中小企业数据安全解决方案

第一篇：中小企业数据安全解决方案

中小企业数据安全问题剖析

随着计算机网络技术的发展和业务扩展的需要，很多中小型企业开通了远程联网和远程业务，从局域网发展到广域网，因而很容易受到社会上黑客的攻击和恶性病毒的感染，加上网络环境硬件本身的可靠性和操作人员的差异性，企业网络的安全运行已引起公司领导的极大关注。

虽然中小型企业业务网络都采取了一定的措施，例如用户权限密码管理、部署防病毒软件、安装防火墙等。但是企业信息系统仍十分脆弱。采用备份来解决数据安全问题，仍可能会受到小疏忽的影响。

人为错误是导致数据安全问题的首要原因

山丽数据安全调查小组的研究报告显示，40%的家庭、企业、政府和IT经销商用户相信，人为错误是导致数据遗失的首要原因。这表示虽然用户的技术和知识在几年来都在进步中，但人为错误仍然是数据遗失的关键因素。常见的人为错误包括意外删除文件和忘记备份。在全世界众多中小企业中，有很多拥有办公电脑，但是却没有安全管理的服务器。这意味着他们没有办法享受通过集中式管理，将数据直接提供给员工、合作伙伴以及客户带来的好处。将各种数据都存在个人电脑上则很容易因为人为错误而被意外删除。

数据外泄也会发生在中小企业

数据外泄导致数据遗失，无论是有意还是无意，绝大多数的数据外泄事件都是从有读取公司内部网络及信息的用户权限开始的。

数据窃取成为网络威胁的形式之一

和大型企业一样，中小企业也是网络犯罪的目标。有价值的员工和客户信息都是网络犯罪的目的。黑客通过垃圾邮件或者用户访问恶意网站时不经意的下载，从而窃取与银行、社交网络以及电子商务网站有关的机密信息。

山丽数据安全调查小组总结十大数据安全措施，其中重点强调，数据安全措施越早实施，效果越好。1.2.3.4.5.风险。

6.7.8.数据安全措施越早实施越好。在规划阶段就明确数据安全保护策略。明确企业中哪些数据属于敏感数据。充分考虑行业规定和政府法规。审视分析信息系统中是否藏有夹带敏感数据。收集足够信息来明确合规风险。

明确业务分析是否需要访问真实数据。如需访问，选择敏感信息加密技术灵活避免确保密文与明文不同版本数据的管理。

确保数据安全技术对所有数据文件提供一致的保护力度。确保特定数据是否需要定制数据安全方案。9.确保企业选择的数据安全技术与企业日常工作访问控制能够相互操作。10.需要使用数据加密技术时，确保部署合适的数据安全技术实现无缝联接，对数据正常无障碍访问。

第二篇：数据安全解决方案-中小型用户

数据安全解决方案-中小型用户

中小型用户典型情况：

1）用户规模通常几百人左右；2）主要是保护文档类数据、源代码数据、设计图纸等数据安全、防止其泄露、扩散；3）这些数据除分布于传统PC、笔记本终端中，还会涉及到文件服务器、代码服务器以及OA、PLM/PDM等应用系统；4）内部涉及复杂的流程与权限管理；

中小型用户数据安全解决方案：

1）针对文档类数据，可采用更高版本的文档/数据加密软件；2）针对源代码、大型设计图纸，可采用DSA数据安全隔离；

虹安DSM数据加密软件--针对文档类数据

文档数据创建起即加密，并与用户、权限相结合，保障敏感文档数据只能被合法用户合规使用。文档数据加密后，以密文形式存储、流转，非法用户无法使用。合法用户正常双击打开使用，且在使用过程中结合进程防护，防止在使用过程中通过剪贴、复制、截屏、录屏等途径泄露敏感文档数据；

DSM文档透明加密核心功能包括：用户管理、文档透明加解密、细粒度权限管控、文档内外发管理、日志审计以及备份等；

1）细粒度权限管控，满足内部复杂权限管理要求；

2）文档内外发管控，满足内部复杂流程管理要求；

3）可与OA、PDM/PLM等各种应用系统相兼容；

虹安DSA数据安全隔离软件--针对源代码、大型设计图纸

通过存储隔离、网络隔离、外设隔离以及应用隔离等技术手段，在终端中隔离出数据安全区，并以此为基础在内部网络上按需隔离出一个或多个数据安全区域（外部终端、服务器无法接入安全区域），用于保护各类敏感数据。在安全区域内存储、流转、使用全周期数据安全且不受任何限制，但当敏感数据离开安全区域时则必须通过审核。

