傳統(tǒng)物理方式的服務(wù)器和計算機部署應(yīng)用的架構(gòu),越來越不能承載用戶的業(yè)務(wù),擴容的同時造成硬件成本不斷增加,利用率低下,因此需要建設(shè)虛擬化平臺,提高資源使用率,降低企業(yè)生產(chǎn)和運維成本,是目前企業(yè)迫切需要解決的問題。浙江旭鑫助力椰乳"黑馬"菲諾進行網(wǎng)絡(luò)信息化升級改造,共同保護企業(yè)核心數(shù)據(jù)價值。
一、項目需求分析
【改造之前的情況】
2:缺乏邊界安全防護手段。
3:安全通信網(wǎng)絡(luò)需求。
4:安全區(qū)域邊界需求。
5:數(shù)據(jù)安全現(xiàn)狀。
6:企業(yè)防泄密風險。
針對菲諾存在的網(wǎng)絡(luò)安全情況,結(jié)合網(wǎng)絡(luò)的層次結(jié)構(gòu)和管理需求,浙江菲諾食品數(shù)據(jù)中心與網(wǎng)絡(luò)安全項目網(wǎng)絡(luò)的安全解決方案包括網(wǎng)絡(luò)層安全方案、應(yīng)用層安全方案和安全管理三個方面。整個安全方案以安全管理為導(dǎo)向,實現(xiàn)了覆蓋網(wǎng)絡(luò)層、應(yīng)用層的立體安全解決方案。整個方案既保證了網(wǎng)絡(luò)的邊界安全,又保證了網(wǎng)絡(luò)的內(nèi)部安全,同時實現(xiàn)了系統(tǒng)安全和數(shù)據(jù)安全,形成一整套IT信息化解決方案。
【改造之后的效果】
二、解決方案細則
1、安裝防火墻
防火墻是抵御外來攻擊的首要設(shè)備,是企業(yè)安全的第 一道也是最基本和重要的設(shè)備,是保障企業(yè)數(shù)據(jù)、生產(chǎn)安全不可或缺的設(shè)備之一。同時,防火墻連接兩個出口網(wǎng)絡(luò),優(yōu)化連接外網(wǎng)(互聯(lián)網(wǎng))的訪問體驗。
2、增設(shè)核心和接入交換機
每個樓層都安裝接入交換機,再連接到核心交換機,降低網(wǎng)絡(luò)擁堵,減少故障的同時便于管理人員管理和快速修復(fù)故障。
3、設(shè)立H3C CAS虛擬化服務(wù)器
通過在兩臺戴爾服務(wù)器上安裝新華三CAS虛擬化軟件,可以在兩臺物理機上部署更多的業(yè)務(wù)和應(yīng)用,提高了使用效率,降低了成本的同時,提高了一定的安全性,故障恢復(fù)和運維管理也得到了大的提升。
4、裝配上網(wǎng)行為管理
控制員工的軟件、帶寬使用,防止內(nèi)部員工上班時間使用高流下載或者視頻軟件降低網(wǎng)速,提高上網(wǎng)體驗。對員工訪問互聯(lián)網(wǎng)的行為進行記錄并且生成報表。
5、無線接入打印機
辦公環(huán)境WIFI覆蓋,設(shè)置WIFI無線網(wǎng)絡(luò)接入打印機,手機電腦等終端設(shè)備無需連接有線網(wǎng)絡(luò),僅需通過無線就可甄別打印機進行打印。
6、增加獨立視頻監(jiān)控區(qū)
獨立設(shè)置監(jiān)控區(qū)域,禁止除管理人員外的人查看監(jiān)控,同時降低監(jiān)控造成的網(wǎng)絡(luò)擁堵情況。
7、進行基于物理位置的網(wǎng)絡(luò)劃分
對每個樓層或者辦公室劃分網(wǎng)段,統(tǒng)一管理用戶和設(shè)備,出現(xiàn)問題時,可以及時定位到樓層或辦公室,管理人員可以快速找到相應(yīng)的設(shè)備和人員解決問題,大地提高了運維的效率,降低了成本。
通過對浙江菲諾食品數(shù)據(jù)中心與網(wǎng)絡(luò)安全項目信息系統(tǒng)安全加固升級,提高信息系統(tǒng)的安全性,保障企業(yè)生產(chǎn)辦公數(shù)據(jù)安全,保障業(yè)務(wù)的穩(wěn)定性,具有良好的業(yè)務(wù)連續(xù)性;一定程度上提高了生產(chǎn)效率,降低了運維成本。
這也是浙江旭鑫集團為各企事業(yè)單位服務(wù)的同時從客戶所需求出發(fā),從而達到共同雙贏的目的,并且也將嚴格按照國 家對網(wǎng)絡(luò)數(shù)據(jù)化安全和發(fā)展并重為核心。樹立科學(xué)的網(wǎng)絡(luò)安全觀,切實守住網(wǎng)絡(luò)安全底線,以安全保發(fā)展、以發(fā)展促安全,推動網(wǎng)絡(luò)安全與信息化發(fā)展協(xié)調(diào)一致、齊頭并進,統(tǒng)籌提升信息化發(fā)展水平和網(wǎng)絡(luò)安全保障能力。在推動信息化改革建設(shè)時,為企業(yè)實現(xiàn)網(wǎng)絡(luò)信息化安全提供賦能!