【正文】 4．身份認(rèn)證路由器中的身份認(rèn)證主要包括訪問路由器時(shí)的身份認(rèn)證、對(duì)端路由器的身份認(rèn)證和路由信息的身份認(rèn)證。因此，強(qiáng)化路由器本身的安全防范往往可以收到事半功倍之效。這個(gè)基本單元就稱為“安全域”。隨著計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的逐漸增長(zhǎng)，現(xiàn)有的網(wǎng)絡(luò)規(guī)?？赡懿荒軡M足實(shí)際需求，由此會(huì)產(chǎn)生擴(kuò)大網(wǎng)絡(luò)規(guī)模的要求。丟包率的大小會(huì)影響到路由器線路的實(shí)際工作速率，嚴(yán)重時(shí)甚至?xí)咕€路中斷。辦公樓所有布線設(shè)備、橋架、機(jī)柜均需做接地處理，弱電間需預(yù)留接地點(diǎn)連接（接地電阻≤1Ω）。垂直干線子系統(tǒng)由連接設(shè)備間與各層管理間的干線構(gòu)成。如下圖所示： 水平配線子系統(tǒng)水平配線子系統(tǒng)由各樓層弱電間至各個(gè)工作區(qū)之間的線纜構(gòu)成，實(shí)現(xiàn)信息插座和各樓層弱電間的連接，它將垂直主干子系統(tǒng)的線路延伸到用戶工作區(qū)。模塊化 — 布線系統(tǒng)中，除去敷設(shè)在建筑內(nèi)的纜線外，其余所有的接插件都應(yīng)是積木式的標(biāo)準(zhǔn)件，以方便管理和使用。滅火劑不應(yīng)對(duì)電子信息設(shè)備造成污漬損害。信息中心機(jī)房應(yīng)設(shè)置火災(zāi)自動(dòng)報(bào)警系統(tǒng)，并應(yīng)符合現(xiàn)行國家標(biāo)準(zhǔn)《火災(zāi)自動(dòng)報(bào)警系統(tǒng)設(shè)計(jì)規(guī)范》GB50116 的有關(guān)規(guī)定。 環(huán)境和設(shè)備監(jiān)控系統(tǒng)環(huán)境和設(shè)備監(jiān)控系統(tǒng)應(yīng)符合下列要求：1)監(jiān)測(cè)和控制主機(jī)房和輔助區(qū)的空氣質(zhì)量，應(yīng)確保環(huán)境滿足電子信息設(shè)備的運(yùn)行要求。信息中心機(jī)房存在下列情況之一時(shí)，應(yīng)采用屏蔽布線系統(tǒng)、光纜布線系統(tǒng)或采取其他相應(yīng)的防護(hù)措施：1) 條的要求時(shí)；2)網(wǎng)絡(luò)安全保密要求時(shí)；3)安裝場(chǎng)地不能滿足非屏蔽布線系統(tǒng)與其它系統(tǒng)管線或設(shè)備的間距要求時(shí)。所有進(jìn)入電磁屏蔽室的信號(hào)線電纜應(yīng)通過信號(hào)濾波器或進(jìn)行其他屏蔽處理。電場(chǎng)屏蔽衰減指標(biāo)要求大于60dB的屏蔽室，結(jié)構(gòu)應(yīng)采用直貼式，屏蔽材料可選擇鍍鋅鋼板，鋼板的厚度根據(jù)屏蔽性能指標(biāo)確定。電磁屏蔽室的結(jié)構(gòu)形式和相關(guān)的屏蔽件應(yīng)根據(jù)電磁屏蔽室的性能指標(biāo)和規(guī)模選定。信息中心機(jī)房?jī)?nèi)的電子信息設(shè)備應(yīng)進(jìn)行等電位聯(lián)結(jié)，并應(yīng)根據(jù)電子信息設(shè)備易受干擾的頻率及信息中心機(jī)房的等級(jí)和規(guī)模，確定等電位聯(lián)結(jié)方式，可采用S型、M型或SM混合型。 靜電防護(hù)主機(jī)房和輔助區(qū)的地板或地面應(yīng)有靜電泄放措施和接地構(gòu)造，～109Ω。