【文章內(nèi)容簡介】 立網(wǎng)絡使用的，網(wǎng)絡數(shù)據(jù)全部通過VPN設備，而入侵檢測設備在網(wǎng)絡上進行疹聽，監(jiān)控網(wǎng)絡狀況，一旦發(fā)現(xiàn)攻擊行為將通過報警、通知VPN設備中斷網(wǎng)絡（即IDS與VPN聯(lián)動功能）等方式進行控制（即安全設備自適應機制），最后將攻擊行為進行日志記錄以供以后審查。、漏洞掃描作為一個完善的通用安全系統(tǒng)，應當包含完善的安全措施，定期的安全評估及安全分析同樣相當重要。由于網(wǎng)絡安全系統(tǒng)在建立后并不是長期保持很高的安全性，而是隨著時間的推移和技術(shù)的發(fā)展而不斷下降的，同時，在使用過程中會出現(xiàn)新的安全問題，因此，作為安全系統(tǒng)建設的補充，采取相應的措施也是必然。本方案中，采用漏洞掃描設備對網(wǎng)絡系統(tǒng)進行定期掃描，對存在的系統(tǒng)漏洞、網(wǎng)絡漏洞、應用程序漏洞、操作系統(tǒng)漏洞等進行探測、掃描，發(fā)現(xiàn)相應的漏洞并告警，自動提出解決措施，或參考意見，提醒網(wǎng)絡安全管理員作好相應調(diào)整。、病毒防護因為病毒在網(wǎng)絡中存儲、傳播、感染的方式各異且途徑多種多樣，相應地企業(yè)在構(gòu)建網(wǎng)絡防病毒系統(tǒng)時，應利用全方位的企業(yè)防毒產(chǎn)品，實施“層層設防、集中控制、以防為主、防殺結(jié)合”的策略。具體而言，就是針對網(wǎng)絡中所有可能的病毒攻擊設置對應的防毒軟件，通過全方位、多層次的防毒系統(tǒng)配置，使網(wǎng)絡沒有薄弱環(huán)節(jié)成為病毒入侵的缺口。本方案中在選擇殺毒軟件時應當注意幾個方面的要求：具有卓越的病毒防治技術(shù)、程序內(nèi)核安全可靠、對付國產(chǎn)和國外病毒能力超群、全中文產(chǎn)品，系統(tǒng)資源占用低，性能優(yōu)越、可管理性高，易于使用、產(chǎn)品集成度高、高可靠性、可調(diào)配系統(tǒng)資源占用率、便捷的網(wǎng)絡化自動升級等優(yōu)點。病毒對信息系統(tǒng)的正常工作運行產(chǎn)生很大影響，據(jù)統(tǒng)計，信息系統(tǒng)的60%癱瘓是由于感染病毒引起的。、機房設備布置機房共設計24口千兆核心交換機1臺，24口千兆接入交換機2臺，路由器1臺，防火墻1臺，8進64出程控交換機1臺，42U網(wǎng)絡機柜一個。 專業(yè)知識 整理分享 二、視頻監(jiān)控系統(tǒng)設計、監(jiān)控系統(tǒng)功能簡述監(jiān)控系統(tǒng)要充分發(fā)揮其特有職能，全方位負責公司的安保，便于有效管理公司安全情況，并為日后提供查詢資料,以保障公司正常安全次序。、監(jiān)控電視系統(tǒng)具備的基本功能 具有“自動巡視”或“固定監(jiān)視”選擇功能。 畫面自動切換速度即每個畫面停留屏幕時間可人工預置。當固定監(jiān)視時, 可人工選擇畫面，監(jiān)控點。監(jiān)視點能對一定設定范圍進行監(jiān)視。多畫面處理功能。有選擇手動錄像、定時錄像功能。具有電腦遠程監(jiān)控及手機遠程監(jiān)控功能。、設計配置依據(jù) 以下分析都是根據(jù)原由有監(jiān)控圖紙，并結(jié)合實際環(huán)境需要，根據(jù)長沙市技術(shù)防范辦公室的《技防工程安裝標準》而設計。 攝像機的選型：從攝像畫面清晰度考慮，對于彩色圖像，主控制室顯示的畫面分辨率應大于800線，由于線路的衰減，所以攝像機分辨率應在1000線以上，所以，在此，本方案用百萬像素高清晰度的網(wǎng)絡攝像機，這樣能滿足公司的監(jiān)視要求。 