【正文】 期限，存儲在用戶的憑證 cache 中，可以用來代替標準的用戶名 — 口令身份認證機制。 訪問列表通過控制在路由器的接口上轉(zhuǎn)發(fā)還是阻斷被路由的分組來過濾網(wǎng)絡(luò)數(shù)據(jù)流。 應(yīng)該使用訪問列表為網(wǎng)絡(luò)訪問提供基本的安全性，如果沒有在網(wǎng)絡(luò)的路由器上配置訪問列表，則所有通過路由器的分組將可以進入網(wǎng)絡(luò)的任何部分。 必須針對每一種協(xié)議定義訪問列表，換而言之，如果想要控制接口上可用協(xié)議的數(shù)據(jù)流，則應(yīng)該為接口上啟用的每種協(xié)議定義訪問列表。傳輸機密和關(guān)鍵數(shù)據(jù)時，加密顯得尤為重要。 通常情況下，對等路由器被置于不可靠網(wǎng)絡(luò)的邊緣，以便在兩個物理上獨立的安全網(wǎng)絡(luò)間提供安全通信。 目前國際通行的加密方式為：數(shù)字簽名標準（ DSS）、 DiffleHellmen（ DH）公用密鑰算法和數(shù)據(jù)加密標準（ DES）。我們使用口令和 指定權(quán)限級別是在網(wǎng)絡(luò)中提供終端訪問控制的一種簡單有效的方法。這些數(shù)據(jù)庫都擁有相對完善的基礎(chǔ)開發(fā)平臺和各種功能插件，能夠支持在目前流行的如 UNIX、 Solaris、 AIX、 Windows 20xx Server 和 Windows NT Server 等操作系統(tǒng)上運行。 現(xiàn)在，這些數(shù)據(jù)庫都先后推出了各自的網(wǎng)絡(luò)版本，比之以前只支持單機開發(fā)功能更全面、更強大，網(wǎng) 絡(luò)版本能支持多用戶的協(xié)同開發(fā)。這些功能使用戶獲得了更廣泛和更有深度的使用范圍。 Intormix 數(shù)據(jù)庫的主要特點： 可提供原有文本文件與 informix 數(shù)據(jù)庫表的雙向轉(zhuǎn)換技術(shù) 可充分調(diào)用特種類型的函數(shù) 可利用各種文本編輯軟件提高開發(fā)效率 可提供次序調(diào)試過程中的出錯檢驗功能 可利用動態(tài)語句實現(xiàn)程序通用設(shè)計 INFORMIX 主要產(chǎn)品分為三大部分： 數(shù)據(jù)庫服務(wù)器 (數(shù)據(jù)庫核心 )； 應(yīng)用開發(fā) 15 工具 ； 網(wǎng)絡(luò)數(shù) 據(jù)庫互聯(lián)產(chǎn)品 。 這種體系結(jié)構(gòu)具有高度的可擴展性。 該數(shù)據(jù)庫的內(nèi)存配置是動態(tài)的。 該數(shù)據(jù)庫能有機的分配現(xiàn)有的硬件資源，總是將他們使用到當前最需要的應(yīng)用上。它是活動的，可擴充的，隨著 數(shù)據(jù)的添加和應(yīng)用程序 的增大而變化。但 ORACLE 采用的一些高級管 理方法，如同義詞 (SYNONME)等使我們覺察不到這個過程，似乎遠端的數(shù)據(jù)就在本地 。 邏輯結(jié)構(gòu) —— ORACLE 數(shù)據(jù)庫在邏輯上是由許多表空間構(gòu)成。 特點： 以來引入了共享 SQL 和多線索服務(wù)器體系結(jié)構(gòu)。 支持大量多媒體數(shù)據(jù)，如二進制圖形、聲音、動畫以及多維數(shù)據(jù)結(jié)構(gòu)等?？赏ㄟ^網(wǎng)絡(luò)較方便地讀寫遠端數(shù)據(jù)庫里的數(shù)據(jù)，并有對稱復制的技術(shù)。 目前， Sybase 針對政府部門的工作特點推出了完整的政府行業(yè)解決方案，其中包括為教育部門建立分布式數(shù)據(jù)庫的解決方案。 Adaptive Server Anywhere 是一個強大的中型關(guān)系型數(shù)據(jù)庫，具有無與倫的可靠性，提供了全面的企業(yè)級功能。高可伸縮性，可支持數(shù)千個遠程數(shù)據(jù)庫?；?ASA與 Mobilink 的數(shù)據(jù)交換平臺為這種信息交換提供了嶄新的思路與解決方案。 UPS 電源 在整個網(wǎng)絡(luò)系統(tǒng)建成并投入使用之前， 我們還需要考慮電力支持的問題。 