企業(yè)級網(wǎng)絡構建與安全整體解決方案.pdf

1、本文以中國石油旗下子公司網(wǎng)絡升級與安全加固工程為例，引入了大型企業(yè)發(fā)展過程中對網(wǎng)絡及架構于其上的安全需求的課題，討論了先進技術與新的安全理念在網(wǎng)絡構建及網(wǎng)絡安全中的作用，提出了適合大型企業(yè)發(fā)展需求的網(wǎng)絡構建與安全整體解決方案，解決了企業(yè)發(fā)展過程中對網(wǎng)絡和安全的實際應用問題。
　　本論文來自中國石油天然氣集團公司廣域網(wǎng)改進項目，屬于工程設計類論文，從選用合適的先進技術對企業(yè)網(wǎng)絡進行升級改造、對整個網(wǎng)絡的冗余設計和網(wǎng)絡安全整體解決方案

2、三個方面展開闡述。主要內(nèi)容為：
　　詳細闡述了以石油行業(yè)為代表的大型網(wǎng)絡的企業(yè)需求與特點，以網(wǎng)絡邏輯圖的形式展開分析與描述，在進行了需求分析與設備選型的基礎上，選擇適合企業(yè)的先進技術對企業(yè)主干網(wǎng)絡進行了升級改造。
　　在應用先進技術對企業(yè)主干網(wǎng)絡進行改造的同時，從物理和邏輯中兩個方面對網(wǎng)絡做出了的必要的冗余配置，以鏈路捆綁、熱備份路由協(xié)議等為代表進行論述。
　　在網(wǎng)絡進行升級部署的同時，結合新的安全理念，充分考慮企業(yè)對

3、安全的需求，從網(wǎng)絡基礎安全設計、應用基礎安全設計兩個層面，從硬件級的安全設備的工程部署，到軟件層面上的安全應用程序的聯(lián)動部署，系統(tǒng)描述了以石油行業(yè)為代表的大型網(wǎng)絡的安全解決方案。包括：各種安全規(guī)劃理念與策略，如虛擬局域網(wǎng)的劃分；網(wǎng)絡安全設備（如漏洞掃描系統(tǒng)）的部署以及安全應用程序（如端點準入控制系統(tǒng)）的綜合部署方案。
　　通過在網(wǎng)絡升級改造過程中先進技術的使用和在網(wǎng)絡安全加固工程中新的安全理念的貫徹，企業(yè)網(wǎng)絡改造項目得以順利實施，