提升企业网络稳定和安全

第一篇：提升企业网络稳定和安全

提升企业网络稳定和安全

稳定性

网络结构通常分核心层、汇聚层和接入层。在网络中采用层次化的网络设计结构，解决不同级别的可靠性要求。

一、核心层交换机、汇聚交换机、接入交换机

1）、核心层交换机

核心层设备作为网络的骨干，需要能提供快速的数据交换和极高的永续性。从备份和负载分担的角度选用双核心；从单台设备考虑，选用交换性能和可靠性高的设备，支持双主控、电源冗余、风扇冗余、分布式转发等特性。并降低核心设备配置的复杂度，减少出现错误的几率。

2）、汇聚交换机

2.1汇聚层应使用与核心层相同结构的冗余节点备份连接，以实现最快速的路由收敛并避免黑洞产生。

2.2汇聚层到核心层间采用OSPF等动态路由协议进行路由层面高可用保障。

2.3汇聚层到核心层具有全冗余链路和转发路径。2.4连接方法如下图。

汇聚层与核心层的拓扑 3）接入层交换机

3.1 使用冗余引擎和冗余电源获得系统级冗余，为关键用户群提供高可靠性； 3.2 与具备冗余系统的汇聚层进行双归属连接，获得缺省网关冗余，支持在汇聚层的主备交换机间快速实现故障切换；

3.3 通过链路汇聚提高带宽利用率，同时降低复杂性； 3.4通过配置802.1X，动态ARP检查及IP源地址保护等功能增加安全性，有效防止非法访问。

3.5采用三角形组网方式。接入交换机与汇聚交换机之间有冗余链路、冗余路径。VLAN 可以跨汇聚层交换机，服务器部署灵活。如下图

高可靠性接入组网方式

4）、IRF虚拟化技术提高可靠性

采用IRF设计时的网络高可靠性切换方式。服务器流量经过网络接入层和汇聚层的IRF堆叠组。当接入层的一台交换机出现故障，服务器网卡进行切换，通过IRF另一台交换机即可恢复网络通信，而汇聚层设备无需任何变化，数据流仍从同一聚合链路进入网络。当汇聚层设备出现单台故障，服务器不感知，只由接入交换机将流量转发到聚合链路，汇聚层存活的交换机感知的仍是从现有聚合链路接收数据流。当发生捆绑链路故障，交换机会将数据流转发到捆绑组存活链路上，对于IRF交换机组来说，数据流转的逻辑接口并未改变。IRF的实施可以提供更高的网络可靠性，进一步简化网络管理。

IRF组网的HA部署

安全性 网络安全：计算机系统的硬件、软件、数据受到保护，不因偶然的或恶意的原因而遭到破坏、更改、显露，系统能连续正常运行。因此，所谓网络安全就是指基于网络的互联互通和运作而涉及的物理线路和连接的安全，网络系统的安全，操作系统的安全，应用服务的安全和人员管理的安全等几个方面。但总的说来，计算机网络的安全性是由数据的安全性、通信的安全性和管理人员的安全意识三部分组成。

一、产生网络安全的问题的几个因素

1、信息网络安全技术的发展滞后于信息网络技术

2、操作系统及IT业务系统本身的安全性，来自Internet的邮件夹带的病毒及Web浏览可能存在的恶意Java/ActiveX控件

3、来自内部网用户的安全威胁以及物理环境安全威胁

4、缺乏有效的手段监视、评估网络系统的安全性

5、使用者缺乏安全意识，许多应用服务系统在访问控制及安全通信方面考虑较少，并且如果系统设置错误，很容易造成损失。

二、网络安全的几点做法和管理方法

1、硬件安全

网络安全的防护中，硬件安全是最基础的也是最简单的。定时检查网络安全以防链路的老化，人为破坏，被动物咬断。及时修复网络设备自身故障。常见的硬件安全保障措施主要有使用UPS电源，以确保网络能够以持续的电压运行；防雷、防水、防火、防盗、防电磁干扰及对存储媒体的安全防护。

2、系统安全

网络设备应使用大小写字母和数字以及特殊符号混合的密码，且安装防病毒软件并及时对系统补丁进行更新，对于不必要的服务及权限尽可能的关闭，对于外来的存储介质一定要先进行病毒查杀后再使用，对于已中病毒或者木马的计算机应该迅速切断网络并进行病毒查杀，必要时重新安装操作系统。

3、防御系统及备份恢复系统

防火墙是网络安全领域首要的、基础的设备，它对维护内部网络的安全起着重要的作用。利用防火墙可以有效地划分网络不同安全级别区域间的边界，并在边界上对不同区域间的访问实施访问控制、身份鉴别和审计等安全功能。入侵检测是防火墙的合理补充，能帮助系统对付网络攻击，提高了信息安全基础结构的完整性。入侵检测系统（IPS）是一种主动保护网络资源的网络安全系统，它从计算机网络中的关键点收集信息，并进行分析，查看网络中是否有违反安全策略的行为和受到攻击的迹象。建立网络监控和恢复系统能够在系统受到攻击时具备继续完成既定任务的能力，可及时发现入侵行为并做出快速、准确的响应，预防同类事件的再发生。在灾难发生后，使用完善的备份机制确保内容的可恢复性，将损失降至最低。

4、安全审计与系统运维

安全审计平台及运维系统是弥补防火墙及IPS不能监控网络内容和已经授权的正常内部网络访问行为，对正常网络访问行为导致的信息泄密事件、网络资源滥用行为（即时通讯、论坛、在线视频、P2P下载、网络游戏等）无能为力的补充，它可以实时了解网内各客户机及服务器出现的情况，存在的异常进程及硬件的改变，系统漏洞补丁的修复情况等等，从而达到起到实时提醒，安全使用计算机。

