【正文】 （二）入侵檢測系統入侵檢測系統（Intrusion Detection System）工作在計算機網絡系統中的關鍵節(jié)點上，通過實時地收集和分析計算機網絡或系統中的信息，來檢查是否出現違反安全策略的行為和遭到襲擊的跡象，進而達到防止攻擊、預防攻擊的目的。對于光纜鏈路的測試，如果按兩芯光纜進行環(huán)回測試，對于所測得指標應換算成單芯光纜鏈路的指標來驗收。雙絞線施工的質量主要可以通過衰減、近端串擾、阻抗特性、分布電容、直流電阻等幾個指標的檢測來判斷。，以利于設備維護。通常新建筑物采用嵌入式I/O插座；而現有的建筑物采用表現安裝式的I/O插座。設備間子系統存放著主配線架（MDF）、核心交換機、路由器和服務器等重要的網絡設備，外部通信線路被引入到設備間，同時干線子系統被引出到各樓層，因此，設備間的環(huán)境影響著整個網絡的穩(wěn)定運行。UTP 是目前開放式布線系統廣泛采用的傳輸介質，它具有安裝簡單、價格低廉等特點；FTP 具有對外界信號的抗干擾能力和對其傳輸的信號的保密能力，尤其適合使用在安全性要求很高和設備很多的環(huán)境中，例如機場、銀行、通訊等信息保密需要程度較高的部門，但此類系統的造價較高；光纖作為傳輸介質具有傳輸速率高，保密性好，擴展性強等優(yōu)點。Cisco 3800 系列的集成化服務路由架構構建于強大的Cisco 3700系列路由器的基礎之上，它內嵌并集成了安全和話音處理以及先進服務，以迅速部署新應用，包括應用層功能、智能網絡服務和融合通信。 使用Smartports自動配置特定應用。在監(jiān)看貨架的同時，如果發(fā)現有貨物錯架、亂架較多的地方，可以馬上派人員進行整理，從而提高了管理效率。（6） VPN設計方案網絡密碼機安置在企業(yè)各級局域網到互聯網的入口處，通過加裝密碼機構建安全隧道，使信息經過加密后傳輸，防止第三方竊取，且密碼機之間的機機認證也有效防范了第三方的非法接入，保證訪問該網絡的遠程節(jié)點的合法性，從而在網絡上構造了一個封閉的安全傳輸網絡。在申請的合法IP不足的情況下，企業(yè)網內網可以采用私有IP地址的網絡地址分配方案；企業(yè)網外網接入、DMZ 區(qū)使用合法IP 地址。對于核心路由器可以選用模塊化接入，固定的廣域網接口+可選廣域網接口，固定的局域網接口：100/1000 BaseT/TX。并可提供高密度接口板，支持線速轉發(fā)。ATM由于完善的服務品質而倍受重視。出差人員可以訪問企業(yè)內部網。這些服務可能需要網絡完成，也可能只需要本地計算機完成。網絡的規(guī)模也隨之擴大，需要考慮到目前網絡的可擴展性。集團的溝通、應用、財務、庫存、決策、會議等數據流都在集團網絡上傳輸。 考慮到超市可能建設強大的遠程采購系統，一些省內與省外骨干線路的帶寬要求更高，宜采用單模光纖，能保證長距離布線。現代局域網由三層交換設備構成局域網骨干，這種網絡中存在多個廣播域，其實就是多個小型局域網，這些小型局域網通過三層設備的路由交換功能互連。主要使用擴展頻譜通信技術，采用這種技術的優(yōu)點是將信號散步到更寬的頻帶上，以減少發(fā)生阻塞和干擾的機會。性能千兆以太網快速以太網ATMIP相容性YESYESIPOA/LANE/MPOA以太分組YESYES LANE多媒體YESYES YESQoSYESRSVP/YESRSVP/ SVC/RSVP 網絡拓撲圖 四、網絡設計根據以上的分析，網絡應包括核心層、匯聚層、網絡接入層三個層次，網絡設備推薦配置如下：核心層由智能萬兆以太網路由交換設備組成，匯聚層采用智能的三層交換機，接入層都使用智能快速的以太網設備。l 提供到訪問層的路由過濾。在主流的交換機產品中提供多種虛網組織方法： 1)基于端口的虛網劃分。3． 規(guī)劃防火墻、路由器、服務器的IP 地址WWW/MAIL/FTP 服務器、防火墻的DMZ網卡、防火墻的外網卡、路由器以太網口路由器廣域網口1應該使用從ISP申請到的合法IP。