网络及数据安全整改方案..docx

网络及数据安全整改方案.

第一篇：网络及数据安全整改方案.网络及数据安全整改方案随着计算机和互连网的普及，它的方便快捷高效已经成为现代企业一个非常重要的组成部分。但是也随之而来了许多不安全因素，如：计算机的软硬件问题；网络病毒的危害；员工的操守以及流动性，会给企业的机密带来不安全性。此次我服务部应有限公司（以下都称甲）的计算机软硬件及网络、数据安全保驾护航，尽量避免不必要的损失，将不安全的因素排除，将会做出如下的工作：一将甲的现有计算机全部配置做个详细的记录备案（各持一份）二应甲的要求将计算机的摆放位置做好调整并编号，将没客户机的系统和资料进行调整并备份。三调整网络，如图：四配置服务器：硬件升级，因为甲要求服务器能自动备份数据，但现服务器的硬件不支持需加多一块阵列卡才能做到，此需甲同意才实施。设置服务器装好网络防火墙做好网络安全防护,定期检查是否有安全隐患。同时做好内部网络数据安全的设置，按甲方的要求设置所有放在服务器上的文件的访问有户及其权限,具体设置如下：a超级管理员用户一至两个(即公司管理者)，拥有所有权限，用于检查网络运行情况，查看所有数据，控制网络内所有计算机软硬件的安装和卸载等。b组管理员用户(即部门经理)。为每个部门设定一个只有本部门的员工才能访问的文件夹，所有本部门的资料全部放在此文件夹内，同时为每个组管理员用户设置一个只有指定的管理员用户才能访问的文件夹。c普通用户(即员工)。普通用户只有访问并修改本部门专属的文件夹内的文件其它的所有文件夹及文件只有在管理员授权的情况下才能才能拥有其它权限.d共享文件夹。设置两个共享文件夹，一个文件夹内的文件所有员工都拥有访问和修改的权限，供大家做交流。另一个文件夹内的文件所有员工只有访问权限，是为了公司发布一些重要文件防止破坏。安装《网路岗》监控软件，甲方付费。每客户端218元，此软件按客户端数量收取费用，第一次安咨询热线：020-611362928758424287569708业务传真：[phone]公司地址：龙口西路86号天龙大厦22F装最少为10客户端，以后增加客户端按每次5客户端记数量未达到可保留。《网路岗》功能如下，功能的设置将根据甲的要求具体实施。网路岗主要功能：a、上网审计。封堵QQ;限制上网网站、指定邮件服务器；过滤网页（如色情网）、过滤邮箱、过滤端口、Ip过滤、过滤色情关键词；规定上网和收发邮件时间；封堵网络游戏、股票软；规定外发资料的最大尺寸；限制上网流量；IP白名单，IP黑名单。b、监控员工日常网络活动-网络监控技术。如：上网网站、收发邮件、网上聊天内容（MSN/YahooMessenger）、QQ事件、FTP上传命令、TELNET远程登录命令等，以实现全面的网络行为监控。c、多种网站过滤库-网络监控过滤库。系统同时提供多种过滤库，把包括：色情网址库、游戏网站库、聊天网站库、财经股票库、游戏端口库等。d、日志统计。可统计员工的上网时间、网站排名、收发邮件数量、聊天、上网流量等。e、免费高速共享上网NAT。可实现多台机器共享上网，代替市面上大多数代理服务器软件。f、绑定IP和MAC（单网段的情况）。监控网络中盗用IP地址的情况。g、邮件监控。记录通过收发工具所收发的邮件,包括内容和附件，记录通过网站所发的邮件内容和附件。h、屏幕监控/信息探测。截取被监控者的电脑屏幕，获取客户机器系统信息，操作客户硬盘，操作客户机注册表等。截屏功能可自动完成，供领导查阅。i、十多种专业报表。实现专业图形和文字报表，报表内容包括：访问网页时间统计、收发邮件统计、流量统计、聊天统计等等。五全部设置好统一检验后由甲方负责人验收,签维护合同、付款。甲方签字：广州市翔扬计算机科技有限公司——及时雨电脑服务部服务电话：611362928758424287569708咨询热线：020-611362928758424287569708业务传真：[phone]公司地址：龙口西路86号天龙大厦22F第二篇：网络整改方案网络整改方案一、网络改造方案目前我们公司内部网络比较复杂，一共两条外线都串接在网络里。我们想规范化管理网络的话首先要把网络的拓扑规划好。根据我们多年的经验我们想通过VLAN的划分来实现网络的管理。大体分为两个VLAN,1、第一个VLAN接入网通外线，把我们的各种服务器也接入到这个VLAN里，做为我们公司网络的主要内网。2、第二个VLAN接入移动外线，做为一些新员工或者不需要接入公司内网的员工专用网络。这样做的目的是彻底分开两个网络，不要让其他员工私自乱更改IP地址就能上网，容易造成管理上的混乱，另外所有的IPMAC地址在交换机上做一个绑定，做到更换了IP就不能够上网。二、上网行为管理上网行为管理主要分以下几部来做1、建立域控系统，做为规范管理的一个前提。域