某市烟草公司网络方案的改造分析与设计

• 作 者: 李凡
• 发表日期: 2013年期
• 关键词: 烟草 网络改造 网络安全

随着企业信息化业务的不断发展,企业的基础网络架构也不断调整和演化,以支持不断变化的各种应用需求。本文将以某市烟草公司网络改造项目为背景,按省局的网络建设技术与管理规范要求,结合本单位现有网络架构和网络安全的具体情况,探讨在原有网络基础上,建立一个安全可靠、稳定的系统集成平台。首先,论文简要介绍了项目建设的背景、设计依据、改造范围,并对本期改造项目总体设计思想进行了简要说明。着重剖析当前网络存在的不足和潜在的安全威胁,并提出分区分域的网络改造方案。通过对网络架构、安全建设、基础运行环境等方面的需求分析,逐步设计出适合该公司未来5年内的网络改造最佳解决方案。其次,通过对行业兄弟单位的实地调研、归纳总结行业的先进经验、寻求系统集成商和网络设备厂商的技术文档支持,在对公司现有网络架构进行深入分析和研究的总体把握上,提出了采用目前业界公认的“核心—汇聚—接入”三层网络架构的建设思路,同时,结合设备基础运行环境(如：机房建设、机电工程、门禁安保、消防系统)等非功能性需求的改造方案进行规划论述,确保整个网络运行的基础运行条件。最后,根据等级保护的指导思想,本文着重从网络架构建设和网络安全建设改造两个方面进行论述。对现有的基础网络采用分区分域的模块化架构设计方法,清晰定义和区分不同功能区域的安全等级,实现不同区域的网络安全策略和安全保障规则。使网络架构具有可扩展性、灵活性、高可用性和高安全性。