5、人员管理与制度安全

加强计算机人员安全防范意识，提高人员的安全素质以及健全的规章制度和有效、易于操作的网络安全管理平台是做好网络安全工作的重要条件。行业部分员工缺乏互联网安全意识，对不明来源的软件、网页和邮件等缺乏警惕意识，这些都给网络安全带来了危机。人是信息系统的操作者与管理者，而人又极易受到外部环境的影响，可能因为操作失误等原因造成安全威胁。为此，“防外”应先“安内”，即对行业内部涉密人员加强管理。在人员发生工作调动、提升、免职、退休等时，要做好涉密信息及操作权限的交接工作，加强涉密人员的思想教育和安全业务培训。目前，网络技术飞速发展，企业要不断加强对企业网络管理员和系统管理员的培训，引领他们顺应新形势，学习新技术，提高自身技能。

6、无线网络安全

无线应用已经深入到企业当中，除了日常办公之外，很多应用也正依赖于无线技术，比如访客服务，会议室，工厂车间，智能仓库、MES系统等等。

无线网络划分为企业内部无线网、访客无线网络：

企业内部无线网络供公司员工使用。

访客无线网络供外来人员使用，比如供应商、客户等。并且对访客无线网络进行物理隔离。

企业无线管理方法：

6.1精细化角色识别与授权管理

针对各个部门不同角色对象，对用户进行多级的角色授权，根据不同角色分配不同的访问和流控策略。

6.2危险应用和URL的识别和管控

员工和访客通过无线访问网络，有可能会出现反问非法网络的情况，给公司带来安全风险。针对于此信锐无线控制器内置全国最大的应用识别库和URL库，能自动识别危险应用和URL，我们可针对这些危险应用和URL进行封堵和控制，从而提高公司网络的安全性。

6.3动态黑名单

无线控制器NAC会实时监控无线网络安全情况，如果网络中出现攻击终端，无线控制器会将其自动列入动态黑名单，在一段时间内禁止其接入。一段时间后检测如果该终端还存在攻击，则继续列入黑名单。如果恢复正常则允许其接入。

6.4安全、便捷的二维码访客认证系统

外来访客来到我公司接入网络后，无线设备自动向访客的终端推送浙江华朔科技股份公司的页面，页面中包含一个二维码，这个二维码中包含了访客终端的MAC信息。被授予接待权限的内部员工（行政部和领导）用自己已经接入内网的终端扫描此二维码，此时无线管理设备记录下接待员工的用户名和访客的MAC地址，访客可以便可以接入网络。

6.5帐号、MAC自动绑定

针对公司领导等人员帐号需要重点保障的情况，无线AC针对重点帐号使用帐号、MAC自动绑定。防止越权访问的同时减少管理员繁琐的操作。而且一个账号最多绑定5个MAC，实现了安全性与灵活性的兼顾

第二篇：企业安全稳定情况报告

精选范文:企业安全稳定情况报告(共2篇)市局（有限公司）： 为贯彻落实上级一系列安全工作部署，确保“两会”期间各项生产经营工作有条不紊，近日，**区局（部）强化四项措施，打造“和谐安定型企业”。一是加强领导，落实责任。调整充实“安委会”和“维稳领导小组”两个机构，落实安全和稳定两种责任，细化奖励和惩罚两项举措，层层签订责任书，逐项落实岗位责任制，形成主要领导负总责、分管领导具体负责、其他领导“一岗双责”、各部门齐抓共管的良性管理机制。二是严格值守，强化防范。在继续强化行政、门卫24小时双岗值班、领导带班查岗制度的前提下，在烟仓库重地又增设一名专职保安，专门负责仓库夜间安全。加强对重要危险源和不稳定因素的监控，有针对性地细化、完善各项应急预案，建立起以专卖人员为主、营销人员为辅、行政人员组织联络的“部门联动、分工协作”的快速反应救援机制。三是强化教育，提高意识。先后召开中层以上领导干部安全生产专项会议和全体干部职工大会，传达上级有关安全稳定工作精神，部署当下安全稳定工作。掀起“安全生产大练兵”活动，对车辆交通安全、防火防盗安全、安全作业规程、安全防范措施和相关应急预案进行集中学习、培训、拉练、评比，提高了干部职工的安全意识和安全作业水平。四是排查隐患，及时整改。由主要领导、分管领导、部门负责人、考核办主任组成安全检查组，对各类防火、防盗报警、电视监控系统及消防栓、灭火器材等进行全面检测检查，特别是对机动车辆，进行了一次全面的机械常规性检查。对检查出的安全隐患进行了集中整治。

