某集团网络优化管控方案-(2018.09)
公司网络优化方案
公司网络优化方案网络作为现代企业不可或缺的基础设施之一，在公司的日常运营中起到了至关重要的作用。
一个高效、稳定和安全的网络环境可以提高员工的工作效率，促进部门间的协作，加强与客户和供应商之间的沟通。
然而，在实践中，很多公司都面临着网络性能不佳、连接不稳定、安全漏洞等问题。
为了提升公司的网络性能和安全性，以下是一些网络优化方案的建议。
1. 增加带宽：带宽是网络性能的瓶颈之一。
如果公司的带宽不足，会导致网络连接缓慢，影响员工的工作效率。
因此，可以通过与服务提供商合作，增加带宽来改善网络性能。
另外，可以考虑使用负载均衡设备，将流量均匀分配到不同的连接线路上，提高网络的吞吐量。
2. 更新网络设备：如果公司的网络设备过时，可能会限制网络的性能。
因此，应定期检查和更新路由器、交换机、防火墙等网络设备，确保它们能够支持最新的协议和功能，提高网络的稳定性和安全性。
3. 使用QoS（Quality of Service）：运用QoS技术可以帮助公司优化网络流量，提高重要业务的优先级，减少网络拥塞。
通过配置QoS规则，可以确保关键任务的网络连接始终保持良好的性能。
4. 实施网络优化策略：实施网络优化策略可以提高网络的吞吐量和响应时间。
例如，优化网络协议的设置，禁用不必要的服务和功能，减少网络流量的传输时间。
通过优化网络配置和参数，可以显著改善网络的性能。
5. 增强网络安全：网络安全是一个重要的问题。
为了保护公司的数据和资产不受到恶意攻击和数据泄露的威胁，可以采取以下措施：使用防火墙和入侵检测和防御系统（IDS/IPS）来监控和阻止恶意流量；实施强密码策略，定期更新和更改密码；使用VPN（Virtual Private Network）技术加密数据的传输；限制对敏感数据的访问权限等。
6. 提供员工培训：为了充分发挥网络优化策略的效果，公司可以向员工提供相关的培训和教育，使他们能够了解公司网络的功能和使用方法。
这样可以帮助员工更好地利用网络工具，提高工作效率，并减少对IT部门的支持需求。
企业网络优化方案
3.统一网络设备配置与管理，提升维护效率，降低管理成本。
4.强化网络安全体系，保护企业数据安全，防范各类网络攻击。
5.建立全面的网络监控系统，实现快速故障定位与排除。
四、优化措施
1.网络架构优化
-设计合理的网络层次结构，分为核心层、汇聚层和接入层。
2.设计优化方案，明确优化目标；
3.制定详细实施计划，分阶段推进；
4.部署优化措施，确保网络稳定运行；
5.定期评估优化效果，持续改进。
六、总结
本方案针对企业现有网络状况，提出了合法合规的优化措施。通过实施本方案，将有助于提高企业网络性能，降低运营成本，提升企业核心竞争力。为确保方案顺利实施，建议企业成立专项小组，明确责任分工，加强沟通协调，确保优化工作顺利进行。
（2）实施安全策略，限制非法访问和内外部攻击；
（3）定期进行网络安全审计，确保网络合规性。
5.完善网络监控与故障排查手段
（1）部署网络监控系统，实时监测网络设备、链路和业务运行状态；
（2）建立故障排查流程，提高故障处理效率；
（3）定期对网络设备进行巡检，预防潜在故障。
五、实施步骤
1.梳理现有网络架构，分析网络问题；
-引入网络管理软件，自动化部署和监控网络设备。
-部署防火墙、入侵检测系统等安全设备，构建多层次安全防线。
-实施严格的访问控制策略，限制非法访问和恶意流量。
-定期进行网络安全培训，提高员工的网络安全意识。
5.网络监控与故障排除
-部署全面的网络监控系统，实时监控网络性能和状态。
-实施冗余链路和设备，提高网络的容错能力。
