【正文】 包括端口隔離、路由過濾、防DDoS拒絕服務(wù)攻擊、防IP掃描、系統(tǒng)安全機制、多種數(shù)據(jù)訪問權(quán)限控制等，充分考慮Cisco公司安全性，針對的各種應(yīng)用，有多種的保護機制，如劃分VLAN、IP/MAC地址綁定（過濾）、ACL、路由過濾、防DDoS拒絕服務(wù)攻擊、防IP掃描、SSH加密連接等具體技術(shù)提升整個網(wǎng)絡(luò)的安全性。并且從學(xué)校的利益出發(fā)，從技術(shù)上講應(yīng)該采用標準、開放、可擴充的、能與其它廠商產(chǎn)品配套使用的設(shè)計。 （4）ADSL接入ADSL（Asymmetric Digital Subscriber Line，非對稱數(shù)字用戶線路）ADSL是一種通過現(xiàn)有普通電話線提供寬帶數(shù)據(jù)傳輸服務(wù)的技術(shù)。這些標記通常是硬紙片或其他方式，由安裝人員在需要時取下來使用。雙點管理除交接間外，還設(shè)置第二個可管理的交接。管理子系統(tǒng)提供了與其他子系統(tǒng)連接的手段。設(shè)備間子系統(tǒng)應(yīng)由綜合布線系統(tǒng)的建筑物進線設(shè)備，電話、數(shù)據(jù)、計算機等各種主機設(shè)及其保安配線設(shè)備等組成。點對點端接是簡單、最直接的接合方法，干線子系統(tǒng)每根干線電纜直接延伸到指定的樓層和交接間。應(yīng)選擇干線電纜最短、最安全和最經(jīng)濟的路由。水平電纜長度應(yīng)為90m以內(nèi) 　綜合布線系統(tǒng)的信息插座應(yīng)按下列原則選用： 　對于網(wǎng)絡(luò)規(guī)程的兼容性，可用配合適配器 　 工作區(qū)的每一個信息插座均應(yīng)支持電話機、數(shù)據(jù)終端、計算機、電視機監(jiān)視器等終端設(shè)備的設(shè)置和安裝。）在本設(shè)計中，分別采用專線連接（到因特網(wǎng)）和電路交換（到校園網(wǎng)）兩種方式實現(xiàn)遠程訪問需求。為了簡化交換網(wǎng)絡(luò)設(shè)計、提高交換網(wǎng)絡(luò)的可擴展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進行的。現(xiàn)代交換技術(shù)還實現(xiàn)了第3層交換和多層交換。為了發(fā)生安全事件后，能夠有效、快捷地處理事故，采用上網(wǎng)審計手段是十分有必要的。 現(xiàn)在的網(wǎng)絡(luò)環(huán)境中穩(wěn)定可靠是爭相談?wù)摰脑掝}，因現(xiàn)在網(wǎng)絡(luò)中運行了眾多重要應(yīng)用及服務(wù)，是要保證 24小時不間斷的服務(wù)。保證在多樣網(wǎng)絡(luò)設(shè)備，用戶不斷增加的環(huán)境中，仍能保證網(wǎng)絡(luò)暢通。這就要求選擇具有良好可擴充性能的網(wǎng)絡(luò)互聯(lián)設(shè)備，這樣才能充分保護現(xiàn)在的投資。為適應(yīng)我國改革開放和社會主義現(xiàn)代化建設(shè)的新形勢提出的新要求，有待組建一個技術(shù)先進、安全可靠的信息平臺。對不同服務(wù)流進行詳細的分類，劃分優(yōu)先級，以及盡可能地避免發(fā)生擁塞。使數(shù)據(jù)在獨立的板卡上就能做出對數(shù)據(jù)的識別，這樣比在中央處理器識別要快的多。 在校園網(wǎng)絡(luò)中，對于校園網(wǎng)的安全保障十分重要：校園網(wǎng)的信息點分布很廣，與一般企業(yè)網(wǎng)比較，校園網(wǎng)用戶的流動性大，信息點存在隨意接入使用的問題。除了可以完成主要的路由任務(wù)，利用訪問控制列表（Access Control List，ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功能。