【文章內(nèi)容簡介】 據(jù)可靠性。 7）系統(tǒng)的跨平臺兼容性。 8）使用和操作的簡便性。 9）支持 LUN屏蔽功能。 10）數(shù)據(jù)備份和恢復的效率。 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡系統(tǒng)設計與規(guī)劃 11）備份管理軟件應具備以下功能：顯示備份網(wǎng)絡拓撲結(jié)構(gòu)圖、識別并顯示磁帶庫驅(qū)動器、監(jiān)控作業(yè)任務的執(zhí)行情況（備份進度、資源利用率等）、監(jiān)控進程的狀態(tài)。 12）備份策略的合理性：設置備份對象、數(shù)據(jù)保存時間、備份時間段等。 13）可以選擇靈活的備份策略，支持：數(shù)據(jù)庫全備份、數(shù)據(jù)庫增量備份、文件全備份、文件增量備份、系統(tǒng)全量備份、系統(tǒng)增量備份、跟蹤備份等多種備份方式。 ? 磁帶庫性能指標： ? 配置驅(qū)動器數(shù)；最大可擴充數(shù)。 ? 磁帶驅(qū)動器類型。 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡系統(tǒng)設計與規(guī)劃 ? 單個磁帶容量（非壓縮） ? 配置磁帶數(shù)量，清洗帶數(shù) 量 ? 驅(qū)動器最大持續(xù)傳輸率（不壓 縮） ? 磁帶庫配置磁帶匝插槽數(shù) ? 支持 SAN，磁帶驅(qū)動器接口類 型及速率 ?綜合布線系統(tǒng) ? 概述 圖 36綜合布線系統(tǒng)示意圖 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡系統(tǒng)設計與規(guī)劃 ? 標準 ? 建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范 CECS72：97 ? 建筑與建筑群綜合布線系統(tǒng)工程施工及驗收規(guī)范CECS89： 97 ? 中國電氣裝置安裝工程施工及驗收規(guī)范 ? 智能建筑設計標準 GB/T503142022 ? 建筑與建筑群綜合布線工程設計規(guī)范 GB/T503112022 《 計算機網(wǎng)絡管理理論與實踐教程 》 綜合布線系統(tǒng)的優(yōu)點 結(jié)構(gòu)清晰，便于管理維護 靈活方便 便于擴充 優(yōu)點 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡系統(tǒng)設計與規(guī)劃 ? 建筑與建筑群綜合布線工程施工及驗收規(guī)范 GB/T503122022 ? 商用建筑物布線標準 EIA/TIA 568A ? 民用建筑線纜標準 EIA/TIA586 ? 民用建筑信道和空間標準 EIA/TIA569 ? 民用建筑通信管理標準 EIA/TIA606 ? 民用建筑通信接地標準 EIA/TIA607 ? 用戶建筑通用布線標準 ISO/IEC 11801 CLASS E DRAFT ? 以太網(wǎng) 10BaseT標準 ? 以太網(wǎng) 100BaseT標準 ? 千兆以太網(wǎng)標準 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡系統(tǒng)設計與規(guī)劃 ? 設計要點 ? 綜合布線系統(tǒng)應是開放式拓撲結(jié)構(gòu)，應能支持電話、數(shù)據(jù)、圖文、圖像等多媒體業(yè)務的需要。 ? 綜合布線系統(tǒng)應按工作區(qū)子系統(tǒng)、配線子系統(tǒng)、干線子系統(tǒng)、設備間子系統(tǒng)、管理子系統(tǒng)、建筑群子系統(tǒng)等六個部分進行設計。 ? 建筑與建筑群的工程設計，應根據(jù)實際需要，選擇適當配置的綜合布線系統(tǒng)。 ? 綜合布線系統(tǒng)的組網(wǎng)和各段纜線的長度限值應符合規(guī)定。 ? 綜合布線系統(tǒng)工程設計，選用的電纜、光纜、各種連接電纜、跳線，以及配線設備等所有硬件設施，均應符合標準的各項規(guī)定。 ? 系統(tǒng)設計應根據(jù)不同對象采用不同的處理方式。 ? 綜合布線系統(tǒng)與外部通信網(wǎng)連接時，應符合相應的接入網(wǎng)標準。 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡系統(tǒng)設計與規(guī)劃 ? 運行環(huán)境 ? 機房 ? 電源 ?網(wǎng)絡服務平臺的設計 ? Inter網(wǎng)絡服務系統(tǒng) Inter網(wǎng)絡服務系統(tǒng)包括： 萬維網(wǎng)（ WWW） 電子郵件（ Email） 新聞服務（ News） 文件傳輸（ FTP） 遠程登錄（ Tel） 信息查詢（ Archie、 Gopher、 WAIS） 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡系統(tǒng)設計與規(guī)劃 ? 電子郵件系統(tǒng) ? 電子郵件系統(tǒng)通常包括兩個組件：郵件用戶代理 MUA(Mail User Agent)和郵件傳送代理 MTA(Mail Transport Agent)。 ? 電子郵件系統(tǒng)在規(guī)劃設計時除了系統(tǒng)容量、并行投遞郵件數(shù)外，應考慮以下的要求： 1兼容性要求 2安全性要求 3管理功能要求 ? DNS服務器 ? 支持的負載均衡策略支持集中和分布式域名解析。 ? 支持多 ISP接入應用。 ? 易管理性，是否支持基于 Web的管理，支持統(tǒng)計分析。 ? 與不同操作系統(tǒng)和網(wǎng)絡環(huán)境的兼容性。 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡系統(tǒng)設計與規(guī)劃 ? WWW 服務器 ? 支持的單位時間最大并發(fā)用戶數(shù) (與服務器和應用有關 ) ? 對服務器群集的支持 ? 支持頁面高速緩存 ? 支持 XML和 Web Service工業(yè)標準和 ASP、 .COM、 .NET組件 ? 支持 SSL、 TLS安全協(xié)議、 RSA、 DES等加密算法 ? 支持通過 ADO和 ODBC與第三方數(shù)據(jù)庫進行接口 ? 對 WML和 WAP的支持 ? 支持 JavaScript、 VBScript和 Perl等腳本語言 ? 與 Active Server Pages的兼容能力 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡系統(tǒng)設計與規(guī)劃 ? FTP服務器 ?多媒體業(yè)務網(wǎng)絡系統(tǒng) ? VOIP系統(tǒng) ? 系統(tǒng)體系 : 1智能網(wǎng)絡管理和控制層 2呼叫控制層 3傳輸層 ? 系統(tǒng)功能 (見書 P65) ? 視頻會議系統(tǒng)（見書 P66） ? 應用和服務系統(tǒng) 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡系統(tǒng)設計與規(guī)劃 ?網(wǎng)絡安全與管理平臺的設計 ? 網(wǎng)絡安全服務與模式 ? 網(wǎng)絡安全服務包括 1數(shù)據(jù)機密性服務 2對等實體鑒別服務 3訪問控制服務 4數(shù)據(jù)完整性服務 5禁止否認服務 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡系統(tǒng)設計與規(guī)劃 ? 數(shù)字證書系統(tǒng) ? 數(shù)字證書系統(tǒng)的設計方案應實現(xiàn)以下功能： 1證書業(yè)務服務系統(tǒng)提供基于數(shù)字證書的信任服務，進行證書管理。 2密鑰管理系統(tǒng)提供基于統(tǒng)一安全管理的密鑰服務，進行對稱密鑰和非對稱密鑰以及相關的密鑰服務管理。 3密碼服務系統(tǒng)提供基于統(tǒng)一安全管理的密碼服務。 4授權服務系統(tǒng)以信任服務為基礎，為應用系統(tǒng)提供資源訪問控制和授權管理服務，支持權限管理。 