【正文】 網(wǎng)絡(luò)的安全主要通過防火墻和入侵檢測(cè)系統(tǒng)來體現(xiàn)，通過部署防火墻系 統(tǒng)，可以將網(wǎng)絡(luò)劃分成幾個(gè)安全等級(jí)不同的部分，對(duì)于要求安全等級(jí)高的部 分，還可以通過部署多級(jí)防火墻來提供安全保護(hù)。C：控制從Internet上過來的IP數(shù)據(jù)的流向，如數(shù)據(jù)包其目的地址只能是某個(gè)區(qū)域 的DNS、WWW等服務(wù)器。 在電子平臺(tái)IDC系統(tǒng)中，在每個(gè)重要的服務(wù)取得網(wǎng)絡(luò)的入口處安放一個(gè) 探測(cè)器，對(duì)每個(gè)進(jìn)出此段網(wǎng)絡(luò)的數(shù)據(jù)流進(jìn)行檢查探測(cè)，當(dāng)其發(fā)現(xiàn)某一個(gè)數(shù)據(jù) 流不是正常的數(shù)據(jù)流時(shí)，探測(cè)器把此數(shù)據(jù)流截獲住，并向位于管理區(qū)的管理 服務(wù)器發(fā)送入侵信息和警告，然后由管理服務(wù)器在做相應(yīng)的防御對(duì)策。 提高信息的可訪問性和訪問速度，所有的數(shù)據(jù)磁帶備份工作，可通過備份機(jī) 利用本地磁盤鏡像數(shù)據(jù)來完成，有效降低生產(chǎn)系統(tǒng)的備份窗口需求，大大延 長生產(chǎn)系統(tǒng)的在線服務(wù)時(shí)間。 設(shè)計(jì)方針 電子平臺(tái)IDC的網(wǎng)絡(luò)和服務(wù)管理系統(tǒng)應(yīng)具有以下特點(diǎn)：統(tǒng)一管理: 為簡化管理；方便管理員的操作；減少管理控制臺(tái)的數(shù)量，管理系統(tǒng) 應(yīng)能提供一個(gè)中央管理主控臺(tái)，顯示IDC中所有被管理對(duì)象的管理信息。計(jì)費(fèi)軟件能夠分別針對(duì)各個(gè)中心，直接客戶，合作伙伴統(tǒng)進(jìn)行集成、實(shí)時(shí)的管理，這些服務(wù)可能包括：撥號(hào)和寬帶用戶的Internet接入、高速數(shù)據(jù)接入、IP電話和IP傳真、流量控制、在線服務(wù)和在線游戲等等。 計(jì)算機(jī)房的室內(nèi)裝修工程施工驗(yàn)收主要包括吊頂、隔斷墻、門、窗、墻壁裝 修、地面、活動(dòng)地板的施工驗(yàn)收及其他室內(nèi)作業(yè)。金屬連接件、鉚固件除銹后，應(yīng)涂兩遍防銹漆。 鋁合金門窗和隔斷UPS總功率： 一般采用n+1備份方案，亦即并聯(lián)UPS臺(tái)數(shù)多加壹臺(tái)，以防止某一臺(tái)機(jī)組出 現(xiàn)故障。柴油發(fā)電機(jī)組的容量應(yīng)按照用電負(fù)荷的分類來確 定，因?yàn)橛械呢?fù)荷需要很大的啟動(dòng)功率，如空調(diào)電動(dòng)機(jī)，這就需要合理選擇 發(fā)電機(jī)組容量，以避免過大的啟動(dòng)電壓降，一般根據(jù)上述用電負(fù)荷總功率的 。 鋪設(shè)電纜時(shí)要有留有適當(dāng)?shù)挠喽取ｋ娫淳€應(yīng)通過 絕緣墊圈進(jìn)入燈具，不應(yīng)貼近燈具外殼。如果在各出入口的空間比較大，可考慮采用帶變焦 的攝象機(jī)，在每一排的機(jī)柜之間，根據(jù)監(jiān)視距離，配定焦攝象機(jī)即可。 