網(wǎng)絡(luò)整改計(jì)劃書(shū)

1、網(wǎng)絡(luò)整改計(jì)劃書(shū)一、公司現(xiàn)狀現(xiàn)公司的服務(wù)器和網(wǎng)絡(luò)管理沒(méi)有進(jìn)行過(guò)統(tǒng)一的規(guī)劃，管理相對(duì)混亂，主要存在問(wèn)題如下：1、帳號(hào)管理每臺(tái)電腦都有自己的帳號(hào)密碼，無(wú)法統(tǒng)一管理，存在問(wèn)題如下：1）靈活性差，保密性低。因?yàn)樘厥庠?，某些員工需使用別人的電腦時(shí)，沒(méi)有帳號(hào)密碼將無(wú)法操作。雖然可以通過(guò) 詢問(wèn)該員工得到帳號(hào)密碼， 但是可能導(dǎo)致該員工資料外泄。 另外某些員工還可能因?yàn)榘衙?碼告訴過(guò)他人，而頻繁更改密碼，導(dǎo)致忘記密碼。2）維護(hù)不便。當(dāng)公司的電腦維護(hù)人員維護(hù)電腦時(shí)，如果不知道電腦的密碼，將會(huì)影響維護(hù)效率。2、文件共享現(xiàn)雖然有文件服務(wù)器，但是權(quán)限方面沒(méi)做規(guī)劃，存在問(wèn)題如下：1）任何人都有權(quán)限去刪除和修改文件，可能會(huì)

2、導(dǎo)致重要文件被誤修改誤刪除。2）共享文件夾沒(méi)有統(tǒng)一的規(guī)劃，無(wú)法有效組織和整理公司共享文件資源。3、上網(wǎng)控制現(xiàn)上網(wǎng)沒(méi)有做任何限制，存在問(wèn)題如下：1）不能有效控制上網(wǎng)行為。 員工在上班時(shí)間可能會(huì)瀏覽與工作無(wú)關(guān)的網(wǎng)絡(luò)內(nèi)容， 影響工作 效率及浪費(fèi)公司網(wǎng)絡(luò)帶寬。2）不能有效監(jiān)控網(wǎng)絡(luò)。 當(dāng)網(wǎng)絡(luò)使用出了問(wèn)題， 比如有員工上網(wǎng)瀏覽視頻或電腦中毒等行為 大量占用了公司的網(wǎng)絡(luò)資源時(shí)，很難迅速定位故障位置并排除。3）不能提供網(wǎng)絡(luò)資源使用的統(tǒng)計(jì)數(shù)據(jù)，作為管理層在管理上參考數(shù)據(jù)。4）公司現(xiàn)有 3 條寬帶，分別通過(guò)兩個(gè)路由器連接到外網(wǎng)， 在網(wǎng)絡(luò)管理和配置上非常不方便，容易出現(xiàn)混亂、整改目的：1、使員工能在最短時(shí)間內(nèi)熟悉

3、IT 相關(guān)操作；2、高效的管理帳號(hào)和權(quán)限，包括：1) 統(tǒng)一進(jìn)行集中管理。2) 將權(quán)限管理下放至業(yè)務(wù)部門或由非專業(yè)人員進(jìn)行管理。3、盡量保證所有服務(wù)器的數(shù)據(jù)安全，包括重要資料的定時(shí)備份。4、通過(guò)訂制合適的組策略等方式，提高網(wǎng)絡(luò)管理的效率和便利性。5、上網(wǎng)時(shí)，優(yōu)先保證郵件等重要業(yè)務(wù)數(shù)據(jù)的帶寬。 。6、增加員工上網(wǎng)的歷史記錄和網(wǎng)絡(luò)統(tǒng)計(jì)功能，為公司管理決策提供參考數(shù)據(jù)。7 、將文件共享、內(nèi)部即時(shí)通訊系統(tǒng)向外網(wǎng)開(kāi)放。8 、增加動(dòng)態(tài)域名系統(tǒng)，為公司員工從外網(wǎng)訪問(wèn)公司的資源時(shí)提供便利。三、具體整改建議 ：建議做出如下整改，整改后主要分為三大模塊：1、“帳號(hào)及權(quán)限管理”模塊。設(shè)置專門的服務(wù)器來(lái)集中管理帳號(hào)及權(quán)

4、限，主要有如下特點(diǎn)：1) 安全性高所有帳號(hào)都是保存在專門的服務(wù)器上，不會(huì)因?yàn)殡娔X系統(tǒng)被重裝而丟失。即使系統(tǒng)重裝 后，所有的帳號(hào)及密碼仍保持不變。由于負(fù)責(zé)帳號(hào)管理的服務(wù)器已經(jīng)做好了安全方面的 工作，而且會(huì)每天做一次備份，確保帳號(hào)的安全。2) 靈活性好，保密性高每個(gè)員工都有自己的帳號(hào)，員工可以用該帳號(hào)在任何一臺(tái)電腦上登錄，系統(tǒng)自動(dòng)賦予該 員工預(yù)先規(guī)定的權(quán)限，且員工之間并不能互相訪問(wèn)對(duì)方的文件。3) 維護(hù)方便電腦維護(hù)人員可以用專用的帳號(hào)在任何一臺(tái)電腦上登錄， 方便維護(hù)電腦。 且重裝系統(tǒng)后，- 2 -“桌面”和“我的文檔”的資料不會(huì)丟失。4）使用方便對(duì)于每一個(gè)員工，他在公司所有的模塊中只使用同一套帳號(hào)

