【正文】 型對(duì)象間的互相調(diào)用及API采用了J2EE技術(shù)框架的中間件,應(yīng)提供HTTP、XML、RPC、SOAP和web服務(wù),以及RMI、IIOP、JMS和JNDI應(yīng)用編程界面和服務(wù)可與其他異構(gòu)中間件系統(tǒng)互操作,除了可以使用HTTP、XML、SOAP和web服務(wù)來(lái)完成以外,也可以使用DCOM和消息服務(wù)安全性應(yīng)提供權(quán)限控制功能,能夠結(jié)合天?？毓尚畔⒒瘷?quán)限開發(fā)要求進(jìn)行權(quán)限管理應(yīng)能與天保控股現(xiàn)有防火墻等專用的網(wǎng)絡(luò)設(shè)備一起使用,以提高中間件和系統(tǒng)的整體安全性應(yīng)提供或支持認(rèn)證功能,客戶端認(rèn)證可以通過目錄服務(wù),應(yīng)提供加密的網(wǎng)絡(luò)傳輸應(yīng)提供系統(tǒng)日志及用戶訪問日志應(yīng)提供安全監(jiān)控和審計(jì)功能表4服務(wù)器主要技術(shù)標(biāo)準(zhǔn)技術(shù)指標(biāo)標(biāo)準(zhǔn)性能CPU性能，影響CPU處理能力的技術(shù)指標(biāo)有主頻、系統(tǒng)總線速度、緩存、制造工藝等。應(yīng)支持電源、風(fēng)扇、磁盤及其他關(guān)鍵部件的熱插拔,支持在線設(shè)備維護(hù)磁盤陣列、NAS設(shè)備等設(shè)備應(yīng)采用RAID技術(shù),支持全部RAID級(jí)別應(yīng)提供掉電數(shù)據(jù)保護(hù)功能，具備斷電保持?jǐn)?shù)據(jù)完整功能應(yīng)支持存儲(chǔ)設(shè)備本地、遠(yuǎn)程數(shù)據(jù)復(fù)制,及數(shù)據(jù)快照保證在SAN環(huán)境中數(shù)據(jù)存儲(chǔ)的安全性，應(yīng)具有防止不同操作系統(tǒng)主機(jī)對(duì)同一數(shù)據(jù)塊的誤操作措施可擴(kuò)展性/可擴(kuò)充性應(yīng)支持自身存儲(chǔ)容量的擴(kuò)充應(yīng)支持外接設(shè)備應(yīng)具有完全在線，無(wú)需停機(jī)的擴(kuò)充能力，包括系統(tǒng)微碼升級(jí)、系統(tǒng)處理能力的擴(kuò)充、存儲(chǔ)容量的擴(kuò)充等，并支持系統(tǒng)間的平滑擴(kuò)展可管理性應(yīng)提供高效、全面、簡(jiǎn)單易用的監(jiān)控管理工具,實(shí)現(xiàn)對(duì)存儲(chǔ)設(shè)備性能監(jiān)視、錯(cuò)誤監(jiān)測(cè)和錯(cuò)誤狀態(tài)識(shí)別支持統(tǒng)一管理界面，同時(shí)管理SAN、NAS數(shù)據(jù)優(yōu)先考慮廠家可提供與硬件設(shè)備配套的存儲(chǔ)系統(tǒng)管理軟件的存儲(chǔ)設(shè)備,以便于系統(tǒng)進(jìn)行優(yōu)化設(shè)置和管理兼容性應(yīng)具有多平臺(tái)支持能力,能連接運(yùn)行不同操作系統(tǒng)的服務(wù)器平臺(tái)。同時(shí)優(yōu)先級(jí)設(shè)定和帶寬交換等優(yōu)化網(wǎng)絡(luò)資源的設(shè)置也應(yīng)在接入層完成。在純粹的分層設(shè)計(jì)中，核心層只完成數(shù)據(jù)交換的特殊任務(wù)。因此，有125個(gè)網(wǎng)絡(luò)可以分配。但全0和全1用作特殊目的。但但全0和全1用作特殊目的。劃分子網(wǎng)技術(shù)應(yīng)該遵循以下要點(diǎn)：⑴三級(jí)層次的IP地址：網(wǎng)絡(luò)號(hào)、子網(wǎng)號(hào)、主機(jī)號(hào)；⑵同一個(gè)子網(wǎng)中所有的主機(jī)必須使用相同的子網(wǎng)號(hào)；⑶子網(wǎng)的概念可以應(yīng)用于A、B、C類中的任意一類IP地址中；⑷子網(wǎng)之間的距離必須很近。