公司网络安全建设方案范文

公司网络安全建设方案篇1

XX广电网络XX分公司2004年工作总结及2005年工作计划 2004年是机遇和挑战并存的一年, 是广播电视领域不断发展和探索的一年，党的十六大明确提出:”要全面建设小康社会，大力发展文化事业和文化产业，推进广播电视网络整合运营是发展文化产业，做强做大广电事业的重要途径”。XX网络分公司顺应时代给予的前所未有的机遇，在区广播电影电视局和区广电网络总公司的正确领导下，圆满完成了广电网络整合工作,并充分利用原有网络资源优势,加强行业管理,网络整合后运营取得了明显成效，做到了各级领导满意，各方面群众满意，公司队伍稳定，员工精神振奋,上下齐心。现将各项工作情况汇报如下： 一、网络整合任务全面完成 区党委、区人民政府关于广电网络整合的文件下达以后，XX县广播电视局及时成立了广电网络XX分公司筹备工作小组。期间，筹备工作小组根据自治区广播电视网络整合工作领导小组第一次会议精神、桂广整发[2004]2号和桂广整办[2004]20号文件精神，积极配合自治区广播电视信息网络有限公司和XX县广播电视局，认真做好XX县广播电视网络整合工作，在网络整合的每个环节，都严格按照自治区有关网络整合的文件精神和自治区广电网络整合领导小组的文件精神严密操作，按章办事，使每个环节都做到准确、公平、公正、公开。 1、在资产的评估上，分公司筹备组积极配合XX县广播电视局，按照桂政发[2003]52号文件精神和XX广播电视信息网络资产评估方案，对包括有有线前端（含卫星天线）资产、网络传输主干线、干线、支干线网络资产、用户分配网资产、MMDS系统资产、车辆资产、用户管理系统资产、仪器仪表资产等资产进行自评，认真进行网络清产核算，按时据实填报资产明细表，顺利通过区公司的评估审定，资产评估工作顺利完成，为网络整合后续工作的开展打下了坚实的基础。 2、在存量返还的核定上，分公司筹备组按照XX广播电视信息网络有限公司第一次股东大会通过的《XX广播电视信息网络股份有限公司收益分配暂行办法》有关计算成本与存量的规定，与县广播电视局及XX众益会计师事务所共同完成了网络存量返还的核定工作，并按要求将核定成果上报了XX广播电视信息网络股份有限公司。 3、在进入公司人员名单的确定上，我们严格按照文件有关县级分公司机构设置、岗位设置和人员配备的规定，经自治区广播电视信息网络股份有限公司工作组与XX县广播电视局和广电网络XX县分公司筹备组共同协商后，根据局的实际情况，采取让职工自主申请进入网络公司的办法，确定10人为进入XX分公司人员，并于2004年4月22日三方签订了确认书，从而保证了进入公司人员的顺利划分，确保了人员的平稳过渡。 4、资产评估，存量返还核定、进入网络公司的人员确定等整合工作任务完成后，2004年7月7日，XX广电网络XX分公司顺利挂牌成立。 5、在资产移交工作方面：为确保分公司的依法规范运营和资产移交工作的顺利进行，分公司依据《公司法》的有关规定以及《XX广播电视信息网络有限公司发起人协议》的约定，与XX县广播电视局、财政局及会计事务所核准了需移交的资产，开列了实物资产清单，建立了固定资产台帐，2004年7月1日XX县广播电视局、广电网络XX分公司和XX广播电视信息网络有限公司三方在资产移交确认书上签字盖章确认，完成了财产移交手续。 6、在人事档案移交方面：为确保人事交接工作的顺利，不留人事关系后遗症，分公司根据桂广整办[2004]47号文件规定，认真做好人事档案的移交工作。及时与组织部、人事局等有关部门沟通汇报，将进入网络公司人员名单、名册及人员调动介绍信和人事档案办理准备好，于2004年8月23日经有关人事档案管理人员与区公司接收组和分公司三方共同进行审定后，完成了交接，确保了公司员工档案的规范管理。 自此，XX分公司的网络整合工作全部完成，整合工作进展平稳快速，是xx市第一家圆满完成网络整合的分公司。 二、分公司运营走向正规化 广电网络XX分公司成立之后，公司坚持抓好网络发展这一要务，自力更生、艰苦奋斗，在区总公司的领导下，及时将工作重心由整合转向网络建设与经营，并建章立制，抓好公司的管理和发展，公司运营走向正规化。 1、建章立制，严格管理。根据区公司的有关文件精神，分公司成立了办公室、财务、工程技术部、客户服务部四个部门，并先后制订了各部室工作任务、财务管理、员工考勤管理等规章制度。在财务管理上按区公司要求实行收支两条线，将收到的每一分钱都上交总公司后，再由总公司核拨日常经费、专项经费和建设经费，决不允许有任何截留和私自用钱的情况。在人的管理上，加强考核和督促检查，确保公司的正规化运营。 2、狠抓队伍建设工作。公司要发展壮大，必须要有一支政治强、业务精、纪律严、作风正，战斗力强的队伍。分公司领导深刻意识到这一点。为了打造这样一支队，自公司挂牌成立以来，公司领导班子以身作则，处处严格要求自己，带领全体员工，一心一意谋发展，努力做大做强广电网络。针对部分员工情绪不稳定，思想观念更新较慢、组织纪律比较松散等问题，分公司领导及时召开全体员工会议，传达国家、自治区有关广播电视网络整合工作的文件精神，宣传公司章程，使全体员工深刻认识网络整合的重要要意义和公司市场运作的经营宗旨，鼓励分公司全体员工团结协作，认真学习，克服一时困难，自觉遵守纪律，把思想和工作重心放到分公司的经营和发展上来；树立良好的服务意识和大局意识，进一步提高工作水平和服务质量。在分公司领导班子的带动下，分公司上下精诚团结，员工对公司的发展前景都充满了信心，大家心往一处想，劲往一处使，工作效率明显提高，服务质量得到进一步提升。 3、网络运营呈现良好势头。由于制度严明，管理到位，公司工作人员的积极性高，工作效率高，自今年7月公司成立以来，公司已发展新用户220户，清理历年欠费用户98户，清收历年欠费1.5 万元，使今年有线电视收费率达到95%以上。新用户入户、有线电视故障维修等工作都能及时展开，故障隐患大大减少，用户收视质量明显得到提高，用户普遍满意。公司还对街道、单位用户进行了逐户清查，违反规定偷接、多接的都给予严肃处理，保证网络信号的畅通。公司还租用并装修了公司办公室和营业大厅，为用户提供了良好的服务环境。通过提高服务质量，积极发展有线网络，公司新形象逐步树立，员工的创新意识、品牌意识不断增强，网络运营情况良好，逐步走上正规化的轨道，有力地促进了XX广电网络的产业化进程。 三、双效目标完成情况良好 自XX网络分公司成立以来,公司领导真抓实干,认真对照双效目标要求来开展各项工作： 1、严格遵守国家各项法律、法规和公司章程的规定开展业务。 在网络整合完成后，分公司立即着手解决原广播电视局因以往欠税造成无税票收费的历史遗留问题，积极与当地税务部门进行多次协商，终于取得了税务机关的支持，使得在分公司成立后得以及时开展有线电视有收费业务；与此同时，分公司还及时到县的物价部门、工商部门按章办理有线电视业务收费许可证及公司营业执照，合法经营、依法纳税，没有违规，违纪行为，得到了本县税务、工商、物价部门及社会各界人士的一致好评。 2、网络传输安全工作扎实有效。 安全播出工作是今年以来政府多次强调的工作重点，为确保网络传输安全，坚决防范“FLG”等敌对势力利用有线电视网络进行反动宣传等破坏活动，按照上级的指示，分公司能自始至终严抓安全播出工作，按照要求抓好三个方面的落实：一是多次召开全体员工会议部署安全管理工作，加强员工的政治思想工作，教育员工遵纪守法，不参与邪教组织活动，进一步认识到当前抓好安全播出的重要意义，做到在思想上落实；二是领导重视，监督到位，成立了领导小组，同时加强与公安、安全等部门的协作，做到组织上落实；三是实行24小时值班制度，进行实时监视发现问题及时处理，成立了巡视小组，加强外线检测和巡查保护，做到措施落实。特别是在中秋节、国庆节、“两会一节”及“11.20事件”的发生后的重要保证期期间，XX分公司严格按照区公司的总体部署，成立了重要时期安全传输领导小组，分公司全面启动网络传输安全和应急预案，公司维护小组全天不间断巡查，做到领导到位、预案到位、责任到位、技术到位。整个网络线路安全保障工作做到了万无一失，滴水不漏，无任何播出责任事故，实现了优质、安全、不间断传输的预定目标，圆满完成了各个重要保证时期的安全播出任务。 3、 “村村通”工程工作认真对待。 在“村村通”工作上，公司领导高度重视，认真对待，自从10月22日自治区“村村通”工作会议后，分公司领导高度重视“村村通”项目的实施工作，积极配合XX县广播电视局向县委县政府进行了汇报。为保证“村村通”工作的顺利进行，加快“村村通”工程建设，分公司成立“村村通”工程建设领导小组和办公室。分公司领导经常加班加点，多次组织技术人员深入各乡镇进行实地勘测，收集技术数据，多方论证，以求做出切合实际、可操作性强的工程方案，并按要求将方案送呈上级业务部门审查。 4、工作业绩显著 经过全体员工的努力，分公司的各项工作按部就班、有条不紊地进行，取得了较好的成绩，全面完成了公司2004年的各项工作指标，实现全年收入140.5万元人民币，其中上半年由广电局组织收入98.8万元,下半年由XX分公司组织收入41.7万元,比原定任务额138.70 万元增收了1.8万元,。 获得了良好的社会效益和经济效益，有线电视事业蓬勃健康发展。 四、存在的困难 1、由于从县广播电视局移交的办公设备极少，所以分公司财务、办公、收费用的电脑、打印机等严重缺乏，极大地影响分公司的正常运营。 2、由于刚从原有的国家机关事业单位转型，有些员工的思想尚不稳定，更新观念慢，思想和行动都还停留在“国家人员”层面上，工作依赖性较强，积极主动性不足，整个队伍建设有待加强。 3、公司采用现代化的管理经营模式，由于公司人员对《公司法》的学习不够，缺乏对新事物的认识和认知，企业管理经验不足。 4、有线电电视用户档案管理工作急待完善。档案管理工作一直是我分公司的弱项，因无完善的收费管理系统，公司一直沿用手工填写发票，管理工作跟不上，错填、漏填现象时有发生，易造成客户纠纷。 五、2005年工作计划 1、以“三个代表”重要思想统领分公司的各项工作，加强公司员工的政治思想教育工作，提高全员的政治思想素质。 2、遵守国家法律法规和公司章程的规定，自觉接受行业监督和公司各项规章制度的约束，依法经营。 3、加强学习培训工作，努力使员工转变思想观念，更新知识，提高队伍的整体素质，不断适应企业的发展。 4、加强有线电视用户档案管理工作，计划等区公司收费管理系统正式出台后，采用机打发票进行收费，使用户档案管理走向规范化。 5、依法开展经营，严格控制运营成本，努力提高经济效益，积极开展新业务，确保完成经营目标，按期完成网络存量返还。 7、建立和完善分公司各项规章制度。 8、积极稳妥的实施“村村通”广播电视工程，确保任务按时按质完成。 XX广电网络XX分公司

