傳統物理方式的服務器和計算機部署應用的架構，越來越不能承載用戶的業務，擴容的同時造成硬件成本不斷增加，利用率低下，因此需要建設虛擬化平臺，提高資源使用率，降低企業生產和運維成本，是目前企業迫切需要解決的問題。浙江旭鑫助力椰乳"黑馬"菲諾進行網絡信息化升級改造，共同保護企業核心數據價值。

一、項目需求分析

【改造之前的情況】

2：缺乏邊界安全防護手段。

3：安全通信網絡需求。
4：安全區域邊界需求。

5：數據安全現狀。

6：企業防泄密風險。

針對菲諾存在的網絡安全情況，結合網絡的層次結構和管理需求，浙江菲諾食品數據中心與網絡安全項目網絡的安全解決方案包括網絡層安全方案、應用層安全方案和安全管理三個方面。整個安全方案以安全管理為導向，實現了覆蓋網絡層、應用層的立體安全解決方案。整個方案既保證了網絡的邊界安全，又保證了網絡的內部安全，同時實現了系統安全和數據安全，形成一整套IT信息化解決方案。

【改造之后的效果】

二、解決方案細則

1、安裝防火墻
防火墻是抵御外來攻擊的首要設備，是企業安全的第 一道也是最基本和重要的設備，是保障企業數據、生產安全不可或缺的設備之一。同時，防火墻連接兩個出口網絡，優化連接外網（互聯網）的訪問體驗。

2、增設核心和接入交換機
每個樓層都安裝接入交換機，再連接到核心交換機，降低網絡擁堵，減少故障的同時便于管理人員管理和快速修復故障。

3、設立H3C CAS虛擬化服務器
通過在兩臺戴爾服務器上安裝新華三CAS虛擬化軟件，可以在兩臺物理機上部署更多的業務和應用，提高了使用效率，降低了成本的同時，提高了一定的安全性，故障恢復和運維管理也得到了大的提升。

4、裝配上網行為管理
控制員工的軟件、帶寬使用，防止內部員工上班時間使用高流下載或者視頻軟件降低網速，提高上網體驗。對員工訪問互聯網的行為進行記錄并且生成報表。

5、無線接入打印機
辦公環境WIFI覆蓋，設置WIFI無線網絡接入打印機，手機電腦等終端設備無需連接有線網絡，僅需通過無線就可甄別打印機進行打印。

6、增加獨立視頻監控區
獨立設置監控區域，禁止除管理人員外的人查看監控，同時降低監控造成的網絡擁堵情況。 

7、進行基于物理位置的網絡劃分
對每個樓層或者辦公室劃分網段，統一管理用戶和設備，出現問題時，可以及時定位到樓層或辦公室，管理人員可以快速找到相應的設備和人員解決問題，大地提高了運維的效率，降低了成本。

通過對浙江菲諾食品數據中心與網絡安全項目信息系統安全加固升級，提高信息系統的安全性，保障企業生產辦公數據安全，保障業務的穩定性，具有良好的業務連續性；一定程度上提高了生產效率，降低了運維成本。

這也是浙江旭鑫集團為各企事業單位服務的同時從客戶所需求出發，從而達到共同雙贏的目的，并且也將嚴格按照國 家對網絡數據化安全和發展并重為核心。樹立科學的網絡安全觀，切實守住網絡安全底線，以安全保發展、以發展促安全，推動網絡安全與信息化發展協調一致、齊頭并進，統籌提升信息化發展水平和網絡安全保障能力。在推動信息化改革建設時，為企業實現網絡信息化安全提供賦能！