一、 項目建設背景
本項目為某學院弱電系統集成項目：網絡改造和信息安全建設項目。
1、學院現有基礎網絡設施落后，由于建設時間長，故障多發，且沒有無線網絡覆蓋，已經無法滿足教育信息化背景下的教學、辦公等需求。而今后推行的業務，需要網絡高帶寬的支撐，所以需要對基礎網絡升級改造，
2、根據市教育局關于開展信息安全等級保護備案和測評工作的通知的要求，學院的信息安全存在諸多不足，必進行信息安全的建設。
二、 項目建設方案
學院校園網網絡建設于2009年，經過多年的使用，目前出現上網卡頓、設備老化、線路老化等諸多問題，深深的影響到了教師的正常辦公及學生上網使用情況，且有線網絡的點位數不足，各使用部門需求一直無法較好地滿足。
因此需要進行有線網絡的升級改造。
目前學院未有無線網絡的覆蓋，需要進行無線網絡覆蓋作為有線網絡的補充。
1) 有線網絡改造
改造現有的老舊網絡，更換設備，增加新的信息點，以滿足全校師生日益增長的網絡需求。
2)無線網絡新建需求
建設無線網絡，覆蓋校園主要的教學、生活地點，為全院師生提供更高質量網絡使用體驗。交流中心客房等公共區域網絡與行政辦公網不能互訪。交流中心客人上網接入無線網絡時，進行用戶信息登記。
3) 綜合日志審計系統
建設綜合日志分析系統，實現集中采集各類系統中的安全事件、用戶訪問記錄、系統運行日志、系統運行狀態、網絡存取日志等各類信息，經過規范化、過濾、歸并和分析等處理流程后，以統一格式的日志形式進行集中存儲和管理。在此基礎上，對日志進行實時的事件分析和審計分析、從而進行實時的事件監控和異常事件告警，最終實現對各類網絡設備、安全設備、操作系統、服務器、數據庫和其它應用進行全面的日志安全審計，本次在采用旁路式部署于核心交換機旁實現網絡數據采集。
4) 融合安全網關
針對傳統的數據中心安全解決方案存在的問題，采用一體化的融合式安全的解決方案，該方案通過一體化的設備和技術來應對多樣化的安全威脅，運用新的高性能硬件架構來滿足多功能下帶來對處理性能的高要求，充分滿足信息系統等級保護的要求。
5) 惡意代碼防護系統一體機
支持網絡版的病毒查殺和防護，基于實時更新同步特征庫的惡意代碼防護系統。安全一體機采取軟硬結合的方式，提供服務器+終端的一體化防病毒及補丁管理管控服務，有效應對終端的木馬威脅與網絡非法攻擊。
6) 內網安全管理系統準入控制
內網安全管理系統可實現終端準入控制、終端合規性檢查；終端安全加固（包括補丁管理、防病毒軟件監測、主機防火墻）；終端行為監控（包括進程監控、上網控制）；終端配置管理；遠程維護管理；資產管理；網絡管理；設備監控管理；網絡非法外聯管理；移動存儲介質管理等。
7) 機房改造
學院網絡機房建設于2010年，作為網絡的匯聚機房，關系到網絡的穩定和安全，面積30平方，目前已經無法滿足學院發展的需要。
建設模塊化機房，采用 “1拖5”封閉冷通道方案。
西校區機房門口、室內須設置3路網絡攝像頭，監控錄像最少保存180天，
東校區與西校區機房門禁系統具有用戶統一管理、用戶權限分配、具有指紋、密碼、刷卡功能。
三、 系統拓撲圖
?廣東中誠智聯信息技術有限公司是一家集設計、施工、服務于一體，專業的網絡信息化技術整體解決方案提供商，主要致力于：弱電系統集成、網絡安全服務兩個方向。公司現有技術員工IT從業經歷都超過15年，有豐富的售前、售中及售后的全方位服務經驗，并以良好的信譽和全面的技術支持向各界用戶提供科學先進專業的解決方案。憑借出色的技術和優質的服務，中誠智聯已成為眾多上市企業的安心選擇。
訂閱 | 合作
微信掃描二維碼關注中誠智聯最新動態
24小時服務熱線：18602099133
官網：www.jianzhaoyang.com