报社网络安全系统集成方案

报社网络安全系统集成方案解说：杨茜PPT制作：许正伟图形设计：何宇一二四三五六域控制机一楼二楼三楼区域网络拓扑图其中核心交换机与路由器放置于一楼配电间。在核心层，我们采用思科WS-2960S-24TS-S交换机，可提供千兆以太网连接，智能方便，有助于实现很好的企业组网服务。它在网络管理、应用层级和网络标准方面都有较大优势。同时它还支持VLAN、QOS等实用功能。在各部门内部，我们则采用NETGEARFS605，10/100自适应5端口快速以太交换机。支持全双工/半双工自适应的传输模式，采用储存-转发的交换方式，10M端口每秒最大处理14800个数据帧，100M端口每秒最大处理148800个数据帧，可实现无阻塞、线速数据帧的转发速率。对于会议室，为了以后的扩展性，以满足能进行视频会议的要求来进行单独架线。采用华为MCUViewPoint8630-24视频设备，最多可以支持24个点同时召开768Kbps会议速率或者16个点同时召开2M会议速率的会议。配置了专门的RMCC和GK网管操作系统，具备强大的会议管理和调度功能。该设备为便携型产品，维护方便，性价比高，对环境适应力强；能完全满足对图象、语音和数据业务的双向支持；并且该系统支持分布组网和级联。还可搭配流媒体录播服务器，可将视频会议中本地会场图像、远程会场图像和数据内容进行同步录制，可以轻松实现对视频会议的全面录制，对于远程培训、教学的录制更加有利。全局网络拓扑图服务器核心交换机PC天融信公司的网络卫士安全网关TopGate(UTM)它是集合了防火墙、虚拟专用网（VPN）、入侵检测和防御（IPS）、网关防病毒、WEB内容过滤、反垃圾邮件，流量整形，用户身份认证、审计及BT、IM控制等应用。不但能为用户提供全方位的安全威胁防护方案，还为用户提供全面的策略管理、服务质量(QoS)保证、负载均衡、高可用性(HA)以及网络带宽管理等功能。可灵活部署在大中型企业及其分支机构或中小企业网络的网关处，保护用户网络免受各种混合威胁的侵害；同时还为用户提供简便统一地管理各种安全特性及相关日志、报告，大大降低了设备部署、管理和维护的运营成本。除此之外，TopGate还为企业提供了CleanVPN服务，使得用户通过VPN远程访问企业内网时，确保VPN数据的安全性。并且可通过简单的配置和管理，以较低的维护成本为用户提供一个高级别保护的“安全隔离区”。它对经过网关的数据流量进行病毒、蠕虫、入侵等进行高效检测，而且能够阻挡来自垃圾邮件、恶意网页的威胁，所有的检测都是在实时状态下进行，具有很高的网络性能。Web服务器通过对比多款服务器，我们选择了戴尔的这款最具性价比的R710服务器。这是针对中小企业用户推出的一款2U机架式产品，配备英特尔至强四核处理器，搭配DDR3内存和SAS硬盘，整体的性能非常的出色，特别适合企业搭建WEB应用服务。Mail服务器我们选择国内自主研发的邮箱软件：U-Mail邮件服务器软件，独有的全球收发保证，一键式备份还原，数千种监控审核规则，标准无缝集成迁移技术，以及最强劲的反垃圾反病毒引擎；全方位保证企业信息安全畅邮，企业邮件服务器高效、稳定、安全的运行。此外，并为客户提供专业的售后服务并提供终身免费升级免费使用。周围安全环境的设置及数据备份控制中心控制中心设备全部由UPS统一供电。中心设计有模拟视频矩阵和嵌入式硬盘录像机，采用1CIF格式25帧全实时录像，如果有更高要求，可以采用D1高清格式录像。操作台设计为六联操作台，包括安防工作站、门禁管理工作站、报警及巡更工作站和网络打印机。电视墙显示设备由2台42寸液晶监视器组成的电视墙。后期的服务首先保证完成企业所需的所有可实现的网络功能铺设和安全设置；为企业培训使用该网络系统的专业人才；接受用户对该系统使用上的相关问题的咨询；提供客户所需求的相关资料；为客户提供前期使用的网络维护工作；若客户有网络系统升级的打算可给予技术方面的支持。对于发展中的企业来说，可扩展性是网络集成部署所要首先考虑到得，通过对各种不同的环境下的部署，与企业积极联系，获得建设后的情况反馈，从而不断改进技术，为日后不同企业，不同要求的网络部署积累经验。这是网络科技企业所必须拥有的发展方向。总结我们小组这次的作品是对报社进行的一个网络安全系统集成所做的一个方案！这种布线实际项目的教学方式，更利于让我们了解更多实际工程操作中会遇到的问题,更有利于我们顺利接手以后走向社会的工作,它将不仅是对我们专业技能的一个锻炼,也是一个培养我们管理、组织、沟通、协调等能力的大好机会，同学们都紧紧把握好这次机会，以积极而热情的面貌投入到布线工程中去。通过此次网络安全系统的实践部署，让我们进而了解到了网络安全的重要性及清楚还杂样防御网络威胁。谢谢!