《 計算機網(wǎng)絡管理理論與實踐教程 》 Diagram P2DR模型 4個主要部分 響應 檢測 保護 策略 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡系統(tǒng)設計與規(guī)劃 1可信時間戳服務系統(tǒng)基于國家權威時間源和公鑰技術，為應用系統(tǒng)提供可信的時間戳服務。 2證書查詢驗證服務系統(tǒng)提供數(shù)字證書 /證書撤消列表的目錄查詢服務，進行證書 /證書撤消表的目錄管理，以及證書狀態(tài)在線查詢服務。 3基礎安全防護服務系統(tǒng)提供信息安全防護服務。 4故障恢復及容災備份系統(tǒng)提供系統(tǒng)故障恢復及容災備份服務。 5網(wǎng)絡信任域系統(tǒng)提供網(wǎng)絡可信接入及網(wǎng)絡信任域管理服務。 ? 防火墻系統(tǒng) ? 防火墻是網(wǎng)絡安全的第一道防線，一般用來將內(nèi)部網(wǎng)絡與Inter或外部網(wǎng)絡相互隔離、限制網(wǎng)絡互訪，保護內(nèi)部網(wǎng)絡的安全。 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡系統(tǒng)設計與規(guī)劃 ? 防火墻放在兩個網(wǎng)絡之間，通常是內(nèi)部網(wǎng)與外部網(wǎng)或Inter之間，因此所有從內(nèi)部到外部或從外部到內(nèi)部的通信都必須經(jīng)過它，這就意味著防火墻可以檢查所有的網(wǎng)絡數(shù)據(jù)包。 ? 防火墻類型：包過濾防火墻、服務代理防火墻、網(wǎng)絡地址轉(zhuǎn)換 NAT ? 選擇防火墻考慮的指標： 1支持透明和路由兩種工作模式。 2支持廣泛的網(wǎng)絡通信協(xié)議和應用協(xié)議 3支持多種入侵監(jiān)測類型 4支持對 HTTP、 FTP、 SMTP等服務類型的訪問控制。 5支持靜態(tài)、動態(tài)和雙向的 NAT。 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡系統(tǒng)設計與規(guī)劃 6支持對日志的統(tǒng)計分析功能，同時日志是否可以存儲在本地和網(wǎng)絡數(shù)據(jù)庫上 7對防火墻本身或受保護網(wǎng)段的非法攻擊系統(tǒng)提供多種告警方式以及多種級別的告警 8提供策略備份和恢復功能 9具備檢測 DoS攻擊的能力支持負載均衡 10支持雙機熱備 ? 入侵檢測 ? 入侵檢測是通過檢查網(wǎng)絡中傳輸?shù)臄?shù)據(jù)包信息，判斷是否有違背安全策略或危及系統(tǒng)安全的行為或活動，從而保護系統(tǒng)不受外來的攻擊，防止數(shù)據(jù)的泄漏、篡改和破壞。入侵檢測的目的不是阻止入侵的發(fā)生，而是在于發(fā)現(xiàn)入侵者和入侵行為。從而及時進行網(wǎng)絡安全應急響應，避免對系統(tǒng)的惡意訪問和破壞。 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡系統(tǒng)設計與規(guī)劃 ? 入侵檢測技術主要分為兩大類型：異常入侵檢測和誤用入侵檢測 ? 入侵監(jiān)測系統(tǒng)的要求： 1在檢測到入侵事件時，自動執(zhí)行切斷服務、記錄入侵過程、郵件報警等動作 2支持攻擊特征信息的集中式發(fā)布和攻擊取證信息的分布式上載 3提供多種方式對監(jiān)視引擎和檢測特征的定期更新服務 4內(nèi)置網(wǎng)絡使用狀況監(jiān)控工具和網(wǎng)絡監(jiān)聽工具 ? 漏洞掃描系統(tǒng) ? 漏洞掃描系統(tǒng)的要求 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡系統(tǒng)設計與規(guī)劃 1定期或不定期地使用安全性分析軟件對整個內(nèi)部系統(tǒng)進行安全掃描，及時發(fā)現(xiàn)系統(tǒng)的安全漏洞、報警并提出補救建議 2支持與入侵監(jiān)測系統(tǒng)的聯(lián)動 3檢測規(guī)則應與相應的國際標準漏洞相對應 4支持靈活的事件和規(guī)則自定義功能，允許用戶修改和添加自定義檢測事件和規(guī)則，支持事件查詢 5支持快速檢索事件和規(guī)則信息的功能，方便用戶通過事件名、詳細信息、檢測規(guī)則等關鍵字對事件進行快速查詢 6可以按照風險級別進行事件分級 7控制臺應能提供事件分析和事后處理功能，應具有對報警事件的源地址進行地址解析，分析主機名，分析攻擊來源的功能 8提供安全事件統(tǒng)計概要報表，并按照風險等級進行歸類 9通過數(shù)據(jù)庫管理工具統(tǒng)計數(shù)據(jù)庫建立時間以及當前記錄數(shù)目 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡系統(tǒng)設計與規(guī)劃 ? 