网管经验谈：单位网络安全问题解决过程

这篇文章是基于解决本人所在单位网络安全问题的过程所写。方案基本思路是：经济、简单的改善网络安全状况。希望对有类似情况的同行有所帮助。

　　网络状况如下所述：

　　1. 本单位办公楼共有三栋，离网络中心远的使用光纤连接起来；
　　2. Cisco路由器一台，以前改造后闲置未用；
　　3. Intel4600交换机两台（可网管）；
　　4. 服务器两台；

　　原网络状况描述

　　本地ISP采用DHCP动态给所有用户分配合法的公网地址，所以，造成我们的计算机获取的都是合法公网地址，直接暴露在公网之上；而且每次启动IP地址都会变，即使紧挨着的两台计算机，共享打印机和数据也很困难；A作为WWW服务器，B存储各种数据；用户的应用水平、计算机安全意识和自我防护能力严重不足。杀毒软件不会升级，甚至有的用户还嫌个人防火墙碍事，自行关掉甚至卸载，结果造成计算机不断的被病毒感染，不断被黑客攻击，给网管人员带来了巨大的工作负担。事故、故障的频出，很大的影响了办公，网络得不到充分的利用。