公司企业内部局域网软件部署安全策略及准则

XX有限公司

企业内部局域网软件部署安全策略及准则

(第一版)

2014年9月

XX有限集团公司

xx公司

xx有限公司

企业内部局域网软件部署安全策略及准则

(第一版)

为确保公司企业内部局域网安全有效运行，依据《xx公司非涉密计算机及网络管理办法》及国家相关管理规定，特制定本《企业内部局域网软件部署安全策略及准则》，本策略为公司局域网软件部署的安全性指导性文件。本安全策略及准则由以下几个部分组成：

1、公司https://www.360docs.net/doc/0c16619414.html,局域网概况

2、软件使用范围及规则

3、公司内部局域网使用安全准则

4、电子数据交换安全准则

5、病毒防护策略及准则

6、https://www.360docs.net/doc/0c16619414.html,域安全策略

7、域计算机及域用户登录脚本

一、公司https://www.360docs.net/doc/0c16619414.html,局域网概况：

公司根据信息化建设规划需要，经数年努力，逐步建成了https://www.360docs.net/doc/0c16619414.html,局域网络，该网络覆盖了102工房、104工房、203工房、205工房、702工房、401大楼等物理区域，为了保障网络的可靠性，整个网络由CISCO核心可管交换机及CISCO主干网络交换机控制，整个网络采用VLAN技术划分为10个网段：(170.16.70、72、74、76、78、80、82、84、86、88)。在硬件层面，https://www.360docs.net/doc/0c16619414.html, 局域网中运行服务器11台(含虚拟服务器)、台式计算机498台、笔记本电脑33台、交换机21台、路由器2台；在操作系统OS层面，所有服务器操作系统OS均运行WINDOWS2012R2操作系统，410台计算机运行WINDOWS7X64操作系统，88台

二、软件使用范围及规则：

公司对非涉密计算机及网络软件进行白名单准入制，白名单内的软件在计算机上进行安装使用可不经过审批，采用文件服务器进行统一发布，不在白名单列表内的软件,需由使用人及使用单位写出软件安装使用申请，经主管部门测试审批、公司领导批准后方可安装使用。未经批准擅自安装软件的，按《xxxx非涉密计算机及网络管理考核办法》相关条款进行考核。

《xxxx公司非涉密计算机及网络软件白名单》：

(具体安装位置为：\\SVMC2F\软件发布，\\SVMC2F\UPDATE) ACDSEE12、ADOBE_READER、ADOBE_PDF、PHOTOSHOP媒体工具

DOTNET3.5、DOTNET4.5基础框架

IE11、IE8 FOR WINDOWSXP浏览器

xx公司集团OA办公软件

OFFICE2007办公软件

好压、暴风影音、金山词霸2011

百度拼音、小鸭五笔输入法

微软MSE杀毒软件

NERO、ULTRAISO光盘刻录工具

AIDA64、3DMARK硬件检测工具

AUTOCAD2004_X32、AUTOCAD2010_X64、AUTOCAD2015_X64设计软件

SOLID_EDGE、UG_NX6_X64三维设计软件

相关硬件驱动(芯片组、显卡、打印机等)

ORACLE数据库、MS-SQLSERVER数据库

KCEJMIS信息系统

三、公司内部局域网使用安全准则：

1、技术部信息组负责对公司计算机网络及相关设备的调试以及保障其正常运行。各部门领导对本部门的网络及其网络设备的管理工作负责。

2、本地计算机、域、OA、数据库的用户名、密码只授予指定员工个人使用，严禁向无关人员透露相关密码，用户应使用数字和字母混用的密码原则，定期更改相关系统密码。

3、在操作完成后，应锁定计算机或是将自己的用户注销，以防止无关人员进入计算机非法操作。

4、如未按以上规定执行，由此造成的损失将追究本人责任。

5、任何单位和个人，未经许可，不得更换和挪用相关的网络设备、切断相关网络设备的电源、调整或断开网络接口、私自调整网络设置。

6、相关管理部门在设备维修过程中，确需切断电源从而影响网络设备使用的，应及时通报技术部信息组。

7、技术部信息组负责制订、规划各部门上网的接入点，并应根据实际情况及时进行调整。

8、域安全策略：域安全策略由技术部信息组统一规划和实施，并在每次更新域组策略后存档备查。

9、计算机使用人员所操作计算机内的资源为公司信息资源，使用人有保护责任，应做好本机有关信息、数据的备份工作，具体数据应备份到统一的文件服务器上。

10、公司主域、文件服务器、数据库等数据备份工作由技术部信息组负责。

11、OA数据库备份由集团公司信息管理部门完成。

12、严禁利用公司计算机网络进行拷贝、发布有关危害国家或企业的信息。

13、严禁利用公司计算机网络进行拷贝、发布如游戏、小说等有娱乐形式的软件和数据。

14、严禁利用公司计算机网络进行拷贝、发布来历不明或是带病毒的程序和数据。

15、公司员工不得在内部网络上传递、发布违反国家法律法规、企业规定以及与本职工作无关的消息和资讯。

16、网络违规行为监测，根据服务器端“事件查看器”的跟踪记录为准，按IP地址、计算机名、登录用户进行处罚。

17、生产设备控制专用计算机需要联入域网络的，由生产单位提请技术部信息组和设备动力安全部协调解决。

18、未经许可，域内计算机不得自行脱离域。

19、域内计算机操作系统补丁升级由技术部信息组使用WSUS完成并自动发布

四、电子数据交换安全准则:

1、电子数据交换主要包括OA、邮件系统、网络传输、U盘使用、光磁介质使用等。

2、采购的电子数据交换产品相关驱动程序、应用软件软盘、光盘、说明书、保修卡、许可证协议等设备软硬件资料由技术部信息组统一保管，需要使用时，应办理借阅手续。

3、用于公司内部电子数据交换的移动存储介质应建立设备档案，并在设备上做出编号标识。

4、电子数据交换时应使用具有档案标识的移动存储介质。

5、禁止下载、安装与工作内容无关的软件，经许可安装的应用软件不得随意删除、修改程序或相关参数。

6、公司各部门的计算机操作系统统一由技术部信息组进行安装布置。未经许可，任何个人不得自行更换及安装操作系统，或修改系统设置。

7、以上禁止行为一经发现，追究个人和单位主管领导的责任。

五、病毒防护策略及准则：

1、公司涉密计算机及信息系统的防病毒管理工作，按相关保密管理制度要求执行。

2、公司在中央服务器上统一安装计算机病毒查杀软件，其他人不得私自卸载或更换防病毒软件。

3、使用部门发现病毒应及时通报技术部信息组，按技术部信息组意见及时进行处理，以免危及整个网络。

4、对因计算机病毒引起的计算机及信息系统瘫痪、程序和数据严重破坏等重大事故及时向技术部信息组报告，并保护现场。

5、任何单位和个人不得在公司计算机上制作计算机病毒。

6、任何单位和个人不得在公司计算机上进行病毒传播。

7、严禁在公司计算机上安装未经过病毒扫描或未经证实的软件。

六、https://www.360docs.net/doc/0c16619414.html,域安全策略：

为保证局域网安全，制订xxxx局域网域安全策略，该域安全策略适用于

https://www.360docs.net/doc/0c16619414.html,域内入网用户所使用的计算机。以下策略可根据域安全需要及用户反馈加以修订，但修订结果应以书面文件保存。

1服务器常规选项

1.1主域、域控及策略

域：https://www.360docs.net/doc/0c16619414.html,

域控制器：SVMC2A

IP地址：172.16.70.11

所有者：MC2\Domain Admins

默认域策略：GP0

GP0状态：已启用，强制

GPO 适用：NT AUTHORITY\Authenticated Users

1.2MC2\Domain Admins成员

MC2\Domain Admins成员具有对整个域内用户及计算机的管理和控制权，其成员如下：

登录名实名职务或岗位

wuzhi 武智总工程师

jigang 季刚副总工程师

maningbo 马宁波技术部信息组/主任

dongling 董玲技术部信息组/系统管理员administrator 域控制器本地用户1 系统帐户

wz 域控制器本地用户2 备用帐户

info 域控制器本地用户3 内网网页管理帐户

1.3MC2\Domain Users 组说明

MC2\Domain Users成员拥有域用户权，仅对授权对象拥有管理和访问权，原则上按部门分组，为方便管理和对象权限控制，对人员较多部门可按班、组、室细分，同时根据职工人事变动情况（增加或内部调动）调整职工所属部门，对调出人员则删除用户帐户。

