【正文】 .................................... 21 路由器 ......................................... 22 遠程訪問服務(wù)器 ................................. 22 服務(wù)器 ......................................... 24 系統(tǒng)平臺 .......................................... 24 6 、技術(shù)重點與難點 ................................... 25 子網(wǎng)劃分與地址規(guī)劃 ................................. 25 虛擬局域網(wǎng)的劃分 ................................... 25 增強 IP 組播 (IP MULTICAST)能力 ......................... 26 7 、安全性 ......................................... 26 網(wǎng) 絡(luò)設(shè)計 ........................................... 26 應(yīng)用軟件 ........................................... 27 用戶口令加密存儲和傳輸： ........................ 27 分設(shè)操作員 ..................................... 27 日志記錄和分析 ................................. 28 網(wǎng)絡(luò)配置 ........................................... 28 路由 .......................................... 28 防火墻 ......................................... 28 系統(tǒng)配置 ........................................... 29 網(wǎng)絡(luò)服務(wù)程序 ................................... 29 數(shù)據(jù)庫安全配置 ................................. 29 通信軟件 ........................................... 30 8 、維護 ........................................... 31 系統(tǒng)維護 .......................................... 31 支持與服務(wù) ........................................ 32 支持和服務(wù)范圍 ................................. 32 支持和服務(wù)內(nèi)容 ................................. 32 9 、人員培訓 ........................................ 36 10 .系統(tǒng)報價 ........................................ 37 XX 發(fā)展有限公司 4 1 前 言 信息化正對人類社會發(fā)展產(chǎn)生越來越巨大而深遠的影響 ,網(wǎng)絡(luò)正逐步深入到社會生活的各個方面。 XX 發(fā)展有限公司 5 2 、系統(tǒng)概述與需求 系統(tǒng)建設(shè)的必要性 建設(shè) XX 局 綜合信息網(wǎng)絡(luò)目的： 一是進一步加快全局各機構(gòu)辦公自動化的進程，實現(xiàn)政府職能的網(wǎng)絡(luò)化，提高各級領(lǐng)導的決策水平； 二是推動工作體制和工作方式的改革，打破部門之間各自為政的局面，通過信息暢通，保證政令統(tǒng)一，提高辦事效率； 三是通過網(wǎng)絡(luò)加強 XX 局 與廣大市民的聯(lián)系，聽取群眾的意見和心聲； 四是通過 XX 局 上網(wǎng)，挖掘市 XX 局 擁有的豐富的信息資源，為全市企、事業(yè)單位服務(wù)，促進信息資源的應(yīng)用，促進我市經(jīng)濟發(fā)展和社會進步； 五是通過政府工作網(wǎng)絡(luò)化，樹立 XX 局 局現(xiàn)代化 形象，推動全局信息化工作的開展和信息產(chǎn)業(yè)的發(fā)展。 