DSA数据安全隔离核心功能包括：用户管理、存储隔离、网络隔离、外设隔离、应用隔离细粒度权限管理、外发审核管理、日志审计以及备份等；

1）细粒度权限管控，满足内部复杂权限管理要求；

2）服务器中源代码、大型设计图纸同样可以安全保护，避免数据安全短板；

3）高强度保护源代码、大型设计图纸等敏感数据安全的同时，避免损坏数据、降低系统损耗，是DSA最大特色优势

其它更复杂情况，可在虹安数据泄露防护（DLP）平台上，按需部署不同模块针对性解决。

第三篇：数据备份解决方案

最全面的宝贵数据备份解决方案(1)http://stor.51cto.com 2005-11-15 15:01

中关村在线

我要评论(0)摘要：备份并不是一个轻松的话题，也不是简单的方便拷贝。很多电脑用户只想享受电脑带来的种种便利，因为怕麻烦、心存侥幸怕而不愿花时间和精力去来进行系统的备份。随着我们处理数据的增多，宽带使用越来越频繁，感染病毒和被攻击的机会越来越多，做好数据的备份工作更有必要。标签：数据备份

数据保护

增量备份

备份并不是一个轻松的话题，也不是简单的方便拷贝。很多电脑用户只想享受电脑带来的种种便利，因为怕麻烦、心存侥幸怕而不愿花时间和精力去来进行系统的备份。随着我们处理数据的增多，宽带使用越来越频繁，感染病毒和被攻击的机会越来越多，做好数据的备份工作更有必要。

方案一：增量备份

第一步：下载工具

现在人处理数据非常多，如果完全通过拷贝法来备份数据，显然不太合适，这时增量备份（Incremental Backup）就起到了很大的作用。这时，我们可以使用xxcopy（http://download.zol.com.cn/detail/10/91481.shtml）来帮助我们实现此操作。

下载后，把xxcopy.zip压缩包解压到一文件夹下，再双击install.bat文件，程序询问时，一律按下Y键可把它安装到系统文件夹下。

第二步：编写批处理命令

假设我们要把D:data下的所有新建或更新过的文件（夹）拷贝到E:back文件夹下，那可以按下Win+R打开“运行”对话框，输入notepad，启动“记事本”工具，然后输入如下命令：

xxcopy “D:data” “E:back” /s /k /h /bi /yy

然后选择“文件→保存”命令，把该文件保存为d:back.bat文件。

以后只要双击d:back.bat文件，xxcopy就会把D:data下新建的E:back文件夹下，适用于文件的备份工作。

第三步：深入理解参数

xxcopy参数非常多，上述用到参数意义如下：

/s 表示连同子文件夹处理

/k 源文件仍保留其原有属性 /h 连同系统、隐藏文件一起拷贝

/bi 只拷贝新建或更新过的（根据文件时间和长度判断）文件

/yy 覆盖文件时自动回答“是”，并不出现提问信息

方案二：只备份相关文件

很多时候我们只要备份某一类型文件，如*.doc、*.xls、*.ppt、*.txt等，而无需备份其他文件，这时仍可以使用xxcopy完成。

大家只要启动“记事本”，输入如下命令：

xxcopy “d:data” “e:back” /s /k /h /bi /yy /in*.doc /in*.xls /in*.ppt /in*.txt

把它保存为include.bat，双击它，只会备份d:data下的*.doc、*.xls、*.ppt、*.txt文件到e:back文件夹下。

小提示

多种类型文件分别用/in参数隔开，并把/in参数放在命令行的最后。如输入

xxcopy “d:data” “e:back” /s /k /h /bi /yy /in*.doc /in*.xls /in*.ppt /in*.txt /in*.bmp /*.tif，则还会备份*.bmp和*.tif文件。

方案三：垃圾文件不备份

有时，我们并不想备份*.tmp和*.bak文件，这时可以启动“记事本”，并输入如下命令：

xxcopy “d:data” “e:back” /s /k /h /bi /yy /x*.tmp /x*.bak

把它保存为exclude.bat，双击此文件，则只会备份d:data下除了*.bak和*.tmp的文件到e:back文件夹下。

小提示

★多种类型文件分别用/x参数隔开，并把/x参数放在命令行的最后。如输入xxcopy “d:data” “e:back” /s /k /h /bi /x*.tmp /x*.bak /*.abc，则xxcopy也不会处理*.abc文件。

