前言

网络安全是每个企业必备的工作环境，公司的数据是无价的，最近研究部署公司网络，分享一下自己的心得，及可用的网络环境部署。

办公环境网络

以上用的是ikuai软路由，通过软路由分布网络，进行静态分配，IP及物理地址(MAC)进行绑定，每个员工电脑使用拨号进行上网，从而可实现监控网络使用情况及违规上网查询。

通过静态分配，可禁止员工私接路由器，如接入路由器也无法进行上网，需要静态分配绑定才可以上网。更好的保护数据安全，防止入侵风险。

内网环境网络

很多公司都是系统环境及服务器集成在内网服务器上面，防止信息泄露，可利用办公环境使用内网，利用CCProxy工具搭建代理服务器，制定相应的上网规则，使用代理进行上网 ，如使用上面网址，可进行白名单打开。限制电脑上传及USB插入进行拷贝数据。

自己部署的一点心得，分享给大家，希望有点自己的工作室或公司能用上！记录一下 👿