5、密碼即可（包括上網(wǎng)控制、內(nèi)部郵件、文件共享），不需要每個(gè)模塊都需要記住一個(gè)密碼。5）帳號(hào)及權(quán)限的集中管理在“帳號(hào)管理”模塊中，公司可指派無(wú)技術(shù)背景的專人對(duì)帳號(hào)和權(quán)限進(jìn)行統(tǒng)一管理：包 括每個(gè)員工帳號(hào)的建立、刪除，以及該帳號(hào)在每個(gè)模塊（包括上網(wǎng)、內(nèi)部郵箱、文件共 享）中的權(quán)限分配等。2、“文件共享”模塊。該模塊主要具備以下功能：1）同時(shí)向內(nèi)網(wǎng)/外網(wǎng)開(kāi)放共享數(shù)據(jù)訪問(wèn)共享文件時(shí)，可以在公司內(nèi)部訪問(wèn)，也可以通過(guò)互聯(lián)網(wǎng)從公司外部訪問(wèn) （例如使用 IPAD訪問(wèn)）。2）自動(dòng)備份共享文件系統(tǒng)每天自動(dòng)在午夜時(shí)候備份指定的共享文件，最長(zhǎng)可以保留14天的歷史記錄。3）按公司行政組合架構(gòu)組合共享數(shù)據(jù)共享文件夾的設(shè)置建議

6、按公司的行政組織架構(gòu)每個(gè)部門設(shè)立兩個(gè)文件夾，分別為：A、部門內(nèi)部文件：主要用于部門內(nèi)部交換文件。僅本部門的員工可以查看和修改該文 件夾內(nèi)的內(nèi)容，其他部門的員工無(wú)法查看該文件夾內(nèi)的內(nèi)容。B對(duì)外交流文件：主要用于該部門和其他部門交換文件時(shí)使用。公司所有的員工都可 以查看該文件夾的內(nèi)容，但僅有本部門的員工才可以進(jìn)行修改。此文件夾與“部門內(nèi) 部文件”不同的地方在于“部門內(nèi)部文件”是“內(nèi)部對(duì)內(nèi)部”的交換，而“對(duì)外交流 文件”是“內(nèi)部對(duì)外部”的交換。域控制，設(shè)置服務(wù)器文件訪問(wèn)權(quán)限。不同部門之間設(shè)置不同的權(quán)限，根據(jù)公司的政策，例如材料部不能訪問(wèn)財(cái)務(wù)部，財(cái)務(wù) 部則可訪問(wèn)材料部，業(yè)務(wù)部等。如果要共享文件，可把文

7、件放到指定的共享目錄。3、“上網(wǎng)控制”模塊該模塊根據(jù)帳號(hào)來(lái)控制上網(wǎng)權(quán)限，主要有如下特點(diǎn)：1) 具備多線路負(fù)載平衡的功能 可以將公司的三條寬帶統(tǒng)一進(jìn)行有效管理，并能降低網(wǎng)絡(luò)配置的難度。2) 優(yōu)先保證郵件等重要業(yè)務(wù)數(shù)據(jù)的帶寬 保留一條專用的寬帶來(lái)傳輸郵件等重要業(yè)務(wù)數(shù)據(jù)。3) 可查看具體員工瀏覽網(wǎng)頁(yè)的歷史記錄 可按公司或個(gè)人為單位提供使用互聯(lián)網(wǎng)的各種數(shù)據(jù)統(tǒng)計(jì)。比如該員工在什么時(shí)候訪問(wèn)過(guò) 什么網(wǎng)頁(yè)；某個(gè)時(shí)間段訪問(wèn)因特網(wǎng)的流量，這些流量中瀏覽網(wǎng)頁(yè)的流量所占的百分比； 公司哪個(gè)員工所使用的流量最多，其中包含了哪些網(wǎng)絡(luò)應(yīng)用；哪個(gè)網(wǎng)站的訪問(wèn)量最大等 等。4) 上網(wǎng)權(quán)限控制方式靈活 上網(wǎng)權(quán)限控制方式方式靈活，且

8、幾乎不能被仿冒?，F(xiàn)在絕大部分設(shè)備控制上網(wǎng)權(quán)限都 是通過(guò)限制 IP 地址的方式，主要存在以下不足：A、容易被仿冒。某些員工可能通過(guò)更改 IP地址來(lái)獲取上網(wǎng)權(quán)限，而且還有可能因?yàn)?員工私自更改 I P ，導(dǎo)致與其他員工的 IP 沖突，影響其他員工的正常工作。B靈活性差。當(dāng)一個(gè)員工更換電腦時(shí)，需要重新設(shè)置IP地址。尤其是某個(gè)員工只是暫時(shí)使用其他人的電腦而又需要特定的上網(wǎng)權(quán)限時(shí)，需要網(wǎng)絡(luò)管理人員多次配合才能 滿足實(shí)際需要。自動(dòng)根據(jù)登錄電腦的帳號(hào)來(lái)控制上網(wǎng)權(quán)限，不再依賴 IP 地址。而采取帳號(hào)控制的方式后，可以很有效的避免了上面的不足，降低了管理成本。員 工可以在任何一臺(tái)電腦上登錄帳號(hào)并獲得相應(yīng)權(quán)限，非