子網(wǎng)號(hào)是在原主機(jī)號(hào)中借號(hào)的，原網(wǎng)絡(luò)號(hào)不變。WLAN是中國(guó)移動(dòng)無(wú)線寬帶網(wǎng)絡(luò)的重要組成部分，主要承載PC、手機(jī)及第三方WiFi終端的互聯(lián)網(wǎng)數(shù)據(jù)業(yè)務(wù)，是無(wú)線蜂窩網(wǎng)絡(luò)承載移動(dòng)數(shù)據(jù)業(yè)務(wù)的重要補(bǔ)充。：同步數(shù)字體系 Synchronous Digital Hierarchy （SDH）是一種將復(fù)接、線路傳輸及交換功能融為一體、并由統(tǒng)一網(wǎng)管系統(tǒng)操作的綜合信息傳送網(wǎng)絡(luò)，是適用于光纖、微波和衛(wèi)星傳輸?shù)耐ㄓ眉夹g(shù)體制。ATM交換設(shè)備借助于VPI/VCI信息完成信元從一個(gè)節(jié)點(diǎn)到另一個(gè)節(jié)點(diǎn)的高速傳送，同時(shí)提供了糾錯(cuò)、流控等。DDN 網(wǎng)絡(luò)由數(shù)字傳輸電路和相應(yīng)的數(shù)字交叉復(fù)用設(shè)備組成。DTE和DTE之間是全透明傳輸。在xDSL技術(shù)體系中，應(yīng)用最為廣泛的是基于電話雙絞線的第一代ADSL技術(shù)，包括ADSLADSL2+、VDSL等。在不對(duì)稱模式下，VDSL最高下行速率能夠達(dá)到52 Mbit/s(在300 m范圍內(nèi))，在對(duì)稱模式下最高速率可以達(dá)到34 Mbit/s(在300 m范圍內(nèi))。IEEE ，使用52個(gè)正交頻分多路復(fù)用副載波，最大原始數(shù)據(jù)傳輸率為54Mbps，可根據(jù)信號(hào)強(qiáng)弱降為48，36，24，18，12，9或者6Mbps。微波存取全球互通 Worldwide Interoperability for Microwave Access (WiMAX),WiMAX的全名是微波存取全球互通(Worldwide Interoperability for Microwave Access)，又稱為IEEE ，是一種為企業(yè)和家庭用戶的寬帶無(wú)線連接技術(shù)，WiMAX的覆蓋范圍很廣，通常可以達(dá)到幾十公里以上。GPRS和以往連續(xù)在頻道傳輸?shù)姆绞讲煌?，是以封包（Packet）式來(lái)傳輸。：?分類規(guī)定⑴在天保控股信息化系統(tǒng)網(wǎng)絡(luò)建設(shè)中，把鏈路帶寬＞10Mbps的規(guī)定為高速鏈路。⑶無(wú)線鏈路的傳輸帶寬根據(jù)信號(hào)的強(qiáng)弱會(huì)發(fā)生變化，把無(wú)線傳輸鏈路歸為其他可變帶寬鏈路。⑵高速SDH鏈路可采用速率高于SDH STM1的鏈路作為 信息化系統(tǒng)設(shè)備間的高速SDH鏈路。?低速鏈路⑴低速SDH鏈路可采用速率低于SDH E2的鏈路作為 信息化系統(tǒng)設(shè)備間的低速SDH鏈路。如可采用SDH線路，則應(yīng)避免使用DDN鏈路。WiFi無(wú)線鏈路應(yīng)采用自建方式，同時(shí)應(yīng)加載WEP,WPA或IEEE 。GPRS/，訪問 信息化系統(tǒng)網(wǎng)路時(shí)，應(yīng)采用類似GPRS APN的專用通信技術(shù)，保證與公用移動(dòng)網(wǎng)絡(luò)的隔離。、備用鏈路信息化系統(tǒng)關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)間的連接應(yīng)部署二條以上的鏈路，其中一條為主用，另一條為備用。當(dāng)設(shè)備或選擇的協(xié)議不支持負(fù)載均衡時(shí)，可采用熱備的方式來(lái)實(shí)現(xiàn)業(yè)務(wù)的保障。