一、 項目建設背景
本項目為某學院弱電系統(tǒng)集成項目：網絡改造和信息安全建設項目。
1、學院現(xiàn)有基礎網絡設施落后，由于建設時間長，故障多發(fā)，且沒有無線網絡覆蓋，已經無法滿足教育信息化背景下的教學、辦公等需求。而今后推行的業(yè)務，需要網絡高帶寬的支撐，所以需要對基礎網絡升級改造，
2、根據(jù)市教育局關于開展信息安全等級保護備案和測評工作的通知的要求，學院的信息安全存在諸多不足，必進行信息安全的建設。
二、 項目建設方案
學院校園網網絡建設于2009年，經過多年的使用，目前出現(xiàn)上網卡頓、設備老化、線路老化等諸多問題，深深的影響到了教師的正常辦公及學生上網使用情況，且有線網絡的點位數(shù)不足，各使用部門需求一直無法較好地滿足。
因此需要進行有線網絡的升級改造。
目前學院未有無線網絡的覆蓋，需要進行無線網絡覆蓋作為有線網絡的補充。
1) 有線網絡改造
改造現(xiàn)有的老舊網絡，更換設備，增加新的信息點，以滿足全校師生日益增長的網絡需求。
2)無線網絡新建需求
建設無線網絡，覆蓋校園主要的教學、生活地點，為全院師生提供更高質量網絡使用體驗。交流中心客房等公共區(qū)域網絡與行政辦公網不能互訪。交流中心客人上網接入無線網絡時，進行用戶信息登記。
3) 綜合日志審計系統(tǒng)
建設綜合日志分析系統(tǒng)，實現(xiàn)集中采集各類系統(tǒng)中的安全事件、用戶訪問記錄、系統(tǒng)運行日志、系統(tǒng)運行狀態(tài)、網絡存取日志等各類信息，經過規(guī)范化、過濾、歸并和分析等處理流程后，以統(tǒng)一格式的日志形式進行集中存儲和管理。在此基礎上，對日志進行實時的事件分析和審計分析、從而進行實時的事件監(jiān)控和異常事件告警，最終實現(xiàn)對各類網絡設備、安全設備、操作系統(tǒng)、服務器、數(shù)據(jù)庫和其它應用進行全面的日志安全審計，本次在采用旁路式部署于核心交換機旁實現(xiàn)網絡數(shù)據(jù)采集。
4) 融合安全網關
針對傳統(tǒng)的數(shù)據(jù)中心安全解決方案存在的問題，采用一體化的融合式安全的解決方案，該方案通過一體化的設備和技術來應對多樣化的安全威脅，運用新的高性能硬件架構來滿足多功能下帶來對處理性能的高要求，充分滿足信息系統(tǒng)等級保護的要求。
5) 惡意代碼防護系統(tǒng)一體機
支持網絡版的病毒查殺和防護，基于實時更新同步特征庫的惡意代碼防護系統(tǒng)。安全一體機采取軟硬結合的方式，提供服務器+終端的一體化防病毒及補丁管理管控服務，有效應對終端的木馬威脅與網絡非法攻擊。
6) 內網安全管理系統(tǒng)準入控制
內網安全管理系統(tǒng)可實現(xiàn)終端準入控制、終端合規(guī)性檢查；終端安全加固（包括補丁管理、防病毒軟件監(jiān)測、主機防火墻）；終端行為監(jiān)控（包括進程監(jiān)控、上網控制）；終端配置管理；遠程維護管理；資產管理；網絡管理；設備監(jiān)控管理；網絡非法外聯(lián)管理；移動存儲介質管理等。
7) 機房改造
學院網絡機房建設于2010年，作為網絡的匯聚機房，關系到網絡的穩(wěn)定和安全，面積30平方，目前已經無法滿足學院發(fā)展的需要。
建設模塊化機房，采用 “1拖5”封閉冷通道方案。
西校區(qū)機房門口、室內須設置3路網絡攝像頭，監(jiān)控錄像最少保存180天，
東校區(qū)與西校區(qū)機房門禁系統(tǒng)具有用戶統(tǒng)一管理、用戶權限分配、具有指紋、密碼、刷卡功能。
三、 系統(tǒng)拓撲圖
?廣東中誠智聯(lián)信息技術有限公司是一家集設計、施工、服務于一體，專業(yè)的網絡信息化技術整體解決方案提供商，主要致力于：弱電系統(tǒng)集成、網絡安全服務兩個方向。公司現(xiàn)有技術員工IT從業(yè)經歷都超過15年，有豐富的售前、售中及售后的全方位服務經驗，并以良好的信譽和全面的技術支持向各界用戶提供科學先進專業(yè)的解決方案。憑借出色的技術和優(yōu)質的服務，中誠智聯(lián)已成為眾多上市企業(yè)的安心選擇。
訂閱 | 合作
微信掃描二維碼關注中誠智聯(lián)最新動態(tài)
24小時服務熱線：18602099133
官網：www.wptest1.com