【正文】 包括端口隔離、路由過濾、防DDoS拒絕服務攻擊、防IP掃描、系統(tǒng)安全機制、多種數(shù)據訪問權限控制等，充分考慮Cisco公司安全性，針對的各種應用，有多種的保護機制，如劃分VLAN、IP/MAC地址綁定（過濾）、ACL、路由過濾、防DDoS拒絕服務攻擊、防IP掃描、SSH加密連接等具體技術提升整個網絡的安全性。并且從學校的利益出發(fā)，從技術上講應該采用標準、開放、可擴充的、能與其它廠商產品配套使用的設計。 （4）ADSL接入ADSL（Asymmetric Digital Subscriber Line，非對稱數(shù)字用戶線路）ADSL是一種通過現(xiàn)有普通電話線提供寬帶數(shù)據傳輸服務的技術。這些標記通常是硬紙片或其他方式，由安裝人員在需要時取下來使用。雙點管理除交接間外，還設置第二個可管理的交接。管理子系統(tǒng)提供了與其他子系統(tǒng)連接的手段。設備間子系統(tǒng)應由綜合布線系統(tǒng)的建筑物進線設備，電話、數(shù)據、計算機等各種主機設及其保安配線設備等組成。點對點端接是簡單、最直接的接合方法，干線子系統(tǒng)每根干線電纜直接延伸到指定的樓層和交接間。應選擇干線電纜最短、最安全和最經濟的路由。水平電纜長度應為90m以內 　綜合布線系統(tǒng)的信息插座應按下列原則選用： 　對于網絡規(guī)程的兼容性，可用配合適配器 　 工作區(qū)的每一個信息插座均應支持電話機、數(shù)據終端、計算機、電視機監(jiān)視器等終端設備的設置和安裝。）在本設計中，分別采用專線連接（到因特網）和電路交換（到校園網）兩種方式實現(xiàn)遠程訪問需求。為了簡化交換網絡設計、提高交換網絡的可擴展性，在園區(qū)網內部數(shù)據交換的部署是分層進行的。現(xiàn)代交換技術還實現(xiàn)了第3層交換和多層交換。為了發(fā)生安全事件后，能夠有效、快捷地處理事故，采用上網審計手段是十分有必要的。 現(xiàn)在的網絡環(huán)境中穩(wěn)定可靠是爭相談論的話題，因現(xiàn)在網絡中運行了眾多重要應用及服務，是要保證 24小時不間斷的服務。保證在多樣網絡設備，用戶不斷增加的環(huán)境中，仍能保證網絡暢通。這就要求選擇具有良好可擴充性能的網絡互聯(lián)設備，這樣才能充分保護現(xiàn)在的投資。為適應我國改革開放和社會主義現(xiàn)代化建設的新形勢提出的新要求，有待組建一個技術先進、安全可靠的信息平臺。對不同服務流進行詳細的分類，劃分優(yōu)先級，以及盡可能地避免發(fā)生擁塞。使數(shù)據在獨立的板卡上就能做出對數(shù)據的識別，這樣比在中央處理器識別要快的多。 在校園網絡中，對于校園網的安全保障十分重要：校園網的信息點分布很廣，與一般企業(yè)網比較，校園網用戶的流動性大，信息點存在隨意接入使用的問題。除了可以完成主要的路由任務，利用訪問控制列表（Access Control List，ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功能。當網絡管理人員需要管理的交換機數(shù)量眾多時，可以使用VLAN中繼協(xié)議（Vlan Trunking Protocol，VTP）簡化管理，它只需在單獨一臺交換機上定義所有VLAN。遠程訪問有三種可選的服務類型：專線連接、電路交換和包交換。二、結構化綜合布線的優(yōu)點 （1）結構清晰，便于管理和維護 （2）材料統(tǒng)一先進，符合國內外布線標準 （3）靈活性強，適應各種不同需求 （4）開放式設計，擴展性強三、綜合布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平子系統(tǒng)，干線子系統(tǒng)，設備間子系統(tǒng)、管理子系統(tǒng)、建筑群子系統(tǒng)6個子系統(tǒng)組成。