资源描述：
《XXXX公司办公网络解决方案.ppt》由会员上传分享，免费在线阅读，更多相关内容在PPT专区-天天文库。
1、XXXX公司办公网络优化升级方案XXXXXXXXXX公司办公网络现状及问题分析无应用控制系统，服务器业务无法得到带宽保证没有三层交换机，网络结构有明显瓶颈百兆上行带宽瓶颈应用服务器百兆接入百兆上行，难以发挥服务器千兆接入性能二层接入，不具备动态ARP功能，且接口数量不足只能够防止网络2-3层攻击，无法抵御4-7层应用层的攻击没有发现不证明攻击不存在，防大于治网络攻击蠕虫病毒后门木马垃圾邮件非法访问地址匮乏黑客产业链的形成威胁到企业的核心机密，信息外泄、信息窃取时有发生蠕虫、木马、间谍软件泛滥造成信息系统的业务中断外部网络地址繁多，网络陷阱和威胁无处不在联通发布的企业网
2、流量使用图网页打不开邮件发不出去视频会议时断时续P2P导致网络拥塞，已经影响到服务器对外提供业务P2P挤占大量网络带宽根据调查显示，以BT、迅雷与eDonkey为代表的P2P应用，消耗了60%以上的有效网络带宽性能有待提升快不具有核心交换机，服务器和交换机千兆接入成为问题性能相对落后，也成为网络核心瓶颈不具备任何安全防护措施，很容易被各种攻击手段攻击服务器和生产网络。接入数量明显不足，无法满足未来网络扩容需求问题：原有网络拓扑结构瓶颈问题：二层交换机带来的问题！二层接入交换机，无法将网关下移，从而释放核心交换机能力！不支持MACIP和端口绑定，维护有一定难度！ARP病
3、毒横行，影响服务器运行IPS深度检测防御应用层安全威胁基于Web应用的威胁网络蠕虫木马网络钓鱼P2P等网络滥用DDoS问题：无安全防护的服务器问题系统级漏洞大量存在，每个漏洞都是一个定制炸弹网络威胁无处不在，非法网站、有收费陷阱的网站无处不在安全威胁：应用层攻击XXXXX公司办公网络-规划新增核心交换机，优化网络结构千兆上行带宽增加300M无线接入，进行办公区域的无线覆盖增加ARP防御功能，增加用户上网权限功能原有防火墙充分利旧，针对服务器接入区（DMZ）做隔离保护新增UTM，替换原有路由器，增加IPS防护和应用带宽控制功能DMZ服务器接入区XXXXX公司办公网络-规
4、划费用产品型号产品描述数量单价总价核心交换机LS-5500-24P-SI-H3H3CS5500-24P-SI-以太网交换机主机(24GE+4SFPCombo)110,500.0010,500.00接入交换机LS-5120-28P-LIH3CS5120-28P-LI,L2以太网交换机主机,24个10/100/1000BASE-T,4个1000BASE-X,支持AC110/220V34,200.0012,600.00UTM系列安全产品NS-SecPathU200-CM-ACH3CSecPathU200-CM统一威胁管理设备主机115,000.0015,000.00LIS-
5、U200CM-IPS-1YH3CSecPathU200-CMIPS特征库升级服务-1年31,875.005,625.00LIS-U200CM-AC-1YH3CSecPathU200-CM,应用控制特征库升级服务,1年32,400.007,200.00LSQM1CF1GB01GBCF卡1260.00260.0011NAPEWPAM2NPOEH3C单端口POE注入单元(含25W电源,千兆,可并排安装)2130.00260.00EWP-WA2610i-GNH3CWA2610i-GN-802.11n无线局域网智能室内放装型2.4GHz单频接入点23,325.006,650.0
6、0总计58,095.00XXXXX公司办公网络解决方案分析核心交换机作用将数据服务器网络和大楼终端接入网络隔离，减少因为广播造成的网络性能下降和病毒入侵，提升服务器接入带宽，以提高服务器吞吐量；为区域安全保护奠定基础UTM统一威胁管理作用针对内外网做网络隔离保护，同时提供NAT功能。对上网带宽进行分配，在保证服务器带宽的情况下，针对IP地址设定带宽应用策略。IPS服务授权作用针对DOS、DDOS和TCP、UDP、ICMP等协议泛洪攻击进行拦截，提供网络5-7层安全保护。防止服务器因为泛洪和木马攻击造成的服务瘫痪或服务器性能下降，在网络高层协议进行服务器区域保护和入侵检
7、测。接入交换机作用ARP防护，防止内网ARP病毒的攻击。提升内网上行带宽，优化网络结构。实现WINET功能，自动展现网络拓扑结构。丰富的应用识别—保障核心业务规范化关键业务应用EmailP2P网络游戏UTM应用控制功能IntranetMedLowPOP3IMAPSMTPP2PEmail总带宽High网络游戏HTTPDBVoIPBTeMule/eD2KCS关键业务应用识别迅雷等P2P流量识别和控制网络游戏，如魔兽世界等识别和控制炒股软件，如大智慧等有效请求IPS板卡允许有效请求通过服务器黑客代理傀儡机傀儡机代理代理代理代理代理应用层攻击抵御：蠕虫、木马
