一、 简介
　　 该企业为国外某著名企业在华分公司。在国内各地均设有分公司或办事机构。作为具体案例分析，我们仅以上海，北京，广州，大连为Intranet建设实施地点。在本案中，我们主要考虑的是安全性和经济性。

二、 网络结构现状
　　 1、 公司总部在海外。上海，北京，大连，广州设有分公司或办事机构，其中上海是中国区的中心。
　　 2、 已经建立了Internet邮件系统。邮件服务器位于上海公司内部。通过租用电信专线接入Internet。
　　 3、 各地之间没有直接的网络连接，也没有统一的IP地址空间。给管理带来不便，也使得公司的业务管理系统得不到全面实施。
　　 4、 各地均有Internet接入，方式如下：
　　 Δ 上海：专线，ADSL接入
　　 Δ 北京：FTTB宽带，ADSL接入
　　 Δ 广州：ADSL接入
　　 Δ 大连：ADSL接入
　　 5、 上海公司通过防火墙控制Internet安全，但是没有统一的防病毒机制。



三、 解决方案
　　 1、 连网：以上海总部为中心，和各地分公司或办事处连网。考虑到现有的网络结构，采用VPN技术实现。这样，可以在现有线路的基础上实现，没有额外的线路负担，同时连网方便了公司业务系统的运作，有利于资源共享。和海外总公司也通过VPN技术实现数据和语音通讯。
　　 2、 健全现有的安全系统：
　　 Δ 防火墙系统：引入IDS机制以及防火墙日志分析，定期维护，检查。尽可能减少安全漏洞。
　　 Δ 病毒控制：采用集中式的病毒控制，通过专用得Virus Wall实现。
　　 Δ 物理隔离：安装PC网络安全隔离卡，把每台计算机虚拟为二台计算机，分别用于内外网，实行内外网隔离。在内网状态时，禁止用户使用光、软驱。
　　 Δ 网络监控：Syslog。
　　 Δ 邮件转发：采用SMTP ，Agent，防止未授权用户使用SMTP，保护邮件服务器。
　　 3、 建全业务系统。在各地连网通过VPN实现后，可以建立可靠的业务系统。
　　 4、 应用VoIP技术，降低通话成本。IP电话大大减少国际，国内长途电话通讯费用。
　　 5、 公司网站对外公开，树立公司形象。

.