2005年元月5日

公司网络安全建设方案篇2

关键词：档案管理；信息化；资源共享；网络安全

中图分类号：TP315

文献标识码：A

文章编号：1009-2374（2012）29-0154-02

随着信息技术的不断发展以及人们对信息需求的不断增加，实现档案信息资源的共享就显得尤为重要。然而，在实现档案信息资源共享过程中档案信息的生产、移交、归档、管理以及利用都必须依托于信息网络，因此遂昌电力局在实现档案信息资源共享时，不仅需要考虑档案资源管理的安全性问题，还需要考虑档案资源网络与信息系统的安全性问题。

1　遂昌电力局档案信息资源共享中存在的安全问题

1.1　网络系统本身的脆弱性导致的安全性问题

有信息专家提出，当前绝大部分的网络系统都至少存在三个以上的漏洞可以使得入侵者获得系统的最高权限。近年来，国家电网公司加快了档案数字化进程，建立了统一的档案管理应用平台，实现了档案信息资源共享。国家电网公司在档案管理系统在设计和实现的过程中，也较为充分地考虑到了信息的安全性问题。然而，随着技术的不断发展和进步，任何系统都会出现一些漏洞，需要去逐步发现问题，并逐一加以解决。因此，遂昌电力局的档案信息资源管理网络系统本身就必然会存在一些不足或者说存在漏洞。这也意味着，档案信息的安全会受到一定的威胁。

1.2　内部人员的违规操作可能导致的安全性问题

若内部管理人员未按照《信息安全反违章》的要求对系统进行安全性设置或者将密码违规借给他人、泄露给他人使用，都会对遂昌电力局档案信息资源的安全性造成一定的影响。除此之外，内部人员将信息存取权提供给未经授权者或者未区分不同安全等级的信息资源，都会影响到系统的安全，从而有可能导致信息的泄露、篡改，甚至是丢失。

1.3　外部人员的非法入侵可能导致的安全性问题

外部人员的非法入侵是网络系统脆弱性的一个重要因素。据相关统计，外部人员入侵网络系统的案例之中，有将近25%是来自于系统实施方，因此外部人员的非法入侵与网络系统本身的脆弱性之间是密不可分的。然而无论如何防范，外部人员的入侵总是存在的。例如安全防范最为严密的美国五角大楼，受到的外部人员非法入侵数量也是逐年

增加。

2　遂昌电力局档案信息资源共享安全性提升的对策

2.1　提高信息安全的管理意识

在遂昌电力局档案信息资源共享存在的几项安全问题之中，都与自身的信息安全管理意识有着非常密切的关系。若不重视档案信息资源管理的安全意识，再精良的硬件、软件设备，再完善的网络防护手段，也无法杜绝信息资源的安全性问题的出现。因此，遂昌电力局尤其是档案数字化管理相关部门，首先要提高信息安全防范意识，转变落后的信息安全管理理念，加强与科技信息、安全保密等部门的联系，认真执行省公司有关保密和档案信息化管理的各项规章制度，加强档案系统的权限管理，保证档案在保管、利用等环节的安全，并且实时开展档案数据备份的工作，保障档案数据信息的安全。

