公司总部网络整改方案

公司总部网络整改方案（13篇）

1.公司总部网络整改方案 篇一

一、公司网络应用现状

1、网络及硬件环境现状

公司目前的内部网络由四台24口交换机及三台服务器、一台Internet网关和74台办公电脑组成，以一台H3C S1024作为临时主交换机，其他几台交换分别与之连接成为百兆主干网络。主干网络的带宽和背板流量决定了公司网络所能承载的网络容量只能满足一般的文件共享服务和基本的互联网络服务。当然也因为当前的应用的确只有那么多，对网络的要求相对较低，所以一直未加改进。

因为公司发展迅速，办公楼初建时所预埋的网络和电话线路已经无法满足公司的需求，许多办公室不得不使用小交换机来扩展网络端口，这种情况多了，就给网络管理带来了很大的隐患，像随意接入等等。而公司目前的管理模式是手动分配不同网段的IP地址，特定网段的IP可以访问INTERNET。同时收回所有工作机的管理员权限，使普通员工不能自己更改IP。另外，公司在每层楼布放无线路由器充作AP接入点使用，但无线路由的无线网络处理能力低下，并不能作为AP的有效代用品。

当前公司的三台服务器分别是：1宝德8U机架式服务器1台，作为域控制器及文件服务器使用。2宝德塔式PC服务器1台，作为内部邮局Mail服务器。3Dell4U机架式服务器1台，作为数据库服务器。

由于电力系统供电不足，公司几乎所有的办公PC都配备有UPS不间断电源，机房还单配有UPS电源。

此外，公司还建立起一整套的一卡通系统。这样在实施监控和门禁安全系统以及考勤消费系统时会有良好的应用基础。

2、现有的应用软件及用途

公司当前正在应用新中大A3系统的财务模块作为财务应收应付管理系统，同时正着手新干线管理系统的实施和二次开发。另外，应充分考虑到随着公司日后的发展，会新增的新的信息系统模块。

目前公司使用卡巴斯基单机版和诺顿杀毒软件9.0来作为办公电脑防毒软件，没有使用网络版防毒软件。

公司正在开发中的＜**资源＞平台主要应用于内务管理和办公协同。目前已经完成的模块也正在实施应用当中。**资源的建设模型决定了他将成为公司的内部办公平台，PHP和MYSQL的应用结构也决定了平台的资源占用和稳定性都能得到良好的保证。但开发进度无法掌控，稍显不足。

以上为公司网络应用的大体现状。从上面的描述我们可以看出，若要满足公司接下来的发展，需要对公司现有的网络系统进行必要的升级和整改。

二、网络整改缘由

1、现有系统不足以满足企业应用需求

随着公司的不断状大，数据量急剧增长，这就使得现有的数据统计和分析方式无法满足公司的发展需要，基于这一要求，公司已经与新干线合作，开始着手实施管理信息系统。但信息系统的应用必须依赖于稳定、可靠和强大的硬件网络基础。但公司当前的硬件网络并没有办法满足这个要求。

首先是服务器，公司目前配备的服务器有三台，A服务器用于域和文件服务器、B服务器用于做Mail服务器、C服务器是新采购的服务器，用来作为公司正在开发中的管理系统的数据库服务器。从服务器的使用情况我们可以看出，一是公司的服务器资源没有得到有效的利用，二是已经应用起来的域、文件和MAIL等服务都没有相应的备份和保障机制，一旦服务器出现崩溃、硬件损坏等情况的时候则所有相应的服务都将受到影响，直接影响到公司的业务运作，甚至可能产生数据损坏和重要资料丢失的后果。（当前对SCSI硬盘的数据进行修复在没有硬件损坏的情况下都要一至五千元每次，而且无法保证100%成功）再加上由于服务器恢复所耽误的业务进程，可以说损失巨大。

我们再来看网络结构，我们知道，近几年来互联网得到了长足的发展，同样的网络攻击和网络病毒也发展迅速。一些行业咨询机构作过统计，近两年来由于网络攻击和网络病毒导致公司巨大的经济损失的情况正以直线上升的趋势，越来越常见。由于黑客工具和病毒知识的普及，网络环境越发严峻。公司从互联网得到信息的同时也越来越多地受到不明攻击和病毒的侵扰。基于上面的情况，公司已经采购了Internet网关用于公司网络安全的建设。但对于内部网络管理似乎仍显不足。

公司的当前网络结构为如（图1）所示。这样的网络结构只能满足公司目前的网络要求，无法有效地对内部网络进行管理。由于全部采用傻瓜交换机，无法阻止病毒所产生的包广播和无限复制对公司网络和办公电脑的影响。这样一旦公司内部有电脑遭受病毒侵袭，则很有可能会传播和影响到其他的电脑。而且这样的网络架构也无法满足公司管理系统实施后所需要的更高的背板带宽。

公司在每层楼放置无线路由作为无线接入点，但由于其无线接入处理能力无法同真正的 AP相比，建议如果可能的话，在一些重要区域，主要是无线客户点比较集中的地方用AP来提供接入服务。同时，无线信号应分为加密和未加密两种，通过网络设备处理使加密频道仅供内部使用。客户只能使用开放信号访问INTERNET，保障公司内部网络和数据安全。

2、ERP系统运行环境需求

通常的ERP系统需要一台专用的服务器，用以运行其服务端程序及数据库和程序。现期应用最广泛的B/S结构的系统更是需要WEB服务器程序的帮助。所以，在ERP系统的实施过程中，硬件平台的建设是其重要的一环，也是ERP成功运行的基础。而C/S结构的程序则要求客户端平台也要满足客户端程序的基本需求（这一点公司现有的硬件倒基本都满足），且大部分都会占用大量系统资源。比如智达软件的平台需求就为：服务端：Windows2000Server以上，数据库软件为SQLServer2000，WEB：IIS6.0，客户端要求为：Windows982000XP。

3、新增服务运行需求

同时，根据公司目前的运营情况，建议建立一套完整的OA平台来管理日常事务。我们可以根据目前开发**资源的需求整理来作OA平台的需求分析，力求作出一套适合公司内部的功能完整和科学的内部平台。不管是ERP还是建立OA系统，WEB服务器和数据库服务器都是必须建立的一套基础系统，其中的数据库服务器更是需要大容量的存储和必要的数据安全措施（比如作RAID及数据备份）。由此产生的海量数据的网络流通需要公司网络硬件的支持。这些都需要公司从网络架构和网络带宽上面进行升级，提供保障。

三、网络整改内容

1、设备升级与改装

l服务器 A：域控制器，作用不变，将操作系统改成 win2000advancedserver 或win2003enterpriseserver。以适应更多的功能并建立 AD（活动目录），与另一台服务器共同负责网络的域管理。

l服务器B：加装三块SCSI 73G或146G硬盘，做RAID。使之同A一起负起AD域控制器的责任。

l服务器C：除运行本身的数据库以外，还应作为内部WEB服务器，作为数据的集中存放点，必须配备良好的数据备份和服务预备机制。所以，可能的情况下，应该为服务器C配备代用机，同时需要同步备份两机数据，进一步保障数据服务器的数据安全。

2、增加设备

根据目前分析，拟增加设备如下：

l服务器1台，与原有服务器组成服务器组，在可能的情况下，应与服务器C同配

置，并与C组成双机热备服务器组，为公司内部提供管理系统、WEB、WEBMAIL服务。l主交换机1台，至少四个千兆口，支持千兆自定义，作为主交换使用，所有交换机均汇聚于此。

l交换机及备用办公电脑各1台，当日常使用中出现问题需移除维修时，可机动使用。以备不时之需。

l无线AP若干（根据实际情况而定），无线网卡2-4块（PCMCIA及USB接口各半），置于样品室和接洽类场所，随时提供客户使用（如此一来勿须拉网线，保证公司形象），为客户提供周到的服务，使客户宾至如归。

3、修改布线

l办公楼布线检查和修改，添漏补缺。

l车间布线，为生产管理系统的实施作好准备。

l二厂办公、监控、通讯布线，作为IT部门，这是基本工作之一。

4、软件应用

l更新操作系统，增加系统数据安全性。（期间可能升级部分硬件）

l统筹网络防毒，统一网络防毒措施，最大限度杜绝病毒。（网络版&单机版）l统一办公软件及其文件格式，保证内部文档流通。

l建立内部网络办公平台，主导公司行政管理，辅助ERP系统运营。

四、阶段效果

1、网络运行

综上述，本次整改结束后，其网络拓朴应为：（图2）

各部门与主交换间均有双线连接，一旦线路发生损坏，可以立刻以另一条线代替。保证工作正常开展。保持备用机正常，一旦发生损坏即刻启用备用机，保证网络正常运行。为公司高管及客户提供无线接入服务（主要指笔记本电脑），随时随地处理公务。为自动化的办公提供技术保障。

2、应用软件

公司流程，特别是行政流程自动化，使公司内部资源精确共享，行政通告自动流通，无须人为发送。增强各部门沟通速度和工作效率。

大大加强网络防毒能力，辅以相应的系统和网络管理方法，不再担心病毒导致系统崩溃，数据丢失；不再担心木马程序偷取公司机密。

减轻人工负担，缩短业务流程周期。理顺企业日常运作，提高工作效率。

3、其他

可实现基本信息自动化功能，ERP基础平台至此构建完成，平滑过渡到ERP应用。

2.公司总部网络整改方案 篇二

在第39届 (春季) 全国制药机械暨南京国际制药机械博览会上, SECESPOL中国总部携卫生级双管板换热器亮相展会, 引起与会者的广泛关注。

SECESPOL国际集团作为欧洲最大、最专业的管壳式换热器制造商之一, 专注于工艺设计、机械制造、安装调试、技术合作等解决方案, 其产品广泛应用于制药、生物工程、精细化工、食品等行业。其P系列卫生级双管板换热器是专门针对制药、生物工程等卫生级别要求最高的行业推出的卫生级换热器, 符合FDA、c GMP要求, 已广泛应用于世界各地。

展会期间, 本刊就P系列换热器在制药行业中的应用采访了SECESPOL中国总部、西斯普 (济南) 换热系统有限公司总经理贾永舜。

本刊:GMP在我国制药行业已推行多年, 它的推行对我国制药行业的发展起到了巨大的推动作用。但是我国的制药行业整体水平与国外同行相比尚有差距, 您认为差距在哪里?