該方式對(duì)帶寬利用較為合理，SDH線路應(yīng)采用租用的方式。該方式相對(duì)節(jié)省投資，但在線路穩(wěn)定方面有所欠缺。 機(jī)房設(shè)計(jì)標(biāo)準(zhǔn)計(jì)算機(jī)機(jī)房由于其特殊性，在設(shè)計(jì)中所需注意的要點(diǎn)較多，首先應(yīng)嚴(yán)格遵國(guó)家、地方相關(guān)工作規(guī)范標(biāo)準(zhǔn)。B XXX2016 機(jī)房分級(jí)及性能標(biāo)準(zhǔn) 分級(jí)標(biāo)準(zhǔn)信息中心機(jī)房應(yīng)劃分為A、B、C三級(jí)。電子信息系統(tǒng)運(yùn)行中斷將造成較大的經(jīng)濟(jì)損失；電子信息系統(tǒng)運(yùn)行中斷將造成公共場(chǎng)所秩序混亂。 性能標(biāo)準(zhǔn)A 級(jí)信息中心機(jī)房?jī)?nèi)的場(chǎng)地設(shè)施應(yīng)按容錯(cuò)系統(tǒng)配置，在電子信息系統(tǒng)運(yùn)行期間，場(chǎng)地設(shè)施不應(yīng)因操作失誤、設(shè)備故障、外電源中斷、維護(hù)和檢修而導(dǎo)致電子信息系統(tǒng)運(yùn)行中斷。對(duì)于多層或高層建筑物內(nèi)的機(jī)房，在確定主機(jī)房的位置時(shí)，應(yīng)對(duì)設(shè)備運(yùn)輸、管線敷設(shè)、雷電感應(yīng)和結(jié)構(gòu)荷載等問題進(jìn)行綜合考慮和經(jīng)濟(jì)比較；采用機(jī)房專用空調(diào)的主機(jī)房，應(yīng)具備安裝室外機(jī)的建筑條件。 K ― 系數(shù)，取值為5～7 。~1 倍。產(chǎn)生塵埃及廢物的設(shè)備應(yīng)遠(yuǎn)離對(duì)塵埃敏感的設(shè)備，并應(yīng)布置在有隔斷的單獨(dú)區(qū)域內(nèi)。5)成行排列的機(jī)柜，其長(zhǎng)度超過6m 時(shí)，兩端應(yīng)設(shè)有出口通道；當(dāng)兩個(gè)出口通道之間的距離超過15m 時(shí)，在兩個(gè)出口通道之間還應(yīng)增加出口通道；出口通道的寬度不應(yīng)小于lm。主機(jī)房?jī)?nèi)無(wú)線電干擾場(chǎng)強(qiáng)，－10OOMHz 時(shí)，主機(jī)房和輔助區(qū)內(nèi)的無(wú)線電干擾場(chǎng)強(qiáng)不應(yīng)大于126dB 。 建筑與結(jié)構(gòu)標(biāo)準(zhǔn) 一般規(guī)定建筑平面和空間布局應(yīng)具有靈活性。主機(jī)房和輔助區(qū)不應(yīng)布置在用水區(qū)域的垂直下方，不應(yīng)與振動(dòng)和電磁干擾源為鄰。改建和擴(kuò)建的信息中心機(jī)房應(yīng)根據(jù)荷載要求采取加固措施，并應(yīng)符合現(xiàn)行國(guó)家標(biāo)準(zhǔn)《混凝土結(jié)構(gòu)加固設(shè)計(jì)規(guī)范》GB50376 的有關(guān)規(guī)定。信息中心機(jī)房應(yīng)設(shè)門廳、休息室、值班室和更衣間，更衣間使用面積應(yīng)按最大班人數(shù)的每人1～3 ㎡計(jì)算。面積大于100 ㎡的主機(jī)房，安全出口應(yīng)不少于兩個(gè)，且應(yīng)分散布置。主機(jī)房的頂棚、壁板（包括夾芯材料）和隔斷應(yīng)為不燃燒體，且不得采用有機(jī)復(fù)合材料。信息中心機(jī)房的空調(diào)設(shè)計(jì)，除應(yīng)符合本規(guī)范外，尚應(yīng)符合現(xiàn)行國(guó)家標(biāo)準(zhǔn)《采暖通風(fēng)與空氣調(diào)節(jié)設(shè)計(jì)規(guī)范》（GB50019）和《建筑設(shè)計(jì)防火規(guī)范》GB50016的有關(guān)規(guī)定。 