公司信息化建設方案-資料下載頁

　　

【正文】 理員方便管理公司中的所有用戶，系統管理結構與公司的管理結構相匹配，方案中采用了如下所述的設計。216。 OU的設計公司的OU設計目的是為了使用戶管理更有效率，結構更加清晰，并能夠使系統的管理結構與公司的商業模型相匹配。在本方案中采用按部門劃分OU的方法，將公司中以部門為單位創建OU，并在部門OU中保存該部門的用戶帳戶。216。 用戶管理為了規范用戶帳戶的管理，系統中所有的用戶采用統一的命名規范，每個用戶在網絡中擁有唯一的登陸名。用戶帳戶在所屬的部門的OU中創建。216。 組的管理為了滿足公司用戶管理的需求，更好的在網絡中管理用戶權限的分配，使系統的管理得到最大的簡化，方案中采用AGDLP策略及AGUDLP策略。在域中創建全局組，用于組織本域的帳戶，在域中創建域本地組，用于完成權限的指派。在本域內的權限的分配，可以使用AGDLP策略，在域間的權限分配，使用AGDLP策略，依次將用戶加入全局組，將全局組加入通用組，再將通用組加入域本地組，最后可以根據需要將權限授予指定的域本地組，采用這樣的方式，不僅可以使用戶的組織和權限分配簡單，也可以減少域間的復制流量，從而提高系統的性能。如圖所示：域本地組通用組全局組用戶 通用組全局組用戶分配權限 在設計方案中，安全的設計主要分2個部分，首先是ISA Server的應用，通過ISA Server的配置，建立軟件防火墻，保護公司內部網絡不受外部用戶的攻擊，其次是購買硬件防火墻設備，同時利用ISA Server提供的網站過濾功能和服務器發布功能，對公司內部用戶的上網行為進行規范，并能保障服務器的安全使用。其次，在方案設計中，充分應用Window系統提供的組策略功能，利用組策略，可以在公司的域中設計安全策略。防止用戶進行非授權的訪問，保護用戶在工作環境不受破壞。具體的設計方案如下：216。 ISA Server：ISA Server是微軟公司出品的軟件防火墻代理服務器產品，它不僅可以起到代理服務器的緩存作用，也能實現防火墻的功能，通過軟件防火墻上設置過濾規則，可以控制內部用戶對網站的訪問，同時利用其提供的服務器發布功能，也可以將公司內部的服務器發布到Internet上，提供互聯網的訪問，在本方案的設計中，主要利用了網站過濾和服務器發布的功能，在公司中心機房安裝和配置ISA服務器，繼承防火墻功能和代理服務器的功能，將集公司的WEB服務器及MAIL服務器發布到互聯網上。中所有的客戶端做為ISA的客戶端，所有的互聯網的訪問均通過ISA服務器轉發，這樣，就可以在ISA服務器上對所有網絡流量進行監控并對實現網絡訪問的過濾。具體部署如圖： 對外發布WEBMAILISA ClientISA ClientISA Server216。 防火墻功能：ISA服務器位于公司網絡和外網之間，采用三網卡分別連接內網和外網和DZM區，充分利用防火墻的角色，并利用網站和內容規則來限制用戶能夠訪問的網站216。 服務器發布：利用ISA服務器將公司中的郵件和WEB服務器發布到互聯網上，保證外部用戶可以訪問公司的WEB服務器，并將公司用戶可以與外部客戶利用郵件交換信息。216。 客戶端：在所有用戶計算機上安裝ISA客戶端軟件，并配置瀏覽器使用ISA Server作為代理服務器上網。216。 安全策略：在Windows系統中的域模式下，安全策略是保護系統及用戶在工作環境不被破壞的重要工具，在本方案中采用了組策略這個工具對全部系統提供安全保護，由于公司采用獨立的管理模式，所以在每個域中單獨設置組策略，并使組策略應用到每個域中的用戶和計算機。可以在以后修改和編輯組策略，以適應公司未來的需求。在本方案中，根據公司的目前的需求，建立了基本的組策略 ⑴ 密碼長度最小值為7 ⑵ 密碼最長存留期為30天 ⑶ 密碼過期期限為50天 ⑷ 帳戶鎖定閥值為5次無效登陸 ⑸ 啟動密碼必須符合復雜性需求策略將所有的數據服務器組成DMZ區，為所有服務器設置專門用戶名、密碼，在服務器上安裝針對服務器的防病毒軟件，使用網絡系統管理軟件管理服務器，對重要數據的傳輸實施加密傳輸，定期對數據進行備份。目前我們公司急需的就是一臺專業防火墻和一套網絡管理軟件。 方案設計采用四層防病毒檢測機制，要訪問數據首先必須通過網絡入口防火墻，如果順利通過防火墻后將面臨防病毒軟件的入侵檢測，通過了防病毒軟件的檢測之后接受網絡策略機制的認證訪問，如果認證不通過將拒絕訪問，如果認證通過后將接受要訪問的服務器或pc上的單機防病毒軟件檢測，若檢測不通過也將拒絕訪問，通過以上四層的安全機制來保證網絡的安全。見下圖：五、公司未來服務器解決方案 公司現在已經建設好ERP系統，實現了供應鏈、生產、財務的管理控制。 KMS系統自2013年建設以來基本運行正常，實現了公司的流程化辦公和資料信息的管理及共享、人事成冊的管理等。. WEB服務器 微軟Windows Server 2003中的IIS 、可靠的、可擴展的、安全的及可管理的內聯網、外聯網和互聯網Web服務器解決方案。目前公司已經將門戶網站建設完好，因此web服務器可延后建設。. FTP文件服務器 文件服務器是網絡上的中心位置，存儲文件并通過網絡與用戶共享文件。當用戶需要重要文件（比如項目計劃）時，他們可以訪問文件服務器上的文件，而不必在各自獨立的計算機之間傳送文件。 電子郵件是當前使用最廣泛的協作技術。目前公司使用的是公司郵件服務，規劃在未來搭建自己的郵件服務器，第一可以節約成本，第二可以保護郵件內容、更加安全。、門禁管理系統 公司目前的考勤系統已經落伍，在未來規劃中建設完善的考勤系統和考勤機制。目前公司的所有門禁都是傳統式，在未來規劃中將引進標準化的門禁系統，這樣方便管理同時增加安全性。 目前公司使用的是老式電話交換機，使用中會存在電話盲音、話音質量不好等因素，且目前電話交換機已經老化分機模塊跟不上，鑒于此在未來規劃中建設完善的電話交換系統。目前公司監控系統看似監控點較多，但監控質量不是很好、布線不標準，只是為了達到能用就好的標準，因此規劃在未來中將監控系統標準化，提升監控視頻質量和規劃布線。公司目前沒有視頻會議系統，為此將在以后的規劃中建設視頻會議系統，以滿足以后的會議需要。六．總結 綜上所述，公司信息化將建設為一個安全、高速、有序、穩定、可資源共享、可遠程辦公、遠程接入的信息化支撐平臺，內部網絡劃分為不同小子網，將所有的服務器集中在一起組成DMZ區，所有訪問DMZ區的用戶將通過認證才能進入，外網訪問用戶首先必須通過防火墻的在同事防病毒軟件才能到達內網訪問，遠程接入訪問用戶必須通過VPN專線才能訪問內部網絡資源。目前公司急需采購一臺防火墻、專業內網管理軟件及一臺高寬帶路由器、交換機、高保障的UPS。公司的信息化建設不可能一蹴而就，必須一步一步來實現。33