贾永舜:目前我国制药行业与国外的差别除了创新研发能力有待进一步加强外, 最主要的还在于我国制药企业的生产管理体系、制造工艺及制药装备与国外尚存在一定的差距。而制药装备则直接决定着药品的生产工艺、质量和生产成本。我们引进SECESPOL卫生级换热器的初衷也是为提高我国制药装备水准, 进一步提高制药企业的生产质量和药品水平, 降低运营成本, 提升中国药品的核心竞争力。

本刊:您前面说到引进SECESPOL卫生级换热器的初衷是为了提高我国制药装备水准, 那么你们在此次展会上展示的P系列卫生级换热器有哪些优势呢?

贾永舜:“工欲善其事, 必先利其器。”我国制药业要想缩小与国际上的差距, 其制药装备水平一定要也要与国际接轨。

P系列换热器是欧洲原装进口卫生级双管板管式换热器, 符合FDA、c GMP要求。在确保安全下, 采用“最小间隙”专利技术, 独特的制造工艺, 提高单位体积内有效换热面积, 同时提升传热系数, 解决了传统双管板换热器普遍存在的换热效率低的缺点, 可有效提高企业的工作效率、降低运营成本, 也体现了企业为发展低碳经济做贡献的社会责任。

本刊:P系列换热器作为一款专业卫生级的换热器产品, 您认为其在结构上与相关产品相比主要有哪些不同?

贾永舜:P系列换热器与B系列相比最主要的不同是采用双管板结构设计, 即:换热器两端与管束连接处都有两个管板, 内管板与管束之间采用胀接工艺, 有效地避免因焊接而易产生泄露的现象, 外管板与管束采用先胀接后焊接的工艺, 增加管束与管板间连接的稳定性。双管板的结构特点是当出现管板与壳体、管束与管端板之间各种应力开裂时, 注射水可从两管板间流出, 能有效地避免冷却水与注射水相混, 便于即时监控、杜绝交叉污染。

本刊:P系列换热器主要应用在制药的哪些领域?制药行业对换热器的材质有严格的要求, 那么P系列换热器材质有哪些优势?

贾永舜:P系列换热器间壁式换热器主要应用于注射用水、高洁净物料的加热和冷却工艺。

c GMP规定:“注射用水的制备、贮存和分配应能防止微生物的滋生和污染。贮罐和输送管道所用材料应无毒、耐腐蚀;凡与物料直接接触的设备内表层, 应采用不与其反应、不释出微粒及不吸附物料的材料。”P系列换热器选用的是316L卫生级无缝管材, 设计温度165℃, 承压1.6 MPa, 适合CIP/SIP, 符合FDA、c GMP的材质要求。

本刊:注射液在加热或冷却过程中除了出现交叉污染外, 还经常因管道内部滋生细菌而造成注射液的污染, 那么在这方面, 贵公司的P系列产品是如何避免的?

贾永舜:注射液在管道、容器的流通过程都有可能会因设备内部滋生细菌而受到污染。P系列换热器为了避免内部滋生细菌, 采取了一系列的措施, 主要有两点:第一, 产品接触侧全排空设计、换热管内无死角, 避免了注射液因排空不充分长时间滞留换热器内而滋生细菌现象的发生;第二, 与产品直接接触表面是通过电抛光方式来完成的, 电抛光能够将暴露在表面的杂质和表面层一起去除, 显著地减少了总表面积, 并大大缓和了机械抛光时内在的表面张力。不要认为这只是一个简单的工艺, 事实上, 要做出符合卫生级标准的换热器并非一件容易的事, 需要严格的工艺加工流程, 严格的质量检验。经过抛光处理后, 表面粗糙度最高达到0.25μm, 从而减少微生物和杂质的滞留。另外, 经过抛光处理后可以在表面形成一层优良的保护膜, 加强了其耐蚀性。

本刊:为了避免细菌滋生, SECESPOL-P系列换热器采取了全排空设计, 那么主要体现在哪些方面呢?

贾永舜:全排空设计通俗地讲就是设备停止使用时, 管束内完全没有液体, 这样就有效地避免因液体的滞留生成细菌而引起药液的变质。SECESPOL-P系列换热器全排空设计主要体现在以下两点:第一, 管束表面光洁度高, 有效地避免了注射液的附着。这一点比较容易理解, 一般情况下表面越光滑的物体, 液体就越难以在上面附着;第二, 该系列换热器采用异径快装接口, 管端接口直径小于换热器端接口直径, 有效避免了连接处的液体的滞留。异径快装接口设计, 使得该换热器不但可以采用竖直方式安装, 而且还可以采用水平方式安装, 增加了安装的方便和快捷性。

3.公司总部网络整改方案 篇三

某集团总部大楼位于河南省郑州市郑东新区商务外环路，是世界500强企业和河南第一大企业。河南煤化集团位居世界500强企业第397位、中国企业500强第58位、中国企业500强竞争力第8位、中国企业成长100强第1位、连续2年蝉联世界著名品牌500强和中国煤炭开采和洗选业行业“效益十佳”第1名，成功入选2010中国品牌。

该大厦弱电智能化系统先进完善，监控报警系统高标准，严要求，为了使其视频监控系统发挥更大的作用，需对大厦监控系统进行全方位维保，这是监控报警系统发挥正常功能的前提保障。我公司依照国家《安全防范工程程序与要求》GA／T 75—1994、《建筑电气设计技术规程》JGJ／T 16—1992、《安全防范工程技术规范》GB50348-2004等文件规定的内容，结合用户的设备实际和管理要求，以使整个维保工作系统化、规范化、档案化，使整个系统正常运行，以达到用户实际使用要求。

1、监控系统

该监控系统由监控系统软件、监控主机、前端摄像机、摄像机控制解码器四部分组成，传输线路分为视频线路传输、供电系统传输、控制线路传输。

维保设备概况：

1.，为海康威视品牌，每台

硬盘录像机配置 2000G内存，19寸液晶监视器，存储硬盘为希捷硬盘（其中一个分出来一个区系统盘使用），硬盘录像机为16路视频输出，合计共有视频输入接口160个，目前用户使用的台摄像机已近将所有接口使用，如需扩展必须增加硬盘录像机及监视器。

2.监控软件为随机附带的路监控软件，其主要功能包括监控、录像、图像抓拍、录像回放等，监控软件目前设置了不同权限等级的账号以防止非管理人员操作。

3.前端摄像机分为两种摄像机：

3.1.带云台一体摄像机：带云台摄像机共有台，摄像机

属于外置解码器，摄像机镜头控制线直接连接解码器，摄像机电源也由解码器直接供给。

3.2.电梯专用飞碟摄像机：电梯专用飞碟摄像机共有

2、道闸系统

道闸系统由机箱、挡车闸杆、传动器部分、电子遥控器三部分组成。

维保设备概况：1、2、3、一出一进主机箱1台。一出一进挡车道闸杆1对。电子感应遥控1套。

3、门禁系统

门禁系统由读卡器、控制器、电锁、出门开关、门磁、电源、管理中心这八个模块组成。

维保设备概况：

1、门禁系统1套。

二、维保服务情况

维保内容包含线路维护、道闸设备维护、门禁维护、监控软件维护、硬盘录像机设备维护、监控报警维护、视频分配器维护、矩阵维护、监控摄像机及其附属设备维护。维保服务内容如下：

1、控制信号线路、视频信号线路、摄像机云台控制线路的检测、故障排除、隐患排查。

2、所有接口、线路接口的焊点的检测、视频头的更换等。

3、监控系统前端摄像机的镜头清理、设备除尘、位置调整、设备维修及更换、故障排除等。

4、道闸电子遥控故障排除、道闸线圈松动故障解决、道闸防雨除尘等。

5、门禁及其附属设备检测、设备除尘、调整、故障排除等。

6、监控主机设备检测、设备除尘、系统维护、设备维护、系统扩容、故障排除等。

7、监控软件检测、软件升级、软件维护、数据备份、故障排除等。

8、矩阵、视频分配器故障检查及排除。

9、电视墙液晶监视器故障检查与排除。

4.公司整改方案.1 篇四

一：当前的市场形势分析：

1.房地产市场宏观政策持续紧缩，房地产市场销售与去年同期下滑严峻。

2.全国市场陶瓷销售量直接因房产市场的因素大幅缩减。3.我公司高端市场产品销售占比不足50%。二：公司目前现状；

1.国内线业务人员管理无序，技能不足，工作懒散，监督不力，缺乏配合。

2.每天与客户较少，部门主管没有安排员工每天的工作及任务完成比例较低，士气低落。

3.展厅氛围缺失，品牌地位和影响力塑造不足。

4.各部门管理制度及任务核定不合理，造成利益分配不均衡，工作积极性不高。

5.品牌在市场的影响力严重不足，缺乏有效、合理的广告投入和渠道费用投入。

三：问题解决的主要方向；

1.调整和细化各部门销量目标和绩效核算方式，务实、明晰和简化。2.逐渐增加频率，在10、11、12强化人员的技能培训和实战演练及考核。

3.加强现场业务部门人员的监管和实战指导。

4.改善产品展示、品牌塑造、品类多样化及店面接待能力、竞争意 识。

5.调整部门结构和职能嫁接，让更多的人销售产品创造价值。6.适度放大品牌宣传力和渠道的前期投入。

7.在10、11月补充适当能力的新人做好培训工作，必须完善和优化业务渠道人员的能力素质要求。四：具体各部门整改细节如下；(一)销售部整改方案：

1.将现拓展部江扬提升为酷高品牌销售总经理，张友宝为品牌副总经理。

2.补充不足人员在10月完成招聘。3.重新培训销售队伍。

5.网络整改方案 篇五

一、防水墙服务器的实施计划……………………………………………….1

二、路由器的实施计划…………………………………………………………………..5

三、交换机的实施计划…………………………………………………………………..7

四、防火墙的实施计划…………………………………………………………………..9

五、IPS 的实施计划……………………………………………………………………….11

六、后期的完善方案………………………………………………………………………12

七、定期网络知识的培训………………………………………………………………13

一、防水墙服务器的实施计划 1.1 防水墙服务器的作用

1.防水墙通过可信网络认证授权系统管理用户的登陆，对于没有授权的用户限制登陆；对于一些非法用户的强行登陆进行了控制，并有相应的日志记录

2.防水墙通过可信桌面管理系统实现了对于终端用户操作的实时监控，并控制用户使用USB接口和打印机的权限，同样该系统可以通过远程方式进行客户端的维护工作；该系统的资产管理功能对公司电脑的资产盘点工作有很大帮助。