當在單一信息插座上開通ISDN業(yè)務時，應用網絡終端適配器 　 終端將來可能產生移動、修改和重新安排的詳細情況 　　 在確定干線子系統(tǒng)所需要的電纜總對數(shù)之前，必須確定電纜中話音和數(shù)據信號的共享原則。開放型通道是指從建筑物的地下室到樓頂?shù)囊粋€開放空間、中間沒有任何樓板隔開，例如，通風通道或電梯通道，不能敷設干線子系統(tǒng)電纜。如果設備間與計算機機房處于不同的地點，而且需要把話音電纜連至設備間，把數(shù)據電纜連至計算機房，則宜在設計時選取不同的于線電纜或干線電纜的不同部分來分別滿足不同路由話音和數(shù)據的需要。設備間位置及大小應根據設備的數(shù)量、規(guī)模、最佳網絡中心等內容，綜合考慮確定 　　管理子系統(tǒng) 　　管理子系統(tǒng)組成 　　管理子系統(tǒng)設置在每層配線設備的房間內。在管理規(guī)模大、復雜、有二級交接間時，才設置雙點管理雙交接。交接區(qū)應有良好的標記系統(tǒng)，如建筑物名稱、建筑物位置、區(qū)號、起始點和功能等標上。在交接場之間應留出空間，以便容納未來擴充的交接硬件。局域網內的所有工作節(jié)點通過雙絞線與交換機相連形成一個星型網絡。在考慮技術先進性和開放性的同時，還應從系統(tǒng)結構、技術措施、設備性能、系統(tǒng)管理、廠商技術支持及保修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間，Cisco公司作為知名品牌，網絡領導廠商，其產品的可靠性和穩(wěn)定性是一流的。先進的設備必須配合先進的管理和維護方法，才能夠發(fā)揮最大的作用。可以根據用戶的需求靈活配置，靈活構建彈性可擴展的網絡。．3　 網絡架構設計與拓撲結構　　　為了實現(xiàn)網絡設備的統(tǒng)一，本設計方案中完全采用同一廠家的網絡產品，即Cisco公司的網絡設備構建。（3）所選擇的設備還應該具有較強的互操作性。在考慮了傳輸性能和價格之后，根據實際的需要，我們需要內網網線：ＡＭＰ超五類屏蔽雙絞線外網網線：ＡＭＰ超五類非屏蔽雙絞線 設備選型及設備清單 設備選型 校園網設備選型對校園網建設的重要意義一個完整的校園網建設主要包括兩個內容：技術方案設計；應用信息系統(tǒng)資源建設。因為只有基于標準的產品才有可能和其他廠商的產品互連互通（需要指出的是，并非只要基于標準的產品，彼此之間才能夠互連互通）。這對于故障診斷，連同今后的網絡規(guī)劃具備特別重要的價值。 具體的設備選型q 服務器設備選型本網絡系統(tǒng)使用Windows 2003 Server服務器軟件系統(tǒng)平臺，服務器要處理和存放大量的數(shù)據，對運算速度的要求較高，應選性能較高的PC SERVER作為服務器，另外考慮到需要長小時不間斷工作，服務器的可靠性、耐用性尤其重要，硬盤應為熱插拔硬盤，關鍵應用考慮采用RIAD技術保證數(shù)據的可靠性，當其中一個硬盤有問題也不用停機便可更換，讀寫速度也要求高，應選用SCSI硬盤接口，同時采用自適應10/100/1000M網卡。因此，在此次方案中我們選擇2臺曙光天闊I650(R)機架式服務器，來分別作為資源服務器和監(jiān)控錄像服務器。主要應用在電信、金融、稅務、政府、軍隊和學校等行業(yè)，作為大型企業(yè)的文件/打印服務器、典型的Internet 應用服務器或辦公自動化系統(tǒng)、中小企業(yè)運行關鍵業(yè)務的中心服務器如數(shù)據庫服務器，適合幾百個客戶端的中等計算機網絡環(huán)境、大型網絡的前端接入服務器和中間層服務器以及中小企業(yè)的中間層服務器或后端資源服務器。 神州數(shù)碼DCRS7216 ，1臺（18插槽核心路由交換機機箱。 SW7200AR（DCRS7200標準三層升級軟件，包括OSPF,BGP4,PIM和DVMRP，）1套174。具體配置如下功能模塊：174。