SOLUTION
根据每个客户的不同需求定制不同层次的解决方案
企业园区网络安全建设解决方案浏览数:0

企业园区网络安全建设解决方案

北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

项目内容
方案名称企业园区网络安全建设解决方案
方案类别网络安全解决方案

方案定位:以“三同步、多维度”为主要原则进行智慧园区建设。

二、需求背景

随着互联网的普及和企业信息化建设不断深入,企业的生产业务系统、经营管理系统、办公自动化系统等均得到大力发展,企业园区网稳定运行的重要性也得到广泛认同。在传统的园区建设方式当中,对于网络可靠性、安全性及可扩展性的规划往往存在缺失,园区网络可靠性直接影响业务的正常运行,网络规划的缺乏长远考虑会导致网络结构混乱并且不利于维护与管理,而园区网络的安全性缺少有效保障意味着园区网络没有足够的能力抵御来自内部或外部的网络攻击。当前进行企业园区网络设计时,需要充分考虑网络、安全、运营管理等多方面需求。

三、解决方案与能力构成

本次智慧园区建设方案采用多维度层次化的设计思路,主要包括有线网络、无线网络覆盖、计算存储资源池超融合架构基础设施建设和安全建设,实现网络和安全同步规划,同步建设和整体交付。

  • 有线网络建设:组网拓扑分为三层结构,由接入层、汇聚层、核心层交换机组成,每层功能清晰,架构稳定,易于扩展和维护;
  • 无线网络建设:无线网络主要由无线AP和无线云管平台组成。无线AP对室内外区域进行无线覆盖和接入,无线云管平台对AP进行统一管理,并对接入终端开展认证;
  • 计算存储资源池建设:由超融合架构基础设施和配套交换机组成,超融合架构系统为智慧园区业务系统、租户提供统一数据存储、处理环境和服务;
  • 园区安全建设:园区内通过部署防火墙、上网行为管理、Web应用安全系统、堡垒机、网络审计、数据库审计、入侵检测(IDS)、EDR等各类网络安全产品,实现对内网流量的精细化监管,保障园区内部信息系统以及业务数据的安全。

企业园区网络安全建设解决方案方案架构

方案架构示意图

四、客户价值

1. 优化基础设施资源利用

2. 安全同步建设一站合规

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目,构建省水利云数据中心,用于承载全省水利业务系统,并构建形成水利一张网。为落实等级保护“三同步”,本项目需要同步规划和建设网络安全,遵照等保2.0三级要求和水利行业规范,重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计,构建网络安全保障体系,确保等保合规。

六、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商,围绕安全方案的落地提供从评估到运维的全流程服务:

需求梳理与现状评估梳理业务场景与合规要求,盘点现有安全设备、账号体系与网络结构,明确改造边界
方案选型与 POC 验证结合场景与预算做选型比对,在真实环境中做小范围验证,确认业务兼容性
部署实施与平滑迁移完成设备与软件组件的部署、联调与策略导入,按业务分批切换并保留回退路径
策略梳理与权限治理把过宽的策略收敛为按身份 / 角色 / 环境授权,清理僵尸账号与冗余权限
运维托管与应急响应提供巡检、策略变更、版本升级、日志分析与安全事件协助处置,可纳入运维外包范围
合规配合与文档交付配合等级保护测评、密码应用安全性评估等工作,提供实施与运维文档

七、关于东方华展

北京东方华展经贸有限公司成立于 2007 年,是一家 IT 综合解决方案服务商,定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域,长期服务于金融、政府、交通、能源、航空航天等行业客户。

服务热线010-52850389 · 13911411199
电子邮箱hc@dfhz.com
公司地址北京市昌平区昌崔路 198 号红石座 1 号楼

本页内容不构成对任何产品或方案的推荐、排名或对比结论。

服务热线:

010-52850389

地址:北京市昌平区昌崔路198号红石座1号楼905
邮箱:hc@dfhz.com


京ICP备13014451号-2