【文章內(nèi)容簡介】 噪音，徹底解決由于風扇帶來的凝露腐蝕問 題。 完善的維護和管理性 S3300 易于使用和部署，支持多種維護和管理模式，全面監(jiān)控各種狀態(tài)數(shù)據(jù)。此外，還支持以太 OAM（ 和 ）、 HGMPv SNMP、 NTP、 SSH 、 HWTACACS+、RMON、基于 VLAN 和端口的流量統(tǒng)計。 S3300 完善的操作維護功能，讓運營商可以輕松管理網(wǎng)絡(luò)，從而降低運維費用，提高產(chǎn)品的性價比 華為賽門鐵克 Eudemon 300 產(chǎn)品描述 ： Eudemon 300/500/1000 是華為公司推出的基于網(wǎng)絡(luò)處理器 NP 技術(shù)的硬件高 速狀態(tài)防火墻，采用先進的動態(tài)檢測技術(shù)（ ASPF），具備電信級高性能和高可靠性，為用戶網(wǎng)絡(luò)提供無與倫比的安全保護，同時還具備強大的 VPN（虛擬專用網(wǎng)）功能和 NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）功能。 強大的 DoS/DDoS 攻擊防范能力 博 康 科 技 Bokang samp。t XXX博康科技有限公司 TEL： 07927110110 8105155 Email： 12 Eudemon 300/500/1000 采用 NP 高速處理器，擁有卓越的首包處理能力，能防范每秒百萬包以上的 SYN FLOOD、 UDP FLOOD、 ICMP FLOOD、 DNS FLOOD 等 DDoS 攻擊，同時還提供防 CC 攻擊，蠕蟲病毒流量的識別和防范能力，是業(yè)界頂極的 DDoS 防護設(shè)備。同時采用華賽專有 ICA 智能連接算法，保證在準確識別 DDoS 攻擊流量的同時，不影響用戶的正常訪問，在復雜網(wǎng)絡(luò)情況下實現(xiàn)真正的安全防護。 豐富的安全業(yè)務(wù)和靈活的組網(wǎng)能力 Eudemon 300/500/1000 支持多達 100 個虛擬防火墻，每個虛擬防火墻可實現(xiàn)獨立策略配置管理，如同同時擁有了多臺防火墻，特別適用于數(shù)據(jù)中心的運營級訪問防護，在提供便捷安全的服務(wù)的同時，大幅降低成本。 Eudemon 300/500/1000 支持路由模式、透明模式、混合模式，雙機狀態(tài)熱備等多種工作方式 ，采用華賽公司的強大的 VRP 平臺，支持 RIP、 BGP、 OSPF 等動態(tài)路由協(xié)議，提供復雜環(huán)境下的高可靠組網(wǎng)。 高性能的 VPN 網(wǎng)關(guān) Eudemon 300/500/1000 支持 L2TP、 IPSec 等多種 VPN 接入方式，采用高性能網(wǎng)絡(luò)處理器和高速的硬件加密模塊，支持 DES、 3DES、 AES、國密專用算法等多種算法，并提供 1G 的加密性能，結(jié)合華賽公司全系列的 VPN 設(shè)備，提供完整的 VPN 解決能力。 Eudemon 300/500/1000可支持高達 1G 的 L2TP 接入能力，提供高性能的 LNS 服務(wù)，輕松實現(xiàn) 大量遠程用戶的并發(fā)安全接入。 強大的 NAT 業(yè)務(wù)能力 Eudemon 300/500/1000 支持多種 NAT 應(yīng)用，包括私網(wǎng)地址重疊的 NAT、雙向 NAT、一個公網(wǎng)對應(yīng)多個私網(wǎng)地址、一個私網(wǎng)對應(yīng)多個公網(wǎng)地址等，采用 NP 處理器實現(xiàn)高速 NAT 轉(zhuǎn)換，是業(yè)界頂尖的 NAT 轉(zhuǎn)換設(shè)備。 Eudemon 300/500/1000 可以提供高達 256 個地址池，對于諸如擁有數(shù)百個設(shè)備大型網(wǎng)吧或數(shù)據(jù)中心等用戶，也完全能夠提供 NAT 轉(zhuǎn)換。