【正文】 限制在 1000V以下。 2. 實(shí)用性原則 本著一切從用戶實(shí)際 角度出發(fā)，配置防雷保護(hù)系統(tǒng)不是給用戶花錢，而是在保護(hù)用戶的投資，保證網(wǎng)絡(luò)系統(tǒng)的正確運(yùn)行；實(shí)用性就是能夠最大限度的滿足實(shí)際工作要求，從實(shí)際應(yīng)用的角度來(lái)看，這個(gè)性能更加重要。 ③進(jìn)線間應(yīng)采用相應(yīng)防火級(jí)別的防火門，門向外開(kāi)，寬度不小于1000mm。進(jìn)線間因涉及因素較多，難以統(tǒng) 提出具體所需面積，可根據(jù)建筑物實(shí)際情況，并參照通信行業(yè)和國(guó)家的現(xiàn)行標(biāo)準(zhǔn)要求進(jìn)行設(shè)計(jì)，本規(guī)范只提出原則要求。建筑群之間可以采用有線通信的手段，也可采用微波通信、無(wú)線電通信的手段。管理是針對(duì)設(shè)備間、電信間和工作區(qū)的配線設(shè)備、纜線等設(shè)施，按 定的模式進(jìn)行標(biāo)識(shí)和記錄的規(guī)定。垂直主干線纜和水平系統(tǒng)線纜之間的連接需要通過(guò)樓層管理間的跳線來(lái)實(shí)現(xiàn)。 （ Backbone）及其網(wǎng)絡(luò)設(shè)計(jì) 干線 子系統(tǒng) ， 負(fù)責(zé)連接管理子系統(tǒng)到設(shè)備間子系統(tǒng)的子系統(tǒng)。若此辦公區(qū)為商務(wù)應(yīng)用則信息點(diǎn)的帶寬為 100M 可滿足要求；若此辦公區(qū)為技術(shù)開(kāi)發(fā)應(yīng)用則每個(gè)信息點(diǎn)應(yīng)為交換式 100M甚至是光纖信息點(diǎn)。 （ 11）生命周期 本項(xiàng)目系統(tǒng)設(shè)計(jì)能滿足現(xiàn)在和未來(lái)的通信網(wǎng)絡(luò)應(yīng)用需要 ,具有 20 年使用生命周期。 （ 6）可靠性 具有對(duì)環(huán)境的良好適應(yīng)能力 (如防塵、防火、防水 )，對(duì)溫度、濕度、電磁場(chǎng)以及建筑物的振動(dòng)等的適應(yīng)能力。布線系統(tǒng)應(yīng)能適應(yīng)各種計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的需要 ,并能支持語(yǔ)音或樓宇自控和保安監(jiān)控等系統(tǒng)的應(yīng)用。 電源系統(tǒng) 為保證網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)轉(zhuǎn)及電源發(fā)生故障時(shí)重要數(shù)據(jù)的儲(chǔ)存 ,須配置具有高可靠性的 UPS 電源 。 9. 故障定位與地址反查 針對(duì)最為常見(jiàn)的端口故障， Quidview 網(wǎng)絡(luò)管理軟件提供了便捷的定位檢測(cè)工具 —— 路徑跟蹤和端口環(huán)回測(cè)試；當(dāng)用戶報(bào)告網(wǎng)絡(luò)端口使用異常時(shí)，網(wǎng)絡(luò)管理員可以通過(guò)網(wǎng)管對(duì)指定用戶端口做環(huán)回測(cè)試，直接定 位端口故障。這樣就給網(wǎng)絡(luò)管理員管理、維護(hù)網(wǎng)絡(luò)帶來(lái)一定的困難。支持多種操作系統(tǒng)平臺(tái)，并能夠與多種通用網(wǎng)管平臺(tái)集成，實(shí)現(xiàn)從設(shè)備級(jí)到網(wǎng)絡(luò)級(jí)全方位的網(wǎng)絡(luò)管理。 為了加強(qiáng)對(duì)引擎進(jìn)行訪問(wèn)的用戶的管理， RIDS100 系統(tǒng)設(shè)計(jì)了一套完善的用戶管理機(jī)制，每個(gè)管理用戶配有一把電子鑰匙（串口或 USB 接口）， 37 內(nèi)裝有該用戶的密鑰和加密算法。 