2.2　加强档案信息资源共享的安全管理

信息安全管理是保障网络安全的核心。制定全面的网络安全管理制度和完善的网络安全体系，能有效地预防网络中出现的各种安全隐患。如果没有较好的管理制度，再多的实施方案都如形同虚设，得不到真正的应用。因此加强网络相关人员的培训，提高他们的素质，并且结合一个有效的管理制度，从素质上和制度上对网络安全进行双重保障。

档案信息资源共享系统建立完成之后，对于推动公司档案信息化建设工作的深入开展，保障公司系统各单位档案数字化工作的顺利进行起到了非常重要的作用。为了尽可能地提升遂昌电力局的档案信息资源共享安全管理能力，有必要设立一个专门的机构，统筹各个职能部门，建立起内部档案信息管理制度，将档案信息资源共享系统的安全性问题纳入到内部相关管理人员的绩效考核指标体系之中，使信息安全与内部管理人员的切身利益直接相关，从而提高其警惕性，加强对档案信息资源共享的安全管理。

此外，还需要制定有效的数据加密机制，数据加密可以保护数据的安全，保证数据、文件、口令等重要信息的真实性、完整性和可用性，能有效提高信息系统的安全性。完整的加密措施，可以有效防止黑客攻击，防止黑客利用系统中的漏洞获取账号、口令等重要信息，从而造成系统的破坏。常见的加密方式可分为链路加密方式、端点加密方式和节点加密方式三种，用户可结合本单位的实际情况选择合适加密方式。

2.3　强化系统实施方管理，减少外部入侵

在档案信息资源的共享系统建设过程之中，为了减少安全患，要与实施方签署《浙江省电力公司信息系统外来工作安全保密协议》，严禁将涉及国家机密和企业机密的计算机、存储设备连接到信息内外网或其他公共信息网络，在进行数据交换时必须使用公司专配的安全移动介质，以保护数据信息的真实性、完整性和可用性。一旦发现来自于实施方的外部入侵行为要严格追查，严格按照双方约定的协议追究其侵权责任或者违约责任。

3　结语

网络安全问题是当前网络环境下资源共享之中不可忽视的一个问题，文章研究了来自网络系统自身、内部人员以及外部入侵几个方面的安全性问题，并且提出了针对性的解决对策。希望文章的研究对于电力局档案信息资源共享更好地提升其安全防范能力能够有一定的参考和借鉴价值。

参考文献

[1]　马金玉．电子档案与纸质档案在档案管理与利用中的区别[J]．兰台内外， 2007，（6）．

[2]　鄢淇．如何迎接电子档案的挑战[J]．机电兵船档案，2007，（3）．

[3]　项文新．构建基于信息安全风险评估的档案信息安全保障体系必要性研究[J]．档案学通讯，2008，（1）．

[4]　童云．关于电子档案风险防范与控制的思考[J]．金陵科技学院学报（社会科学版），2008，（3）．

[5]　赵真．浅析计算机网络安全问题及防护策略[J]．上海工程技术大学教育研究，2010，（3）．

公司网络安全建设方案篇3

大家好!

本人XXX ，男，汉族，25岁，xx年年6月毕业于xxx学院计算机科学与技术(网络方向)专业。xx年12月至今就职于xxx，从事网络管理工作。本人工作2年以来，能够胜任本职工作，现将本人任职以来的主要工作报告如下：

一.政治思想

认真学习马列主义、思想和邓小平理论，拥护党的领导，坚持四项基本原则，热爱祖国，遵纪守法，具有良好的思想素质和职业道德，能用“三个代表”的要求来指导自己的行动。积极要求进步，团结友善，明礼诚信。平时认真参加政治学习，提高了对共产党的认识，拓宽政治知识面，提高自身文化素养，并努力向共产党员学习，用一名共产党员的标准来严格要求自己，以身作则，严以律己。

二.工作态度

阅读了以上《公司网站管理员述职报告》本站编辑还为您推荐更多相关文章：述职报告栏目

本人在网络管理这个岗位上工作2年以来，认真落实上级下达的各项工作和任务，服从组织安排。在工作上积极肯干，能做到任劳任怨，兢兢业业，精益求精，勤奋好学，不断学习和钻研业务知识，为公司的发展做出了一定的贡献，同时赢得了组织、领导和同事们的信任和好评，任职期间，多次荣获公司荣誉及先进个人荣誉称号。

三.学识水平

本人具有计算机软硬件方面的的基本知识，计算机网络建设、维护，计算机网络设备的配置、管理，服务器的搭建与维护及网络安全等方面的基本知识。能运用本专业的基本知识和相关专业知识独立承担和解决、完成本专业的一般性工作及企业相关的其它问题。同时不断通过学习新理论、新知识，并在实践中加以运用，学识水平也在不断地提高。通过全国计算机软件水平资格考试的网络工程师考试并获得《网络工程师》资格证书;积极参加各种教育培训学习，努力提高自己的业务水平，通过国家信息产业部的网络安全工程师考试，获得《网络安全工程师》培训证书。

四.业务能力

本人在大学期间利用寒暑假在柳州创世纪网络公司从事网络组建及管理工作，负责中小企业网络的组建与维护;从毕业至今在公司也一直从事系统维护、网络管理工作。能够及时处理计算机的各种软硬件故障及公司网络故障，精通局域网，能独立承担局域网的设计、组建及维护工作;精通交换机、路由器等网络设备的配置与管理及各种服务器的搭建与维护，具有一定的网络项目组建与管理能力。

五.工作业绩

1.多次协助中心主管完成公司网络瘫痪的拯救工作。

2.负责总仓库和各工区仓库网络改造工程。

3、负责公司地测中心等部门新办公楼的网络布线施工工程。

4、协助中心主管完成xx、xxxx、xxxx等子公司的网络信息化建设。

5、参与中心的文档编写及各种规章制度的制定。编写了《公司关键数据备份存储方案(草案)》《公司计算机设备、耗材报废处理方案(草案)》《公司内部网站信息管理办法(草案)》《网络故障分析报告》等文档。

六.存在的不足及努力方向

在公司工作两年来，虽然自己在理论和实际操作上都得到了很大的提高，公司信息化也得到了快速稳定的发展，但是也存在不足。比如在中心机房设备的利用率及网络平台的业务能力上挖掘不够，网络平台上的业务创新不够;在员工朋友中对企业关键数据的风险意识宣传力度不够，没能使员工在数据保护方面形成较强的风险意识等等。

努力方向：(1)根据公司网络信息化的具体实际，努力提高网络设备及服务器的利用率，发挥公司网络平台的作用，把网络信息化由技术平台全面向业务平台转变，坚持创新技术，创新业务;(2)完成由“帮员工维护”向“教员工维护”的工作方式的转变，努力提高员工朋友的计算机应用水平，力求让公司员工人人会电脑，人人精通电脑;(3)加强企业关键数据的安全防范及关键数据的存储备份，加强员工在网络安全，企业信息、数据安全方面的意识培养及安全操作培训，保障网络及企业信息数据的安全;(4)协助中心主管加强信息中心的基础统计工作，并进一步完善中心的各项制度。(5)加强学习和经验的积累，提高自己的综合素质。不仅努力钻研业务知识，而且进一步培养广泛的兴趣爱好，使自己得到全面的提高。在以后的工作当中我将克服缺点，努力钻研业务知识，为公司更好发展贡献自己的一份力量。