綜合布線系統(tǒng) 現(xiàn)代的建筑物，其樓內(nèi)信息傳輸通道系統(tǒng)（布線系統(tǒng)）已不僅僅要求能 支持一般的語音傳輸，還應(yīng)能夠支持多種計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議及多種廠商設(shè)備的 信息互連，可適應(yīng)各種靈活的、容錯(cuò)的組網(wǎng)方案；同時(shí)由于新技術(shù)、新產(chǎn)品 不斷出現(xiàn)，傳輸線路要能夠在若干年里適應(yīng)發(fā)展的需要。會(huì)議電視系統(tǒng)能夠通過通信網(wǎng)絡(luò)系統(tǒng)（包括樓內(nèi)網(wǎng)絡(luò)及電信廣域網(wǎng) 絡(luò)），把相隔兩地或幾個(gè)地點(diǎn)的人員聯(lián)結(jié)在一起，互相傳遞各種圖像、數(shù)據(jù) 資料信息和伴音信號(hào)，以現(xiàn)場(chǎng)會(huì)議的形式實(shí)現(xiàn)計(jì)算機(jī)化的局域或遠(yuǎn)程信息溝 通。電話機(jī)與綜合布線系統(tǒng) 的連接一般采用通訊總機(jī)房集中管理的方式，每條話路通過2或4對(duì)干線對(duì) （包括數(shù)字電話）傳輸?shù)礁鳂菍?，而每條水平線路均按國際標(biāo)準(zhǔn)4對(duì)六類UTP 線纜配置，可應(yīng)用帶寬為200MHz。 在機(jī)房內(nèi)安裝嵌裝燈具固定在吊頂板預(yù)留洞孔內(nèi)專設(shè)的框架上。 不同規(guī)格的電纜（電線）在鋪設(shè)時(shí)要有不同的固定距離間隔。 電氣系統(tǒng) 數(shù)據(jù)中心供配電系統(tǒng)應(yīng)為380V/200V、50HZ，計(jì)算機(jī)供電質(zhì)量達(dá)到A級(jí)。 安裝在隔斷墻上的設(shè)備和電氣裝置固定在龍骨上。 石膏板、吸音板等隔斷墻的沿地、沿頂及沿墻龍骨建筑圍護(hù)結(jié)構(gòu)內(nèi)表面之間 應(yīng)襯墊彈性密封材料后固定。 計(jì)算機(jī)機(jī)房吊頂板表面應(yīng)平整，不得起塵、變色和腐蝕；其邊緣應(yīng)整齊、無 翹曲，封邊處理后不得脫膠；填充頂棚的保溫、隔音材料應(yīng)平整、干燥， 并做包縫處理。 靈活的服務(wù)組合，多業(yè)務(wù)支持其具體參數(shù)為： 端口的UP DOWN的情況/端口壞包情況/ 端口的流量n 異地、多點(diǎn)接入途徑聯(lián)通性 各種地域性的互聯(lián)性， 如：機(jī)房機(jī)房、辦公－辦公、辦公－機(jī)房、服務(wù)器群－服務(wù)器群及專線接入等 (HMS) 主要監(jiān)控內(nèi)容：n 主機(jī)硬件系統(tǒng)健康性 范unix類系統(tǒng)的cpu\load\mem\disk的圖表信息 范WIN類系統(tǒng)的cpu\mem\v mem\disk的圖表信息n 主機(jī)網(wǎng)卡流量監(jiān)控 各類服務(wù)器的主機(jī)網(wǎng)卡流量圖表 n 主機(jī)系統(tǒng)存活監(jiān)控 通過ping,snmp或其實(shí)手段確定主機(jī)系統(tǒng)是否存活n 網(wǎng)絡(luò)連接情況監(jiān)控 基于網(wǎng)卡的網(wǎng)絡(luò)連接情況監(jiān)控，如TCP連接情況的監(jiān)控(SMS) 主要監(jiān)控內(nèi)容：n 基于主機(jī)的服務(wù)端口監(jiān)控 服務(wù)器的常用端口監(jiān)控：如80，21，23，25，1433等 n 基于主機(jī)的服務(wù)情況監(jiān)控 