作為新一代的交換機，DCS3926S具有強大的安全特性。 從結構上分，路由器可分為模塊化結構與非模塊化結構。基于以上這些因素的綜合考慮，最終選用思科CISCO 2821路由器，它的各項參數(shù)性能符合本次的校園網建設。在整個網絡內只要有可能感染和傳播病毒的地方都采取相應的防病毒手段，同時為了有效、快捷地實施和管理整個網絡的防病毒體系，充分使用瑞星殺毒軟件網絡版所擁有的“遠程安裝”、“智能升級”、“遠程報警”、“集中管理”、“分布查殺”等多種功能，為蘭化一中校園網絡建立起一個完善的防病毒體系。 接地電阻應不大于2歐姆。 政教處：裝WIN XP系統(tǒng)的個人電腦，HP 2000C激光打印機；174。根據智能化工程建設總體規(guī)劃的要求，綜合布線系統(tǒng)需要建設成為能夠全面支持各智能系統(tǒng)信息傳輸要求的先進可靠的信息傳輸通道，實現(xiàn)語音、高速數(shù)據、樓宇控制、保安監(jiān)控、有線電視信號等的靈活、方便和快速的傳輸。水平線槽和主干線槽分割成兩部分，一部分（A）走安全監(jiān)控系統(tǒng)和有線電視系統(tǒng)的視頻信號線及其相關的控制信號線，另一部分（B）走結構化布線和樓宇自控系統(tǒng)的控制信號線。3． 需求設計綜合布線系統(tǒng)應為公司的各子系統(tǒng)提供可靠、高速和靈活開放的傳輸平臺及媒介，增強各個應用系統(tǒng)組網的有效性，優(yōu)化各個應用系統(tǒng)之間的互連。根據我們的經驗和國內外有關部門的統(tǒng)計資料表明，網絡及通信系統(tǒng)的故障70%由連線（包括連線本身及接頭的松動、脫焊等）引起。針對目前的應用，選用性能指標高、性能指標余量較大的綜合布線系統(tǒng)，以便在未來的十幾年內能夠滿足通信系統(tǒng)對傳輸線路的帶寬要求。對產品的評價包括性能、質量、外觀、使用管理的方便性、系統(tǒng)擴展性、應用保證、技術服務支持、廠家信譽、價格等多方面的因素，不同的客戶在不同的應用環(huán)境下會對產品的選擇有不同的側重點。（1）主設備間的位置根據綜合布線的設計原則，理想的主設備間應處于靠近機房的位置，以使設備盡可能靠近建筑物電纜引入區(qū)和網絡接口處，減少布線系統(tǒng)線路浪費。所提供主設備間的安裝空間※ 房間凈高不小于3米；※ ；※ 線路交接的聯(lián)接設備所安裝（或相關）的墻面作耐火或阻燃處理；※ 樓板荷重大于5000N/平方米；※ 門向外開啟,*；※ 注意消防噴淋頭不得對準配線架或網絡設備。垂直線纜通過垂直橋架貫通整個大樓，本次綜合布線系統(tǒng)的豎井主干線槽采用鍍鋅線槽。 總之，選購NAS產品時，應該綜合考慮各個方面的性能參數(shù)。另外，也有部分NAS產品需要與SAN（存儲區(qū)域網絡）產品連接提供更為強大的功能，所以也可能會有FC（Fiber Channel光纖通道）接口?！　∫话愕木W絡滿足SNMP MIB I / MIB II統(tǒng)計管理功能。領導潮流的SNMP是一個從網絡上的設備收集管理信息的公用通信協(xié)議。 網絡協(xié)議通常被分為幾個層次，每層完成自己單獨的功能。TCP/IP是INTERNET的基礎協(xié)議，也是一種電腦數(shù)據打包和尋址的標準方法。它和TCP/IP的一個顯著不同就是它不使用ip地址，而是使用網卡的物理地址即（MAC）地址?？傊甆etBEUI協(xié)議是一種短小精悍、通信效率高的廣播型協(xié)議，安裝后不需要進行設置，特別適合于在“網絡鄰居”傳送數(shù)據。 利用集中式管理工具的幫助，系統(tǒng)管理員可對全網的備份策略進行統(tǒng)一管理，備份服務器可以監(jiān)控所有機器的備份作業(yè)，也可以修改備份策略，并可即時瀏覽所有目錄。典型的網絡服務有DHCP、DNS、FTP、Telnet、WINS、SMTP等。