-对现有网络设备进行升级改造，以支持更高的网络性能。
公司宽带优化工作方案
公司宽带优化工作方案随着互联网的快速发展，公司对于宽带的需求也越来越大。
而随着员工数量的增加以及业务的扩展，公司宽带的负荷也越来越重。
因此，对公司宽带进行优化工作显得尤为重要。
本文将就公司宽带优化工作方案进行探讨，以期提高公司网络的效率和稳定性。
一、现状分析。
在进行公司宽带优化工作之前，首先需要对公司现有的网络状况进行全面的分析。
这包括对网络的带宽、延迟、丢包率等指标进行评估，以及对网络拓扑结构、设备配置、应用程序使用情况等进行调查。
只有全面了解公司网络的现状，才能有针对性地进行优化工作。
二、优化目标。
在进行宽带优化工作时，需要明确优化的目标。
一般来说，公司宽带优化的目标包括提高网络的带宽利用率、降低网络的延迟和丢包率、提高网络的稳定性和安全性等。
根据不同公司的实际情况，还可以有其他的优化目标，比如提高特定应用程序的性能、降低网络运营成本等。
三、优化方案。
1. 增加带宽。
对于带宽不足的情况，最直接的解决办法就是增加带宽。
可以通过升级网络设备、购买更高带宽的服务套餐等方式来实现。
当然，在增加带宽的同时，也需要考虑网络设备的性能是否能够支撑更大的带宽，以及网络安全是否能够得到保障。
2. 流量控制。
对于网络流量过大的情况，可以通过流量控制的方式来进行优化。
可以通过路由器或防火墙等设备设置流量控制规则，对不同的应用程序或用户进行流量限制。
这样可以避免某些应用程序或用户占用过多的带宽，影响其他用户的网络体验。
3. 网络设备优化。
对网络设备进行优化也是宽带优化的重要方面。
可以通过调整路由器、交换机、防火墙等设备的配置参数，来提高设备的性能和稳定性。
比如调整MTU值、优化QoS设置、增加缓存等，都可以提高网络的性能。
4. 应用程序优化。
有些应用程序会占用大量的带宽，影响其他应用程序的正常运行。
因此，对应用程序进行优化也是宽带优化的重要方面。
可以通过限制某些应用程序的带宽使用、调整应用程序的参数设置等方式来进行优化。
关于公司网络优化及实施方案
关于公司网络优化及实施方案一、引言二、公司网络优化的概念及意义网络优化是指通过改善网络连接、提高数据传输速度和稳定性，使得企业网络更加高效、安全、可靠的过程。
网络优化的意义在于提升企业的工作效率、降低运营成本、提高员工满意度、提高客户服务水平等。
三、公司网络优化的实施方案1.分析现状首先，需要对公司当前的网络状况进行全面的分析。
包括网络容量、设备负载、网络带宽、网络安全等方面的评估。
2.规划网络结构根据分析结果，制定网络优化规划。
包括网络拓扑结构、设备安放位置、网络连接方式、网络安全策略等。
在规划时需要充分考虑未来的扩展需求，并确保网络结构合理、稳定。
3.升级设备根据网络规划，有需要的话进行设备升级。
包括交换机、路由器、防火墙、无线AP等设备的升级。
升级设备能够提高网络传输速度和稳定性，同时提供更好的安全性能。
4.优化网络带宽通过合理调整网络带宽的分配，避免出现网络瓶颈。
可以采用流量限制、带宽控制等方式进行优化。
此外，还可以通过负载均衡的方式将网络流量均匀地分配到多条线路上，提高网络传输效率。
5.加强网络安全网络安全是公司网络优化的重点。
可以采取以下措施：安装防火墙、入侵检测和防御系统，加密敏感数据的传输，定期进行安全漏洞扫描等。
另外，要加强员工的网络安全意识培训，防止内部人员的不当操作导致网络安全事故。
6.监测与维护网络优化是一个持续的过程。
要定期进行网络监测和维护，及时发现和解决网络故障，确保网络的稳定性和高效性。
可以利用网络监控软件进行实时监测，并定期进行网络巡检。