★打开“命令提示符”，并切换到相应文件夹下，输入

xxcopy *.tmp /s /h /yy /rs可把当前文件夹（包括了文件夹）下所有*.tmp文件删除掉，再输入xxcopy *.bak /s /h /yy /rs则把当前文件夹（包括了文件夹）下所有*.bak文件全部删除掉。

方案四：备份指定日期文件

输入xxcopy “d:data” “e:back” /s /k /h /bi /da:2003-12-22，只备份2003年12月22日之后的文件。

xxcopy “d:data” “e:back” /s /k /h /bi /db:2003-12-25，只备份2003年12月25日之前文件。

xxcopy “d:data” “e:back” /s /k /h /bi /da:2003-12-22 /db:2003-12-25，只备份2003年12月22日和2003年12月25日之间的文件。

方案五：只复制当天文件

很多公司的数据是每天备份一次，这时可以使用robocopy来帮助我们仅备份当天的文件，可以省下很多时间和精力。

robocopy小档案

软件版本：1.70 软件大小：31.7KB

软件性质：免费软件 适用平台：Windows 9x/Me/NT/2000/XP

大家只要从http://www.xiexiebang.com/tools/tool_details.aspx?tool_id=321下载此工具，下载后得到robocopy.zip文件，然后把其中的robocopy.exe和robocopy.doc都解压到Windows安装文件夹下，以方便随时调用它。

接着，启动“记事本”，输入如下命令：

robocopy d:data e:back *.* /s /maxage:1

保存此批处理文件为today.bat，以后只要双击此文件，即可把d:data文件夹下的所有当天文件备份到e:back文件夹下。

方案六：备份到服务器上

公司都有公共文件服务器，很多时候，可以把文件备份到服务器上。这个任务同样可以通过robocopy来完成：

启动“记事本”，输入如下命令：

robocopy d:data fileserverbackup *.* /s

保存此批处理文件为backser.bat，双击此文件，即可把d:data文件夹下的所有当天文件备份到fileserverbackup文件夹下。

方案七：压缩备份

随着数据处理量越来越大，把数据压缩备份也越有必要。我们可以先新建一个RAR，如datadatabakdatabak.rar。然后选中它，按下Ctrl+C键复制它。再启动“资源管理器”，再打开Sendto文件夹（如果你使用Windows 9x/Me，请打开C:WindowsSendto文件夹。如果你使用Windows 2000/XP，那可以打开C:Documents and Settings%USERPROFILE%SendTo文件夹。）。右击，选择“粘贴快捷方式”命令为它生成一个快捷方式，如“备份到服务器”。

以后，要备份数据，只要选中欲备份的数据，右击，选择“发送到”→“备份到服务器”即可快速把选中的文件备份到datadatabakdatabak.rar文件中（如图1）。

方案八：定时压缩备份

请确认你的工作文件夹，如D:Work文件夹下的所有新文件。接着，右击Work文件夹，选择WinRAR→“添加到压缩包”命令，打开“压缩包名称和参数”窗口，再单击“常规”标签，在“压缩文件名”中输入datadatabakwork.rar文件（如图2）。

再单击“备份”标签，勾选“打开共享文件”、“按掩码产生压缩文件名”和“保留以前版本的文件”复选框（如图3）。

再单击“时间”标签，再单击“文件处理”下“包含文件”下拉列表框，选择“ 之后修改”，然后再设置一个时间，如200316 19 :29 : 26（如图4）。

接下来，单击“配置”按钮，选择“保存当前设置为新配置”命令，在“配置名称”中输入备份方案名，如“备份Work”，同时选中“保存压缩文件名”和“保存选定文件名”及“在桌面创建快捷方式”前的复选框（如图5）。

单击“确定”按钮返回“压缩文件名和配置”窗口，按下“确定”按钮备份文件。

接下来，单击“程序”→“设置”→“控制面板”，双击“计划任务”打开“计划任务”窗口。然后把桌面上生成的“备份Work”快捷方式拖放到“任务计划”窗口。

双击“备份Work”图标，单击“日程安排”标签，单击“任务计划”下拉列表框，从中选择“每天”，而“开始时间”设置为自己的时间。如图6，我们设置为中午12：00吃饭时，再单击“设置”标签，取消选中“电源管理”下的“如果计算机使用电池来运行（如图6）。

