【正文】 傳輸，因?yàn)閿?shù)據(jù)是密文。那么，入侵者便會(huì)在用戶下班或關(guān)機(jī)的情況下，假冒合法用戶的IP地址或用戶名等資源進(jìn)行非法訪問。外部用戶被允許正常訪問的一定的信息，但他同時(shí)通過一些手段越權(quán)訪問了別人不允許他訪問的信息，因此而造成他人的信息泄密。他們可以通過對(duì)網(wǎng)絡(luò)上信息的監(jiān)聽，得到用戶名及口令或者通過猜測(cè)用戶及口令，這都將不是難事，而且可以說只要花費(fèi)很少的時(shí)間。對(duì)重要的設(shè)備進(jìn)行備份；對(duì)重要系統(tǒng)進(jìn)行備份等安全保護(hù)。使網(wǎng)絡(luò)安全達(dá)到一定的安全目標(biāo)。GSN的優(yōu)勢(shì)：(1)提供統(tǒng)一、嚴(yán)格的用戶入網(wǎng)身份驗(yàn)證機(jī)制GSN提供了統(tǒng)一的身份管理模式，對(duì)接入內(nèi)網(wǎng)的用戶進(jìn)行身份合法性驗(yàn)證沒有合法身份的用戶被隔離在內(nèi)網(wǎng)之外，無法登錄訪問網(wǎng)絡(luò)。（3） 用戶層面：安全客戶端——安全客戶端是安裝在個(gè)人電腦和服務(wù)器上的端點(diǎn)保護(hù)軟件。安全修復(fù)系統(tǒng)——安全修復(fù)系統(tǒng)的作用是跟蹤安全漏洞的變化，能夠有效地進(jìn)行系統(tǒng)補(bǔ)丁、病毒特征碼或者用戶指定應(yīng)用程序補(bǔ)丁的管理。安全管理平臺(tái)——安全管理平臺(tái)是安全防御體系的管理與控制中心，是統(tǒng)一安全管理平臺(tái)的核心組成部分。GSN方案由銳捷安全交換機(jī)、銳捷安全管理平臺(tái)、銳捷安全計(jì)費(fèi)管理系統(tǒng)、網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)、安全修復(fù)系統(tǒng)等多重網(wǎng)絡(luò)元素組成，能實(shí)現(xiàn)同一網(wǎng)絡(luò)環(huán)境下的全局聯(lián)動(dòng)，使每個(gè)設(shè)備都發(fā)揮安全防護(hù)的作用。GSN強(qiáng)調(diào)“多兵種協(xié)同作戰(zhàn)”，將安全結(jié)構(gòu)覆蓋網(wǎng)絡(luò)傳輸設(shè)備（網(wǎng)絡(luò)交換機(jī)、路由器等）和網(wǎng)絡(luò)終端設(shè)備（用戶PC、服務(wù)器等），成為一個(gè)全局化的網(wǎng)絡(luò)安全綜合體系。但與此同時(shí)，大多數(shù)正在使用的網(wǎng)絡(luò)安全系統(tǒng)都缺乏真正的全局防護(hù)能力。包括性能測(cè)試，性能分析及性能控制。(3) VLAN可以減少移動(dòng)及改變的花費(fèi)；(4) VLAN建立的虛擬工作組可以提供方便管理的可能；(5) 一種資源可以屬于不同的VLAN，減少對(duì)廣播的路由，防止局域的網(wǎng)絡(luò)風(fēng)暴的產(chǎn)生；(6) 更高的安全性，可以在局域只能夠建立安全屏障，分割安全等級(jí)；(7) 高性能，低延遲，提供比路由器高得多的速率，卻有更低的價(jià)格； VLAN與IP劃分方案部門VLAN名VLAN號(hào)VLAN IPIP網(wǎng)段可用范圍財(cái)務(wù)部CWB10～ 254/24學(xué)工部XGB20～254/24行政部XZB30～254/24教務(wù)處JWC40～254/24圖書館TSG50～254/24內(nèi)部服務(wù)器區(qū)NBFWQ60～254/24外部服務(wù)器區(qū)WBFWQ70～254/24管理GL80～254/24學(xué)生區(qū)～教工區(qū)～教學(xué)區(qū)～第六章 網(wǎng)絡(luò)管理與安全方案 網(wǎng)絡(luò)管理方案 配置管理過程是對(duì)處于不斷演化、完善過程中的軟件產(chǎn)品的管理過程。