網(wǎng)絡(luò)安全防范措施 在不改變?cè)芯W(wǎng)絡(luò)結(jié)構(gòu)的基礎(chǔ)上實(shí)現(xiàn)多種信息安全，保障 校園 內(nèi)部網(wǎng)絡(luò)安全 ，我們選購(gòu)了一套網(wǎng)絡(luò)安全防范設(shè)備。 軟件的漏洞和“后門”。主要指利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達(dá)到占用合法用戶資源的目的。 第 3 章 網(wǎng)絡(luò)安全與管理 網(wǎng)絡(luò)安全 校園網(wǎng)的安全威脅主要來(lái)源于兩大塊，一塊是來(lái)自于網(wǎng)內(nèi)，一塊來(lái)自于網(wǎng)外。 VLAN的劃分及 IP 地址的分配 VLAN 技術(shù)在在網(wǎng)絡(luò)領(lǐng)域等到了廣泛應(yīng)用， 尤其在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安 33 全上方面起到了不可忽視的作用。入網(wǎng)后用戶網(wǎng)上的所有工作站均可享受 Inter的所有服務(wù)?？梢詾橛脩籼峁└鞣N速率的高質(zhì)量數(shù)字專用電路和其它新業(yè)務(wù)，以滿足用戶多媒體通信和組建中高速計(jì)算機(jī)通信網(wǎng)的需要。 撥號(hào)上網(wǎng)的特點(diǎn)：投資少，適合一般家庭及個(gè)人用戶使用；速度慢，因?yàn)槠涫茈娫捑€及相關(guān)接入設(shè)備的硬件條件限制，一般在 56K 左右。 其他參數(shù) 發(fā)布時(shí)間 2020 年 09月 19 日 更新時(shí)間 2020 年 01月 19 日 有效期限 1 年 數(shù)量 8 價(jià)格 ￥ 39600 代理服務(wù)器 代理服務(wù)器參數(shù) 22 產(chǎn)品外觀 產(chǎn)品名稱 美國(guó)服務(wù)器 設(shè)備類型 代理服務(wù)器 功能 共享網(wǎng)絡(luò) ；訪問(wèn)代理；防止攻擊；突破限制；隱藏身份；提高速度 其他參數(shù) CPU Dual Xeon 內(nèi)存 1GB 硬盤 160GB 流量 4000GB/月 IP 數(shù) 5 價(jià)格 ￥ 1250 Web 服務(wù)器 Web 服務(wù)器參數(shù) 產(chǎn)品外觀 產(chǎn)品類型 WEB 服務(wù)器 功能 提供網(wǎng)上信息瀏覽服務(wù) 23 處理器 Intel至強(qiáng) 雙核心 E3120 光驅(qū) Combo Lan 管理 PXE 其他參數(shù) 外觀 1U 高機(jī)架式 價(jià)格 ￥ 11800 Ups 山特 C3KVA/2100W（標(biāo)參數(shù) 數(shù)） 山特 C3KVA/2100W主要參數(shù) 產(chǎn)品外觀 設(shè)備類型 在線式 額定輸出容量 3kva 輸入電壓范圍 115300V 輸入頻率范圍 4060Hz 24 輸出電壓范圍 220*（ 1177。 密標(biāo)準(zhǔn)AH(MD5),ESP(Null,DES,3DES,ARC4,proprietary fast encoding,+MD5/HMAC,MD5)。整個(gè)校園共用 4 臺(tái)匯聚層交換機(jī)，使用千兆光纖與核心交換機(jī)相連。 核心層交換機(jī)選擇 華為 QuidwayS9303交換機(jī)，核心層交換機(jī)位于辦公樓，配置兩臺(tái)。 （ 4）安全性原則 信息系統(tǒng)安全問(wèn)題的中心任務(wù)是保證信息網(wǎng)絡(luò)的暢通，確保授權(quán)實(shí)體 6 經(jīng)過(guò)該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。