當網(wǎng)絡(luò)管理人員需要管理的交換機數(shù)量眾多時，可以使用VLAN中繼協(xié)議（Vlan Trunking Protocol，VTP）簡化管理，它只需在單獨一臺交換機上定義所有VLAN。遠程訪問有三種可選的服務(wù)類型：專線連接、電路交換和包交換。二、結(jié)構(gòu)化綜合布線的優(yōu)點 （1）結(jié)構(gòu)清晰，便于管理和維護 （2）材料統(tǒng)一先進，符合國內(nèi)外布線標準 （3）靈活性強，適應(yīng)各種不同需求 （4）開放式設(shè)計，擴展性強三、綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平子系統(tǒng)，干線子系統(tǒng)，設(shè)備間子系統(tǒng)、管理子系統(tǒng)、建筑群子系統(tǒng)6個子系統(tǒng)組成。當在單一信息插座上開通ISDN業(yè)務(wù)時，應(yīng)用網(wǎng)絡(luò)終端適配器 　 終端將來可能產(chǎn)生移動、修改和重新安排的詳細情況 　　 在確定干線子系統(tǒng)所需要的電纜總對數(shù)之前，必須確定電纜中話音和數(shù)據(jù)信號的共享原則。開放型通道是指從建筑物的地下室到樓頂?shù)囊粋€開放空間、中間沒有任何樓板隔開，例如，通風(fēng)通道或電梯通道，不能敷設(shè)干線子系統(tǒng)電纜。如果設(shè)備間與計算機機房處于不同的地點，而且需要把話音電纜連至設(shè)備間，把數(shù)據(jù)電纜連至計算機房，則宜在設(shè)計時選取不同的于線電纜或干線電纜的不同部分來分別滿足不同路由話音和數(shù)據(jù)的需要。設(shè)備間位置及大小應(yīng)根據(jù)設(shè)備的數(shù)量、規(guī)模、最佳網(wǎng)絡(luò)中心等內(nèi)容，綜合考慮確定 　　管理子系統(tǒng) 　　管理子系統(tǒng)組成 　　管理子系統(tǒng)設(shè)置在每層配線設(shè)備的房間內(nèi)。在管理規(guī)模大、復(fù)雜、有二級交接間時，才設(shè)置雙點管理雙交接。交接區(qū)應(yīng)有良好的標記系統(tǒng)，如建筑物名稱、建筑物位置、區(qū)號、起始點和功能等標上。在交接場之間應(yīng)留出空間，以便容納未來擴充的交接硬件。局域網(wǎng)內(nèi)的所有工作節(jié)點通過雙絞線與交換機相連形成一個星型網(wǎng)絡(luò)。在考慮技術(shù)先進性和開放性的同時，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及保修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間，Cisco公司作為知名品牌，網(wǎng)絡(luò)領(lǐng)導(dǎo)廠商，其產(chǎn)品的可靠性和穩(wěn)定性是一流的。先進的設(shè)備必須配合先進的管理和維護方法，才能夠發(fā)揮最大的作用?？梢愿鶕?jù)用戶的需求靈活配置，靈活構(gòu)建彈性可擴展的網(wǎng)絡(luò)。．3　 網(wǎng)絡(luò)架構(gòu)設(shè)計與拓撲結(jié)構(gòu)　　　為了實現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一，本設(shè)計方案中完全采用同一廠家的網(wǎng)絡(luò)產(chǎn)品，即Cisco公司的網(wǎng)絡(luò)設(shè)備構(gòu)建。（3）所選擇的設(shè)備還應(yīng)該具有較強的互操作性。在考慮了傳輸性能和價格之后，根據(jù)實際的需要，我們需要內(nèi)網(wǎng)網(wǎng)線：ＡＭＰ超五類屏蔽雙絞線外網(wǎng)網(wǎng)線：ＡＭＰ超五類非屏蔽雙絞線 設(shè)備選型及設(shè)備清單 設(shè)備選型 校園網(wǎng)設(shè)備選型對校園網(wǎng)建設(shè)的重要意義一個完整的校園網(wǎng)建設(shè)主要包括兩個內(nèi)容：技術(shù)方案設(shè)計；應(yīng)用信息系統(tǒng)資源建設(shè)。