大（中）型企業(yè)網(wǎng)絡(luò)安全系統(tǒng)規(guī)劃設(shè)計與實施.pdf

1、本項目的對象是一家國有大型鋼鐵企業(yè)，隨著業(yè)務(wù)的發(fā)展，其網(wǎng)絡(luò)平臺已經(jīng)滯后，嚴(yán)重的影響到了企業(yè)的長治發(fā)展。目前企業(yè)主干網(wǎng)絡(luò)存在的主要問題有：企業(yè)主干網(wǎng)沒有劃分VLAN，計算機(jī)可以隨意訪問；信息傳遞，不可管控；出現(xiàn)事故，很難追查；出現(xiàn)故障，很難定位等嚴(yán)重問題；主干網(wǎng)沒有統(tǒng)一網(wǎng)絡(luò)版防毒解決方案。很難及時有效的全面進(jìn)行病毒統(tǒng)計和殺毒。
　　針對以上問題，本項目制定了相對應(yīng)的方案：分析、研究企業(yè)應(yīng)用數(shù)據(jù)流和流量分析；設(shè)計、實現(xiàn)各級（類）代碼規(guī)

2、則和VLAN數(shù)值等功能；設(shè)計各VLAN間的ACL控制需求；跨不同廠商設(shè)備間VLAN連同性測試；核心設(shè)備和匯聚設(shè)備間的實驗環(huán)境切割測試；防病毒的培訓(xùn)和安裝實驗；培訓(xùn)和提交項目報告；后期排除一些小問題。
　　項目實施的內(nèi)容主要有：整體規(guī)劃骨干網(wǎng)絡(luò)的VLAN，基于網(wǎng)絡(luò)端口、部門管理、網(wǎng)絡(luò)設(shè)備管理、視頻專用等方面來劃分VLAN，整體VLAN數(shù)量不少于25個。防毒系統(tǒng)解決方案的布置思路為先中心、后分部、最后到桌面的安裝布置方法，先中心是指先