建網(wǎng)目的 政府上網(wǎng)的另一個作用就是在網(wǎng)上實現(xiàn)辦公。有意投標的 XX 發(fā)展有限公司 7 企業(yè)需要取得影象、價格、規(guī)格等數(shù)據(jù)和產(chǎn)品性能、優(yōu)勢等文字說明 ,報送到政府招標的專門網(wǎng)頁上。在此方案中我們選 擇千兆以太網(wǎng)與三層交換作為技術(shù)定位的基本模式。 選擇統(tǒng)計時分復用（ TMD）數(shù)據(jù)交換總線結(jié)構(gòu)的交換設(shè)備減少系統(tǒng)延時。 經(jīng)濟性：網(wǎng)絡(luò)建設(shè)的最終目的，是要服務(wù)于社會和公眾，并產(chǎn)生可觀的經(jīng)濟效益，進而產(chǎn)生收益和投資之間的良性循環(huán)。 由于此網(wǎng)絡(luò)是一個實用的服務(wù)運行系統(tǒng)，在總體設(shè)計時充分考慮工程的可靠性、可 XX 發(fā)展有限公司 11 用性、可維護性以及網(wǎng)絡(luò)的安全性，建立完善的安全管理體系。 XX 局 辦公大樓是兩個 6 層高的子樓以 L 型連接而成，相互之間要通過網(wǎng)絡(luò)共享一部分數(shù)據(jù)，中心機房位于 6 樓。各分支網(wǎng)采用交換式快速以太網(wǎng)技術(shù)。 公用電話網(wǎng)在國內(nèi)覆蓋范圍最廣，應(yīng)用靈活，方便。 2) 安裝簡單 XX 發(fā)展有限公司 17 安裝又可分為用戶把自己的終端設(shè)備連接到 ISDN 線上和局方為用戶安裝 ISDN線兩個方面。比如：在一條 ISDN 電話線上可以用一個信道保持聲音通話，用另一條信道上網(wǎng)。 在傳輸速度方面，目前最快的模擬調(diào)制解調(diào)器也只不過是 56Kbps，而且這是一個理論值，實際使用時至多只能達到 52Kbps，它還依賴于電話線的質(zhì)量。出于對未來視頻會議、辦公自動化等多媒體寬帶新業(yè)務(wù)的考慮 ,DDN 技術(shù)有著很強的生命力和發(fā)展前景。這樣就會需要大量的路由器設(shè)備來完成這一工作。 PVC 類似于固定專線，不需每次通信時臨時建立和釋放電路，適用于點對點固定連接的使用。 3) 由于幀中繼網(wǎng)絡(luò)中大都采用光纖作為傳輸媒體 ,傳輸誤碼率非常低 ,一般為108。因此，幀中繼既 能滿足當前的連接要求，又可成為向未來高速網(wǎng)絡(luò)過渡的橋梁。 漫游分析端口（ RAP） 可以把疊堆中任一端口的信息流映射到其它的任一端口，進而直接連至網(wǎng)絡(luò)分析器。 Cisco 2600 模塊化多服務(wù)路由器為分支機構(gòu)提供 通用性、集成和功能。 主要優(yōu)勢： 在一個平臺中集成了非常廣泛的功能。包括本地驗證，并可與 RADIUS、 Windows NT 或 NetWare NOS 服務(wù)器配合實現(xiàn)遠程驗證功能。 NAT/PAT 將這些專用的 IP 地址翻譯到一個單獨的公共地址或翻譯到 Inter服務(wù)供應(yīng)商認可的公共子網(wǎng)。 XX 發(fā)展有限公司 24 服務(wù)器 在服務(wù)器方面我們選擇了國際著名廠商 DELL 公司的系列服務(wù)器。通過支持兩個 英特爾 174?；?Client/Server 體系結(jié)構(gòu)的多線程的操作系統(tǒng)，支持虛擬內(nèi)存。 在 XX 局 辦公網(wǎng)的方案中，我們將主要采用 Microsoft 公司在 PC（ Windows2020）上的解決方案，在一些涉及應(yīng)用安全性和伸縮性敏感的部件上，可以選擇更有效的產(chǎn)品作為 Microsoft 產(chǎn)品的替代。 VLAN 之間的通信仍然需要路由尋址，也就是仍然需要路由器。 采用網(wǎng)段分離技術(shù)，把網(wǎng)絡(luò)上相互間沒有直接關(guān)系的系統(tǒng)分布在不同的網(wǎng)段，由于各網(wǎng)段間不能直接互訪，從而減少各系統(tǒng)被正面攻擊的機會。 分設(shè)操作員 分設(shè)操作員的方式在許多單機系統(tǒng)中早已使用。路由技術(shù)雖然能阻止對內(nèi)部網(wǎng)段的訪問，但不能約束外界公開網(wǎng)段的訪問。它提供先進的防火墻功能以及入侵檢測和認證等安全技術(shù)。 數(shù)據(jù)庫安全配置 在數(shù)據(jù)庫安全配置方面，應(yīng)主要注意以下幾點： XX 發(fā)展有限公司 30 選擇口令加密傳輸?shù)臄?shù)據(jù)庫。 在通信服務(wù)器之間也提供了口令保護。 8 、維護 XX 局 計算機網(wǎng)絡(luò)建設(shè)完成后，將交付 XX 局 一份辦公網(wǎng)絡(luò)管理手冊。驗收的詳細條款由雙方共同商定。 (6)AA 公司負責設(shè)備的安裝和開通 ,在整個安裝和開通過程中 ,XX 局 協(xié)助 AA 公司進行技術(shù)管理 ,技術(shù)指導及其它 有關(guān)工作 ,但一切技術(shù)責任均由 AA 公司承擔。由雙方共同形成局面的測試報告 :若測試結(jié)果不符合驗收標準 ,則在第一次測試后的一周內(nèi)進行進行第二次測試 ,直到設(shè)備達到所規(guī)定的工作性能指標為止。 (3)系統(tǒng)中的硬件產(chǎn)品按廠商規(guī)定質(zhì)?！，F(xiàn)場服務(wù)一一適用于重大故障 遠程服務(wù)并不能解決所有的問題 , AA公司的工程師將以最快的時間 ,趕到現(xiàn)場進行服務(wù) ,當遇到資源限制或特殊情況 , AA 公司將組織公司專家或原廠商及時處理。 （ 6) AA 公司對系統(tǒng)達到設(shè)計要求負有完全責任。 我們將在項目的進行過程中始終和用戶保持密切的聯(lián)系，從而保證用戶對整個系統(tǒng)的技術(shù)進展有一個詳細的了解。 、系統(tǒng)管理人員、數(shù)據(jù)庫管理人員除一般的操作能力外，還應(yīng)具有如下的相關(guān)能力： ? 應(yīng)具備 INTERNET 和 INTRANET 的相關(guān)知識 熟悉常用的操作系統(tǒng) 熟悉常用的網(wǎng)絡(luò)協(xié)議 對先進的網(wǎng)絡(luò)通訊技術(shù)有一定了解 有較強的安全意識 ，學員也要掌握相關(guān)辦公網(wǎng)的應(yīng)用，了解計算機操作系統(tǒng)及簡單的 Inter 使用 。沒有事先征得 AA 公司同意 ,由 XX 局 人員對設(shè)備進行的修改及由第三方設(shè)備的原因造成的 AA 公司 所提供設(shè)備的損壞 ,AA 公司將不承擔責任。 AA 公司技術(shù)人員均有郵件信箱和專用電腦 ,主要員工配有便攜式電腦 ,同時也開設(shè)用戶專用信箱 ,可以保證及時解答用戶疑問 ,可 24 小時響應(yīng)。 保修條款 （ 1） AA 公司將對所提供的設(shè)備進行免費保修和有償維修兩部分。在征得 XX 局 同意后進行 ,雙方共同參加的移交驗收測試即開始。 (3) AA 公司將提供設(shè)備安裝、調(diào)測工程中所需的工具、儀表和材料。 系統(tǒng)設(shè)備到貨 (1)系統(tǒng)設(shè)備包括路由器、局域網(wǎng)交換設(shè)備、系統(tǒng)軟件以及附件和相關(guān)配套設(shè)備。我們還應(yīng)看到，像其他技術(shù)一樣，入侵者的手段也在不斷提高。 在通信服務(wù)器之間傳輸密文時，可以采用 SSL 加密方式。因此，這也是保證主機安全 的一個相當徹底的措施。 同時我們通過增加路由器中地 IOS 擴展模塊 Cisco IOS 防火墻，來加強安全防護能力。為進一步保證系統(tǒng)安全，還要在網(wǎng)絡(luò)配置中對防火墻和路由等方面做特殊考慮。 用戶口令加密存儲和傳輸： 目前，絕大多數(shù)應(yīng)用仍采用口令來確保安全，口令需要通過網(wǎng)絡(luò)傳輸，并且作為數(shù)據(jù)存儲在計算機硬盤中。下面我們將從 5 個方面來討論保障網(wǎng)絡(luò)安全的若干措施。 新的局域網(wǎng)交換機可以將網(wǎng)絡(luò)劃分為多個廣播域，即 VLAN。 Microsoft 的解決方案更具有靈活性、系列性和可持續(xù)性，各種組件之間的聯(lián)系非常緊密，效率也自然提高。 系統(tǒng)平臺 當前主流的應(yīng)用平臺主要是 SUN（ Solaris）， PC（ Windows）或 PC（ Linux）的結(jié)構(gòu)： ? SUN（ Solaris）是一種比較安 全和穩(wěn)健的網(wǎng)絡(luò)服務(wù)器結(jié)構(gòu)，但價格較為昂貴，對管理人員的技術(shù)要求比較高。 III 至強 ?處理器、 8GB ECC SDRAM、 66MHz PCI 插槽以及容量高達 252 GB 的硬盤驅(qū)動器。 來話 ISDN 呼叫 (BRI 和 PRI)可通過 D 信道顯現(xiàn)的主叫方 ID 信息予以屏蔽。將 ISDN 和模擬連接方式集于一身，端口范圍為４至 24 端口，可以隨著您的需要進行擴展。 DHCP 服務(wù)器、中繼和代理功能為本地和遠程用戶提供了簡捷的 LAN 訪問方式。專用遠程訪問服務(wù)器提供的專業(yè)的遠程訪問服務(wù)，具有很高的性價比。 路由器 Cisco 公司的路由器已經(jīng)相當于業(yè)界默認的標準，并且 Cisco 路由器的高性能在業(yè)界中也是首屈一指的。 支持 RMON（遠 程監(jiān)控） RMON 可對所有的交換機端口提前進行用戶友好型的管理。幀中繼能通過單一物理