傳統(tǒng)物理方式的服務(wù)器和計算機部署應(yīng)用的架構(gòu)，越來越不能承載用戶的業(yè)務(wù)，擴容的同時造成硬件成本不斷增加，利用率低下，因此需要建設(shè)虛擬化平臺，提高資源使用率，降低企業(yè)生產(chǎn)和運維成本，是目前企業(yè)迫切需要解決的問題。浙江旭鑫助力椰乳"黑馬"菲諾進行網(wǎng)絡(luò)信息化升級改造，共同保護企業(yè)核心數(shù)據(jù)價值。

一、項目需求分析

【改造之前的情況】

2：缺乏邊界安全防護手段。

3：安全通信網(wǎng)絡(luò)需求。
4：安全區(qū)域邊界需求。

5：數(shù)據(jù)安全現(xiàn)狀。

6：企業(yè)防泄密風險。

針對菲諾存在的網(wǎng)絡(luò)安全情況，結(jié)合網(wǎng)絡(luò)的層次結(jié)構(gòu)和管理需求，浙江菲諾食品數(shù)據(jù)中心與網(wǎng)絡(luò)安全項目網(wǎng)絡(luò)的安全解決方案包括網(wǎng)絡(luò)層安全方案、應(yīng)用層安全方案和安全管理三個方面。整個安全方案以安全管理為導向，實現(xiàn)了覆蓋網(wǎng)絡(luò)層、應(yīng)用層的立體安全解決方案。整個方案既保證了網(wǎng)絡(luò)的邊界安全，又保證了網(wǎng)絡(luò)的內(nèi)部安全，同時實現(xiàn)了系統(tǒng)安全和數(shù)據(jù)安全，形成一整套IT信息化解決方案。

【改造之后的效果】

二、解決方案細則

1、安裝防火墻
防火墻是抵御外來攻擊的首要設(shè)備，是企業(yè)安全的第 一道也是最基本和重要的設(shè)備，是保障企業(yè)數(shù)據(jù)、生產(chǎn)安全不可或缺的設(shè)備之一。同時，防火墻連接兩個出口網(wǎng)絡(luò)，優(yōu)化連接外網(wǎng)（互聯(lián)網(wǎng)）的訪問體驗。

2、增設(shè)核心和接入交換機
每個樓層都安裝接入交換機，再連接到核心交換機，降低網(wǎng)絡(luò)擁堵，減少故障的同時便于管理人員管理和快速修復故障。

3、設(shè)立H3C CAS虛擬化服務(wù)器
通過在兩臺戴爾服務(wù)器上安裝新華三CAS虛擬化軟件，可以在兩臺物理機上部署更多的業(yè)務(wù)和應(yīng)用，提高了使用效率，降低了成本的同時，提高了一定的安全性，故障恢復和運維管理也得到了大的提升。

4、裝配上網(wǎng)行為管理
控制員工的軟件、帶寬使用，防止內(nèi)部員工上班時間使用高流下載或者視頻軟件降低網(wǎng)速，提高上網(wǎng)體驗。對員工訪問互聯(lián)網(wǎng)的行為進行記錄并且生成報表。

5、無線接入打印機
辦公環(huán)境WIFI覆蓋，設(shè)置WIFI無線網(wǎng)絡(luò)接入打印機，手機電腦等終端設(shè)備無需連接有線網(wǎng)絡(luò)，僅需通過無線就可甄別打印機進行打印。

6、增加獨立視頻監(jiān)控區(qū)
獨立設(shè)置監(jiān)控區(qū)域，禁止除管理人員外的人查看監(jiān)控，同時降低監(jiān)控造成的網(wǎng)絡(luò)擁堵情況。 

7、進行基于物理位置的網(wǎng)絡(luò)劃分
對每個樓層或者辦公室劃分網(wǎng)段，統(tǒng)一管理用戶和設(shè)備，出現(xiàn)問題時，可以及時定位到樓層或辦公室，管理人員可以快速找到相應(yīng)的設(shè)備和人員解決問題，大地提高了運維的效率，降低了成本。

通過對浙江菲諾食品數(shù)據(jù)中心與網(wǎng)絡(luò)安全項目信息系統(tǒng)安全加固升級，提高信息系統(tǒng)的安全性，保障企業(yè)生產(chǎn)辦公數(shù)據(jù)安全，保障業(yè)務(wù)的穩(wěn)定性，具有良好的業(yè)務(wù)連續(xù)性；一定程度上提高了生產(chǎn)效率，降低了運維成本。

這也是浙江旭鑫集團為各企事業(yè)單位服務(wù)的同時從客戶所需求出發(fā)，從而達到共同雙贏的目的，并且也將嚴格按照國 家對網(wǎng)絡(luò)數(shù)據(jù)化安全和發(fā)展并重為核心。樹立科學的網(wǎng)絡(luò)安全觀，切實守住網(wǎng)絡(luò)安全底線，以安全保發(fā)展、以發(fā)展促安全，推動網(wǎng)絡(luò)安全與信息化發(fā)展協(xié)調(diào)一致、齊頭并進，統(tǒng)籌提升信息化發(fā)展水平和網(wǎng)絡(luò)安全保障能力。在推動信息化改革建設(shè)時，為企業(yè)實現(xiàn)網(wǎng)絡(luò)信息化安全提供賦能！