公司网络安全建设方案篇4

一、网络整合任务全面完成

区党委、区人民政府关于广电网络整合的文件下达以后，县广播电视局及时成立了广电网络分公司筹备工作小组。期间，筹备工作小组根据自治区广播电视网络整合工作领导小组第一次会议精神、桂广整发[]2号和桂广整办[]20号文件精神，积极配合自治区广播电视信息网络有限公司和县广播电视局，认真做好县广播电视网络整合工作，在网络整合的每个环节，都严格按照自治区有关网络整合的文件精神和自治区广电网络整合领导小组的文件精神严密操作，按章办事，使每个环节都做到准确、公平、公正、公开。

1、在资产的评估上，分公司筹备组积极配合县广播电视局，按照桂政发[2003]52号文件精神和广播电视信息网络资产评估方案，对包括有有线前端（含卫星天线）资产、网络传输主干线、干线、支干线网络资产、用户分配网资产、MMDS系统资产、车辆资产、用户管理系统资产、仪器仪表资产等资产进行自评，认真进行网络清产核算，按时据实填报资产明细表，顺利通过区公司的评估审定，资产评估工作顺利完成，为网络整合后续工作的开展打下了坚实的基础。

2、在存量返还的核定上，分公司筹备组按照广播电视信息网络有限公司第一次股东大会通过的《广播电视信息网络股份有限公司收益分配暂行办法》有关计算成本与存量的规定，与县广播电视局及众益会计师事务所共同完成了网络存量返还的核定工作，并按要求将核定成果上报了广播电视信息网络股份有限公司。

3、在进入公司人员名单的确定上，我们严格按照文件有关县级分公司机构设置、岗位设置和人员配备的规定，经自治区广播电视信息网络股份有限公司工作组与县广播电视局和广电网络县分公司筹备组共同协商后，根据局的实际情况，采取让职工自主申请进入网络公司的办法，确定10人为进入分公司人员，并于年4月22日三方签订了确认书，从而保证了进入公司人员的顺利划分，确保了人员的平稳过渡。

4、资产评估，存量返还核定、进入网络公司的人员确定等整合工作任务完成后，年7月7日，广电网络分公司顺利挂牌成立。

5、在资产移交工作方面：为确保分公司的依法规范运营和资产移交工作的顺利进行，分公司依据《公司法》的有关规定以及《广播电视信息网络有限公司发起人协议》的约定，与县广播电视局、财政局及会计事务所核准了需移交的资产，开列了实物资产清单，建立了固定资产台帐，年7月1日县广播电视局、广电网络分公司和广播电视信息网络有限公司三方在资产移交确认书上签字盖章确认，完成了财产移交手续。

6、在人事档案移交方面：为确保人事交接工作的顺利，不留人事关系后遗症，分公司根据桂广整办[]47号文件规定，认真做好人事档案的移交工作。及时与组织部、人事局等有关部门沟通汇报，将进入网络公司人员名单、名册及人员调动介绍信和人事档案办理准备好，于年8月23日经有关人事档案管理人员与区公司接收组和分公司三方共同进行审定后，完成了交接，确保了公司员工档案的规范管理。自此，分公司的网络整合工作全部完成，整合工作进展平稳快速，是市第一家圆满完成网络整合的分公司。

二、分公司运营走向正规化广电网络分公司成立之后，公司坚持抓好网络发展这一要务，自力更生、艰苦奋斗，在区总公司的领导下，及时将工作重心由整合转向网络建设与经营，并建章立制，抓好公司的管理和发展，公司运营走向正规化。

1、建章立制，严格管理。根据区公司的有关文件精神，分公司成立了办公室、财务、工程技术部、客户服务部四个部门，并先后制订了各部室工作任务、财务管理、员工考勤管理等规章制度。在财务管理上按区公司要求实行收支两条线，将收到的每一分钱都上交总公司后，再由总公司核拨日常经费、专项经费和建设经费，决不允许有任何截留和私自用钱的情况。在人的管理上，加强考核和督促检查，确保公司的正规化运营。

2、狠抓队伍建设工作。公司要发展壮大，必须要有一支政治强、业务精、纪律严、作风正，战斗力强的队伍。分公司领导深刻意识到这一点。为了打造这样一支队，自公司挂牌成立以来，公司领导班子以身作则，处处严格要求自己，带领全体员工，一心一意谋发展，努力做大做强广电网络。针对部分员工情绪不稳定，思想观念更新较慢、组织纪律比较松散等问题，分公司领导及时召开全体员工会议，传达国家、自治区有关广播电视网络整合工作的文件精神，宣传公司章程，使全体员工深刻认识网络整合的重要要意义和公司市场运作的经营宗旨，鼓励分公司全体员工团结协作，认真学习，克服一时困难，自觉遵守纪律，把思想和工作重心放到分公司的经营和发展上来；树立良好的服务意识和大局意识，进一步提高工作水平和服务质量。在分公司领导班子的带动下，分公司上下精诚团结，员工对公司的发展前景都充满了信心，大家心往一处想，劲往一处使，工作效率明显提高，服务质量得到进一步提升。

3、网络运营呈现良好势头。由于制度严明，管理到位，公司工作人员的积极性高，工作效率高，自今年7月公司成立以来，公司已发展新用户220户，清理历年欠费用户98户，清收历年欠费1.5万元，使今年有线电视收费率达到95%以上。新用户入户、有线电视故障维修等工作都能及时展开，故障隐患大大减少，用户收视质量明显得到提高，用户普遍满意。公司还对街道、单位用户进行了逐户清查，违反规定偷接、多接的都给予严肃处理，保证网络信号的畅通。公司还租用并装修了公司办公室和营业大厅，为用户提供了良好的服务环境。通过提高服务质量，积极发展有线网络，公司新形象逐步树立，员工的创新意识、品牌意识不断增强，网络运营情况良好，逐步走上正规化的轨道，有力地促进了广电网络的产业化进程。

三、双效目标完成情况良好自网络分公司成立以来,公司领导真抓实干,认真对照双效目标要求来开展各项工作：

1、严格遵守国家各项法律、法规和公司章程的规定开展业务。在网络整合完成后，分公司立即着手解决原广播电视局因以往欠税造成无税票收费的历史遗留问题，积极与当地税务部门进行多次协商，终于取得了税务机关的支持，使得在分公司成立后得以及时开展有线电视有收费业务；与此同时，分公司还及时到县的物价部门、工商部门按章办理有线电视业务收费许可证及公司营业执照，合法经营、依法纳税，没有违规，违纪行为，得到了本县税务、工商、物价部门及社会各界人士的一致好评。

2、网络传输安全工作扎实有效。安全播出工作是今年以来政府多次强调的工作重点，为确保网络传输安全，坚决防范“”等敌对势力利用有线电视网络进行反动宣传等破坏活动，按照上级的指示，分公司能自始至终严抓安全播出工作，按照要求抓好三个方面的落实：

一是多次召开全体员工会议部署安全管理工作，加强员工的政治思想工作，教育员工遵纪守法，不参与组织活动，进一步认识到当前抓好安全播出的重要意义，做到在思想上落实；

二是领导重视，监督到位，成立了领导小组，同时加强与公安、安全等部门的协作，做到组织上落实；

三是实行24小时值班制度，进行实时监视发现问题及时处理，成立了巡视小组，加强外线检测和巡查保护，做到措施落实。特别是在中秋节、国庆节、“两会一节”的重要保证期期间，分公司严格按照区公司的总体部署，成立了重要时期安全传输领导小组，分公司全面启动网络传输安全和应急预案，公司维护小组全天不间断巡查，做到领导到位、预案到位、责任到位、技术到位。整个网络线路安全保障工作做到了万无一失，滴水不漏，无任何播出责任事故，实现了优质、安全、不间断传输的预定目标，圆满完成了各个重要保证时期的安全播出任务。