通过上述设置后，到了你设置的时间，机器就会自动备份D:Work下的所有所有文件到datadatabak文件夹下，而且更酷的是，备份文件会以日期和时间作为文件名，并不会重复，以方便你调用相应版本。

方案九：下班后备份、完成后关机

通过“计划任务”和WinRAR，我们也可以实现下班后备份数据，备份后关机的目的：在制作配置文件时，单击“高级”标签，然后选中“后台压缩”和“完成操作后关闭计算机电源”复选框（如图7）。再在图6窗口中设置开始备份操作时间为下班时间，如18:00，这样备份完数据后，机器会自动关闭。

小提示

★如果我们想备份多个文件夹下的数据，可以多建立配置文件，并把它们添加到“任务计划”窗口中。

★备份完成时，最好自动锁定机器：先在桌面上新建一个名为“自动锁定”的快捷方式，其中的命令为rundll32.exe user32.dll,LockWorkStation。接着把这个快捷方式拖到“任务计划”窗口。然后双击该图标，单击“日程安排”标签，单击“任务计划”下拉列表框，从中选择“空闲时”，在“当计算机空闲时间超过xx分钟”处将时间改为1分钟。再单击“设置”选项卡，取消所有选项的勾选。完成以上设置后，按“确定”按钮，再在打开的窗口中输入系统管理员密码，退出设置窗口。这样，当我们离开机器，一分钟后没有操作，则机器会自动被锁定。这样，在备份数据时，会安全很多。可以防止同事在你机器上随意操作。

方案十：备份多个文件、文件夹

如果你的文件放在多个文件夹下，并且想备份这多个文件夹中的内容，可以这样来操作：

先在D:上建立一个备份列表文件，如back.lst，在其中你欲备份的文件或文件夹，如：

D:Work1*.* D:Work2*.* datawork*.* serverdocs*.* ……

接下来，可以右击桌面，选择“新建”→“快捷方式”命令，在其中输入C:Program FilesWinRARWinRAR.exe a-ep2-ibck datadatabakdata.rar @d:backup.lst，即最后的命令行应为：

“C:Program FilesWinRARWinRAR.exe” a-ep2-ibck datadatabakdata.rar @d:back.lst（如图8）

再为这个快捷方式命名为“建立备份文件”。双击该快捷方式，WinRAR即可在后台自动读取back.lst文件中要备份的文件或文件夹，并把它们备份到datadatabakdata.rar 文件中了。

接下来，同样把该快捷方式放到“计划任务”中，然后为其指定运行时间。就可以定时备份多个文件或文件夹中的内容了。

第四篇：中小企业数据安全十大实用措施保障

中小企业数据安全十大实用措施保障

一、确保数据的可恢复性

对现有数据进行备份长期以来都是任何企业机构的关键性任务之一，只有愚不可及的管理员才会把这类工作当作多余的事情。然而根据我的个人经验，很多企业都没有采取额外的措施定期对备份内容进行检查。这样一来，尽管备份机制每天都在隆隆运作，但我们根本无法确定备份内容是否真的能够用于数据恢复——请大家注意，这一点非常重要，否则之前所做的一切努力都是徒劳的。

二、数据防灾机制

中小企业遭受损失的原因，往往是在前瞻性方面较为欠缺，无法预先估计可能出现的问题。这是一种常态，大多数中小企业根本不会为火灾、洪水等自然灾害制定充分的准备措施。在这里我要强调的是，大家务必要把备份数据存储在与基础设施距离较远的单独位置，这样就构成了一套天然的防灾机制。

三、判断企业对数据丢失的承受能力

虽然从理论上来说，事无巨细悉数备份的做法肯定更为科学。但从实际操作性角度来讲，往往没有必要将所有信息严加保护。企业应该首先确定自己在业务方面能够承受何种类型、何种程度的数据丢失。透彻了解自身情况之后，大家就可以着手修改备份制度，让那些企业并不急需的数据从备份列表里消失。

四、判断日常业务脱离数据支持之后能坚持多久

你的企业在不访问某些特定数据时，日常业务还能坚持多久？确定这点能够帮助企业明确自己的恢复时间目标(简称RTO)该如何制定。与此同时，它还能帮助我们更轻松地建立起适合自己的数据维护体系及硬件架构。