3.防水墙通过可信网络监控系统管理对公司邮件进行了系统的管理，包括邮件的内容，所挂附件的内容等；该系统对于网络流量进行了详细的划分，可以对用户进行流量控制，管理非法BT或其他下载行为。

4.防火墙通过可信移动存储介质管理系统保障了公司文件的安全，它提供了移动设备的注册授权功能，对于不同设备采取不同的权限控制，并提供详细的使用日志记录。

1.2 投入成本

1.防水墙的所有功能是分散的，也就是说可以把几个需要的功能拼凑到一个模块中。所以价格也会根据功能的多少而定。

1.3 进度跟踪

1.防水墙搭建相对容易，时间较短，但是后期碰到的问题会很多，比如邮件的审核人归属问题，远程监控时间问题等，都需要一个长期的磨合完善。

二、路由器的实施计划 2.1 路由器的作用

1.路由器是公司网络接入后遇到的第一个网络设备，它主要通过相互连接的网络把信息从源地点移动到目标地点的活动。2.通过配置路由器的路由协议（OSPF,EIGRP等）保证网络数据包的正确走向，配置IP地址、网关和DNS保证网络的正常运行。

3.路由器需要两台同样配置的，两者之间通过使用现今流行的热备份路由器协议（HSRP）：假如一台路由器出现软件或者硬件问题导致外部网络中断，HSRP协议会自动让外部网络流量自动走向另一台备份路由器，保证了公司内部网络访问外部网络处于一个正常的状态。

4.路由器的网络地址转换（NAT），是一种将私有地址（公司内部地址）转化为合法IP地址的转换技术，通过配置该协议能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。

2.2 投入成本

1.目前思科路由器的型号较多，目前根据公司的规模采用28或29系列的路由器即可满足，价格大概在1万元左右每台

2.其他品牌的路由器也可以基本满足公司需要，但是从性能上来说不如思科产品。2.3 进度跟踪

1.首先可以通过模拟器完成路由器的各项试验，包括多台路由器的实验。再通过模拟PC机配合模拟路由完成防御外部攻击的实验。2.实验成功后，在真实路由器上配置相应协议，在周末测试网络情况，通过关闭主路由器端口模拟HSRP协议的实验。整个路由器的搭建及后期测试初步计划2个月左右。

三、交换机的实施计划

3.1交换机的作用

1.交换机主要负责把一条网络流量分成多条流量的硬件设备，目前主要分为二层交换机和三层交换机，二层交换机主要是交换机本身的功能，三层交换机还包括了路由器的部分功能。需根据网络实际情况进行选择。

2.交换机的vlan划分功能提高了网络的安全性，vlan可以按照部门划分。假如一个部门中了传染性的蠕虫病毒，那么病毒的扩散区域只局限在这个部门的vlan区域，不会波及到整个公司。3.交换机的生成树协议可以保证网络中不出现环路现象（环路会产生广播风暴，导致整个网络瘫痪）

4.多台交换机之间需要通过配置“端口通道模式”保证在一条端口出现故障时整个网络不会受任何影响。多台交换机之间也可以通过HSRP协议进行备份工作。但是在整个交换机的体系中一定要有一台核心交换机保证网络流量的合理化分布。

3.2投入成本

1.核心交换机要求配置较高，而且负载量会很大，根据公司现有情况，可选择29系列交换机，目前不需要三层交换机。价格大概在5千元左右。

2.底层交换设备可选用目前公司使用的小型交换机或者低端配置的交换机。

3.3进度跟踪

1.首先可以通过模拟器完成交换机的各项试验，包括多台交换机的实验。

2.试验完成后，在真实交换机上配置相应协议，并测试网络情况，整个交换机的搭建及后期测试初步计划2个月左右。

四、防火墙的实施计划

4.1防火墙的作用

1.防火墙是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。

2.防火墙的vpn功能保证了远程登录到公司内网中，方便了出差或者在家需要办公的同事。安全方面通过ipsec协议保护了传输的数据。

3.防火墙的主要功能是防止外来的“入侵者”，但要随时更新标签（类似病毒库）。而且所有的访问控制列表（ACL）不能在路由器中写入（承载不了太多ACL），要在防火墙中写入，访问控制列表可以限制员工不能访问一些不良网站，保证了内部网络的安全。

4.2 投入成本

1.目前公司的防火墙功能性不强，可根据升级方式提升性能，具体情况需在升级观察，如标签数量不够或功能不强，则需更换高端防火墙，具体品牌则根据公司实际情况而定。

4.3 进度跟踪

1.由于没有防火墙模拟器使用，可先用公司本身的防火墙进行测试，找出现有防火墙的不足。2.测试完成后，根据实际情况决定升级或者更换高端防火墙，并且配置相关协议和功能，进行远程和攻击型的实验。整个防火墙完善工作需要3-5个月时间。

五、IPS的实施计划

5.1 IPS的作用

1.入侵预防系统(Intrusion-prevention system)是一部能够监视网络或网络设备的网络资料传输行为的安全设备，它能够隔离一些具有危害性的网络恶意行为。也可说是对防火墙的补充。2.入侵预防系统安装在防火墙之后，通过监测网络情况和防火墙的工作情况，可以做到随时查看网络情况，并有相关日志生成，保证能够准确的分析到网络中存在的问题。

5.2 投入成本

1.由于有些防火墙和IPS是一体的，但是性能方面别单独的防火墙和IPS差，所以要根据当时的实际情况而定。

5.3 进度跟踪

1.由于没有IPS模拟器使用，所以前期将找一些第三方软件替代，进行简单的测试

2.测试完成后，效果好的话，再引进真实设备，并测试监控等效果，整个IPS搭建的时间需要2个月左右

六、后期的完善方案

1.当初期整体网络完成后，通过对内部网络和外部网络的监控，查看日志等工作，解决公司网络的常见问题。

2.当初期的网络稳定后，根据公司实际情况，在现有设备中增加更高级别更系统化的的安全功能和网络管理功能。

3.后期网络的高级搭建，如不能在原有设备上采取升级或者增加模块方式实现，则需添加其他的硬件设备来完善。

七、定期网络知识的培训

1.培训一些计算机办公软件方面的基本应用常识，包括office、PDF等大家常用的办公软件。还会根据大家对常用办公软件的其他需求进行统一培训指导。

2.培训解决计算机系统常见问题的知识，有硬件和软件问题。硬件问题包括鼠标键盘等小问题的解决方法；软件方面包括系统速度慢和相关软件报错问题。

6.公司总部网络整改方案 篇六

因此, 大华基于多年楼宇安防及智能化行业经验, 提供企业总部大楼综合解决方案, 满足包括但不限于以下各需求:

企业办公需求:提供安全舒适、便捷畅通的高端商务办公环境;

企业行政管理需求:提供便捷高效的考勤管理、访客管理机制;

企业物业管理需求:提供全方位的安全保障体系, 提供稳定、高效、易用的管理体系;

企业形象展示需求:提供多维度高科技体验, 满足企业形象及实力展示需求;

整体设计

浙江大华以丰富的楼宇智能化子系统产品为基础, 以综合管理平台为核心, 为企业提供可定制化的综合解决方案, 满足企业智能化建设多维度需求。

整体方案在满足企业总部大楼安防综合管理需求的基础上, 融合车辆管理、访客管理、企业一卡通、多媒体显示、触摸人机终端、视频会议、智能办公环境、人员资产标签定位等可选性应用, 为企业提供一站式综合解决方案。

综合管理平台设计

针对企业总部大楼综合管理需求, 大华DSS-H8900智慧园区综合管理平台, 集成视频监控、报警、门禁、巡更、出入口停车场、一卡通、动环、广播、信息发布等业务系统, 满足企业总部大楼人、车、物、事件等综合管理需求。在此基础上, DSS-H8900智慧园区综合管理平台采用模块化、集成化、网络化、智能化设计, 便于其它智能化子系统的接入及业务融合, 可随意组合成不同功能的产品, 提供多元化的定制方案, 满足企业总部大楼多样化的综合管理需要。

企业安全防范设计

安防综合管理设计:

以综合管理平台为核心, 实现视频监控、门禁管理、闸机通道管理、综合报警、电梯层控、电子巡更等安防子系统业务融合及综合管理。采用安防综合管理设计, 一方面为用户提供一个统一的管理入口和操作界面, 方便用户集中的管控各个分散系统中的设备和业务;另一方面, 通过视频监控子系统与报警、门禁、巡更、梯控等安防子系统的联动, 实现重要事件现场的可视化, 并能通过各种应急预案提示管理人员及时进行处理。