[企业安全稳定情况报告(共2篇)]篇一：xxxxxxx公司安全稳定排查情况汇报 xxxxxxx公司安全稳定排查

情况汇报

为贯彻落实中央及市里安全稳定工作会议精神，确保公

司端午节期间安全生产和社会稳定工作，预防和减少各类事

故的发生。我司结合自身生产的特点、重点和难点，深入开

展安全稳定排查工作，现将我司排查情况汇报如下：

一、提高认识，重视安全稳定工作

xxxx日上午，我司召开了全体干部职工大会，公司总经

理xxx要求大家要牢固树立安全工作无小事的观念，要充分

认识安全工作的重要性、长期性、复杂性和艰巨性，牢固树

立抓安全就是抓发展、抓安全就是保稳定、抓安全就是建和

谐的理念。会上xxx总经理和分管安全工作的xxxx分别对

[企业安全稳定情况报告(共2篇)] 公司安全稳定工作做了部署，要求公司安全生产领导小组作

为检查组，各部门采取自查和抽查相结合的方式进行，以自 查自纠为主。

二、高度重视，扎实做好安全隐患排查工作

1.公司办公场地：公司安全生产领导小组对公司的办公

场地进行排查，在排查中发现办公场地的消防警示标语不醒

目，对此，安全生产领导小组提出了立刻整改的要求，并具

和责任人，同时要求各部门下班时切断电

阀，以确保公司办公场地的安全。

2.在职工大会之后，公司安全生产领

各个施工现场进行了一次安全隐患大排查，特

全帽佩戴、现场脚手架搭建、安全防护网

容易引起安全事故的地方进行仔细检

工作人员、安全设施、工作机制、检查

全生产领导小组要求各个工地的专职安全

的安全，监督各个工作人员必须严格按照

执行，并要求各个工地上必须安排好值班

盗工作。

3.生产领导小组对出租房进行了排查。

租赁户的厨房电路老化，用火、用电都不

患。工作小组立刻将一些关于安全用电、给租赁户，让他们了解安全的重要性，提

他们限期整改。同时在出租房屋张贴温

作。

体落实到责任部门源，关好门、窗和水公司各施工工地：导小组对公司别是对施工人员安安装、材料堆放地等查，做到领导责任、制度“五落实”。安员负责各施工现场安全法的规定操作人员，做好防火、防出租房：公司安全排查中发现有一些符合标准，有安全隐用火知识的资料发高安全意识，并责令馨提示，做好宣传工 4.稳定工作：公司安全生产领导小组还对公司信访矛盾

纠纷进行了排查，现公司未发现不稳定因素存在。

通过这次安全稳定工作大排查，我们更加清醒的认识

到，安全生产无小事，我们必须增强安全责任意识，明确各

自职责，加大安全检查力度，将事故隐患消灭在萌芽状态。

xxxxxxxx公司 xxx年xx月xx日

篇二：公司安全维稳自查报告2 加大维稳工作力度 推动公司健康发展

——公司关于维护稳定自查工作的报告

集团公司党办：

根据集团公司党办《关于开展企业维护稳定自查工作的通知》（宁[企业安全稳定情况报告(共2篇)]电投党办发[2010]13号）文件精神，我公司立即组织会议进行了研究，并在各部门展开了深入排查，对易发生问题的重要部门做了重点检查，并将相关问题的解决进行了落实，对于一时解决不了的问题责成相关部门尽快制定相关措施，现在将公司维护稳定的工作情况汇报如下。

一、矛盾纠纷和不稳定因素排查情况

今年我公司没有发生职工上访或群体性事件。

二、可能造成不稳定的因素和化解的措施

主要有以下几个方面，我们认为如果不能及时消除隐患，易造成矛盾纠纷。

（一）安全生产方面

问题：一是职工安全生产的自我保护意识不足，存在着在生产中不佩戴相关安全劳保用品的问题，如安全帽、防毒面具、防护眼镜、塑橡手套等。二是由于市场竞争和工资待遇等各方面的影响，一线职工跳槽频繁，致使生产一线新手较多，对生产操

作不熟练，易发生生产事故，产生矛盾纠纷。

措施：一是加强安全工作督促检查的力度，通过教育、检查和考核，使职工养成良好的安全生产习惯。公司将进一步加强安全生产培训的力度，做好安全生产的宣传教育工作，使正确使用劳动保护用品的观念深入职工内心，使职工养成遵守安全规程、自我保护的良好习惯。二是针对生产一线，职工跳槽频繁，人员变动大，新手多的情况，公司已经加强了新职工的劳动培训工作，并在车间班组彻底落实传、帮、带工作，坚持不理解、不明白，不上岗的原则，新手未彻底熟练之前，上岗都由熟练员工在旁进行帮带和指导。

（二）职业危害方面

问题：一是在公司生产流程中的特殊部门和岗位存在高危气体（氨气、硫化氢）、强酸（硫酸）、粉尘、噪音对工人健康影响较大的情况。二是生产一线职工工服是尼龙质地，在发生烧伤时不如棉制工服易于清理治疗，个别岗位接触高压电器和易燃物品较多，容易造成烧伤事故，产生矛盾纠纷。

措施：一是对于高危气体浓度比较大的车间和岗位，主要是淀粉、l-乳酸车间，进行了改造，安装通风设施，增强空气流动，减少高危气体的密度；在强酸接触较多的岗位，主要是加强劳动保护用品的使用，如塑橡手套，防毒面具等，并增加班次更换的

频率，避免工人长时间与强酸接触；淀粉车间的原粮粉碎和包装的岗位，粉尘对工人健康影响较大，现在已经加强对于佩戴口罩和呼吸器的检查，原粮粉碎产生噪音很大，已督促检查职工佩戴耳塞，并准备建立职工每年健康体检的制度，随时掌握职工健康状况。二是正在进行调研和准备工作，对于易于发生烧伤事故的车间和岗位的职工更换棉制工服。

（三）职工的工资福利待遇方面

问题：一是职工的工资福利待遇偏低，造成人员流动大，特别是一些一线职工，反映个别车间和岗位工作繁重，工资较低，如淀粉车间普遍反映劳动强度大，公司机修班认为劳动强度大，工资相对较低。二是职工感到住房压力大，要求公司缴纳住房公积金。

措施：一是针对工资福利待遇偏低、车间和某些岗位劳动偏重的实际情况，公司正自进行调研，准备从工资分配制度上加以调节。二是对职工要求缴纳住房公积金的问题，公司相关部门已经展开了调研工作，准备在适当的时候加以解决，这对稳定员工队伍，改变员工频繁跳槽的局面很重要，正在解决和协调中。

（四）操作人员倒班方面

问题：一线职工反映工作时间太长，容易出现劳动疲劳，导致工作容易出错，每天工作12小时。劳动强度大，造成人员流

动大。

措施：公司正在研究，准备把一线员工的三班两倒变为四班三倒，适当增加工人休息时间，以便提高效率和减少因疲劳出的工作差错和违章操作，维护职工队伍稳定。

（五）职工住宿方面

问题：一是对于住宿补贴的发放，部分职工有意见，因为公司现行制度是在公司给员工安排的地点（公司在惠农区河滨三千坪统一租用家属楼）住宿，就发放住宿补贴，不在公司安排的地点住宿的，不发放住宿补贴，这样不在公司安排地点住宿的职工就比较有意见。另外，部分职工为了方便，希望公司为职工租用住房。二是公司统一租用的三千坪职工住宿楼，存在着住宿分散不便管理和一些房子线路设施陈旧的问题，另外职工住宿如果不能得到妥善解决，易造成职工心理不稳定。