2)新風(fēng)負(fù)荷。在有人操作的機(jī)房?jī)?nèi)，送風(fēng)氣流不應(yīng)直對(duì)工作人員。且應(yīng)裝溫度調(diào)節(jié)裝置。風(fēng)管不應(yīng)穿過防火墻和變形縫。主機(jī)房應(yīng)維持正壓。新風(fēng)系統(tǒng)或全空氣系統(tǒng)應(yīng)設(shè)初、中效空氣過濾器。打印室等易對(duì)空氣造成二次污染的房間，對(duì)空調(diào)系統(tǒng)應(yīng)采取防止污染物隨氣流進(jìn)入其他房間的措施?？照{(diào)系統(tǒng)和設(shè)備應(yīng)根據(jù)信息中心機(jī)房的等級(jí)、機(jī)房的建筑條件、設(shè)備的發(fā)熱量等進(jìn)行選擇。 電氣技術(shù)標(biāo)準(zhǔn) 供配電信息中心機(jī)房用電負(fù)荷等級(jí)及供電要求應(yīng)根據(jù)機(jī)房的等級(jí)，按照現(xiàn)行國(guó)家標(biāo)準(zhǔn)《供配電系統(tǒng)設(shè)計(jì)規(guī)范》（GB50052）的規(guī)定執(zhí)行。當(dāng)戶外供電線路采用具有金屬外護(hù)套電纜時(shí)，在電纜進(jìn)出建筑物處應(yīng)將金屬外護(hù)套接地。電子信息設(shè)備應(yīng)由不間斷電源系統(tǒng)供電。電子信息設(shè)備的配電應(yīng)采用專用配電箱（柜），專用配電箱（柜）應(yīng)靠近用電設(shè)備安裝。A級(jí)信息中心機(jī)房應(yīng)配置后備柴油發(fā)電機(jī)系統(tǒng)，當(dāng)市電發(fā)生故障時(shí)，后備柴油發(fā)電機(jī)能夠承擔(dān)全部負(fù)荷的需要。市電與柴油發(fā)電機(jī)的切換應(yīng)采用具有旁路功能的自動(dòng)轉(zhuǎn)換開關(guān)。配電線路的中性線截面積不應(yīng)小于相線截面積；單相負(fù)荷應(yīng)均勻地分配在三相線路上。輔助區(qū)應(yīng)采用下列措施減少作業(yè)面上的光幕反射和反射眩光：1)視覺作業(yè)不應(yīng)處在照明光源與眼睛形成的鏡面反射角上；2)應(yīng)采用發(fā)光表面積大、亮度低、光擴(kuò)散性能好的燈具；3)視覺作業(yè)環(huán)境內(nèi)應(yīng)采用低光澤的表面材料。其他區(qū)域通道疏散照明的照度值不應(yīng)低于51x。 靜電防護(hù)主機(jī)房和輔助區(qū)的地板或地面應(yīng)有靜電泄放措施和接地構(gòu)造，～109Ω。靜電接地的連接線應(yīng)有足夠的機(jī)械強(qiáng)度和化學(xué)穩(wěn)定性，應(yīng)采用焊接或壓接，當(dāng)采用導(dǎo)電膠與接地導(dǎo)體粘接時(shí)，其接觸面積不應(yīng)小于20cm2。信息中心機(jī)房?jī)?nèi)的電子信息設(shè)備應(yīng)進(jìn)行等電位聯(lián)結(jié)，并應(yīng)根據(jù)電子信息設(shè)備易受干擾的頻率及信息中心機(jī)房的等級(jí)和規(guī)模，確定等電位聯(lián)結(jié)方式，可采用S型、M型或SM混合型。等電位聯(lián)結(jié)帶、接地線和等電位聯(lián)結(jié)導(dǎo)體的材料和最小截面積應(yīng)符合下表的要求。電磁屏蔽室的結(jié)構(gòu)形式和相關(guān)的屏蔽件應(yīng)根據(jù)電磁屏蔽室的性能指標(biāo)和規(guī)模選定。 結(jié)構(gòu)形式用于保密目的的電磁屏蔽室，其結(jié)構(gòu)形式分為可拆卸式和焊接式。電場(chǎng)屏蔽衰減指標(biāo)要求大于60dB的屏蔽室，結(jié)構(gòu)應(yīng)采用直貼式，屏蔽材料可選擇鍍鋅鋼板，鋼板的厚度根據(jù)屏蔽性能指標(biāo)確定。