三年免費(fèi)保修和服務(wù)。2x2GB DDR3 RDIMM內(nèi)存，高達(dá)16個(gè)內(nèi)存插槽(每處理器配置8個(gè)內(nèi)存插槽)。在消除通用操作系統(tǒng)漏洞的前提下，完整實(shí)現(xiàn)了狀態(tài)檢測(cè)包過濾/應(yīng)用代理防火墻、動(dòng)態(tài)路由、入侵檢測(cè)防護(hù)、病毒過濾、IPSec VPN、抗DDoS攻擊、深度內(nèi)容檢測(cè)、帶寬管理和流量控制等綜合安全網(wǎng)關(guān)功能。配合銳捷網(wǎng)絡(luò)交換機(jī)、路由器產(chǎn)品，可以為用戶提供完整的端到端解決方案，是大型網(wǎng)絡(luò)出口和不同策略區(qū)域之間安全互聯(lián)的理想選擇。同時(shí)RGNPE50E的多出口負(fù)載均衡，可綜合利用不同運(yùn)營(yíng)商、不同自費(fèi)的線路，提升網(wǎng)絡(luò)帶寬的同時(shí)，降低線路資費(fèi)。64bytes小包轉(zhuǎn)發(fā)率可達(dá)100Mbps，同時(shí)實(shí)現(xiàn)出口防火墻功能，在各業(yè)務(wù)功能全開的情況下，能實(shí)現(xiàn)最大300010000用戶的并發(fā)帶機(jī)量。RGNPE50E全新融入了智能DNS和多鏈路負(fù)載均衡技術(shù)，使得用戶對(duì)內(nèi)對(duì)外訪問都能智能選擇最優(yōu)最快速路徑；集成了DPI引擎，讓網(wǎng)絡(luò)管理人員輕松應(yīng)對(duì)P2P等應(yīng)用的流量控制；重構(gòu)了WEB界面，讓其在設(shè)備管理維護(hù)層面變得簡(jiǎn)化。從RGS575048GT/4SPFE是銳捷網(wǎng)絡(luò)推出的融合了高性能、高安全、多智能、易用性的新一代全千兆帶萬兆擴(kuò)展機(jī)架式多層交換機(jī)。核心交換機(jī)與出口路由器之間啟用動(dòng)態(tài)路由協(xié)議，實(shí)現(xiàn)與VRRP/MSTP的配合切換。 雙核心熱冗余備份設(shè)計(jì) %的電信級(jí)高可靠性，實(shí)施時(shí)采用雙核心、雙鏈路的設(shè)計(jì)方案。CPP技術(shù)，業(yè)界領(lǐng)先的硬件CPU保護(hù)技術(shù)，通過對(duì)發(fā)往CPU的IPv4/IPv6等多層協(xié)議報(bào)文自動(dòng)進(jìn)行流區(qū)分和流線速，避免異常報(bào)文對(duì)CPU的攻擊和資源消耗，保證核心設(shè)備在IPv4/IPv6三層網(wǎng)絡(luò)、二層網(wǎng)絡(luò)環(huán)境中核心設(shè)備CPU穩(wěn)定運(yùn)行。并支持將來更高帶寬的擴(kuò)展能力，高達(dá)1190Mpps的二層/三層包轉(zhuǎn)發(fā)率可為用戶提供高密度端口的高速無阻塞數(shù)據(jù)交換，具有線速轉(zhuǎn)發(fā)數(shù)據(jù)包的能力。外部服務(wù)器群放在DMZ區(qū)域，當(dāng)外面的人訪問內(nèi)網(wǎng)，首先同過DMZ區(qū)域，在此區(qū)域內(nèi)檢測(cè)是否有病毒，如果有則處理掉，保證了內(nèi)網(wǎng)的安全。