1.4委派

下述组和用户拥有此 GPO 的指定权限，为保证GP0编辑、修改、删除权的正当行使，下述委派均不可继承。

名称允许的权限继承

MC2\Domain Admins 编辑设置，删除、修改安全性否

MC2\Enterprise Admins 编辑设置，删除、修改安全性否

NT AUTHORITY\Authenticated

读取(从安全筛选) 否

Users

读取否

NT AUTHORITY\ENTERPRISE

DOMAIN CONTROLLERS

NT AUTHORITY\SYSTEM 编辑设置，删除、修改安全性否

2计算机配置

2.1策略

2.1.1WINDOWS设置

2.1.1.1安全设置

2.1.1.1.1帐户策略/密码策略

策略设置

密码必须符合复杂性要求已启用

密码最长期限42 天

强制密码历史12 个记住的密码

用可还原的加密来储存密码已禁用

最短密码长度8 个字符

最短密码期限 2 天

2.1.1.1.2帐户策略/帐户锁定策略

策略设置

在此后重置帐户锁定计数器30 分钟

帐户锁定时间30 分钟

帐户锁定阈值500 次无效登录

2.1.1.1.3帐户策略/Kerberos 策略

策略设置

服务票证最长寿命600 分钟

计算机时钟同步的最大容差 5 分钟

强制用户登录限制已启用

用户票证续订最长寿命7 天

用户票证最长寿命10 小时

2.1.1.1.4本地策略/审核策略

策略设置

审核策略更改成功，失败

审核登录事件成功，失败

审核对象访问成功，失败

审核进程跟踪成功，失败

审核目录服务访问成功，失败

审核特权使用成功，失败

审核系统事件成功，失败

审核帐户登录事件成功，失败

审核帐户管理成功，失败

2.1.1.1.5本地策略/用户权限分配

策略设置

更改时区MC2\Domain Admins

更改系统时间MC2\Domain Admins,MC2\Domain Users

将工作站添加到域MC2\yuyong,MC2\yangxiaona,MC2\Domain Admins

绕过遍历检查BUILTIN\Administrators,NT

AUTHORITY\Authenticated Users,Everyone

2.1.1.1.6本地策略/安全选项

2.1.1.1.6.1故障恢复控制台

策略设置

已禁用

恢复控制台: 允许软盘复制并访问所有驱动器和

所有文件夹

2.1.1.1.6.2关机

策略设置

关机: 清除虚拟内存页面文件已启用

关机: 允许系统在未登录的情况下关闭已启用

2.1.1.1.6.3交互式登录

策略设置

交互式登录: 不显示最后的用户名已启用

交互式登录: 试图登录的用户的消息标题"您现在即将使用的是xx公司内部局域网，请严格

遵守公司保密及相关规定使用本网络。"

交互式登录: 提示用户在过期之前更改密码7 天

交互式登录: 无须按 Ctrl+Alt+Del 已禁用

2.1.1.1.6.4设备

策略设置

设备: 将 CD-ROM 的访问权限仅限于本地登录的

已启用

用户

已启用

设备: 将软盘驱动器的访问权限仅限于本地登录

的用户

2.1.1.1.6.5网络安全

策略设置

网络安全: 在超过登录时间后强制注销已启用

2.1.1.1.6.6网络访问

策略设置

网络访问: 不允许 SAM 帐户的匿名枚举已启用

网络访问: 不允许 SAM 帐户和共享的匿名枚举已启用

2.1.1.1.6.7域成员

策略设置

域成员: 计算机帐户密码最长使用期限42 天

2.1.1.1.6.8帐户

策略设置

已启用

帐户: 使用空密码的本地帐户只允许进行控制台

帐户: 重命名来宾帐户"GUESTMC2"

2.1.1.1.7事件日志

策略设置

安全日志大小上限20480 KB

系统日志大小上限20480 KB

应用程序日志大小最大值20480 KB

2.1.1.1.8系统服务

Computer Browser：启动模式: 自动

DHCP Client ：启动模式: 自动

DNS Client ：启动模式: 自动

Windows Firewall：启动模式: 已禁用

Windows Error Reporting Service：启动模式: 已禁用

Windows Update：启动模式: 自动

2.1.1.2公钥策略/加密文件系统

证书颁发给颁发者到期日期预期目的ADMINISTRATOR ADMINISTRATOR 2006/3/24 13:12:18 文件恢复

2.1.1.4高级审核配置

策略设置

审核帐户锁定成功，失败审核注销成功，失败审核登录

成功，失败审核其他登录/注销事件

成功，失败审核特殊登录

成功，失败

2.1.2 管理模板

2.1.2.1 Windows 组件/Windows Installer 策略

设置注释关闭创建系统还原检查点已启用

2.1.2.2 Windows 组件/Windows Media Center 策略

设置注释不允许运行 Windows Media

Center

已启用

2.1.2.3 Windows 组件/Windows Media Player 策略

设置

注释防止创建“快速启动”工具栏快捷方式

已启用

防止创建桌面快捷方式已启用 2.1.2.4 Windows 组件/Windows Messenger

策略

设置

注释不允许运行 Windows Messenger 已启用 2.1.2.5 Windows 组件/Windows Update 策略

设置

注释策略

设置

注释对于有已登录用户的计算机，计划的自动更新安装不执行重新启动

已启用

策略设置注释

已启用

启用 Windows Update 电源管理

以自动唤醒系统来安装计划的更

新

允许非管理员接收更新通知已启用

允许自动更新立即安装已启用

已启用

指定 Intranet Microsoft 更新

策略设置注释

策略设置注释不发送额外的数据已启用

禁用 Windows 错误报告已启用

2.1.2.7Windows 组件/Windows 登录选项

策略设置注释在用户登录期间报告登录服务器

已启用

何时不可用

2.1.2.8Windows 组件/备份/客户端

策略设置注释

关闭还原功能已启用

2.1.2.9Windows 组件/录音机

策略设置注释

不允许运行录音机程序已启用

2.1.2.10Windows 组件/事件日志服务/安全

策略设置注释

2.1.2.12Windows 组件/事件日志服务/系统

策略设置注释

2.1.2.14Windows 组件/网络投影仪

策略设置注释

关闭“连接到网络投影仪”已启用

2.1.2.15Windows 组件/游戏浏览器

策略设置注释关闭跟踪“游戏”文件夹中的上

已启用

次游戏时间

关闭下载游戏信息已启用

关闭游戏更新已启用

2.1.2.16Windows 组件/桌面小工具

策略设置注释关闭用户安装的桌面小工具已禁用

关闭桌面小工具已禁用

2.1.2.17Windows 组件/自动播放策略

策略设置注释

2.1.2.18系统/Windows 时间服务

策略设置注释

启用 Windows NTP 服务器已启用

2.1.2.20系统/登录

策略设置注释登录时不显示欢迎屏幕已启用

策略设置注释总是用经典登录已启用

2.1.2.21系统/服务器管理器

策略设置注释

已启用

在登录时不自动显示服务器管理

器

2.1.2.22系统/可移动存储访问

策略设置注释可移动磁盘: 拒绝执行权限已启用

软盘驱动器: 拒绝读取权限已启用

软盘驱动器: 拒绝写入权限已启用

软盘驱动器: 拒绝执行权限已启用

2.1.2.23系统/驱动程序安装

策略设置注释关闭 Windows Update 设备驱动

已启用

程序搜索提示

2.1.2.24系统/系统还原

策略设置注释关闭系统还原已启用

2.1.2.25特别的注册表设置

设置状态Software\Policies\Microsoft\WindowsMovieMaker\MovieMaker 1

2.2用户配置(已启用)

