网络规划建议

双鹤药业网络规划建议书

无线网络安全：全网的无线网络均必须采用集中控制式的无线网络构 架。 设备内置安全特性：尽可能使用交换机和路由器集成的安全特性。 终端安全 网络准入控制：网络对所有终端设备的接入进行认证、授权，检查终 端是否符合企业安全策略(包括操作系统、防病毒系统、其他软件及 设置等) ,并且可以对不符合要求的终端进行隔离和自动修复。 终端防护：通过安装安全代理软件，防止重要终端遭受零日攻击及敏 感信息泄漏。 内容安全 邮件安全：在互联网接入区部署邮件安全网关实现高效的垃圾邮件过 滤、邮件病毒过滤。 Web 安全：在互联网接入区部署 Web 安全网关，防范钓鱼攻击、恶意 插件、不良网站等对内部用户的攻击。 应用安全 应用防火墙：在数据中心部署应用安全网关实现应用深度检测，检查 应用协议行为是否符合策略，数据是否合法。 SSL 加速： 在数据中心部署 SSL 加速设备， 提高使用 SSL 的应用的速 度，减少延迟，并且降低服务器和应用系统负荷

3.4、 3.4、 高可用性设计网络的可用性将直接影响 ERP 等系统的可用性。xx 公司网络的可靠性设计 必须考虑以下几个方面：设备、链路、网络层、应用案例。