视频监控系统设计:

视频监控系统采用网络化、高清化、智能化设计, 针对不同场景和监控对象, 部署不同形态及功能的摄像机, 除满足基本监控需求外, 大华视频监控系统提供智能透雾、星光级低照度、智能跟踪、人脸识别、车牌识别、行为分析、视频诊断、智能运维等技术满足高清智能化监控及系统运维管理需求, 并通过平台与门禁、报警、巡更、消防、电梯等功能区实现相关联动提升整体防范能力, 实现人、车、物、事件可视化综合管理。

综合报警系统设计:

大华综合报警系统采用全网络型设备, 主要包括入侵报警和紧急求助报警两大部分, 前者主要通过各类探测器实现重要区域入侵防范, 后者主要通过报警按钮、可视对讲报警终端、室外报警立柱等产品满足不同场所应急求助需求, 并通过综合管理平台, 综合报警系统可与视频监控、门禁等子系统联动。

出入口控制系统设计:

针对企业出入口管理需求, 大华为用户打造门禁控制及通道闸机控制系统, 于企业总部楼内关键出入口、重要用房等关键区域进行人员进出权限控制及监视, 避免无关人员进入, 确保受控区域正常工作秩序和人身财产安全等。大华出入口管理系统为用户提供指纹、读卡及手机NFC、RFID免接触等多种识别方式, 为企业用户提供便捷的出入体验。在系统管理上, 大华门禁系统除满足门禁进出权限管理、进出时段管理、进出验证方式管理、火灾报警联动等基本需求外, 还能通过综合管理平台与视频监控系统、访客管理、梯控等子系统联动, 最大限度的提升系统安全防范及应急处理能力。

安保巡查应用设计:

针对企业安保巡查需求, 大华为用户提供离线巡更及在线式巡更两种方式, 前者通过部署于企业大楼各处的门禁点设置巡逻路线, 保安巡查时通过刷卡方式进行验证;后者主要通过安装于企业大楼各处的信息点设置巡逻路线, 保安巡查时通过巡更器感应式进行验证。与此同时, 通过综合管理平台可实现与视频监控系统联动, 通过视频监控联动迅速掌控巡更点现场状况, 对值勤人员进行有效管理和监督。

此外, 为提升企业安保巡查应急处理能力, 大华可为安保人员配备手持式移动终端, 通过移动终端一键录像、录音、拍照、集群对讲等功能, 为企业日常安保巡逻、巡防提供便捷高效的管理方式及应急处理手段。

电梯层控系统设计:

为实现企业总部大楼内部分区管理, 大华为企业提供电梯控制系统用于实现企业总部大楼电梯楼层权限控制, 实现特定楼层访问权限控制、楼层常开时段设定、公共楼层设定、假日配置、报警上传与展示、刷卡记录查询等功能。以避免内外人员随意通过电梯进入各办公区域, 给各场所带来不必要的麻烦, 保护这些区域的企业信息安全及人员财产安全。通过智能化的电梯层控管理, 也可以减少电梯空转, 在实现节能的同时延长电梯的使用寿命, 进一步提升企业物业形象及智能化管理水平。

企业停车场管理设计

出入口管理系统设计:

在确保企业出入车辆安全管理的同时, 为提升企业内部员工车辆出入便捷性, 保障上下班高峰期车辆出入快捷畅通, 大华为企业提供可视化的视频识别车牌进出场管理方式, 通过车牌识别比对技术, 实现外来车辆自动识别禁止进场, 内部员工车辆不停车进出场, 提高车辆管理及进出场效率。而对于来访客户, 只需预先导入客户车牌号即可实现不停车进出, 提升企业智能化管理形象。

场内引导系统设计:

为解决企业上下班高峰期因难以寻找车位容易造成车库拥堵问题, 大华为企业提供停车引导系统, 车主可通过设于车库入口、主干道及停车位等处的余位屏、诱导屏、视频检测器指示灯等空车位指示设备, 迅速找到空车位, 提高车辆停放效率。此外, 通过视频检测器视频监控功能, 可实现停车位车辆刮蹭、碰撞等事件监控及记录, 有效解决员工停车纠纷。

企业专用车位管理设计:

针对企业领导及来访客户专用车位管理, 大华为企业提供智能车位锁实现专用车位管理, 当停车场出入口相机识别到领导或来访客户车牌号及入场车辆数量时, 通过平台联动车位锁自动开锁, 实现专用车位便捷化管理。

访客管理设计

针对企业访客管理需求, 大华为企业提供多种方案, 对于普通来访客户, 可通过前台综合平台PC客户端、身份证读卡器、发卡器、访客管理机, 访客可通过有效证件 (如身份证、工作证) 快速登记, 由接待人员发放IC卡、访客二维码进入大楼主楼;通过在大堂部署可视对讲、访客自助机等设备, 访客可自行联系被访人员、自行登记, 实现自助登记出入。对于贵宾客户, 经被访人员确认后, 可通过手机客户端发送指令, 通过综合管理平台联动通道闸机开启专用通道、联动相应区域门禁及梯控等解除权限控制, 实现贵宾免卡快速出入, 提高来访客户体验度, 提升企业形象。

企业一卡通应用设计

大华DSS-H8900综合管理平台集成一卡通应用, 将考勤管理系统、访客管理系统、门禁控制系统、电梯控制系统、会议签到系统、消费管理系统、智能餐盘系统、在线巡更系统集成起来, 通过平台客户端授权后, 即可通过一张卡完成多种功能, 为企业行政管理、物业管理提供便捷高效的管理手段的同时, 为企业员工创造便捷智能的工作、休闲环境。

重要物资/设备管理设计

针对企业重要物资及设备管理需求, 大华为企业提供环境量监测及RFID定位两种解决方案, 前者侧重于对物资及设备存放环境进行实时监测, 通过各种环境量采集单元对区域进行温度、湿度、烟雾、水浸等情况做即时监测及报警, 解决重要物资及设备防损问题;后者主要通过在重要物资及设备上贴放RFID标签, 通过读卡器实时读取其移动情况, 解决防盗问题。

企业信息化建设扩充应用设计

针对企业信息化建设需求, 大华为企业用户提供信息发布系统满足企业信息宣传、活动发布等需求;提供网络化背景音乐及广播系统满足企业音乐播放、广播通知等需求;提供多媒体显示系统, 满足企业展厅、会议室等展示及显示系统建设需求;提供视频会议系统满足企业远程会议应用需求;提供智能家居配套, 满足企业会议室、高管办公室智能化办公环境建设需求。

应用价值

7.网络整改方案设计 篇七

目前 公司借助无线 P AP 访问 internet，获取网络服务信息资源，有约 约 2 12 台计算机需要上网，因 公司 业务往来 不断发展壮大，欲采购一批计算机设备等，减少多人共用一台电脑办公的紧张局面，以提高工作效率，解决网络信息 访问 紧张难题。

由于 二 层阁 楼有墙体阻隔，无线信号覆盖较弱，特选工业级增强型双频 无线路由 器扩充，增强穿透力，扩大覆盖面积。2 无线桥接 WDS，路由级联

WDS(Wireless Distribution System)，无线分布式系统：是建构在 S HFSS 或 或 D DS SSS 底下，可让基地台与基地台间得以沟通，比较不同的是有 S WDS 的功能是可当无线网路的中继器，且可多台基地台对一台，目前有许多无线基台都有 WDS。

S WDS 把有线网路的资料，透过无线网路当中继架构来传送，借此可将网路资料传送到另外一个无线网路环境，或者是另外一个有线网路。因为透过无线网路形成虚拟的网路线，所以有人称为这是无线网路桥接功能。严格 地 说起来，无线网路桥接功能通常是指的是一对一，但是 S WDS 架构可以做到一对多，并且桥接的对象可以是无线网路卡或者是有线系统。所以 S WDS 最少要有两台同功能的 AP，最多数 量则要看厂商设计的架构来决定。

最简单地说：就是 S WDS 可以让无线 P AP 之间通过无线进行桥接（中继），在这同时并不影响其无线 P AP 覆盖的功能3 拓扑图

4 设备型号参数

NO.申购物品 规格型号 单位 数量 用途 1 办公电脑 联想扬天 T4900D（i3 3240/4GB/500GB）

台 4 技术中心办公 2 办公笔记本电脑 ThinkPad X240（20AL0020CD）

台 1 技术中心办公 3 办公笔记本电脑 ThinkPad T440（20B6S00X00）

台 1 技术中心办公 4 办公笔记本电脑 苹果 MacBook Air（MD760CH/A）

台 1 总裁办办公电脑 联想扬天 T4900D（i3 3240/4GB/500GB）

台 1平面设计师办公电脑 联想启天 B4360（G1620）

台 1 网络推广专员办公电脑 联想启天 B4360（G1620）

台备用办公无线路由器 NETGEAR WNDR3700 台 1 网络运维 9 无线网卡 TP-LINK TL-WN725N 台 8 网络运维 10 网线钳 台湾宝工 CP-200 个 1 网络运维 11 电话线水晶头 慧远 2 芯电话水晶头 RJ11 两芯电话头 盒 1 网络运维 12 网线水晶头 台湾三堡 优质 RJ45 网线水晶头 盒 1 网络运维 13 电话线 起帆国标电话线 HYV2 芯 电话线 捆 1 网络运维 14 测线仪 精明鼠 个 1 网络运维 15 双绞线 跃图五类二对四芯 UTP 网线 箱 1 网络运维 16 移动硬盘 希捷 Backup Plus 睿品升级版 2.5 英寸（1TB）

