【正文】 BM、HP、Sun、Cisco、BAY等超過135個公司加入到OPSEC聯(lián)盟。l 日志管理器：提供可視化的對所有通過防火墻網(wǎng)關(guān)的連接的跟蹤、監(jiān)視和統(tǒng)計信息，提供實時報警和入侵檢測及阻斷功能。認證（Authentication）遠程用戶和撥號用戶可以經(jīng)過FireWall1的認證后，訪問內(nèi)部資源。l 會話認證（Session Authentication）：提供基于服務(wù)會話的的透明認證，與IP無關(guān)。內(nèi)容安全服務(wù)可以通過定義特定的資源對象，制定與其它安全策略類似的規(guī)則來完成。租用電信線路，采用幀中繼技術(shù)組建廣州地鐵城域網(wǎng)，同時支持電話撥號訪問（租用一條256K幀中繼線和3條電話線供撥號訪問）。在VPN中，通過采用一種所謂隧道的技術(shù)，可以通過公共路由網(wǎng)絡(luò)傳送數(shù)據(jù)分組，例如Internet網(wǎng)或其他商業(yè)性網(wǎng)絡(luò)。VPN允許網(wǎng)絡(luò)協(xié)議的轉(zhuǎn)換，還允許對來自許多源的流量進行區(qū)別，這樣可以指定特定的目的地，接受指定級別的服務(wù)。廣州地鐵設(shè)計院的城域網(wǎng)網(wǎng)管，它管理中旅商業(yè)城十六層廣州地鐵總公司（地鐵中心機房）、芳村坑口運營事業(yè)總部、廣百商業(yè)大廈二十九層資源開發(fā)總部、公園前控制中心建設(shè)事業(yè)總部、環(huán)市西路204號地鐵設(shè)計院5節(jié)點。ADSL的另外一個優(yōu)點在于它可以與普通電話共存于一條電話線上，在一條普通電話線上接聽、撥打電話的同時進行ADSL傳輸而又互不影響。綜合來看，即使在理想狀態(tài)下，HFC只相當(dāng)于一個10Mbps的共享式總線型以太網(wǎng)，而ADSL接入方案在網(wǎng)絡(luò)拓撲結(jié)構(gòu)上較為先進，因為每個用戶都有單獨的一條線路與ADSL局端相連，它的結(jié)構(gòu)可以看作是星型結(jié)構(gòu)，它的數(shù)據(jù)傳輸帶寬是由每一用戶獨享的。. 項目計劃實施按照項目計劃進行網(wǎng)絡(luò)建設(shè)，包括網(wǎng)絡(luò)設(shè)備和軟件的安裝、調(diào)試。工程質(zhì)量驗收設(shè)備： 按照設(shè)計要求配置、調(diào)試，保證彼此之間的互通，廣域設(shè)備地址統(tǒng)一、協(xié)議一致、子網(wǎng)清晰，局域網(wǎng)設(shè)備結(jié)構(gòu)清晰、層次分明；線路： 按照設(shè)計要求搭配、連接，保證用戶端設(shè)備、網(wǎng)絡(luò)(通道)設(shè)備、通訊終端設(shè)備之間的互通，廣域主備線路統(tǒng)一申請、統(tǒng)一協(xié)議，局域線路統(tǒng)一接口、統(tǒng)一線類；環(huán)境： 機房、配線間、配線設(shè)備整齊、布局合理，線路連接清晰，走線統(tǒng)一，整個環(huán)境潔凈，溫度、濕度適宜，通風(fēng)良好，既客觀又美觀。2）網(wǎng)絡(luò)管理軟件平臺功能要求l 網(wǎng)絡(luò)管理軟件平臺通過SNMP協(xié)議管理全網(wǎng)上的TCP/IP資源；l 網(wǎng)絡(luò)管理軟件平臺應(yīng)支持標(biāo)準(zhǔn)的MIBII管理信息及一些主要廠家的MIB管理信息；l 應(yīng)能管理各種智能型的、支持SNMP協(xié)議并采用MIBII管理信息集的網(wǎng)絡(luò)設(shè)備。網(wǎng)絡(luò)安全措施網(wǎng)絡(luò)安全主要體現(xiàn)在如下三方面：l 訪問安全：未經(jīng)授權(quán)，任何系統(tǒng)、任何個人都不可以進入系統(tǒng)的相關(guān)部分；l 傳輸安全：防止數(shù)據(jù)在網(wǎng)絡(luò)上進行傳輸時的信息泄露以及網(wǎng)絡(luò)邏輯損傷；l 病毒防治：對網(wǎng)絡(luò)病毒的防御和清除。3HZ 系統(tǒng)額定功率需另加50%的安全系數(shù)。