2.2.1 Windows 设置

2.2.2远程安装服务

客户端安装向导选项

策略设置

工具已禁用

重新启动安装已禁用

自定义安装已禁用

2.2.3脚本

对于此 GPO，脚本顺序: 未配置

名称参数

\\SVMC2A\GP_POLICY\BOOTW.BAT

2.2.4Internet Explorer 维护

2.2.4.1连接/自动浏览器配置

策略设置

自动检测配置已启用

2.3管理模板

2.3.1“开始”菜单和任务栏

策略设置注释不搜索 Internet已启用

不搜索通信已启用

已启用

从“开始”菜单中删除“TV 录像”

链接

已启用

从“开始”菜单中删除“家庭组”

链接

已启用

从“开始”菜单中删除“视频”

链接

已启用

从“开始”菜单中删除“下载”

链接

已启用

从「开始」菜单中删除“默认程

序”链接。

从「开始」菜单中删除“收藏夹”

已启用

菜单

已启用

从「开始」菜单中删除“图片”

图标

从「开始」菜单中删除“网络”

已启用

图标

已启用

从「开始」菜单中删除“网络连

接”

从「开始」菜单中删除“文档”

已启用

图标

从「开始」菜单中删除“移除 PC”

已启用

按钮

从「开始」菜单中删除“音乐”

已启用

图标

已启用

从「开始」菜单中删除“游戏”

链接

关闭个性化菜单已启用

已启用

灰显不可用的 Windows

Installer 程序「开始」菜单快

捷方式

已禁用

将“搜索 Internet”链接添加到

“开始”菜单

已启用

将“运行”命令添加到「开始」

菜单

将“注销”添加到「开始」菜单已启用

强制经典「开始」菜单已启用

已启用

删除「开始」菜单项目上的“气

球提示”

已启用

阻止用户将任务栏移动到另一个

已启用

策略设置注释

不发送额外的数据已启用

策略设置注释

启用经典外观已禁用有鼠标双击变单击问题, 请勿启

用. -- 马宁波 2011-08-12

删除文件时显示确认对话框已启用

策略设置注释

在打开“控制面板”时始终打开已启用

策略设置注释

启用屏幕保护程序已启用

已启用

强制使用特定的视觉样式文件或

强制使用 Windows 经典

策略设置注释

阻止更改配色方案已启用

策略设置注释软盘驱动器: 拒绝读取权限已启用

策略设置注释关闭 Windows Update 设备驱动已启用

策略设置注释删除清理桌面向导已启用

删除桌面上的“我的文档”图标已启用

隐藏桌面上的 Internet 已启用

设置状态Software\Policies\Microsoft\WindowsMovieMaker\MovieMaker 1

2.4首选项

七、登录脚本BOOTW.BAT内容：

REM =====(开启系统默认共享设置)===== NET SHARE IPC$

企业安全管理制度(标准版)

第五篇安全管理制度安全管理制度第一章总则为加强安全生产管理，保证公司员工在生产过程中的安全和健康，根据《安全生产法》等有关安全生产法律法规、安全技术标准，结合本公司的实际情况，特制定本规定。第二章宣传与培训 1、行政人事部确定专人负责公司的安全知识的宣传和培训工作。 2、充分利用墙报、图片等媒体，报道近期内的治安、消防、交通等安全工作情况，推广普及各种安全知识，力求形式生动，内容丰富。 3、新员工上岗前要按岗位进行安全培训，不合格者不能上岗。上岗后还要参加公司安委会组织的不定期考核，其成绩作为评估员工工作情况的一项标准。 4、各部门都要积极组织员工参加各种应急预案的学习和演练活动。第三章安全要求 1、公司员工必须认真学习和执行安全技术操作规程，严格遵守各项规章制度，爱护生产设备和安全防护装置、设施、参加公司组织的安全活动。 2、熟悉自己岗位的工作环境，操作的设备及物品情况，知道安全出口的位置和消防器材的摆放位置，懂得消防设备的使用方法，知道消防器材的保养措施。 3、牢记总机报警号码和消防监控中心电话号码，遇突发事件时必须无条件听从现场指挥员的指挥。

4、严禁将货物堆放在消防栓前、灭火器的周围，严禁在疏散通道上堆放货物，确保疏散通道的畅通和灭火器材的正常使用。 5、如发现异色、异声、异味，须及时报告上级和有关领导，并采取相应措施进行处理。 6、当发生突发事件时，首先保持镇静，不可惊慌失措，迅速查明情况向部门主管、公司领导或消防监控中心报告；报告要讲明事件发生地点、情况、本人姓名、联系电话，并积极采取措施，必要时积极疏散公司内的客人，如有瞒报、虚报，漏报或故意延迟不报的，除责成补报外追究责任者的责任，对触及刑律的，追究其法律责任。 7、各种机器设备和仪器不得超负荷和带病运行，并要做到正确使用，经常维护，定期检修，对不符合安全要求的陈旧设备，应有计划的更新和改造。 8、电气设备和线路应符合国家有关规定，电气设备应有可熔保险丝和漏电保护，绝缘必须良好，并有可靠的接地线或接零保护措施，电气设备必须符合相应防护等级的安全技术要求。 9、易燃、易爆物品的贮存、使用、废品处理等，必须设有防火、防爆设施，严格执行安全操作守则和定员、定量、定品种的安全规定。 10、严禁将枪支、弹药、易燃易爆、剧毒和放射性等危险品带进公司，严禁私自使用电热器具以及其他大功率的电器设备。 11、各部门要严格执行公司相关酒类卫生安全相关规定，从采购到销售的每个环节都要形成相关记录，做到责任到人、严格采购“索证”制度，严把进货关，加强食堂原料的验收和库房管理，严禁不合格产品出入库：严格执行食品卫生安全操作规程,严格执行厨房准入制度,防止投毒、中毒事件的发生；食堂工作人员必须定期进行体验，持健康证上岗。第四章车辆安全管理

企业内部局域网改造设计方案书

企业内部局域网设计方案

目录企业内部局域网设计方案目录 (1) 一、设计原则： (3) 1、先进性 (3) 2、可靠性 (3) 3、网络的实用性 (3) 二、项目需求分析： (4) 一、局域网改造需求 (4) 二、系统目前现状 (4) 三、设计思路： (5) 第一部分系统需求分析 (5) 第二部分概要规划设计 (6) 第三部分详细规划设计 (7) 四、综合布线系统实施要求 (16) 五、工程预算: (19)

一、设计原则： 1、先进性先进性和超前性是每一个企业网建设期望达到的目标。随着计算机及网络技术的发展，先进的、新的网络技术面临着技术和产品上不十分成熟的问题，而原有的成熟的网络技术和产品又势必被新的技术所取代，所以要选择目前具有较长生命期的先进且成熟的网络技术和产品。网络设计的超前性是将企业网看成一个系统工程，不但要设计到它的产生还要设计它的发展和未来，将着眼点放在目前的应用系统及现有的技术并考虑以最小的代价来适应网络技术的不断的发展，使现有系统能够与业务需求同步增长，在系统规模急骤扩张中亦不需要重新进行系统规划与设计，并能够顺利、平稳地向更新的技术过渡 2、可靠性网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持工作的正常进行。在设计中所选用的设备本身应具有较高的可靠性。 3、网络的实用性系统的性能指标应能够满足网络内各项业务对处理能力的要