9、常靈活。5) VPN撥入功能在某些情況下，可能有一些電腦存在特殊的需求： “不在公司內(nèi)部網(wǎng)絡(luò)中，但又需要連 接公司內(nèi)部網(wǎng)絡(luò)”。比如老板出差到外地，但又需要查看公司內(nèi)部的資料，這時(shí)就可以 通過(guò)VPN隧道功能連接回公司內(nèi)部。但是由于公司寬帶的資源有限，不建議使用該功能。6) 動(dòng)態(tài)域名功能由于公司使用的寬帶是 ADSL， IP 地址經(jīng)常變化，當(dāng)公司員工從外網(wǎng)訪問(wèn)文件共享和即 時(shí)通訊等系統(tǒng)時(shí)，可能每次都需要公司的相關(guān)人員告知當(dāng)前ADSL所使用的IP。使用動(dòng)態(tài)域名后，該域名會(huì)自動(dòng)與當(dāng)前 ADSL所使用的IP地址綁定。以后公司員工都可以直接 通過(guò)固定的域名來(lái)訪問(wèn)公司的資源。為最大程度的保證動(dòng)態(tài)域名的可用性

10、，更新時(shí)間為 一分鐘一次。- 4 -四、網(wǎng)絡(luò)拓?fù)鋱D:>網(wǎng)絡(luò)防火墻網(wǎng)絡(luò)改造拓?fù)鋱F(tuán)-7 -其中：1、“網(wǎng)絡(luò)防火墻”包含了 “上網(wǎng)模塊”，它有兩部分功能：網(wǎng)絡(luò)防護(hù)、上網(wǎng)控制2、“移動(dòng)用戶”代表“不在公司內(nèi)部網(wǎng)絡(luò)中，但又需要連接公司內(nèi)部網(wǎng)絡(luò)的電腦”五、費(fèi)用范圍：1、完成“ “帳號(hào)及權(quán)限管理”、“文件共享”、“上網(wǎng)控制”三個(gè)模塊;2 、培訓(xùn)相關(guān)人員費(fèi)用：序號(hào)項(xiàng)目單價(jià)單位數(shù)量合計(jì)（元）1上網(wǎng)服務(wù)器2,970臺(tái)12,9702文件服務(wù)器3,230臺(tái)13,2303實(shí)施費(fèi)用40占八、249604KVM送臺(tái)10總計(jì)（不含稅）7,160實(shí)施時(shí)間：1個(gè)星期六、售后服務(wù)期限遠(yuǎn)程維護(hù)上門維護(hù)60次以下（含60次）60

11、次以上10次以下（含10次）10次以上一年內(nèi)免費(fèi)30元/次免費(fèi)100元/次一年后60元/次200元/次其他1、一年內(nèi)免費(fèi)按新的需求調(diào)整服務(wù)器3次。2、每月通過(guò)遠(yuǎn)程維護(hù)方式進(jìn)行一次服務(wù)器的例行檢查。七、聯(lián)系方式聯(lián)系人：聯(lián)系電話：附：網(wǎng)絡(luò)整改計(jì)劃書(shū)EXCELS網(wǎng)絡(luò)整改計(jì)劃書(shū)|古今名言敏而好學(xué)，不恥下問(wèn) 一一孔子業(yè)精于勤，荒于嬉；行成于思，毀于隨一一韓愈興于詩(shī)，立于禮，成于樂(lè) 一一孔子己所不欲，勿施于人一一孔子讀書(shū)破萬(wàn)卷，下筆如有神一一杜甫讀書(shū)有三到，謂心到，眼到，口到 一一朱熹立身以立學(xué)為先，立學(xué)以讀書(shū)為本一一歐陽(yáng)修讀萬(wàn)卷書(shū)，行萬(wàn)里路一一劉彝黑發(fā)不知勤學(xué)早，白首方悔讀書(shū)遲顏真卿書(shū)卷多情似故人，晨昏憂樂(lè)每相親于謙書(shū)猶藥也，善讀之可以醫(yī)愚 一一-劉向莫等閑，白了少年頭，空悲切 一-一岳飛發(fā)奮識(shí)遍天卜子，立志讀盡人間書(shū)蘇軾鳥(niǎo)欲高飛先振翅，人求上進(jìn)先讀書(shū)李苦禪立志宜思真品格，讀書(shū)須盡苦功夫阮元非淡泊無(wú)以明志，非寧?kù)o無(wú)以致遠(yuǎn)諸曷亮熟讀唐詩(shī)二百