在樓宇之間采用 1000M 光纖，保證了骨干網(wǎng)絡(luò)的穩(wěn)定可靠，不受外界電磁環(huán)境的干擾，覆蓋距離大，能夠覆蓋全部校園。考慮到師生之間共享軟件，校園網(wǎng)應(yīng)提供文件傳輸服務(wù)（ ftp）。 易門一中 對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)投入了大量的人力和物力，目前在網(wǎng)絡(luò)上提供有價(jià)值、有吸引力的信息，對(duì)一個(gè)單位或?qū)W校樹(shù)立自己的形象，提高自己的知名度，以及開(kāi)拓和國(guó)際上其他學(xué)校、組織的聯(lián)系和往來(lái)能夠起到很顯著的作用。 Inter面向人類的社會(huì)，世界上數(shù)以億計(jì)的人們利用它進(jìn)行通信和信息共享，通過(guò)發(fā)送和接收電子郵件，或和其他人的計(jì)算機(jī)建立連接、參加各種討論組并免費(fèi)使用各種信息資源實(shí)現(xiàn)信息共享。 網(wǎng)絡(luò) 應(yīng)用需求 這方面的需求不同學(xué)校有著明顯不同，大體都可以分為，教學(xué)、辦公、服務(wù)這四方面應(yīng)用。 5. 校園辦公管理； 6. 學(xué)校教務(wù)管理； 7. 校園通卡應(yīng)用； 8. 網(wǎng)絡(luò)安全 FIREWALL； 9. 圖書(shū)管理、電子閱覽室； 10. 系統(tǒng)應(yīng)提供基本的 Web開(kāi)發(fā)和信息制作的平臺(tái)。 5 校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性，應(yīng)該體現(xiàn)在能否滿足以下基本要求方面： （ 1）整體規(guī)劃安排； （ 2）先進(jìn)性、開(kāi)放性和標(biāo)準(zhǔn)化相結(jié)合； （ 3）結(jié)構(gòu)合理，便于維護(hù)； （ 4）高效實(shí)用； （ 5）支持寬帶 多媒體業(yè)務(wù) ； （ 6）能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形 象展示。 （ 6）穩(wěn)定性和可靠性 可靠性對(duì)于一個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是至關(guān)重要的，在局域網(wǎng)中經(jīng) 常發(fā)生節(jié)點(diǎn)故障或傳輸介質(zhì)故障，一個(gè)可靠性高的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)除了可以使這些故障對(duì)整個(gè)網(wǎng)絡(luò)的影響盡可能小以外，同時(shí)還應(yīng)具有良好的故障診斷和故障隔離功能。典型功耗 :180W。 XX 大學(xué)構(gòu)建該 12 校園網(wǎng)絡(luò)對(duì)接入層交換機(jī)的需求量。國(guó)內(nèi) 首創(chuàng)“郵件中繼”系統(tǒng)可保障郵件不丟失 ,國(guó)內(nèi)外收發(fā)郵件順暢 。 5% 工作溫度 0℃～ 50℃ 工作濕度 0～ 95%非凝結(jié) 存儲(chǔ)溫度 10℃～ 70℃ 存儲(chǔ)濕度 0～ 95%非凝結(jié) 價(jià)格 ￥ 1000 線纜類 安普 超五類非屏蔽雙絞線 /62195074 安普 超五類非屏蔽雙絞線 /62195074詳細(xì)參數(shù) 電纜 /雙絞線類型 超五類雙絞線 適用范圍 1000BaseT 傳輸速率 1000Mbps 單段長(zhǎng)度 100 米 包裝長(zhǎng)度 305 米 性能概述 此類產(chǎn)品 是本行業(yè)的高性能 5e系統(tǒng) , 超過(guò)目前所有擬議中的 5e 26 類和 1000BASET 規(guī)范 ， 滿足綜合布線系統(tǒng)設(shè)計(jì)要求的高速 , 高性能符合 UL 認(rèn)證要求 ， 具有優(yōu)異的傳輸性能 。 