公司网络重组设计构思方案

一 公司现状分析： （一）网络管理现状

1机房空间小，堆放不太整洁。管理比较杂乱，无关人员能随意出入。

2 公司上网管理混乱，没有专业的域控局域网管理体系，没有上网行为管理体系，也没有相应的信息保密等安全措施。员工能随意访问内，随时下载并对外传输各种文件，能随意使用移动存储设备在公司电脑上进行拷贝，从而使得公司网络缓慢，服务器常中毒造成数据丢失和办公停滞，从而降低工作效率，增加了公司成本。

3设备上，没有专业的服务器，员工PC采用的都是兼容机，服务器运行不稳，PC常有故障出现，严重降低员工工作效率和增加网管等技术人员的工作量，从而增加公司成本消耗。现

（二） 公司发展现状

公司定位为以高科技产业为依托，以数字视觉技术为核心，以文化产业为背景的综合服务型国际化企业，在中国开设有十四家分、子公司。随着公司规模的扩大，需加强对工作管理，各部门及分支机构将协同共享资源，以提高快速反应能力。同时随着公司对外业务规模的扩大，对先进的信息化手段的要求也愈加强烈和广泛。而且公司大多从事设计类业务，不管对内还是对客户之间保密要求也愈发强烈，因此有必要建立安全，稳定系统专用的的信息化网络平台。

二 公司总部网络重组初步构思：原则上要以实用，先进性，可扩展性，高可用性，安全可靠性，可管理性为本。并从节约成本出发，合理利用现有设备。

（一） 域控服务：域控的安装的必要性和好处:

1.方便管理,权限管理比较集中..管理人员可以较好的管理计算机资

源。

2.安全性高!!有利于企业的一些保密资料的管理(就这一点估计就比较好了),比如说哪一个文件只让哪个人看,或者让某些人可以看,但不可以删/改/移等……

3.方便对用户操作进行权限设置。

4.安装一个域会使内部网络理通畅，可以使建网对外发布更容易些。 5.可以分发，指派软件。。实现网络内的软件一起安装。不要管理员每台电脑跑咯！

6.另外 很多服务必须建立在域环境中对管理员来说有好处 :统一管理,方便在MS 软件方面集成,如ISA EXCHANGE。

互联网是一个神奇的玩意，里面什么都有，ARP，邮箱木马、网上下载附件木马，拷贝数据带来的木马或病毒等等，防不胜防。架设防火墙同时架设域控服务器，域控制器:主域控制器,辅助域控制器权限组，其他服务器:DNS服务器,DHCP服务器,WDS服务器，IIS服务器，域控制器搭建平台：Dell PowerEdge T110 II小型塔式服务器（公司现有设备），域控制器操作系统：windows server 2008 R2。

相应策略：内网数据安全：要集中管理数据（统一客户端数据到服务器上），有权限的人拷贝走数据，上传数据到个人邮箱等。1、市场部同财务与其他网段隔离，不允许其他网段访问对财务同市场网段进行访问，财务网段开通，如果开通的话，要进行那些（不允许即时通讯软件传文件、不允许邮箱上传超大附件、不允许网盘上传）当然这要基于软件或硬件的基础上才能做到。2、市场部门等，他们手中的客户信息妥善保管，出差的时候做好防护措施（笔记本或平板丢失现象导致信息外泄）。3、内网不允许使用移动存储设备，对待不同的岗位要做相应，数据拷贝是一大头。4、公司其他保密性要求高的部门

也要针对部门性质的不同做相应的策略。局域网：采用VLAN技术。广域网：DDN专线。 公司总部人员结构图：

现有网络拓扑图：

（二）网渲服务：在域控局域网内PC组成网络网络渲染池， （三）杀毒服务：

（四）文件服务和存储服务：