五、找到与现有资源相匹配的备份解决方案

跟大多数朋友为自己购置台式机时一样，企业在构建备份基础设施时也很容易贪大贪多，将重金浪费在看似更快更强、售价也更昂贵的顶级硬件上。但现实总是残酷的，中小企业受限于自身规模，根本不可能拿出无限多的设施资源。因此，我们必须明确手头有哪些现有资源，并以此为基础制定与之相匹配的备份解决方案。

六、确保备份体系安全合规

备份副本应该妥善保存于特定位置，整个流程也必须严格遵循相关管理制度。在可能的情况下，尽量利用数据加密技术保护企业的业务信息。

七、确保自己的应用程序能够实时备份

这是常常被大家忽视掉的一点：许多服务器应用程序会在运行过程中令某些系统或数据库文件保持强制开放状态。然而一旦发生事故，这类关键性信息的丢失往往会给企业带来很大麻烦。大家不妨利用特殊的工具对其加以实时备份，同时又不必关闭主要应用程序。

八、保护移动设备

一般来说大家都不会把BYOD(Bring Your Own Device，是指携带自己的设备办公，如笔记本电脑、手机、平板等。)现象作为日常备份的常规对象，但值得注意的是，智能手机与平板设备已经在越来越多地对关键性业务数据发起访问并加以存储。随着业务消费化进程的加剧，全世界范围内的IT部门很快将不得不将这一情况摆上议事日程。先发者制人，后发者制于人，从现在开始积极保护移动设备中的数据与文件，能够帮助我们在未来的新时代浪潮中率先站稳脚踏。

九、讨论并敲定哪种备份技术是最佳方案

备份技术多种多样，它们的效果与特性自然也有所区别;无论是磁带、在线存储还是网络附加存储设备，每种技术都拥有自己独特的优势与缺点。因此对中小企业而言，正确认知备份设备并合适对各种方案加以综合才能让自己在项目筹备阶段就占领先机。

十、选择一家优秀的服务供应商

最后，建议企业选择一家优秀的备份及恢复服务供应商，中小企业必须认清并承认这样一种可能性：特定技术领域的专家要比公司内部的IT人员更优秀、表现更出色。

第五篇：中小企业网络解决方案

中小企业网络解决方案

第一章 H3C－中小企业标准型安全办公局域网络解决方案

1、用户业务需求分析：

客户规模：

―――某独立商业企业用户（如政府机关、物流企业、商业连锁企业、中小学校等多数没有高速数据交换和图像信息处理的企事业单位），员工数在200～300人之间；

业务需求：

―――组建办公局域网，为员工提供安全的网络办公环境，能够根据业务需求实现不同业务部门之间的安全隔离，保障信息安全；

―――办公网络要能够防范外网黑客攻击，并能够一定程度上防御办公局域网络中常见DOS攻击、ARP攻击，MAC/IP地址欺骗攻击；

2、建议典型部署方案：

企业局域网络组建采用H3C S5510-24P交换机作为核心，采用S3126-TP-SI千兆级接入交换机作为普通办公区接入层网络设备，采用S5100-24P-SI交换机完成企业服务器群组和存储设备的连接，同时在局域网络出口部署MSR20-40-Basic新一代多业务防火墙路由器作为网关设备；

企业局域网组网图如下：

关键技术：

1、中心交换机启用DHCP server，2、中心交换机启用IP源地址保护功能

3、接入交换机启用DHCP Snooping；

4、MSR路由器启用ASPF防火墙功能；

标准方案销售指导：

1)高扩展性和灵活性，适应企业发展：

S5510交换机支持丰富的业务特性和路由特性，包括大型网络经常使用的VRRP、ECMP等高级路由特性，因此其更能适应企业的成长，满足网络进一步扩展带来的新业务新特性的需求；

S3100-26TP-SI交换机具备灵活的光电复用接口，不受固定式光模块板卡的使用限制，从而更好的满足企业组网应用的灵活性；

2)集中安全策略部署，提供稳定可靠的办公环境；

S5510交换机具备丰富的安全特性，包括 1千条基于Vlan的ACL，IP+MAC+PORT端口绑定，ARP欺骗攻击防御和MAC/IP地址欺骗攻击防御等先进的局域网安全防御技术，可以有效保护中小企业的内网安全；

S3126-TP-SI交换机所具备的DHCP SNOOPING功能可以有效的防止局域网内用户私设DHCP SERVER，或私设服务器IP地址，导致其他用户不能正常上网或访问应用服务器的安全隐患。同时此功能也避免了网络内用户之间IP地址经常冲突，导致上网不稳定的情况，减少了网络管理员的工作麻烦。