3、“村村通”工程工作认真对待。在“村村通”工作上，公司领导高度重视，认真对待，自从10月22日自治区“村村通”工作会议后，分公司领导高度重视“村村通”项目的实施工作，积极配合县广播电视局向县委县政府进行了汇报。为保证“村村通”工作的顺利进行，加快“村村通”工程建设，分公司成立“村村通”工程建设领导小组和办公室。分公司领导经常加班加点，多次组织技术人员深入各乡镇进行实地勘测，收集技术数据，多方论证，以求做出切合实际、可操作性强的工程方案，并按要求将方案送呈上级业务部门审查。

4、工作业绩显著经过全体员工的努力，分公司的各项工作按部就班、有条不紊地进行，取得了较好的成绩，全面完成了公司年的各项工作指标，实现全年收入140.5万元人民币，其中上半年由广电局组织收入98.8万元,下半年由分公司组织收入41.7万元,比原定任务额138.70万元增收了1.8万元,。获得了良好的社会效益和经济效益，有线电视事业蓬勃健康发展。

四、存在的困难

1、由于从县广播电视局移交的办公设备极少，所以分公司财务、办公、收费用的电脑、打印机等严重缺乏，极大地影响分公司的正常运营。

2、由于刚从原有的国家机关事业单位转型，有些员工的思想尚不稳定，更新观念慢，思想和行动都还停留在“国家人员”层面上，工作依赖性较强，积极主动性不足，整个队伍建设有待加强。

3、公司采用现代化的管理经营模式，由于公司人员对《公司法》的学习不够，缺乏对新事物的认识和认知，企业管理经验不足。

公司网络安全建设方案篇5

新办公室以及客户体验中心位于上海漕河泾工业开发区，这里汇集了康普旗下的企业解决方案事业部及安德鲁事业部的企业精英及技术骨干，将更好地向中国客户提供康普公司的各种网络基础设施解决方案，其中包括全球领先的企业网络解决方案和无线网络射频子系统解决方案。中国的企业用户和网络运营商现在可以从康普公司完整的无线应用、企业应用和宽带应用解决方案中获益，这也体现了通信网络市场越来越趋向于采用整体基础设施解决方案的发展趋势。

康普企业解决方案亚太区销售副总裁简宜舒博士(Ispran Kandasamy)表示：“康普在设计、生产及交付符合甚至超过全球标准的高效能基础设施解决方案方面长期处于领先地位，这使我们的客户长期受益。康普在中国市场的重要地位反映出中国本土对高效能网络基础设施的需求日益增长，无论这些应用是基于有线还是无线基础设施。”

康普具有长期、丰富的全球经验，并推出“共连通、同成长”（Connect and Evolve）的理念，该理念反映了亚太区通信业的发展趋势，即网络运营商和企业用户希望初始安装的网络不仅低成本，而且可扩展，能满足未来变化的需求。

安德鲁中国区销售副总裁唐俊毅表示：“安德鲁解决方案的非凡品质和先进技术已经赢得了中国电信运营商和原始设备制造商的信任。客户希望与我们合作以掌握先进技术。康普能够为全球各种规模的企业提供完整的解决方案，满足其多样化的需求，我们认为这正是康普的独到之处。”

安德鲁自1970年代初就向中国市场提供先进的无线基础设施解决方案，已经与中国的主要运营商和原始设备制造商建立起了长期稳固的合作关系，近期为中国大量重大项目提供了解决方案，如中国电信和中国联通的3G无线网络、国家大剧院、京津高速铁路、石家庄至太原高速铁路、北京地铁以及上海地铁等。

近期，广州主办的亚洲体育盛会的体育场馆、苏州工业园区科技发展有限公司、莱芜钢铁集团有限公司等重大项目都采用了康普的网络基础设施解决方案。

康普21000点布线亚洲体育盛会

2010年广州主办的亚洲体育盛会刚刚结束，为期16天的体育盛会设有53个比赛场馆和17个训练场馆，其规模和复杂度仅次于2008年北京体育盛会。

为了确保盛会成功，广州市政府在体育基础设施建设上投入了大量资金，其中主要部分便是构建高性能网络基础设施。广州市重点公共建设项目管理办公室设计部邓主任表示：“这次亚洲体育盛会场馆的网络需要兼具高性能性和高可靠性，在支持赛事数据中心的同时，还要能够连接众多场馆的安全系统和访问控制系统，支持媒体中心。由于肩负如此重要的使命，网络基础设施的建设容不得一点马虎。端对端连接所需的所有铜缆和光缆解决方案均采用SYSTIMAX产品组合，包括室外和室内布线在内的所有产品均满足相关防火标准，并全部享有行业领先的担保和卓越的售前、售后服务。”

广州市重点公共建设项目管理办公室负责网络安装的设计、规划和管理，并选择了四家当地的康普业务伙伴来完成安装工作。这四家公司分别是广东宏景科技有限公司、广东省工业设备安装公司、广东暨通信息发展有限公司和广州杰赛科技股份有限公司。

四家业务伙伴集合了800人的施工团队，主要负责五大场馆群的网络构建。 鉴于有数十万的观众、运动员和工作人员使用这些设施，消防安全极为重要。为了满足这一要求，康普提供了高阻燃级别（符合IEC 60332-3A国标标准）的低烟无卤铜缆和光缆布线。

业务伙伴团队铺设的SYSTIMAX GigaSPEED XL低烟无卤六类铜缆长度超过1100公里。在此布线基础上，使用端对端连接在100米链路内可实现1Gb/s的性能并最多支持6个连接器，完全实现了超越6类标准的要求。

在预算内准时完成70个不同场馆的网络基础设施，任务可谓艰巨。除了在安装上投入800人的团队，业务伙伴还与康普紧密合作，确保所有产品按时发送到位。所有SYSTIMAX布线产品均由库存发出，工程期间从未发生短缺或延时。

美国康普企业解决方案大中国区销售总监陈岚表示：“跨距离、跨场馆构建连通的网络需要高效的产品供应和安装，工期紧张时更是如此。康普与业务伙伴并肩战胜了这一挑战，帮助他们在预算内准时完成了集成式端对端解决方案。”

康普打造苏州工业园区数据中心

苏州工业园区开发集团股份有限公司由中方财团和新加坡财团共同投资组建。公司目标是推进园区开发建设，发展并繁荣高科技产业供应链。高四层、建筑面积 4.2万 m2 的数据中心是苏州工业园的关键设施，用于满足企业在园区内外的通信和计算需求。目前数据中心的建设、运营和服务均由苏州国科综合数据中心有限公司负责。凭借 SYSTIMAX 铜缆和光缆解决方案，网络基础设施可为上述所有服务提供支持。

苏州工业园区科技发展有限公司总经理助理顾宗根表示：“我们需要高度可靠、性能超越国际标准的解决方案，同时需要有能力提供高品质售前和售后服务的供应商。SYSTIMAX 基础设施解决方案节省空间。同时，我们利用InstaPATCH 预连接光缆大幅降低了安装时间和成本。”

