【正文】 到最小。 具體實施應(yīng)由土建施工單位完成。 各層設(shè)備間為節(jié)省投資，建議立接采用弱電井或靠近弱電井的區(qū)域作為每 層的設(shè)備間，面積約需 6 平米，環(huán)境要求在主設(shè)備間的基礎(chǔ)上適當放寬。 立流工作地：其地板電阻小于 l 歐姆。 其他用房照明參照國家建委標準。 塵埃要求：在靜態(tài)條件下，粒度不小于 0 ． 5um 的塵粒數(shù)應(yīng)少于 18000粒。 二、施工要求 設(shè)備間周圍機構(gòu)：應(yīng)滿足保溫、隔熱、防潮、防氣等的要求，窗戶和出入口采用雙層密封窗，使用能嘆收紫外線的玻璃，主設(shè)備間應(yīng)有兩個出入口，均為 寬＞ 1 ． 2m ，高＞ 2 ． Om ，出入的門應(yīng)是保溫、隔熱的封閉門，向外開啟。為使整個工程項目順利完成，本施工組織實施方案經(jīng)過綜合考慮，加強施 工管理效能，合理組織，責任到人，人員到位，使工程施工安全、質(zhì)量、工期達 到如期目標。一旦發(fā)現(xiàn)，則根據(jù)管理員的需求，記錄日志、刪除、隔離或擯 棄在防火墻以外。為 HTTP 、 FTP 等多個Inter 協(xié)議在內(nèi)的通信提供病毒保護，同時掃描有惡意的 Java 和 ActiveX 小程序。 三、病毒防御系統(tǒng)的具體方案 防病毒所需的組件模塊由以下幾部分組成： Inter 上升級數(shù)據(jù)推送產(chǎn)品：將病毒特征樣本文件和病毒相關(guān)的消 息主動推送到校園網(wǎng)的主機上，從而保證一旦有新的病毒發(fā)現(xiàn)或有新的病毒消息，校園網(wǎng)的防病毒系統(tǒng)和當前最新病毒研究成果保持一致，使防病毒系 統(tǒng)保持最 新的防病毒能力，保證病毒防護系統(tǒng)的動態(tài)抵御能力。管理服務(wù)器和網(wǎng)管負責防范區(qū)域內(nèi)的防病毒軟件的 安裝、配置、升級和事件管理，維護各個關(guān)鍵查殺節(jié)點防病毒軟件14 的一致性和動態(tài)防御能力，匯總病 毒掃描報告和狀態(tài)，簡化了防病毒系統(tǒng)的管理復(fù)雜性。在防病毒服務(wù)器上安裝防病毒網(wǎng)管、管理服務(wù)器、報警管理，組建防病毒軟件庫。 （ 1 ) 支持防火墻產(chǎn)品的特點： 使用 Inter 的內(nèi)容向量協(xié)議 (CVP) ，能夠?qū)崟r掃描通過 HTTP ， FTP, SMTP 的數(shù)據(jù)流傳播的病毒，可運行于多種平臺，通過遠端軟件進行有效管理。 一、病毒防御系統(tǒng)的組成 根據(jù)當前的校園網(wǎng)絡(luò)結(jié)構(gòu)和未來的發(fā)展方向，以及對病毒來源的分析，病 毒防護系統(tǒng)主要由三部分組成： （ 1 ） Inter 網(wǎng)關(guān)級病毒防護：主要針對通過 Inter 出口的流量，進行病毒掃描，對郵件的附件進行病毒過濾； （ 2 ）服務(wù)器病毒防護：對各種服務(wù)器（ Web Server, DNS Server, Data baseServer ， MailServer ， ftp Server 、等等）進行病毒掃描和清除，集中報警； （ 3 ）桌面病毒防護：針對比較關(guān)鍵的辦公教學場所的各種桌面操作系統(tǒng) （實驗室、科技樓、圖書館、辦公樓），進行病毒掃描和清除； 二、防病毒體系整體結(jié)構(gòu) 針對校園 網(wǎng)信息點較多而關(guān)鍵服務(wù)器較少的結(jié)構(gòu)特點，根據(jù)校園網(wǎng)的防病 毒需求，我們采用集中監(jiān)控、重點查殺的原則，構(gòu)建一個多層次、多入口的立體 病毒防護體系。地 址轉(zhuǎn)換（ NAT ）技術(shù)運用在內(nèi)部主機與外部主機之間的互相訪問的時候，當內(nèi)部訪問者想通過路由器外出時，路由器首先對其進行身份認證 通過訪問列表（ ACL ）核對其權(quán)限，如果通過，則對其進行地址轉(zhuǎn)換，使其以一個對外公開的地址訪問外部網(wǎng)絡(luò)；當外部訪問者想進入內(nèi)部網(wǎng)時，路由器 同樣首先核對其訪 問權(quán)限，然后根據(jù)其目的地址（外部公開的地址），將其數(shù)據(jù)包送到經(jīng)過地址轉(zhuǎn) 換的相應(yīng)的內(nèi)部主機。 