一、 項目建設(shè)背景
本項目為某學(xué)院弱電系統(tǒng)集成項目：網(wǎng)絡(luò)改造和信息安全建設(shè)項目。
1、學(xué)院現(xiàn)有基礎(chǔ)網(wǎng)絡(luò)設(shè)施落后，由于建設(shè)時間長，故障多發(fā)，且沒有無線網(wǎng)絡(luò)覆蓋，已經(jīng)無法滿足教育信息化背景下的教學(xué)、辦公等需求。而今后推行的業(yè)務(wù)，需要網(wǎng)絡(luò)高帶寬的支撐，所以需要對基礎(chǔ)網(wǎng)絡(luò)升級改造，
2、根據(jù)市教育局關(guān)于開展信息安全等級保護備案和測評工作的通知的要求，學(xué)院的信息安全存在諸多不足，必進行信息安全的建設(shè)。
二、 項目建設(shè)方案
學(xué)院校園網(wǎng)網(wǎng)絡(luò)建設(shè)于2009年，經(jīng)過多年的使用，目前出現(xiàn)上網(wǎng)卡頓、設(shè)備老化、線路老化等諸多問題，深深的影響到了教師的正常辦公及學(xué)生上網(wǎng)使用情況，且有線網(wǎng)絡(luò)的點位數(shù)不足，各使用部門需求一直無法較好地滿足。
因此需要進行有線網(wǎng)絡(luò)的升級改造。
目前學(xué)院未有無線網(wǎng)絡(luò)的覆蓋，需要進行無線網(wǎng)絡(luò)覆蓋作為有線網(wǎng)絡(luò)的補充。
1) 有線網(wǎng)絡(luò)改造
改造現(xiàn)有的老舊網(wǎng)絡(luò)，更換設(shè)備，增加新的信息點，以滿足全校師生日益增長的網(wǎng)絡(luò)需求。
2)無線網(wǎng)絡(luò)新建需求
建設(shè)無線網(wǎng)絡(luò)，覆蓋校園主要的教學(xué)、生活地點，為全院師生提供更高質(zhì)量網(wǎng)絡(luò)使用體驗。交流中心客房等公共區(qū)域網(wǎng)絡(luò)與行政辦公網(wǎng)不能互訪。交流中心客人上網(wǎng)接入無線網(wǎng)絡(luò)時，進行用戶信息登記。
3) 綜合日志審計系統(tǒng)
建設(shè)綜合日志分析系統(tǒng)，實現(xiàn)集中采集各類系統(tǒng)中的安全事件、用戶訪問記錄、系統(tǒng)運行日志、系統(tǒng)運行狀態(tài)、網(wǎng)絡(luò)存取日志等各類信息，經(jīng)過規(guī)范化、過濾、歸并和分析等處理流程后，以統(tǒng)一格式的日志形式進行集中存儲和管理。在此基礎(chǔ)上，對日志進行實時的事件分析和審計分析、從而進行實時的事件監(jiān)控和異常事件告警，最終實現(xiàn)對各類網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、服務(wù)器、數(shù)據(jù)庫和其它應(yīng)用進行全面的日志安全審計，本次在采用旁路式部署于核心交換機旁實現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)采集。
4) 融合安全網(wǎng)關(guān)
針對傳統(tǒng)的數(shù)據(jù)中心安全解決方案存在的問題，采用一體化的融合式安全的解決方案，該方案通過一體化的設(shè)備和技術(shù)來應(yīng)對多樣化的安全威脅，運用新的高性能硬件架構(gòu)來滿足多功能下帶來對處理性能的高要求，充分滿足信息系統(tǒng)等級保護的要求。
5) 惡意代碼防護系統(tǒng)一體機
支持網(wǎng)絡(luò)版的病毒查殺和防護，基于實時更新同步特征庫的惡意代碼防護系統(tǒng)。安全一體機采取軟硬結(jié)合的方式，提供服務(wù)器+終端的一體化防病毒及補丁管理管控服務(wù)，有效應(yīng)對終端的木馬威脅與網(wǎng)絡(luò)非法攻擊。
6) 內(nèi)網(wǎng)安全管理系統(tǒng)準入控制
內(nèi)網(wǎng)安全管理系統(tǒng)可實現(xiàn)終端準入控制、終端合規(guī)性檢查；終端安全加固（包括補丁管理、防病毒軟件監(jiān)測、主機防火墻）；終端行為監(jiān)控（包括進程監(jiān)控、上網(wǎng)控制）；終端配置管理；遠程維護管理；資產(chǎn)管理；網(wǎng)絡(luò)管理；設(shè)備監(jiān)控管理；網(wǎng)絡(luò)非法外聯(lián)管理；移動存儲介質(zhì)管理等。
7) 機房改造
學(xué)院網(wǎng)絡(luò)機房建設(shè)于2010年，作為網(wǎng)絡(luò)的匯聚機房，關(guān)系到網(wǎng)絡(luò)的穩(wěn)定和安全，面積30平方，目前已經(jīng)無法滿足學(xué)院發(fā)展的需要。
建設(shè)模塊化機房，采用 “1拖5”封閉冷通道方案。
西校區(qū)機房門口、室內(nèi)須設(shè)置3路網(wǎng)絡(luò)攝像頭，監(jiān)控錄像最少保存180天，
東校區(qū)與西校區(qū)機房門禁系統(tǒng)具有用戶統(tǒng)一管理、用戶權(quán)限分配、具有指紋、密碼、刷卡功能。
三、 系統(tǒng)拓撲圖
?廣東中誠智聯(lián)信息技術(shù)有限公司是一家集設(shè)計、施工、服務(wù)于一體，專業(yè)的網(wǎng)絡(luò)信息化技術(shù)整體解決方案提供商，主要致力于：弱電系統(tǒng)集成、網(wǎng)絡(luò)安全服務(wù)兩個方向。公司現(xiàn)有技術(shù)員工IT從業(yè)經(jīng)歷都超過15年，有豐富的售前、售中及售后的全方位服務(wù)經(jīng)驗，并以良好的信譽和全面的技術(shù)支持向各界用戶提供科學(xué)先進專業(yè)的解決方案。憑借出色的技術(shù)和優(yōu)質(zhì)的服務(wù)，中誠智聯(lián)已成為眾多上市企業(yè)的安心選擇。
訂閱 | 合作
微信掃描二維碼關(guān)注中誠智聯(lián)最新動態(tài)
24小時服務(wù)熱線：18602099133
官網(wǎng)：www.encus.com.cn