四、实施过程中需要注意的问题1.根据公司实际需求制定优化方案，避免盲目跟风，浪费资源。
2.在升级设备时，要选择可靠的供应商，选择性能稳定、兼容性好的设备。
3.在优化网络带宽时，要确保合理的带宽分配，避免资源浪费和网络瓶颈。
4.在加强网络安全时，要全员参与，并坚持定期强化培训，提高员工的安全意识。
五、总结公司网络优化是提高企业工作效率、降低运营成本、提高客户服务水平的关键一环。
XX网络优化建议及方案
XX网络优化建议及方案－、企业现有的网络概述：XX建立的办公局域网，覆盖了整个的办公楼的终端用户，整个办公局域网络通过两条200M的光纤外网接入互联网，接入层布置了网康上网行为管理及华为的交换机，提供高带宽的端口接入，用于接入办公室的网络用户，所有的交换机通过网线汇聚到接入层交换，用于汇聚接入层的网络流量，并提供各种网络服务和控制功能。
所有的网络设备都部署在一个机房内，并统一安装一个网络机柜，整个的办公局域网络，通过VLAN的设计，将每一台的交换机所接入的用户划分到单独的VLAN群，每个单独的VLAN群的用户通过VLAN 网关来访问互联网。
网康可用于充当防火墙用于外部互联网和内部的办公局域网络的隔离，以保证内部的办公局域网络访问外部互联网的环境安全。
二、网络的优化需求：依据网络优化的需求，在这次的网络优化中，在尽量不改动原有的接入层用户的前提下，需要对原有的办公局域网络访问互联网进行进一步的优化改造，网络带宽得到有效的合理的分配和均衡，使之访问互联网较之前更畅通无阻。
重新整理机房内的网络布线，使机房的布线整齐、有序，有利于网络管理员进行网络线的查找，定位和插拨，方便操作。
三、机房网络布线的优化:网络布线，从办公室到机房的所有水平布线都统一配接到机柜上的配线架上，因此网络布线的优化，着重于机柜上配线架上的端口的标签的标记和水平布线的定位，还有网络设备之间的互联跳线的整理，配线架上的端口的标签的标记和水平布线的定位，有利于迅速的查找办公网络的每一根网线，方便网络管理员进行故障的定位和网线的插拨。
我们可以利用网络测试仪等设备，找出并定位出办公室到机柜上配线架的每一根网线，分别在配线架上相应的端口和办公室相应的网络面板上标贴上标识标签，标签的材料材质应该耐磨，不易掉色，粘性强，每一根网线两边的标签上所标识的内容应一样，所标识的内容简单明了，从标识的内容可以判断这根网线在某个楼层某个办公位置。
在所有的网线经过测试定位并做好的标识标签后，可以制作或生成表格的电子文件，表格文件内容包含网线的的配线架端口编号，楼层、位置和描述等。
关于优化集团网络资源的方案
关于优化集团网络资源的方案网络资源共享是实现企业信息化建设的根本条件，合理分配有限的网络资源是提高网络办公效率的基本保证，保证企业网络安全则是基本前提。
集团当前存在网速过慢和财务部门数据安全的隐患，其原因包括部分硬件老化和系统配置不合理等原因造成。
目前，在配合集团财务部门系统升级的契机，将集团网络进行优化和规范，确保公司各项数据能安全、高效使用。
现将方案报告如下：一、集团网络现存问题（一）硬件方面：硬件和软件属于更新速度较快的易耗品。
目前，基本使用在3年以上，勉强能够满足办公正常使用。
（二）软件方面：企业网络控制没有像“软路由”的软件程序保护和控制。
（三）人为原因：目前，公司部分电脑网络下载量过大，抢占过多网络资源。
二、历史处理方法和缺陷（一）路由器控制：采用过路由器内QOS规则等方法控制，但由于目前使用腾达路由器版本过低，部分功能不完善。
（二）购买端口软件控制：之前管理员有购买网络端口软件进行控制。
直接封计算机端口虽能避免大流量下载，从而也限制了必要的工作下载。