四、網(wǎng) 絡(luò)的可擴展性 在規(guī)劃國家教育網(wǎng)絡(luò)時著重考慮了網(wǎng)絡(luò)擴展性的問題。我們需要實現(xiàn)什么樣的功能，就選擇什么樣的模塊，插在機箱中就能使用，如果暫時不需要，就不購買。或者，根據(jù)各地通信發(fā)展的特點， 在 DDN 線路使用較多，價位較低的地區(qū)選擇 DDN 專線；在 ISDN 線路使用較多，價位較低的地區(qū)選擇 ISDN 線路。這一點在第三章中詳細描述。兩臺路由器分別通過 DDN 和 ISDN 線路連接到廣域網(wǎng)，在兩臺路由之間使用一根心跳電纜作為 Failover 的依據(jù)。 信息中心的交換機是整個網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)交換的主要設(shè)備。我們建議采用三臺服務(wù)器和一個磁盤陣列，其中一臺 Mail 服務(wù)器、一臺網(wǎng)絡(luò)防病毒服務(wù)器、一臺數(shù)據(jù)庫服務(wù)器。提供平滑升級的能力將在今后的很長一段時間里為全網(wǎng)的各種應(yīng)用提供支持。這樣，我們可以確保在磁盤陣列的存儲空間受限的情況下保留很長時間的歷史數(shù)據(jù)，同時也保證了一旦裁判陣列出現(xiàn)毀滅性 的硬件故障時，把我們的數(shù)據(jù)損失降到最低限度。在日益復雜的業(yè)務(wù)網(wǎng)絡(luò)環(huán)境下能夠保持處理性能不下降。 基于高性能 NP 和硬件并行流處理技術(shù)， NetHammer G708 骨干路由器具備極強的 NAT 性能，整機可以支持一百萬個并行 NAT 會話的能力，支持城域網(wǎng)邊緣公網(wǎng)、私網(wǎng)地址的混合組網(wǎng)。 港灣公司 HammerView 智能網(wǎng)管系統(tǒng)是一種增強型網(wǎng)元級網(wǎng)管系統(tǒng)，可對港灣全網(wǎng)設(shè)備進行智能化的管理。DCFW1800 基于高速穩(wěn)定的硬件平臺，并采用經(jīng)過安全加固的專用操作系統(tǒng)，因此具備極高的安全性和可靠性。 DCFW1800 防火墻的性能特點： 多級過濾機制 —— DCFW1800 防火墻采用多級過濾機制，提供從第二層到第七層的多級過濾。透明接入是防火墻常用的一種工作方式，在網(wǎng)橋模式下，采用透明接入對于正常使用網(wǎng)絡(luò)的合法用戶來說，任何防火墻的功能都是不可感知的。利用 NAT 技術(shù)可以實現(xiàn)內(nèi)部網(wǎng)虛擬 IP 地址（非法地址）與對外 真正 IP 地址（合法地址）之間的轉(zhuǎn)換，從而隱藏內(nèi)部網(wǎng)地址，提高網(wǎng)絡(luò)安全性。 入侵檢測 —— DCFW1800 防火墻集成了入侵檢測技術(shù)，可以通過實時截獲網(wǎng)絡(luò)數(shù)據(jù)流，發(fā)現(xiàn)違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問嘗試，并根據(jù)系統(tǒng)安全設(shè)置作出實時報警、時間日志等反應(yīng)，有效防止黑客入侵。 多層次分布式帶寬管理 —— DCFW1800 防火墻的帶寬管理完全虛擬了網(wǎng)絡(luò)帶寬應(yīng)用的實際環(huán)境，并實現(xiàn)多層次的分布式管理模式，避免了單層集中管理的缺點；而且，可以實現(xiàn)帶寬分層、帶寬分配、帶寬優(yōu)化等管理，優(yōu)化網(wǎng)絡(luò)資源的應(yīng)用，提高網(wǎng)絡(luò)資源應(yīng)用效率。在具備傳統(tǒng)三層交換機容量大、高速轉(zhuǎn)發(fā)性能優(yōu)點的同時，F(xiàn)lexHammer24 增加了完善的運營、管理等電信級特性，能提供 認證手段和計費、帶寬控制、地址防假冒和 SuperVlan 等功能，支持 PPPOE、 Web 認證，從而滿足電信級以太網(wǎng)接入的要 求。 關(guān)鍵特性 和 優(yōu)勢 大容量，全線速交換 —— 15Gbps Crossbar 無阻塞交換結(jié)構(gòu)，所有端口可工作在全雙工線速狀態(tài)。 