建成后的苏州工业园区数据中心系统荣获国际正常运行时间协会（The Uptime Institute， UI）颁发的 T4 级设计证书，成为亚洲率先通过此认证的数据中心。园区还与电信运营商通力合作，力求进一步开发自身系统，打造出该地区超大的容灾中心、云服务提供商和 IT 服务外包机构。

网络安装由康普业务伙伴苏州国贸工程系统有限公司完成。SYSTIMAX GigaSPEED XL 铜缆解决方案和 TeraSPEED、LazrSPEED 光缆的安装动用了由 50 名技术人员和工程师组成的庞大团队。康普的高性能单模光缆解决方案SYSTIMAX TeraSPEED使用了 1280 至 1625 纳米的整个传输波长窗口，可用带宽比传统单模光缆高 50%。SYSTIMAX LazrSPEED 激光优化型多模光缆用于 10G 连接，支持距离最远可达 550 米。该解决方案的性能超过 OM3 布线标准规格，无需昂贵的电子设备就能提供 10Gb/s 性能。

康普为莱芜钢铁40周年献礼

莱芜钢铁集团公司（莱钢）在不断提高效率的基础上发展壮大，占地120公顷的全新能源管控中心和研发中心正是公司发展成果之一，也是对莱钢建厂40周年的献礼。

莱钢选择SYSTIMAX GigaSPEED XL 六类铜缆为总建筑面积达7.06万平方米的管控中心的三栋主要建筑和一期投资额为3.4亿元的研发中心提供网络连接。所采用的铜缆布线超过国际6类布线标准，即使在恶劣环境下亦是如此。

在管控中心的主楼中，GigaSPEED XL六类铜缆解决方案为17个楼层，约4.49万平方米的区域提供服务。在其他两座副楼中，该解决方案分别为5个楼层提供服务，最高能实现1 Gb/s的数据传输速度。

整个项目共安装7000多个GigaSPEED XL 六类信息模块，通过108个通信机房进行连接。这些机房相互连接，并通过6.6公里的SYSTIMAX TeraSPEED单模光缆与数据中心相连。这种高性能单模光缆可在1280到1625纳米的波长范围内运行。因此，该光缆的可用波段比传统单模光缆高50%。

莱钢为通信机房配备了康普SYSTIMAX iPatch智能基础设施解决方案。该解方案能实时监控铜缆和光缆连接，使管理员能够清晰、即时地了解网络物理层状况以及网络连接的变化。

公司网络安全建设方案篇6

关键词：局域网系统集成；快速交换以太网；虚拟局域网（VLAN）技术；波分复用技术

中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)24-5874-03

1 系统规划

1.1 概述

宏扬信息技术有限责任公司根据宏达公司所提出的需求，制定并提出了“宏达公司局域网系统集成方案”。

宏扬信息技术有限责任公司所提出的方案是在充分利用先进的计算机网络技术、计算机应用技术和视讯等技术基础上，运用科学的管理方法，建立起宏达公司的网络，遵循“统一规划、分布实施”的原则，坚持安全性、先进性、可扩充性和标准化，尽量采用先进的、成熟的技术，实现计算机网络系统、多媒体视讯系统之间既相互结合,互为支持，同时又相互独立，并且各系统中每一系统的正常运转不受其它系统的制约和影响。

宏达公司内部需建立一个以网络技术、计算机技术与现代信息技术为支撑的管理信息平台，使MIS应用、OA系统、财务软件以及电子商务、视频会议系统等能在这个平台上顺利运作，接入Internet、母公司等外部网络系统，借以提高办公效率和质量。

根据宏达公司的实际情况，如何保证系统的整体性，需要全盘考虑。我们采取“整体设计，分步实施”的原则，并在技术上坚持以下原则：

网络技术，采用目前先进的高速网络技术，满足多信息传输及扩展的需要。

系统结构：采用INTERNET/INTRANET方式，符合当今的发展趋势。

信息处理：采取工作流思想，充分发挥网上协同工作的优越性。

1.2 现状分析

湖南宏达公司现有新厂、老厂和生活区三块。

生活区内部已进行了综合布线，与新厂距离5公里，与老厂距离8公里；无专用电缆通道与另两处相联，与新厂有电信的通信电缆联接，但无多余光芯。

老厂内部也进行了综合布线，老厂离新厂10公里；与另两处也无专用电缆通道，与新厂的通信通过微波进行，有多余的2M微波通道。

新厂在基建时楼栋内进行了综合布线，但楼栋之间未联接。

整个网络以新厂为中心，主机房放在新厂生产楼，机房建设在基建时已完成，机房电源从生产控制系统中的UPS系统接入，非常可靠。

宏达还有一个直接接受管辖的母公司，距宏达公司80公里，平常的通信通过微波进行，有多余的2M微波通道。

1.3 工程需求

1.3.1 新厂需求

新厂的主机房放在生产楼5楼，还有其它5栋房子需要联接，分别是物资楼、行政楼、化学楼、燃料楼、检修楼，主干需要达到1000M，100M到桌面，公司内部的网络通信应该是畅通无阻的，为MIS管理和OA办公提供完善的支持。

新厂作为整个网络的中心，必须与老厂、生活区、母公司进行互联。

1.3.2 老厂、生活区需求

老厂、生活区需要跟新厂联接，并能够通过新厂访问母公司。并且老厂与生活区之间能够互访。

1.4 设计原则

1.4.1 先进性和标准性原则

网络系统的设计应遵循国际标准（如ISO、IEEE、ITU-T等制订的标准）、国家标准、工业标准，走标准化道路。

网络系统应采用先进的、成熟的网络设计思想和技术，确保网络系统的先进性。

1.4.2 可靠性和稳定性原则

局域网系统的可靠性主要是防止单个破损点，如某个设备或某条线路出现故障而对整个网络产生影响。网络可靠性主要取决于：

1) 网络设备，如交换机、集线器、路由器的可靠性；

2) 网络线路的可靠性；

3) 网络拓扑结构设计的合理性；

4) 网络通信接口的可靠性，如主机的网卡，通信端口的连接等；

5) 网络通信软件的可靠性。

1.4.3 安全性和保密性原则

网络的安全性和保密性也是非常重要的，可从以下几个方面加以保证：

1) 用户身份鉴别、文件存取权限的控制；

2) 选用具有加密功能的网络设备，以对流经的数据进行加密；

3) 采用防火墙、防黑客软件和网管软件可对某个网络设备、某些通信线路、某个通信端口的入网权进行管理；

4) 采用网络防病毒软件对整个网络系统的病毒进行防范；

5) 对于中心服务器要尽量做到双备份、双电源，布线时要注意地线的配备，以避免中心站点的破坏。

1.4.4 可扩展性原则

选择具有良好扩展性和升级能力的网络设备，设计出具有良好扩展性的网络拓扑，是保证整个网络系统的可扩展性及升级能力的关键。具体应从以下几个方面考虑：

1) 选用具有良好开放性的网络协议和平台，易于扩充，升级；

2) 网络操作系统选用适合于多种媒体访问技术和多种高层协议的系统；

3) 网络拓扑结构合理，以备扩充和升级。

1.4.5 可管理性原则

应采用较好的网络管理监控系统，确保网络的透明管理，并且能够不断地优化网络。

1.4.6 投资保护性原则

对原有的计算机设备、通信设备、线路、各种应用软件和资料都能有效地加以利用，充分保护原来的投资。

1.5 实施规划

根据湖南省宏达公司的实际情况、以后的扩展升级及安全的需要，为保证系统的整体性，宏扬信息技术有限责任公司经过全盘考虑。对该项目考虑采取整体设计、专人负责、精心施工的原则。把整个项目实施进行细化。

