【正文】 ： （ 1）、 客戶端防病毒技術(shù) （ 2）、 服務(wù)器防病毒技術(shù) （ 3）、 病毒網(wǎng)關(guān)技術(shù) 安全監(jiān)控技術(shù)：安全監(jiān)控技術(shù)是近年出現(xiàn)的新型網(wǎng)絡(luò)安全技術(shù)，目的是提供實時的入侵檢測及采取相應(yīng)的防護(hù)手段，如記錄證據(jù)用于跟蹤和恢復(fù)、斷開 網(wǎng)絡(luò)連接等。 對網(wǎng)絡(luò)環(huán)境的嚴(yán)格管理和維護(hù)、定期檢查、測試關(guān)鍵的網(wǎng)絡(luò)設(shè)備、通信線路以及供電等配套設(shè)施和環(huán)境。模塊化設(shè)計的好處在于： 1．解決各網(wǎng)絡(luò)之間的沖突問題； 2．簡化安裝和后臺設(shè)備管理； 3．易于故障檢測和分離問題； 4．易于執(zhí)行不同類型的服務(wù)和安全方針； 5．易于擴(kuò)展和替代原來的技術(shù)。 核心層 核心層的主要提供不同網(wǎng)絡(luò)模塊之間優(yōu)化傳輸服務(wù)，將分組盡可能快地從一個網(wǎng)絡(luò)傳到另一個網(wǎng)絡(luò)，通常要保證核心層具有很高的可靠性、最佳的網(wǎng)絡(luò)性 能。 匯聚 層 匯聚層顧名思義就是作為訪問層到骨干層流量的匯聚，一般為訪問層與骨干層實現(xiàn)基于策略的網(wǎng)絡(luò)間連接。訪問層主要通過二層交換機(jī)組成。 分層架構(gòu)設(shè)計 為減少網(wǎng)絡(luò)中各部分的相關(guān)性，便于網(wǎng)絡(luò)系統(tǒng)的實施及管理，在網(wǎng)絡(luò)系統(tǒng)的構(gòu)建中，采用網(wǎng)絡(luò)經(jīng)典分層模型構(gòu)建，即從整體上將網(wǎng)絡(luò)劃分為核心層、 接入層兩部分。業(yè)務(wù)應(yīng)用接入的變化，只影響接入設(shè)備及接入部分網(wǎng)絡(luò)，對骨干網(wǎng)絡(luò)沒有影響，從而增強(qiáng)了網(wǎng)絡(luò)的擴(kuò)展能力和新業(yè)務(wù)的接入能力，便于管理和維護(hù)。 它應(yīng)該具備即插即用的的特性和易于維護(hù)的特點(diǎn)。 Inter 區(qū)域 Inter 區(qū)域的主要功能是實現(xiàn) 圖書館網(wǎng)絡(luò) 能夠連接到因特網(wǎng)。 各 接入層 交換機(jī)負(fù)責(zé)本交換機(jī)的 VLAN 間數(shù)據(jù)交換，交換機(jī)與交換機(jī)之間的數(shù)據(jù)交換則通過核心交換設(shè)備實現(xiàn)，這樣可以大大減少核心交換設(shè)備的網(wǎng)絡(luò)負(fù)載，客戶端可以通過 VLAN設(shè)置自由分組，通過匯聚交換機(jī)實現(xiàn)本 VLAN之間的互訪，避免客戶端直接訪問各個服務(wù)器。 華為 高性能路由器與 藍(lán)盾網(wǎng)絡(luò)安全設(shè)備相 結(jié)合 ， 完成網(wǎng)絡(luò) 34層的攻擊防御 ， 提供整個網(wǎng)絡(luò)的對互聯(lián)網(wǎng)的高速訪問與內(nèi)部網(wǎng)絡(luò)對安全方面的需求。 NOD32 網(wǎng)絡(luò)防病毒系統(tǒng)負(fù)責(zé)服務(wù)器端及接入終端的安全保障。其中包括了 IP 電話、圖像傳輸、視頻點(diǎn)播、電視會議系統(tǒng)多媒體應(yīng)用等。組建 IP網(wǎng)絡(luò)可以靈活的選擇通信鏈路（例如 ATM、幀中繼、時分復(fù)用網(wǎng)絡(luò)、以太網(wǎng)等），有利于充分利用運(yùn)營商提供的網(wǎng)絡(luò)資源，并實現(xiàn)良好的備份機(jī)制（例如 線路的冗余和負(fù)載均衡等）。 、路由協(xié)議選擇與設(shè)計 目前常用的路由協(xié)議有多種，如 RIP、 OSPF、 ISIS、 BGP、 DVMRP、 PIM 等等。例如 RIP 這樣比較簡單的路由協(xié)議不支持分層次的路由信息計算，對復(fù)雜網(wǎng)絡(luò)的適應(yīng)能力較弱。