|
|
新聞中心 |
首 頁 -> 新聞中心 -> 鄭州鎮(zhèn)人民政府網(wǎng)絡(luò)設(shè)計和施工 |
|
|
|
鄭州鎮(zhèn)人民政府網(wǎng)絡(luò)設(shè)計和施工
|
|
發(fā)布者：新交際
瀏覽次數(shù)：1523
發(fā)布時間：2018/8/14
|
|
| 河南新交際智能化工程有限公司是一家IT技術(shù)人才領(lǐng)軍的創(chuàng)新型企業(yè)，總部位于河南省鄭州市，是鄭州市重點扶持的高新技術(shù)企業(yè)，鄭州高交會的合作伙伴。河南新交際致力于掌握核心技術(shù)，通過多年的技術(shù)積累，公司擁有多項發(fā)明專利備案，其產(chǎn)品大量應(yīng)用于自助通關(guān)，自動檢票等人流密度較大，通行情況復(fù)雜，通行要求嚴(yán)格的場合，得到業(yè)內(nèi)的廣泛認(rèn)可。
一、應(yīng)用背景
鄭州XX鎮(zhèn)人民政府網(wǎng)絡(luò)目前用戶數(shù)為xxx，接入路由器為CISCO 7200，下面的兩臺CISCO 2950和H3C S5100以串聯(lián)方式連接CISCO 7200路由器。HC3 S5100交換機(jī)上劃分了40個VLAN。IBM X3650服務(wù)器為OA服務(wù)器，OA服務(wù)器直接接在CISCO 2950下面。
目前網(wǎng)絡(luò)存在的問題：
1.政府內(nèi)網(wǎng)安全問題。目前該網(wǎng)絡(luò)中沒有安全保護(hù)設(shè)備，容易遭到黑客的入侵和攻擊，造成機(jī)密文件和重要數(shù)據(jù)的丟失，還可能導(dǎo)致網(wǎng)絡(luò)癱瘓。
2.內(nèi)網(wǎng)經(jīng)常遭受病毒和ARP攻擊，導(dǎo)致內(nèi)網(wǎng)客戶機(jī)經(jīng)常無法正常辦公、重要數(shù)據(jù)和文件丟失或被黑客竊取。
3.內(nèi)網(wǎng)用戶上網(wǎng)行為無法有效管理。目前網(wǎng)絡(luò)中時常存在大量占用帶寬的行為，如通過下載工具下載文件、觀看網(wǎng)絡(luò)電視或視頻，網(wǎng)絡(luò)帶寬不能合理的管理和分配。其他網(wǎng)絡(luò)行為也無法有效管理控制，如上班時間登陸SNS網(wǎng)站游戲等等。
二、需求分析
該網(wǎng)絡(luò)解決方案主要解決上面應(yīng)用背景中提到的幾個問題。
需求如下：
1.解決網(wǎng)絡(luò)安全問題，防御黑客的入侵和攻擊行為，保證內(nèi)網(wǎng)網(wǎng)絡(luò)和數(shù)據(jù)的安全。
2.解決內(nèi)網(wǎng)客戶機(jī)中毒和ARP攻擊問題。
3.對局域網(wǎng)上網(wǎng)行為進(jìn)行有效管理。
三、解決方案
本方案在原有網(wǎng)絡(luò)結(jié)構(gòu)上，在CISCO 7200路由器和 CISCO 2950交換機(jī)之間加入天融信NGFW4000防火墻，防火墻采用透明模式，保持原有網(wǎng)絡(luò)結(jié)構(gòu)不變。通過防火墻的安全功能和上網(wǎng)行為管理功能保證政府內(nèi)網(wǎng)的安全和對內(nèi)網(wǎng)用戶上網(wǎng)行為進(jìn)行有效管理。通過在CISCO 2950交換機(jī)上綁定客戶機(jī)MAC地址和在客戶端安裝ARP防火墻實現(xiàn)對內(nèi)外ARP攻擊的有效防護(hù)。OA服務(wù)器從原來的內(nèi)網(wǎng)移動到防火墻的DMZ區(qū)域。
|
|
上一篇：鄭州組建局域網(wǎng) 酒店無線覆蓋方案和WIF
下一篇：河南新交際辦公企業(yè)無線方案設(shè)計施工
|
|