1.6 系统实现目标

把整个公司的信息点连接起来，同时要求采用先进的基于标准的网络技术，提供高速的数据通道。

网络建成以后可以实现公司内部所有信息点的文件交流和信息共享，为上层应用建立一个安全、稳定、高速的底层硬件平台。

计算机网络是其它管理系统运行的基础，所以建设一个高效、稳定的网络系统是十分重要的。

网络建设采用以下几点重要原则：

1) 采用快速交换式以太网实现公司网主干系统：快速交换以太网和普通以太网同样遵循CSMA/CD协议，现有的100BaseT网络设备可以相当简便地连接到快速交换以太网，保护用户原有的投资。

2) 采用网络管理软件实现对网络系统的性能和资源进行监控和管理：通过动态的调节网络的流量，保证系统一直具有一个最佳的性能。

3) 网络的安全与可管理：企业网络对安全性的要求比较高，强调可管理性。由于公司网络上用户比较多，网络病毒等不安全因素将成为一大隐患，以及连接Internet和母公司内部网后，预防网络攻击或毁灭性破坏，所以在网络建设时，应对安全与管理方面有全面的解决方案。

4) 最佳的性能/价格比：虽然对该网络的要求较高，但宏扬信息技术有限责任公司会对网络设备进行多方选型，全方位比较，精心施工，所选的网络技术与网络产品具有很好的性能价格比。

5) 与INTERNET连接：要求全公司都具有上Internet的功能。

1.7 系统的技术特点

1) 技术先进，高速度、高性能

计算机网络系统建成以后，将是一全新的网络系统，无旧设备的制约,可采用较先进的网络技术，使公司的应用系统建立在高效的网络平台上。

2) 技术成熟，符合标准

在选择先进网络技术的同时，注重该技术的成熟性，要求选择的技术符合国际标准，与主流厂商产品及网络技术可互联。这对于宏达公司日益开放和国际化的今天尤其重要。

3) 易扩展、升级

由于计算机发展速度非常快，企业在技术和设备上的更新也将是很频繁的，但作为基础架构的公司网络系统，必须有一定的超前性及灵活的扩展性。

2 网络集成

2.1 网络建设原则

1) 先进性：在性价比最优的情况下满足未来扩展需要，保证网络的先进性。

2) 实用性：系统是先进的，更是实用的，即安装、调试、使用方便、实用。

3) 扩展性：网络未来的升级方便简单，同时保证现有投资。

2.2 网络设计方案

目前，建立高速局域网络的技术主要有三种：FDDI、ATM、快速以太网。

我们推荐采用技术成熟、维护简单且具有价格优势的能满足多媒体网络需要的1000M快速交换以太网组建局域网。

该网络为以超五类UTP为传输介质的树型网络。服务器采用1000M光纤网卡，直接与主交换机互联，或服务器采用100M网卡，可与任何交换机相连，网络采用TCP/IP协议，便于网络互联。

快速交换以太网方案具有稳定性高、造价低、保护原有投资等优点。

2.3 网络管理

2.3.1 网络管理介绍

网络管理是网络高效、经济、安全、可靠工作的保证，这是一项复杂艰巨的任务。

网络管理分为五部分：失效管理，性能管理，安全管理，记账管理，配置管理。

失效管理：失效管理是对网络问题、错误的查找和处理的过程。它包括发现问题、隔离问题、解决问题几个方面。使用失效管理技术可以更快更容易地发现并解决问题。

性能管理：性能管理主要是指对网络硬件，软件及介质的性能测量。主要的指标包括整体的吞吐量、使用率和相应时间。利用这些性能数据，管理人员就可以分析网络瓶颈，调整网络带宽，更好地发挥网络的性能，以满足用户的要求。

记账管理：记账管理记录每个用户及用户对网络资源的使用情况，使管理人员能及时调整资源分配，保证每个用户的服务质量，同时也禁止或允许某些用户对特定资源的访问。

安全管理：安全管理是对网络信息访问权限的控制过程。由于网络上存在敏感数据，为了禁止非授权用户对它们的访问，就要对网络上的用户进行一些访问权限的设置，同时也要尽可能地发现某些“黑客”，以阻止对网络资源的非法访问及尝试。

配置管理：网络设备的配置决定了网络的行为，配置管理是查找和设置网络中的重要设备的过程。对于一个大型网络，可能包含很多相同的产品，比如同一型号的路由器，配置管理可以集中管理每个路由器的现有系统软件，方便地进行版本更新。

2.3.2 网管软件

由于采用的是CISCO的产品，选择的网管软件是CISCO Works2000系列中的CON-SAS-CWSNM-1.X FOR WINDWOS。

2.3.3 网络管理硬件平台

随着湖南宏达公司的网络应用越来越多，计算机网络管理的需求也相应增加，建议在生产楼5楼主机房增加1台台式机，作为固定网管，以管理全公司的网络设备。

随着网络设备的增加及网络规模增大，网络故障发生的频率相应增多，故障的判断及分析难度增加，建议增加一台笔记本，形成移动网管，以便于调试、分析、故障排除。

参考文献：

[1] [美] Cisco System.网络互连技术手册[M].李莉,童小林,译.4版.北京:人民邮电出版社,2004.

[2] 萧文龙,陈怡如.最新Cisco Router使用教程[M].北京:中国铁道出版社,2011.

[3] 李馥娟,王群.局域网升级与安全管理DIY[M].北京:人民邮电出版社,2001.

公司网络安全建设方案篇7

其中，公安综合业务通信网也叫“金盾网”，他是提供公安综合信息、公安指挥调度、公共网络监控的基础，目前国家已经建成和完善了部、省、市三级公安信息中心和主干网，如今已经开始向县和乡等基层网络建设进行延伸。由于“金盾工程”是一个用于安全系统的工程，因此它的承载网络安全性要高与实用性要强，并且有必要用一个专用的网络平台从Internet中隔离出来，进行单独的安装和管理。

烽火网络根据“金盾网”的需求，结合自己在行业综合接入专网中所积累的经验，积极为“金盾工程”添砖加瓦，公司相关产品在国内多个省市的公安和武警基层网络互联中获得应用。下面就某省公安系统的基层机构网络互联加以介绍。

方案介绍

某省公安厅在建设完省、地市、区县二三级公安系统网络后，迅速计划将全省的2600多个派出所也接入到全省公安系统多业务信息专网中。全省综合业务网络规划采用的是MSTP技术，实现全省公安系统内部的数据、语音、视频及其他业务功能。因此在全省县到派出所四级网络的建设中依然要延续这种建设思路，烽火网络为其设计了如下方案：

各派出所到通信公司支局网络

各派出所信息点出口采用烽火网络F-engine OL200CR系列光纤收发器将数据由以太网电信号转换为以太网光信号，经过光纤连接到离派出所最近的通信公司支局传输机房中，在传输机房中安置有烽火网络F-engine B2112协议转换平台，该产品为机架型设备，可以安装不同功能的线卡，其中线卡LC-B2112-E1FX实现与派出所信息点的数据交互，并将这些数据转化为可以被SDH网络传输的E1信号，与机房的SDH传输设备互联。

