网络安全与规范管理解决方案

简介:

问题:公司现在有计算机当前在线人数:140移动终端人数:52移动设备受信任情况: 受信任终端数:0 非受信任终端数:0每种终端分布情况: Android人数:32 iphone OS人数:20 。现带宽共享20M和100M拨号上网,现经长期出现网络不稳定的情况,影响了一些同事的正常工作,现经测试发现,原因是因为:电脑病毒,bt 下载,黑客攻击,网络拓扑结构设计不合理,产生一定的广播风暴,上网不规范,中国电信本身带宽瓶颈等多种原因构成。

解决方案与建议
现建议如下:

1 没有安装杀毒软件电脑不得上网。现将查所有的电脑,凡是没有安

装杀毒软件电脑不允许上网

2 不允许在公司里用bt 下载电影,动画等资料。

3 不允话在公司里做黑客攻击,下载测试等破坏性网络的测试与学习。

4 凡是从外面带来的电脑,上网都要登记,记录mac地址与ip 地址,并且

检查杀毒软件,否则不允许上校园。

5 不允许随便装操作系统与软件下载做测试,不得随意更改自己的ip 地址.

6 电脑经常用360 等软件更新自己的补丁,经常用360 扫描病毒与恶意软件.

7 服务器经常杀毒与更新补丁。

8 如在使用计算机与上网时,发现自己电脑不正常或是感染不明病毒及时告知管理员。

机房将记录公司员工上网一些日志,将定期公布使用bt 下载,感染病毒等电脑地址。

凡是不遵守上面约定者,继续用bt 下载,或是由于没有安装杀毒软件致断网者,将屏蔽其端口,不允许上网。

9针对中国电信本来带宽瓶颈,已经申请换成企业独立光钎20M。

具体实施方案步骤:
1)首先派出相关人员统计和固定员工电脑的ip地址,并对应了解调查出员工所需工作的网络权限,做到不多给任何一个权限,也不会影响日常工作所需。(负责人网络工程师)

2)派出相关人员做出网络拓扑图,方便以后长期以来的维护和改动。(负责人网络工程师)

3)派出相关人员根据上述资料在测试环境中搭建和构建新的网络拓扑,并作出优化,经在模拟器上反复测试ok后,把所做的配置命令配置文件再导入到实际交换机和路由器上,并做好备份和注解。(负责人网络工程师)

4)网络管理者负责每周查看日志,做好统计,把用户上网行位分析出来,以此检查是否有员工越权使用网络,并作出对应的警告或者禁用此用户上网。(负责人网络工程师)

本文转自    探花无情   51CTO博客,原文链接:http://blog.51cto.com/983865387/2064169

相关文章
|
9月前
|
前端开发 Linux 网络安全
Linux系统之网络安全管理
Linux系统之网络安全管理
154 0
|
9月前
|
安全 前端开发 JavaScript
信息服务上线渗透检测网络安全检查报告和解决方案2(安装文件信息泄漏、管理路径泄漏、XSS漏洞、弱口令、逻辑漏洞、终极上传漏洞升级)
信息服务上线渗透检测网络安全检查报告和解决方案2(安装文件信息泄漏、管理路径泄漏、XSS漏洞、弱口令、逻辑漏洞、终极上传漏洞升级)
128 0
|
3天前
|
运维 安全 Cloud Native
安全访问服务边缘(SASE):网络新时代的安全与连接解决方案
SASE(安全访问服务边缘)是一种云基安全模型,结合了网络功能和安全策略,由Gartner在2019年提出。它强调身份驱动的私有网络、云原生架构和全面边缘支持,旨在解决传统WAN和安全方案的局限性,如高延迟和分散管理。SASE通过降低IT成本、提升安全响应和网络性能,应对数据分散、风险控制和访问速度等问题,适用于移动办公、多分支办公等场景。随着网络安全挑战的增加,SASE将在企业的数字化转型中扮演关键角色。
|
2月前
|
数据采集 缓存 网络安全
Python中网络请求超时的原因及解决方案
Python中网络请求超时的原因及解决方案
|
3月前
小马识途定制网络口碑营销解决方案
小马识途定制网络口碑营销解决方案
|
6月前
|
存储 监控 安全
网络存储解决方案:选择与配置
网络存储解决方案:选择与配置
97 0
|
7月前
|
运维 监控 安全
网络安全设备-认识运维安全管理与审计系统(堡垒机)
运维安全管理与审计系统(俗称 “堡垒机”):是采用新一代智能运维技术框架,基于认证、授权、访问、审计的管理流程设计理念,实现对企事业IT中心的网络设备、数据库、安全设备、主机系统、中间件等资源统一运维管理和审计;通过集中化运维管控、运维过程实时监管、运维访问合规性控制、运维过程图形化审计等功能,为企事业IT中心运维构建一套事前预防、事中监控、事后审计完善的安全管理体系。
559 0
|
8月前
|
边缘计算 安全 数据可视化
网络安全之资产及攻击面管理
“摸清家底,认清风险”做好资产管理是安全运营的第一步。那么什么是资产,资产管理的难点痛点是什么,如何做好资产管理,认清风险。带着这些问题我们来认识一下资产及攻击面管理。
388 0
|
9月前
|
Ubuntu 开发工具 Docker
【Docker】在ubuntu容器内使用apt-get遇到网络连接错误的解决方案
【Docker】在ubuntu容器内使用apt-get遇到网络连接错误的解决方案
|
9月前
|
SQL 安全 前端开发
信息服务上线渗透检测网络安全检查报告和解决方案
信息服务上线渗透检测网络安全检查报告和解决方案
140 0