因為只有基于標準的產(chǎn)品才有可能和其他廠商的產(chǎn)品互連互通（需要指出的是，并非只要基于標準的產(chǎn)品，彼此之間才能夠互連互通）。這對于故障診斷，連同今后的網(wǎng)絡(luò)規(guī)劃具備特別重要的價值。 具體的設(shè)備選型q 服務(wù)器設(shè)備選型本網(wǎng)絡(luò)系統(tǒng)使用Windows 2003 Server服務(wù)器軟件系統(tǒng)平臺，服務(wù)器要處理和存放大量的數(shù)據(jù)，對運算速度的要求較高，應(yīng)選性能較高的PC SERVER作為服務(wù)器，另外考慮到需要長小時不間斷工作，服務(wù)器的可靠性、耐用性尤其重要，硬盤應(yīng)為熱插拔硬盤，關(guān)鍵應(yīng)用考慮采用RIAD技術(shù)保證數(shù)據(jù)的可靠性，當其中一個硬盤有問題也不用停機便可更換，讀寫速度也要求高，應(yīng)選用SCSI硬盤接口，同時采用自適應(yīng)10/100/1000M網(wǎng)卡。因此，在此次方案中我們選擇2臺曙光天闊I650(R)機架式服務(wù)器，來分別作為資源服務(wù)器和監(jiān)控錄像服務(wù)器。主要應(yīng)用在電信、金融、稅務(wù)、政府、軍隊和學(xué)校等行業(yè)，作為大型企業(yè)的文件/打印服務(wù)器、典型的Internet 應(yīng)用服務(wù)器或辦公自動化系統(tǒng)、中小企業(yè)運行關(guān)鍵業(yè)務(wù)的中心服務(wù)器如數(shù)據(jù)庫服務(wù)器，適合幾百個客戶端的中等計算機網(wǎng)絡(luò)環(huán)境、大型網(wǎng)絡(luò)的前端接入服務(wù)器和中間層服務(wù)器以及中小企業(yè)的中間層服務(wù)器或后端資源服務(wù)器。 神州數(shù)碼DCRS7216 ，1臺（18插槽核心路由交換機機箱。 SW7200AR（DCRS7200標準三層升級軟件，包括OSPF,BGP4,PIM和DVMRP，）1套174。具體配置如下功能模塊：174。作為新一代的交換機，DCS3926S具有強大的安全特性。 從結(jié)構(gòu)上分，路由器可分為模塊化結(jié)構(gòu)與非模塊化結(jié)構(gòu)?；谝陨线@些因素的綜合考慮，最終選用思科CISCO 2821路由器，它的各項參數(shù)性能符合本次的校園網(wǎng)建設(shè)。在整個網(wǎng)絡(luò)內(nèi)只要有可能感染和傳播病毒的地方都采取相應(yīng)的防病毒手段，同時為了有效、快捷地實施和管理整個網(wǎng)絡(luò)的防病毒體系，充分使用瑞星殺毒軟件網(wǎng)絡(luò)版所擁有的“遠程安裝”、“智能升級”、“遠程報警”、“集中管理”、“分布查殺”等多種功能，為蘭化一中校園網(wǎng)絡(luò)建立起一個完善的防病毒體系。 接地電阻應(yīng)不大于2歐姆。 政教處：裝WIN XP系統(tǒng)的個人電腦，HP 2000C激光打印機；174。根據(jù)智能化工程建設(shè)總體規(guī)劃的要求，綜合布線系統(tǒng)需要建設(shè)成為能夠全面支持各智能系統(tǒng)信息傳輸要求的先進可靠的信息傳輸通道，實現(xiàn)語音、高速數(shù)據(jù)、樓宇控制、保安監(jiān)控、有線電視信號等的靈活、方便和快速的傳輸。水平線槽和主干線槽分割成兩部分，一部分（A）走安全監(jiān)控系統(tǒng)和有線電視系統(tǒng)的視頻信號線及其相關(guān)的控制信號線，另一部分（B）走結(jié)構(gòu)化布線和樓宇自控系統(tǒng)的控制信號線。3． 