公司网络重组设计构思方案

公司网络重组设计构思方案公司网络重组设计构思方案一公司现状分析：（一）网络管理现状1机房空间小，堆放不太整洁。管理比较杂乱，无关人员能随意出入。2公司上网管理混乱，没有专业的域控局域网管理体系，没有上网行为管理体系，也没有相应的信息保密等安全措施。员工能随意访问内外网，随时下载并对外传输各种文件，能随意使用移动存储设备在公司电脑上进行拷贝，从而使得公司网络缓慢，服务器常中毒造成数据丢失和办公停滞，从而降低工作效率，增加了公司成本。3设备上，没有专业的服务器，员工PC采用的都是兼容机，服务器运行不稳，PC常有故障出现，严重降低员工工作效率和增加网管等技术人员的工作量，从而增加公司成本消耗。现（二）公司发展现状公司定位为以高科技产业为依托，以数字视觉技术为核心，以文化产业为背景的综合服务型国际化企业，在中国开设有十四家分、子公司。随着公司规模的扩大，需加强对工作管理，各部门及分支机构将协同共享资源，以提高快速反应能力。同时随着公司对外业务规模的扩大，对先进的信息化手段的要求也愈加强烈和广泛。而且公司大多从事设计类业务，不管对内还是对客户之间保密要求也愈发强烈，因此有必要建立安全，稳定系统专用的的信息化网络平台。二公司总部网络重组初步构思：原则上要以实用，先进性，可扩展性，高可用性，安全可靠性，可管理性为本。并从节约成本出发，合理利用现有设备。（一）域控服务：域控的安装的必要性和好处:1.方便管理,权限管理比较集中..管理人员可以较好的管理计算机资源。2.安全性高!!有利于企业的一些保密资料的管理(就这一点估计就比较好了),比如说哪一个文件只让哪个人看,或者让某些人可以看,但不可以删/改/移等……3.方便对用户操作进行权限设置。4.安装一个域会使内部网络理通畅，可以使建网对外发布更容易些。5.可以分发，指派软件。。实现网络内的软件一起安装。不要管理员每台电脑跑咯！6.另外很多服务必须建立在域环境中对管理员来说有好处:统一管理,方便在MS软件方面集成,如ISAEXCHANGE。互联网是一个神奇的玩意，里面什么都有，ARP，邮箱木马、网上下载附件木马，拷贝数据带来的木马或病毒等等，防不胜防。架设防火墙同时架设域控服务器，域控制器:主域控制器,辅助域控制器权限组，其他服务器:DNS服务器,DHCP服务器,WDS服务器，IIS服务器，域控制器搭建平台：DellPowerEdgeT110II小型塔式服务器（公司现有设备），域控制器操作系统：windowsserver2021R2。相应策略：内网数据安全：要集中管理数据（统一客户端数据到服务器上），有权限的人拷贝走数据，上传数据到个人邮箱等。1、市场部同财务与其他网段隔离，不允许其他网段访问对财务同市场网段进行访问，财务网段开通外网，如果开通外网的话，要进行那些限制（不允许即时通讯软件传文件、不允许邮箱上传超大附件、不允许网盘上传）当然这要基于软件或硬件的基础上才能做到。2、市场部门等，他们手中的客户信息妥善保管，出差的时候做好防护措施（笔记本或平板丢失现象导致信息外泄）。3、内网不允许使用移动存储设备，对待不同的岗位要做相应限制，数据拷贝是一大头。4、公司其他保密性要求高的部门也要针对部门性质的不同做相应的策略。局域网：采用VLAN技术。广域网：DDN专线。公司总部人员结构图：现有网络拓扑图：（二）网渲服务：在域控局域网内PC组成网络网络渲染池，（三）杀毒服务：（四）文件服务和存储服务：