傳統(tǒng)物理方式的服務(wù)器和計(jì)算機(jī)部署應(yīng)用的架構(gòu)，越來越不能承載用戶的業(yè)務(wù)，擴(kuò)容的同時(shí)造成硬件成本不斷增加，利用率低下，因此需要建設(shè)虛擬化平臺，提高資源使用率，降低企業(yè)生產(chǎn)和運(yùn)維成本，是目前企業(yè)迫切需要解決的問題。浙江旭鑫助力椰乳"黑馬"菲諾進(jìn)行網(wǎng)絡(luò)信息化升級改造，共同保護(hù)企業(yè)核心數(shù)據(jù)價(jià)值。

一、項(xiàng)目需求分析

【改造之前的情況】

2：缺乏邊界安全防護(hù)手段。

3：安全通信網(wǎng)絡(luò)需求。
4：安全區(qū)域邊界需求。

5：數(shù)據(jù)安全現(xiàn)狀。

6：企業(yè)防泄密風(fēng)險(xiǎn)。

針對菲諾存在的網(wǎng)絡(luò)安全情況，結(jié)合網(wǎng)絡(luò)的層次結(jié)構(gòu)和管理需求，浙江菲諾食品數(shù)據(jù)中心與網(wǎng)絡(luò)安全項(xiàng)目網(wǎng)絡(luò)的安全解決方案包括網(wǎng)絡(luò)層安全方案、應(yīng)用層安全方案和安全管理三個(gè)方面。整個(gè)安全方案以安全管理為導(dǎo)向，實(shí)現(xiàn)了覆蓋網(wǎng)絡(luò)層、應(yīng)用層的立體安全解決方案。整個(gè)方案既保證了網(wǎng)絡(luò)的邊界安全，又保證了網(wǎng)絡(luò)的內(nèi)部安全，同時(shí)實(shí)現(xiàn)了系統(tǒng)安全和數(shù)據(jù)安全，形成一整套IT信息化解決方案。

【改造之后的效果】

二、解決方案細(xì)則

1、安裝防火墻
防火墻是抵御外來攻擊的首要設(shè)備，是企業(yè)安全的第 一道也是最基本和重要的設(shè)備，是保障企業(yè)數(shù)據(jù)、生產(chǎn)安全不可或缺的設(shè)備之一。同時(shí)，防火墻連接兩個(gè)出口網(wǎng)絡(luò)，優(yōu)化連接外網(wǎng)（互聯(lián)網(wǎng)）的訪問體驗(yàn)。

2、增設(shè)核心和接入交換機(jī)
每個(gè)樓層都安裝接入交換機(jī)，再連接到核心交換機(jī)，降低網(wǎng)絡(luò)擁堵，減少故障的同時(shí)便于管理人員管理和快速修復(fù)故障。

3、設(shè)立H3C CAS虛擬化服務(wù)器
通過在兩臺戴爾服務(wù)器上安裝新華三CAS虛擬化軟件，可以在兩臺物理機(jī)上部署更多的業(yè)務(wù)和應(yīng)用，提高了使用效率，降低了成本的同時(shí)，提高了一定的安全性，故障恢復(fù)和運(yùn)維管理也得到了大的提升。

4、裝配上網(wǎng)行為管理
控制員工的軟件、帶寬使用，防止內(nèi)部員工上班時(shí)間使用高流下載或者視頻軟件降低網(wǎng)速，提高上網(wǎng)體驗(yàn)。對員工訪問互聯(lián)網(wǎng)的行為進(jìn)行記錄并且生成報(bào)表。

5、無線接入打印機(jī)
辦公環(huán)境WIFI覆蓋，設(shè)置WIFI無線網(wǎng)絡(luò)接入打印機(jī)，手機(jī)電腦等終端設(shè)備無需連接有線網(wǎng)絡(luò)，僅需通過無線就可甄別打印機(jī)進(jìn)行打印。

6、增加獨(dú)立視頻監(jiān)控區(qū)
獨(dú)立設(shè)置監(jiān)控區(qū)域，禁止除管理人員外的人查看監(jiān)控，同時(shí)降低監(jiān)控造成的網(wǎng)絡(luò)擁堵情況。 

7、進(jìn)行基于物理位置的網(wǎng)絡(luò)劃分
對每個(gè)樓層或者辦公室劃分網(wǎng)段，統(tǒng)一管理用戶和設(shè)備，出現(xiàn)問題時(shí)，可以及時(shí)定位到樓層或辦公室，管理人員可以快速找到相應(yīng)的設(shè)備和人員解決問題，大地提高了運(yùn)維的效率，降低了成本。

通過對浙江菲諾食品數(shù)據(jù)中心與網(wǎng)絡(luò)安全項(xiàng)目信息系統(tǒng)安全加固升級，提高信息系統(tǒng)的安全性，保障企業(yè)生產(chǎn)辦公數(shù)據(jù)安全，保障業(yè)務(wù)的穩(wěn)定性，具有良好的業(yè)務(wù)連續(xù)性；一定程度上提高了生產(chǎn)效率，降低了運(yùn)維成本。

這也是浙江旭鑫集團(tuán)為各企事業(yè)單位服務(wù)的同時(shí)從客戶所需求出發(fā)，從而達(dá)到共同雙贏的目的，并且也將嚴(yán)格按照國 家對網(wǎng)絡(luò)數(shù)據(jù)化安全和發(fā)展并重為核心。樹立科學(xué)的網(wǎng)絡(luò)安全觀，切實(shí)守住網(wǎng)絡(luò)安全底線，以安全保發(fā)展、以發(fā)展促安全，推動網(wǎng)絡(luò)安全與信息化發(fā)展協(xié)調(diào)一致、齊頭并進(jìn)，統(tǒng)籌提升信息化發(fā)展水平和網(wǎng)絡(luò)安全保障能力。在推動信息化改革建設(shè)時(shí)，為企業(yè)實(shí)現(xiàn)網(wǎng)絡(luò)信息化安全提供賦能！