• 国务院关税税则委员会发布关于对原产于美国500亿美元进口商品加征关税的公告 2019-04-18
  • 习近平致信祝贺人民日报创刊70周年 2019-04-14
  • 借同事新车酒驾烧毁 找同事“顶包”被识破 2019-04-14
  • 现代派沃泰自动变速箱(山东)有限公司 2019-04-13
  • “最美水鸟”紫水鸡现身异龙湖湿地 春城壹网 七彩云南 一网天下 2019-04-11
  • 首款PD-1肺癌免疫药物上市 美国1年疗程售价百万 2019-04-08
  • 安徽贯彻十九大:振兴美丽乡村,造福乡里乡亲 2019-04-06
  • 清明祭英烈:他为救落水儿童英勇牺牲 双胞胎女儿刚3岁 2019-04-04
  • 贵州宣讲十九大:干部争当宣讲员 群众心窝暖洋洋 2019-04-02
  • 婺源古村溪中发现鹰嘴龟 2019-04-02
  • 人们还要计较消费资料和生产资料的配置,有“自由发展”吗? 2019-03-25
  • 《读药》147期:诗人张曙光访谈录——诗是少数优秀人的事情 2019-03-25
  • 嫦娥四号任务中继星成功发射 将搭建地月“鹊桥” 2019-03-23
  • 谢华伟的专栏作者中国国家地理网 2019-03-21
  • 西安楼市进入短暂调整期 摇号细则近日将出 2019-03-20
  • 吉林快三走势图今天的: 成都XXX投资公司网络安全改造项目

    2014-10-03 15:39:00
    admin
    原创
    1583
    摘要:经过几年来的发展和建设,XXX公司已经完成全公司的互联网和办公网络建设,通过该互联网提供对外信息发布、OA、电子邮件、销售系统、ERP等IT业务。近段时间,多次出现在网络连接正常的情况下HTTP访问速度下降,甚至比拨号网络时代还慢的现象,在很大程度上影响了公司正常工作的开展。为保障互联网应用为生产销售服务,公司各级领导多次指示,必须彻查问题从根本上解决问题。

    1. 背景及现状

    福建快3专家推荐 www.kwrf.net 经过几年来的发展和建设,公司已经完成全公司的互联网和办公网络建设,通过该互联网提供对外信息发布、 OA、电子邮件、销售系统、 ERPIT业务。

    近段时间,多次出现在网络连接正常的情况下 HTTP 访问速度下降,甚至比拨号网络时代还慢的现象,在很大程度上影响了公司正常工作的开展。为保障互联网应用为生产销售服务,公司各级领导多次指示,必须彻查问题从根本上解决问题。

    1.1. 网络现状分析

    2月份以前,公司有一条电信 20M光纤接入,采用了 Juniper SSG-5防火墙实现地址转换和基本的安全访问控制。内部采用了全二层网络结构,大约共计有 100余台电脑,通过各楼层交换机的二层交换机汇接到出口防火墙。同时采用了新网程网络督察网络行为管理系统一台实现网络行为管理。

    1.2. 问题及故障分析

    经过我公司技术人员的蹲点分析,排查故障,我们发现问题主要有以下几点:

    1.2.1. 防火墙瓶颈

    现有的 Juniper防火墙购买于公司初创期,由于公司的发展,网络逐步增大,造成设备性能、吞吐量和功能都不能满足现在的需要。同时这台设备是英文版,也不便于使用人员维护。

    1.2.2. 网络滥用

    通过技术人员的抓包分析,在网内有大量计算机使用基于 P2P技术的下载工具下载大型视频文件和直接通过网络观看在线视频,这样的应用对互联网带宽和防火墙负载两方面产生了很大的压力,造成内部计算机访问互联网速度很慢甚至超时。

    现有防火墙是一台基于包过滤和静态路由的设备,无法对应用层协议进行控制。

    1.2.3. 网络结构不合理

    现有网络是公司从之前的业主处接管过来,后期由于扩展的需要又进行了增量建设,所以造成标准不统一,结构不合理。经现场勘察,存在将交换机串联的现象,造成串联末端终端的 PC机共享带宽成几何倍数下降,直接后果就是网络速度极慢。

    1.2.4. 终端管理不严格

    没有安装统一管理的桌面防病毒、木马系统,对于 PC机应用系统的安装也没用统一管理,我们技术人员在调研期间发现内网有一定数量的 ARP病毒在泛滥,虽然还未造成大面积影响,但是作为一种隐患我们应该防范于未然。

    1.2.5. 管理

    没有专业的 IT技术人员对网络系统进行管理,现在是由综合部兼任的系统网络管理员。同时也没有完善的管理制度。

    1.2.6. 问题总结

    XXX公司已经升级电信的出口光纤为 50M,我公司认为要解决 XXX投资公司的问题,必须从网络结构上入手调整,同时根本上解决问题必须更换防火墙设备,同时需要升级现有的网络督察设备或者更换为专业的流控设备。

    2. 方案设计

    基于以上需求分析,我们得出本次网络改造方案如下:

    2.1. 防火墙更换

    建议更换为 SonicWALL NSA240防火墙。

    SonicWALL 公司新一代安全产品结合了更高层次的UTM 技术,集成了入侵防御、网关防病毒及反间谍软件以及应用防火墙可配置工具套件,以防止数据泄漏以及提供细粒度应用控制。

    NSA240基本参数:


