内容发布更新时间 : 2025/5/2 19:40:16星期一 下面是文章的全部内容请认真阅读。
部门 信息点数 地理位置 交换机编号 交换机1_1 交换机型号 数量 CISCO WS-C2960-48TT-L 销售部 20点 办公楼1层 交换机1_2 接入层交换机 交换机1_3 CISCO WS-3560G-24TS-S 一层汇聚 办公楼1层 交换机1_HJ 汇聚交换机 生产部 技术部 售后服务部 40点 40点 40点 办公楼2层 办公楼2层 办公楼2层 交换机2_1 CISCO WS-C2960-48TT-L 交换机2_2 接入层交换机 交换机2_3 CISCO WS-3560G-24TS-S 二层汇聚 办公楼2层 交换机2_HJ 汇聚交换机 交换机3_1 CISCO WS-C2960-48TT-L 研发1部 20点 办公楼3层 交换机3_2 接入层交换机 交换机3_3 3 1 3 1 3 CISCO WS-3560G-24TS-S 三层汇聚 办公楼3层 交换机3_HJ 汇聚交换机 1 交换机4_1 CISCO WS-C2960-48TT-L 研发2部 20点 办公楼4层 交换机4_2 接入层交换机 交换机4_3 CISCO WS-3560G-24TS-S 四层汇聚 办公楼4层 交换机4_HJ 汇聚交换机 财务部 行政部 总经理室 40点 70点 10点 办公楼5层 办公楼5层 办公楼5层 交换机5_1 交换机5_2 交换机5_3 CISCO WS-C2960-48TT-L 接入层交换机 CISCO WS-3560G-24TS-S 五层汇聚 办公楼5层 交换机5_HJ 汇聚交换机 一车间 40点 一车间 交换机6_1 CISCO WS-C2960-48TT-L 1 1 3 1 3
接入层交换机 CISCO WS-C2960-48TT-L 二车间 40点 二车间 交换机6_2 接入层交换机 CISCO WS-C2960-48TT-L 三车间 40点 三车间 交换机6_3 接入层交换机 CISCO WS-3560G-24TS-S 企业核心 交换机0 核心交换机 1 1 1 （四）.网络安全设计
安全不仅是单一PC的问题，也不仅是服务器或路由器的问题，而是整体网络系统的问题。所以网络安全要考虑整个网络系统，因此必须结合网络系统来制定合适的网络安全策略。 网络安全涉及到的问题非常多，如防病毒、防入侵破坏、防信息盗窃、用户身份验证等，这些都不是由单一产品来完成，也不可能由单一产品来完成，因此网络安全也必须从整体策略来考虑。网络安全防护体系必须是一个动态的防护体系，需要不断监测与更新，只有这样才能保障网络安全。调查显示，有超过70%的安全问题来自企业的内部，如何对员工进行网络安全教育，如何让员工参与网络安全建设，是网络安全要解决的核心问题之一。
1物理安全
物理安全是指在物理介质层次上对存储和传输的网络信息进行安全保护，是网络信息安全的基本保障。建立物理安全体系结构应从3个方面考虑:一是自然灾害（地震、火灾、洪水）、物理损坏（硬盘损坏、设备使用到期、外力损坏）和设备故障（停电断电、电磁干扰）；二是电磁辐射、乘机而入、痕迹泄漏等；三是操作失误（格式硬盘、线路拆除）、意外疏漏等。
2操作系统安全
网络操作系统是网络信息系统的核心，其安全性占据十分重要的地位。从安全与发展的角度采用局域网网关服务器系统使用Linux，客户机使用windows系统。
1、在计算机网络系统中，根据系统的具体情况，部署防病毒、防火墙、访问控制、黑客入侵检测和VPN等系统，在最关键的部位保护最关键的资源。
2、在所有的含有关键业务数据或提供重要服务的服务器上安装主机核心防护产品，提供对服务器的强力安全防护。
3、在系统中安装和部署客户端、服务器、邮件系统的防毒产品，从而构筑起病毒防御
体系，有效的抵御和防范病毒的侵袭。
4、配备网关级过滤：网关级过滤的作用是保护内部的信息系统免受来自外部的恶意代码的
攻击。它应该处于防火墙的后面，用来进一步控制