需求設(shè)計綜合布線系統(tǒng)應(yīng)為公司的各子系統(tǒng)提供可靠、高速和靈活開放的傳輸平臺及媒介，增強各個應(yīng)用系統(tǒng)組網(wǎng)的有效性，優(yōu)化各個應(yīng)用系統(tǒng)之間的互連。根據(jù)我們的經(jīng)驗和國內(nèi)外有關(guān)部門的統(tǒng)計資料表明，網(wǎng)絡(luò)及通信系統(tǒng)的故障70%由連線（包括連線本身及接頭的松動、脫焊等）引起。針對目前的應(yīng)用，選用性能指標高、性能指標余量較大的綜合布線系統(tǒng)，以便在未來的十幾年內(nèi)能夠滿足通信系統(tǒng)對傳輸線路的帶寬要求。對產(chǎn)品的評價包括性能、質(zhì)量、外觀、使用管理的方便性、系統(tǒng)擴展性、應(yīng)用保證、技術(shù)服務(wù)支持、廠家信譽、價格等多方面的因素，不同的客戶在不同的應(yīng)用環(huán)境下會對產(chǎn)品的選擇有不同的側(cè)重點。（1）主設(shè)備間的位置根據(jù)綜合布線的設(shè)計原則，理想的主設(shè)備間應(yīng)處于靠近機房的位置，以使設(shè)備盡可能靠近建筑物電纜引入?yún)^(qū)和網(wǎng)絡(luò)接口處，減少布線系統(tǒng)線路浪費。所提供主設(shè)備間的安裝空間※ 房間凈高不小于3米；※ ；※ 線路交接的聯(lián)接設(shè)備所安裝（或相關(guān)）的墻面作耐火或阻燃處理；※ 樓板荷重大于5000N/平方米；※ 門向外開啟,*；※ 注意消防噴淋頭不得對準配線架或網(wǎng)絡(luò)設(shè)備。垂直線纜通過垂直橋架貫通整個大樓，本次綜合布線系統(tǒng)的豎井主干線槽采用鍍鋅線槽。 總之，選購NAS產(chǎn)品時，應(yīng)該綜合考慮各個方面的性能參數(shù)。另外，也有部分NAS產(chǎn)品需要與SAN（存儲區(qū)域網(wǎng)絡(luò)）產(chǎn)品連接提供更為強大的功能，所以也可能會有FC（Fiber Channel光纖通道）接口?！　∫话愕木W(wǎng)絡(luò)滿足SNMP MIB I / MIB II統(tǒng)計管理功能。領(lǐng)導(dǎo)潮流的SNMP是一個從網(wǎng)絡(luò)上的設(shè)備收集管理信息的公用通信協(xié)議。 網(wǎng)絡(luò)協(xié)議通常被分為幾個層次，每層完成自己單獨的功能。TCP/IP是INTERNET的基礎(chǔ)協(xié)議，也是一種電腦數(shù)據(jù)打包和尋址的標準方法。它和TCP/IP的一個顯著不同就是它不使用ip地址，而是使用網(wǎng)卡的物理地址即（MAC）地址?？傊甆etBEUI協(xié)議是一種短小精悍、通信效率高的廣播型協(xié)議，安裝后不需要進行設(shè)置，特別適合于在“網(wǎng)絡(luò)鄰居”傳送數(shù)據(jù)。 利用集中式管理工具的幫助，系統(tǒng)管理員可對全網(wǎng)的備份策略進行統(tǒng)一管理，備份服務(wù)器可以監(jiān)控所有機器的備份作業(yè)，也可以修改備份策略，并可即時瀏覽所有目錄。典型的網(wǎng)絡(luò)服務(wù)有DHCP、DNS、FTP、Telnet、WINS、SMTP等。WINS服務(wù)器可以登記WINSenabled工作站(下面簡稱為“WINS工作站”)的計算機名、IP地址、DNS域名等數(shù)據(jù)，當工作站查詢名字時，它又可以將這些數(shù)據(jù)提供給工作站。使用匿名(Anonymous)FTP， 用戶可以免費獲取Internet豐富的資源。隨著計算機硬件的發(fā)展，目前TELNET在一般網(wǎng)絡(luò)用戶中已經(jīng)不是很普遍了，但是對于網(wǎng)絡(luò)管理員來說，它仍然是個得力助手。至于系統(tǒng)的安全則需根據(jù)不同的操作系統(tǒng)來修改相關(guān)的系統(tǒng)文件，合理設(shè)置用戶權(quán)限和文件屬性。 （2）在數(shù)據(jù)庫級進行防護。