網(wǎng)絡防病毒系統(tǒng) ? 反病毒策略包括為安裝程序，使用系統(tǒng)和共享文件等制訂出相應的規(guī)程，以及使用反病毒軟件的方法，并使網(wǎng)絡中的所有用戶遵守 ? 網(wǎng)絡防病毒系統(tǒng)的要求 《 計算機網(wǎng)絡管理理論與實踐教程 》 選擇反病毒軟件要考慮 快速、方便的升級 病毒實時監(jiān)測能力 對新病毒的反應能力 病毒查殺能力 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡系統(tǒng)設計與規(guī)劃 1. 支持多種平臺的病毒防范。 2. 支持對服務器的病毒防治。 3. 支持對電子郵件附件的病毒防治。 4. 提供對病毒特征信息和檢測引擎的定期在線更新服務。 5. 實現(xiàn)對網(wǎng)絡內(nèi)計算機的集中管理、分布式殺毒 6. 防病毒范圍廣泛 ? 網(wǎng)絡管理系統(tǒng) ? 對網(wǎng)絡管理的需求體現(xiàn)在： 1. 網(wǎng)絡管理：對整個網(wǎng)絡和指定子系統(tǒng)或設備的工作狀態(tài)進行集中管理和監(jiān)控， 2. 系統(tǒng)管理：服務器系統(tǒng)、存儲和備份系統(tǒng)、網(wǎng)絡服務、網(wǎng)絡安全系統(tǒng)進行統(tǒng)一的管理和監(jiān)控。 3. 運行維護管理：對網(wǎng)絡系統(tǒng)各種資源的運行狀況進行全面的信息采集和自動預警。 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡系統(tǒng)建設工程施工管理 ?工程實施階段管理概述 ? 工程實施階段的管理內(nèi)容 ?設備采購的管理 ? 管理的任務和重點以及流程 （見書） 《 計算機網(wǎng)絡管理理論與實踐教程 》 開工前的管理內(nèi)容 審核工程實施人員、承建方資質(zhì) 審核實施進度計劃 審核實施組織計劃 審核實施方案 《 計算機網(wǎng)絡管理理論與實踐教程 》 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡系統(tǒng)建設工程施工管理 ? 綜合布線工程的施工 綜合布線工程包括綜合布線設備安裝、布放線纜、纜線終接三個環(huán)節(jié)，綜合布線的管理工作內(nèi)容主要包括以下兩方面： 1. 按照國家關于綜合布線的相關施工標準的規(guī)定審查承建方人員施工是否規(guī)范 2. 到場的設備、纜線等設備的數(shù)量、型號、規(guī)格是否與合同中的設備清單一致，產(chǎn)品的合格證、檢驗報告是否齊全 常見的施工規(guī)范包括：建筑與建筑群綜合布線系統(tǒng)工程施工及驗收規(guī)范 CECS89： 9商用建筑物布線標準EIA/TIA 568A、用戶建筑通用布線標準 ISO/IEC 11801 CLASS E DRAFT、建筑與建筑群綜合布線工程施工及驗收規(guī)范 GB/T50312202民用建筑線纜標準 EIA/TIA586等 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡系統(tǒng)建設工程施工管理 ? 綜合布線設備安裝 ? 敷設管路 ? 敷設線槽 ? 安裝過線（路）盒、信息插座底盒（接線盒） ? 安裝橋架 ? 開槽 ? 安裝機柜、機架、接線箱、抗震底座 ? 放布線纜 ? 暗管、暗槽內(nèi)穿放電纜 ? 橋架、線槽、網(wǎng)絡地板內(nèi)明布電纜 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡系統(tǒng)建設工程施工管理