必要時還要考慮路由信息安全因素和對路由交換的限制管理。 、可靠性組網(wǎng)設(shè)計 網(wǎng)絡(luò)的構(gòu)建中，各網(wǎng)絡(luò)之間的互通是最基 本的要求，網(wǎng)上業(yè)務(wù)的不可間斷性，對網(wǎng)絡(luò)互聯(lián)、運(yùn)行的可靠性都提出了很高的要求。 在故障出現(xiàn)的時候，通過動態(tài)路由協(xié)議 \HSRP 等機(jī)制，保證網(wǎng)絡(luò)數(shù)據(jù)自動迂回切換到連通的線路上，保證通信的正常進(jìn)行。 為避免物理長途光纜等導(dǎo)致的單點(diǎn)網(wǎng)絡(luò)缺陷，在選擇備份線路是通常使用與主用網(wǎng)絡(luò)不 同的運(yùn)營商提供的線路，甚至使用不同的傳遞介質(zhì)，如使用衛(wèi)星線路備份等。 而且，分布式體系結(jié)構(gòu)可以提高組網(wǎng)的物理可靠性，如在組網(wǎng)中，每個骨干節(jié)點(diǎn)都有兩條 GE 接口與相鄰的兩個節(jié)點(diǎn)互聯(lián)，從路由上提高了可靠性。 熱插拔特性 設(shè)備任意單板需要支持熱插拔特性，保證系統(tǒng)出現(xiàn)故障需要維護(hù)，或系 統(tǒng)需要升級擴(kuò)展時，不需要停機(jī)處理，保證網(wǎng)絡(luò)的 7 24 小時不間斷運(yùn)行。 、安全組網(wǎng)建議 網(wǎng)絡(luò)設(shè)備方面 采用具有用戶身份識別、驗證授權(quán)、訪問控制特性的路由器、交換機(jī)等系列產(chǎn)品實現(xiàn)對于機(jī)密內(nèi)網(wǎng)和外網(wǎng)用戶的強(qiáng)管理控制，實現(xiàn)用戶的有效 授權(quán)訪問。同時，當(dāng)事故發(fā)生后，應(yīng)提供黑客攻擊行為的追蹤線索及破案依據(jù)，有對網(wǎng)絡(luò)的可控性與可審查性。支持多層網(wǎng)絡(luò)環(huán)境，并能集中、統(tǒng)一管理下一層的客戶端，支持管理員通過網(wǎng)內(nèi)任意電腦，通過安全端口，查看病毒更新服務(wù)器升級運(yùn)行與整網(wǎng)安全威脅分析時時報告。同時，為適應(yīng)社會信息化和經(jīng)濟(jì)全球化發(fā)展的需求，作為信息港的圖書館，它身已由傳統(tǒng)的圖書館向自動化、網(wǎng)絡(luò)化和數(shù)字化的圖書館的方向發(fā)展。 系統(tǒng)采用國際標(biāo)準(zhǔn) (EIA/TIA568A 標(biāo)準(zhǔn) )建議的分層星形拓?fù)浣Y(jié)構(gòu)。 系統(tǒng)應(yīng)符合綜合業(yè)務(wù)數(shù)字網(wǎng)絡(luò) ISDN 的要求 ,以便于與國際國內(nèi)其它網(wǎng)絡(luò)互聯(lián)。保證系統(tǒng)的使用壽命。根據(jù)大學(xué)教學(xué)、科研的需要，電子閱覽室應(yīng)實現(xiàn)以下功能： 公共檢索和電子文獻(xiàn)閱覽。 通過電子閱覽室的服務(wù)器及 CDINTRANET 軟件對校園網(wǎng)上的用戶提供信息 服務(wù)。可以點(diǎn)播視聽資料。具有對電子文獻(xiàn)的收集、編目、制作、管理和保存等功能。 可擴(kuò)充性 考慮到圖書館未來數(shù)據(jù)和業(yè)務(wù)種類發(fā)展速度的不確定性，要求 對于核心交換機(jī)與接入交換機(jī)具有強(qiáng)大的擴(kuò)展功能，把圖書館網(wǎng)絡(luò)建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺，能夠隨著需求變化，充分留有擴(kuò)充余地。監(jiān)控信息點(diǎn) 4 個。無線接入部分覆蓋全層，主要覆蓋點(diǎn)位于電子閱覽區(qū)域。監(jiān)控信息點(diǎn) 13 個。 圖書館五層：有線網(wǎng)絡(luò)信息點(diǎn) 28 個，無線 AP 接入點(diǎn) 3 個，有線接入部分主要在閱覽區(qū)（承重柱上布設(shè)查詢機(jī)使用）。