C，相對濕度：45—70%， 露點：不結(jié)露。. Cisco保修期內(nèi)的服務(wù). 保修期后的服務(wù)保修期后，xx公司還可以根據(jù)用戶的使用提供零配件供應(yīng)、網(wǎng)絡(luò)技術(shù)咨詢、設(shè)備升級、設(shè)備維修保養(yǎng)等服務(wù)。. 整體的服務(wù)控制 作為原生產(chǎn)廠商全球化服務(wù)支持體系的重要組成部分，我們?yōu)閲鴥?nèi)用戶提供標(biāo)準(zhǔn)的、全面的解決方案支持。系統(tǒng)效能調(diào)試 系統(tǒng)運行一段時間后，需要對系統(tǒng)整體性能進行調(diào)整。 為了保證用戶系統(tǒng)有效而穩(wěn)定的運行，xx公司還提供售后技術(shù)支持和服務(wù)，最終用戶只要提供自己的服務(wù)合同號，即可獲得所需的售后支持和服務(wù)。配置確認：結(jié)合用戶的要求，對產(chǎn)品的配置（包括系統(tǒng)，網(wǎng)絡(luò)、數(shù)據(jù)庫和軟件） 進行檢驗，并形成相應(yīng)的技術(shù)報告?？蛻舴?wù)部專職負責(zé)用戶系統(tǒng)技術(shù)服務(wù)工作。. 建立設(shè)備管理文檔工程結(jié)束之后，我方將填寫相關(guān)的設(shè)備管理文檔，包括《進場前勘探報告》《實施工作日志》《工程驗收報告》《客戶服務(wù)單》。C，177。4) 送貨至用戶指定電腦室進行安裝調(diào)試；5) 安裝前協(xié)同用戶檢查機房和設(shè)備間設(shè)施達到以下要求：l 電源要求：電壓：220V177。6）關(guān)系型數(shù)據(jù)庫支持網(wǎng)絡(luò)管理軟件應(yīng)能支持關(guān)系型數(shù)據(jù)庫，網(wǎng)絡(luò)和系統(tǒng)的信息可以存儲在這些關(guān)系型數(shù)據(jù)庫中并通過SQL API’s進行查詢。網(wǎng)管系統(tǒng)要求1）網(wǎng)絡(luò)監(jiān)控功能要求 網(wǎng)管系統(tǒng)應(yīng)能通過圖形方式顯示網(wǎng)絡(luò)的拓撲結(jié)構(gòu)、所有網(wǎng)絡(luò)節(jié)點的工作狀態(tài)、網(wǎng)絡(luò)節(jié)點的工作性能，可以對網(wǎng)絡(luò)上的數(shù)據(jù)量進行統(tǒng)計和顯示。. 系統(tǒng)性能驗收設(shè)備性能：主流廠商、主流產(chǎn)品、主流技術(shù)服務(wù)器： Intel芯片，550MHz以上的主頻，內(nèi)存、外存夠用并有50%左右的冗余考慮，高速I/O；局域網(wǎng)設(shè)備： 網(wǎng)卡、交換機100M，主干100M可交換并可堆疊，端口數(shù)夠用并有20%左右的冗余，支持雙絞線連接，并預(yù)留千兆光纖主干的接口；廣域網(wǎng)設(shè)備： 具有路由和轉(zhuǎn)發(fā)功能，內(nèi)存、緩存夠用并有30%左右的冗余，可支持PPP和LL連接，支持IP協(xié)議，端口數(shù)可滿足主備用。Cisco 2610路由器通過ADSL Modem接入Internet，提供Internet代理服務(wù)，為企業(yè)Intranet網(wǎng)絡(luò)授權(quán)用戶提供通過防火墻測覽Internet服務(wù)，同時阻止非授權(quán)用戶訪問Internet。再者，有關(guān)資料表明，大部分情況下，HFC方案必需兼顧現(xiàn)有的有線電視節(jié)目，而占用了部分帶寬，只剩余了一部分可供傳送其它數(shù)據(jù)信號，所以Cable Modem的理論傳輸速率只能達到一小半。ADSL即非對稱數(shù)字信號傳送，它能夠在現(xiàn)有的銅雙絞線，即普通電話線上提供高達10Mbit/s的高速下行速率，遠高于ISDN速率；而上行速率有1Mbit/s，傳輸距離達3km5km。. 網(wǎng)管軟件平臺和網(wǎng)管軟件網(wǎng)管軟件平臺是一種綜合網(wǎng)絡(luò)管理軟件，他不但具有網(wǎng)絡(luò)管理的基本功能，而且用戶可以利用他開發(fā)新的網(wǎng)絡(luò)管理應(yīng)用軟件。 