措施：一是对于住宿补贴的发放，公司人资部门正在调研，准备出台新的措施，尽量消除职工中的不同意见。二是针对住宿分散的问题，公司正准备组织力量对公司租住的房屋进行一次安全检查，主要是水电、电器使用、安全等方面，加强管理，监督、教育职工正确使用电器，以免造成短路火灾，另外对于日用电器的使用，也要通过这次检查督促职工注意线路接触情况，一些房屋线路较为陈旧，年久失修，很容易发生线路短路的问题，影响

到职工的安全。

维稳工作是一项系统工作，关系企业长远发展，公司上下充分认识到，不能彻底夯实维稳工作的基础，企业的健康快速发展就不能得到有效的保证。公司虽然在维稳方面做了许多工作，但是仍旧有较大的不足，公司正准备把维稳与创先争优工作相结合，再次从思想、制度等层面进一步对安全稳定的工作进行强化，为公司的生产经营工作创造良好的工作条件，促使公司健康高效快速发展，使公司的生产经营管理水平上升到新的高度！

二○一○年六月三十日

第三篇：安全稳定和综合治理工作总结

幼儿园安全稳定和综合治理工作总结

幼儿园安全稳定和综合治理工作是幼儿园工作的一项十分重要的内容，它关系到幼儿园和社会的稳定，师生的安全，我园的安全稳定和综合治理工作始终按照上级有关部门的指示要求，紧紧围绕维护幼儿园安全稳定为首要任务，紧密结合保育教育发展，坚持“安全第一，预防为主，综合治理”的方针，切实做好幼儿园的综治工作，建立安全、文明、有序的校园环境；同时加强幼儿园的安全管理，确保幼儿园教学、教育工作的稳定。现对我园本安全稳定和综合治理工作总结如下：

一、加强领导，完善机构，实行规范管理

1.加强领导，完善机构

幼儿园安全稳定和综合治理工作是幼儿园工作的重中之重。我园坚持把安全稳定和综合治理工作放在幼儿园日常工作的首位，并将它作为幼儿园发展的长期工作来抓。我园将安全工作纳入重要的议事日程，做到领导落实，制度落实，经费落实，奖惩落实。为了确保安全工作的顺利进行，我园进一步建立完善了幼儿园安全工作领导小组，由园长担任组长，负总责，具体抓；分管安全的副园长担任副组长，负专责，专门抓；下设各成员分别负责幼儿园安全的具体工作，各成员之间加强协调、注重合作，形成上下联动，左右互动的安全工作网络体系，达到了安全工作事事有人管，事事有人抓的管理目标，为幼儿园安全工作提供了强有力的组织保障。

2.建章立制，落实责任 健全的规章制度是工作的行动指导，是教职工的行为规范。每年开学初，根据上级部门要求，结合本园实际，认真细致地制定安全工作计划、卫生保健计划、各种应急预案等。在以上这些计划和预案中，什么时候做、做些什么、怎样做、要求怎样、达到什么程度和目标、领导应做什么、教师应该做什么、幼儿应该怎样做、应急管理工作的组织机构分管是谁、宣传、救护、保卫等工作人员是哪个等等都讲得很具体。一系列规章制度的制订使幼儿园的安全工作逐步走向规范化，促进了安全工作的有效开展。为了强化安全责任意识，我园层层落实安全工作目标责任制，层层签定《安全责任书》，将安全教育工作作为对教职员工考核的重要内容。

3.组织学习，规范管理

我园利用园委会、教职工大会、家委会、家长会、安全讲座等机会，开展安全法制和行为规范教育，提高全园师生安全教育的自觉性，增强他们参与综合治理的意识，使广大师生能较好地掌握安全常识，提高安全意识和自我防范能力，减少意外伤亡事故的发生。我园进一步完善并落实幼儿园综合治理网络机构，健全学校综合治理工作的管理制度和奖惩制度，使幼儿园的综合治理工作做到领导重视、组织完善、职责明确、制度健全。

二、多方协作，齐抓共管，创新安全工作

1.安全工作与养成教育相结合。

针对幼儿年龄小的特点，我园创新安全教育载体，从规范幼儿行为的养成教育入手，展开幼儿的安全教育工作。我园聘请南巷社区警官担任我园的法制副校长，邀请他为全园师生做精彩的安全知识讲座，通过详实的资料、鲜活的事例，使师生的心灵受到震撼，起到了安全进头脑的良好教育效果，幼儿过马路、坐汽车、走路队的规范性明显增强。各班还积极开展防溺水、防触电、防地震以及道路交通、饮食卫生等方面的安全教育，每学期均组织“防火、防震、防暴力逃生演练”等，提高师生自我防范意识，促进幼儿良好行为习惯的养成。

2.安全教育与常规管理相结合。

“安全无小事，细节保安全”。我园要求每天教师必须认真清点幼儿人数，对未到园的幼儿及时询问原因，并做好登记和上报工作，对在园出现的异常现象和突发事件妥善处理，并实行第一时间上报制度；节假日、寒暑假都安排领导班子和教职工值班。

3.安全教育与隐患排查相结合。

加强园内安全隐患的排查。每学期，幼儿园安全工作领导小组于学期初、学期中、学期末组织三次全面性安全检查，分管副园长不定期的对幼儿园安全隐患进行排查，对可能存在的安全隐患和潜在的矛盾，发现问题，及时解决。每位教职工随时发现安全方面的隐患或问题，随时呈报。