（三）重新办理宽带账号：就部门而言暂时解决的网速问题。
但分散了企业相互间的资源共享和信息交流，如目前集团内已经建立的内网平台。
如果过多办理一方面费用比较大另一方面也不利于企业信息化建设工作的开展。
三、建议解决方案：（一）硬件升级1、重新购置企业专用路由器。
通过路由器中QOS和VLAN 等功能；2、财务室电脑购置UPS蓄电池；3、财务室网络线路重新划分。
（二）软件升级1、企业专用路由器内置程序升至最新版本；2、规范路由器流量、端口设置并建立操作规则；3、重置财务室IP段，进行独立划分；（三）规范企业网络安全操守和检查办法，避免浪费和占用工作时间段企业的有限网络资源。
网络优化公司方案
网络优化公司方案第1篇网络优化公司方案一、背景分析随着信息技术的高速发展，网络已成为企业运营的重要基础设施。
高效稳定的网络环境对于保障企业业务连续性、提升办公效率具有举足轻重的作用。
为应对当前网络环境中存在的问题，提高网络性能，降低运营成本，本方案将围绕网络优化这一核心目标，制定一套合法合规的优化方案。
二、目标定位1. 提高网络稳定性，降低网络故障率；2. 提升网络带宽，满足业务发展需求；3. 优化网络架构，提高网络安全性；4. 降低网络运维成本，提高运维效率。
三、现状评估1. 网络架构复杂，管理难度大；2. 网络设备老化，性能不稳定；3. 网络带宽不足，无法满足业务需求；4. 网络安全措施不足，易受外部攻击。
四、优化方案1. 网络架构优化（1）简化网络架构，降低管理难度；（2）采用模块化设计，提高网络的可扩展性和可维护性；（3）划分合理的子网，提高网络安全性。
2. 网络设备升级（1）选择性能稳定、口碑良好的网络设备；（2）定期更新网络设备，确保网络性能；（3）合理配置网络设备，提高设备利用率。
3. 带宽提升（1）根据业务需求，合理规划带宽资源；（2）采用多线接入，提高网络访问速度；（3）定期评估带宽使用情况，动态调整带宽资源。
4. 网络安全优化（1）部署防火墙、入侵检测系统等安全设备；（2）实施安全策略，防止外部攻击；（3）定期进行网络安全审计，确保网络合规性；（4）加强内部员工网络安全意识培训，降低内部风险。
五、实施步骤1. 对现有网络进行详细评估，明确优化方向；2. 制定详细的优化方案，明确责任人和时间表；3. 逐步实施优化措施，确保不影响业务运行；4. 定期检查优化效果，调整优化方案；5. 完成优化项目，进行总结评估。
六、效果评估1. 网络稳定性得到显著提高，故障率降低；2. 网络带宽满足业务需求，访问速度提升；3. 网络架构简化，安全性提高；4. 网络运维成本降低，运维效率提高。
七、风险控制1. 严格遵守相关法律法规，确保优化方案的合法合规性；2. 做好数据备份，防止优化过程中出现数据丢失；3. 加强沟通协调，确保优化项目顺利进行；4. 对可能出现的问题进行预判，制定应急预案。
公司网络优化方案
公司网络优化方案公司网络优化方案一、公司网络及安全目前存在的问题：1.网络结构较原始，层次不分明，线路不合理，不易于管理和问题发生时不易于查找原因2.网络设备都是以小型家用为主，无法承受多人同时访问服务器时的流量转发，且没有管理功能3.网络转发设备过多（小型交换机），容易造成网络堵塞和环路，而且任何一个设备出问题，会引发下联一片网络的瘫痪4.外接无线路由器过多，在上下配置不统一的情况下高频率引发IP地址的冲突和占用，造成终端无法上网5.骨干网链路网线和转发交换机质量参差不一，造成上下联转发速率协商不一致，导致的后果是木桶效应，以最低的为主6.无备份链路充当保障，当一条线路出现严重故障时需完全维修好后才能恢复，会中断业务正常运行7.