在安全方面可提供數(shù)據(jù)包認證、數(shù)據(jù)加密以及密鑰管理等手段。加密和用戶授權(quán)為在公司網(wǎng)上進行個人通信提供了安全保證。路由器安全管理l 可以通過FireWall1的管理工作站對企業(yè)范圍內(nèi)的路由器提供集中的安全管理：l 通過圖形用戶界面生成路由器的過濾和配置；l 引入、維護路由器的訪問控制列表；l 記錄路由器事件（需要路由器支持日志功能）；l 在路由器上執(zhí)行通過圖形用戶界面制定的安全策略。l 動態(tài)地址翻譯（也稱為隱藏模式）：把一個內(nèi)部網(wǎng)的地址段轉(zhuǎn)換成一個合法地址，以解決企業(yè)的合法IP地址太少的問題，同時隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，提高網(wǎng)絡(luò)安全性能?？蛻魴C不需要添加任何附加的軟件或做修改。防火墻模塊、狀態(tài)檢測模塊以及其它可選模塊用來執(zhí)行安全策略，安裝了這些模塊的系統(tǒng)稱為受保護對象（Firewalled System），又稱為安全策略執(zhí)行點（Security Enforcement Point）。FireWall1直觀的圖形用戶界面為集中管理、執(zhí)行企業(yè)安全策略提供了強有力的工具。OPSEC允許用戶通過一個開放的、可擴展的框架集成、管理所有的網(wǎng)絡(luò)安全產(chǎn)品。狀態(tài)檢測模塊檢驗IP地址、端口以及其它需要的信息以決定通信包是否滿足安全策略。 企業(yè)級產(chǎn)品：可以有若干基本模塊和可選模塊以及圖形用戶界面組成，特別是可能配置較多的防火墻模塊和獨立的狀態(tài)檢測模塊。l 圖形用戶界面（GUI）：是管理模塊功能的體現(xiàn)，包括252。 對服務(wù)器訪問的控制建議使用以下的方式：l 控制臺訪問控制 l 限制訪問空閑時間 l 口令的保護 l 多級管理員權(quán)限 . CheckPoint FireWall1 作為開放安全企業(yè)互聯(lián)聯(lián)盟(OPSEC)的組織和倡導(dǎo)者之一，CheckPoint公司致力于企業(yè)級網(wǎng)絡(luò)安全產(chǎn)品的研發(fā)，據(jù)IDC的最近統(tǒng)計，其FireWall1防火墻在市場占有率上已超過44%，《財富》排名前100的大企業(yè)里近80%選用了CheckPoint FireWall1防火墻。安全管理主要包括兩個方面：l 內(nèi)部安全管理主要是建立內(nèi)部安全管理制度，如機房管理制度、設(shè)備管理制度、安全系統(tǒng)管理制度、病毒防范制度、操作安全管理制度、安全事件應(yīng)急制度等，并采取切實有效的措施保證制度的執(zhí)行。同時需要相應(yīng)的安全技術(shù)手段輔助完成。CA公司的軟件產(chǎn)品涵蓋大型網(wǎng)絡(luò)管理、數(shù)據(jù)庫系統(tǒng)和工具軟件等諸多方面。使用Microsoft Visual InterDev ，您可以快速建立您的電子商務(wù)系統(tǒng)，也可以建立一個復(fù)雜但是功能強勁的電子商務(wù)系統(tǒng)。5）Web服務(wù)Windows 2000服務(wù)器中內(nèi)置了一個新的Web服務(wù)器Internet Information Server(IIS) 。n 在SQL Serve數(shù)據(jù)庫的基礎(chǔ)上，可利用各種數(shù)據(jù)庫開發(fā)工具開發(fā)數(shù)據(jù)庫管理系統(tǒng)，也可使用現(xiàn)在流行的基于Windows平臺的MIS管理系統(tǒng)。MICROSOFT SQL Server 具有開放的體系結(jié)構(gòu)，由于其公開的接口規(guī)格，使得現(xiàn)在多數(shù)4GL程序開發(fā)語言均支持對SQL Server的聯(lián)接，因此MICROSOFT SQL Server 能夠面向多種系統(tǒng)的開發(fā)，便于處理與其它系統(tǒng)的接口問題。