开启全网商机
登录/注册
采购单位:****
一、无线网络IP段统一化重构
1.将原有分布于10.****.0与10.****.0段的无线网络进行整合。
2.重新配置对应的两台华为S2700接入交换机,将无线终端统一规划至10.****.0网段,并启用DHCP服务,实现终端自动获取IP地址。
3.确保统一后的无线网络仍能通过上网行为管理器(深信服AC3300)完成实名认证。
二、互联网出口链路优化
1.在华为USG6507防火墙上调整路由与策略配置。Ip信誉特征库升级;恶意域名特征库,升级试用;licensre管理:入侵防御和反病毒试用开启。
2.将访问互联网的默认出口指向移动专线,充分利用其带宽**。
3.保留城域网专线,并配置策略路由,确保对教育城域网内部**的访问仍通过该链路进行,实现内外网流量的分离。
三、全网络IP监控能力保障
1.检查并调整网络设备(核心交换机、防火墙、上网行为管理器)的配置,确保所有业务网段(包括10.****.0-10.****.0中各指定段)的流量均能****中心的网络安全设备。
2.特别验证无线统一新段(135.0)及所有有线终端网段的监控可达性,确保任一IP的安全事件均能被上级平台实时监控与告警。