一般情況下，應(yīng)采用旋轉(zhuǎn)式屏蔽門。所有進(jìn)入電磁屏蔽室的信號(hào)線電纜應(yīng)通過信號(hào)濾波器或進(jìn)行其他屏蔽處理。 機(jī)房布線主機(jī)房、輔助區(qū)、支持區(qū)和行政管理區(qū)應(yīng)根據(jù)功能要求劃分成若干工作區(qū)，工作區(qū)內(nèi)信息點(diǎn)的數(shù)量應(yīng)根據(jù)機(jī)房登記和用戶需求進(jìn)行配置。信息中心機(jī)房存在下列情況之一時(shí)，應(yīng)采用屏蔽布線系統(tǒng)、光纜布線系統(tǒng)或采取其他相應(yīng)的防護(hù)措施：1) 條的要求時(shí)；2)網(wǎng)絡(luò)安全保密要求時(shí)；3)安裝場(chǎng)地不能滿足非屏蔽布線系統(tǒng)與其它系統(tǒng)管線或設(shè)備的間距要求時(shí)。信息中心機(jī)房的網(wǎng)絡(luò)布線系統(tǒng)設(shè)計(jì)，除應(yīng)符合本規(guī)范外，尚應(yīng)符合現(xiàn)行國(guó)家標(biāo)準(zhǔn)《綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》GB50311 的規(guī)定。 環(huán)境和設(shè)備監(jiān)控系統(tǒng)環(huán)境和設(shè)備監(jiān)控系統(tǒng)應(yīng)符合下列要求：1)監(jiān)測(cè)和控制主機(jī)房和輔助區(qū)的空氣質(zhì)量，應(yīng)確保環(huán)境滿足電子信息設(shè)備的運(yùn)行要求。 安全防范系統(tǒng)安全防范系統(tǒng)應(yīng)由視頻安防監(jiān)控系統(tǒng)、入侵報(bào)警系統(tǒng)和出入口控制系統(tǒng)組成，各系統(tǒng)之間應(yīng)具備聯(lián)動(dòng)控制功能。信息中心機(jī)房應(yīng)設(shè)置火災(zāi)自動(dòng)報(bào)警系統(tǒng)，并應(yīng)符合現(xiàn)行國(guó)家標(biāo)準(zhǔn)《火災(zāi)自動(dòng)報(bào)警系統(tǒng)設(shè)計(jì)規(guī)范》GB50116 的有關(guān)規(guī)定。氣體滅火系統(tǒng)的滅火劑及設(shè)施應(yīng)采用經(jīng)消防檢測(cè)部門檢測(cè)合格的產(chǎn)品。滅火劑不應(yīng)對(duì)電子信息設(shè)備造成污漬損害。 設(shè)計(jì)原則：標(biāo)準(zhǔn)化 — 應(yīng)嚴(yán)格按照設(shè)計(jì)標(biāo)準(zhǔn)：IEEE 802標(biāo)準(zhǔn)；EIA/TIA 568工業(yè)標(biāo)準(zhǔn)及國(guó)際商務(wù)建筑布線標(biāo)準(zhǔn)；EIA/TIA 569商務(wù)大廈電訊管槽及空間標(biāo)準(zhǔn)；EIA/TIA 606商務(wù)大廈通訊關(guān)聯(lián)標(biāo)準(zhǔn)。模塊化 — 布線系統(tǒng)中，除去敷設(shè)在建筑內(nèi)的纜線外，其余所有的接插件都應(yīng)是積木式的標(biāo)準(zhǔn)件，以方便管理和使用。工作區(qū)子系統(tǒng)示意圖工作區(qū)布線采用標(biāo)準(zhǔn)六類非屏蔽雙絞線布線，系統(tǒng)能夠提供可靠地250MHz的傳輸帶寬，支持650Mb/s的信息傳輸。如下圖所示： 水平配線子系統(tǒng)水平配線子系統(tǒng)由各樓層弱電間至各個(gè)工作區(qū)之間的線纜構(gòu)成，實(shí)現(xiàn)信息插座和各樓層弱電間的連接，它將垂直主干子系統(tǒng)的線路延伸到用戶工作區(qū)。連接水平語(yǔ)音、數(shù)據(jù)的六類線配線架采用六類24口網(wǎng)絡(luò)配線架；語(yǔ)音配線架采用110配線架，用于端接來(lái)自大樓語(yǔ)音信息點(diǎn)的水平雙絞線的配線架。