2022年贝尔公司网络管理设计方案 .pdf
常州唐恩软件科技有限公司DONN Technology (Changzhou) Co., Ltd.地址/Address: 中国江苏省常州市常州科教城科教会堂南楼2213 2219 室Room 2213-2219, Building B, Science and Education Hall 801 Changwu Middle Road, Changzhou, PRC 邮编/Postal Code:213164电话/Tel:(86) 519 8633 9750传真/Fax:(86) 519 8633 9751Http:/贝尔公司网络管理设计方案一、现状贝尔公司现有 2处办公场所，分布在横林和湖塘，横林为生产基地负责生产、采购和储运；湖塘为销售总部负责国内外销售和财务工作，两处分别通过电信 （？）的宽带上网，网络基础设施如下：湖塘：现有 48 口非网管 DLINK交换机一台 24 口机架交换机一台， 16 口交换机 6台，充当交换机的路由器7 台。网络线缆为超五类TCL 。办公电脑 XX台，打印机XX台、服务器 XX台、路由和防火墙XX台。服务器上安装金蝶财务等软件，运用阿里外贸软件管理销售数据， 使用 263 企业邮箱；独立服务器运行公司网站和网上商城 http:/ 。横林：网络和办公电脑的基本信息请客户提供。如硬件基本情况、网络结构、上网方式、软件配置（系统、数据库、杀毒、办公软件、网络管理软件）等。二、目标此次整顿和改善网络管理的目的是：改善贝尔公司网络使用现状， 节约网络资源， 提升工作效率，确保企业关键数据的安全，为企业创收增加价值，达到有序有序管理的目的。计划实施网络设备管理、网络行为管理、服务器数据安全管理、引入OA及 CRM。实现权限控制、文件共享、内部邮件、防毒杀毒、数据备份、文件流转、客户管理等功能。三、方案针对上述目标，拟分步骤实施下列措施。1. 对公司网络、服务器和办公电脑等进行普查编号，编制固定资产表格；名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 6 页 - - - - - - - - - 常州唐恩软件科技有限公司DONN Technology (Changzhou) Co., Ltd.地址/Address: 中国江苏省常州市常州科教城科教会堂南楼2213 2219 室Room 2213-2219, Building B, Science and Education Hall 801 Changwu Middle Road, Changzhou, PRC 邮编/Postal Code:213164电话/Tel:(86) 519 8633 9750传真/Fax:(86) 519 8633 9751Http:/2. 根据使用需求调整网络结构和上网带宽、路由器、服务器等的分配；3. 为企业创建域，增强对用户账号，密码策略，实现用户机权限以及文件安全管理机制。4. 建立文件和打印服务器，实现文件和打印机等资源的共享；5. 引入 RouterOS上网行为管理，管理并记录上网人员的网络行为；6. 建立网络域名和服务管理机制，实现各项网络服务的统一管理；7. 增设防火墙，建立数据备份机制，实现服务器上关键数据的安全管理；8. 引入 OA和 CRM，实现办公自动化和初步的客户关系管理。四、实施计划将网络管理改进分为2 个部分，一是硬件方面设备管理的改进， 二是软件方面网络行为管理的改进。4.1 设备管理调查并规整现有设备和网络资源，如有需要可补充一些硬件设备。1.要将现有的所有服务器、交换机、电脑、笔记本和打印机编号造册，归入到OA管理；2.在两地建立专门的机房， 设立标准机柜， 将服务器、核心交换机、 路由器、防火墙、上网模块等统一配置到机柜；3.绘制一张现有网络结构图，将各交换机、路由器、光线收发器、服务器、终端连接关系标示，网线连接的协议、网线端接收方式（直连、交叉）网线两端如有IP 地址及掩码非配要标出，各交换机可只标明连接的终端数量。4.根据需要调整网络和设备配置结构，绘制一张改动后的网络结构图， 作为公司网络拓扑结构标准，对线缆进行编号标记，如有需要则可增加硬件设备。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 6 页 - - - - - - - - - 常州唐恩软件科技有限公司DONN Technology (Changzhou) Co., Ltd.