终端IP地址混乱无统一管理，容易引起IP地址的冲突造成上不了网，公司网全在一个vlan里，广播风暴和病例传播影响全公司，不能很好的控制8.电脑终端的系统没安全防护和策略，容易引起电脑中毒，流氓软件的泛滥，造成电脑应该卡，慢，文件丢失，大量占用带宽等影响9.公司内网和外网没有隔离，有很大的安全隐患，不符合公司信息安全二、原网络状况及忧化后图示1.原网络拓扑图及数据流向和忧化后图示（部分示例），图中可以看出整个的一个数据请求和响应所需经过的路线，经过设备过多，损耗高，延时高，丢包现象时有发生，忧化的目的就是瘦身，简化链路，提高响应效率2.原网络硬件情况：无线路由器13个,小型交换机24个，硬件有终端电脑加PDA设备以及网络打印机共近50台，业务上有ERP系统、MES系统、对内网网络环境，安全，带宽的需求很大并且不断增加，新的网络架构如图示原网络硬件情况：无线路由器13个,小型交换机24个，硬件有终端电脑加PDA设备以及网络打印机共近50台，业务上有ERP系统、MES系统、对内网网络环境，安全，带宽的需求很大并且不断增加，新的网络架构如图示3.由于原网络综合布线在墙体里面以墙内挂壁式为主，一二三层主干线以前预埋在墙体内，全面改造困难较大，重造成本过高，加上公司未来规划搬迁，现根据实际业务需求，在保证未来五年内网络稳定，业务畅通，故障低发，低成本的原则上提出网络忧化方案三、公司网络优化方案1.网络结构上采用去一二层的方式，以接入层到终端点对点的网络架构为主（如下图所示），内外网部分隔离，所有电脑因办公需要在内网中允许访问电信外网，安全策略上关闭远程连接服务和容易被入侵的端口。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
WiFi管控拓Βιβλιοθήκη 图：策略管理三、四楼 安装有待 批示
四楼
四楼
三楼
二楼 一楼 办公楼 二楼安装于高新办、 人事、电子开发门 口对二楼覆盖 一楼WiFi安装于采 购、电子展厅门口 通道，对一楼主要 区域覆盖
**机房门口
三楼
二楼 一楼
三楼办公室、 四楼休息室门 口
**
第三栋
五、网络系统服务管理（一）：
Service-Server
Lan switch
共：112台
三、网络、系统服务、安全性问题：
1、网络： a、三网独立，文件数据共享不便； b、公司局域网支持1000Mbs，实际使用100Mbs； c、外网访问与速度会出现短暂性访问缓慢； d、WiFi连接过多，数据安全性不高且影响整体带宽。 2、系统服务安全性： a、全公司电脑独立运行，管理权限开放，各类软件随意安装，IT管理不便且影响电脑运行速度； b、数据共享安全系数不高，个人电脑使用寿命不长，数据丢失率高； c、USB开放、无数据加密；数据可随意访问、拷贝，个人电脑随意可带出； d、网络管控不严，数据随心发送； e、存储安全性不高且分散，不利于公司掌控核心资料； f、版权问题；（电脑系统、office、开发与设计及其他软件）。
二、网络拓扑图：
Internet Internet
Friewall
公司网络
路由器
董事、财务---出口网络
策略管理 服务器
Lan switch
Lan switch
Lan switch
Lan switch
Lan switch
Lan switch
K3、Q5、T+、OA、HR、4fang、richmax
共：46台
四、网络优化与解决方案：