求。整个系统的性能应当是可靠的，便于管理的，所采用的设备应当是易于配置维护。从客户方的角度出发，在完全满足网络应用要求的条件下，尽量压缩项目所需投资，争取达到最优的性能价格比。二、项目需求分析：一、局域网改造需求为了实现公司内部信息的共享和快速传递，进一步提高信息化应用水平，迫切要求建设一个快速、可靠的网络运营平台。本次改造的主要内容如下：数据交换网络的改造，随着应用的进一步深入，网络交换设备的负荷将大大增大，因此本次项目需要考虑利用千兆以太网交换技术来对整个网络数据交换平台进行建设，以满足企业办公自动化需求。二、系统目前现状居于现有网络组建简单，只是简单对等网的组建模式。等网也称工作组网，它不像企业专业网络是通过域来控制的，在对等网中没有“域”，只有“工作组”，这一点要首先清楚。正因如此，在后面的具体网络配置中，就没有域的配置，而需配置工作组。很显然，“工作组”的概念远没有“域”那么广，所以对等网所能容纳的用户数也是非常有限的对等网络相对比较简单，计算机的数量通常不会超过20台。在对等网络中，对等网上各台计算机的有相同的功能，无主从之分，网上任意节点计算机既可以作为网络服务器，为其他计算机提供资源；也可以作为工作站，以分享其他服务器的资源。任一台计算机均可同时兼作服务器和工作站，也可只作其中之一。同时，对等网除了共享文件之外，还可以共享打印机，可被网络上的任一节点使用，如同使用本地打印机一样方便。因为对等网不需要专门的服务器来做网络支持，也不需要其他组件来提高网络的性能，因而对等网络的价格相对要便宜很多。

公司企业内部局域网软件部署安全策略及准则

XX有限公司企业内部局域网软件部署安全策略及准则 (第一版) 2014年9月 XX有限集团公司 xx公司

xx有限公司企业内部局域网软件部署安全策略及准则 (第一版) 为确保公司企业内部局域网安全有效运行，依据《xx公司非涉密计算机及网络管理办法》及国家相关管理规定，特制定本《企业内部局域网软件部署安全策略及准则》，本策略为公司局域网软件部署的安全性指导性文件。本安全策略及准则由以下几个部分组成： 1、公司https://www.360docs.net/doc/0c16619414.html,局域网概况 2、软件使用范围及规则 3、公司内部局域网使用安全准则 4、电子数据交换安全准则 5、病毒防护策略及准则 6、https://www.360docs.net/doc/0c16619414.html,域安全策略 7、域计算机及域用户登录脚本一、公司https://www.360docs.net/doc/0c16619414.html,局域网概况：公司根据信息化建设规划需要，经数年努力，逐步建成了https://www.360docs.net/doc/0c16619414.html,局域网络，该网络覆盖了102工房、104工房、203工房、205工房、702工房、401大楼等物理区域，为了保障网络的可靠性，整个网络由CISCO核心可管交换机及CISCO主干网络交换机控制，整个网络采用VLAN技术划分为10个网段：(170.16.70、72、74、76、78、80、82、84、86、88)。在硬件层面，https://www.360docs.net/doc/0c16619414.html, 局域网中运行服务器11台(含虚拟服务器)、台式计算机498台、笔记本电脑33台、交换机21台、路由器2台；在操作系统OS层面，所有服务器操作系统OS均运行WINDOWS2012R2操作系统，410台计算机运行WINDOWS7X64操作系统，88台

计算机运行WINDOWXP-X32操作系统。在软件运用层面，整个网络在AD主域集中控制、CAPP、数字化档案信息系统、MRPII、MES、CAQ、内部邮件系统、文件集约存储系统、财务系统、DNC系统、INTERNET接入及控制、WSUS补丁升级、病毒防护、OA系统等方面均有重要应用，支撑整个企业在信息化模式下快速、有效运维。二、软件使用范围及规则：公司对非涉密计算机及网络软件进行白名单准入制，白名单内的软件在计算机上进行安装使用可不经过审批，采用文件服务器进行统一发布，不在白名单列表内的软件,需由使用人及使用单位写出软件安装使用申请，经主管部门测试审批、公司领导批准后方可安装使用。未经批准擅自安装软件的，按《xxxx非涉密计算机及网络管理考核办法》相关条款进行考核。《xxxx公司非涉密计算机及网络软件白名单》： (具体安装位置为：\\SVMC2F\软件发布，\\SVMC2F\UPDATE) ACDSEE12、ADOBE_READER、ADOBE_PDF、PHOTOSHOP媒体工具 DOTNET3.5、DOTNET4.5基础框架 IE11、IE8 FOR WINDOWSXP浏览器 xx公司集团OA办公软件 OFFICE2007办公软件好压、暴风影音、金山词霸2011 百度拼音、小鸭五笔输入法微软MSE杀毒软件 NERO、ULTRAISO光盘刻录工具 AIDA64、3DMARK硬件检测工具 AUTOCAD2004_X32、AUTOCAD2010_X64、AUTOCAD2015_X64设计软件

公司员工安全守则

*****有限公司员工安全管理守则第一章总则第一条为贯彻落实国家《安全法》，增强员工的自我保护意识，规范员工日常工作行为，妥善处理各种意外突发事件，使员工能够及时有效地做好防护工作，确保公司和员工的财产及人身安全，有效防范各类事故的发生，特制定本守则。第二条“安全生产、人人有责”。所有员工必须认真贯彻执行“安全第一、预防为主”的安全生产方针和国家有关的法律、法规。掌握本岗位所需要的安全生产知识，严格遵守各项安全生产管理制度和安全技术操作规程，消除事故隐患和不安全因素，确保安全生产有效进行。第三条本守则适用于本公司全体员工（包括其他各类员工和实习生等）。第二章员工安全职责第四条安全生产人人有责，公司员工必须在各自的岗位上，认真履行安全职责，不违反劳动纪律，不违章作业，对本岗位的安全生产负直接责任。其职责如下：（一）认真学习和贯彻执行公司有关安全生产的指示、规定和安全规程，熟练掌握本岗位操作规程；积极参加各项安全生产活动，自觉接受安全教育、培训及考核。认真履行岗位安全生产职责，确保安全生产。（二）认真执行岗位责任制，接受安全指导，在作业中切实做到不伤害自己、不伤害他人、不被他人伤害；有权拒绝违章指挥和制止他人违章作业，发现危急征兆，应主动采取措施，当危及员工人身安全时，可先撤离岗位，并向负责人报告。（三）上岗操作时必须按规定穿戴好劳动保护用品，正确使用和妥善保管生产设备、安全防护设施及劳动防护用具，保持作业环境整洁，搞好文明生产。（四）上班要集中精力搞好安全生产，平稳操作，严格遵守劳动纪律和操作规程，认真做好各种纪录，不得串岗、脱岗、严禁在岗位上睡觉、打闹和做其它违反纪律的事情，对他人违章操作加以劝阻和制止；加强巡回检查及时发现和消除事故隐患，自己不能处理的应立即报告负责人。（五）积极参加公司的各种安全活动和事故应急预案演练。提出有关安全生产的合理化建议。

公司信息安全管理制度

鑫欧克公司信息安全管理制度一、信息安全指导方针保障信息安全，创造用户价值，切实推行安全管理，积极预防风险，完善控制措施，信息安全，人人有责，不断提高顾客满意度。二、计算机设备管理制度 1、计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。 2、非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由本单位相关技术人员现场全程监督。计算机设备送外维修，须经有关部门负责人批准。 3、严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许带电插拨计算机外部设备接口，计算机出现故障时应及时向电脑负责部门报告，不允许私自处理或找非本单位技术人员进行维修及操作。三、操作员安全管理制度（一）操作代码是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。操作代码分为系统管理代码和一般操作代码。代码的设置根据不同应用系统的要求及岗位职责而设置；（二）系统管理操作代码的设置与管理

1、系统管理操作代码必须经过经营管理者授权取得； 2、系统管理员负责各项应用系统的环境生成、维护，负责一般操作代码的生成和维护，负责故障恢复等管理及维护； 3、系统管理员对业务系统进行数据整理、故障恢复等操作，必须有其上级授权； 4、系统管理员不得使用他人操作代码进行业务操作； 5、系统管理员调离岗位，上级管理员（或相关负责人）应及时注销其代码并生成新的系统管理员代码；（三）一般操作代码的设置与管理 1、一般操作码由系统管理员根据各类应用系统操作要求生成，应按每操作用户一码设置。 2、操作员不得使用他人代码进行业务操作。 3、操作员调离岗位，系统管理员应及时注销其代码并生成新的操作员代码。四、密码与权限管理制度 1、密码设置应具有安全性、保密性，不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码分设为用户密码和操作密码，用户密码是登陆系统时所设的密码，操作密码是进入各应用系统的操作员密码。密码设置不应是名字、生日，重复、顺序、规律数字等容易猜测的数字和字符串； 2、密码应定期修改，间隔时间不得超过一个月，如发