个 2 网络运维、总裁办 5 5 文档 说明

p Xp 系统整改成 win7 ：

（1 1）分成四分区

（2 2）盘符 C C ：系统 D D ：资料 E E ：软件 F F ：其他（备份）

（3 3）系统软件安装在 C C 盘，应用软件安装在 E E 盘

（4 4）C C 盘分配 0 50 或 或 80G，其他均分Win7 的 的 t ghost 版 版 2 32 位4 /64 位操作系统

2.AP ：登陆 HHCF

密码

qwe123

Wireless ：

（华汇财富）

huahuicaifu 密码：

Gateway ：

192.168.1.1

DHCP ：

192.168.1.100~192.168.1.199

DNS ：

202.97.224.68,202.97.224.69

MAC 地址绑定

将物理（Mac）地址和 p ip 地址绑定

故障分析处理

P IP 地址冲突导致网络掉线，上不去网

设备统计：

8.公司总部网络整改方案 篇八

（强盛集团2014年03月25日检查）机电矿长： 生产矿长： 安全矿长： 总工： 矿长：

遵义县三层煤矿

二○一四年三月二十六日

2014年3月25日，强盛集团公司检查组到我矿进行现场安全检查，共查出存在15条安全隐患。矿总经理对此次检查出的安全隐患十分重视，责令对存在的安全问题严格按照“五落实”的要求进行整改。针对所查出的隐患，我矿立即成立以矿长刘代刚为组长的隐患整改治理工作领导小组，全面布署及安排，对存在的问题及安全隐患制定了以下整改方案：

一、成立隐患整改治理工作小组 组长：刘代刚（矿长）。职责：负责全面组织、指挥隐患整改工作； 副组长：苏金雄（总工程师）。负责隐患整改安全措施编制及现场技术指导工作； 副组长：夏思望（安全矿长）。负责隐患整改现场安全监督检查工作； 成员：

任友雄（生产矿长）、张明（机电矿长）、王建华（调度室）安全员、瓦检员、电工、班组长及其它辅助人员

成员职责：协助组长、副组长搞好隐患整改落实工作。对分工负责范围内的隐患排查进行整改，查出一处、清理一处、落实一处，做到不留死角，消除隐患。

二、隐患整改方案

检查内容：特种作业人员持有效操作证人数。

整改措施：跟据井下目前只有一掘一采的实际情况，现有管理人员能满足相关要求。整改责任人：夏思望

整改时间：2014年3月26日 整改资金：0万元

检查内容：部分记录台账时间未更换。

整改措施：将13的相关记录入档保存，14的相关记录全部入文件夹上墙管理，并补充完善相关的记录及台账。整改责任人：苏金雄

整改时间：2014年3月28日 整改资金：0万元

检查内容：缺巷道布置图、井下通信系统图。

整改措施：生技科立即补齐此二种图纸，及时填绘。整改责任人：苏金雄

整改时间：2014年3月28日 整改资金：0万元 检查内容：防治水及“雨季三防”无应急预案。

整改措施：组织技术力量，完善防治水及雨季三防应急预案，并组织人员贯彻学习。整改责任人：苏金雄

整改时间：2014年3月29日 整改资金：0万元

检查内容：矿井探放水记录未使用。

整改措施：本矿自去年7月起井下未进行掘进作业。整改责任人：夏思望

整改时间：2014年3月25日 整改资金：0万元

检查内容：矿井未进行物探。

整改措施：现未有掘进作业的计划。整改责任人：苏金雄

整改时间：2014年3月26日 整改资金：0万元

检查内容：救护协议2014年3月份到期。

整改措施：联系遵义市应急救援大队，签订2014的救护协议。整改责任人：熊从金

整改时间：2014年4月15日 整改资金：11.0万元

检查内容：调度无记录和相关图纸。

整改措施：成立调度机构，完善资料和相关图纸。整改责任人：任友雄

整改时间：2014年3月28日 整改资金：0万元

检查内容：副井绞车及猴车无联锁，急停装置失效。

整改措施：安排机修人员进行维修，增加联锁，排除急停装置故障。整改责任人：张明

整改时间：2014年4月1日 整改资金：0.1万元

检查内容：接地线截面太小，轨道下山两个接线二通无接地。

整改措施：严格按照《煤矿安全规程》第469条规定：电气设备的外壳与接地母线或局部接地极的连接，采用截面不小于25mm2的铜线，或截面不小于50mm2的镀锌铁线，或厚度不小于4mm、截面不小于50mm2的扁钢进行连接。整改责任人：黄飞

整改时间：2014年3月26日 整改资金：0万元

检查内容：综保无内接地。

整改措施：完善综保内接地，将井下电器设备管理划分片区，专人专管。整改责任人：黄飞

整改时间：2014年3月28日 整改资金：0万元

检查内容：26102工作面瓦斯传感器安装位置不正确。

整改措施：重新按要求吊挂，标准：传感器安设在距迎头有大于5m的无风筒一侧，距顶板不大于300mm，距帮不小于200mm处。整改责任人：赵明权

整改时间：2014年3月26日 整改资金：0万元

检查内容：26102风机不能自动切换。

整改措施：双风机双电源按要求安设，并每十天进行一次切换试验。整改责任人：张明

整改时间：2014年3月30日 整改资金：0万元

检查内容：16102通风系统不合理。

整改措施：对通风系统进行检查，密闭、风门按要求规范设置，并重新测进行风量风配，确保通风系统可靠。整改责任人：苏金雄

整改时间：2014年3月29日 整改资金：0万元

检查内容：井下风门材料不合格，局部存在漏风现象。

整改措施：不符合要求的风门重新制作，有漏风处安设密封垫或重新抹面。整改责任人：任友雄

整改时间：2014年3月29日 整改资金：0.05万元

三、整改安全技术措施

整改领导小组必须对整改方案和措施进行督促落实，必须做到整改措施，整改责任，整改资金，整改时限和应急预案“五到位”，对拒不落实整改指令，消极整改的人员必须从严处理。各隐患整改负责人为隐患整改项目的安全检查负责人，对整改项目、整改工程质量、整改按时完成、自查验收、全权负责。整改要严格执行现场交接班制度，对安全检查和工程质量情况及本班遗留待处理的问题必须交待清楚，接班的班长接班后必须马上安排人员及时处理，在确保安全检查的前提下安排工作，坚持不安全检查不准作业的工作原则。

整改工作人员严格执行各工种岗位责任制和操作规程，每一个工作人员必须履行自己的工作职责，搞好自身的业务自主保安和互助保安工作，努力完成当班工作任务。矿灯发放人员必须坚守岗位，严格执行矿灯编号发放制度；下井前，必须劳保用品穿戴齐全，识别卡，自救器随身携带；入井工人出井后，必须立即将矿灯交还矿灯房，并做好出井签字登记。矿灯房在2小时后未收到矿灯，应即时向调度室和矿值班人报告。

全矿井下整改工作要确保全矿正常供风、局扇正常运转。严格执行瓦斯检查制度，发现瓦斯超限必须进行立即停电撤人，并采取措施处理。隐患整改期间必须执行矿级领导带班下井制度，加强施工现场管理，抓好工程质量及安全工作管理。

隐患整改期间，安全监测监控系统必须投入正常运行。井下各地点的瓦斯传感器必须按要求悬挂，对不符合要求的瓦斯传感器必须及时进行更换，要确保监测数据真实有效。地面安全监控室必须执行三班值班制度，并做好当班的监测监控记录，及时汇报处理出现的问题。机电部门要做好监测监控系统的日常维护工作，确保监测监控系统的正常运转。

加强矿井机电设备的安全管理及安全维护工作。定期对水泵及其线路、开关进行检查，发现问题及时汇报处理。

加强一通三防的现场管理，风筒按要求吊挂，有破口处立即更换或修补，距掘进迎头不超过5m，在各掘进作点巷道内要安设防尘喷雾设施，在爆破或出煤矸时开启喷雾防尘。

井下探放水作业必须严格按照《探放水安全技术措施》进行施工。技术部门编制的《探放水安全技术措施》，要以《煤矿安全规程》、《防治水规定》内容为指导，参照相关的设计资料，结合本工作面的实际情况进行有针对性的编制。

对上级检查出的问题，及时编制整改方案经会审后贯彻学习，并严格按方案落实整改工作。其余未尽事项严格按照《煤矿安全规程》和其它相关规定执行。遵义县三层煤矿 2014年3月26日

遵义县三层煤矿隐患整改责任分解及消号表（强盛集团2014年3月25日现场检查）序号

存在问题

措施

责任人

时限

资金（万元）

验收人

验收时间

验收结果

特种作业人员持有效操作证人数不足

见文档

夏思望

3月26日

0

部分记录台账时间未更换

见文档

苏金雄

3月28日

0

缺巷道布置图、井下通信系统图

见文档

苏金雄

3月28日

0

防治水及“雨季三防”无应急预案

见文档

苏金雄

3月29日

0

矿井探放水记录未使用 见文档

夏思望

3月26日

0

矿井未进行物探

见文档

苏金雄

3月26日

0

救护协议2014年3月份到期

见文档

熊从金

4月15日

调度无记录和相关图纸

见文档

任友雄

3月28日

0

副井绞车及猴车无联锁，急停装置失效

见文档

张明

4月1日

0.1

接地线截面太小，轨道下山两个接线二通无接地

见文档

黄飞

3月26日

0

综保无内接地

见文档

黄飞

3月28日

0

26102工作面瓦斯传感器安装位置不正确

见文档

赵明权

3月26日

0

26102风机不能自动切换

见文档

张明

3月30日

0

16102通风系统不合理

见文档

苏金雄

3月29日

0

井下风门材料不合格，局部存在漏风现象

见文档

任友雄

3月29日

9.公司总部网络整改方案 篇九

一、ABC公司简介

ABC公司是一家拥有30多家全资、控股、参股子公司的企业集团。近十年来, ABC以年均超过30%的速度增长。经过多年的发展, ABC打造了发动机产品链和工程机械产品链“两条产品链”的优势, 构筑了发动机、工程机械、物流汽贸、零部件、能源化工、专用汽车等六大优质板块。服务网络遍布海内外, 经营业务延伸到亚、欧、美、非、大洋洲。其中, 发动机板块设立了45个海内外办事处, 2800多个服务站;工程机械产品销售与服务网络遍及全球五大洲70多个国家及地区, 并与30多个国家的经销公司建立了长期代理合作关系;国内代理商34家, 覆盖国内30多个省、市、自治区, 形成了完善而强大的销售与服务网络体系。

