一、 目前状况及前景:
1、 公司主要分为关东和微型两大块,两地相距数公里,通信频繁,两地都有ADSL接入;
2、 共有信息点240多个,分布在各个区域;
3、 公司的网络建设主要是为即将上马的ERP应用服务;
4、 将来要对相距数十公里的电镀部、子公司及深圳办事处联入网络;
5、 随着今后的发展,可能要应用到的服务有:邮件服务器,文件服务器,websever,OA服务器,域名服务器等;
二、 网络拓朴结构及硬件组成:
1、 服务器统一编号;
2、 计算机统一条形码编号;
3、 交换机及其它设备统一条形码编号;
4、 交换机RJ45口统一编号;
5、 网线映射办法:计算机编号----交换机编号----RJ45口编号----服务器编号;
6、 现计算机统计表:
计算机编号 |
部门 |
员工编号 |
基本配置 |
供应商相关信息 |
|
|
|
|
|
7、网络映射登记表:
计算机编号 |
交换机编号 |
RJ45口编号 |
服务器编号 |
|
|
|
|
二、 网络管理:
1、 域的建立;
建立主域(PDC)为fingu1,备份域(BDC)为fingu2;
2、 组的建立;
按工作职责分组,最好与ERP系统的分组保持一致;
3、 用户的建立;
以员工编号为用户名;
4、 详细清单表:
5、 TCP/IP管理:
192.168.N1.N2
N1:代表部门
N2:代表顺序号
TCP/IP与网卡物理地址绑定
6、 TCP/IP列表:
四、 网络安全性:
1、 平衡安全性与可用性,在安全性设计时须从实际工作出发找到安全性与可用性的平衡点;
五、安全标准:
1、利用Microsoft提供的C2 configuration Manager 程序进行管理。(C2级安全标准是USA 的NSA制定的)
2、 站在入侵者的角度思考,入侵者通常采用:
网络分析程序;
口令破译工具;
模仿者,假IT管理员身份,骗取用户密码;
3、 管理用户权限,账号策略,口令使用强化;
长度 区分大小写
期限 字符多样化
不唯一性
次数限制
登录时间限制
4、 防火墙
依据发送计算机的源地址和目的地址;
限制某些包类型的通信;
提供三类安全:NAT(网络地址翻译,静态隐藏),包过滤,授权;
代理服务器应用;
六、数据安全:
5、 建立NTFS文件系统;
6、 CD-ROM备份数据;(每周一次整体备份,每二天一次增量备份,每一次备份必须登记相关信息)
7、 RAID,基于软件或硬件的RAID,采用RAID5;
8、 集群技术应用建立热备份;
9、 Microsoft SQL Server 中Database Maintenance Wizard Server进行备份;
10、 采用第三方备份软件;
11、 不间断电源(UPS);
12、 数据恢复:(视情况而定)
替换故障硬件
重装系统
安装备份驱动器
进行故障区的整体恢复
重启系统
系统联机
13、 示意图:
七、远程管理
1、 利用Net Meeting 或PC anywhere等进行远程管理;
2、 利用RAS 进行过程接入;
八、虚拟专用网×××