:D 自己做的网络拓扑，请大家帮指点，谢谢！

sun_boy

自己做的网络拓扑，请大家帮指点，谢谢！

sun_boy

这样太受限制了，那些人会很郁闷的。我觉得加强平常的安全管理的同时增强员工的安全意识，才是最有效的方法。说得简单，做起来太难，唉！

cnadl

[quote]原帖由 "sun_boy"]呵呵，只能是在安全和效率之间折中了！[/quote 发表：


用代理，只让他们上10个以内的网站，哼哼

sun_boy

呵呵，只能是在安全和效率之间折中了！

cnadl

要安全，最好就是物理隔离。内网普通机器没有usb，没有floopy，没有cdrom，没有……

sun_boy

楼上说的不错，谢谢提醒！

popdog

关键还是要看,该拓扑能不能满足你们的应用,在资金有限的情况下,重点保护关键业务和关键应用.

sun_boy

哈哈!谢谢cnadl！我这个级别的网络确实有点用不着ids,但是老板对安全要求太高了！还有一个办法就是用软件的ids！

cnadl

你这个级别的IDS偶木有卖过，也8知道有什么可以给你用地……

防病毒服务器软件你可以选择sysmantec，mcafee或者trend，一般有以下部件：客户端（肯定要的），中心管理工具（不要这个你要服务器做甚），服务器防护（酌情购买）。服务器硬件的配置嘛，在能正常运行操作系统的前提下，一个client加1兆内存。

偶还是那个意见，性能、安全……等等是要银子来保证的，就拿防病毒来说，这么多东东就已经比你的交换机和防火墙贵了，想想是否值得吧。

sunsroad

原帖由 "myithead" 发表：
提一点备份系统方面的意见：
1、各个分系统之间的数据没办法集中管理和存储，我想如果域控崩溃的话，这个网络的重组会费很大的劲的；
2、如果备份服务器当机怎么办？需要一个双机热备啊。
一点小意见，仅供参考。

兄弟，还缺一个远程容灾的东西，还缺一个广域网络的冗余，还缺一套UPS啦，什么备份的软件啦，什么防毒墙啦。。。最好给每台机器再加一个备份机，万一那台机器坏了，立马就可以拿过来用了             


兄弟人家是就系统的架构来咨询意见的，不是要你来做方案的。象JohnBull那样才叫帮忙，象你这样那就叫找茬。

每一个系统都是有它的缺点在的，你如果要找他系统的缺点那是找不完的。能帮忙就帮个忙，帮不了就别找茬。

什么备份，什么双机！！说你是个做备份的，恐怕也就是个卖备份产品的。那只是个业务，是个卖东西的。

卖的怎么能算成是做的？！！

我老婆是卖CPU的，我是不是就可以说她是做CPU的呢