三、专项突破，创新机制，强化综合治理

1.落实制度，防患未然，严防火灾事故。

为了有效预防火灾，我们配齐了常用灭火器材，制定并落实了幼儿园用火、用电管理制度：园内不准吸烟，不准私接电线，不准破坏消防设备设施，不准携带易燃易爆危险物品进园；专人负责电灯、空调、电热水壶、电脑、投影仪等电器的开关。安全通道明朗；我园还会定期邀请消防支队的教官来校为师生进行消防知识讲座，举行消防安全演练。每位教职工明确演练要求与逃生路线，责任到人，确保演练取得成效，提高全园师生的自我救护能力。为了有效预防火灾，我们采取每月定期检查和平时不定期抽查相结合，开展幼儿园火灾隐患排查整治工作，有问题定期整改，严防火灾事故的发生。

2.重视管理，明确责任，加强食品安全。

幼儿园食堂食品安全关系广大师生身心健康，我园一直非常重视食堂安全卫生管理，加强对食堂相关负责人的培训，强化其食品安全责任意识。平时严把进货关，建立采购索证索票、查验记录制度，绝不采购和使用《食品安全法》禁止经营的食品；食堂工作人员按照食品安全操作规范加工制作食品，严防食品交叉污染；园领导加强对食堂关键环节的控制和监管，加强食堂设施设备的检查。食堂工作人员每年都进行卫生知识培训，组织健康检查，取得健康证之后方可参加食堂工作。食堂实行封闭管理，非工作人员严禁进入食堂。由于我园食品安全工作到位，措施得力，被市卫生局评为A级厨房。

3.重视硬件投入，完善防范设施。

近年来，我园一方面抓人防，同时也注意吸取社会上发生灾害的教训，重视物防和技防。努力因地制宜，结合幼儿园条件，增添防范设施。上级领导对幼儿园的安全工作非常重视，先后添置大量技防设备、安装校园监控系统、周界报警系统、110联网一件报警器等，同时幼儿园加强与当地公安、社区及家长联系，保证幼儿园周边良好的社会环境。

幼儿园安全稳定和综合治理工作不仅是幼儿园管理的重要组成部分，更是完成保育教育任务，贯彻落实素质教育的根本保证！今后，我们会不断改善办学条件，优化办学环境，把安全隐患消灭在萌芽状态，努力让我们的广大师生安心、放心、安全地在学校愉快度过每一天。

第四篇：企业网络规划和设计方案

企业网络规划和设计方案

目 录

一、工程概况...2

1、工程详述...2

2、项目工期...2

二、需求分析...3

1、网络要求...3

2、系统要求...4

3、用户要求...4

4、设备要求...5

三、网络系统设计规划...5

1、网络设计指导原则...5

2、网络设计总体目标...5

3、网络技术方案设计...6

4、网络安全系统设计...9

5、网络管理维护设计...9

四、网络布线系统设计...10

1、布线系统总体结构设计...10

2、工作区子系统设计...10

3、管理子系统设计...10

4、建筑群子系统设计...11

一、工程概况

1、工程详述

公司有50台左右PC；公司共有多个部门，不同部门的相互访问要有限制；公司有自己的OA 系统；公司中的台机能上互联网；核心技术采用VPN；公司网内部覆盖4栋建筑物，分别是公司办公大楼和生产经营场所，少量的信息点，供未来可能的需求使用，目前并不使用。办公大楼每层楼布有 个信息点，共 个信息点。每栋建筑有，每层楼有一个机柜。每栋建筑和办公楼之间通过1条4芯的室外单模光纤连接。要求将全部信息点接入网络，但目前不用的信息点关闭。

2、项目工期

2012年 月日-------2012年 月 日

二、需求分析

1、网络要求

满足公司信息化的要求,为各类应用系统提供方便、快捷的信息通路；具有良好的性能，能够支持大容量和实时性的各类应用；能够可靠运行，具有较低的故障率和维护要求。提供网络安全机制，满足公司信息安全的要求，具有较高的性价比，未来升级扩展容易，保护用户投资；用户使用简单、维护容易，为用户提供良好的售后服务。主干网负责各个子网和应用服务的连接，为信息交换提供有效的高速通道。系统主干采用千兆以太网1000M交换，下属子网采用百兆以太网，网络协议采用TCP/IP协议，整个网络应考虑语音、视频、数据等的综合应用。交换机要求采用主流、成熟、信誉和售后服务均佳的产品，核心交换机采用三层交换机，支持VLAN等功能，能较好解决突发数据量和密集服务请求的实时响应问题，在内部用户终端进行视频信号、数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现象，还要考虑预防瓶颈出现和补救的相应措施。下属单位接入交换机可采用相对低一档的产品；本系统处理的信息包括数据、语音和图像等，因此要考虑实时性问题，特别要考虑包括视频会议在内的信息共享等方面的实时性要求。；UPS电源的配备，配置要保证机房中所有的服务器、交换机、路由器、集线器等设备的连续、正常地运转；网络带宽的分配：应根据所属单位网络的信息流量情况合理分配网段，以充分利用网络带宽，提高网络的运行效率。网络需要需要具有多主机跨平台主机连接能力,数据集中存放、集中管理、数据有效共享，为全面集中管理和数据仓库的建设奠定坚实的基础

2、系统要求

配置简单方便：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用;广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;稳定性及可靠性：系统的运行应具有高稳定性，保障7*24的高性能无故障运行。可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;更低的成本：系统设计应尽量降低整个系统的成本；安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全；提供良好的售后服务。网络还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年公司的业务发展需求，便于网络的扩展和集团的结构变更。

3、用户要求

要求计算机应用系统能处理大信息量的传输和计算；要求易于用户管理、界面简单、逻辑清晰；满足用户使用网络系统的运行质量，提高网络运行速度；要求采用千兆以太网作为主干的网络技术，提供标准化的高速度主干网连接，并在未来可以升级到IP，可以在同一个网络中支持多种服务质量，以支持目前和未来的应用和服务为标准。允许网络集成，使用三层交换来代替路由，能实现与广域网的集成功能；网络中使用的设备、技术和协议完全符合国际通用的标准，兼容现有的网络环境，提供良好的互联性；要求网络提供足够的带宽，丰富的接口形式，满足用户对应用带宽的基本要求，并保留一定的余量供扩展使用，最大可能地降低网络传输延迟；要求网络有很高的可靠性、稳定性及冗余，网络能够提供良好的安全性策略，能避免内部操作失误造成的损害和来自外部的恶意攻击。