    2.2 流控方案

    原有的网络督察是一个集网络审计、流控、行为管理为一体的综合性 网络安全设备,但是经与 XXX公司综合部的同志进行沟通发现, XXX公司对于审计和行为管理的需求并不多,真正需要的是流控功能。而点线通公司依据多年的 IT安全服务经验为贵公司推荐新网程公司出品的专业流控产品,该产品是新网程公司具 20年互联网安全管理经验和心血研制而成,在 TCP/IP协议底层进行了深度开发和研究,准确把握了互联网技术的发展方向和用户的上网习惯??梢允迪衷诓煌挠没?、用户组下设置针对不同协议和用户的整体带宽限制和带宽保留。其基本参数如下:

    产品名称

    产品性能/规格

    单位

    数量

    单价

    网络督察

    PM3000R-L

    1: 标配 4 10/100/1000 电口,可扩 2-4 SFP/GBIC 网络接口。

    2 :硬件 BYPASS 一对,可扩展至 4 对。

    3 :通用串行接口( USB 2 个。

    4 :本地硬盘标配 1T

    5: 最大吞吐量 80M

    1


     

    3 . 安全服务

    网络的故障和问题从大多数时间来讲都是安全问题,信息安全基础理论也明确指出,信息安全就是要保障信息系统的机密性、完整性、可用性。而点线通公司专业服务既是 XXX公司信息安全的有力保障。

    3 .1. 服务特点

    点线通专业安全服务:

    l       特有的专家服务响应流程

    l        7× 24× 365专家热线在您身边

    l       专业、亲和的规范服务

    3 .2. 终端清理及网络规整

    由于 XXX公司基础网络架构及布线系统已经建成多年,在使用的过程中出现了一定程度上的损坏,本次服务包含为 XXX公司完成布线系统的修缮及终端台账的建立,方便后期管理。

    1.3. 备品备件服务

    在客户网络出现故障或安全攻击时,点线通公司能够为客户提供满足需要的备机。

    3 .4. 专家服务响应

    点线通公司信息安全响应服务中心,建立 7× 24× 365的信息安全专家值班制度,由值班专家受理客户的售后服务请求,在半小时内给出专家级的解决方案,如不能解决问题,点线通公司将在 2小时内上门为客户现场应急处理。

    客户购买点线通公司产品或服务后后均可免费得到安全支持中心高效的技术支持服务??突Э裳≡竦缁?、 E-mail等方式与技术支持中心联系,联系方式如下:

    姓名

    手机

    Email

    服务时间

    杨*

    186****2875

    243****[email protected]

    7 × 24 小时

    3 .5. 产品维保服务

    点线通信息安全产品在工程实施完毕后,享受一年的免费保修服务。

    3 .6. 定期回访

    将定期对 XXX公司网络系统进行追踪访问 (电话或上门 ),了解产品使用状况及系统运行状况并请 XXX公司网络系统对点线通信息安全产品及服务支持做出评价,以期更有针对性地改善点线通服务水平。

    3 .7. 服务优势

    经过前期在 XXX公司的蹲点及排障,点线通公司已经对 XXX公司的基础网络结构和面临的问题非常清晰,这是点线通公司非常明显的优势。

    本次改造项目不仅仅包含安全产品的部署,同时包含 网络整改修缮、安全管理策略建议及实施,点线通公司完全有实力完成本次 XXX公司的网络改造,使公司的网络系统能够正常运行并提高管理水平。


    4 . 总结及实现效果

    本次为 XXX公司推荐了 SonicWALL防火墙设备和上海新网程公司的“网络督察”上网行为管理产品或者流控设备部署出口,提供高级防火墙功能和流控。

    经过实际测试,该方案完全能够满足目前XXX公司的信息化现状和需求,已经不再出现断网情况。同时,通过网络督察流控的设定,也能够快速定位来源计算机的网络行为,方便内部管理。


    最后编辑:ren 于 2015-11-12 13:08:50

    关键字

    发表评论
    评论通过审核后显示。
    文章分类
    联系我们
    联系人: 牟经理
    电话: 028-85666248
    传真: 028-85666248-8008
    Email: business@www.kwrf.net
    QQ: 489323802
    地址: 成都市二环路西一段80号金科双楠天都2号楼
  • 国务院关税税则委员会发布关于对原产于美国500亿美元进口商品加征关税的公告 2019-04-18
  • 习近平致信祝贺人民日报创刊70周年 2019-04-14
  • 借同事新车酒驾烧毁 找同事“顶包”被识破 2019-04-14
  • 现代派沃泰自动变速箱(山东)有限公司 2019-04-13
  • “最美水鸟”紫水鸡现身异龙湖湿地 春城壹网 七彩云南 一网天下 2019-04-11
  • 首款PD-1肺癌免疫药物上市 美国1年疗程售价百万 2019-04-08
  • 安徽贯彻十九大:振兴美丽乡村,造福乡里乡亲 2019-04-06
  • 清明祭英烈:他为救落水儿童英勇牺牲 双胞胎女儿刚3岁 2019-04-04
  • 贵州宣讲十九大:干部争当宣讲员 群众心窝暖洋洋 2019-04-02
  • 婺源古村溪中发现鹰嘴龟 2019-04-02
  • 人们还要计较消费资料和生产资料的配置,有“自由发展”吗? 2019-03-25
  • 《读药》147期:诗人张曙光访谈录——诗是少数优秀人的事情 2019-03-25
  • 嫦娥四号任务中继星成功发射 将搭建地月“鹊桥” 2019-03-23
  • 谢华伟的专栏作者中国国家地理网 2019-03-21
  • 西安楼市进入短暂调整期 摇号细则近日将出 2019-03-20