如IIS用戶數(shù)，F(xiàn)TP的用戶數(shù)，DNS使用等情況示例： 應(yīng)用監(jiān)控系統(tǒng)(AMS) 主要監(jiān)控內(nèi)容：n 頁面有效性監(jiān)控 關(guān)鍵詞判斷頁面是否正確n 外連服務(wù)有效性監(jiān)控 虛擬環(huán)境測(cè)試外連服務(wù)器的有效性，如ftp,mail,dns等 n 內(nèi)部服務(wù)有效性監(jiān)控 虛擬環(huán)境測(cè)試外連服務(wù)器的有效性，如備份，中間層，數(shù)據(jù)庫等n 產(chǎn)品運(yùn)行狀況的有效性監(jiān)控 集團(tuán)各事業(yè)部產(chǎn)品細(xì)分后，合計(jì)有近百種產(chǎn)品在線為客戶提供服務(wù)，每產(chǎn)品又有不同的應(yīng)用特性及服務(wù)端口，我們可以對(duì)可監(jiān)控的產(chǎn)品實(shí)行應(yīng)用型監(jiān)控。3．IDC綜合管理系統(tǒng) 電子平臺(tái)IDC數(shù)據(jù)中心在規(guī)劃建設(shè)時(shí)還需要同步建設(shè)一套網(wǎng)絡(luò)和服務(wù)管 理支撐系統(tǒng)，以便在提供相應(yīng)一體化業(yè)務(wù)的同時(shí)，增強(qiáng)所提供服務(wù)的整體可 管理性，并且能盡最大可能降低數(shù)據(jù)中心的管理維護(hù)開銷，降低故障率。 有效的系統(tǒng)管理，降低系統(tǒng)管理的難度和工作量，從單點(diǎn)實(shí)現(xiàn)對(duì)企業(yè)存儲(chǔ)平 臺(tái)的統(tǒng)一管理和控制。遠(yuǎn)程對(duì)系統(tǒng)的訪問：封閉系統(tǒng)的telnet、ftp、r訪問（rsh、rlogin、rcp）等 功能；但可以對(duì)系統(tǒng)管理員開放相應(yīng)的telnet、ftp功能，以便利于對(duì)系統(tǒng) 的管理和維護(hù)。 網(wǎng)絡(luò)層安全 網(wǎng)絡(luò)層的安全主要是防范對(duì)于整個(gè)網(wǎng)絡(luò)的非法訪問，采用防火墻來實(shí)現(xiàn)。 IDC的內(nèi)部管理系統(tǒng)：保證IDC內(nèi)部各部門能夠統(tǒng)一協(xié)調(diào)工作，完成高質(zhì)量的服務(wù)。 IDC的用戶接入系統(tǒng)建設(shè): 保證集團(tuán)內(nèi)部各中心、合作伙伴和客戶以安全、可 靠的方式連接到IDC的數(shù)據(jù)中心， IDC與Internet互聯(lián)的建設(shè)： IDC的網(wǎng)絡(luò)管理建設(shè)：有效管理，保證IDC龐大復(fù)雜的網(wǎng)絡(luò)不間斷對(duì)外服務(wù)2. 服務(wù)器建設(shè) 服務(wù)器建設(shè)可分為多個(gè)方面，總體上分為基礎(chǔ)服務(wù)系統(tǒng)服務(wù)器和應(yīng)用服務(wù)系統(tǒng)服務(wù)器，主要有： 基礎(chǔ)系統(tǒng)服務(wù)器：這類服務(wù)器是保障電子平臺(tái)IDC提供各種服務(wù)的前提，這類 服務(wù)器有DNS服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器、防火墻服務(wù)器、各類安全服務(wù)器、 IDC系統(tǒng)性能監(jiān)控服務(wù)器等等。供電系統(tǒng)建設(shè)主要有：供