4、设备要求

根据公司的网络功能需求和实际的布线系统情况，楼层接入设备需要选择同一型号的设备。网络设备必须在技术上具有先进性、通用性，必须便于管理、维护，应该满足公司现有计算机设备的高速接入，应该具备良好的可扩展性、可升级性，保护用户的投资。网络设备在满足功能与性能的基础上必须具有良好的性价比。网络设备应该选择拥有足够实力和市场份额的厂商的主流产品，同时设备厂商必须要有良好的市场形象与售后技术支持。

三、网络系统设计规划

1、网络设计指导原则

网络设计应该遵循开放性和标准化原则、实用性与先进性兼顾原则、可用性原则、高性能原则、经济性原则、可靠性原则、安全第一原则、适度的可扩展性原则、充分利用现有资源原则、易管理性原则、易维护性原则、最佳的性能价格比原则、QoS保证

2、网络设计总体目标

先进性：系统具有高速传输的能力。工作站子系统传输速率达到100Mb/S，水平系统传输速率达到1000Mb/s,满足现在和未来数据的信息传输的需求；主干系统传输速率达到1000Mb/s,同时具有较高的带宽，满足现在和未来的图像、影像传输的需求。灵活性：系统具有较高的适应变化的能力。当用户的物理位置发生变化时可以在非常简便的调整下重新连接；布线系统适应各种计算机网络结构，如以太网、高速以太网、令牌环网、ATM网等。布线系统且具有一定的扩展能力。

实用性：系统具有低成本、使用方便、简单、易扩展的特点。布线系统应在满足各种需求的情况下尽可能降低材料成本；布线系统具有操作简单、使用方便、易于扩展的特点。

3、网络技术方案设计

总体网络采用基于树型的双星型结构，使之具有链路冗余特性；整体网络规划为核心及服务器群区域，内部骨干区域（汇聚链路），接入层上联区域，客户端接入区域；核心交换机位于集团总部机房，并为双核心，使用双主干网络设计，保证主交换机网络的容错。在一台交换机出现故障的时候保障网络的正常运行，也不用手工切换和维护，保证网络的可靠性。采用全交换硬件体系结构，可实现全线速的IP交换；网络主干采用先进的千兆位以太交换技术，可最大限度地提高主干的数据传输速率。使用千兆网络保证网络交易速度与实时性，使用了FEC/GEC 技术实现网络带宽的扩展，适应网络不断扩展的要求。

根据需求概括，我们选择的是D-Link企业级的DES-8503万兆核心交换机为本次网路建设总部机房的核心交换；DES-8503万兆核心路由交换机作为新一代大容量、高密度、高性能、模块化核心路由交换机产品，其背板带宽高达3.2Tbps，包转发速率最大为952Mpps，具备二到四层线速交换能力。DES-8503万兆路由交换机基于先进的模块化理念进行设计，并采用了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构，关键模块均采用1:1冗余备份。可提供10GE、GE、FE等各种丰富的接口模块，并全面支持IPv4、IPv6、MPLS、NAT、组播、QoS、带宽控制等业务功能。整个系统所具备的高可靠性、高扩展性、强大的业务能力等特点可以满足各种网络核心层的建设需求。DES-8503（3个插槽）作为D-Link行业产品线核心交换机之一，可广泛的应用在各行业的IP网核心、企业数据中心、IP城域网核心和汇聚、校园网核心等场所，为用户提供多种业务接入、路由交换一体化的安全融合网络解决方案。

ES-8503万兆核心路由交换机具有一下的优点：

先进的系统架构：采用了分布式、模块化设计理念，并采用了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构。这保证了系统优异的转发性能、强大的业务能力和高度的可扩展性。

高端口密度和线速路由及交换：具有丰富的接口类型，提供10GE、GE、FE等接口。可以真正实现高端口密度和线速路由及交换。

大容量、高性能：支持高达952Mpps的路由包转发能力，并支持512K条第三层路由信息、512K第二层的MAC地址以及4096组VLAN、8K条安全和访问控制策略，保证了数据线速转发的要求。

增强的业务功能：具有L2/L3/L4线速交换能力、具备QoS、MPLS、NAT、带宽控制、组播等高级性能，是定位于网络核心层、实现整体网络增值的优选设备。同时，提供基于硬件的流量分类和组播以及速率限制和先进的服务质量保证（QoS）机制，可为用户开展增值业务提供强大的支持。

强大的安全功能：支持ACL安全过滤机制，可提供基于用户、地址、应用以及端口级的安全控制功能，并支持IPSec、MPLS VPN特性。同时，支持基于端口不同优先级对列的和基于流的入口和出口带宽限制、uRPF、防DDOS攻击、SSH2.0安全管理、802.1x接入认证及透传，VLAN ID与MAC地址、端口号、IP地址捆绑等安全功能。此外，系统还具备完善的抗病毒机制，可以为网络运营提供全面的安全保证。

支持IPv6：全面实现了各种IPv6协议技术，包括IPv4和IPv6双协议栈和基于手工配置隧道、自动配置隧道、6to4隧道等IPv4向IPv6的基本过渡技术。同时，实现了IPv6静态路由，支持BGP4/BGP4+、RIPng、OSPFv3等动态路由协议。

全面支持二、三层MPLS VPN：二层MPLS VPN支持Martini协议（VPWS）和VPLS、三层MPLS VPN采用RFC2547bis，具有良好的兼容性，可以与其他主流厂家的设备实现MPLS VPN业务的全面互通。

电信级可靠性：系统的主控单元、电源等等关键模块均可以进行1:1方式的备份，无中断保护系统（Hitless Protection System-HPS）为DES-8500的高可靠性提供了最重要的保证，在配置冗余控制模块的情况下，它能满足最苛刻的可靠性要求。同时，DES-8500的VRRP、STP、LACP等功能为用户提供了进一步的可靠性保证。