垂直干線子系統(tǒng)由連接設(shè)備間與各層管理間的干線構(gòu)成。支持?jǐn)?shù)據(jù)信息的傳輸，采用超5類大對(duì)數(shù)非屏蔽電纜，支持語(yǔ)音信息的傳輸。辦公樓所有布線設(shè)備、橋架、機(jī)柜均需做接地處理，弱電間需預(yù)留接地點(diǎn)連接（接地電阻≤1Ω）。 網(wǎng)絡(luò)設(shè)備標(biāo)準(zhǔn)表5交換機(jī)主要技術(shù)標(biāo)準(zhǔn)技術(shù)指標(biāo)標(biāo)準(zhǔn)性能考慮交換機(jī)類型；工作協(xié)議層插槽數(shù)量；端口類型及數(shù)量背板帶寬數(shù)據(jù)包的傳輸能力(包轉(zhuǎn)發(fā)率)數(shù)據(jù)傳輸?shù)目刂?、管理能力高可靠性交換機(jī)和交換機(jī)中的部分組件應(yīng)具備冗余性交換機(jī)的板卡、模塊和電源應(yīng)支持熱插拔交換機(jī)應(yīng)具備有效的散熱方式,確保自身溫度處于允許的范圍之內(nèi)可擴(kuò)展性插槽擴(kuò)展能力端口、板卡的擴(kuò)充能力支持協(xié)議、服務(wù)的種類和擴(kuò)展能力交換引擎的可升級(jí)能力軟、硬件件兼容性可管理性對(duì)SNMP、RMON協(xié)議的支持程度通過網(wǎng)絡(luò)實(shí)現(xiàn)遠(yuǎn)程管理的能力管理界面的易用性安全性支持VLAN功能防DDoS攻擊支持終端設(shè)備準(zhǔn)入控制表6路由器主要技術(shù)標(biāo)準(zhǔn)技術(shù)指標(biāo)標(biāo)準(zhǔn)路由協(xié)議要根據(jù)路由器目前和將來(lái)的實(shí)際需要來(lái)決定所選的路由器支持何種協(xié)議；必須要考慮路由器支持的各種開放標(biāo)準(zhǔn)協(xié)議；所能支持的網(wǎng)絡(luò)協(xié)議數(shù)量背板能力通常是指路由器背板容量或者總線帶寬能力，性能對(duì)于保證整個(gè)網(wǎng)絡(luò)之間的連接速度非常重要。丟包率的大小會(huì)影響到路由器線路的實(shí)際工作速率，嚴(yán)重時(shí)甚至?xí)咕€路中斷。路由表容量路由表容量是指路由器運(yùn)行中可以容納的路由數(shù)量。隨著計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的逐漸增長(zhǎng)，現(xiàn)有的網(wǎng)絡(luò)規(guī)?？赡懿荒軡M足實(shí)際需求，由此會(huì)產(chǎn)生擴(kuò)大網(wǎng)絡(luò)規(guī)模的要求。最基本的管理方式是利用終端通過專用配置電纜鏈接到路由器的Console（控制端口）端口上直接進(jìn)行的網(wǎng)管能力應(yīng)支持標(biāo)準(zhǔn)的網(wǎng)管系統(tǒng)；支持用標(biāo)準(zhǔn)的SNMP管理系統(tǒng)進(jìn)行集中管理。這個(gè)基本單元就稱為“安全域”。配置合適的安全域需要考慮以下幾個(gè)因素：?jiǎn)挝换虿块T的規(guī)模、目的、需要和特殊的需求、安全性、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，以及管理模式和開銷等。因此，強(qiáng)化路由器本身的安全防范往往可以收到事半功倍之效。2．網(wǎng)絡(luò)的隔離路由器不僅可以根據(jù)局域網(wǎng)的地址和協(xié)議類型，而且可以根據(jù)網(wǎng)絡(luò)號(hào)、主機(jī)的網(wǎng)絡(luò)地址、地址掩碼、數(shù)據(jù)類型來(lái)監(jiān)控、“攔截”和過濾信息。4．身份認(rèn)證路由器中的身份認(rèn)證主要包括訪問路由器時(shí)的身份認(rèn)證、對(duì)端路由器的身份認(rèn)證和路由信息的身份