公司安全管理制度完整版

公司安全管理制度 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】

公司安全管理职责一、认真贯彻执行国家安全生产的有关法律法规、规章和技术标准。二、建立健全安全生产规章制度，完善安全生产约束机制和激励机制。三、设置安全生产管理机构，配备安全生产管理人员。四、编制年度安全生产年度工作计划，明确各单位的安全生产工作目标，并定期检查和考核。五、每月至少召开一次安全生产工作会议，对安全生产工作中存在的问题，及时研究，落实措施。六、对新建、改建、扩建工程项目中的安全设施，严格执行“三同时”。七、开展安全生产宣传教育和培训，使员工真正掌握安全生产的技能和自我保护的意识。八、免费向员工发放劳动防护用品，免费对从事有职业危险作业的职工定期健康检查。九、每年从税后利润中提取一定比例自己作为安全保障基金，用于技术改造、改善劳动条件等。十、对伤亡事故要及时上报，不得瞒报。十一、编制事故应急救援预案，并组织定期演练。十二、实行工伤保险，保护职工权益。十三、法律法规规定的其他责任。企业法人代表安全生产承诺职责一、认真贯彻执行国家安全生产的有关法律法规、规章和技术标准。

二、组织或主持安全生产工作会议，研究和解决安全生产工作中的重大问题。三、建立健全本单位的安全生产责任制。四、保证本单位安全生产投入的有效实施。五、组织制定安全生产的长远规划和工作目标。六、及时、如实报告生产安全事故。七、法律法规规定其他职责。主管安全生产副经理安全管理职责一、认真贯彻执行国家安全生产的有关法律法规、规章和技术标准。二、组织制定审批安全生产管理制度及安全操作规程，并予监督考核。三、督促检查本公司的安全生产工作，消除重大事故隐患。四、组织制定本公司的事故应急救援预案，并定期组织演练。五、负责新建、改建、扩建工程的三同时工作。六、负责本公司的安全教育及培训工作。七、负责安全生产计划及目标的组织落实。八、向总经理汇报安全生产工作体系运行情况，并作出及时整改。公司安全环保领导小组安全生产职责一、负责上级安全、环保法规的传达、贯彻并与监督执行。二、制定安全、环保投入计划，保障安全、环保投入的有效实施。三、审定各部门提出的安全、环保技术措施、环保安全生产工作计划及总结、企业安全生产规章制度、事故应急救援预案，并与监督实施。四、监督和检查生产安全、环保工作，制定整改措施及计划。

公司局域网组建与配置实例

中小企业网络组建与配置目录案例背景 (1) 需求分析 (1) 拓扑结构 (1) 组网设备 (2) 地址规划 (3) 方案实施 (3) 配置步骤 (5) 1、网络设备基本配置 (5) (1)S2126G-A1交换机基本配置 (5) (2)S2126G-B1交换机基本配置 (7) (3)S2126G-C1交换机基本配置 (8) (4)S3550-24-A的基本配置 (9) (5)S3550-24-B的基本配置 (11) (6)S3550-24-C的基本配置 (12) (7)S6806E-A的基本配置 (14) (8)R2624-A的基本配置 (15) 2、OSPF路由选择协议配置及测试 (15) (1)S3550-24-A OSPF路由协议配置 (15) (2)S3550-24-B OSPF路由协议配置 (16) (3)S3550-24-C OSPF路由协议配置 (16) (4)S6806E OSPF路由协议配置 (17) (5)R2624-A OSPF路由协议配置 (17) 3、服务器配置 (21) DNS.DHCP.EMAIL.WEB.FTP配置 (18) 总结 (21) 参考文献 (21)

摘要：本文是基于一个课程的网络互联设计，根据实践环境设计一个小型企业内部的网络组建。从实际情况出发把这个小型企业的实际需要应用到网络中去，使这个企业的内部网络能够快速便捷。因为条件有限，本次设计的拓扑结构图是在模拟器上进行的。主要运用了所学的路由和交换技术。关键字：小型企业；网络；设计方案案例背景某小型企业现有300个结点，需要建设一个小型网络以实现该企业内部的相互通信和与外部的联系，通过该网络提高企业的发展和企业内部办公的信息化、办公自动化。该企业有15个部门，则需要让这15个部门能够通过该网络访问互联网，并能实现部门之间信息化的合作。所以该网络的必须体现办公的方便性、迅速性、高效性、可靠性、科技性、资源共享、相互通信、信息发布及查询等功能，以作为支持企业内部办公自动化、供应链管理以及各应用系统运行的基础设施。需求分析该网络是一个单核心的网络结构（拓扑结构如图1所示），采用典型的三层结构，核心、汇聚、接入。各部门独立成区域，防止个别区域发生问题，影响整个网的稳定运行，若某汇聚交换机发生问题只会影响到某几个部门，该网络使用vlan进行隔离，方便员工调换部门。核心交换机连接三台汇聚交换机对所有数据进行接收并分流，所以该设备必须是高质量、功能具全，责任重大，通过高速转发通信，提高优化的，可靠的传输结构。核心层应该尽快地交换分组。该设备不承担访问列表检查、数据加密、地址翻译或者其他影响的最快速率分组的任务。汇聚层交换机位于接入层和核心层之间，该网络有三台汇聚层交换机分担15个部门，能帮助定义和分离核心。该层的设备主要目的是提供一个边界的定义，以在其内进行分组处理。该层将网络分段为多个广播域。该问控制列表可以实施策略并过滤分组。汇聚层将网络问题限制在发生问题的工作组内，防止这些问题影响到核心层。该层的交换机运行在第二层和第三层上。接入层为网络提供通信，并且实现网络入口控制。最终用户通过接入层访问网络的。作为网络的“前门”，接入层交换机使用访问列表以阻止非授权的用户进入网络。拓扑结构如图1所示为企业内部的网络拓扑结构图。