1） 每個(gè)工作區(qū)有2個(gè)或2個(gè)以上信息插座； 2） 每個(gè)信息插座的配線電纜為1條4對(duì)對(duì)絞電纜； 產(chǎn)品選型說明 在布線設(shè)施設(shè)計(jì)中，需要的主要材料如下：1. 多模光纖；2. 五類雙絞線，在布線實(shí)施時(shí)，應(yīng)該盡可能考慮選用防火標(biāo)準(zhǔn)高的線纜；3. 各種信息插座，RJ45等；4. 電源；5. 塑料槽板；6. PVC管；7. 供電導(dǎo)線；8. 配線架；第四章 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 拓?fù)鋱D設(shè)計(jì)云南XXX學(xué)院校園網(wǎng)改造拓?fù)鋱D 設(shè)計(jì)說明主干是萬兆以太網(wǎng)，分別連接網(wǎng)通和電信，這樣可以做負(fù)載均衡，保證校園網(wǎng)的通暢。有線通信線纜中，起最大傳輸距離為2km，滿足該學(xué)院網(wǎng)內(nèi)的距離需求，并把光纖埋入到地下管道中。 網(wǎng)絡(luò)中心機(jī)房設(shè)備間配線架、交換機(jī)安裝在標(biāo)準(zhǔn)機(jī)柜中，光纖連接到機(jī)柜的光纖連接器上。垂直組網(wǎng)在各棟樓中從配線架通過樓道上的橋架連接到設(shè)備間。選擇水平子系統(tǒng)的線纜要根據(jù)建筑物內(nèi)具體信息點(diǎn)的類型、容量、帶寬和傳輸速率來確定。對(duì)于宿舍，一個(gè)房間配備1個(gè)信息點(diǎn)。室內(nèi)房間的一系列設(shè)備包括標(biāo)準(zhǔn)RJ45插座、網(wǎng)卡、五類雙絞線。. 系統(tǒng)集成要求WindowsXP系統(tǒng)，Windows2003 server，linux系統(tǒng)，點(diǎn)播系統(tǒng)（VOD）,網(wǎng)絡(luò)監(jiān)視系統(tǒng)，報(bào)警系統(tǒng)，認(rèn)證系統(tǒng)，校園系統(tǒng)，局域網(wǎng)管理系統(tǒng)，UPS不間斷電源系統(tǒng)，網(wǎng)絡(luò)管理系統(tǒng)。應(yīng)具備支持多種網(wǎng)絡(luò)傳輸，多種物理接口的能力，提供技術(shù)升級(jí)設(shè)備更新的靈活性。 安全可靠性 為保證各項(xiàng)業(yè)務(wù)應(yīng)用，網(wǎng)絡(luò)必須具有高可靠性，決不能出現(xiàn)單點(diǎn)故障。網(wǎng)絡(luò)核心機(jī)房是整個(gè)校園計(jì)算機(jī)網(wǎng)絡(luò)開展應(yīng)用的中心和關(guān)鍵所在，為消除安全隱患，確保通信設(shè)備和通信網(wǎng)絡(luò)的安全可靠，應(yīng)該建設(shè)在一個(gè)安全、可靠、穩(wěn)定的基礎(chǔ)環(huán)境中。云南XXX學(xué)院校園網(wǎng)改造方案書第四小組方案設(shè)計(jì)人員（）目錄第一章 概述 5 . 文檔大綱 5 . 項(xiàng)目背景 5 . 項(xiàng)目范圍 5 . 項(xiàng)目目標(biāo) 5 . 設(shè)計(jì)標(biāo)準(zhǔn)與規(guī)范 5 第二章 用戶需求 5 . 技術(shù)目標(biāo) 5 . 應(yīng)用系統(tǒng) 6 . 服務(wù)器要求 6 . 網(wǎng)絡(luò)建設(shè)需求 6 . 系統(tǒng)集成要求 7 第三章 綜合布線設(shè)計(jì) 7 . 