【正文】 服務器的組成： 2路 Intel? Xeon? 處理器 (1MB L2 緩存 )、 EM64T優(yōu) 化、快速400MHz PC23200 DDR2 內(nèi)存、集成雙 10/100/1000 以太網(wǎng)、支持可選的 IBM Remote Supervisor Adapter II Slim Line 卡。 3號樓舍，普通六 宿舍 信息點 信息插座 雙孔信息面板 7號樓（男） 162 162 324 7號樓（女） 156 156 312 為女生宿人間，樓高 6層，每層北面三間衛(wèi)生間， 1樓北面樓梯占據(jù)兩間房間的位置，北面有 16個房間，南面 18個房間，一樓以上，南面北面都是 18個房間。建議的最佳溫度和濕度：溫度 16℃ ～ 26℃ ，濕度 45%～ 65%。然后通過光纜分別連至校內(nèi)的其他建筑，在各建筑內(nèi)部采用五類 4對 5類 UTP電纜連接到設備間的配線架。 （ 7） EN/50173 歐洲商用建筑電信布線標準。 功能 建網(wǎng)的功能： （ 1）辦公自動化 （ 2）網(wǎng)絡多媒體教學 （ 3）學生自主學習 （ 4）電子圖書館 （ 5）電子郵件 （ 6）遠程教育 （ 7）校園一卡通工程 （ 8）校園移動計算 （ 9）流量計費 校園網(wǎng)設計應該從以下幾個方面來考慮： 第一章、 調(diào)查內(nèi)容： ： 第二章、 ○ 第三章、 I． 學院建設規(guī)模：約 1500畝 第四章、 II． 計算機數(shù)量： 1000余臺 第五章、 III． 建筑物：行政樓 1棟，實驗樓 1棟，圖書館 1棟，教學樓 3 棟，學生宿舍 7棟，大禮堂、一期商業(yè)街 第六章、 IV． 預測增長率：全員師生員工規(guī)劃人數(shù)： 20210人 第七章、 V． 所期望的校園網(wǎng)功能：能提供決策方面的主要數(shù)據(jù) 第八章、 VI． 對校園網(wǎng)的要求：性能價格比高，故障率低，盡量使用成 熟、先進的技術。學院已具備校園數(shù)字化建設和管理的基本條件。要特別強調(diào)的是，不能把校園網(wǎng)簡單的理解為一個物理意義上的由一大堆設備組成的計算機硬件網(wǎng)絡，而應該把校園網(wǎng)理解為學校信息化、現(xiàn)代化的基礎設施和教育生產(chǎn)力的勞動工具，是為學校的教學、管理、辦公、信息交流和通信等服務的。隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡安全逐漸成為一個潛在的巨大問題。 目的及要求 建網(wǎng)的目的：實現(xiàn)大學的校園網(wǎng)絡化，校園的教學樓、宿舍、圖書館等各個部分都能實現(xiàn)計算機聯(lián)網(wǎng)，并且整個校園接入互聯(lián)網(wǎng)，以及校園的數(shù)字化建設。為了能更好地實現(xiàn)用戶的運用需求，我們針對用戶所關心的計算機平臺的相關問題作了調(diào)查，得出了用戶對所希望的計算機平臺的一些要求：速度快、容量大、外觀美觀、環(huán)保、可擴充性能和可升級性高、故障率低、易于使用、便于維護。 （ 10） IEEE 。學生宿舍信息插座安裝在進房間門框附近，采用明裝方式，墻面型信息插座，并選用白色，與墻體顏色相同，更加美觀。 （ 5）系統(tǒng)接地 確保穿線金屬管、金屬線槽與橋梁之間及各配線架的金屬外殼 具有 良好的電氣連接特性，所有設備間 ingredients 提供接地端接子。 1 標準化：遵循 EIA/TIA 568要求，并符合國內(nèi)現(xiàn)行通用的電氣標準。x346 采用最新的 Intel Xeon 處理器技術，旨在為客戶提供滿足當前業(yè)務需求和今后增長需要的計算功能。網(wǎng)絡安全涉及的內(nèi)容既有技術方面的問題，也有管理方面的問題，兩方面相互補充，缺一不可。 主要的滲入威脅有：假冒、旁路控制和授權侵犯。 防火墻的概念 “防火墻 ”是一種形象的說法 , 其實它是一種由計算機硬件和軟件的組合 , 使互聯(lián)網(wǎng)與內(nèi)部網(wǎng)之間建立起一個安全網(wǎng)關 ( scurity gateway),從而保護內(nèi)部網(wǎng)免受非法用戶的侵入。 （ 9）防火墻不能防范和消除網(wǎng)絡上的 PC機的病毒。 防火墻的體系結構 防火墻的體系結構可分為簡單結構和復雜結構。 8. 是否可以抵抗拒絕服務攻擊。 4. 防火墻類的訪問控制設備是否可靠。 代理服務技術 代理服務 (Proxy Service)也稱鏈路級網(wǎng)關或 TCP通道 (Circuit Level Gateways or TCP Tunnels)， 也有人將它歸于應用級網(wǎng)關一類。 （ 5）防火墻可以強制安全策略的實施。（ 6）普通參與。主動威脅包括信息進行故意的修改（如改動某次金融會議中貨幣的數(shù)量）。為了確保計算機網(wǎng)絡安全，需要采取物理措施、管理措施和技術等多方面措施。