一、网络方面： 1、整合三个独立网络互联；对公司带宽使用率评估，确定需求带宽量； 2、严控公司上网行为与权限，各部提供外网需求名单与访问权限，对上网需求不大且偶尔会使用 的，可单独开放，事后关闭，其他人员不予访问外网； 3、提升局域网络速率，充分利用局域网资源。 4、WiFi管理： a、WiFi网络与公司网络分离独立，以确保公司网络安全、满足工作需求与公司网络带宽；部分区 域确实需要公司wifi办公，以实际情况处理。 b、WiFi安装与使用权限管理：WiFi名称、密码、安装点、楼层统筹规划，具体如下图： c、严禁私人安装WiFi，如：WiFi路由器、360类便易式WiFi等；（制度与技术管控） d、WiFi网络管理方案： 涉及车间区域WiFi，实行加密隐藏、IT专员专职管理连接与密码，因公需求并申报批准方连接； 办公楼层、休息室加密公开WiFi名称； 除休息室外，所有WiFi全天严禁访问娱乐、视频、新闻等同类网站并通过技术层面管控； 网络管理制度添加WiFi条例；各部主管严格管控本部上网行为，严格保管WiFi密码。
十一、工程造价估算：
1、AD、exchange、FTP服务器：IBM3650 M5 2.1W； 2、存储服务器：3.5W； 3、VPN：广州、中山各一个，1.5W； 4、UPS：2W； 5、部分可能需要服务费用，预计5K 6、加密软件因以客户端数量与购买模块计算费用，预计3W； 以上均为查询预估价格，合计：11.6W，系统工程以实际造价为准。
**** 2018.09.25
一、网络系统运维现状：
1、硬件:PC机163台（含服务器5台），网络交换机：9台（其他桌面接入小型交换机不计）；公司网支 持10/100/1000Mbs；董事、财务--出口部为10/100Mbs；服务器：除File server、4fang、Richmax外其 他支持100/1000Mbs； 2、运维系统：K3、Q5、用友、OA、HR、Richmax、4Fang；配套软系统：SQL server 2012 、2005、 卡巴斯基杀毒软件、Windows 2008 R2、office 2007；
一、系统方面： 1、搭建AD域控服务器，改单机服务模式为域控服务模式；有利如下： 权限管控严谨、统一集中，利于系统统筹规划； 利用AD服务严格管控软硬件私自安装； 用户数据访问安全性比单机高，文件共享权限划分与安全更明确； 桌面环境统一部署，有利于体现企业文化； 防止用户随意更改系统设置； Windows高级应用如：FTP文件服务、web网站、exchange、DNS、DHCP服务需要AD支撑； 有利于防止恶意破坏系统、文件、非法入侵，降低中毒率； 2、搭建FTP服务，构建公司存储服务器： 集中管理公司文件、软件，节约个人电脑空间、机械磁盘转换固态，提高读写速度与效率； 防止文件丢失与文件查找困难； 有利于公司掌控重要文件，如：研发图纸、技术文档、核心文件、专利等； 配合存储服务，提高数据高可靠性与安全性； 便捷办公，加密访问通道，有利于远程办公需求。
六、网络系统服务管理（二）：
二、存储与安全：
1、利用AD域控、FTP账户安全级别与文件权限划分，管控用户账户，防止离职恶意删除与破坏，提 高数据存储访问安全； 2、本地USB封堵，网络安全管控减少数据外泄风险；
3、建立数据加密系统,重点管控研发、核心资料、业务数据、财务、服务器数据拷贝、传送、查看、 打印、截图等；
3、PC端：系统---Windows（XP、win7、win10除品牌机外其他均为ghost版），应用软件均为破解版；
4、防病毒系统：a、公司网络后台设立防火墙，PC端依靠免费杀毒软件防毒；b、董事会、出口、财务 网依靠PC端免费杀毒软件防毒； 5、组网：集团分三组独立网络；董事会-财务网络、公司网、出口部网络； 6、网络拓扑图如下：
九、实施方案（二）：