采用綜合布線方案概述 7 工作區(qū)子系統(tǒng)設(shè)計(jì)介紹 8 水平區(qū)子系統(tǒng)設(shè)計(jì)介紹 9 垂直主干線子系統(tǒng)設(shè)計(jì)介紹 9 設(shè)備間子系統(tǒng)設(shè)計(jì)介紹 10 建筑群子系統(tǒng)設(shè)計(jì)介紹 10 綜合布線系統(tǒng)的安裝與施工指南 11 產(chǎn)品選型說明 12 第四章 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 13 拓?fù)鋱D設(shè)計(jì) 13 設(shè)計(jì)說明 13 核心層設(shè)計(jì) 14 雙核心熱冗余備份設(shè)計(jì) 15 出口設(shè)計(jì) 16 防火墻 17 主要設(shè)備選型 18 第五章 VLAN與IP規(guī)劃 19 VLAN與IP技術(shù)介紹 19 VLAN與IP劃分方案 20 第六章 網(wǎng)絡(luò)管理與安全方案 21 網(wǎng)絡(luò)管理方案 21 網(wǎng)絡(luò)安全方案 21 第七章 工程施工管理 32 標(biāo)準(zhǔn)化 32 施工計(jì)劃表 32 施工配合 33 鋪設(shè)線纜和管道 33 搭建配線架 33 第八章 測(cè)試與驗(yàn)收 34 測(cè)試目標(biāo)及其驗(yàn)收標(biāo)準(zhǔn) 34 測(cè)試種類 34 測(cè)試需要的網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)資源 34 第九章 售后服務(wù)與技術(shù)支持 34 第十章 項(xiàng)目預(yù)算 34 布線材料清單及報(bào)價(jià) 34 網(wǎng)絡(luò)設(shè)備清單及報(bào)價(jià) 35 第一章 概述. 文檔大綱. 項(xiàng)目背景. 項(xiàng)目范圍. 項(xiàng)目目標(biāo). 設(shè)計(jì)標(biāo)準(zhǔn)與規(guī)范第二章 用戶需求. 技術(shù)目標(biāo)眾所周知，電子計(jì)算機(jī)機(jī)房裝飾，不同于普通的賓館、家庭裝飾，機(jī)房裝飾工程是一項(xiàng)系統(tǒng)工程，是現(xiàn)代科學(xué)技術(shù)和裝飾藝術(shù)的綜合。以期達(dá)到現(xiàn)代化的裝飾水平和視覺效果。. 網(wǎng)絡(luò)建設(shè)需求實(shí)用性和先進(jìn)性采用先進(jìn)成熟的技術(shù)和設(shè)備，盡可能采用先進(jìn)的技術(shù)、設(shè)備和材料，以適應(yīng)高速的數(shù)據(jù)與需要，使整個(gè)系統(tǒng)在一段時(shí)期內(nèi)保證技術(shù)的先進(jìn)性，并具有良好的發(fā)展?jié)摿?，以適應(yīng)未來業(yè)務(wù)的發(fā)展和技術(shù)升級(jí)的需要。 靈活性與可擴(kuò)展性 計(jì)算機(jī)機(jī)房必須具有良好的靈活性與可擴(kuò)展性，能夠根據(jù)機(jī)房業(yè)務(wù)不斷深入發(fā)展的需要，擴(kuò)大設(shè)備容量和提高用戶數(shù)量和質(zhì)量的功能。所選用的設(shè)備應(yīng)具有智能化、可管理的功能，同時(shí)條用先進(jìn)和管理監(jiān)控系統(tǒng)設(shè)備及軟件，實(shí)現(xiàn)先進(jìn)的集中管理監(jiān)控，實(shí)時(shí)監(jiān)控、監(jiān)測(cè)整個(gè)機(jī)房的運(yùn)行狀況，實(shí)時(shí)燈光、語(yǔ)音報(bào)警，實(shí)時(shí)事件記錄，這樣可以迅速確定故障，簡(jiǎn)化機(jī)房管理人員的維護(hù)工作，從而為計(jì)算機(jī)機(jī)房