一線通利用一對(duì)普通電話線即可得到綜合電信服務(wù)：邊上網(wǎng)邊打電話、邊上 網(wǎng)邊發(fā)傳真、兩部計(jì)算機(jī)同時(shí)上網(wǎng)、兩部電話同時(shí)通話等。 網(wǎng)絡(luò)運(yùn)行管理簡(jiǎn)便，對(duì)數(shù)據(jù)終端的數(shù)據(jù)傳輸速率沒(méi)有特殊要求。不需要 Modem和電話線，但是需要有網(wǎng)卡才能與 LAN通信。 VLAN 提供的安全機(jī)制，可以限制用戶對(duì)安全設(shè)備的訪問(wèn)，例如，限制普通用戶對(duì)計(jì)費(fèi)服務(wù)器，安全交換機(jī)等的訪問(wèn)。 威脅網(wǎng)絡(luò)安全因素分析 計(jì)算機(jī)網(wǎng)絡(luò)安全受到的威脅包括： 1.“黑客”的攻擊； 2. 計(jì)算機(jī)病毒； 3. 拒絕服務(wù)攻擊（ Denial of Service Attack）。 干擾系統(tǒng)正常運(yùn)行，破壞網(wǎng)絡(luò)系統(tǒng)的可用性。如 Windows的安全漏洞便有很多。 瑞星全功能 NP防火墻整合了多種安全防護(hù)功能，是建構(gòu)中小型企業(yè)網(wǎng)絡(luò)的最佳選擇。 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理就是指監(jiān)督、組織和控制網(wǎng)絡(luò)通信服務(wù)以及信息處理所必需的各種活動(dòng)的總稱。 3. 性能監(jiān)控 Quidview 網(wǎng)管系統(tǒng)提供豐富的性能管理功能，同時(shí)以直觀的方式顯示給用戶 。使用 Quidview， 39 管理員可以方便地查詢?cè)O(shè)備上運(yùn)行的軟件版本，并利用升級(jí)分析功能來(lái)確定設(shè)備運(yùn)行軟件是否需要升級(jí)。限制遠(yuǎn)程訪問(wèn)的安全設(shè)置方法如下表 19 安全接入和配置方法 訪問(wèn)方式 保證網(wǎng)絡(luò)設(shè)備安全的方法 備注 Console控制接口的訪問(wèn) 設(shè)置密碼和超時(shí)限制 建議超時(shí)限制設(shè)成 5 分鐘 進(jìn)入特權(quán) exec和設(shè)備配置級(jí)別的命令行 配置 Radius 來(lái)記錄 logon/logout 時(shí)間和操作活動(dòng)；配置至少一個(gè)本地賬戶作應(yīng)急之用 tel訪問(wèn) 采用 ACL限制，指定從特定的 IP 地址來(lái)進(jìn)行tel 訪問(wèn)；配置 Radius 安全紀(jì)錄方案；設(shè)置超時(shí)限制 SSH 訪問(wèn) 激活 SSH 訪問(wèn)，從而允許操作員從網(wǎng)絡(luò)的外部環(huán)境進(jìn)行設(shè)備安全登陸 WEB 管理訪問(wèn) 取消 Web 管理功能 SNMP 訪問(wèn) 常規(guī)的 SNMP訪問(wèn)是用 ACL限制從特定 IP 地址來(lái)進(jìn)行 SNMP 訪問(wèn)；記錄非授權(quán)的 SNMP 訪問(wèn)并禁止非授權(quán)的 SNMP企圖和攻擊 為增加安全 ,建議更改缺省的SNMP Commutiy子串 設(shè)置不同賬號(hào) 通過(guò)設(shè)置不同的賬號(hào)的訪問(wèn)權(quán)限，提高安全性 41 拒絕服務(wù)的防止 網(wǎng)絡(luò)設(shè)備拒絕服務(wù)攻擊的防止主要是防止出現(xiàn) TCP SYN 泛濫攻擊、Smurf 攻擊等；網(wǎng)絡(luò)設(shè)備的防 TCP SYN 的方法主要是配置網(wǎng)絡(luò)設(shè)備 TCP SYN臨界值，若多于這個(gè)臨界值，則丟棄多余的 TCP SYN 數(shù)據(jù)包；防 Smurf攻擊主要是配置網(wǎng)絡(luò)設(shè)備不轉(zhuǎn)發(fā) ICMP echo 請(qǐng)求 (directed broadcast)和設(shè)置 ICMP包臨界值，避免成為一個(gè) Smurf攻擊的轉(zhuǎn)發(fā)者、受害者。