寰球公司的协同网络平台是一个以北京集团公司总部局域网为中心,覆盖上海分公司、广东分公司、华北工程设计中心,集成Frame Relay、DDN、VPN、ISDN等技术的广域网系统,能够在世界范围内提供全方位的信息服务——Email、FTP、数据库同步、WWW、视频会议、 IP电话 、移动办公以及其它的专项应用——以保证集团公司、各分公司、合作伙伴、业主以及各现场之间的协同工作。
局域网:
公司局域网采用CISCO公司最先进的、具有三层交换功能的Cisco Catalyst 6506交换机作为核心, 建成了从IT中心到各个二级Cisco Catalyst 4506交换机构成的网络主干为双链路4G网络,到桌面为100Base-T的快速交换式以太网络,并支持高达2000个网络节点。同时,实现了中心设备Cisco Catalyst 6506的双机的冗余热备,使网络的运行更加稳定、可靠。可根据项目需求将局域网划分为多个VLANS,确保数据的完整和安全。
广域网
ISP(两根光纤):用于Internet (www/SMTP),E-MAIL和Inter-network的连接。
数据专线:公司与华北工程设计中心、上海分公司、广东分公司之间,用于数据与语音传输。
VPN(虚拟专用网):施工现场、旅行或独立PC机的远程访问。
Internet防火墙:局域网安装有硬件防火墙(NetScreen),为局域网与因特网的连接提供完全的保护
项目网
根据项目要求,可以为项目建立一个物理隔离的项目网络来提供Email、FTP、EDMS、数据库及特殊应用等服务。
项目网还可以通过专线、VPN、ISDN或寰球公司现有的因特网连接方式连接到业主局域网、现场局域网及其它承包商的局域网。
信息安全 采用有效的访问控制来限制用户对公司资源的访问
对每个个体和系统而言,为经授权用户提供用户ID(身份证)
对每个个体、系统和每件工作而言,为经授权用户提供适当的访问权限,如:创建/覆盖/删除/只读等
当用户工作期满、辞职或退休时,立即删除其ID号
扩展访问任一系统时,必须要在远程访问的网关上注册用户
数据的日备份和介质的安全存放
日志管理和Internet使用率/通信量的监视
Norton AntiVirus系统用于病毒防护
日、周、月以及紧急情况下更新防病毒模板文件
防火墙/代理系统确保访问Internet的安全,VPN确保远程访问用户的安全
远程位置通过专用线路连接(租用线,ISND,DDN)
IT/Internet安全知识培训
根据项目需求将局域网划分为多个VLANS,确保数据的完整和安全
电子邮件
公司总部、分部和现场采用Lotus Domino/Notes作为自己的电子邮件系统。通过防火墙建立了内部邮件系统和Internet系统的连接,进出Internet系统的邮件都要经过防火墙。所有的邮件服务器都安装有Norton AntiVirus for Lotus Notes防病毒软件,以保障通信系统的安全。
服务器管理:
服务器由IBM、Compaq、HP、DELL等多种型号组成。大多数服务器配备有冗余部件,如:双电源、热备份技术的RAID盘和双处理器。使用的操作系统有Windows 2000,Windows NT; 所有服务器都放置在机房内集中管理。主要服务器以1Gbps速度连接到交换机上.。