3)物超所值，经济高效，持续升级不换设备

S5510系列交换机内置DHCP server 功能，用户不必另行投资购置PCserver去充当DHCP server，实用化的设计降低了用户的建网投资，且网络设备提供的动态IP地址服务稳定性是PC机不能比拟的；

S5510系列交换机是业内同类产品中支持IPv6路由协议最丰富的强三层交换机，能够向下一代网络平滑演进，充分保护用户的投资，再过3年当IPv6从运营商向企业网不断延伸推广的时候，他的价值就显现出来了；

MSR20-40-Basic路由器内置吞吐量达150Mbps的ASPF防火墙，买一台路由器相当于送了一台1万元的防火墙，且防火墙功能开启时，路由器转发性能丝毫不受影响。

当企业不断发展需要路由器支持IP语音，IPsec VPN，或MPLS VPN的时候，MSR20-40-Basic路由器仅需要增加几千元的投资，升级内存和软件就可以获得相应的功能，而IPv6他早已经内置了；

3、建议典型部署配置：

项目名称

设备型号

设备描述

128M内存，自带2个百兆电口，4个SIC槽位

数量

出口网关设备 MSR20-40-Basic

内置150Mbps ASPF防火墙 增强型IPV6 路由器交换机主机

1台

中心交换机 S5510-24P

(24GE-T+4GE-SFP Combo)-交流单电源

1台

接入交换机 服务器交换机 S3100-26-TP-SI S5100-24P-SI

24个10/100Base-T+2个千兆SFP（COMBO）24个10/100/1000Base-T,4个combo SFP

10台 1台 第二章 H3C－中小企业经济型高速生产办公局域网络解决方案

1.用户业务需求分析：

客户规模：

―――某独立商业企业用户（如中小医院门诊系统、广告公司、平面设计公司、建筑或城市规划设计院等有大量图像信息传输处理需要的企业），员工数在200～300人之间；

业务需求：

―――组建生产局域网，为员工提供高速安全的网络办公环境，满足大量图像处理和文件交互的需要，能够根据业务需求实现不同业务部门之间的安全隔离，保障信息安全；

―――办公网络要能够防范外网黑客攻击，并能够一定程度上防御局域网络中常见的ARP攻击，MAC/IP地址欺骗攻击；

2.建议典型部署方案：

a)企业局域网络组建采用2台H3C S5500-28C-SI交换机通过万兆电缆互联作为核心完成接入交换机汇聚和企业服务器群组和存储设备的连接，采用S5100-24P-SI千兆接入交换机作为图形图像处理工作站计算机的接入设备，同时在局域网络出口部署MSR20-40-Basic新一代多业务防火墙路由器作为网关设备；

b)企业局域网组网图如下：

关键技术：

1、中心交换机通过万兆电缆互联，2、中心交换机启用IP源地址保护功能

3、接入交换机启用DHCP Snooping；

4、MSR路由器启用ASPF防火墙功能；

c)高速方案销售指导

千兆接入万兆骨干，效率就是金钱：

S5500-SI交换机通过万兆光纤或创新的万兆电缆连接，使得企业生产骨干网速度提高二十倍，大型图形图像（如CAD文件，电影制作）处理速度更快，单位人员的工作效率数倍提升，时间对于他们就是更多的财富；

S5100-24P-SI交换机64M的高速包缓存，可以有效的保障多重任务下，交换机不丢包，让大型文件在线编辑更顺畅快捷；

简洁的安全策略部署，提供稳定可靠的生产环境；

S5500-SI交换机提供基于VLAN的ACL和VLAN内端口隔离技术，便于实施不同工作组的安全隔离，减少广播风暴，提高各工作组的工作效率；

S5100-24P-SI交换机所具备的DHCP SNOOPING功能可以有效的防止局域网内用户私设DHCP SERVER，或私设其他用户IP地址，导致其网络不能正常使用的安全隐患，提高生产网的稳定性。

物超所值，经济高效，持续升级不换设备

S5500-SI交换机是业内唯一提供使用万兆电缆连接的交换机，有效的降低用户享受高速骨干网络的成本，真正的达到了“万元万兆”的最低单位带宽成本；

S5500系列交换机支持IPV6路由转发，用户不用为未来升级担心；

MSR20-40-Basic路由器内置吞吐量达150Mbps的ASPF防火墙，买一台路由器相当于送了一台1万元的防火墙，且防火墙功能开启时，路由器转发性能丝毫不受影响。