輔助區(qū)應(yīng)采用下列措施減少作業(yè)面上的光幕反射和反射眩光：1)視覺作業(yè)不應(yīng)處在照明光源與眼睛形成的鏡面反射角上；2)應(yīng)采用發(fā)光表面積大、亮度低、光擴(kuò)散性能好的燈具；3)視覺作業(yè)環(huán)境內(nèi)應(yīng)采用低光澤的表面材料。市電與柴油發(fā)電機(jī)的切換應(yīng)采用具有旁路功能的自動(dòng)轉(zhuǎn)換開關(guān)。電子信息設(shè)備的配電應(yīng)采用專用配電箱（柜），專用配電箱（柜）應(yīng)靠近用電設(shè)備安裝。當(dāng)戶外供電線路采用具有金屬外護(hù)套電纜時(shí)，在電纜進(jìn)出建筑物處應(yīng)將金屬外護(hù)套接地?？照{(diào)系統(tǒng)和設(shè)備應(yīng)根據(jù)信息中心機(jī)房的等級(jí)、機(jī)房的建筑條件、設(shè)備的發(fā)熱量等進(jìn)行選擇。新風(fēng)系統(tǒng)或全空氣系統(tǒng)應(yīng)設(shè)初、中效空氣過濾器。風(fēng)管不應(yīng)穿過防火墻和變形縫。在有人操作的機(jī)房?jī)?nèi)，送風(fēng)氣流不應(yīng)直對(duì)工作人員。信息中心機(jī)房的空調(diào)設(shè)計(jì)，除應(yīng)符合本規(guī)范外，尚應(yīng)符合現(xiàn)行國家標(biāo)準(zhǔn)《采暖通風(fēng)與空氣調(diào)節(jié)設(shè)計(jì)規(guī)范》（GB50019）和《建筑設(shè)計(jì)防火規(guī)范》GB50016的有關(guān)規(guī)定。面積大于100 ㎡的主機(jī)房，安全出口應(yīng)不少于兩個(gè)，且應(yīng)分散布置。改建和擴(kuò)建的信息中心機(jī)房應(yīng)根據(jù)荷載要求采取加固措施，并應(yīng)符合現(xiàn)行國家標(biāo)準(zhǔn)《混凝土結(jié)構(gòu)加固設(shè)計(jì)規(guī)范》GB50376 的有關(guān)規(guī)定。 建筑與結(jié)構(gòu)標(biāo)準(zhǔn) 一般規(guī)定建筑平面和空間布局應(yīng)具有靈活性。5)成行排列的機(jī)柜，其長(zhǎng)度超過6m 時(shí)，兩端應(yīng)設(shè)有出口通道；當(dāng)兩個(gè)出口通道之間的距離超過15m 時(shí)，在兩個(gè)出口通道之間還應(yīng)增加出口通道；出口通道的寬度不應(yīng)小于lm。~1 倍。對(duì)于多層或高層建筑物內(nèi)的機(jī)房，在確定主機(jī)房的位置時(shí)，應(yīng)對(duì)設(shè)備運(yùn)輸、管線敷設(shè)、雷電感應(yīng)和結(jié)構(gòu)荷載等問題進(jìn)行綜合考慮和經(jīng)濟(jì)比較；采用機(jī)房專用空調(diào)的主機(jī)房，應(yīng)具備安裝室外機(jī)的建筑條件。電子信息系統(tǒng)運(yùn)行中斷將造成較大的經(jīng)濟(jì)損失；電子信息系統(tǒng)運(yùn)行中斷將造成公共場(chǎng)所秩序混亂。 機(jī)房設(shè)計(jì)標(biāo)準(zhǔn)計(jì)算機(jī)機(jī)房由于其特殊性，在設(shè)計(jì)中所需注意的要點(diǎn)較多，首先應(yīng)嚴(yán)格遵國家、地方相關(guān)工作規(guī)范標(biāo)準(zhǔn)。該方式對(duì)帶寬利用較為合理，SDH線路應(yīng)采用租用的方式。、備用鏈路信息化系統(tǒng)關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)間的連接應(yīng)部署二條以上的鏈路，其中一條為主用，另一條為備用。