防火墻在內(nèi)外網(wǎng)絡(luò)連接中起兩個作用： (1) 利用訪問控制列表（ Access Control List， ACL）實安全防護防火墻操作系統(tǒng) IOS 通過訪問控制列表（ ACL ）技術(shù)支持包過濾防火墻技術(shù)，根據(jù)事先確定的安全策略建立相應(yīng)的訪問列表，可以對數(shù)據(jù)包、路由信息包進行攔截與控制 ，可以根據(jù)源目的地址、協(xié)議類型、 TCP 端口號進行控制。 防火墻有三個屬性：所有 進出內(nèi)部網(wǎng)的數(shù)據(jù)包必須經(jīng)過它；僅被本地安全 策略所授權(quán)的數(shù)據(jù)包才能通過它；防火墻本身對攻擊必須具有免疫能力。防火墻技術(shù)屬于 被動防衛(wèi)型，它通過在網(wǎng)絡(luò)邊界上建立一個網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來保護內(nèi)部網(wǎng)絡(luò)安 全的目的，其功能是按照設(shè)定的條件對通過的信息進行檢查和過濾。加密系統(tǒng)具有良好的網(wǎng)絡(luò)兼容性和可擴展性，實現(xiàn)防竊取、防篡改、防破壞三大功能。12 也就是，網(wǎng)絡(luò)安全性也必須包括保護隱私。 當然，如同不能保證物理財產(chǎn)針對犯罪來說的絕對安全，也沒有網(wǎng)絡(luò)的絕對安全。說它重要， 是因為信息具有顯著的價值 —— 信息可以被直接買賣，也可以通過間接地使用信 息創(chuàng)造出可獲得高利潤的新的產(chǎn)品或服務(wù)。利用網(wǎng)絡(luò)計費管理工具軟件，可以迅速了解每個用戶 使用網(wǎng)絡(luò)的情況。一些由計算機存儲的進入網(wǎng)絡(luò)中的信息可能不適合于每個用戶觀察，這類敏感的信息包括：如有關(guān)公司內(nèi) 部的一些機密文件，象新產(chǎn)品的開發(fā)信息和客戶名單等等。 性能涉及了了測量網(wǎng)絡(luò)硬件、軟件、和媒體的性能。 第五章 網(wǎng)絡(luò)管理 故障管理是定位和解決網(wǎng)絡(luò)問題和故障的過程，它涉及以下步驟：發(fā)現(xiàn)故障，確定故障所在 ， 解決故障（如果可能）使用故障管理技術(shù)，網(wǎng)絡(luò)管理人員就可以更快地定位和解決故障。對于大部分學校而言，其原有線網(wǎng)訪問教育網(wǎng)時通常已部署有認證網(wǎng)關(guān) ，可以直接利用。 對于 Inter 和校園網(wǎng)兩大業(yè)務(wù)，采用兩個 SSID進行接入。 9 對于網(wǎng)絡(luò)規(guī)模較大（ AP數(shù)量在 1K 以上）的校園無線網(wǎng)絡(luò)，建議 AC設(shè)備直接部署在校內(nèi)，側(cè)掛在校園內(nèi)的匯聚交換機即可。在匯聚層與原校方網(wǎng)絡(luò)進行連接。主要包括各宿舍及教學樓附近空地等。另外，也可以將校園網(wǎng)與 Inter 連接起來，方便教師與學生的日常使用。 二級交換機以下的支干線路，因為地域上相距不會太遠，從整體性能上來 看也沒有必要使用千兆連接，一般都使用超五類 UTP 的百兆連接，即百兆連接到桌面。 連接介質(zhì)中最關(guān)鍵的是從主交換機到二級交換機的連接，即網(wǎng)絡(luò)的主干。第三層路由選擇的處理是基于 CPU 的密集計算和費時的工作，它處理除了數(shù)據(jù)傳送數(shù)據(jù)外路由選擇和地址處理的每個方面，主要輸出是一個簡單的轉(zhuǎn)發(fā)數(shù)據(jù)庫， 該數(shù)據(jù)庫用于實際數(shù)據(jù)傳輸。所以路由器便成為當今高速網(wǎng)絡(luò)交換的瓶頸。