同時由于其采用 NP 處理器加速處理二進制日志，配合特別設(shè)計的日志服務(wù)器軟件，在大流量 沖擊下也可以確保不丟任何 NAT 日志，不影響正常業(yè)務(wù)處理。 Eudemon 300/500/1000 防火墻提供多 ISP 的支撐能力，在出口采用多個 ISP 的線路時，某條線路故障，流量可以自動倒換到其它線路負擔。 博 康 科 技 Bokang samp。t XXX博康科技有限公司 TEL： 07927110110 8105155 Email： 13 Eudemon 300/500/1000 采用華賽公司成熟穩(wěn)定的 SIP， ， MGCP 等協(xié)議棧，并及時同步最新協(xié)議版本，支持語音視頻等多媒體協(xié)議的正常轉(zhuǎn)發(fā)。由于采用了業(yè)界頂尖的 NP 處理器，保證了 ALG 高速解析能力。 高可靠性的防火墻產(chǎn)品 Eudemon 300/500/1000 防火墻具有優(yōu)異的處理性能、靈活的業(yè)務(wù)和路由特性、完善的配置管理和高可靠性。支持電源，風扇的熱插拔，支持雙機熱備并支持回路徑不一致，從而提供簡單方便的組網(wǎng)模式。在透明模式下，更提供 BYPASS 卡，可以確保設(shè)備在故障、掉電、升級版本操作等情況下，不影響現(xiàn)網(wǎng)的業(yè)務(wù)。 全方位的聯(lián)動解決方案 針對網(wǎng)絡(luò)入侵和黑客行為， Eudemon300/500/1000 提供標準的安全聯(lián)動接口，可以同華賽NIP 入侵檢測設(shè)備及其它廠家入侵檢測設(shè)備進行聯(lián)動，有效抵御網(wǎng)絡(luò)的入侵行為； 針對 P2P、 VoIP 等異常流量 ， Eudemon300/500/1000 可以和華賽公司業(yè)務(wù)監(jiān)控網(wǎng)關(guān) SIG 聯(lián)動，由 SIG 進行識別，由防火墻進行精確限制，為城域網(wǎng)出口或企業(yè)出口提供用戶業(yè)務(wù)深度監(jiān)控的高效解決方案； Eudemon 300/500/1000 還可以與華賽終端安全管理系統(tǒng)實現(xiàn)聯(lián)動，保證只有合法身份的用戶才能接入，并對存在安全風險的終端直接進行隔離，并引導用戶打補丁和殺毒，高效保證網(wǎng)絡(luò)安全。 基本參數(shù) ： 設(shè)備類型 千兆防火墻 是否支持 VPN 是否支持 VPNVPN 的英文全稱是“ Virtual Private Network”，翻譯過來就是“虛擬專用網(wǎng)絡(luò)”。顧名思義，虛擬專用網(wǎng)絡(luò)我們可以把它理解成是虛擬出來的企業(yè)內(nèi)部專線。它可以通過特殊的加密的通訊協(xié)議在連接在 Inter 上的位于不同地方的兩個或多個企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路，就好比是架設(shè)了一條專線一樣，但是它并不需要真正的去鋪設(shè)光纜之類的物理線路。這就好比去電信局申請專線，但是不用給鋪設(shè)線路的費用，也不用購買路由器等硬件設(shè)備。目前，絕大部分防火墻產(chǎn)品都支持 VPN 功能，但也有少部分不支持，建議在選購時注意此參數(shù)。支持 網(wǎng)絡(luò)吞吐量 (Mpps) 網(wǎng)絡(luò)吞吐量網(wǎng)絡(luò)中的 數(shù)據(jù)是由一個個數(shù)據(jù)包組成，防火墻對每個數(shù)據(jù)包的處理要耗費資源。吞吐量是指在不丟包的情況下單位時間內(nèi)通過防火墻的數(shù)據(jù)包數(shù)量。博 康 科 技 Bokang samp。t XXX博康科技有限公司 TEL： 07927110110 8105155 Email： 14 1000 硬件參數(shù) SDRAM：缺?。?256MB，最大： 512MB， 2 個 FE 管理端口， 4 個擴展槽，支持 2FE/4FE/8FE/1GE/2GE 等多種插卡，支持高速加密卡 安全性能 限制用戶數(shù) 限制用戶數(shù)防火墻的用戶數(shù)限制分為固定限制用戶數(shù)和無用戶數(shù)限制兩種。