d、账户权限设定，用户加入域环境； e、用户桌面环境（无关软件）处理，工作软件安装； f、账户安全、系统安全、文件访问权限设定（实施b、c、d、e、f步骤前以下任务需各部配合完成）： • 账户权限划分确认、审核； • 提供共享文件与访问人员，权限明细表 • 工作软件确认表、审核； • 确定域名以及域名是否要申请备案，企业邮箱是否要外发，计算机名命名规则；（公司领导做批示与核定） 3、存储管控： ① 各部核算现有重要文件大小，汇总估算存储空间，需求文件访问权限、存储空间统计。 ② 存储设备选择（存储空间、扩容、传输速率、虚拟化、磁盘阵列）； ③ 安全、加密系统选择； ④ 加密用户Key与数据文件核定，服务器、客户端安装调试，文件授权管控设定；（加密软件以用户数与模块作 收费标准）； ⑤ 存储文件规划，共享搭建，访问权限设置，PC端存储路径、空间大小划分设置； ⑥ ERP、HR、OA、EXchange数据与存储服务器存储空间对接，解决该服务器存储空间问题。 4、Exchange企业（内部）邮箱建设（对外？）： • 搭建企业邮箱系统； • 导入用户账户，权限，用户空间，邮箱大小设置，初步系统调试； • 客户端安装，投入使用；
4、IT专员协助，各部主管统计本部门数量容量大小，文件重要等级，有无需求自动备份，以便做存 储空间、文件种类与备份存储规划；
5、存储服务器防病毒软件升级至专业版；
6、依据文件重要等级进行自动备份； 7、存储服务器文件夹设置规划如下（仅供参考）： A、部门为单位，设置个人文件夹；（所有人员做存储空间分配） B、特殊文件设置独立文件夹；C、公共文件、制度、通知等公开设置； 8、桌面安全管控： a. 即时通信管控，防止qq、msn、邮件外泄；
b. 文档打印管控，防止重要文档泄密；c.屏幕监控，设备管理（USB，存储卡）。
七、网络系统服务管理（三）：
三、Exchange企业（内部）邮箱：
1、建设企业内部邮箱，转变工作信息交流与传递方式（qq、微信等），为数据传递安全与有迹可 循提供便利，确保数据流通于公司内部；
2、利用AD账户做邮箱，便于同事间信息传递； 3、减轻外网带宽负担（管控qq、微信传递数据）； 4、有利于提升企业文化与信息化实力； 5、数据达到安全等级，邮箱可对外使用； 四、VPN（虚拟专线网）：
十、实施方案（三）：
5、版权问题： 系统方面：购买并登记系统KEY；更换电脑时，购买品牌机（自带正版系统） 软件方面（2方法）：1、购买正版软件授权；2、开发设计部门或人员禁用外网，提供公共 电脑给予查询资料；3、提高员工保密意识； 6、VPN（虚拟专线）搭建： • 广州、中山架设VPN设备； • 中山客户端安装，调试，培训使用； • 中山数据存储设置与调试； 7、管理规范与规章建设： • 网络、系统管理规定修订重申； • 文件安全管控、存储规则制定； • 硬件管控规定规范； • 系统账户、文件权限、离职收回与注销规则制定；
1、VPN常用于总公司与分公司、出差在外远程办公，数据传递；
2、架设VPN，有利于中山与广州内部数据交流； 3、公司统一存储、数据安全性高；
八：实施方案（一）：
一、设备需求： 1、AD域控、FTP、邮件服务等集成一台服务器； 2、存储服务器； 3、加密系统； 4、VPN设备； 二、实施： 1、网络架构： a、整合合并公司三条网络； b、优化、管控公司网络，上网权限与行为调整管控； c、WiFi综合整改，管控统一安装配置，严禁私人接入，提高网络安全； 2、系统服务架设： a、服务器系统需求：win server 2008 R2以上企业版；杀毒软件，office 2007； b、AD域控:制定公司域名,搭建AD、FTP、Exchange服务； c、建AD用户与组（制定用户命名规则，可做企业邮箱用）；AD服务初步调试