SDH传输网

各派出所汇聚到通信公司支局的数据在通信公司架设的SDH网络上，充分利用SDH的E1接口资源实现SDH对数据和语音业务多业务的承载传送。

县公安局与县通信公司的汇聚机房网络

这些封装了以太网数据的E1通过SDH环传输到县汇聚机房，汇聚机房将这些E1统一通过一对PDH传到县公安局。县公安局再通过B2112机架上的LC-B2112-E1TX线卡将封装了以太网信号的E1解封还原成为以太网电信号，再通过三层交换机与机房内的服务器组进行连接。并且县公安局还能够通过B2112上的网管对全网的设备进行有效管理。

方案特点

安全性强：本网络的传输采用SDH环状传输网，使自动保护倒换时间短，增加了以太网关键部分的在线冗余备份结构，能够达到电信级运营标准，网络中所采用的E1汇聚设备支持硬件隔离和软件隔离，保证了公安数据业务的安全性；

统一网管：对于接入层的协议转换器、光纤收发器、PDH等设备，能够纳入统一的接入网管平台。B2112机架式协议转换平台具备远端管理功能，可以管理通过SDH和PDH连接的对端多种设备，实现远端的控制和告警功能。并具有配置管理、故障管理、性能管理、安全管理等功能。

公司网络安全建设方案篇8

关键词：网络技术 局域网 自来水收费

一、需求分析

1）营业收费的建设目标是：利用计算机技术和网络通讯技术，建成覆盖营业处的计算机网络，实现网络在抄表、收费、催交水费及领导管理等方面的作用。

2）数据类型分析

信息管理数据（MIS信息）：数据通信量大，并且随时间增长幅度很高，要求一定的响应速度。

3）网络功能分析

营业收费局域网络具备以下典型的网络功能和服务：

网络的可靠性：网络能够保证长期连续的运行；

网络服务质量的保证（Qos）：针对不同用户和不同应用可以提供不同的服务质量和传输和传输优先级；

网络的可扩展：满足自来水公司营业收费用户在将来3~5年的快速增长的需要。

网络安全：保证用户对网络资源访问的合法性；

网络管理服务：配置、监视、统计、管理网络的有效运行。

二、局域网简介

局域网是同一建筑、同一校园、方圆几公里远的地域内的专用网络。局域网通常用来连接公司办公室或企业内部的个人计算机和工作站，以共享软、硬件资源。美国电气和电子工程师协会（IEEE）局域网标准委员会员会提出了局域网的一些具体特征：

1）局域网对通信距离有一定的限制，一般在1－2Km的地域范围内。比如在一个办公楼内、一个学校等。

2）较高传输率的物理通信信道也是局域网的一个主要特征，在广域网中用电话线连接的计算机一般也只有20~40Kpbs的速率。

3）因为连接线路都比较短，中间几乎不会受任何干扰，所以局域网还具有始终一致的低误码率。

4）局域网一般是一个单位或部门专用的，所以管理很方便。

三、网络系统设计方案

(一)营业收费系统的构成

营业收费管理系统几乎覆盖了直接面对用户的所有业务，包括抄表、收费、与银行间水费代收数据处理等。营业收费管理系统是自来水企业整个信息化系统建设的一个重要部分，是自来水用户基本数据库的主要数据来源。系统不仅完成营业收费的管理工作，系统的数据将直接共享应用于城市自来水规划以及自来水企业有关管理部门和领导决策部门。

(二)硬件设备和网络操作系统的选择

硬件设备和网络操作系统的选择关系到网络性能的速度和安全性。在选择硬件系统时要充分利用现有设备：在选择操作系统时，要充分考虑到系统的安全性，稳定性和兼容性等问题。

1)可用于自来水公司营业收费局域网的硬件系统

自来水公司营业收费局域网硬件设备包括：网络连接设备，服务器，PC工作站，大容量磁盘设备等。其中网络连接设备包括：集线器（HUB），网桥（Bridge）,路由器(Router)，交换机(Switch)，网关(Gateway)，网卡(NIC)，传输介质，Internet接入设备等。

2)可用于自来水公司营业收费局域网的软件系统

自来水公司营业收费局域网的组成除了硬件系统外，在网络建设过程中，还需要对网络操作系统进行选择。网络操作系统NOS（Network Operating System）是在计算机操作系统的基础上，加上一些具有实现网络访问和控制功能的模块以及相关的数据通信协议，是使网络上各计算机能够方便有效地共享网络资源、为网络用户提供所需的各种服务软件和规程的集合。网络操作系统决定了网络系统中可使用什么应用软件，数据如何传送以及和其他局域网的连接能力，还有和其他网络节点的相互作用等。

(三)网络设计

首先制订三至五年的自来水公司营业收费局域网建设规划，根据用户群规模、财力与需求，坚持实用性和可拓展性原则，正确规划自来水公司营业收费局域网的总体布局和实施方案。我们的具体方案是：建成微机室，接入因特网；建成办公局域网，微机操作员人手一机，实现办公数字化；其次绘制自来水公司营业收费局域网络架构图。微机室与办公网的建成，具备良好的可持续扩充性，既适应目前营业收费对网络的需求，又能方便今后整体网络的改良和升级。

布线方案：设定一总控服务器，使之与微机室相连，作为收费网络管理的中枢。采用10/100M适应以太网交换机作结点，终端亦采用10/100M网卡与之相连，确保网络数据传输效率和可扩展性。各分支间以并联形式相接，以减少各分支间的相互影响和干扰。自来水公司营业收费局域网综合布线的信息点约有8个，分布在营业收费大楼内，主服务器放在五楼微机室内。它将覆盖全楼的工作区，要求主干带宽1000M，网络边缘以10/100M接入，以适应访问的需要。要求网络支持VLAN的管理，能够支持IP组播，第三层交换，支持多种路由协议等。对于自来水公司营业收费局域网系统，要求数据，图形，图象等信息都能在网上较好的传播，使得收费管理等网络应用能够平滑高效的在自来水公司营业收费局域网上运行。

(四)网络安全：

可靠的平台安全机制：

操作员管理提供了如下平台安全保证：

l.提供系统审查功能，可通过系统日志查看操作员行为；

2.操作员级权限管理。将操作员分为两种角色： 管理员、操作员，管理员赋予读取网络设备性能参数的权限，操作员赋予读写网络设备性能参数的权限；

3.操作员口令加密保存。

四、总结

自来水公司营业收费局域网建成后，简单易行，管理方便；运行稳定，性能良好，使网络延伸营业处的每个角度，无论是抄表室、收费大厅、统计室、处长等办公室都可以通过自来水公司营业收费局域网方便快捷地上网，成为全体员工工作的重要工具，不仅可以极大地提高网络系统的数据分发、传输和交换能力与速率，还能够降低设备成本、简化网络管理使本网络更加的高速、稳定，成为营业收费发展进步的一个助力。

参考文献:

[1]刘正勇.《局域网组网、管理与维护教程》 北京希望电子出版社 2003.3

[2]郭秋萍等《计算机网络实验教程》 北京航空航天大学出版社.2005.3

[3]卢小平.《局域网组建与实践(第2版)》 电子工业出版社2004.11