本项目的对象是一家国有大型钢铁企业,随着业务的发展,其网络平台已经滞后,严重的影响到了企业的长治发展。目前企业主干网络存在的主要问题有：企业主干网没有划分VLAN,计算机可以随意访问：信息传递,不可管控；出现事故,很难追查；出现故障,很难定位等严重问题；主干网没有统一网络版防毒解决方案。很难及时有效的全面进行病毒统计和杀毒。针对以上问题,本项目制定了相对应的方案：分析、研究企业应用数据流和流量分析；设计、实现各级(类)代码规则和VLAN数值等功能;设计各VLAN间的ACL控制需求；跨不同厂商设备间VLAN连同性测试；核心设备和汇聚设备间的实验环境切割测试；防病毒的培训和安装实验；培训和提交项目报告；后期排除一些小问题。项目实施的内容主要有：整体规划骨干网络的VLAN,基于网络端口、部门管理、网络设备管理、视频专用等方面来划分VLAN,整体VLAN数量不少于25个。防毒系统解决方案的布置思路为先中心、后分部、最后到桌面的安装布置方法,先中心是指先在老区机房布置防毒软件主服务器,然后布置新区机房从服务器防毒软件,最后安装桌面计算机的防毒软件。安全管理实施思路主要是必须保证在整个项目实施过程中的网络稳定性和安全性,项目完成之后,对骨干网络中的安全管理设备的设置进行优化。防毒软件实现跨网段、跨VPN接入的集中管理、集中分发。实现集中分发、病毒库升级、扫描引擎,并集成生成日志报表。项目实施以来,取得了良好的效果。