完備的用戶管理安全認證策略 —— 支持業(yè)界最新的用戶接入控制協(xié)議，提供比傳統(tǒng)接入控制方式更為有效的用戶端口控制能力；配合支持 Web認證方式。 下面詳細介紹各種服務(wù)器和磁盤陣列的不同應(yīng)用和硬件配置： ? Mail服務(wù)器 Email 技術(shù)提供了一種全新的交流方式。它是我們從原有的固化的辦公室工作方式向靈活的自由的信息化無紙辦公跨出的第一步。 Exchange 20xx Server 設(shè)計用于滿足從小型機構(gòu)到大型分布式企業(yè)的不同規(guī)模企業(yè)的通信和協(xié)作需求。 容錯消息路由 —— 增強的路由算法消除了服務(wù)器和網(wǎng)絡(luò)連接出 現(xiàn)故障時的消息回彈現(xiàn)象。 文檔屬性 —— 眾多的屬性選項意味著更為豐富的查看、索引和搜索功能。 數(shù)據(jù)會議 —— 通過動態(tài)的隨播數(shù)據(jù)會議共享應(yīng)用程序和文件、舉行實時討論及交換白板圖表。 浪潮英信 NP350 是部門級高性能服務(wù)器，引入功能極其強大的 Intel Xeon 處理器，并支持雙路交叉存取的 DDR 內(nèi)存，帶寬高達 ， PCIX 總線提供高帶寬的 I/O 通道，成功實現(xiàn)高端技術(shù)下移；同時雙網(wǎng)絡(luò)控制器更可實現(xiàn)負載均衡和網(wǎng)卡冗余，保證數(shù)據(jù)傳輸高速和穩(wěn)定，整個系統(tǒng)具 有極佳性能。因此，在進行網(wǎng)絡(luò)建設(shè)的時候，一定要考慮防毒和殺毒的問題。它還為駐留在工作站和網(wǎng)絡(luò)服務(wù)器層之外的存儲環(huán)境提供額外的保護。 它的 集中管理功能使得 IT 管理人員可以管理各人用戶和按功能劃分的用戶組，還可以創(chuàng)建、部署和鎖定策略和設(shè)置，從而使得系統(tǒng)在任何時候都能夠保持最新的狀態(tài)和正確的配置。中心管理控制臺能夠管理數(shù)十萬個節(jié)點。它還簡化了企業(yè)規(guī)劃以及服務(wù)器層次結(jié)構(gòu)和組的創(chuàng)建。通過與賽門鐵克安全響應(yīng)中心這一全球最大的病毒防治研究和響應(yīng)組織提供的全天候警戒服務(wù)相結(jié)合， Symantec Antivirus Corporate Edition 可以 在出現(xiàn) 新病毒 后的第一時間得到相關(guān)的 解決方案。 主要技術(shù)參數(shù) 處理器 支持雙路 Intel Xeon 以上處理器 二級緩存 512KB 系統(tǒng)總線 533MHz 內(nèi)存 支持 ECC DDR266 內(nèi)存，最大可擴展到 8GB 硬盤控制器 集成 Ultra320 SCSI 控制器和 2個 IDE 通道 集成 Ultra320 SCSI RAID0,1，并可選其它 RAID 級別 存儲 支持 36GB/73GB/146GB SCSI 硬盤；支持 6塊熱插拔 SCSI 硬盤或 5塊內(nèi)置 SCSI 硬盤， 2個 擴展槽 I/O 擴展槽 2 個 64bit 100MHz PCIX 擴展槽； 2個 64bit 66MHz PCI 擴展槽； 2 個 32bit 33MHZ PCI 擴展槽 網(wǎng)絡(luò) 集成 1 個 Intel 10/100Mbps 和 1個 Intel 10/100/1000Mbps 自 31 適應(yīng)網(wǎng)絡(luò)控制器，支持網(wǎng)卡冗余、負載均衡 顯示 集成 8M 顯存 電源 單電源 光驅(qū) 50X IDE 光驅(qū) 軟驅(qū) ”軟驅(qū) 鍵盤鼠標 PS/2 鍵盤和 PS/2 鼠標 I/O 端口 1 個串口， 1個并口， 1個 PS/2 鼠標接口， 1個 PS/2 鍵盤接口，3 個 USB 接口， 2個 RJ45 接口 監(jiān)控管理特性 標準的服務(wù)器管理：支持 CPU 溫度、系統(tǒng)電壓、風扇轉(zhuǎn)速等的監(jiān)控；支持 WOL, AC 掉電恢復 操作系統(tǒng) Windows ， Windows 20xx Se。 