随着ABC公司下属企业数量的不断壮大, 各下属企业特性的差异及所处地域性的多样化更加加大了其管理的难度。ABC公司从财务管控上着手, 采取了一系列措施对集团网络中的子公司及其分支机构进行了资源整合, 从财务上对下属单位进行严格、细致、全面的管理。下面将主要介绍ABC公司在对子公司实施财务管控时采用的一些具体措施。

二、财务管控的具体措施

从上文对ABC公司的简要介绍可以发现, ABC公司是一个涉及行业广、子公司及其分支机构非常庞大的体系。在集团管控方面, ABC公司在2005年之前, 相对较好的业务板块基本都处于集团失控的局面, 很多子公司及其分支机构对于集团总部发布的政策措施置若罔闻, 甚至不将集团总部当成一回事, 子公司的决策可以上升到董事会, 董事会在决策时会被认为集团公司不能对子公司的职工做太多干预。为了控制这种局面, ABC公司采取如下措施来实现对子公司的财务管控。

1、完善财务管理制度

各下属企业建立和健全了内部会计控制制度, 包括实物资产、无形资产、货币资金等等经济业务。比如:对于固定资产、货币资金管理、对外投资等等内容都要求下属子公司及其分支机构严格按照集团总部发布的管理制度执行。对于重大财务事项实行由子公司财务负责人向集团总公司财务部报告, 集团总公司财务部再向集司总会计师报告的制度。

2、规范了财务流程

对公司业务流程进行了优化, 涉及企业财务管理的各个环节都制定了工作规范手册和管理制度, 对于投资、融资和企业运营管理都有相应的公司文件予以规定, 比如在对外投资管理活动中, ABC公司要求财务部考查投资项目, 尽职调查相关方财务和资产状况的评估, 对项目实施方案的投资收益和财务风险评估, 在项目退出时委托会计师事务所出具相关文件, 并组织会计师事务所进行清产核资、财务审计、收取转让款项等工作, 办理项目实施中的资金拨付、出资验资及税务登记手续 (若该项目已成立项目公司, 则由项目公司办理验资及税务登记手续) 。审查子公司投资项目的财务风险, 并提出审查意见。ABC公司总部定期对子公司及其分支机构进行检查。

3、强化预算, 实行全面预算管理

评价企业具有可持续发展的真正价值以及支撑企业长远发展的关键就是是否具有均衡的资金链, 为了确保企业资金的高效流动, ABC公司建立了完善的资金预算编制、审批、监督和考核等系列制度, 实现了全过程、全方位的预算管理体系。为了真正落实全面预算管理, ABC公司还设置了全面预算管理委员会、全面预算管理办公室等组织机构, 预算的范围包括经营、投资、筹资和财务预算四个模块。ABC公司的全面预算管理充分体现了预算管理的战略性、机制性、全程性和全员性的特点。在编制全面预算时, 根据全面预算系统各分预算的联接关系全面系统的展开工作。

4、依托信息技术, 提高财务管理手段

ABC公司在信息化过程中强调以企业文化为基础树立大集团的观念, 整合财务系统, 在整合过程中涉及到公司的营销渠道或者市场渠道的组合, 还穿插着内部市场的这样的一些整体的调配和协调。

在集团整合信息化之前, 整个集团几大强势的板块都有自己的信息技术部, 每个信息技术部又是相互独立的, 这对于公司实现信息化统一形成严重的阻碍, 并且在软件上的投入和咨询费上的投入、以及每年另外的费用对整个集团构成了较大负担。当时ABC公司就着手统一形成一个信息资源部, 两块牌子一块人马, 其他的子公司支付一定的资源费, 这样既节约了非常可观的费用, 也提升了集团财务部门汇集信息、控制成本费用的工作量和工作难度, 加强了对下属公司的财务管控能力。

5、强化财务监控, 有效堵塞管理上的漏洞

为了从财务上对第一部分所谈到的众多板块中的子公司及其分支机构等实施有效监控, ABC公司在发动机、工程机械、物流汽贸、零部件、能源化工、专用汽车各个板块都配置了相应的人员统管每个板块的财务信息, 并以“统一管理、定期轮换、严格考核、有奖有罚”的原则, 对下属单位实行财务总监委派制度, 被委派的人员归集团财务总部管理, 对子公司和集团负责, 履行财务总监职责, 对所在子公司的财务报表真实性、合法性、完整性负责, 全面监督财务情况。

按照集团各项财务制度, 定期和不定期的组织人员对各项财务制度执行情况进行抽查, 重点监督检查下属子公司和分支机构的经济效益、现金流量、投资汇报、货币资金管理及其他财务管理制度。

集团还强化了审计监督程序, 根据集团的内部审计制度, 对于涉及内部管理、财务核算、全面预算等等审计规范的具体内容, 细化了审计的范围以及标准, 明确了被审计单位和人员的职责权限, 不定期安排专业人员全面或者专项审计经营成果、现金流量等等。严格规定了审计方法和审计程序, 确保监督检查工作的客观和公正, 并建立健全了审计责任追求制度。

三、关于集团总部对子公司财务管控措施的思考

集团公司的股权关系和管控模式复杂的特点, 使得财务管理与单一企业有很大差别。正如ABC公司, 通过采用了多种措施来加强财务管控, 但这些措施可能容易引发一些问题, 比如子公司及分支机构不完全依据集团财务管理制度行事;虽然有流程规定, 但是出现个别公司或者个人只是将流程规定视为形式主义, 不认真执行;集团预算缺乏有效贯彻手段或出现高预算;资金利润率低、风险大、成本高。上述问题的存在, 都会影响着集团在稳健中高速的发展, 使得集团经营决策的风险加大。

为了有效降低这些问题的影响, 集团公司不能仅限于将制度规范制定成册后下发, 更应该加强对子公司及分支机构财务人员的培训, 贯彻集团财务管控的文化, 并且在后续管理中加强对子公司及分支机构的监督, 从财务负责人的轮岗、审计部门的审查、子公司和分支机构领导的权责考核等等各方面进行控制。

四、结语

中国集团企业的发展正在逐步走向甚至已经有一些集团企业走向了国际化, 集团公司必须不断增强财务管控, 以防范风险, 降低集团资金成本, 为集团经营决策提供依据, 从而保障集团战略决策的顺利实施。

参考文献

[1]邹纯格, 李志会.中央科研设计企业集团财务管控相关问题探讨.会计师, 2012 (2)

[2]朱永红.基于价值最大化的集团财务管控模式探索.财政监督, 2008 (24)

[3]曾雪清.浅析企业集团财务管控体系的完善策略.现代经济信息, 2011 (24)

10.网络安全整改方案00 篇十

一、公司现网络结构

二、公司网络现存在问题

1、网络内部各车间线路布放不规范，没有保护措施，导致被过往员工踩踏和老鼠咬断，以至于网络使用情况经常不稳定。

2、服务器工作文件杂乱，现服务器只是采用很单纯的文件夹共享功能，让大家在服务器上上传和下载文件，没有权限管理，任何电脑都能上传文件和下载。导致把带有office病毒的文件上传至服务器，导致下载文件的电脑同时也感染病毒。造成经常有电脑网络浏览缓慢，无法访问服务器等情况，情况严重时会导致整个内网瘫痪。

3、经常会有电脑无法登陆网络，或者网络访问极慢等情况。经检查均为电脑自身中了网络病毒或网络内部某一台电脑的病毒影响整个网络，造成整个公司网络传输堵塞。

4、网络不稳定，时快时慢。初步排查为近年公司高速发展，办公电脑逐渐增多，网络互换访问量过大。公司初建成使用的路由器已经无法满足现公司众多电脑的数据访问交换，以至于路由器长期在高负荷的运行状态造成网络不稳定的情况。

三、处理建议。

更换服务器

建议公司使用专业服务器，购置硬件防火墙。组建公司专业的网站，所有信息通过互联网采用oa软件，对所有公司内部文件通过oa软件以邮件方式互相发送，实现从车间对部门，员工对领导，发布消息统一化，自动化的方式。最终达到有互联网的地方就能实时办公，浏览重要文件。

服务器网络拓扑图

2、增加网络设备

首先更换现使用的飞鱼星路由器，采用飞鱼星商务专用路由器（同时能承受200台电脑同时上网访问），建议在公司1楼主机房增加一台48口核心交换机，对每个楼层更换商务专用交换机，对每个楼层每个车间划分网络vlan（独立网络），杜绝网络病毒瘫痪整个网络，让每个楼层都有独立的网络，但又能共同使用oa软件。

因把网站放一台服务器上，文件放一台服务器上，从而达到“1比1服务”不会出现网络混乱。

最终网络拓扑图

2014年1月1日

11.集团公司巡视反馈问题整改方案 篇十一

根据集团公司党组第六巡视组专项巡视反馈意见有关要求，制定整改方案。

一、指导思想

深入贯彻习近平总书记重要讲话精神，认真落实集团公司党组第六巡视组巡视反馈意见要求，深刻认识公司当前党风廉政建设和依法合规管理面临的严峻形势，切实承担从严治党、依法治企的政治责任，全面落实党委的主体责任和纪委的监督责任，坚持把加强企业党的建设作为重大政治原则和头等大事，坚持把解决问题与构建长效机制有机结合，坚持加强党风廉政建设，不断增强领导人员的纪律意识、规矩意识和合规管理意识，有效增强全体员工弘扬大庆精神铁人精神和优良传统作风的自觉性，打造阳光、诚信、勇于担当的经营环境。