WiFi無線鏈路應(yīng)采用自建方式，同時(shí)應(yīng)加載WEP,WPA或IEEE 。?低速鏈路⑴低速SDH鏈路可采用速率低于SDH E2的鏈路作為 信息化系統(tǒng)設(shè)備間的低速SDH鏈路。⑶無線鏈路的傳輸帶寬根據(jù)信號(hào)的強(qiáng)弱會(huì)發(fā)生變化，把無線傳輸鏈路歸為其他可變帶寬鏈路。GPRS和以往連續(xù)在頻道傳輸?shù)姆绞讲煌?，是以封包（Packet）式來傳輸。IEEE ，使用52個(gè)正交頻分多路復(fù)用副載波，最大原始數(shù)據(jù)傳輸率為54Mbps，可根據(jù)信號(hào)強(qiáng)弱降為48，36，24，18，12，9或者6Mbps。在xDSL技術(shù)體系中，應(yīng)用最為廣泛的是基于電話雙絞線的第一代ADSL技術(shù)，包括ADSLADSL2+、VDSL等。DDN 網(wǎng)絡(luò)由數(shù)字傳輸電路和相應(yīng)的數(shù)字交叉復(fù)用設(shè)備組成。：同步數(shù)字體系 Synchronous Digital Hierarchy （SDH）是一種將復(fù)接、線路傳輸及交換功能融為一體、并由統(tǒng)一網(wǎng)管系統(tǒng)操作的綜合信息傳送網(wǎng)絡(luò)，是適用于光纖、微波和衛(wèi)星傳輸?shù)耐ㄓ眉夹g(shù)體制。子網(wǎng)號(hào)是在原主機(jī)號(hào)中借號(hào)的，原網(wǎng)絡(luò)號(hào)不變。但但全0和全1用作特殊目的。因此，有125個(gè)網(wǎng)絡(luò)可以分配。同時(shí)優(yōu)先級(jí)設(shè)定和帶寬交換等優(yōu)化網(wǎng)絡(luò)資源的設(shè)置也應(yīng)在接入層完成。4主要應(yīng)用支撐技術(shù)標(biāo)準(zhǔn)表1操作系統(tǒng)主要技術(shù)標(biāo)準(zhǔn)技術(shù)指標(biāo)標(biāo)準(zhǔn)穩(wěn)定性應(yīng)支持多種應(yīng)用軟件和硬件環(huán)境支持SMP支持群集部署和負(fù)載平衡支持主要RAID級(jí)別可擴(kuò)展性支持CPU主頻的提升和CPU數(shù)量的增加支持較大的物理內(nèi)存支持多個(gè)千兆以太網(wǎng)(GigabitEthernet)卡支持NAS存儲(chǔ)和SAN存儲(chǔ)支持各種業(yè)界標(biāo)準(zhǔn)I/O設(shè)備易用性提供簡(jiǎn)單易用的操作方式可管理性提供簡(jiǎn)單易用的管理界面能整合在網(wǎng)絡(luò)中不同服務(wù)器上的文件和目錄,構(gòu)成一個(gè)統(tǒng)一命名的、分層次的跨網(wǎng)絡(luò)文件系統(tǒng),并允許用戶以簡(jiǎn)單易用的圖形界面與物理位置無關(guān)的方式訪問文件系統(tǒng)提供遠(yuǎn)程管理功能提供簡(jiǎn)單高效的安裝部署工具應(yīng)用開發(fā)提供應(yīng)用編程接口(API)和相關(guān)的程序庫(Library)互操作性支持局域網(wǎng)協(xié)議、廣域網(wǎng)協(xié)議、Internet網(wǎng)絡(luò)協(xié)議、路由協(xié)議、網(wǎng)絡(luò)安全協(xié)議等多種協(xié)議安全性應(yīng)具有端口管理、賬戶管理等安全管理機(jī)制提供系統(tǒng)日志等安全審計(jì)功能支持?jǐn)?shù)據(jù)加密及網(wǎng)絡(luò)傳輸加密表2數(shù)據(jù)庫主要技術(shù)標(biāo)準(zhǔn)技術(shù)指標(biāo)標(biāo)準(zhǔn)可擴(kuò)展性與性能應(yīng)支持多種硬件和操作系統(tǒng)應(yīng)支持硬件配置的擴(kuò)展和升級(jí)應(yīng)支持SMP應(yīng)支持服務(wù)器群集的應(yīng)用應(yīng)支持海量數(shù)據(jù)可用性應(yīng)提供數(shù)據(jù)分區(qū)功能支持在線數(shù)據(jù)維護(hù),包括數(shù)據(jù)庫表和索引重組、增加或減少列、備份和復(fù)原、配置參數(shù)調(diào)整、動(dòng)態(tài)存儲(chǔ)分配等操作支持聯(lián)機(jī)和脫機(jī)數(shù)據(jù)備份與還原支持?jǐn)?shù)據(jù)庫復(fù)制支持對(duì)邏輯錯(cuò)誤操作的恢復(fù)功能可管理性提供簡(jiǎn)單易用的管理工具,例如存儲(chǔ)空間管理工具和性能優(yōu)化管理工具提供簡(jiǎn)單易用的安裝配置工具提供簡(jiǎn)單易用的升級(jí)工具互操作性與移植支持多種規(guī)范的數(shù)據(jù)訪問方式支持異類數(shù)據(jù)元的復(fù)制提供數(shù)據(jù)轉(zhuǎn)換功能提供數(shù)據(jù)導(dǎo)入導(dǎo)出功能應(yīng)用開發(fā)支持觸發(fā)器(trigger)、存儲(chǔ)過程(StoredProcedure)和用戶定義程序(UDF)等用于服務(wù)器端的應(yīng)用編程支持XML消息底層接口和相關(guān)服務(wù)協(xié)議安全性提供數(shù)據(jù)加密及網(wǎng)絡(luò)傳輸加密功能提供賬戶管理機(jī)制提供用戶身份驗(yàn)證和授權(quán)功能提供數(shù)據(jù)完整性驗(yàn)證功能提供數(shù)據(jù)庫安全審計(jì)功能商業(yè)智能提供數(shù)據(jù)分析功能提供數(shù)據(jù)挖掘功能支持?jǐn)?shù)據(jù)倉庫提供報(bào)表功能支持多維數(shù)據(jù)集表3中間件主要技術(shù)標(biāo)準(zhǔn)技術(shù)指標(biāo)標(biāo)準(zhǔn)技術(shù)框架應(yīng)基于天?？毓尚畔⒒渴鹋c運(yùn)行的安全要求,中間件應(yīng)優(yōu)先選擇與現(xiàn)有軟硬件環(huán)境兼容,并且能夠在多個(gè)應(yīng)用系統(tǒng)中復(fù)用的產(chǎn)品兼容性應(yīng)提供對(duì)不同類型數(shù)據(jù)庫和不同版本Server的支持系統(tǒng)部署簡(jiǎn)化分布式對(duì)象的開發(fā)和部署,能夠支持開發(fā)環(huán)境和運(yùn)行環(huán)境的快速搭建和應(yīng)用提供動(dòng)態(tài)部署方式可擴(kuò)展性應(yīng)支持硬件的擴(kuò)展與升級(jí)提供負(fù)載平衡功能,包括支持IP地址、端口、Cookie、URL重寫、SSL會(huì)話標(biāo)志等服務(wù)器親和(serveraffinity)功能提供群集功能,實(shí)現(xiàn)web、對(duì)象、消息、數(shù)據(jù)庫連接等的狀態(tài)持久性可用性提供群集節(jié)點(diǎn)故障切換和網(wǎng)絡(luò)負(fù)載平衡功能可管理性提供圖形界面的集中管理工具應(yīng)支持在負(fù)載平衡、緩存代理服務(wù)器、web服務(wù)器、web應(yīng)用服務(wù)器等各重要組成部分收集統(tǒng)計(jì)數(shù)據(jù)的功能,包括性能數(shù)據(jù)、訪問數(shù)據(jù)、應(yīng)用程序輪廓等統(tǒng)計(jì)和歷史數(shù)據(jù),方便進(jìn)行監(jiān)控、分析和產(chǎn)生報(bào)表提供完善的監(jiān)控接口(支持C、JAVA等主流語言)和完備的集成監(jiān)控工具應(yīng)滿足對(duì)軟件分發(fā)、部署管理便捷性的要求應(yīng)用開發(fā)應(yīng)提供相應(yīng)的運(yùn)行庫、類庫、容器、消息服務(wù)引擎等環(huán)境以支持應(yīng)用開發(fā)應(yīng)具備簡(jiǎn)單的開發(fā)模型,整合的或第三方的IDE開發(fā)環(huán)境,提供圖形編程界面、對(duì)象與關(guān)系和對(duì)象與XML的映射應(yīng)提供必要的支持文擋,包括開發(fā)手冊(cè)、技術(shù)手冊(cè)、操作手冊(cè)、應(yīng)用范例、應(yīng)用部署環(huán)境要求和系統(tǒng)測(cè)試報(bào)告互操作性應(yīng)提供不同類型對(duì)象間的互相調(diào)用及API采用了J2EE技術(shù)框架的中間件,應(yīng)提供HTTP、XML、RPC、SOAP和web服務(wù),以及RMI、IIOP、JMS和JNDI應(yīng)用編程界面和服務(wù)可與其他異構(gòu)中間件系統(tǒng)互操作,除了可以使用HTTP、XML、SOAP和web服務(wù)來完成以外,也可以使用DCOM和消息服務(wù)安全性應(yīng)提供權(quán)限控制功能,能夠結(jié)合天?？毓尚畔⒒瘷?quán)限開發(fā)要求進(jìn)行權(quán)限管理應(yīng)能與天保控股現(xiàn)有防火墻等專用的網(wǎng)絡(luò)設(shè)備一起使用,以提高中間件和系統(tǒng)的整體安全性應(yīng)提供或支持認(rèn)證功能,客戶端認(rèn)證可以通過目錄服務(wù),應(yīng)提供加密的網(wǎng)絡(luò)傳輸應(yīng)提供系統(tǒng)日志及用戶訪問日志應(yīng)提供安全監(jiān)控和審計(jì)功能表4服務(wù)器主要技術(shù)標(biāo)準(zhǔn)技術(shù)指標(biāo)標(biāo)準(zhǔn)性能CPU性能，影響CPU處理能力的技術(shù)指標(biāo)有主頻、系統(tǒng)總線速度、緩存、制造工藝等。供應(yīng)商的背景一般包括產(chǎn)地、生產(chǎn)規(guī)模、用戶口碑、銷售渠道、技術(shù)支持和成功實(shí)施案例等。硬件產(chǎn)品應(yīng)考慮與現(xiàn)有軟硬件的兼容。軟硬件產(chǎn)品應(yīng)具有一定的擴(kuò)展能力和相應(yīng)的擴(kuò)展方式，應(yīng)能支持自身分階段實(shí)施的擴(kuò)容以及硬件縱向(通過在原機(jī)上加大配置)或橫向(通過增加多臺(tái)機(jī)器)的擴(kuò)容。為了提供更大的帶寬或?yàn)榱颂岣呔W(wǎng)絡(luò)的可靠性，有時(shí)可以在相鄰節(jié)點(diǎn)間使用多條鏈路。 服務(wù)器 server服務(wù)器指一個(gè)管理資源并為用戶提供服務(wù)的計(jì)算機(jī)，由于服務(wù)器需要響應(yīng)服務(wù)請(qǐng)求，并進(jìn)行處理，因此一般來說服務(wù)器應(yīng)具備承擔(dān)服務(wù)并且保障服務(wù)的能力。本標(biāo)準(zhǔn)規(guī)定了XXX有限公司數(shù)據(jù)管理基礎(chǔ)環(huán)境平臺(tái)選型的基本原則和主要技術(shù)標(biāo)準(zhǔn)。 　　 　　 Q/XXXXXX有限公司企業(yè)標(biāo)準(zhǔn)Q/XXX XXX2016基礎(chǔ)環(huán)境標(biāo)準(zhǔn)2016—12—01發(fā)布 2017—01—01 實(shí)施 XXX數(shù)據(jù)管理辦公室 發(fā)布IIIQ/Tamp。本標(biāo)準(zhǔn)適用于XXX有限公司信息化數(shù)據(jù)管理平臺(tái)建設(shè)及軟硬件選型。示例:應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器、文件服務(wù)器等。 