浪潮英信 NP350 是部門級高性能服務(wù)器，引入功能極其強大的 Intel Xeon 處理器，并支持雙路交叉存取的 DDR 內(nèi)存， 帶寬高達 ， PCIX 總線提供高帶寬的 I/O 通道，成功實現(xiàn)高端技術(shù)下移；同時雙網(wǎng)絡(luò)控制器更可實現(xiàn)負載均衡和網(wǎng)卡冗余，保證數(shù)據(jù)傳輸高速和穩(wěn)定，整個系統(tǒng)具有極佳性能。 數(shù)字免疫系統(tǒng)可以自動提交潛在威脅，并自動將解決方案發(fā)送到出現(xiàn)問題的計算機或整個企業(yè)。此外， Symantec Packager 技術(shù)使得管理員可以通過創(chuàng)建部署包來指定在每個系統(tǒng)安裝哪些組件。另外，管理員也可以通過管理控制臺來配置并監(jiān)控工作站和網(wǎng)絡(luò)服務(wù)器。該解決方案在提供高級掃描和修復服務(wù)的同時，對現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的資源要求很低。我們建議使用Symantec 公司出品的 Symantec AntiVirus Corporate Edition 網(wǎng)絡(luò)防病毒系統(tǒng)。 主要技術(shù)參數(shù) 處理器 支持雙路 Intel Xeon 以上處理器 二級緩存 512KB 系統(tǒng)總線 533MHz 內(nèi)存 支持 ECC DDR266 內(nèi)存，最大可擴展到 8GB 硬盤控制器 集成 Ultra320 SCSI 控制器和 2個 IDE 通道 集成 Ultra320 SCSI RAID0,1，并可選其它 RAID 級 別 存儲 支持 36GB/73GB/146GB SCSI 硬盤；支持 6塊熱插拔 SCSI 硬盤或 5塊內(nèi)置 SCSI 硬盤， 2個 擴展槽 I/O 擴展槽 2 個 64bit 100MHz PCIX 擴展槽； 2個 64bit 66MHz PCI 擴展槽； 2 個 32bit 33MHZ PCI 擴展槽 網(wǎng)絡(luò) 集成 1 個 Intel 10/100Mbps 和 1個 Intel 10/100/1000Mbps 自適應(yīng)網(wǎng)絡(luò)控制器，支持網(wǎng)卡冗余、負載均衡 顯示 集成 8M 顯存 電源 單電源 光驅(qū) 50X IDE 光驅(qū) 軟驅(qū) ”軟驅(qū) 鍵盤鼠標 PS/2 鍵盤和 PS/2 鼠標 29 I/O 端口 1 個串口， 1個并口， 1個 PS/2 鼠標接口， 1個 PS/2 鍵盤接口，3 個 USB 接口， 2個 RJ45 接口 監(jiān)控管理特性 標準的服務(wù)器管理：支持 CPU 溫度、系統(tǒng)電壓、風扇轉(zhuǎn)速等的監(jiān)控；支持 WOL, AC 掉電恢復 操作系統(tǒng) Windows ， Windows 20xx Server， ， Red Hat , 工作環(huán)境溫度 5℃ ~35℃ 電源電壓 220V 50Hz 系統(tǒng)尺寸 高 439mm，寬 220mm，深 653mm ? 防病毒服務(wù)器 網(wǎng)絡(luò)日益普及的今天，各種各樣的病毒也越發(fā)猖獗。 會議管理 —— 管理員可以利用會議管理服務(wù)跟蹤事件并控制對會議的訪問。 與 Microsoft FrontPage 20xx 的集成 —— 您可以利用 FrontPage 20xx管理和編輯自己的 Web 應(yīng)用。 Microsoft Web 存儲系統(tǒng) —— 現(xiàn)在只需一個數(shù)據(jù)庫即可為所有消息、協(xié)作、文檔和 Web 應(yīng)用提供存儲庫。 Exchange 20xx Server 的功能模塊介紹： Inter Information Services（ IIS） 集成 —— 緊密的 IIS 集成意味著可通過瀏覽器實現(xiàn)對 Exchange 的高性能 Inter 郵件訪問，同時也表示Exchange 已成為一個完整的 Web 應(yīng)用平臺。 Exchange 20xx Server 系統(tǒng)為我們提供了一個完整的網(wǎng)絡(luò)郵件解決方案。 Email 技術(shù)讓我們真正的從辦公室解放出來，我們可以在更廣泛的時間和空間安排我們的工作，它省