统一的网管功能：

接入层为楼层的工作组及交换机。核心层与接入层以千兆以太网技术相连，传输速率达1Gbps，采用全双工通信可达2Gbps。其物理连接采用超5类双绞线相互连接，以提供物理层、链路层及IP层的冗余连接能力。

4、网络安全系统设计

内网安全设计：访问控制，通过密码、口令（不定期修改、定期保存密码与口令）等禁止非授权用户对服务器的访问，以及对办公自动化平台、的访问和管理、用户身份真实性的验证、内部用户访问权限设置、ARP病毒的防御、数据完整、审计记录、防病毒入侵。

外网安全设计：安装软件、硬件、防火墙，网络防病毒软件，客户端防病毒软件；利用代理服务器提供Internet与Intranet之间的防火墙功能；通过网管实时记录网络的运行状态。设置远程访问身份认证，防止垃圾邮件等。

5、网络管理维护设计 根据公司和服务器应用模式及全网范围资源集中管理的原则，在公司建立中心管理机房，统一网络中的交换设备的管理配置，虚网设计和配置，各种服务建立等。网管工作站对全网所有交换设备和路由设备进行统一管理、配置和维护；进行故障隔离、分析、统计、报警、设置；网管软件采用图形化界面，支持广泛的网管平台。

四、网络布线系统设计

1、布线系统总体结构设计

总体4撞建筑，从总部机房用4芯单模光纤与其他3撞建筑的设备间|BD|相连，每个设备间设用五类双绞线与每层的机柜联通，并用五类双绞线从电信间与工作站相连接，公司厂区网采用 M的光纤以太网接入到因特网服务提供商的网络，然后接入到因特网中，使集团实现与外界的信息交换和网络通信。公司统一由总部机房的一个出口访问Internet，公司能够控制网络的安全

2、工作区子系统设计

工作区子系统由各个单元区域构成，是计算机、电话和信息插座的连接部分，包括连接跳线和信息插座。信息插座的模块采用类RJ-45模块；线缆采用超五类双绞线；水晶头采用RJ-45标准水晶头。为降低成本和结合客户终端的位置多变的特点，跳线可采用原装跳线与自制跳线相结合的方式，中心机房内设备之间、楼宇机柜内设备之间、服务器、重点客户终端的跳线采用原装成品跳线，其余采用自制跳线。跳线制作统一采用EIA/TIA 568B标准，以使系统具有更好的兼容性

3、管理子系统设计

管理子系统设计由配线间构成。由各种规格的配线架实现水平、垂直主干线缆的端接及分配；由各种规格的跳线实现布线系统与各种网络、通讯设备的连接，并提供灵活方便的线路管理能力。分配线间是各治理子系统的安装场所，可安装配线架和计算机网络通信设备。对于信息点不是很多，使用功能近似的楼层，为便于治理，仅设置一个共用的子配线间;对于信息点较多的楼层则在该层设立配线间。

4、建筑群子系统设计

建筑群子系统是将一栋建筑物内的电缆延伸到建筑群中的另外一些建筑物内的通信设备和装置上，采用光缆布线是目前主要的建筑间布线方式。建筑间的主干光缆采用4芯单模。

第五篇：企业文化提升企业安全管理

就企业的生存状态来说，小型企业靠领导，中型企业靠制度，大型企业靠文化。管理文化是安全文化重要的内容之一。所谓管理文化就是法制文化和制度文化的总称。管理文化丰富了安全文化的内涵。

管理学是20世纪20年代才得以发展的一门交叉科学。从泰勒制起步，发展到60年代的行为科学，直至当代的科学管理和文化管理，安全管理也随之不断完善和发展。随着管理学的发展，文化管理成为管理科学的最高境界。即第一次管理学的飞跃是从经验管理到科学管理，第二次飞跃是从科学管理到文化管理。由此，可以说安全文化的发展既是安全管理发展趋势和方向，又直接完善和丰富了安全管理的手段和内涵。

安全管理的进步可从不同的角度来考察。

从管理对象的角度：由近代的事故管理，发展到现代的隐患管理。早期，人们把安全管理等同于事故管理，显然仅仅围绕事故本身作文章，安全管理的效果是有限的，只有强化了隐患的控制，消除危险，事故的预防才高效，因此，20世纪60年代发展起来的安全系统工程强调了系统的危险控制，揭示了隐患管理的机理。

从管理过程的角度：从早期的事故后管理，进展至上20世纪60年代强化超前和预防型管理(以安全系统工程为标志)。随着安全管理科学的发展，人们逐步认识到，安全管理是人类预防事故三大对策之一，科学的管理要协调安全系统中的人～机～环诸

1因素，管理不仅是技术的一种补充，更是对生产人员、生产技术和生产过程的控制与协调。

从管理理论的角度：从建立在事故致因理论基础上的管理，发展到现代的科学管理。20世纪30年代，海恩提出了l：29：300安全管理法则，事故致因理论的研究为近代工业安全作出了非凡贡献。“海恩法则”指：每一起严重事故的背后，必然有29次轻微事故和300起未遂先兆以及1000起事故隐患。它是飞机涡轮展机的发明者德国人帕布斯．海恩提出一个在航空界关于飞行安全的“海恩法则”。“海恩法则”强调两点：一是事故的发生是量的积累的结果；二是再好的技术，再完美的规章，在实际操作层面，也无法取代人自身的素质和责任心。同样去检查飞机发动机的涡轮扇叶，有的机械师走马观花，有的机械师却看出了扇叶上的一个细小的裂纹。在现实生活中，“海恩法则”几乎适用于事关安全的所有领域。到了20世纪后期，现代的安全管理理论有了全面的发展，如安全系统工程、安全人机工程、安全行为科学、安全法学、安全经济学、风险分析与安全评价等，安全管理科学园地，百花争妍。