Link Bandwidth鏈路帶寬是指連接兩個(gè)節(jié)點(diǎn)的鏈路在物理設(shè)計(jì)上能夠達(dá)到的最大數(shù)據(jù)傳輸速率，鏈路帶寬是由底層傳播媒體的物理層帶寬和電子或光發(fā)送接收硬件共同決定的。 綜合考慮產(chǎn)品的成熟性和先進(jìn)性成熟性是指產(chǎn)品具備穩(wěn)定運(yùn)行的能力；先進(jìn)性是指產(chǎn)品運(yùn)用先進(jìn)技術(shù)設(shè)計(jì)和制造,并比其他同類產(chǎn)品具備更高的性能。軟件產(chǎn)品應(yīng)能通過用戶認(rèn)證、權(quán)限管理、數(shù)據(jù)加密等手段使其所控制的系統(tǒng)始終處于安全狀態(tài)。優(yōu)先選用產(chǎn)品供應(yīng)商直接銷售的產(chǎn)品,其次,選用代理商銷售的產(chǎn)品。為保證多處理器協(xié)作具有最佳的性能,CPU的架構(gòu)、核心數(shù)量、功耗、兼容性也應(yīng)進(jìn)行綜合考慮物理內(nèi)存性能，影響物理內(nèi)存性能的技術(shù)指標(biāo)有內(nèi)存的類型、容量、帶寬、速度、延時(shí)、是否支持糾錯(cuò)以及是否支持熱插拔等系統(tǒng)總線性能，由數(shù)據(jù)總線(DataBus)、地址總線(AddressBus)和控制總線(ControlBus)三部分組成。接入層應(yīng)表現(xiàn)出以下特征：⑴對(duì)匯聚層的訪問控制和策略進(jìn)行支持 ⑵建立獨(dú)立的沖突域 ⑶建立工作組與匯聚層的連接匯聚層功能：匯聚層是核心層和終端用戶接入層的分界面。每個(gè)網(wǎng)絡(luò)可以分配給2^24個(gè)主機(jī)號(hào)，但主機(jī)號(hào)全0和全1的兩個(gè)地址保留用特殊目的。?劃分子網(wǎng)的地址結(jié)構(gòu)劃分子網(wǎng)允許將網(wǎng)絡(luò)分成多個(gè)部分供內(nèi)部使用，但是對(duì)于外部仍然像一個(gè)網(wǎng)絡(luò)一樣。?IP地址規(guī)劃要求：網(wǎng)絡(luò)地址規(guī)劃需要按以下6步進(jìn)行：（1）判斷用戶對(duì)網(wǎng)絡(luò)與主機(jī)數(shù)的要求；（2）計(jì)算滿足用戶需求的基本網(wǎng)絡(luò)地址結(jié)構(gòu)；（3）計(jì)算地址掩碼；（4）計(jì)算網(wǎng)絡(luò)地址；（5）計(jì)算網(wǎng)絡(luò)廣播地址；（6）計(jì)算網(wǎng)絡(luò)的主機(jī)地址。SDH采用的信息結(jié)構(gòu)等級(jí)稱為同步傳送模塊STM－N（Synchronous Transport，N=1，4， 16，64），最基本的模塊為STM－1，四個(gè)STM－1同步復(fù)用構(gòu)成STM－4，16個(gè)STM－1或四個(gè) STM－4同步復(fù)用構(gòu)成STM－16；，STM－，STM－。其中，數(shù)字傳輸主要以光纜傳輸電路為主，數(shù)字交叉連接復(fù)用設(shè)備對(duì)數(shù)字電路進(jìn)行半固定交叉連接和子速率的復(fù)用。ADSL2為符合ITUT標(biāo)準(zhǔn)()的xSDL鏈路，ADSL2+，又稱為ADSL2plus，ADSL2下行最高速率可達(dá)12Mbps，上行最高速率可達(dá)1Mbps。8條用于室內(nèi)，4條用于點(diǎn)對(duì)點(diǎn)傳輸,。GPRS的傳輸速率可提升至56甚至114Kbps，不需要無線應(yīng)用的中介轉(zhuǎn)換器。 信息化系統(tǒng)可使用的無線技術(shù)有WiFi、WiMAX、GPRS/CDMA1x、集群通信等。低速SDH鏈路應(yīng)采用租用方式建設(shè)。⑵