孚日集团改造方案书

《孚日集团改造方案书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、编号密级孚日集团股份有限公司网络改造方案编写青岛友讯通用数码有限公司审核19目录一、公司介绍3二、公司现状31．信息安全42．网络状态和上网行为管理43．服务器升级4三、改造与建议31．信息化安全改造41．1方案设计191．2产品介绍192．上网行为管理和流量负载均衡42．1方案设计192．2产品介绍193．服务器升级43．1方案设计193．2产品介绍1919一、公司介绍孚日集团股份有限公司是以家用纺织品为主兼营农药化工、热电、光伏等多元化产业的大型企业集团，是中国规模最大、出口金额最多的专业从事

2、中高档巾被系列产品、床上用品、装饰布系列产品生产和销售的现代化家用纺织品生产厂商。公司股票于2006年11月在深交所上市。公司现拥有全球一流水平的染色、织造、印花及整理包装等各类生产设备，已形成棉纺加工、家用纺织产品制造、国内外销售一体化的完备产业链，产品通过质量、环境、安全健康等系列国际认证，主要销往日本、美国、欧洲等十几个国家和地区，自1999年以来，公司出口数量和出口金额一直名列全国同行业第一位。公司曾先后荣获“全国出口商品质量稳定企业”、“全国守合同重信用企业”、“山东省质量管理奖”、“山

3、东省先进民营企业”、“山东省高新技术企业”等荣誉。是北京２００８年奥运会家纺类产品的特许生产和零售商。“孚日”商标为中国驰名商标；“孚日”牌毛巾系列、装饰布艺系列产品荣获“中国名牌”，并双双获得“国家质量免检”称号；“孚日”牌毛巾系列产品被商务部评为“重点培育和发展的中国出口名牌”。19二、公司现状1、信息安全对电脑用户权限未作控制，所有用户都使用本机管理员登陆电脑，很多重要文件都是开放式共享，无法制定统一的集团管理策略，无法有效管控一些信息敏感部门的机密资料，员工可以轻易将机密资料以邮件或者物理

4、拷贝的形式将资料带出，用于非法用途，使公司蒙受巨大损失。2、网络状态和上网行为管理公司内部网络全部百兆共享到桌面，公司间千兆光纤直连，网络比较畅通，但是出口为网通百兆共享，百兆无法满足公司近千台电脑的带宽需求，造成网络缓慢、时断时续的现象；同时存在着一些员工上班期间看电影、玩游戏、炒股及浏览与工作无关的网站，造成不良影响；当前公司内部的网络接入无任何限制，任何外来人员都可接入公司网络，访问公司程序，对公司的数据安全造成隐患。3、服务器升级19目前公司拥有财务物流、人事、销售、海关报关等10余套应用

5、系统，其对应的服务器都是采购04年左右，由于使用站点数和功能的增加，已不能满足运行要求，如物流系统出现了做一张单据需要等待10分钟左右的情况，造成工作效率低下。1、当前公司网络使用制度还不完善，出现一些使用和管理上的混乱；部分公司或部门独立实施应用系统或增加网络设备，造成系统繁多，不统一。19三、建议与改造1.信息安全改造1.1方案设计1.2产品介绍191.上网行为管理和流量负载均衡1.1方案设计第一，合理利用VLAN技术;管理好网络设备集团总部与工业园区之间采用千兆光纤互连，保障了集团内部网络畅

6、通，他们之间通过TRUNK的方式或者直接采用三层路由的方式，就能够确保数据的安全有效传输。在局域网中按部门划分VLAN，就是不同的部门具有不同的访问权限，减少不必要的流量充斥在网络中，规避某些部门VLAN，限定他们只能访问指定的部门VLAN数据，或者禁止其连接互连网，这样做就能够有效地提高网络使用效率，减少数据被窃取的机会，不仅如此，这样能够减少减轻病毒及ARP攻击的范围和程度。在对网络进行规划的过程中，我们一定要考虑到一点，那就是网络设备的可管理和易管理性，由于孚日集团拥200台左右的网络交换设

7、备，如此之多的网络设置势必在管理起来显得力不从心，基于此，我们在后期选择设备时应该尽量选择可管理交换机，比如支持SNMP管理方式，结合孚日集团实际情况，实现核心与汇聚设备高可管理性，接入设备由不可管理逐步向可管理逐步更新过度。第二，加强网络行为管理；保障出口带宽合理使用孚日集团网络采用的是单一出口结构，即同一台设备连接到一个ISP供应商，所租用线路带宽是100M光纤线路，使用中不可避免遇到带宽不够，网络数据传输延迟大等状况。一方面（因此）我们要对内部网络数据进行有效的行为管理，限制某些工作之外的流

8、量通过网络19，比如：在工作时间进行BT下载，观看电影，玩网络游戏等等，这些行为都能占用大量的网络带宽，造成网络堵塞，同时下载的电影或软件又可能被病毒所感染，进而更加剧了网络性能的恶化，造成上网浏览网页速度慢，局域网数据传输慢等状况。采用H3C行为管理软件，能够有效的监控好网络，管理好网络，将网络控制在合理的使用范围内，通过强制性措施就能够限制用户使用大部分软件，对当前大多数的软件都具有良好可管理性。另一方面，为了提高网络整体带宽，在原来网络的基础上要再增加一条100M光纤线路，使