因此人們又設(shè)計了交換式集線器（ Switch Hub ），通過 Cache 映射端口和 MAC 地址，為了擴展 Switch Hub 的連接能力，將一個端口與多個 MAC 地址對應(yīng)，并在此基礎(chǔ)上提出了虛擬局域網(wǎng)（ VLAN ）的概念。以太網(wǎng)采 用的是廣播 尋址方式，因而不需要網(wǎng)絡(luò)層。所以 只有在網(wǎng)絡(luò)建設(shè)過程中切實考慮本網(wǎng)絡(luò)的特定需求，綜合利用 千兆以太網(wǎng)技術(shù)、 ATM 快速以太網(wǎng)技術(shù)，才能提供比較完美的網(wǎng)絡(luò)解決方案，將 用戶帶入暢通的高速網(wǎng)絡(luò)世界。 服務(wù)質(zhì)量：千兆以太網(wǎng)和傳統(tǒng)的以太網(wǎng)技術(shù)一樣是基于爭用媒質(zhì)的網(wǎng)絡(luò)技術(shù)，但通過利用目前出現(xiàn)的一些協(xié)議，如 ，再加上多層智能交換技術(shù)和 RSVP 可以提供網(wǎng)絡(luò)服務(wù)滿意的質(zhì)量保證。 升級的可行性和可用性：只需將 傳統(tǒng)以太局域網(wǎng)的主干設(shè)備加插千兆以太網(wǎng)適配模塊，在新的網(wǎng)絡(luò)主干之間形成千兆鏈路，或是增加千兆以太網(wǎng)多層交換機 ，而將原先的網(wǎng)絡(luò)主干結(jié)構(gòu)移向下級應(yīng)用即可，為園區(qū)局域網(wǎng)升級提代了較為合理的解決方案利用 ETHERCHANNAL 技術(shù)提供了一個主干帶寬平滑升級和主干鏈路冗余備份的辦法。 6 布線和傳輸距離：基于多模光纖的千兆傳輸距離不小于 550 米，基于5 類 非屏蔽雙絞線的千兆傳輸距離不小于 100 米，在單模光纖上的傳輸距離現(xiàn)已達到 50,000 米，顯然，這個距離對于園區(qū)建筑物之間的互連環(huán)境已經(jīng)足夠了，但是對于城域網(wǎng)和廣域網(wǎng)，它仍然顯得無能為力。 投入多少資金是評價任一新的網(wǎng)絡(luò)技術(shù)的重要因素，這不僅包括購買設(shè)備 的價錢，還需考慮網(wǎng)絡(luò)管理、應(yīng)用維護、人員培訓、設(shè)備維修及故障監(jiān)測等多方 面的費用。千兆以太網(wǎng)之所以受歡迎，是因為它集價格低廉、連網(wǎng)簡單 、可擴容和管理簡便等優(yōu)勢于一身。今天，局域網(wǎng)中最普遍采用的技 術(shù)是以太網(wǎng)技術(shù)。 模塊化、層次化的設(shè)計原則 所謂模塊化就是將把整個網(wǎng)絡(luò)按功能和安全需求分為若干個組件，這些組件之間有一定的安全邊界，組件內(nèi)部有完整的網(wǎng)絡(luò)設(shè)計。由于校園骨干網(wǎng)絡(luò)為多個用戶內(nèi)部網(wǎng)提供互聯(lián) 并支持多種業(yè)務(wù)，要求不僅能進行靈活有效的安全控制，同時還應(yīng)支持虛擬專網(wǎng)，以提供多層次的安全選擇。設(shè)備應(yīng)選用符合國際標準的系統(tǒng)和產(chǎn)品，以保證系統(tǒng)具有較長的生命力和擴展能力，滿足將來系統(tǒng)升級的要求。網(wǎng)絡(luò)必須具有足夠高的性能，滿足業(yè)務(wù)的需要?？梢酝ㄟ^有線、無線等多種方式實現(xiàn)網(wǎng)絡(luò)接入，網(wǎng)絡(luò)出口處直接連接數(shù)據(jù)庫，學校網(wǎng)絡(luò)系統(tǒng)確保整個計算機網(wǎng)絡(luò)系統(tǒng)的可靠性、安全性，容錯能力強，確保信息處理安全保密，最好還可以實現(xiàn)通 信的零資費 。這就是需求網(wǎng)絡(luò)有足夠的竹竿寬帶和擴展能力。 如我方被授予合同，我方承諾向 招商代理機構(gòu) 的支付本次招標的中標服務(wù)費。 我方明白并同意我方如在投標有效期之內(nèi)撤回投標，則投標保證金將被貴方?jīng)]收。0 西安科技 大學 校園網(wǎng)絡(luò)建設(shè)項目 投 標