校園網(wǎng)網(wǎng)絡(luò)項目設(shè)計方案(編輯修改稿)
2025-06-06 12:18 本頁面
【文章內(nèi)容簡介】 問設(shè)置密碼和超時限制建議超時限制設(shè)成5分鐘telnet訪問采用ACL限制，指定從特定的IP地址來進(jìn)行telnet訪問；配置Radius安全紀(jì)錄方案；設(shè)置超時限制SSH訪問激活SSH訪問，從而允許操作員從網(wǎng)絡(luò)的外部環(huán)境進(jìn)行設(shè)備安全登陸WEB管理訪問取消Web管理功能SNMP訪問常規(guī)的SNMP訪問是用ACL限制從特定的IP地址來進(jìn)行SNMP訪問；記錄非授權(quán)的SNMP訪問并禁止非授權(quán)的SNMP企圖和攻擊為增加安全，建議更改缺省的SNMP Commutiy子串設(shè)置不同賬號通過設(shè)置不同的賬號的訪問權(quán)限，提高安全性 拒絕服務(wù)的防止網(wǎng)絡(luò)設(shè)備拒絕服務(wù)攻擊的防止主要是防止出現(xiàn)TCP SYN泛濫攻擊、Smurf攻擊等；網(wǎng)絡(luò)設(shè)備的防TCP SYN的方法主要是配置網(wǎng)絡(luò)設(shè)備TCP SYN臨界值，若多于這個臨界值，則丟棄多余的TCP SYN數(shù)據(jù)包；防Smurf攻擊主要是配置網(wǎng)絡(luò)設(shè)備不轉(zhuǎn)發(fā)ICMP echo請求(directed broadcast)和設(shè)置ICMP包臨界值，避免成為一個Smurf攻擊的轉(zhuǎn)發(fā)者、受害者。 訪問控制1 允許從內(nèi)網(wǎng)訪問internet，端口全開放。2 允許從公網(wǎng)到DMZ（非軍事）區(qū)的訪問請求：WEB服務(wù)器只開放80端口，mail服務(wù)器只開放25和110端口。禁止從公網(wǎng)到內(nèi)部區(qū)的訪問請求，端口全關(guān)閉。4 允許從內(nèi)網(wǎng)訪問DMZ（非軍事）區(qū)，端口全開放5 允許從DMZ（非軍事）區(qū)訪問internet，端口全開放6 禁止從DMZ（非軍事）區(qū)訪問內(nèi)網(wǎng)，端口全關(guān)閉。第3章 綜合布線方案設(shè)計 綜合布線的設(shè)計原則 綜合布線同傳統(tǒng)的布線相比較，有著許多優(yōu)越性，是傳統(tǒng)布線所無法比及的。其特點(diǎn)主要表現(xiàn)為它的兼容性、開放性、靈活性、可靠性、先進(jìn)性和經(jīng)濟(jì)性。而且在設(shè)計、施工和維護(hù)方面也給人們帶來了許多方便。兼容性：綜合布線的首要特點(diǎn)是它的兼容性。所謂兼容性是指它自身是完全獨(dú)立的而與應(yīng)用系統(tǒng)相對無關(guān)，可以適用于多種應(yīng)用系統(tǒng)。綜合布線將語音、數(shù)據(jù)與監(jiān)控設(shè)備的信號線經(jīng)過統(tǒng)一規(guī)劃和設(shè)計，采用相同的傳輸介質(zhì)、信息插座、交連設(shè)備、適配器等，把這些不同信號綜合到一套標(biāo)準(zhǔn)的布線中。由此可見，這個布線比傳統(tǒng)布線大為簡化，節(jié)省大量的物資、時間和空間。開放性：該系統(tǒng)采用開放式體系結(jié)構(gòu)，符合多種國際上現(xiàn)行的標(biāo)準(zhǔn)，它幾乎對所有著名廠商的產(chǎn)品都是開放的，并支持所有通信協(xié)議。靈活性：該系統(tǒng)采用標(biāo)準(zhǔn)的傳輸線纜和相關(guān)連接硬件，?？旎O(shè)計，所有通道都是通用的，而且每條通道可支持終端、以太網(wǎng)工作站及令牌網(wǎng)工作站。所有設(shè)備的開通及更改均不需改變布線線路，組網(wǎng)也可靈活多變。可靠性：該系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息傳輸通道，所有線纜和相關(guān)連接件均通過ISO認(rèn)證，每條通道都要采用專用儀器測試鏈路阻抗及衰減率，以保證其電氣性能。應(yīng)用系統(tǒng)全部采用點(diǎn)到點(diǎn)端接，任何一條鏈路故障均不影響其它鏈路的運(yùn)行，從而保證了整個系統(tǒng)的可靠運(yùn)行。先進(jìn)性：該系統(tǒng)采用光纖和雙絞線混合布線方式，極為合理地構(gòu)成一套完整的布線。所有布線均采用世界上最新通信標(biāo)準(zhǔn)，鏈路均按8芯雙絞線配置。5類雙絞線的數(shù)據(jù)最大傳輸率可達(dá)到1
公司管理相關(guān)推薦
鄂ICP備17016276號-1