xx油田网络改造解决方案

《xx油田网络改造解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、长华油田网络升级改造解决方案陕西西华科创软件技术有限公司2016年1月21目录设备报价清单一、需求概述31.1.需求背景31.2.问题分析31.2.1.安全问题31.2.2.资源问题31.2.3.内容问题31.2.4.法律风险41.2.5.网络现状分析41.3.方案设计原则41.3.1.基本原则：41.3.2.网络设备及终端通信可靠：51.3.3.安全保障：51.3.4.管理制度监督及落实：5二、设计方案52.1.建设目标52.2.设计目标62.3.网络部署拓扑62.4.解决方案设计要点72.4.1遵从法律法规与

2、上级部门规定72.4.2通过应用控制管理避免员工滥用网络72.4.3使用流量通道技术科学管理出口带宽82.4.4过滤有害网页信息，营造健康网络环境82.4.5行为内容完全审计，规避潜在的法律风险82.5.华为ASG主要优势特点92.5.1华为ASG设备特性92.5.2华为S5700系列交换机特性12212.5.3华为无线AP3010DN特性18设备报价清单21一、需求概述1.1.需求背景随着信息化建设的发展，长华油田已建立起设施完善、带宽充裕、应用丰富的互联网网络。互联网渗透到工作、生活的方方面面，当下无论企业运

3、作，或是个人生活都已离不开网络上的各种应用作为沟通、交流的媒介，如企业中广泛使用的视频会议、ERP、CRM、Email，个人使用的即时通讯、博客、SNS社区、P2P分享等等应用。据最近《中国互联网状况》白皮书公布的抽样调查统计数据，2009年，中国约有2.3亿人经常使用搜索引擎查询各类信息，约2.4亿人经常利用即时通信工具进行沟通交流，约4,600万人利用互联网学习和接受教育，约3,500万人利用互联网进行证券交易，约1,500万人通过互联网求职，约1,400万人通过互联网安排旅行。1.2.问题分析1.2.1.安

4、全问题据国际权威调研机构IDC统计，网络安全事件中40％以上是由互联网活动引起的。四通八达的网络，方便的不仅仅是正常信息的获取和交流。恶意代码，比如病毒、蠕虫、间谍软件等等，也在搭乘着便车。籍由网页、Email、聊天工具、下载工具等方式，侵入到网络的各个角落。而现有的安全手段捉襟见肘，不能很好的掌控应用层，乃至内容层面的控制管理，也无法做基于用户的，灵活的策略定制。1.2.2.资源问题据中国社会科学研究院最新的统计调查表明，70％的互联网带宽资源被音乐、电影下载占用着。企业员工平均每天的互联网活动中有近40%是用

5、来在线聊天，浏览新闻娱乐、股票行情、色情网站，或处理个人事务。事实证明，不加管理的互联网活动，严重消耗了带宽资源，导致正常业务得不到应有的资源保障。而宝贵的工作、学习时间被无目的的上网闲逛、聊天占用着，极大地影响了人们的工作、学习效率，人力资源也在无形之中浪费殆尽。我们需要一种有效的资源管理控制手段，确保重要业务的正常运行，避免人力、带宽等重要资源的浪费。1.2.3.内容问题21纷繁复杂的网络世界，充斥着各种各样的信息。正如打开窗户，进来的不止是新鲜空气。我们在获取有用信息的同时，也被各种不良内容侵蚀着。同时，联

6、通的网络也会把一些保密信息泄漏出去。任何企业都担心自己内部的机密信息泄露出去，而互联网偏偏又提供了方便的信息交流和传递环境。通过Web电子邮件或MSN、QQ等即时通信工具，任何数字文件都可以方便地通过互联网发送到企业外部。如何确保人们利用网络获取有用信息的同时，免受不良内容的干扰，同时安全保密信息，将直接影响到一个单位的战斗力。1.2.1.法律风险根据公安部82号令的相关规定，互联网服务提供者必须要保留至少60天的用户上网记录以供审查。为了避免公司员工在互联网上发布某些敏感、违法的言论给单位造成负面影响及不必要的

7、风险，也需要有对用户上网行为和内容进行审查的可靠手段，并且在需要的时候对用户外发的言论进行必要的阻断。1.2.2.网络现状分析1.网络架构：前期规划建设的网络架构已经不能满足现有数字中心大楼、办公楼、和宿舍楼的需求。2.IP地址：前期规划上网用户分配的IP地址现已不能满足需求，（所有上网用户在一个网段，对精细化管理带来不便）3.交换机：前期接入交换机沿用傻瓜式交换机，所有用户在一个广播域内，广播风暴影响用户网络的使用，一个电脑中毒影响所有用户。4.出口路由器：前期出口路由沿用家用式夏普路由器，相关厂家售后及产品资

8、料已经无法得到保障，随着油田信息化的建设和用户对上网的需求不断增多，及互联网上日益增多的各种木马病毒，相关功能和性能已经不能满足需求。1.1.方案设计原则1.3.1.基本原则：安全性：l鉴于网络内容过滤设备的特殊性，设备自身应该提供高安全等级的管理方式，并对非法登录进行记录及屏蔽。l设备自身应具备本地物理管理能力，提供最直接而安全的控制手段。实用性：21l设备部署后应可以