二、组织实施

为加强整改工作的组织领导，公司成立 XX 公司“集团公司巡视反馈意见整改落实工作领导小组”。

组

长：XXX 副组长：XXX 成员：XXXXXXXX 领导小组办公室设在纪委办公室（审计监察处）。

公司成立 8 个专项整改组。

1.落实党委的主体责任和纪委的监督责任专项整改组

组

长：XXX

副 组 长：XXX 成员：XXX 牵头部门：党委办（总经理）公室、纪委办公室（审计监察处）

配合部门：党委组织部（人事处）

着力解决的问题：党委的主体责任和纪委的监督责任落实还存在薄弱环节；监督执纪责任的力度还需要进一步加强；“三转”责任落实还不到位。

主要工作目标及成效：

（1）

党委主体责任：

认真贯彻中央和集团公司关于“党要管党、从严治党”的要求，加强守纪律、守规矩教育；加强党风廉政制度建设，落实“XX 公司党委主体责任实施细则”；认真执行“XX 公司‘三重一大’制度”。

（2）

纪委的监督责任：

修订完善党风廉政建设责任制，强化顶层设计，认真落实“纪委监督责任实施细则”；落实领导班子成员的“一岗双责”责任，落实专业主管部门的专业监督责任；加强纪检监察队伍建设，加大监督执纪力度；落实纪检监察“三转”责任。

整改完成时间：

（1）

相关制度修订在 2016 年 3 月 7 日前完成；（2）

制度执行长期坚持。

2.“四风”问题专项整改组

组

长：XX

副 组 长：XXX

成员：XXX 牵头部门：纪委办公室（审计监察处）、党委（总经理）办公室

配合部门：

组织部（人事处）、党群处 着力解决的问题：个别党员领导干部违规违纪问题偶有发生的问题；公司的会议多、文件多、统计报表多、流程繁琐、解决基层问题时间长等问题。

主要工作目标及成效：进一步修订完善公司的惩防体系建设，落实公司“党委主体责任”和落实“纪委监督责任实施细则“。认真落实和完善 XX 公司相关制度。

整改完成时间：

（1）

相关制度修订在 2016 年 5 月 30 日前完成；（2）

制度执行长期坚持。

3.选人用人问题专项整改组

组

长：许元科

副 组 长：姜卫华

成员：朱有秀、郭勇刚 牵头部门：党委组织部（人事处）

配合部门：纪委办公室（审计监察处）

着力解决的问题：公司干部制度修订落后；超职数配备副总师和擅自增设机关处长助理岗位；一定程度上存在用人

“小圈子”现象；个别干部选拔任用管理工作不规范；人才流失严重。

主要工作目标及成效：修订完善公司干部管理制度，健全、完善和落实干部选拔、任用相关制度；落实选人用人工作全程纪实制度，建立纪委监督重要人事安排制度，强化干部队伍建设，切实提高选人用人工作制度化、规范化水平。

整改完成时间：

（1）

相关制度修订在 2016 年 3 月 7 日前完成；（2）

制度执行长期坚持。

4.销售组织机构设置专项整改组

组

长：王

凌

副 组 长：姜卫华 成员：朱有秀 牵头部门：组织部（人事处）

着力解决的问题：所属销售分公司分销处组织机构调整不合理。

主要工作目标及成效：组织开展调研，征求销售分公司的意见和建议，提出整改工作方案，报公司审核。

整改完成时间：

（1）

2016 年 6 月前完成调研；（2）

2016 年 7 月前提出整改方案；（3）

2016 年 8 月开始落实方案。

5.合规管理专项整改一组

组

长：王

凌

副 组 长：孙树好

成员：代

军

韩勇浩

王

宏 牵头部门：市场处

配合部门：工程采办部

企管法规处 着力解决的问题：部分广告宣传服务业务未经公开招标选商。

主要工作目标及成效：进一步加强公司专业管理，狠抓制度的执行落实，严格按照制度和程序开展工作，用制度管人管事，严格执行国家法律法规及集团公司有关规定，严格执行公司合规管理实施细则，进一步规范招投标管理。

整改完成时间：

（1）

相关制度修订在 2016 年 3 月 7 日前完成；（2）

制度执行长期坚持。

6.合规管理专项整改二组

组

长：王

凌

副 组 长：孙艳波

成员：王

宏

刘中大 牵头部门：企管处

计划处 着力解决的问题：控股公司合同管理失管失控；个别产品销售价格异常。

主要工作目标及成效：修订完善相关制度，进一步加强对控股公司管理，加强价格管理。

整改完成时间：

（1）

相关制度修订在 2016 年 3 月 7 日前完成；（2）

制度执行长期坚持。

7.合规管理专项整改三组

组

长：王

凌

副 组 长：宫伟军

成员：杨

琛

李德春

韩勇浩

王

宏 牵头部门：工业油部

特油部 配合部门：工程采办部

企管法规处 着力解决的问题：个别服务类技术咨询费业务未经公开招标选商；XX 公司西北销售分公司部分产品运费高，真实性无法说清楚，构成不清，潜在管控风险。

主要工作目标及成效：进一步加强公司专业管理制度的完善和执行落实，严格按照制度和程序开展工作，用制度管人管事；严格执行国家法律法规及集团公司有关规定，严格执行公司合规管理实施细则，进一步规范招投标管理。

整改完成时间：

（1）

相关制度修订在 2016 年 3 月 7 日前完成；（2）

制度执行长期坚持。

8.合规管理专项整改四组

组

长：王

凌

副 组 长：李晓东

成员：李

楠

刘峰友

刘中大

韩勇浩

王子坚

王

宏 牵头部门：生产运行处

工业油部

特油部 配合部门：工程采办部

企管法规处 着力解决的问题：部分安全隐患治理工程项目应招标不招标；个别物资采购应招标未招标；选择个别运输承运商未经招投标；对个别单位开展非主营业务贸易监管不力；个别运输服务业务不签合同；XX 公司产品销售物流配送业务责权不统一，运输费用过高。

主要工作目标及成效：进一步加强公司专业管理，狠抓制度的执行落实，严格按照制度和程序开展工作，用制度管人管事，严格执行国家法律法规及集团公司有关规定，严格执行公司合规管理实施细则，进一规范招投标管理；修订和完善“XX 公司生产优化方案”，合理生产布局、优化配送半径。

整改完成时间：

（1）

相关制度修订在 2016 年 3 月 7 日前完成；（2）

制度执行长期坚持。

三、工作要求

1.落 实整改责任。公司各级领导干部要强化责任意识和政治担当，履职尽责抓好整改工作。公司领导班子发挥好组织领导作用，做表率、立标杆，强力推进，带头整改，公

司领导班子成员承担分管业务领域专项整改的第一责任。公司机关各相关处室主要负责人承担本业务领域整改工作的直接责任。特别是各专项整改组牵头部门，应立足公司全局，统筹协调整体推进问题整改。各二级单位党政主要负责人，承担本单位整改工作的第一责任，应举一反三深入查摆并有效解决所在单位存在的突出问题。

2.。

落实整改计划和措施。8 个专项整改是公司整改工作的重中之重。各专项整改组要制定详细的工作方案，将存在问题、整改措施、工作目标、时间进度、整改成果和责任人等内容细化明确，建立问题台帐和销项制度，逐条整改落实，务必在规定时间内整改到位，取得明显的阶段性成果。各专项整改组具体整改方案于2月4日下午下班前报领导小组办公室。

3.推进全面整改。要上下联动，不留死角。各二级单位应对照集团公司巡视组的反馈意见，深刻反思和查找同类问题在本单位的具体表现和深层次原因，研究制定工作方案，细化各项措施，做到自查自纠、立行立改，提升合规管理水平。

没有具体整改任务的相关二级单位，要在 2016 年3 月 7 日前，将自查自纠总结上报公司“集团公司巡视反馈意见整改落实工作领导小组办公室”。

4.强化监督检查。各基层党委、直属党总支履行好整改工作第一责任，领导小组办公室负责统筹协调和监督职责，组织专门力量，督办整改工作落实，定期汇总和通报整改任务进展情况，对整改不力、搞形式主义的坚决追究责任。

对集团公司巡视组移交的问题线索要逐一提出处置意见，对违规违纪问题，坚决查处，决不姑息。

5.建立工作制度。公司党委每两周听取整改工作进展情况汇报，领导小组办公室每周听取专项整改组工作进展情况报告。领导小组办公室负责定期向集团公司巡视工作领导小组办公室和第六巡视组报告问题整改情况。

12.中小医院信息系统网络整改方案 篇十二

（2010）

成果名称成果类别：申报单位：报送日期：

中国电信安徽公司创新管理委员会

目 录

第一章 项目创新背景......3

第二章 项目创新总体思路.........3

第三章 项目创新方案和实施过程..........3

第四章 项目创新成效......4第一章 项目创新背景（黑体三号，撰写时删除）

中小医院信息系统是以实现区域内的村卫生室管理信息化为目的，建立一套以区（县）级卫生局为管理平台，并以此为中心，通过与全区（县）的各个卫生院联网，实现整个区（县）的卫生室的信息化管理；实现病人就诊的计算机管理，包括门诊挂号、门诊收费、出入院结算、药品库存管理、统计分析等功能在内的信息系统。

区域乡镇卫生院通过ADSL宽带建立VPN隧道访问信息系统平台，其业务数据全部存放于远端服务器，保证数据安全。在医院的规模逐渐变大和农村合作医疗政策发展的情况下，普通ADSL带宽已不不能满足医院的数据交互需求。