前者比如 SOHO 型防火墻一般支持幾十到幾百個用戶不等，而無用戶數(shù)限制大多用于大的部門或公司。無用戶數(shù)限制 入侵檢測 入侵檢 測專業(yè)上講就是依照一定的安全策略，對網(wǎng)絡(luò)、系統(tǒng)的運行狀況進行監(jiān)視，盡可能發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果，以保證網(wǎng)絡(luò)系統(tǒng)資源的機密性、完整性和可用性。 DoS/DDoS 安全標準 安全標準為保護人和物品的安全性而制定的標準，稱為安全標準。安全標準一般有兩種形式：一種是專門的特定的安全標準；另一種是在產(chǎn)品標準或工藝標準中列出有關(guān)安全的要求和指標。從標準的內(nèi)容來講，安全標準可包括勞動安全標準、鍋爐和壓力容器安全標準、電氣安全標準和消費品安全標準等。安全標準一般均為強制性標準，由國家通過法律或法令形式規(guī)定 強制執(zhí)行。支持 （包括 、 RAS 等）、 RTSP、 HTTP、 FTP、 TCP、UDP 等狀態(tài)檢測； NAT 支持 （包括 、 RAS 等）、 ICMP、 DNS、 NBT 等協(xié)議；支持 PPP、 PPPOE、 ARP、 DHCP Server，支持 L2TP、 GRE、 IPSec/IKE，支持 QoS、 SNMPvSSH、 RADIUS、 RIP、 OSPF 及多種組播協(xié)議 主要功能 具有優(yōu)異的處理性能、靈活的業(yè)務(wù)和路由特性、完善的配置管理和高可靠性 , 支持電源 , 風扇的熱插拔 , 支持雙機熱備并支持回路徑不一致 , 從而提供簡單方便的組網(wǎng)模式 , 在透明模式下 , 更提供 BYPASS 卡 , 可以確保設(shè)備在故障、掉電、升級版本操作等情況下 , 不影響現(xiàn)網(wǎng)的業(yè)務(wù) 控制端口 控制端口防火墻的控制端口通常為 Console 端口，防火墻的初始配置也是通過控制端口（ Console）與 PC 機（通常是便于移動的筆記本電腦）的串口（ RS232）連接，再通過 Windows 系統(tǒng)自帶的超級終端（ HyperTerminal）程序進行選項配置。 1 個 Console 口 管理 管理防火墻管理是指對防火墻具有管理權(quán)限的管理員行為和防火墻運行狀態(tài)的管理，管 理員的行為主要包括：通過防火墻的身份鑒別，編寫防火墻的安全規(guī)則，配置防火墻的安全參數(shù)，查看防火墻的日志等。 WEB 配置、命令行配置、華為 DMS 集中網(wǎng)管、配套日博 康 科 技 Bokang samp。t XXX博康科技有限公司 TEL： 07927110110 8105155 Email： 15 志管理軟件、 SNMP。 第 三 章 醫(yī)院監(jiān)控系統(tǒng) 一、概述 隨著科學技術(shù)的發(fā)展 ,社會不斷的進步 ,醫(yī)院監(jiān)控系統(tǒng)主要是對出入醫(yī)院的人員及病人的情況進行監(jiān)控 .醫(yī)院科室多 ,出入人員復雜 ,為了保證醫(yī)院及病人的安全 ,為醫(yī)院建立一套數(shù)字監(jiān)控系統(tǒng)是必不可少的。其功能除監(jiān)看外，保障的是患者不受外界感染帶來的安全，因此是廣義上的保安。 本工程要求采用數(shù)字監(jiān)控 系統(tǒng)，運用先進的數(shù)字網(wǎng)絡(luò)硬盤錄像機對重要區(qū)域進行 24 小時監(jiān)控錄像并記錄保存， 在進行 醫(yī)院 閉路監(jiān)控 系統(tǒng)工程設(shè)計的時候，我公司依照 市場 對閉路監(jiān)控系統(tǒng)的基本要求 ： 架構(gòu)合理、安全可靠、產(chǎn)品主流、低成本、低維護量 。 并依此為客戶提供先進、安全、可靠、高效的解決方案。 