網絡中不存在無線AP，通過多張無線網卡自由的組網實現通信。Cisco Catalyst 2960系列提供： Cisco Catalyst 296048TC：48個10/100以太網端口和2個雙介質上行鏈路端口；1 RU 該系列的新型號有Cisco 3825 和Cisco 3845，有三種可選配置，用于交流電源、帶集成IP電話電源支持的交流電源，以及直流電源。 3）信息點的線纜長度（水平長度+樓層高度*2）*。 。管理間子系統設置在樓層分配線設備的房間內。作為智能大廈的高速信息傳輸網絡，綜合布線與傳統的布線相比有許多優(yōu)越性，其主要具備以下特點： ：綜合布線系統的兼容性是指它自身的完全獨立的而與應用系統相對無關，可適用于多種應用系統。串擾分近端串擾(NEXT)和遠端串擾(FEXT),測試儀主要是測量NEXT,由于存在線路損耗,因此FEXT的量值的影響較小。所有測試結果應有記錄，并納入文檔管理。這類系統一般是采用被動地在網絡上監(jiān)聽整個網段的數據流，并通過分析、異常檢測或特征比對來發(fā)現網絡入侵事件。要使一個防火墻有效，所有來自和去往Internet的信息都必須經過它，并且必須只能允許授權的數據通過。它是指一對導線電阻的和,。 ：綜合布線系統采用光纖和雙絞線混合布線方式，極為合理地構成一套完整的布線系統，它的設計目標決定了系統必須采用先進的概念、技術、方法和設備。，一般不要超過6m。每個數據鏈路使用5類4對雙絞線。它能以最好的性能價格比來適應未來綜合業(yè)務數字網(ISDN)和ATM的要求。CISCO3845 2個千兆位以太網固定 LAN 端口，1個SFP插槽，4個NMEs，4個HWIC，2個AIM插槽，4個PVDM插槽，Cisco IP Base 軟件和交流電源。實際上Infrastructure模式網絡還可以分為兩種模式，一種是無線路由器+無線網卡建立連接的模式；一種是無線AP與無線網卡建立連接的模式。當用戶變動較大，信息點數量無法準確計算時，建議使用動態(tài)IP。（五） IP/VLAN 規(guī)劃工作1．確定企業(yè)網內網IP 地址網段我們對大型超市網的IP分配一般以RFC1918 中定義的非Internet 連接的網絡地址，也稱為私有地址。接入層網絡是純二層交換網絡，提供用戶的網絡接入。鑒于其重要性和必要性，核心層的可用性也在設計中得到了充分的體現。以方便企業(yè)的VIP用戶及出差員工通過公共Internet安全地訪問企業(yè)內部LAN資源。超市也不例外，財務部，采購部、一天的營業(yè)額等數據是重點內容。既能使各個部門正常地工作，又能做到信息的保密工作。 超市系統采用的是集中式和分布式管理相結合的管理方案，即在總部建立WEB服務，安裝相應的管理程序。網絡系統是為了一個集體提供服務的，在這個集體中，存在著職能的分工，也存在著不同的業(yè)務需求。在超市內部內部可以采用劃分VLAN策略。對于一些特定行業(yè)來說，數據是至關重要的，數據一旦丟失，將會造成不可挽回的損失。（VPN）建立在公用網上的、由某一組織或某一群用戶專用的通信網絡，其虛擬性表現在任意一對VPN用戶之間沒有專用的物理連接，而是通過ISP提供的公用網絡來實現通信，其專用性表現在VPN之外的用戶無法訪問VPN內部的網絡資源，VPN內部用戶之間可以實現安全通信。企業(yè)網的核心層是一個數據交換樞紐，提供高速、有效地數據交換。l 提供許可控制，包括：（安全控制、QoS控制）。 6)采用VLANPruning 技術來優(yōu)化交換網絡中廣播對網絡性能的影響，使VLAN 內部的廣播包不會擴散到沒有該VLAN 成員的中繼和交換機上去。為方便新的用戶IP地址的分配，應做好現有用戶IP 地址的記錄。在這種模式中，無線網卡與無線AP進行無線連接，在通過無線AP與有線網絡建立連接。 通過高級QoS、精確速率限制、ACL和組播服務，實現了網絡控