防火墻設(shè)備像在兩個網(wǎng)絡(luò)之間設(shè)置了一道關(guān)卡，能根據(jù)用戶的安全策略控制出入網(wǎng)絡(luò)的信息流，防止非法信息流入被保護的網(wǎng)絡(luò)內(nèi)，且本身具有較強的抗攻擊能力。支持眾多應(yīng)用協(xié)議，保證正常的網(wǎng)絡(luò)應(yīng)用。天融信安全信使為電子郵件的安全應(yīng)用提供了全面的解決方案，實現(xiàn)電子郵件用戶端到端的安全保護。●管理方便、安全支持本地和遠程多種管理方式，管理簡單，快捷。所以，在選用防火墻的時候，一定要從性能指標、安全性、復(fù)雜環(huán)境適應(yīng)性、安全審計、配置管理方便性等方面去考慮。（4）內(nèi)網(wǎng)和外網(wǎng)邏輯上分開。在LAN環(huán)境下，NAS已經(jīng)完全可以實現(xiàn)異構(gòu)平臺之間的數(shù)據(jù)級共享，比如NT、UNIX等平臺的共享。 　　完整性： 數(shù)據(jù)未經(jīng)授權(quán)不能進行改變的特性。 　　SMTP　　SMTP(Simple Mail Transfer Protocol)即簡單郵件傳輸協(xié)議,它是一組用于由源地址到目的地址傳送郵件的規(guī)則,由它來控制信件的中轉(zhuǎn)方式。域名系統(tǒng)為Internet上的主機分配域名地址和IP地址?！　∧壳癗AS產(chǎn)品支持的常用瀏覽器有微軟的IE（Internet Explorer）瀏覽器以及網(wǎng)景公司的Netscape瀏覽器。 　　10. 網(wǎng)站瀏覽器支持　　歸檔管理　　用戶可以按項目、時間定期對所有數(shù)據(jù)進行有效的歸檔處理。當然，如果你的數(shù)據(jù)庫系統(tǒng)是基于文件系統(tǒng)的，當然可以用備份文件的方法備份數(shù)據(jù)庫。其新一代備份產(chǎn)品BrightStor，定位直指中高端市場，也具有不錯的性能?！　etWorker　　NetWorker是Legato公司推出的備份軟件，它適用于大型的復(fù)雜網(wǎng)絡(luò)環(huán)境，具有各種先進的備份技術(shù)機制，廣泛的支持各種開放系統(tǒng)平臺?！　∧壳霸跀?shù)據(jù)存儲領(lǐng)域可以完成網(wǎng)絡(luò)數(shù)據(jù)備份管理的軟件產(chǎn)品主要有Legato公司的Net Worker、IBM公司 的Tivoli、Verities公司 的Net Backup等。另外還有一點要注意，如果一臺只裝了TCP/IP協(xié)議的WINDOWS98機器要想加入到WINNT域，也必須安裝NetBEUI協(xié)議。由于其在網(wǎng)絡(luò)普及初期發(fā)揮了巨大的作用，所以得到了很多廠商的支持，包括microsoft等，到現(xiàn)在很多軟件和硬件也均支持這種協(xié)議。在接受端，一個TCP軟件包收集信封，抽出數(shù)據(jù)，按發(fā)送前的順序還原，并加以校驗，若發(fā)現(xiàn)差錯，TCP將會要求重發(fā)。常見的協(xié)議有：TCP/IP協(xié)議、IPX/SPX協(xié)議、NetBEUI協(xié)議等。這些信息報告設(shè)備的特性、數(shù)據(jù)吞吐量、通信超載和錯誤等。SNMP首先是由Internet工程任務(wù)組織(Internet Engineering Task Force)(IETF)的研究小組為了解決Internet上的路由器管理問題而提出的。　　6. 網(wǎng)絡(luò)管理我們可以把它理解為WINDOWS2000的“精簡版”。 其采用的處理器也常常與臺式機或服務(wù)器的CPU大體相同。這個數(shù)值取決于NAS設(shè)備的硬件規(guī)格。各配線機房內(nèi)，將鋪設(shè)高架地板，并在高架地板下安裝金屬線槽，將水平橋架、垂直橋架和配線機柜（包括電話主配線架）連接起來。（１）強電與弱電系統(tǒng)布線