|
客户名称：某制造业企业网络改造项目
完成时间：2012/2/21
涉及产品：防火墙、上网行为管理、核心交换机、服务器、存储、桌管系统等
案例说明： 一、项目现状
用户现有的IT网络环境中有思科2950交换机2台，服务器若干台，因原有网络设备陈旧，稳定性和安全性均难以满足现有网络需求。因此，我方针对用户现有网络存在的不足对网络进行改造，以实现网络的稳定、快速及安全。
二、改造后网络结构
三、客户需求
l 不同的部门划分不同的网络组，设置相应的上网权限
l 对进出公司的互联网邮件进行审计，并做相应的拷贝；
l 对USB、光驱介质进行管理，防止信息外泄；
l 规范上网行为，根据需要屏蔽QQ、MSN等即时通讯软件；分配带宽流量，限制BT、Emule等P2P下载软件的使用，以有效利用互联网带宽；
l 实现IP SEC/SSL VPN的接入；
l 服务器、PC备份及文件存储，并实现相应的管理；
四、解决方案
l 中心机房增加一台H3C LS-5800-32C-H4三层交换机，把原来的CISCO 2950做为下联的交换，在H3C的交换机上做VLAN划分，并设置相应的权限；比如财务部门所在的VLAN不能通过公司专线访问互联网；
l 外网接入端增加一台Hillstone防火墙，通过SSL VPN功能的功能实现公司总部和分支机构的安全连接；
l 增加一台深信服M3200-SG-YX上网优化网关，对上网行为进行审计，实现公司邮件审计，对信息的外泄记录做日志保存，以备回查；
l 在公司内部的办公PC上安装桌面管理系统，实现对USB、光驱的介质管理，防止信息的外泄，本次设计按100个终端数计算；
l 在公司的内部局域网以IP SAN的方式部署一台Infocean NAS S2082存储柜，设备可以PC、PC服务器的数据存储，同时实现PC的数据的备份及灾难恢复功能； |