無線接入部分覆蓋全層。 因為大樓的跨度很長，且網(wǎng)絡(luò)線纜水平線纜拉至設(shè)備間不能超過 90 米的長度，以必須 選定樓層配線間，在樓層配線間內(nèi)安裝有線 /無線接入層交換機(jī) ， 放置一個機(jī)柜，作 為管理間。為了美觀和保證工程質(zhì)量，開放式布線系統(tǒng)施工設(shè)計應(yīng)解決好以下幾方面的問題： 施工設(shè)計：布線環(huán)境做出詳細(xì)勘測之后，同用戶一起規(guī)劃出管線施工走線。 布線系統(tǒng)施工與管理 水平線槽一般有多處轉(zhuǎn)彎，在轉(zhuǎn)彎處應(yīng)留有足夠大的空間以保證雙絞線有充分的彎曲半徑。 纜線的型式、規(guī)格應(yīng)與設(shè)計規(guī)定相符。纜線終接后，應(yīng)有余量。 設(shè)置 線槽敷設(shè)纜線應(yīng)符合下列規(guī)定： 槽內(nèi)纜線布放應(yīng)順直，盡量不交 *，在纜線進(jìn)出線槽部位、轉(zhuǎn)彎處應(yīng)綁扎固定， 嚴(yán)格按客戶的要求施工，在保證系統(tǒng)功能質(zhì)量的前提下，提高工藝標(biāo)準(zhǔn)要求，確保施工質(zhì)量。 設(shè)備安裝牢固、美觀、預(yù)裝設(shè)備、豎成列，墻裝設(shè)備端正一致，資料整理正規(guī)完整無遺漏，各種現(xiàn)場變更手續(xù)齊全有效。清除管內(nèi)雜物及積水，有條件 布放線纜時，線纜不能放成死角或打結(jié)，以保證線纜的性能良好，水平線槽中敷設(shè)電纜時，電纜應(yīng)順直，盡量避免交 *。 2線槽內(nèi)線纜布放完畢后應(yīng)蓋好槽蓋，滿足防火、防潮、防鼠害之要求。 本系統(tǒng)采用開 放式的體系構(gòu)架，充分考慮到將來監(jiān)控點(diǎn)的擴(kuò)展以及全面聯(lián)網(wǎng)的需求，具備節(jié)點(diǎn)化、模塊化部署的能力，支持構(gòu)建多級別、多層次、大規(guī)模的網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)，同時支持分步建設(shè)、分步實施，最終將各階段分步實施的子系統(tǒng)進(jìn)行互聯(lián)互通，構(gòu)建成一個統(tǒng)一智能化網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)。通過檢索、回放保存在系統(tǒng)中的錄像視頻信息，對商業(yè)貿(mào)易、辦公等安全過程中的各類事件的查找提供依據(jù)。 權(quán)限管理功能 為綜合監(jiān)控系統(tǒng)的正常運(yùn)行，應(yīng)對系統(tǒng)用戶進(jìn)行分類，并綜合考慮各種因素制定合理的權(quán)限管理策略，實現(xiàn)對用戶訪問的控制。 系統(tǒng)控制功能 依據(jù)授權(quán)將網(wǎng)絡(luò)用戶發(fā)出的控制命令傳送到前端監(jiān)控設(shè)備，實現(xiàn)監(jiān)控中心及授權(quán)用戶對前端任意一路監(jiān)控圖像的調(diào)用和控制。在確認(rèn)報警后，按照要求及時向相應(yīng)部門發(fā)送報警信息或現(xiàn)場圖像信息。 架構(gòu)合理性 采用先進(jìn)成熟的技術(shù)來架構(gòu)各個子系統(tǒng)組成穩(wěn)定可靠大系統(tǒng)，使其能安全平穩(wěn)地運(yùn)行，有效地消除各子系統(tǒng)可能產(chǎn)生的瓶頸，選用合適的設(shè)備來保證各子系統(tǒng)具有良好的擴(kuò)展性。建設(shè)經(jīng)費(fèi)不足的地區(qū)，應(yīng)先重點(diǎn)、后一 般，分期投入、分期建設(shè)。系統(tǒng)的易操作和易維護(hù)是保證非計算機(jī)專業(yè)人員使用好本系統(tǒng)的條件。 、 系統(tǒng)設(shè)計 中心管理各存儲服務(wù)器（ NVR）可實現(xiàn)對本區(qū)域內(nèi)接入攝像機(jī)的視頻進(jìn)行管理、視頻轉(zhuǎn)發(fā)及本地存儲等功能，可進(jìn)行本地視頻預(yù)覽及錄像回放等操作。