内网安全技术的十大策略

内网安全技术的十大策略几乎所有企业对于网络安全的重视程度一下子提高了，纷纷采购防火墙等设备希望堵住来自Internet的不安全因素。然而，Intranet内部的攻击和入侵却依然猖狂。事实证明，公司内部的不安全因素远比外部的危害更恐怖。大多企业重视提高企业网的边界安全，暂且不提它们在这方面的投资多少，但是大多数企业网络的核心内网还是非常脆弱的。企业也对内部网络实施了相应保护措施，如：安装动辄数万甚至数十万的网络防火墙、入侵检测软件等，并希望以此实现内网与Internet的安全隔离，然而，情况并非如此!企业中经常会有人私自以Modem拨号方式、手机或无线网卡等方式上网，而这些机器通常又置于企业内网中，这种情况的存在给企业网络带来了巨大的潜在威胁，从某种意义来讲，企业耗费巨资配备的防火墙已失去意义。这种接入方式的存在，极有可能使得黑客绕过防火墙而在企业毫不知情的情况下侵入内部网络，从而造成敏感数据泄密、传播病毒等严重后果。实践证明，很多成功防范企业网边界安全的技术对保护企业内网却没有效用。于是网络维护者开始大规模致力于增强内网的防卫能力。下面给出了应对企业内网安全挑战的10种策略。这10种策略即是内网的防御策略，同时也是一个提高大型企业网络安全的策略。 1、注意内网安全与网络边界安全的不同内网安全的威胁不同于网络边界的威胁。网络边界安全技术防范来自Internet上的攻击，主要是防范来自公共的网络服务器如HTTP或SMTP的攻击。网络边界防范(如边界防火墙系统等)减小了资深黑客仅仅只需接入互联网、写程序就可访问企业网的几率。内网安全威胁主要源于企业内部。恶性的黑客攻击事件一般都会先控制局域网络内部的一台Server，然后以此为基地，对Internet上其他主机发起恶性攻击。因此，应在边界展开黑客防护措施，同时建立并加强内网防范策略。 2、限制VPN的访问虚拟专用网(VPN)用户的访问对内网的安全造成了巨大的威胁。因为它们将弱化的桌面操作系统置于企业防火墙的防护之外。很明显VPN用户是可以访问企业内网的。因此要避免给每一位VPN用户访问内网的全部权限。这样可以利用登录控制权限列表来限制VPN用户的登录权限的级别，即只需赋予他们所需要的访问权限级别即可，如访问邮件服务器或其他可选择的网络资源的权限。 3、为合作企业网建立内网型的边界防护合作企业网也是造成内网安全问题的一大原因。例如安全管理员虽然知道怎样利用实际技术来完固防火墙，保护MS-SQL，但是Slammer蠕虫仍能侵入内网，这就是因为企业给了他们的合作伙伴进入内部资源的访问权限。由此，既然不能控制合作者的网络安全策略和活动，那么就应该为每一个合作企业创建一个DMZ，并将他们所需要访问的资源放置在相应的DMZ中，不允许他们对内网其他资源的访问。 4、自动跟踪的安全策略智能的自动执行实时跟踪的安全策略是有效地实现网络安全实践的关键。它带来了商业活动中一大改革，极大的超过了手动安全策略的功效。商业活动的现状需要企业利用一种自动检测方法来探测商业活动中的各种变更，因此，安全策略也必须与相适应。例如实时跟踪企业员工的雇佣和解雇、实时跟踪网络利用情况并记录与该计算机对话的文件服务器。总之，要做到确保每天的所有的活动都遵循安全策略。 5、关掉无用的网络服务器大型企业网可能同时支持四到五个服务器传送e-mail，有的企业网还会出现几十个其他服务器监视SMTP端口的情况。这些主机中很可能有潜在的邮件服务器的攻击点。因此要

员工安全准则通用版

管理制度编号：YTO-FS-PD223 员工安全准则通用版 In Order T o Standardize The Management Of Daily Behavior, The Activities And T asks Are Controlled By The Determined Terms, So As T o Achieve The Effect Of Safe Production And Reduce Hidden Dangers. 标准/ 权威/ 规范/ 实用 Authoritative And Practical Standards

员工安全准则通用版使用提示：本管理制度文件可用于工作中为规范日常行为与作业运行过程的管理，通过对确定的条款对活动和任务实施控制,使活动和任务在受控状态，从而达到安全生产和减少隐患的效果。文件下载后可定制修改，请根据实际需要进行调整和使用。公司紧密关注每一位员工的安全，并时刻注意为员工提供安全的工作场所。公司EHS部门会对工作环境进行监察并定期召开会议，以规划、实施改进工作。常识和个人注意才能有效地保证工作期间、途中及非工作期间的安全。公司极为注重员工的安全，因而，任何故意或非有意违犯安全准则的行为都有可能导致解雇。公司真诚关注每一位员工的健康与平安。只有员工的充分配合，才能确保工作场所的安全性。一旦发现危险情况或潜在危险，立即向上级或EHS部门的工作人员报告。既利于己也利于人，请注意安全标识及不断更新的部门安全规程，并遵守安全手册中的各项规章制度。要时刻牢记“安全第一”。意外事故报告工作期间，无论发生何种程度的伤害，必须立即向上级报告，以获得紧急救助。如果不予以重视，极小的伤害也可能演变成严重后果。详细的安全条例及指导方针为确保你和其他员工的人身安全，请遵守以下规定及方针：

公司特种车辆安全管理制度

中煦公司特种车辆安全管理制度根据国家安全法令、规程和条例，为维护公司财产和员工在生产中的安全与健康，实现优质、安全、文明生产，促进企业生产发展需要，特制订本制度。一．安全管理机构： 1特种车辆部门主管为安全生产的负责人。 2特种车辆部门副主管为安全生产的具体组织者和指挥者，同事兼任特种车辆安全负责人。二．特种车安全生产守则： 1驾驶员必须执行国家《厂矿企业劳动安全条例》，做到安全生产，坚持预防为主，消除隐患，杜绝事故。 2安全生产，人人有责。每个驾驶员都要牢固树立“安全第一”的思想，坚守本职岗位，作到文明生产。 3对新操作驾驶员、实习驾驶员、临时顶岗驾驶员以及变换工种的驾驶员，都要进行安全教育，经车队队长考试合格后方能上岗操作。 4任何人不得无证驾驶一切特种车辆。驾驶员在厂外行车必须遵守交通规则。厂内行车时速5公里，轻声鸣喇叭。每个驾驶员在生产过程中或在生产工作区域内发现有危及安全生产、财产安全和员工身体健康的现象，应及时向本单位的领导和所在班组的班组长报告。必要时可直接向生产部报告。发现火警时应立即采取紧急措施，并报告消防队。（火警电话：119）

三．特种车驾驶员个人安全防护规则： 1凡在生产场所操作的驾驶员，必须穿戴好规定的劳保防护用品。 2在生产场所操作特种车辆作业时必须穿工服，不准赤膊、赤脚、穿背心、短裤、拖鞋等。 3进入有物体打击的场所，驾驶员均须戴安全帽。 4工作时应严肃认真，思想集中，精心操作。严禁打闹、追跑、争斗、睡觉，不允许串岗、离岗。 5禁止携带小孩进入特种车辆操作室和生产工作场地。 6生产、工作前应有充分的睡眠和休息。饮酒后不准进入生产操作工作岗位。精神不正常者不准进入生产操作工作岗位。 7发生人身事故后，应立即抢救，并立即向部门主管和生产部报告。一般事故在二十四小时内报告生产部；重大事故和多人事故应立即向主管经理报告。四、叉车安全管理： 1. 必须经过相关部门考试合格，取得政府机构颁发的特殊工种操作证，方可驾驶叉车，并严格遵守以下各项安全操作规程。 2. 必须认真学习并严格遵守操作规程，熟悉车辆性能和操作区域道路情况。掌握维护叉车保养基本知识和技能，认真按规定做好车辆的维护保养工作。 3. 严禁带人行驶，严禁酒后驾驶；行驶途中不准饮食和闲谈；不准行驶途中接打电话。 4. 车辆使用前，应严格检查，严禁带故障出车，不可强行通过有危险或潜在危险的路段。

公司内部安全管理制度

公司内部安全管理细则第一章总则一、为了加强本公司办公区域的安全管理，营造良好、安全的工作环境，防范安全事故，特制定本安全管理制度。二、公司安全管理主要影响因素包括： 1、办公区域用水、用电安全 2、办公区域防火、防潮安全 3、办公区域防盗安全 4、办公区域卫生管理、仓库安全管理三、公司坚持“安全第一，预防为主”的安全管理方针，在工作过程中，公司全体应确保合理运作，保证安全，杜绝粗心大意、贪图方便等侥幸想法。四、公司全体都应遵守本规章制度，并切实做好、配合好相关部门的安全管理检查与监督，确保本制度得到有效执行。五、员工应不断提高安全意识，积极参与到公司安全管理中。第二章办公区域用水、用电安全一、全体员工应坚持“合理使用，勤俭节约”的用水、用电原则。二、卫生间使用过后，应冲洗干净，并确保冲水闸、洗手台水龙头等相关出水口处于正常关闭状态，避免人为忽略或配件损坏而造成水资源的无故浪费。

