软件技术与工程中心网络基础架构项目背景与需求.doc

软件技术与工程中心网络基础架构 项目背景与需求分析 指导老师： 完成人员：  目录 1. 项目概述 3 1.1 公司背景 3 1.2 公司组织架构 3 1.3 公司客户需求 3 2. 系统需求分析 4 2.1 网络基本架构和活动目录应用方面 4 2.2 资源共享需求需求 4 2.3 网络安全方面需求 4 2.4 维护方面需求 5  项目概述 公司背景 软工中心目前的IT资产有7台交换机，3台路由器，61台PC,3台服务器，一台激光打印设备。 目前，软工中心的信息技术基础结构还是非集中式的，采用的还是工作组模式方式进行管理，所使用的操作系统基本都上微软系统。随着中心的发展，这种模式暴露出的问题越来越多，无法实现统一的管理，管理成本也高，内部协作也不方便，信息安全也没有保障。因些，有必要将这些分散的IT基础结构整合成一个企业级网络，利用活动目录技术等以改进企业目前IT管理所面临的问题。 公司组织架构 软工中心组织架构如图所示 公司客户需求 经过讨论，中心决定采用Windows 2008 Server构建网络基础架构，利用活动目录技术实现统一灵活的管理；使用Exchange Server 2007作为邮件服务器，以便内部员工实现快捷的信息协作；利用ISA Server 2007作为防火墙和代理服务器。 系统需求分析 网络基本架构和活动目录应用方面 基于 Active Directory 实现公司网络系统的统一管理，采用单域结构，内部域名为，对外网站服务器域名为： 实现 IP 地址自动化管理，网络地址为/24。 对网络用户可以按部门实现管理。不同部门的用户放在不同的组织单元，方便管理。 资源共享需求需求 利用文件服务器实现对用户配置文件、我的文档进行集中有效的管理，为员工提供最佳使用方式和减少网络管理员的管理负担 为企业提供安全的文件共享服务。通过DFS为客户端发布共享文件夹 对企业涉密数据进行EFS加密，进一步提高安全性。 通过卷影副本，提供文件的冗余备份 为企业提供打印共享服务。把打印机发布在AD中，方便用户进行查找和管理，为用户提供网络打印服务。 为企业提供WEB服务。通过相关技术，在IIS提供多个站点的发布。 网络安全方面需求 实现软工中心的安全策略：对软工中心工作人员密码策略要求是: 强制密码历史 2 最大密码时长 60 天 最小密码长度 7个字符 密码必须符合复杂性需求 可用 使用可逆加密算法存储密码 不可用 能够防范常见的安全问题，为中心的所有计算机提供补丁更新集中的解决方案，使所有计算机能及时更新一些重要的更新 维护方面需求 要求对AD和DC/GC进行周期性备份 要求对文件服务器重要文件进行周期性备份