地址/Address: 中国江苏省常州市常州科教城科教会堂南楼2213 2219 室Room 2213-2219, Building B, Science and Education Hall 801 Changwu Middle Road, Changzhou, PRC 邮编/Postal Code:213164电话/Tel:(86) 519 8633 9750传真/Fax:(86) 519 8633 9751Http:/5.制作一张现有终端表，基本栏目标有终端用户姓名（包括服务器）终端MAC 地址、手动分配 IP，VLAN 编号、终端网卡速率、终端对应的接口编号。制作一张实施后的终端表，基本栏目同样。6.根据需要配置必要的防火墙和专用服务器（可从现有电脑中改装） ，确保服务的稳定和数据的安全。4.2 行为管理网络行为管理包括权限控制、文件共享、内部邮件、防毒杀毒、数据备份、文件流转、上网监控等方面。建立公司内部的网络和日常办公规则，引导大家正确高效的使用网络。进行用户的网络行为管理可以：避免病毒传播、恶意代码、各种插件；减少员工上班时间上网占用带宽、提高工作效率；统一杀毒软件，遵循数据备份机制，确保数据安全；引入通用的办公软件，提高信息流转和办公效率等；监控员工的网络行为、避免关键数据和商业机密的泄漏。4.2.1 部署文件共享服务器共享文件夹的功能，提高了企业办公的效率， 是企业局域网应用中一个不可或缺的功能。但是若共享文件夹管理不当，也会给企业带来一些安全上的风险。如某些共享文件被删除或修改；该保密的数据被共享等等。因此，建议部署一个文件共享服务器，来统一管理共享文件。文件共享服务器和OA配合分工使用，在OA中实现关键业务文件的共享，在文件服务器中实现个人文件和临时文件的共享交换。规划文件服务器a)通过一台专用的文件服务器存储公共文件以及员工的工作文档b)配置共享权限c)启用磁盘配额d)制定备份策略，按任务计划自动执行。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 6 页 - - - - - - - - - 常州唐恩软件科技有限公司DONN Technology (Changzhou) Co., Ltd.地址/Address: 中国江苏省常州市常州科教城科教会堂南楼2213 2219 室Room 2213-2219, Building B, Science and Education Hall 801 Changwu Middle Road, Changzhou, PRC 邮编/Postal Code:213164电话/Tel:(86) 519 8633 9750传真/Fax:(86) 519 8633 9751Http:/我们可以规划类似如下企业文件服务平台，既能保证绝大部分员工在IT 部门提供的文件服务平台上受益，又可最大程度保障数据文件安全。项目使用权限管理权限行政文件全体职员可读行政部经理完全控制财务文件仅财务部员工可读财务部经理完全控制生产制造文件生产部、财务部员工可读生产部经理完全控制采购部文件采购部、财务部员工可读采购部经理完全控制，财务部经理可写入建立统一的文件服务器：可以定期备份文件，减少误操作带来的损失可以统一制定访问权限，从而提高共享文件的安全性。可以进行统一的防毒管理4.2.2 域管理通过建立 Windows 域的方式对用户电脑的控制权限进行管理，统一管理用户电脑软件安装、杀毒清理等。并可将域权限控制扩展到其他网络服务，如文件共享、打印机、内部论坛、邮件服务、 FTP等。在服务器上安装 AD ，创建一个域，域名为。在安装过程中安装DNS服务器。服务器要求Windows Server 2003以上的企业版，安装前对重要文件进行备份。安装后对系统进行备份。采用单域，域名为，在域内按照部门划分用户组，例如：财务部，人事部等，用于存储和管理各部门的用户账户、组以及打印机. 整个域结构与公司管理结构相匹配可以实现公司资源的层次管理。规划用户账户和组，在各部门用户组中分别为该部门员工创建唯一的域用户账户。账户名为张三，员工姓名的拼音。例如“zhangsan”，初始密码为“ ”并要求用户帐户在下次登陆时更改密码。密码最小长名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 6 页 - - - - - - - - - 常州唐恩软件科技有限公司DONN Technology (Changzhou) Co., Ltd.地址/Address: 中国江苏省常州市常州科教城科教会堂南楼2213 2219 室Room 2213-2219, Building B, Science and Education Hall 801 Changwu Middle Road, Changzhou, PRC 邮编/Postal Code:213164电话/Tel:(86) 519 8633 9750传真/Fax:(86) 519 8633 9751Http:/度为 8 并要求符合密码复杂性要求。 