三、在不进行办公、招待等合理作业的情况下，应将相关区域的电灯、空调、电脑、排气扇等设施关闭，避免浪费资源，同时降低安全隐患。四、每天下班前，各部门最后离开部门办公区域的员工，应确保部门办公室相关耗电设备（例如，电脑、电灯等）都处理合理关闭状态；最后离开公司的员工，应确保公司各个区域的用水、用电设施都处理合理关闭状态，方可离开。五、若发现个别设施设备出现问题，应及时进行恰当处理，并通知总经办，以便安排更详细的检查和维修。六、每逢假期放假前，总经办应对各办公区域用水、用电情况进行监督，长假期间应对办公区域进行断水、断电，以减少安全隐患。第三章办公区域防火、防潮安全一、办公区域内，严禁烟火；抽烟的员工应到指定的抽烟区（楼梯口，远离窗口高压电线处）抽烟，并确保烟头、烟灰处于完全熄灭状态，方可离开；如到访客户抽烟，则负责接待的员工应确保烟火对办公区不造成安全威胁（即要为客户提供烟灰缸，确保烟头、烟灰不掉落地毯，且丢弃时已完全熄灭等等）。二、办公区域内，除了工作所需的物品、产品之外，严禁堆积任何易燃易爆的杂物，废弃的纸皮箱、胶袋等应及时丢弃处理，相关业务所用的物品（例如，画册、宣传单等），相关部门应定期进行整理。三、办公区域内，严禁出现废水积存的情况，以免产生潮气，滋生蚊虫，影响工作环境。四、天气潮湿时期，各办公区域应对相关设备进行定时检查（例如，久置不用的耗材、电脑、投影仪等等），确保设备处于可正常使用状态。五、如发现相关安全隐患，每位员工都有义务及时向总经办提出，以便进行整改。第四章办公区域防盗安全

小型局域网以及企业局域网办公系统的设计与实现

课程设计说明书院（部）：信息与电气工程学院课程名称：某信息中心局域网系统设计专业：通信工程班级：通信112 姓名：学号：指导教师：完成时间：2014年1月

摘要 21世纪是一个以网络为基础的信息时代。作为计算机技术和通信技术相结合的产物，计算机网络在这个时代发挥着它不可估量的作用，对人们的工作、生活和思维方式都产生着重要的影响。随着网络的逐步普及，局域网是一种小围的网络，是网络的组成细胞一个网络有时就是由大大小小的局域网互连而成的，人们在工作与生活中，经常使用的是局域网例如，在一个办公室里组建一个可以资源共享的小型办公无线局域本组网主要完成对一般公司信息中心的网络的组网，布线及解决方案。主要介绍了一般公司信息中心的网络拓扑图，所要完成的是组网的整个过程。重点的说明了局域网的设计思想、解决方案以及对于局域网的管理。【关键词】：信息中心局域网IP分配拓扑图

目录摘要 (2) 1、需求分析 (4) 1.信息中心网络特点与要求 (4) 1.2某信息中心网络的发展背景 (4) 2、网络技术选择 (4) 3. 网络结构设计 (5) 3.1部局域网结构设计 (5) 3.2服务器的配置 (7) 3.3外网的网络结构 (10) 4. 设计拓扑图及结果 (12) 5.网络布局和综合布线 (13) 5.1网络布局的具体实施要求 (13) 致 (17)

1、需求分析 1.信息中心网络特点与要求网络是支撑信息中心各种业务的基础设施，局域网通常规模较小，结构相对简单，性能各有不同，需考虑信息中心数据流量的预期增长来设计信息中心对可靠性和有效性的需求；有些信息中心网络技术人员较少，因而对网络的依赖性很高，要求网络尽可能可靠、简单易用，降低网络的使用和维护成本、提高产品的性价比就显得很重要。基于以上特点，应遵循下列设计原则：1.先进技术与简单易用有效结合。2.能根据信息中心业务发展有升级扩展的空间。3.可靠性高。4.设计的网络满足实际需求。在实际应用部分的信息中心只用到了局域网的20%的功能，因此如果设计精简而又功能满足实际需求的产品不但可以大大降低信息中心在局域网的运营成本，而且还能够提高整个局域网系统的稳定性和易维护性；有利于信息中心管理效率。 1.2某信息中心网络的发展背景随着计算机网络的发展，计算机在实际工作中应用越来越深入，信息中心与信息中心之间、信息中心部之间的信息媒体之间的相互交换和共享的要求日益突出；需要使信息中心部间真正做到高效的信息交换、资源的共享，为信息中心部人员提供准确、可靠、快捷的各种生产数据和信息，充分发挥信息中心的计算机设备的功能；降低运作及管理成本,因此很有必要建立信息中心部局域网。局域网要求建设基于TCP/IP协议和WWW 技术规的信息中心部非公开的信息管理和交换平台，该平台以WEB为核心，集成WEB、文件共享、信息资源管理等服务功能，实现公司员工在不同地域对部网的访问。 2、网络技术选择在各种局域网技术中，以太网以其造价低、技术成熟、产品丰富、可靠性高、可扩展性好、传输介质丰富和易于管理等有点而成为建设局域网的主流技术；以太网使用CSMA/CD协议，它是一种基于冲突检测机制的网络协议。

浅谈局域网安全策略

浅谈局域网安全策略近年来，随着信息技术的不断发展，由于局域网具有网络资源共享等诸多优点，在人们日常的工作和生活中扮演着越来越重要的角色，学校和办公场所组建局域网的情况越来越多。但是，应该看到，网络在为人们提供便利的同时，针对局域网的病毒种类日益增多，其安全性面临很大考验，严重影响了人们正常的工作和生活，甚至可能造成无法挽回的后果，因此，如何预防计算机病毒，保护网络系统的安全性，是我们所面临的一个非常重要课题。本文结合作者多年从事计算机网络管理的经验，对经常危害局域网安全情况作一些分析，并提出了相应的防范策略。一、局域网病毒特点在局域网络环境下，网络病毒除了具有可传播性、可执行性、破坏性、隐蔽性等计算机病毒的共性外，还具有一些新的特点：（一）病毒传染速度快。在单机系统环境下，病毒主要通过移动存储设备从一台计算机传到另一台计算机。而在局域网络环境中，由于通过服务器把每一台计算机连接，这不仅给病毒传播提供了有效的通道，而且病毒传播速度很快。在正常使用情况下，只要网络中有一台计算机存在病毒，通过网络通讯设备迅速扩散，可以在很短的时间内，导致局域网内计算机相互感染繁殖。（二）对网络破坏程度大。如果局域网感染病毒，将直接影响到整个网络系统的工作，轻则降低速度，影响工作效率，重则破坏服务器重要数据信息，大量破坏计算机中的数据，导致整个网络系统崩溃，毁坏人们长期以来积累的工作成果，造成难以挽回的损失。对网络中的计算机破坏程度相当大。（三）网络病毒不易清除。清除局域网中的计算机病毒，要比清除单机病毒复杂得多。如果单台微机带病毒，可以通过删除带病毒文件、低级格式化硬盘等措施，将病毒彻底清除。期刊文章分类查询,尽在期刊图书馆而在网络环境中，只要有一台计算机未能完全消除消毒，就可能使整个网络重新被病毒感染，即使刚刚完成清除工作的计算机，也很有可能立即被局域网中的另一台带病毒计算机所感染；二、ARP攻击对网络的影响

职工安全守则

职工安全守则 1、目的：为规范员工基本安全行为，防止损害员工身体健康、发生各类意外伤害事故，特制定职工安全守则。 2、适用范围：适用于公司所有职工 3、职责： 3.1、总经办负责职工安全守则的制定与修订： 3.2、总经办负责职工对职工安全守则执行情况的检查、监督： 3.3、人资部负责对违纪职工进行处理： 3.4、各部门负责对本守则进行宣贯，并带头、督促执行本安全守则。 4、程序： 4.1、新员工必须经过三级安全教育，并经考核合格后才能上岗; 4.2、严禁未成年人进入生产车间；与工作无关人员我未经许可不得带入生产车间； 4.3、驾驶机动车上下班，必须取得相应证照，遵守道路交通规则，上下班汽车驾乘人员系好安全带，驾乘电瓶车、摩托车必须戴好安全头盔，厂区