WINS服務器可以登記WINSenabled工作站(下面簡稱為“WINS工作站”)的計算機名、IP地址、DNS域名等數(shù)據，當工作站查詢名字時，它又可以將這些數(shù)據提供給工作站。使用匿名(Anonymous)FTP， 用戶可以免費獲取Internet豐富的資源。隨著計算機硬件的發(fā)展，目前TELNET在一般網絡用戶中已經不是很普遍了，但是對于網絡管理員來說，它仍然是個得力助手。至于系統(tǒng)的安全則需根據不同的操作系統(tǒng)來修改相關的系統(tǒng)文件，合理設置用戶權限和文件屬性。 （2）在數(shù)據庫級進行防護。防火墻設備像在兩個網絡之間設置了一道關卡，能根據用戶的安全策略控制出入網絡的信息流，防止非法信息流入被保護的網絡內，且本身具有較強的抗攻擊能力。支持眾多應用協(xié)議，保證正常的網絡應用。天融信安全信使為電子郵件的安全應用提供了全面的解決方案，實現(xiàn)電子郵件用戶端到端的安全保護?！窆芾矸奖恪踩С直镜睾瓦h程多種管理方式，管理簡單，快捷。所以，在選用防火墻的時候，一定要從性能指標、安全性、復雜環(huán)境適應性、安全審計、配置管理方便性等方面去考慮。（4）內網和外網邏輯上分開。在LAN環(huán)境下，NAS已經完全可以實現(xiàn)異構平臺之間的數(shù)據級共享，比如NT、UNIX等平臺的共享。 　　完整性： 數(shù)據未經授權不能進行改變的特性。 　　SMTP　　SMTP(Simple Mail Transfer Protocol)即簡單郵件傳輸協(xié)議,它是一組用于由源地址到目的地址傳送郵件的規(guī)則,由它來控制信件的中轉方式。域名系統(tǒng)為Internet上的主機分配域名地址和IP地址。　　目前NAS產品支持的常用瀏覽器有微軟的IE（Internet Explorer）瀏覽器以及網景公司的Netscape瀏覽器。 　　10. 網站瀏覽器支持　　歸檔管理　　用戶可以按項目、時間定期對所有數(shù)據進行有效的歸檔處理。當然，如果你的數(shù)據庫系統(tǒng)是基于文件系統(tǒng)的，當然可以用備份文件的方法備份數(shù)據庫。其新一代備份產品BrightStor，定位直指中高端市場，也具有不錯的性能?！　etWorker　　NetWorker是Legato公司推出的備份軟件，它適用于大型的復雜網絡環(huán)境，具有各種先進的備份技術機制，廣泛的支持各種開放系統(tǒng)平臺?！　∧壳霸跀?shù)據存儲領域可以完成網絡數(shù)據備份管理的軟件產品主要有Legato公司的Net Worker、IBM公司 的Tivoli、Verities公司 的Net Backup等。另外還有一點要注意，如果一臺只裝了TCP/IP協(xié)議的WINDOWS98機器要想加入到WINNT域，也必須安裝NetBEUI協(xié)議。由于其在網絡普及初期發(fā)揮了巨大的作用，所以得到了很多廠商的支持，包括microsoft等，到現(xiàn)在很多軟件和硬件也均支持這種協(xié)議。在接受端，一個TCP軟件包收集信封，抽出數(shù)據，按發(fā)送前的順序還原，并加以校驗，若發(fā)現(xiàn)差錯，TCP將會要求重發(fā)。常見的協(xié)議有：TCP/IP協(xié)議、IPX/SPX協(xié)議、NetBEUI協(xié)議等。這些信息報告設備的特性、數(shù)據吞吐量、通信超載和錯誤等。SNMP首先是由Internet工程任務組織(Internet Engineering Task Force)(IETF)的研究小組為了解決Internet上的路由器管理問題而提出的。　　6. 網絡管理我們可以把它理解為WINDOWS2000的“精簡版”。 其采用的處理器也常常與臺式機或服務器的CPU大體相同。這個數(shù)值取決于NAS設備的硬件規(guī)格。各配線機房內，將鋪設高架地板，并在高架地板下安裝金屬線槽，將水平橋架、垂直橋架和配線機柜（包括電話主配線架）連接起來。（１）強電與弱電系統(tǒng)布線