深圳市视纬通科技有限公司网络安全规划方案(编辑修改稿)

深圳市视纬通科技有限公司网络安全规划方案(编辑修改稿)内容摘要：

Link TLSF3226P TPLINK 中国 1900 服务器 System x3400 M3(7379I05) IBM 美国 15000 服务器 联 想 万 全 T260 G3 S5506(2G/2500SNR1 热插 ) Lenovo 中国 120xx 服务器 戴尔 PowerEdge T710(5504/2G/146G) DELL 美国 15000 防火墙 华为 3COM SecPath F100SAC 华为 中国 8600 防火墙 Watchguard XTM 22 Watchguard 美国 11000 客户端品牌机 Lenovo 新圆梦 F118 Lenovo 中国 2900 客户端品牌机 HP CQ3300CX HP 美国 1900 客户端品牌机 戴尔380MT(E5800/2GB/500G) DELL 美国 2400 软件系统品牌选择 软件系统方面主要是以国外的为主，比如微软产品，和 mcafee,eset,avast!等软件安全厂商主要如下： 服务类型 软件名称 生产商 国别 参考价格：元 /套（件） 操作系统 Windowsxp,win7 Microsoft 美国 40070020xx0 操作系统 Linux,ubutun 开 源软件 欧洲非盈利组织 100300 域服务器 AD Microsoft 美国 防火墙 ISA20xx Microsoft 美国 65000 WEB IIS Microsoft 美国 免费 WEB Apache,PHP apache 欧洲非盈利组织 免费 FTP ServerU Serveru 美国 10003000 Mail Exchange Microsoft 美国 10000100000 Mail IBM Lotus Notes IBM 美国 免费用（开发时 收费） 数据库 Sql server 20xx Microsoft 美国 220xx0300000 数据库 Mysql Linux 欧洲非盈利组织 30000 数据库 DB2 Oracle 美国 20xx00700000 办公软件 Office 20xx Microsoft 美国 25005000 办公软件 WPS 金山 WPS Office 20xx专业版 金山 kingsoft 中国 1200 办公软件 PDF Adobe 美国 3200 计算机辅助设计 AutoCAD 20xx 简体中文版 Autodesk 美国 40000 图像处理软件 Photoshop 简体中文版 Adobe 美国 5100 三维 渲染和制作软件 3D max AutoCAD 3DMAX Autodesk 美国 28000 矢量图型编辑软件 CorelDraw 13 .0中文版 Corel 加拿大 8800 机械自动化软 件 PRO/Engineer Advanced PTC 美国 100000300000 交互式CAD/CAM(计算机 辅助设计 与计算机辅助制造 )系统 UG（ Unigraphics NX） Siemens PLM Software 德国 价格不等 300000到 10000000之间 计算机即时通讯 腾讯 中国 免费 计算机即时通讯 MSN Microsoft 美国 免费 防病毒软件 瑞星 Windows平台 网络企业版 (1019/服务器端 ) 瑞星 中国 3000 防病毒软件 金山网络中小企业版 金山网络 中国 120xx 防病毒软件 诺顿 Endpoint Protection 赛门铁克 美国 41000 防病毒软件 McAfee ADM中小 企 业 版(51500用户 ) Mcafee 美国 320xx 防病毒软件 NOD32 ESS 安全套装 中小企业版 Eset 美国 26000 防 病毒软件 卡巴斯基 小企业套装 卡巴斯基 俄罗斯 15000 网络布线原则 实用，灵活性：能支持多种信息系统 可拓展性：可以支持拓展其他网络结构 经济性：一次投资，长期受益，维护费用低可以降低整体成本 网络 设计 细则 布线拓扑图 网络设计 命名规范 网络设备涉及到路由器，交换机，集线器， ADSL ， 服务器，及客户机等为了更清晰的规范设备命名方便以后管理应按照以下方式命名： AAA_BBBB_CCCC AAA:表示设备类型 BBB:表示设备厂商 CCC:表示设备相关参数 例如： sw_华为 _S2326TPEI(AC) SW:表示 交换机 厂商 :华为 参数 :S2326TPEI(AC) 网络设备选择 根据公司目前及未来网络规划及考虑最优性价比后应该选择如下产品 ： 硬件类型 名称 生产商 国别 参考价格：元 /套（件） 路由器 华为 Quidway AR 2831 华为 中国 6600 交换机 （中端） 华 为 S2326TPEI(AC) 华为 中国 2200 交换机（低端） TPLink TLSF3226P TPLINK 中国 1900 防火墙 （硬件） 华为 3COM SecPath F100SAC 华为 中国 8600 IDS（软件） ISA20xx Microsoft 美国 65000 防病毒软件 McAfee ADM中小企业版(51500用户 ) Mcafee 美国 320xx 服务器 联 想 万 全 T260 G3 S5506(2G/2500SNR1 热插 ) Lenovo 中国 120xx 客户端品牌机 戴尔380MT(E5800/2GB/500G) DELL 美国 2400 操作系统 Windowsxp,win7 ，windows server20xx 企业版 Microsoft 美国 40070020xx0 数据库 Sql server 20xx Microsoft 美国 220xx0300000 域服务器 AD Microsoft 美国 WEB Apache,PHP apache 欧洲非盈利组织 免费 FTP ServerU Serveru 美国 10003000 Mail IBM Lotus Notes IBM 美国 免费用（开发时收费） 办公软件 Office 20xx Microsoft 美国 25005000 办公软件 PDF Adobe 美国 3200 计算机辅助设计 AutoCAD 20xx 简体中文版 Autodesk 美国 40000 图像处理软件 Photoshop 简体中文版 Adobe 美国 5100 计算机即时通讯 腾讯 中国 免费 计算机即时通讯 MSN Microsoft 美国 免费 网络的设计 IP 地址的分配原则 IP 地址是 TCP/IP 协议族中的网络层逻辑地址，它被用来唯一地标识网络中的一个节点。 IP地址的分配应遵循以下几个原则： 可管理性：为便于网络设备的统一管理，分配一段独立的 IP 地址段做网络互连地址和管理地址。 层次性： IP 地址划分的层次性应体现出网络结构的层次性。 灵活性：充分利用无类别域间路由 (CIDR)技术和变长子网掩码 (VLSM)技术，合理 高效地使用 IP 地址。 唯一性：一个 IP网络中不能有两个主机采用相同的 IP地址。 简单性：地址分配应简单易于管理，降低网络扩展的复杂性，简化路由表的款项。 可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址叠合所需的连续性。 公司 IP 地址规划表 序号 部门 IP 地址段 节点 备注 001 中心机房 002 无线网络 003 有限网络。