監(jiān)視器的分辨率在設計上應高于攝像機的分辨率； 長時間錄像機是必不可少的，它為日后可能出現(xiàn)的問題提供有力證據(jù)，保存錄像資料15天。設計為9個網(wǎng)絡高清監(jiān)控點、系統(tǒng)結(jié)構(gòu)組成系統(tǒng)原理圖如圖 21 所示：本方案是基于IP網(wǎng)絡的視頻監(jiān)控系統(tǒng)，前端監(jiān)控點視頻信號通過IP攝像機直接與網(wǎng)絡交換機連接，通過網(wǎng)絡與監(jiān)控中心服務器聯(lián)接，服務器通過網(wǎng)絡為各個授權(quán)用戶提供圖像信息，實現(xiàn)真正意義上的數(shù)字化視頻傳輸系統(tǒng)。為了使監(jiān)控系統(tǒng)更加穩(wěn)定和方便管理。將多個監(jiān)控子系統(tǒng)合成一套監(jiān)控系統(tǒng)，由統(tǒng)一的網(wǎng)絡硬盤錄像機來管理。網(wǎng)絡硬盤錄像機安裝在監(jiān)控中心機房，在網(wǎng)絡上的任何一臺計算機只需經(jīng)管理員授權(quán)登陸服務器完成對網(wǎng)絡中各監(jiān)控點的控制及瀏覽（分控中心或客戶端），與傳統(tǒng)監(jiān)控相比具有明顯的優(yōu)勢，不需重新布線，且前端監(jiān)控點擴展方便，只要有網(wǎng)絡的地方均可設置監(jiān)控點。、監(jiān)控點位部署公司當街兩頭各1個攝像頭互相對照監(jiān)控（大門附近人員的監(jiān)控）公司進出門口各1個攝像頭對內(nèi)監(jiān)控（進出人員的監(jiān)控）公司上下樓層口各1個攝像頭對樓梯監(jiān)控（上下樓層人員的監(jiān)控）財務室門口1個攝像頭精密儀器設備擺放室門口1個攝像頭消防通道1個攝像頭、系統(tǒng)選型構(gòu)成公司監(jiān)控系統(tǒng)主要是由視頻前端及傳輸設備，傳輸系統(tǒng)、視頻錄像系統(tǒng)、監(jiān)視系統(tǒng)組成。 視頻前端選用百萬像素高清網(wǎng)絡槍機2臺、百萬像素高清網(wǎng)絡半球7臺，機房設計1臺16路NVR錄像機、1臺22寸液晶監(jiān)視器，保存錄像資料可達15天。、監(jiān)控中心控制中心是整個安防監(jiān)控系統(tǒng)的“心臟”和“大腦”，是實現(xiàn)整個系統(tǒng)功能的指揮中心，主要包括：監(jiān)控主機、電視墻及IP存儲等設備。總控制室設立電視屏幕墻，電視屏幕墻設1臺22寸液晶監(jiān)視器來顯示錄像主機高清視頻信號。示圖如下：根據(jù)要求,所有監(jiān)控點按時段設置錄像，錄像保存在總控制中心、錄像保存周期為15天。1080P壓縮分辨率可達到1920x1080，每路每天需45G硬盤空間，9路實時圖像每天錄象24小時保存15天，需要磁盤空間計算如下： 9路*45G/天*15天=6TB 對于16個高清監(jiān)控的存儲，我們選擇的1臺帶2個盤位的網(wǎng)絡智能主機。保存錄像資料半個月需要硬盤6TB，本方案設計3T硬盤2塊共計6T可滿足容量要求。、供配電及布線方式監(jiān)控點盡可能采用統(tǒng)一或分段式供電方式，供電應穩(wěn)定可靠，供電電壓達到：交流AC 220V；頻率范圍：46HZ60HZ；電壓范圍：AC170V到280V；功率要求不小于1KW；全天候24小時確保前端設備的供電；要求采用監(jiān)控專用供電電纜敷設；采用標準PVC管穿線；整個供電應當滿足穩(wěn)定可靠、擴展方便、可維護管理等特點，電源線采用RVV2*，網(wǎng)線傳輸采用超5類雙絞線，統(tǒng)一從機放給每個攝像機供電。三、背景音樂系統(tǒng)、系統(tǒng)要求（1）廣播系統(tǒng)向?qū)ρ趸囬g、包裝區(qū)、成品倉庫、噴涂車間、噴涂包裝區(qū)、半成品區(qū)、擠壓車間、熔柱車間、摸具車間等公共場所提供背景音樂和公共傳呼服務。背景音樂和消防緊急廣播控制系統(tǒng)