禁止骑车； 4.4、厂区禁止奔跑、不得将手插口袋中，人行道、上下楼梯行人应靠右行走，注意交通安全，不走叉车物流等专用通道，交叉路口注意观察车辆来往情况； 4.5、不将现金、信用卡等私人贵重物品存放在公共区域，防止丢失； 4.6、遵守公司频布的安全卫生守则和各类规章制度，遵守各类安全警示标志； 4.7、遵守公司网络管理规定，不准超权限使用，不得泄露公司机密，不准损毁公用文件，不将网络权限密码外泄； 4.8、严格遵守公司的作业许可证管理程序，执行各类作业证管理要求条款； 4.9、厂区禁止吸烟，班前、班中严禁饮酒，危化品库防爆区禁止使用手机； 4.10、生产线禁止进食，包括饮水；禁止擅自解除、破坏安全防护装置； 4.11、工作中杜绝“三违”：违章作业、违章指挥、违反劳动纪律。员工有权拒绝违章指挥和强令冒险作业； 4.12、工作中做到“不伤害”；不伤害自己、不伤害他人、不被他人伤害、保护他人不受伤害； 4.13、工作前正确穿戴公司配发的个人安全防护用品，并依照规定使用，

公司内网安全管理制度(2021年)

When the lives of employees or national property are endangered, production activities are stopped to rectify and eliminate dangerous factors. （安全管理）单位：___________________ 姓名：___________________ 日期：___________________ 公司内网安全管理制度(2021年)

公司内网安全管理制度(2021年)导语：生产有了安全保障，才能持续、稳定发展。生产活动中事故层出不穷，生产势必陷于混乱、甚至瘫痪状态。当生产与安全发生矛盾、危及职工生命或国家财产时，生产活动停下来整治、消除危险因素以后，生产形势会变得更好。"安全第一" 的提法，决非把安全摆到生产之上;忽视安全自然是一种错误。第一条目的为维护公司网络安全，保障信息安全，保证公司网络系统的畅通，有效防止病毒入侵，特制定本制度。第二条适用范围本制度适用于公司网络系统管理。第三条职责 1、技术开发部负责公司网络系统的安全管理和日常系统维护，制定相关制度并参加检查。 2、办公室、安质部会同相关部门不定期抽查网络内设备安全状态，发现隐患及时予以纠正。 3、各部门负责落实网络安全的各项规定。第四条网络安全管理范围网络安全管理须从以下几个方面进行规范：物理层、网络层、平台安全，物理层包括环境安全和设备安全、网络层安全包含网络边界

安全、平台安全包括系统层安全和应用层安全。第五条机房安全 1、公司网络机房是网络系统的核心。除技术部管理人员外，其他人员未经允许不得入内。 2、技术部的管理人员不准在主机房内会客或带无关人员进入。 3、未经许可，不得动用机房内设施。第六条机房工作人员进入机房必须遵守相关工作制度和条例，不得从事与本职工作无关的事宜，每天上、下班前须检查设备电源情况，在确保安全的情况下，方可离开。第七条为防止磁化记录的破坏，机房内不准使用磁化杯、收音机等产生磁场的物体。第八条机房工作人员要严格按照设备操作规程进行操作，保证设备处于良好的运行状态。第九条机房温度要保持温度在20±5摄氏度，相对湿度在70％±5％。第十条做好机房和设备的卫生清扫工作，定期对设备进行除尘，保证机房和设备卫生、整洁。第十一条机房设备必须符合防雷、防静电规定的措施，每年进行

公司安全管理制度

企业法人代表安全生产承诺职责一、认真贯彻执行国家安全生产的有关法律法规、规章和技术标准。二、组织或主持安全生产工作会议，研究和解决安全生产工作中的重大问题。三、建立健全本单位的安全生产责任制。四、保证本单位安全生产投入的有效实施。五、组织制定安全生产的长远规划和工作目标。六、及时、如实报告生产安全事故。七、法律法规规定其他职责。

主管安全生产副经理安全管理职责一、认真贯彻执行国家安全生产的有关法律法规、规章和技术标准。二、组织制定审批安全生产管理制度及安全操作规程，并予监督考核。三、督促检查本公司的安全生产工作，消除重大事故隐患。四、组织制定本公司的事故应急救援预案，并定期组织演练。五、负责新建、改建、扩建工程的三同时工作。六、负责本公司的安全教育及培训工作。七、负责安全生产计划及目标的组织落实。八、向总经理汇报安全生产工作体系运行情况，并作出及时整改。

公司局域网设计方案

目录设计概况 (2) 1背景分析： (2) 2公司需求： (2) 3需求分析： (3) 4目标： (4) 5、设计标准、规范和原则： (6) 设计方案1 1拓扑结构图： (8) 2方案优点： (10) 3具体方案设计： (10) 4设备匹配： (11) 网络集成设计 (10) 1设备选择 (10) 2方案2 (12) 3信息配置： (13) 4采购预算： (13) 网络的安全管理 (13) 1局域网安全 (13) 接入互联网 (13) 1接入Interner方式： (13) 2网络互连方式： (16)

一．设计概况 1．背景分析：在市内新租一栋写字楼一层、八层和九层（直线距离超过100米）作为公司总部，分三层，每层大约有50个信息点。预计未来5年内也不会超过200个信息点。第九层为核心部门，路右器及三层交换机的所在。其余各层分别为一个部门，并且有相应的二层交换机。公司有三个部门，每个部门为一个网段，即有三个网段。另外公司在郊区有一生产线（距离30公里），大约30 个信息点（未来5年内不会超过40个信息点） 2．公司需求： 1完成公司办公局域网的组建； 2因保密原因企业技术研发部只允许本部门人员访问； 3企业局域网需新采购Web服务器、数据库服务器和域控制服务器各一台； 3．需求分析根据公司部门的分布情况，在结构化布线方案中，信息主干线采用单模光纤，构成公司的一级网络链路。部门之间采用朗讯超5类结构化双绞线布线系统，这是因为超5类结构化双绞线布线系统具有高可靠性，确保系统完全满足语音、高速数据网络的通信需求，且结构灵活、方便，对建筑物内不同系统应用提供完全开放式的支持。公司内部网络与

致控温馨提示您：不可不知的企业内网安全五大禁忌

对于中小企业用户来说，病毒、黑客、恶意攻击已经不再是个“传说”了，在现阶段网络安全形势复杂多变的情况下，网络系统承载了企业运转的基石。FBI 和CSI曾对484家公司进行了网络安全专项调查，调查结果显示：超过85%的安全威胁来自公司内部。在损失金额上，由于内部人员泄密导致的损失是黑客造成损失的16倍。企业所遭受的损失方面，14%来自专利信息被窃取，12%来自内部人员的财务欺骗，5%是来自黑客的攻击。既然超过八成的网络安全威胁来自企业内部，且能造成多方面的损失，那么部署真正适合、高效的企业内网安全系统，已经迫在眉睫。由于近年来网络安全形式日益复杂，网络攻击类型多种多样，攻击工具千变万化，攻击位置也不尽相同，部署企业内网安全系统也应谨慎实施。一忌：大而无当企业管理者在面对企业内网安全形势需求时，往往希望构筑一个面面俱到、一劳永逸的安全系统，因此在选择内网安全产品时，也希望可以“一步到位”的选择适用于所有环境及功能的“万能”产品，而忽略了企业因为所处行业、职能、网络应用特点所带来的对于内网安全的不同需求。企业内网系统应该完善立体的安全防护

总的来说，企业内网安全面临着以下具有代表性的需求： ◆如何制定统一安全策略并贯彻实施; ◆如何防范移动电脑和存储设备随意接入内网; ◆如何防范内网设备非法外联; ◆如何管理客户端资产，保障设备正常运行; ◆如何及时发现网络中占用带宽最大的进程及客户端; ◆如何迅速控制异常客户端的运行; ◆如何防止内部重要信息数据泄露; ◆如何对客户端进行统一监控、管理 ◆如何快速定位网络中病毒、蠕虫、黑客的引入点; ◆如何及时切断被侵入网络系统的联系; ◆如何架构网络安全报警平台，进行安全事件响应和查询，全面管理网络资源。二忌：无的放矢不同的企业对于内网安全有着不同的需求，企业网络管理者需制定出切实可行并且符合企业网络应用特点的内网安全策略，才可能达到预期的安全效果。