了心要与我朝为敌了。[福尔摩斯] 2018-12-01