对华侨控股集团有限公司网络体系结构的研究分析

[摘 要] 信息化网络是现代化企业发展的重要基础平台，是企业信息化建设的重要环节，同时也是企业关键的基础设施，提供了信息传递、数据交换、协同工作、对外宣传等支持和服务。保障信息在传输过程中高效、稳定、可靠和安全，是企业网络体系在建设过程中，应着重考虑和实现的首要目标。文本结合作者所在工作单位业务发展的需要，和现有网络系统的实际情况，从网络结构优化和信息安全加固两个方面，对公司网络体系进行了重新规划和设计，规划不同的网络区域，由内到外、跨功能区域，沿着纵向和横向两个维度，按照层级和功能的不同，将不同的网络区域有序的进行衔接，同时通过ACL策略、防火墙等控制手段，在确保网络通信畅通的情况下，加强信息安全保障。

[关键词] 企业信息化建设；安全防护；网络体系

目录

一、引言2

二、网络体系结构的关键技术2

（一）网络的路由和交换3

（二）VLAN和防火墙隔离技术3

（三）VPN技术4

三、华侨控股集团的网络体系现状和研究4

（一）集团网络体系的总体情况4

1．集团网络体系4

2.集团下属子公司网络体系4

（二）网络架构5

（三）网络拓扑5

（四）网络路由5

1．路由策略5

2．子网详细信息6

3．地址详细信息6

4．访问控制6

四、网络体系的规划设计7

（一）集团网络体系需求分析7

1．满足良好的扩展性要求7

2．满足信息化安全需求7

3．满足可靠性和稳定性需求7

4．满足IT成本控制的需求7

（二）网络架构设计7

（三）拓扑结构设计8

（四）网络路由设计8

1．路由策略优化8

2．子网规划设计9

3．地址规划设计9

（五）网络出口设计9

（六）安全控制和隔离策略10

1．路由和交换设备控制策略设计10

2．防火墙访问控制策略设计10

结语11

参考文献12