在adsl拨号上网的情况下，医院操作系统访问服务器的延时很大。我们将adsl接入更改为LAN接入系统业务平台。

第二章 项目创新总体思路（黑体三号，撰写时删除）LAN接入大多是网吧客户和企事业单位访问Internet（公网）所采用的方式。在乡镇机房的二层交换机上通过VLAN管理用固定IP地址来访问公网。如何才能让医院通过光纤上行来访问私网呢？

通过私网IP地址固然可以，但是这样就要求客户端通过专线电路访问远端服务器。更方便的操作是把基于公网的LAN接入也通过VPN认证方式接入业务平台。

由于VPN的拨号模式可以更便携，更方便的接入城域网，这样可以通过城域网来访问远端服务器。

第三章 项目创新方案和实施过程（黑体三号，撰写时删除）LAN接入可以以更大的带宽来访问Internet,我们把原来客户通过公网IP地址访问更改为拨号上网方式便可以解决问题。

在局端用光纤收发器接入二层或三层交换机，用户端同样也使用

光纤收发器，光电转换。用户端路由器内设定为PPPOE拨号模式，并WAN口指定私网段IP地址来接入公网。

第四章 项目创新成效（黑体三号，撰写时删除）

LAN接入模式提升了医院接入信息网的速度，大大提高了信息处理能力。VPN拨号也并不局限于adsl，通过LAN接入也可以实现。中小医院信息系统在光纤接入的情况下使得农合结报，病人信息上传更加快速，减少了信息上传错误包出现。

13.网络整改策划方案 篇十三

重庆市艾克沃网络整改方案

网络升级项目文档

(之解决方案)

2011年11月

1.网络背景情况

1.1网络改造的目的为了能够充分重庆市第一国际代购（贸易）的网络营销、留学生代购等资源优势。充分利用网络资源平台，发挥各部门力量优势，努力将艾克沃建设成面向全球大部分国家和地区。

1.2现有项目的背景

现有各部门的网络设备参差不齐，各部门之间串联网络接口，导致交换机负载量过大，网络交换机随处可见，网络线路横七竖八。不能充分发挥我公司的网络资源。

1.3实施范围

网络状况，将财务部旁边小屋作为中心，与财务、代购、外贸组成局域网，组成中心交换区，更换所有网络交换设备。通过内网控制防御病毒攻击，并在网关处设置Qos，解决网络宽带应用问题。

2.网络现状分析

艾克沃总部由财务、代购、外贸组成。网络设备并不完善，网络设备也已不能否满足网络发展的需求。

这3个主要分组的网络虽然可以基本满足当前各部门的应用需求，但难以满足系统及数据集中的需求，主要有以下几个方面：

网络可用性较低

目前虽然都有相应的网络设备，但每个每个部门的硬件条件和网络应用水平不一，路由器、交换机等关键设备分布不均，并且均较陈旧，并且交换设备负载过大，存在较大单点故障风险。

网络安全性不足

原有网络中几乎没有考虑网络的安全控制，实现集中互连以后，承载部分各种网络应用、财物业务、营销业务，推广业务及少部分人力资源业务，一定要有相应的安全防护机制。

服务策略不一致：

原有的设备无法真正从整个系统角度制订统一的服务策略，比如安全策略、高可用性策略、业务优化策略等等，造成前后策略的不一致性，从而难以真正为系统业务提供强大的服务支撑。

2.1 网络改造项目建设目标

通过对3个分组目前网络的分析，以及对未来应用系统发展的预测，为了适应应用系统对网络基础设

施的要求，计划进行网络系统优化改造。

对于改造后的网络系统，应满足以下方面的要求：

1、设备技术先进性方面：本次选用的核心设备应具有技术先进性，并充分考虑到项目的近远期规划和实施步骤，考虑到未来用户需求的变化和发展要求等。

2、扩展性方面：随着需求的不断变化，设备容量应具有良好的可扩展。

3、安全性方面：系统应能支持或兼容原有的安全控制策略并具有较高安全性。

4、可靠稳定方面：设备应充分考虑系统的可用性、稳定性和可靠性。

5、设备应易于管理，便于维护。

6、设备应具备大流量处理能力。

针对以上需求，本次网络改造项目的重点是网络核心的改造、优化、完善，目标是建立起一套技术先进、扩展性强、冗余度高、易于实现和管理的网络。改造后的网络将完全是一个高效，稳定，可扩展，具有强大功能的业务综合承载传输平台。改造后的网络络应能达到如下要求：

 网络具有高度的可靠性，不存在单点故障，并有较强防备灾难的能力。

 创造一个开放的网络平台，支持多种业务的同时传输。

 网络带宽具有很好的可管理性，网络延时小，要保证数据流端到端的及时传输。

 网络要具有良好的扩展性、可升级性，包括业务量和业务种类的扩展，以及与其它机构或部门的连接等；网络带宽可以平滑的进行升级不必更换网络设备，网络设备接口统一，尽量避免投资浪

费。

2.2设计原则

为满足网络升级的需求，并达到目标要求，在网络设计构建中，应始终坚持以下建网原则：

 高可靠性--网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性

网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最

大限度地支持 各业务系统的正常运行。

 技术先进性和实用性--保证满足应用系统业务的同时，又要体现出网络系统的先进性。在网络

设计中要把先进的技术与现有的成熟技术和标准结合起来，充分考虑到网络应用的现状和未来

发展趋势。

 高性能--骨干网络性能是整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、语音、图象）的高质量传输，才能使网络不成为未来网络应用的瓶颈。

 高兼容性--支持国际上通用标准的网络协议（如IP、OSPF）、国际标准的大型的动态路由协议等

开放协议，有利于以保证与其它网络(如公共数据网)之间的平滑连接互通，以及将来网络的扩

展。

 灵活性及可扩展性--根据未来业务的增长和变化，网络可以平滑地扩充和升级，减少最大程度的减少对网络架构和现有设备的调整。

 可管理性--对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警。

 安全性--制订统一的骨干网安全策略，整体考虑网络平台的安全性。

3．网络建设总体设计方案

3.1网络总体方案设计

本次网络设计在链路上采用光缆宽带传输网络相结合，以中心交换机为中心，通过网络线路与财务、代购和外贸互联。

3.2二层链路设计要点

本次改造主要希望实现国内外网络多种业务的高速访问。在简单、可靠的物理网络结构下通过精细的网络协议的规划体现多种业务（包括数据、语音、视频）支持的能力。

为了在单一硬件平台上实现这些业务，必须有针对性地在网络上进行相应的规划和逻辑结构的设计。该设计中，对于二层以太网业务，以接入交换机作为二层网络的边缘，核心交换机作为二层网络的核心节点。接入交换机提供10/100M的网络接入，并按照需求进行VLAN（虚拟局域网）的划分，所有接入终端按VLAN接入。核心交换机提供VLAN内数据的快速交换以及VLAN间数据跨VLAN的快速路由。

3.3三层链路设计要点的IP地址空间的分配与合理使用与网络拓扑结构、网络组织及路由政策有非常密切的关系，将对整个网

络的可用性、可靠性与有效性产生显著影响。因此在对IP地址进行规划建设的同时，应充分考虑本地网对IP地址的需求，以满足未来业务发展对IP地址的需求。

IP地址规划遵循以下原则：

 IP地址的规划与划分应该考虑到园区网的发展，能够满足未来发展的需要；

 IP地址的分配需要有足够的灵活性，能够满足公司接入如宽带接入、专线用户等的需要；

 专线子网中专线用户的IP地址由本网统一分配。

 分配地址块时遵循从大到小的原则。

Internet/Extranet接入的安全设计

防火墙

公司业务上需要与其它信息网络相连接，而且这一类互联的应用将会越来越多，因此对该内外网的安全访问控制和隔离是网络安全的一个重要的方面。

采用常用的设计方法，在网络边界上配置防火墙。通过防火墙这种安全隔离设备，将网络隔离为三个安全等级不同的区域，即安全级别最高的内部网络、安全级别最低的外部网络和非军事化区。内部局域网的安全性保证

内部安全性包括对路由器等网络设备的访问与配置修改。

一般来说，局域网中在安全方面的基本功能是进行子网和VLAN之间的基于数据包的过滤、隔离，这种技术已经非常成熟，在实际环境中有大量的应用。可以根据交换机端口MAC地址进行VLAN的划分,并通过访问控制列表等技术对于VLAN之间的通讯进行基于IP地址、网段、TCP/UDP端口号等方式的过滤。

3.4实施建议

3.5现有网络架构调整

本阶段的建设目标：重点是保障四个校区之间网络的开通以及核心区域服务器的安全。

本阶段建议进行如下方面的建设：

1）使用新的核心交换机替换原有核心交换机：现有的核心交换机设备过于陈旧，性能、功能以及可

靠性均不能满足运行要求，继续使用将导致网络的故障率大大增加。建议使用新的核心交换机替换原有核心交换机，将原有核心交换机作为后备继续使用。

2）增加新的接入交换机：给中心交换区配置1交换机，通过百兆电口经过网络线路连接其他交换机百兆端口连接，通过百兆电口与计算机连接。

3）更换目前工作不稳定的二层交换设备：通过对目前分校的现有的二层交换机的连通性数值和通过测试仪表进行交换机性能测试分析，将对通信延迟较高的交换机，并在处理性能和稳定性方面都已不能满足网络需求的进行更换或替换。

4实施和完善

4.1 项目启动

工作内容

从整改方案确定之日起标志项目开始，由网络管理员负责发起后续的项目活动。

4.2管理性测试

测试网络设备的可管理性，网络管理协议SNMP测试、网络设备的管理安全性、管理数据加密等，检验网络设备是否能够与原厂商网管平台通讯，以及在网管信息的安全传输。

4.3安全性测试

根据环境状况进行安全性测试。

4.4路由协议测试