項目目前根據(jù)需求統(tǒng)計的前端監(jiān)控點(diǎn)位數(shù)共 71 臺，對前端攝像機(jī)部署說明如下： 地點(diǎn) 紅外槍機(jī) 室內(nèi)快球 室內(nèi)紅半球 電梯半球 門口 地下室 4 一層 4 二層 16 1 三層 13 四層 14 五層 12 六層 8 合計 71 1 網(wǎng)絡(luò)傳輸部分 接入以太網(wǎng)交換機(jī)采用千兆接口，核心交換機(jī)采用千兆交換機(jī)。 具有能夠與 INTERNET 相連接的 WEB 服務(wù)器，使用戶能夠通過 INTERNET查詢、檢索圖書資料。 數(shù)據(jù)業(yè)務(wù)需求： 數(shù)據(jù)資源采集及加工、存儲：主要對圖書館、博物館等圖書資源進(jìn)行采集、數(shù)字化加工、海量存儲。 、圖書館信息系統(tǒng) 部署 一臺 HP DL 系列機(jī)架式 服務(wù)器運(yùn)行圖書館信息系統(tǒng) ，運(yùn)行圖書館原有信息系統(tǒng)，連接存儲系統(tǒng)進(jìn)行資源調(diào)配。 安裝 RFID 管理 系統(tǒng)及門禁 管理 系統(tǒng)，主要存儲相關(guān)用 戶信息及門禁系統(tǒng)的管理工作。 。 、 數(shù)據(jù)庫 系統(tǒng) 部署 一臺 HP DL 系列機(jī)架式 服務(wù)器 及 HP MSA 存儲設(shè)備， 運(yùn)行數(shù)據(jù)庫軟件，作為數(shù)據(jù)庫系統(tǒng)的前置訪問 。 、 管理子 系統(tǒng) 部署 一臺 HP DL 系列機(jī)架式 服務(wù)器 ，用于： 安裝網(wǎng)絡(luò)管理軟件，對圖書館網(wǎng)絡(luò)系統(tǒng)內(nèi)的所以設(shè)備、用戶進(jìn)行管理。 信息查詢：包括圖書館本地、異地通過網(wǎng)絡(luò)高速信息查詢。 具有高效的全文檢索系統(tǒng)，能夠根據(jù)關(guān)鍵字對圖書目錄及正文進(jìn)行全文檢索。 第五章 服務(wù)器存儲 系統(tǒng) 、 系統(tǒng)簡介 系統(tǒng)要求： 具有高速、安全、可靠、簡便管理的網(wǎng)絡(luò)平臺，作為數(shù)字圖書館數(shù)據(jù)業(yè)務(wù)及多媒體業(yè)務(wù)的統(tǒng)一承載和傳輸平臺。前端的視頻圖像輸出到中心的液晶屏監(jiān)控顯示系統(tǒng)。 可管理性 前端現(xiàn)場設(shè)備， 各分系統(tǒng)集中于中心統(tǒng)一控制，實施對所有遠(yuǎn)端設(shè)備的控制、設(shè)置，以保證系統(tǒng)的高效、有序、可靠的發(fā)揮其管理職能。 規(guī)范性 控制協(xié)議、編解碼協(xié)議、接口協(xié)議、視頻文件格式、傳輸協(xié)議等應(yīng)符合相關(guān)國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和公安部頒布的技術(shù)規(guī)范。 經(jīng)濟(jì)性 在滿足系統(tǒng)功能及性能要求的前提下，盡量降低系統(tǒng)建設(shè)成本。 技術(shù)的先進(jìn)性 整個系統(tǒng)選型、軟硬件設(shè)備的配置均要符合高新技術(shù)的潮流，關(guān)鍵的視頻數(shù)字化，壓縮、解壓、碼流、傳輸均采用國內(nèi)外工程建設(shè)中被廣泛采用的技術(shù)與產(chǎn)品。人工自動巡檢優(yōu)先級別高于系統(tǒng)定時自動巡檢，定時自動巡檢功能和人工自動巡檢功能由報警與監(jiān)控系統(tǒng)各級監(jiān)控中心實施。相應(yīng)部門應(yīng)按照規(guī)定的格式，存儲報警信息及與報警關(guān)聯(lián)的視音頻信息。 信息采集功能 前端監(jiān)控系統(tǒng)應(yīng)能夠采集視音頻信息、報警信息和巡檢信息等，并按照傳輸信息格式要求進(jìn)行編碼和打包處理，使之成為能夠傳輸?shù)臄?shù)據(jù)包。 。確保出入口無盲區(qū)，無死角。 對于有安裝天花的區(qū)域，所有的水平線纜敷設(shè)工作必須在天花施工前完成；所