一、 项目建设背景
本项目为某学院弱电系统集成项目：网络改造和信息安全建设项目。
1、学院现有基础网络设施落后，由于建设时间长，故障多发，且没有无线网络覆盖，已经无法满足教育信息化背景下的教学、办公等需求。而今后推行的业务，需要网络高带宽的支撑，所以需要对基础网络升级改造，
2、根据市教育局关于开展信息安全等级保护备案和测评工作的通知的要求，学院的信息安全存在诸多不足，必进行信息安全的建设。
二、 项目建设方案
学院校园网网络建设于2009年，经过多年的使用，目前出现上网卡顿、设备老化、线路老化等诸多问题，深深的影响到了教师的正常办公及学生上网使用情况，且有线网络的点位数不足，各使用部门需求一直无法较好地满足。
因此需要进行有线网络的升级改造。
目前学院未有无线网络的覆盖，需要进行无线网络覆盖作为有线网络的补充。
1) 有线网络改造
改造现有的老旧网络，更换设备，增加新的信息点，以满足全校师生日益增长的网络需求。
2)无线网络新建需求
建设无线网络，覆盖校园主要的教学、生活地点，为全院师生提供更高质量网络使用体验。交流中心客房等公共区域网络与行政办公网不能互访。交流中心客人上网接入无线网络时，进行用户信息登记。
3) 综合日志审计系统
建设综合日志分析系统，实现集中采集各类系统中的安全事件、用户访问记录、系统运行日志、系统运行状态、网络存取日志等各类信息，经过规范化、过滤、归并和分析等处理流程后，以统一格式的日志形式进行集中存储和管理。在此基础上，对日志进行实时的事件分析和审计分析、从而进行实时的事件监控和异常事件告警，最终实现对各类网络设备、安全设备、操作系统、服务器、数据库和其它应用进行全面的日志安全审计，本次在采用旁路式部署于核心交换机旁实现网络数据采集。
4) 融合安全网关
针对传统的数据中心安全解决方案存在的问题，采用一体化的融合式安全的解决方案，该方案通过一体化的设备和技术来应对多样化的安全威胁，运用新的高性能硬件架构来满足多功能下带来对处理性能的高要求，充分满足信息系统等级保护的要求。
5) 恶意代码防护系统一体机
支持网络版的病毒查杀和防护，基于实时更新同步特征库的恶意代码防护系统。安全一体机采取软硬结合的方式，提供服务器+终端的一体化防病毒及补丁管理管控服务，有效应对终端的木马威胁与网络非法攻击。
6) 内网安全管理系统准入控制
内网安全管理系统可实现终端准入控制、终端合规性检查；终端安全加固（包括补丁管理、防病毒软件监测、主机防火墙）；终端行为监控（包括进程监控、上网控制）；终端配置管理；远程维护管理；资产管理；网络管理；设备监控管理；网络非法外联管理；移动存储介质管理等。
7) 机房改造
学院网络机房建设于2010年，作为网络的汇聚机房，关系到网络的稳定和安全，面积30平方，目前已经无法满足学院发展的需要。
建设模块化机房，采用 “1拖5”封闭冷通道方案。
西校区机房门口、室内须设置3路网络摄像头，监控录像最少保存180天，
东校区与西校区机房门禁系统具有用户统一管理、用户权限分配、具有指纹、密码、刷卡功能。
三、 系统拓扑图
广东中诚智联信息技术有限公司是一家集设计、施工、服务于一体，专业的网络信息化技术整体解决方案提供商，主要致力于：弱电系统集成、网络安全服务两个方向。公司现有技术员工IT从业经历都超过15年，有丰富的售前、售中及售后的全方位服务经验，并以良好的信誉和全面的技术支持向各界用户提供科学先进专业的解决方案。凭借出色的技术和优质的服务，中诚智联已成为众多上市企业的安心选择。
订阅 | 合作
微信扫描二维码关注中诚智联最新动态
24小时服务热线：18602099133
官网：www.3gaf.com.cn