架構(gòu)合理：就是要采用先進的技術(shù)合理架構(gòu)系統(tǒng)，使整個系統(tǒng)安全平穩(wěn)的運行，并具備未來良好的擴展條件。 穩(wěn)定性：這是 醫(yī)院 最關(guān)心的問題，只有穩(wěn)定運行的系統(tǒng)，才能確保 醫(yī)院 閉路監(jiān)控 系統(tǒng)平穩(wěn)運行，系統(tǒng)的技術(shù)先進性是系統(tǒng)高性能的保證和基礎(chǔ)，同時可有效地減少 使用人員和系統(tǒng)維護人員的麻煩。 安全性：系統(tǒng)必須是安全的系統(tǒng)，確保系統(tǒng)可靠運行。 可擴展性：保證當用戶有更多的要求時，引入的新設(shè)備可以順利地與本次配備的設(shè)備共同工作，進一步擴展與提高系統(tǒng)的性能。 產(chǎn)品主流：系統(tǒng)是否采用當今主流產(chǎn)品，關(guān)系到系統(tǒng)的整體質(zhì)量和未來能否得到良好技術(shù)支持以及完整的技術(shù)文檔資料。 在設(shè)備選型時，我們將主要依據(jù) 甲方 提出的具體要求，同時考慮產(chǎn)品廠家的技術(shù)先進性，產(chǎn)品是否為主流產(chǎn)品，原廠商的產(chǎn)品技術(shù)資料的完整性，原廠商的技術(shù)支持力量和產(chǎn)品制造公司的發(fā)展前景。所有這些是保證用戶得到良好技術(shù)支持的條件，也是保障用戶投資的基本條件。 低成本低維護量：指力爭有良好的性能價格比，所采用的產(chǎn)品應(yīng)是簡單、易操作、易維護、高可靠度的。 博 康 科 技 Bokang samp。t XXX博康科技有限公司 TEL： 07927110110 8105155 Email： 16 系統(tǒng)是否具有優(yōu)良的性能價格比是判斷一個系統(tǒng)優(yōu)劣條件的重要依據(jù)。系統(tǒng)的易操作和易維護性是保證非專業(yè)人員使用好一個系統(tǒng)的條件。高可靠度是保障系統(tǒng)運行的基本要求，也是易維護性的保障。 二、醫(yī)院 監(jiān)控系統(tǒng)的設(shè)計方案 參照國家有關(guān)監(jiān)控系統(tǒng)的標準，根據(jù) 醫(yī)院 的建筑布局、使用功能要求以及項目單位要求，我們設(shè)計了基于計算機網(wǎng)絡(luò)的全新概念的數(shù)字多媒體監(jiān)控方案，以滿足安防和技防的需要。本方案設(shè)計完全采用新型數(shù)字多媒體監(jiān)控，充分利用 醫(yī)院 本身高科技的便利及新建計算機網(wǎng)絡(luò)的豐富資源，應(yīng)用基于計算機網(wǎng)絡(luò)的多媒體監(jiān)控技術(shù)，多媒體監(jiān)控系統(tǒng)采用硬盤全實時記錄監(jiān)控系統(tǒng)音視頻數(shù)據(jù)，可方便地實 現(xiàn)遠程音視頻實時傳輸， 硬盤實時記錄監(jiān)控數(shù)據(jù)。 醫(yī)院監(jiān)控系統(tǒng)對醫(yī)院大樓的重要部位進行重點監(jiān)控 ,如：對醫(yī)院大樓各個大門口、各個主要出入口、門診部 、樓道、重要科室、電梯出入口等進行 24 小時全實時監(jiān)控 . 根據(jù) 醫(yī)院大樓的建筑布局特點以及便于管理方面考慮，建議將主控室設(shè)于保安 中心主控室。根據(jù)系統(tǒng)設(shè)計可知，本工程一期共計安裝攝像機 151 個 ，根據(jù)系統(tǒng)設(shè)計要求、工程實際情況以及考慮到系統(tǒng)的可擴展性，主控室擬采用數(shù)字與模擬相結(jié)合的設(shè)備來實現(xiàn)對全局的控制，設(shè)置 十 七 臺 8 路 二臺 16 路 音視頻全實時數(shù)字 網(wǎng)絡(luò) 硬盤錄像機，對重要監(jiān)控點進行數(shù)據(jù)記錄 。 2 即時監(jiān)控映像播放 根據(jù) 醫(yī)院大樓的建筑布局 設(shè)計 特點，我們還在醫(yī)院大樓