当企业不断发展需要路由器支持IP语音，IPsec VPN，或MPLS VPN的时候，MSR20-40-Basic路由器仅需要增加几千元的投资，升级内存和软件就可以获得相应的功能，而IPv6他早已经内置了；

a)建议典型部署配置：

项目名称

出口网关设备 设备型号

MSR20-40-Basic

设备描述

128M内存，自带2个百兆电口，4个SIC槽位 内置150Mbps ASPF防火墙

数量

1台

中心交换机 S5510-24P IPV6 高速路由交换机主机

(24GE + 4SFP Combo + 4 10GE)-交流单电源

2台

万兆接口模块 万兆连接电缆 接入交换机 LSPM1CX2P LSPM2STKC S5100-24P-SI

2端口万兆以太网CX4电接口模块 万兆本地连接线缆(clip-clip)-300cm 24个10/100/1000Base-T,4个combo SFP

2个 4条 10台 第三章 H3C－中小企业简捷型办公局域网络解决方案

1、用户业务需求分析：

客户规模：

―――某独立商业企业用户（如小型政府机关、商业网点、中小学校、网吧等仅为满足内部办公和访问互联网使用的企业），员工数在100～200人之间；

业务需求：

―――组建办公局域网，为用户提供高速的网络办公环境，能够根实现不同业务部门之间的隔离，保障信息安全（部门之间信息交换很少）；

―――办公网络要能够防范外网黑客攻击，并能够一定程度上防御办公局域网络中常见局域网内用户私设DHCP SERVER，或私设服务器IP地址，导致其他用户不能正常上网或访问应用服务器的安全隐患；

2、建议典型部署方案：

a)企业局域网络组建采用H3C S5100-24P-SI交换机作为核心完成企业服务器群组和存储设备的连接，采用S3126-TP-SI千兆级接入交换机作为普通办公区接入层网络设备，同时在局域网络出口部署MSR20-21-Basic新一代多业务防火墙路由器作为网关路由器；

b)企业局域网组网图如下：

关键技术：

1、MSR路由器启用多个三层子接口

2、中心交换机启用IP源地址保护功能

3、接入交换机启用DHCP Snooping；

4、MSR路由器启用ASPF防火墙功能； c)简捷方案销售指导：

最廉价的千兆办公网络解决方案：

S5100-SI交换机以其线速转发的性能和64M的大容量数据缓存，经受住了200人的网吧应用环境考验，完全满足部门内部高速数据交换的需要；

S3100-26TP-SI交换机具备灵活的光电复用接口，不受固定式光模块板卡的使用限制，从而更好的满足企业组网应用的灵活性；

MSR20-21-Basic路由器内置吞吐量达150Mbps的ASPF防火墙，买一台路由器相当于送了一台1万元的防火墙，且防火墙功能开启时，路由器转发性能丝毫不受影响。同时该产品还有8个固定的FE LAN口可以通过启用三层子接口实现三层交换机的功能；

简洁的安全策略部署，满足一般网络安全防御需要；

S3126-TP-SI交换机所具备的DHCP SNOOPING功能可以有效的防止局域网内用户私设DHCP SERVER，或私设服务器IP地址，导致其他用户不能正常上网或访问应用服务器的安全隐患。同时此功能也避免了网络内用户之间IP地址经常冲突，导致上网不稳定的情况，减少了网络管理员的工作麻烦。

S5500-SI交换机提供基于VLAN的ACL和VLAN内端口隔离技术，便于实施不同工作组的安全隔离，减少广播风暴，提高各工作组的工作效率；

MSR20-21-Basic路由器内置吞吐量达150Mbps的ASPF防火墙有效的抵御外网的黑客攻击，DMZ区可以满足提供安全连接WEB服务器的需要；

3、建议典型部署配置：

项目名称

设备型号

设备描述

数量

1台 出口网关设备 MSR20-21-Basic 128M内存，自带2个百兆电口（WAN）＋8个百兆电口（LAN），2个SIC槽位

内置150Mbps ASPF防火墙

中心交换机 S5100-24P-SI 千兆防病毒交换机主机

(24个10/100/1000Base-T,4个combo SFP)接入交换机

1台

S3100-26-TP-SI 24个10/100Base-T+2个千兆SFP（COMBO）8台