然后为每个部门创建全局组， 并将每个员工账户分别加入各自部门的全局组。4.2.3 杀毒软件域控制器杀毒软件安装，推荐诺顿企业版+windows 防火墙。或企业原有杀毒软件 + Windows防火墙。同时，文件服务器也加装杀毒软件。对于临时需要从网络上找的工具，首先将 ie 的安全级别调整到高，然后在网络上进行查找，不要去任何不明站点下载，尽量选择如华军、天空等大型网站进行下载，下载后确保当前杀毒软件已升级到最新版本，升级完毕后对下载的软件进行一次杀毒，确认正常后方能使用。4.2.4 上网行为监控增设专门的网络行为管理服务器，安装 RouterOS软件，监控上网行为并分配上网资源。RouterOS是一种路由操作系统， 并通过该软件将标准的PC电脑变成专用的路由器。 在无线、认证、策略路由、带宽控制和防火墙过滤等功能上有着非常突出的功能，是功能和稳定性最好的软路由产品之一。其中行为控制网关是通过制定细度的访问策略，实现对互联网使用者的上网行为、访问内容、外发信息、带宽流量等进行有效的控制和管理，从控制和管理的角度帮助用户指定并落实互联网使用规定，阻止访问高风险、非法和不健康的互联网内容，阻止发信息泄密，访问Internet时间段管理。4.2.5 服务器管理和数据备份增设专门服务器（可由现有电脑改造）管理各个服务器并控制其进行关键数据备份。对于关键服务器进行专门的权限管理，比如由专人（双人）保有密码，加设防火墙，并进行定期备份。服务器的管理和备份主要有以下工作：服务器定时重启。每台服务器保证每周重新启动一次。重新启动之后要进行复查，确认服务器已经启动了， 确认服务器上的各项服务均恢复正常。对于没有启动起来或服务未能及时恢复的情况要采取相应措施。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 6 页 - - - - - - - - - 常州唐恩软件科技有限公司DONN Technology (Changzhou) Co., Ltd.地址/Address: 中国江苏省常州市常州科教城科教会堂南楼2213 2219 室Room 2213-2219, Building B, Science and Education Hall 801 Changwu Middle Road, Changzhou, PRC 邮编/Postal Code:213164电话/Tel:(86) 519 8633 9750传真/Fax:(86) 519 8633 9751Http:/服务器的安全、 性能检查，每服务器至少保证每周登陆两次粗略检查两次。每次检查的结果要求进行登记在册。开启服务器自带的数据备份功能， 对于特别重要的数据则由人工或专门软件进行备份。服务器的数据备份工作， 每服务器至少保证每月备份一次系统数据。每服务器至少保证每周备份一次应用程序数据，每服务器至少保证每月备份一次用户数据。服务器的监控工作， 每天正常工作期间必须保证监视所有服务器状态，一旦发现服务停止要及时采取相应措施。 对于发现服务停止， 首先检查该服务器上同类型的服务是否中断，如所有同类型的服务都已中断及时登陆服务器查看相关原因并针对该原因尝试重新开启对应服务。服务器的相关日志操作， 每服务器保证每月对相关日志进行一次清理，清理前对应的各项日志如应用程序日志、安全日志、系统日志等都应选择“保存日志”。服务器的补丁修补、 应用程序更新工作， 对于新出的漏洞补丁， 应用程序方面的安全更新一定要在发现的第一时间给每服务器打上应用程序的补丁。服务器的隐患检查工作， 主要包括安全隐患、 性能等方面。 每服务器必须保证每月重点的单独检查一次。每次的检查结果必须做好记录。不定时的相关工作，每服务器由于应用软件更改或其他某原因需要安装新的应用程序或卸载应用程序等操作必须知会所有管理员。4.2.6 两地数据和服务共享由于客户公司分在2 个地方办公，两个地方各有自己的上网途径和部分全员网络服务，需要设计专门的两地网络连接方式：可以假设VPN实现企业内部的连接和数据共享，也可通过公网访问已经对外开放的各项网络服务。4.2.7 编制网络使用手册根据公司的实际情况编制网络使用手册，并进行必要的员工培训，规范日常办公和网络使用行为。注：此方案为初步规划，供参考，具体实施内容和步骤需要和客户进行商讨确定。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 6 页 - - - - - - - - -
