大（中）型企業(yè)網(wǎng)絡安全系統(tǒng)規(guī)劃設計與實施.pdf

1、本項目的對象是一家國有大型鋼鐵企業(yè)，隨著業(yè)務的發(fā)展，其網(wǎng)絡平臺已經(jīng)滯后，嚴重的影響到了企業(yè)的長治發(fā)展。目前企業(yè)主干網(wǎng)絡存在的主要問題有：企業(yè)主干網(wǎng)沒有劃分VLAN，計算機可以隨意訪問；信息傳遞，不可管控；出現(xiàn)事故，很難追查；出現(xiàn)故障，很難定位等嚴重問題；主干網(wǎng)沒有統(tǒng)一網(wǎng)絡版防毒解決方案。很難及時有效的全面進行病毒統(tǒng)計和殺毒。
　　針對以上問題，本項目制定了相對應的方案：分析、研究企業(yè)應用數(shù)據(jù)流和流量分析；設計、實現(xiàn)各級（類）代碼規(guī)

2、則和VLAN數(shù)值等功能；設計各VLAN間的ACL控制需求；跨不同廠商設備間VLAN連同性測試；核心設備和匯聚設備間的實驗環(huán)境切割測試；防病毒的培訓和安裝實驗；培訓和提交項目報告；后期排除一些小問題。
　　項目實施的內(nèi)容主要有：整體規(guī)劃骨干網(wǎng)絡的VLAN，基于網(wǎng)絡端口、部門管理、網(wǎng)絡設備管理、視頻專用等方面來劃分VLAN，整體VLAN數(shù)量不少于25個。防毒系統(tǒng)解決方案的布置思路為先中心、后分部、最后到桌面的安裝布置方法，先中心是指先