在網(wǎng)絡設計中，既要考慮信息資源的充分共享，更要注意信息的保護和隔離， 因此系統(tǒng)應分別針對不同的應用和不同的網(wǎng)絡通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防 DDoS 拒絕服務攻擊、防 IP 掃描、系統(tǒng)安全機制、多種數(shù)據(jù)訪問權限控制等，有多種的保護機制，如劃分 VLAN、IP/MAC地址綁定（過濾）、 ACL、路由過濾、防 DDoS拒絕服務攻擊、防 IP 掃描、 、 SSH加密連接等具體技術提升整個網(wǎng)絡的安全性。 7號樓為四人間，每個房間安裝一個進戶信息插座和 2 個雙孔信息面板，供學生連入網(wǎng)絡。 （ 2） 管理間環(huán)境要求 管理配線間要盡量保持無塵，注意防火，散熱良好，每個電源插座容量不小于300W，并根據(jù)設備的要求及有關規(guī)定保證一定的溫度和濕度。 布線要求 校園網(wǎng)絡計算機主機房位于位于行政樓二層。 （ 6） ISO/IEC11801 商用建筑電信布線標準。 在網(wǎng)絡設計中，既要考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網(wǎng)絡通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防 DDoS 拒絕服務攻擊、防 IP 掃描、系統(tǒng)安全機制、多種數(shù)據(jù)訪問權 限控制等，有多種的保護機制，如劃分 VLAN、 IP/MAC地址綁定（過濾）、 ACL、路由過濾、防 DDoS拒絕服務攻擊、防 IP 掃描、 制、 SSH加密連接等具體技術提升整個網(wǎng)絡的安全性。由于學校剛剛建設，還沒有校園網(wǎng)絡，資源不能共享，相互間及與外界不能進行信息交流，亟待建設校園網(wǎng)。校園網(wǎng)為學校的教學、管理、辦公、信息交流和通信等提供綜合的網(wǎng)絡應用環(huán)境。網(wǎng)絡安全性是一個涉及面很廣泛的問題，其中也會涉及到是否構成犯罪行為的問題。 建網(wǎng)的要求： （ 1）實用性和經(jīng)濟性 充分集成現(xiàn)有的各種計算機和網(wǎng)絡設備，使建設的系統(tǒng)適用、安全、可靠且易管理、維護和擴展，具有最高的性價比。 預期目標 安徽新華學院數(shù)字校園設計建設目標是，建設一個以校園辦公自動化、計算機輔助教學和現(xiàn)代化計算機校園文化為核心，以現(xiàn)代網(wǎng)絡技術為依托，技術先進，擴展性 強，能覆蓋校園各樓宇的校園主干網(wǎng)絡，將學校現(xiàn)有的各種計算機系統(tǒng)聯(lián)系起來，并與 Inter廣域網(wǎng)相連，形成結構合理、內(nèi)外溝通的新型校園計算機網(wǎng)絡教學系統(tǒng)。 工業(yè)企業(yè)通信設計規(guī)范 （ 1）中國工程建設標準化協(xié)會標準 “建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范 ” 修訂本 CECS 72： 97。插座距地面高度為 35cm，根據(jù)建筑物的不同，每個房間需安裝的信息插座數(shù)量也不盡相同，四人間需要一個信息插座和兩個雙孔面板，六人間需要一個信息插座和三個雙孔面板。 干線子系統(tǒng)的設計 干線子系統(tǒng)是結構化布線系統(tǒng)的骨干，包括： （ 1） 供干線走纜走線用的垂直通道； （ 2） 設備間與網(wǎng)絡接口之間的連接電纜； （ 3） 設備間與建筑群子系統(tǒng)之間的連接電纜； （ 4） 主設備間與計算機中心間的電纜。 2 開放性和兼容性：整個布線體系的接口要全部采用國際標準，能連接不同廠家不同型號的計算機、交換機、傳真機及其他電子設備終端，并且能支持不同的網(wǎng)絡結構及應用。新的 IBM Extended Design Architecture 計劃很 明顯的集成在其 2U機柜設計中， x346 提供令人印象深刻的可擴展性，包括雙處理器支持、高達 16GB的內(nèi)存和 6個高性能、熱插拔硬盤驅(qū)動器托架、以及支持內(nèi)置磁帶備份的能力。技術方面主要側重于防范外部非法用戶的攻擊，管理方面則側重于內(nèi)部人為因素的管理。 主要的植入威脅有：特洛伊木馬（ Torjan Horse）和陷門。 所謂防火墻就是一個能把互聯(lián)網(wǎng)與內(nèi)部網(wǎng)隔開的屏障。 實現(xiàn)防火墻的主要技術 數(shù)據(jù)包過濾技術 數(shù)據(jù)包過濾 (Packet Filtering)技術是在網(wǎng)絡層對數(shù)據(jù)包進行選擇，選擇的依據(jù)是系統(tǒng)內(nèi)設置的過濾邏輯， 被稱為訪問控制表 (Access Control Table)。簡單結構包括屏蔽路由器結構和雙重宿主主機結構；復雜結構包括屏蔽主機體系結構（應用最多）和屏蔽子網(wǎng)體系結構。 9. 應考慮的特殊需求。 3. 防火墻是否高效。 一旦滿足邏輯，則防火墻內(nèi)外的計算機系統(tǒng)建立直接聯(lián)系， 防火墻外部的用戶便有可能直接了解防火墻內(nèi)部的網(wǎng)絡結構和運行狀態(tài)，這有利于實施非法訪問