完成文書處理、電子表格、電子傳真、電子郵件、個人日程安排等功能。利用IIS，可以部署靈活可靠、基于Web的應(yīng)用程序，并可將現(xiàn)有的數(shù)據(jù)和應(yīng)用程序轉(zhuǎn)移到Web上。3）兼容性 Windows 2000支持Windows應(yīng)用程序,以及NTFS、FAT和FAT32文件系統(tǒng)。這樣可以更有效的控制廣播，對于訪問控制以及日常的網(wǎng)絡(luò)管理也可以做到很好的控制。根據(jù)端口劃分3）集中化的管理控制 通過集中化的VLAN管理程序,網(wǎng)絡(luò)管理員可以確定VLAN組,分配特定用戶和交換端口給這些VLAN組,設(shè)置安全性等級,限制廣播域的大小,通過冗余鏈路負載分擔(dān)網(wǎng)絡(luò)流量,跨越交換機配置VLAN通信,監(jiān)控交通流量和VLAN使用的網(wǎng)絡(luò)帶寬。 2） 桌面交換機的配置 桌面交換機根據(jù)用戶的實際情況采用7臺Cisco的Catalyst 3548 XL Enterprise Edition交換機，每2（3）臺堆疊成一組，共3組，每組配置如下： l Catalyst 3548 XL帶48個10/100BaseT自適應(yīng)端口 l Catalyst 3548 XL堆疊模塊 l Catalyst 3548 XL千兆位上聯(lián)模塊 . 虛擬網(wǎng)（VLAN）的構(gòu)建VLAN是一個交換網(wǎng)絡(luò)，它可以按功能、部門或是應(yīng)用為基礎(chǔ)來加以邏輯上的劃分，而不是以實體或物理位置為基礎(chǔ)來劃分。要管理網(wǎng)絡(luò)端口，需要網(wǎng)上每臺設(shè)備都支持SNMP。網(wǎng)絡(luò)體系結(jié)構(gòu)的確定：骨干網(wǎng)絡(luò)使用交換式快速以太網(wǎng)。. 先進性 在技術(shù)上要到達當(dāng)前的國際先進水平。l 共有三個設(shè)備間，其中一個與計算機房合在一起。該布線工程全部采用Lucent公司的超五類設(shè)備進行施工，將達到Lucent公司十五年保用標(biāo)準(zhǔn)。. 高安全性 根據(jù)建行的管理制度和網(wǎng)絡(luò)策略制定一套完善的安全政策，采用合適的技術(shù)手段，充分保證網(wǎng)絡(luò)安全性。因此，要共享網(wǎng)絡(luò)的資源及在網(wǎng)絡(luò)中交換信息，就必須實現(xiàn)不同系統(tǒng)間的實體通信，這需要不同系統(tǒng)采用同一協(xié)議.。通過網(wǎng)管軟件可方便地確定網(wǎng)絡(luò)故障點，及時解決問題；也可對網(wǎng)絡(luò)的信息流量進行有效的控制和分流。中心交換機配置1塊24Gbps千兆以太網(wǎng)交換引擎、1塊20端口10M/100M自適應(yīng)以太網(wǎng)交換模塊、1塊12端口10M/100M自適應(yīng)第三層交換模塊、8塊2端口1000BaseSX輸入輸出模塊和1塊2端口1000BaseLX輸出模塊。交換端口可以基于應(yīng)用類型和訪問特權(quán)來進行分組,被限制的應(yīng)用程序和資源一般置于安全性VLAN中。Cisco公司IOS操作系統(tǒng)和Cisco Works網(wǎng)管軟件的統(tǒng)一應(yīng)用，以統(tǒng)一的軟件平臺把各種不同的硬件連接起來，構(gòu)成有效、無縫的信息系統(tǒng)，更有利于新應(yīng)用的部署，同時提高了網(wǎng)絡(luò)的整體性能。VLAN的建立是為了提供更好的分段服務(wù)，每一個VLAN就是一個廣播域，也就等于Win95網(wǎng)絡(luò)中的一個子網(wǎng)。Windows 2000 Advanced Server在Alpha平臺上支持最多32G的物理內(nèi)存，在Intel平臺上支持最多8G的內(nèi)存。6） 開放性 支持多種傳輸協(xié)議,可在多種網(wǎng)絡(luò)環(huán)境下工作7） 可靠性 支持多種容錯方式，有較強的容錯和出錯恢復(fù)功能，在多種一般錯誤發(fā)生后一分鐘內(nèi)自動重啟應(yīng)用軟件8） 集成Web服務(wù) Microsoft Win