从管理方法的角度：从传统的行政手段、经济手段，以及常规的监督检查，发展到现代的法治手段、科学手段和文化手段；从基本的标准化、规范化管理，发展到以人为本、科学管理和文化管理的技巧与方法。

我国安全管理的起步是建国以后的事，不同的历史时期，体

现了不同的管理模式。20世纪50年代至60年代建立了劳动保护管理体系；70年代在劳动保护管理体系下，完善了事故管理系统；到了80年代出现了职业安全卫生管理和安全生产管理的概念；进入90年代，现代安全科学管理的理论和方法体系逐步发展和完善，同时提出安全文化(管理)的思想，并逐步得到发展。显然，不同的历史时期，在不同的生产技术和生产模式，在不同的经济体制和安全生产理论指导下，表现出不同的安全管理特色。

建设安全制度文化，解决好“我必须安全”的问题。

安全制度文化是企业行为文化中的重要部分，因此放在专门的地位来探讨。制度文化指对社会组织(或企业)和组织人员的行为产生规范性、约束性影响和作用，它集中体现观念文化和物质文化对领导和员工的要求。

1、安全制度文化的建设包括从建立法制观念、强化法制意识、端正法制态度，到科学地制订法规、标准和规章，严格的执法程序和自觉地执法行为等。同时，安全制度文化建设还包括行政手段的改善和合理化；经济手段的建立与强化等等。

常言说，兔子不吃窝边草，为什么呢?我给大家讲一个兔子吃了窝边草的故事：小兔子长大了，离家之前，兔妈妈反复叮嘱：“无论如何，都不要吃窝边的草。”小兔在山坡上建造了自己的家，为安全起见他的家有三个洞口，牢记母亲的叮嘱到很远的地方去吃草，秋天过去了一切安然无恙。冬天来了，刮起了西北风小兔想我只吃一点，明天天好了我就出去觅食。过了几天又下起大雪，他换了个洞口吃起草来，这样每到恶劣的天气他都能找到解决吃饭难问题的捷径。一天，他睁开眼睛发现一只狼堵在他的家门口，他连忙跑到别的洞口却惊讶的发现另两个洞口已经被堵住了!“从你第一次吃窝边草，我就知道这里有只兔子，可我知道狡兔三窟，摸不清另两个洞口的位臵，不好下手”。

不吃窝边草是兔子的生存准则，对规则打折扣就预示着极大的危险，对于企业，生产流程就是生存准则，但这一点常常被忽视。兔子死到临头终于明白，在第一次放松标准时就已经预示了死亡。

中国讲究规则意识的人少，学谋略的人多。等候公共汽车不排队，抢、挤的情形随处可见，有时车是空的还是要抢要挤，完全是一种下意识的行为，规则意识的缺乏。还有家长接孩子放学，都挤在大门前。规则意识需要培养，海尔集团让员工上下班靠右侧通行，未必就能直接提高员工的工作效率，但习以为常后，就逐步养成了员工的规则意识，体现了员工的素质，就好像是军人上衣的风纪扣，让军人逐渐养成一种服从的意识。海尔的会议室窗明几净、桌椅整齐自不必说，就连摆在桌面上的纸笔等会议备品都在桌面的同一位臵上，横平竖直，怎么看都是精确排列的，开始也是用长绳沿座位横竖拉直，放在固定的坐标内，日久成习惯了。

2、安全文化管理超越传统安全制度管理

我再给大家讲一个和尚分粥的故事：有七个和尚住在一起，每餐共喝一桶粥。僧多粥少，难以满足每个人都吃饱的要求，怎么分配成了一个头疼的问题。开始，轮流分粥，每人一天，结果每周下来，他们只有一天是饱的，就是自己分粥的那天；大家对这个办法不满意，于是推选一个大家公认道德高尚的和尚分，权力导致腐败；后来组成三人分粥委员会及四人评选委员会，结果互相攻击扯皮下来，粥吃到嘴里全是凉的；最后确定了一个方法，轮流分粥，但分粥的人要等其他人都挑完后吃剩下的最后一碗。结果为了不让自己吃到最少的，只能尽量分的平均，大家快快乐乐，和和气气，日子越过越好。不同的制度会产生不同的结果。

3、制度在辞海中解释为“要求成员共同遵守的、按一定程序办事的规程。”

没有规矩不成方圆，企业管理必须有规章制度，制度是用来约束员工行为的。没有刚劲有力的法度的制约、束缚和规范，是很难管理好企业的。对于企业，有一套“刚性”的管理制度，通过约束使得员工的行为符合企业要求，使管理者的意愿得到彻底贯彻执行，使企业管理中那些不可避免的矛盾队人与人之间弱化为人与制度之间，以此更好地约束、管理和规范员工的工作行为，更好地进行生产、工作，最终达到企业以及企业成员的兴旺发达。

曾在网上看到一条新闻：英国女王伊丽莎白唯一的女儿安妮公主，在与其夫君带着数只爱犬去温莎堡皇家公园散步时，其中一只调皮的小猎犬突然挣脱绳子，攻击了刚好经过的一对夫妇，并咬伤了其中一人的腿部。按照英国的法律，只要狗“失去控制，袭击某人，理论上可能对别人造成伤害”，不论是否真的造成了伤害，狗的主人都应该负一定的法律责任。安妮公主夫妇这次事件的情况比较严重，受害夫妇毫不留情地将他们告上了法庭，而且法庭已经受理了此案，向安妮公主夫妇发出了传票，要求他们出庭受审。他们将面临着5000英镑的罚款和6个月的监禁。看了这条新闻深惑制度在一个法治国家所能起到的作用，身为企业的员工也能体会到制度在一个企业中的重要。

那么有了一套“刚性”的完整的制度，是否就说明一个企业的管理机制已经完善和成功了呢？答案自然是否。正所谓“制度变为习惯，习惯形成文化”。企业只有培育先进的“文化”，才能提升企业管理。