【正文】 利用丟棄所有來(lái)自路由器外部端口的使用內(nèi)部源地址的數(shù)據(jù)包的方法來(lái)挫敗。下面是這幾種攻擊類型的例子： 源 IP 地址欺騙式攻擊（ Sowrce IP Address Spoofing Attacks）。為了將進(jìn)來(lái)的 Tel 連 接限制到內(nèi)部的數(shù)臺(tái)機(jī)器上，路由器必須拒絕所有 TCP 端口 12 號(hào)等于 23 并且目標(biāo) IP 地址不等于允許主機(jī)的 IP 地址的數(shù)據(jù)包。如果沒(méi)有匹配規(guī)則，用戶配置的缺省參數(shù)會(huì)決定是轉(zhuǎn)發(fā)還是丟棄數(shù)據(jù)包。路由器審查每個(gè)數(shù)據(jù)報(bào)以便確定其是否與某一條包過(guò)濾規(guī)則匹配。還有，防火墻系統(tǒng)需要管理，一般性的維護(hù)、軟件升級(jí)、安全上的補(bǔ)漏、事故處理等，這些都要產(chǎn)生費(fèi)用。如果機(jī)構(gòu)沒(méi)有詳盡的安全策略，無(wú)論如何精心構(gòu)建的防火墻都會(huì)被繞過(guò)去，從而整個(gè)內(nèi)部網(wǎng)絡(luò)都暴露在攻擊面下。 機(jī)構(gòu)的安全策略 如前所述， Inter 防火墻并不是獨(dú)立的－－它是機(jī)構(gòu)總體安全策略的一部分。數(shù)據(jù)驅(qū)動(dòng)型的攻擊從表面上看是無(wú)害的數(shù)據(jù)被郵寄或拷貝到 Inter 主機(jī)上。這是因?yàn)椴《镜念愋吞?，操作系統(tǒng)也有多種，編碼與壓縮二進(jìn)制文件的方法也各不相同。防火墻無(wú)法禁止變節(jié)者或公司內(nèi)部存在的間諜將敏感數(shù)據(jù)拷貝到軟盤(pán)或 PCMCIA 卡上，并將其帶出公司。聰明的用戶可能會(huì)對(duì)需要附加認(rèn)證的代理服務(wù)器感到厭煩，因而向 ISP 購(gòu)買(mǎi)直接的 SLIP 或 PPP 連接，從而試圖繞過(guò)由精心構(gòu)造的防火墻系統(tǒng)提供的安全系統(tǒng)。但應(yīng)該強(qiáng)調(diào)的是，即使到 Inter 的連接失效，內(nèi)部網(wǎng)絡(luò)仍舊可以工作，只是不能訪問(wèn) Inter 而已。 Inter 防火墻也可以成為向客戶發(fā)布信息的地點(diǎn)。 Inter防火墻可以作為部署 NAT(Network Address Translator，網(wǎng)絡(luò)地址變換）的邏輯地址。如果網(wǎng)絡(luò)管理員不能及時(shí)響應(yīng)報(bào)警并審查常規(guī)記錄，防火墻就形同虛設(shè)。 Inter 防火墻能夠簡(jiǎn)化安全管理，網(wǎng)絡(luò)安全性是在防火墻系統(tǒng)上得到加固，而不是分布在內(nèi)部網(wǎng)絡(luò)的所有主機(jī)上。在沒(méi)有防火墻時(shí)，內(nèi)部網(wǎng)絡(luò)上的每個(gè)節(jié)點(diǎn)都暴露給 Inter 上的其它主機(jī)，極易受到攻擊。這種安全策略應(yīng)包括在出版的安全指南中，告訴用 戶們他們應(yīng)有的責(zé)任，公司規(guī)定的網(wǎng)絡(luò)訪問(wèn)、服務(wù)訪問(wèn)、本地和遠(yuǎn)地的用戶認(rèn)證、撥入和撥出、磁盤(pán)和數(shù)據(jù)加密、病毒防護(hù)措施，以及雇員培訓(xùn)等。防火墻必須只允許授權(quán)的數(shù)據(jù)通過(guò)，并且防火墻本身也必須能夠免于滲透。即使一個(gè)機(jī)構(gòu)沒(méi)有連接到 Inter 上， 它也需要建立內(nèi)部的安全策略來(lái)管理用戶對(duì)部分網(wǎng)絡(luò)的訪問(wèn)并對(duì)敏感或秘密數(shù)據(jù)提供保護(hù)。 技術(shù)特點(diǎn) 安全特點(diǎn) 當(dāng)一個(gè)機(jī)構(gòu)將其內(nèi)部網(wǎng)絡(luò)與 Inter 連接之后，所關(guān)心的一個(gè)主要問(wèn)題就是安全。二層至五層間的具體分布以 7 辦公室為主體；從六層到十五層為出租式分布結(jié)構(gòu)；十六到十八層為辦公樓層；十九層為消費(fèi)場(chǎng)所。 物業(yè)管理中心可建立商務(wù)中心，為企業(yè)用戶提供文檔處理、打印等增值服務(wù)。 ② 、 提供寬帶的用戶接入服務(wù)，實(shí)現(xiàn) 高速 Inter 接入、視頻點(diǎn)播等業(yè)務(wù)。 ③ 、 建筑的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，應(yīng)為建筑的物業(yè)管理和信息服務(wù)提供實(shí)用、高效、安全、可靠的運(yùn)行環(huán)境。 為了實(shí)現(xiàn)智能建筑的建設(shè)目標(biāo)，需要一個(gè)先進(jìn)的通信、信息網(wǎng)絡(luò)把用戶家庭網(wǎng)絡(luò)、社區(qū)安防、物業(yè)管理、生活服務(wù)及辦公設(shè)施連接起來(lái)，實(shí)現(xiàn)智能化和最優(yōu)化。其建設(shè)的重點(diǎn)是如何建設(shè)一個(gè)智能化住 宅和與之相適的社區(qū)環(huán)境，從而構(gòu)筑一個(gè)安全、舒適、適應(yīng)信息社會(huì)發(fā)展的居住空間環(huán)境。 光纖為圓柱狀，由 3個(gè)同心部分組成 —— 纖芯、包層和護(hù)套，每一路光纖包括兩根，一根接收，一根發(fā)送。 布線距離 布線距離 為 水平布線 90米、建筑物主干 500米、園區(qū)主干 1500米 ,布線距離主要取決于實(shí)際工作區(qū)域 (即建筑物樓層區(qū)域 )。對(duì)應(yīng) FTP 信息插座采用增強(qiáng)型 5類 4對(duì) FTP屏蔽電纜配置 ,以防御電磁干擾的影響。雙絞線分為屏蔽 (shielded)雙絞線 STP。兩根線絞接在一起是為了防止其電磁感應(yīng)在鄰近線對(duì)中產(chǎn)生干擾信號(hào)。 信息插座及連接設(shè)備的端接跳線器件 ,全部信息點(diǎn)為 FTP 屏蔽信息點(diǎn)。 大樓通信綜合布線系統(tǒng)行業(yè)標(biāo)準(zhǔn) 布線拓?fù)浣Y(jié)構(gòu) TIA/EIA568A和 ISO/IEC11801 布線標(biāo)準(zhǔn)基于同一基本的布線系統(tǒng)結(jié)構(gòu)，布線系統(tǒng)包括電纜、接插軟線以及用于水平布線、建筑物內(nèi)主干布線和建筑群主干布線的連接器。 工業(yè)企業(yè)通訊接地設(shè)計(jì)規(guī)范 ATMFORUM－ PHY、 SIG ISO/IECJTCI/SC25/WG3 EN50169主干電纜 ANSI/TIA/ 家居布線標(biāo)準(zhǔn) ANSI/11A/ 系統(tǒng)安裝標(biāo)準(zhǔn) 布線標(biāo)準(zhǔn) 本系統(tǒng) 布線規(guī)范均指 TIA/EIA568A（ 商用建筑電信布線標(biāo)準(zhǔn) ） 和 ISO/IEC11801:1995（ E） 標(biāo)準(zhǔn)。