巢湖新元機(jī)械集團(tuán)公司mis需求及方案設(shè)計(jì)-文庫吧在線文庫
【正文】 在一起與其他交換機(jī)或服務(wù)器相連，提高了連接帶寬，并增加了網(wǎng)絡(luò)的可靠性。各個(gè)分廠同樣采用 QuidwayS3026 以太網(wǎng)交換機(jī)。 端口掃描 通過探測防火墻在偵聽的端口，來發(fā)現(xiàn)系統(tǒng)的漏洞；或者事先知道路由器軟件的某個(gè)版本存在漏洞，通過查詢特定端口，判斷是否存在該漏洞。網(wǎng)絡(luò)安全包括兩層含義：其一是內(nèi)部局域網(wǎng)的安全，其二是外部數(shù)據(jù)交換的安全。 Quidway 系列路由器的安全解決方案 Quidway系列路由器提出了各種有效的安全解決方案，以適應(yīng)企事業(yè)單位不同層次的應(yīng)用需求，其中包括： Intra 回呼與備份； 安全 Inter 接入：實(shí)現(xiàn)本單位的信息發(fā)布與網(wǎng)上信息的獲??； 安全 Intra 互聯(lián)：在 DDN 專線上實(shí)現(xiàn)數(shù)據(jù)安全性保護(hù)； 安全 VPN 構(gòu)建：一方面利用 Inter 構(gòu)建本單位的私有網(wǎng)絡(luò)，另一方面還可保證數(shù)據(jù)在公用網(wǎng)絡(luò)上的安全。在保修期內(nèi)由于華為設(shè)備本身質(zhì)量原因，而非用戶人為造成的任何損傷和損壞，華為公司負(fù)責(zé)免費(fèi)修理或更換，方式是通過華為公司當(dāng)?shù)氐牡膫浼爝M(jìn)行維修或更換。另外，在合同簽訂后，組織相關(guān)責(zé)任人員前往現(xiàn)場進(jìn)行項(xiàng)目勘測，商定機(jī)房位置，布置結(jié)構(gòu)，機(jī)柜擺放，電源線、地線、用戶電纜等的走向，同時(shí)形成項(xiàng)目勘測設(shè)計(jì)圖。資源享用者通過 PSTN 連入本地 POP 服務(wù)器后，直接呼叫企業(yè)的遠(yuǎn)程 VPN 服務(wù)器。 Mellisa宏病毒所達(dá)到的效果就是拒絕服務(wù)攻擊。網(wǎng)絡(luò)上存在著各種類型的攻擊方式，包括： 竊聽報(bào)文 攻擊者使用報(bào)文獲取設(shè)備，從傳輸?shù)臄?shù)據(jù)流中獲取數(shù)據(jù)并進(jìn)行分析，以獲取用戶名 /口令或者是敏感的數(shù)據(jù)信息。車間交換機(jī)選用S3026， 24口 10/100M 交換機(jī)。 S3026 交換機(jī)是一臺從桌面到工作組的可升級交換機(jī)。 網(wǎng)絡(luò)拓?fù)鋱D 2 集團(tuán)中心 本方案集團(tuán)中心作為整個(gè)網(wǎng)絡(luò)的核心，須連接基于 TCP/IP 的公網(wǎng)接口、電信網(wǎng)的 ISDN、DDN、 PSTN，在滿足以上介質(zhì)連接的基礎(chǔ)上，針對公網(wǎng)提供的企業(yè)虛擬網(wǎng)解決方案，提供高質(zhì)量 、高安全性以及高性能價(jià)格比的組網(wǎng)設(shè)備。 可靠性：系統(tǒng)平臺的構(gòu)筑具有高的可靠性 ,即使萬一出現(xiàn)故障 ,也具有可靠的備份手段 ,系統(tǒng)具有一定的容錯能力。 1 巢湖新元機(jī)械集團(tuán)公司方案 用戶需求及方案設(shè)計(jì) 項(xiàng)目概況 巢湖新元機(jī)械集團(tuán)公司信息管理系統(tǒng)網(wǎng)絡(luò)旨在全集團(tuán) 7 個(gè)分廠與集團(tuán)所在地，利用光纖通道、電信 ISDN、 DDN 線路、 INTERNET 寬帶網(wǎng)建立起信息管理系統(tǒng)的企業(yè)網(wǎng)絡(luò)。其中，華為獨(dú)有的備份中心功能，可以全面?zhèn)浞菟芯€路，讓系統(tǒng)擁有非常高的可靠性。我們采用 Quidway 3680 路由器，選用 1 個(gè)雙以太網(wǎng)口模塊（ 2FE）， 2 個(gè) 4 口 ISDN BRI模塊（ 4BS），剩余 5個(gè)插槽作為擴(kuò)展。將獨(dú)享 100Mbps快速以太網(wǎng)延伸到桌面。 中心網(wǎng)交換機(jī)配置表 型 號 描 述 數(shù) 量 LS6506 QuidwayS6506 主機(jī) １ LS3026 QuidwayS3026 主機(jī) 8 分廠及分廠局域網(wǎng) 7個(gè)分廠通過基于 TCP/IP 廣電網(wǎng)與集團(tuán)連接。通過 Inter的數(shù)據(jù)傳輸，存在時(shí)間上的延遲，更存在地理位置上的跨越，要避免數(shù)據(jù)不受竊聽，基本是不可能 的。 應(yīng)用層攻擊 有多種形式，包括探測應(yīng)用軟件的漏洞、 特洛依木馬 等。呼叫的方式和擁有 PSTN 連接的呼叫方式完全是一樣的，剩下的工作就完全由 ISP 的網(wǎng)絡(luò)接入服務(wù)器（ NAS， Network Access Server）來完成。在開局前準(zhǔn)備工作全部就緒后，項(xiàng)目經(jīng)理與相關(guān)部門人員商定開局里程碑（其中包括開局時(shí)間，加電時(shí)間，結(jié)束時(shí)間等）。 八、售后服務(wù)安排和質(zhì)量保證措施 11 網(wǎng)絡(luò)設(shè)備提供三
公司管理相關(guān)推薦
鄂ICP備17016276號-1