其特點(diǎn)主要表現(xiàn)為它的 實(shí)用 性、 功能 性、 先進(jìn)性、 靈活性、 方便 42 性、 可靠性、 擴(kuò)展 性 、開(kāi)放性、標(biāo)準(zhǔn)化、 經(jīng)濟(jì)性 和生命周期 。 （ 3）先進(jìn)性 布線系統(tǒng)應(yīng)適應(yīng)綜合布線技術(shù)發(fā)展的潮流 ,能為數(shù)據(jù) 及高清晰圖像信息提供高速及寬帶的傳輸能力 ,適應(yīng)異步傳輸模式 (ATM)。系統(tǒng)不僅能支持現(xiàn)有常規(guī)的計(jì)算機(jī)網(wǎng)絡(luò)、電腦終端、電話、傳真、攝像機(jī)、控制設(shè)備等通信需要，而且能支持未來(lái)的語(yǔ)音、視頻、數(shù)據(jù)多網(wǎng)融合的局域網(wǎng)技術(shù)和接入網(wǎng)技術(shù)，具有適應(yīng)未來(lái)需求，平穩(wěn)過(guò)度到增強(qiáng)型分布技術(shù)的智能型布線系統(tǒng)。結(jié)構(gòu)化綜合布線一般劃分為六個(gè)子系統(tǒng)。選擇 配線 子系統(tǒng)的線纜，要根據(jù)建筑物內(nèi)具體信息點(diǎn)的類型、容量、帶寬 46 和傳輸速率來(lái)確定。 垂直干線子系統(tǒng)由連接主設(shè)備間至各樓層配線間之間的線纜構(gòu)成。 設(shè)備間的主要設(shè)備有數(shù)字程控 交換機(jī) 、計(jì)算機(jī) 網(wǎng)絡(luò)設(shè)備 、服務(wù)器、樓宇自控設(shè)備主機(jī)等等。管理子系統(tǒng)由交連、互連和輸入 /輸出組成，實(shí)現(xiàn)配線管理，為連接其它子系統(tǒng)提供手段。建筑群子系統(tǒng)所在的空間還有對(duì)門窗、天花板 、電源、照明、接地的要求。 49 容量設(shè)計(jì)。 6. 進(jìn)線間入口管道口所有布放纜線和空閑的管孔應(yīng)采取防火材料封堵，做好防水處理。 防雷防浪涌 實(shí)施防雷工程主要就是要保證機(jī)房設(shè)備安全運(yùn)行，保證計(jì)算機(jī)網(wǎng)絡(luò)的傳輸質(zhì)量，在各點(diǎn)進(jìn)行不同等級(jí)的防雷保護(hù)。 第二級(jí) ： 次級(jí)電源防雷要求防雷設(shè)備瀉放電流在 7040KA，限制電壓在 18001500V以內(nèi)。 主要保護(hù)對(duì)象為信息中心機(jī)房 具體 措施 :對(duì)于采用光纖通信的線路可以不另外加裝防雷器 ,只需在光纖入戶端將光纖內(nèi)的鋼筋做良好接地即可 。機(jī)房設(shè)獨(dú)立接地體接地網(wǎng)，要求接地樁距離大樓基礎(chǔ) 1520米。熟悉圖紙及與工程有關(guān)的規(guī)范、標(biāo)準(zhǔn)等技術(shù)資料。各種管材的內(nèi)壁應(yīng)光滑 、無(wú)毛刺、無(wú)裂縫，材質(zhì)、規(guī)格、型號(hào)及孔徑壁厚應(yīng)符合設(shè)計(jì)文件的規(guī)定和質(zhì)量標(biāo)準(zhǔn)。各工種之間的密切配合對(duì)綜合布線工程進(jìn)度、工程造價(jià)和工程質(zhì)量等都有直接影響。在施工過(guò)程中 4 對(duì)非屏蔽雙絞線的電纜彎曲半徑應(yīng)至少為其電纜外徑的 8倍，屏蔽雙絞線電纜的彎曲半徑應(yīng)至少為其電纜外徑的 6～ 10 倍，主干雙絞線的電纜彎曲半徑應(yīng)至少為其電纜外徑的 10 倍。在電纜敷設(shè)施工時(shí)，電纜的拉力是有一定限制的。 1 千萬(wàn)不要扭曲電纜外套 2 箍?jī)阂?，間隔隨意