另外，光纖與結(jié)構(gòu)化布線相結(jié)合是一種典型的寬帶接入方式，目前 UTP 能提供 10MHz、 100MHz、550MHz 的寬帶傳輸能力，支持 622Mbps 的 ATM 應(yīng)用。這樣雖然可以節(jié)省部分初期投資，但是對(duì)于用戶的寬帶信息需求，必須采用 HDSL 或 ADSL 方式來(lái)解決，用戶投資成本比較高，能夠承受的用戶不多，因此實(shí)際收益不高，投資回報(bào)率小。 混合光纖 /雙絞線銅纜網(wǎng)是目前受到廣泛關(guān)注、采用較多的方案，具有很好的發(fā)展?jié)摿Α? 通信網(wǎng)絡(luò)接入方案選擇分析 智能 建筑的 通信、信息網(wǎng)絡(luò)是人們與信息社會(huì)連接的重要通道。 隨著社會(huì)信息化進(jìn)程的加快，單純的語(yǔ)音通信已不能滿足需要，而逐步轉(zhuǎn)向?qū)φZ(yǔ)音、數(shù)據(jù)、圖象等多種媒體綜合信息的需求，同時(shí)對(duì)信息的容量和帶寬的需求也不斷增長(zhǎng)，這些因素是刺激通信、信息網(wǎng)絡(luò)發(fā)展的原動(dòng)力。 1 目 錄 1 智能大廈網(wǎng)絡(luò)結(jié)構(gòu)化布線系統(tǒng)簡(jiǎn)介 .................................................................................................. 2 通信網(wǎng)絡(luò)接入方案選擇分析 ...................................................................................................... 2 布線標(biāo)準(zhǔn) .................................................................................................................................. 3 布線距離 .................................................................................................................................. 5 布線性能 .................................................................................................................................. 5 建設(shè)目標(biāo) .................................................................................................................................. 5 系統(tǒng)需求 .................................................................................................................................. 6 系統(tǒng)主要功能 ........................................................................................................................... 6 系統(tǒng)設(shè)計(jì) .................................................................................................................................. 6 設(shè)備報(bào)價(jià)及清單 ..................................................................................................................... 20 2 電視監(jiān)控系統(tǒng)簡(jiǎn)介 ......................................................................................................................... 22 概述 ....................................................................................................................................... 22 設(shè)計(jì)目標(biāo) ................................................................................................................................ 22 本系統(tǒng)工程實(shí)現(xiàn)的功能 ........................................................................................................... 22 主機(jī)系統(tǒng)的技術(shù)參數(shù) .............................................................................................................. 23 電視監(jiān)控系統(tǒng)設(shè)備清單及報(bào)價(jià) ................................................................................................ 25 3 保安 巡更系統(tǒng) ................................................................................................................................ 26 概述 .......................................................................................................................................