【文章內(nèi)容簡介】 置要求：1. 從外網(wǎng)能夠且只能夠訪問到樓內(nèi)指定服務器的指定服務；2. 未經(jīng)授權(quán)，從外網(wǎng)不允許訪問到內(nèi)網(wǎng)的任何主機和服務；；3. 從內(nèi)網(wǎng)可以根據(jù)需要訪問外網(wǎng)的指定服務；4. 防火墻的配置必須針對某個主機、網(wǎng)段、某種服務；5. 防火墻的配置必須能夠防范IP地址欺騙等行為；6. 配置防火墻后，必須能夠隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，包括內(nèi)部IP地址分配；7. 防火墻的配置必須是可以調(diào)整的。8. 網(wǎng)絡(luò)環(huán)境下病毒的防范分以下層次：9. 配置網(wǎng)關(guān)型防病毒服務器的防病毒軟件，對進出辦公自動化系統(tǒng)網(wǎng)絡(luò)的數(shù)據(jù)包進行病毒檢測和清除；網(wǎng)關(guān)型防病毒服務器應盡可能與防火墻統(tǒng)一管理；10. 配置專門保護郵件服務器的防病毒軟件，防止通過郵件正文、郵件附件傳播病毒；11. 配置保護重要服務器的防病毒軟件，防止病毒通過服務器訪問傳播；12. 對每臺主機進行保護，防止病毒通過單機訪問（如使用帶毒光盤、軟盤等）進行傳播。13. 實時入侵檢測設(shè)備應該具備以下特性：14. 必須具備豐富的攻擊方法庫，能夠檢測到當前主要的黑客攻擊；15. 軟件廠商必須定期提供更新的攻擊方法庫，以檢測最新出現(xiàn)的黑客攻擊方法；16. 必須能夠在入侵行為發(fā)生之后，即時檢測出黑客攻擊并進行處理；17. 必須提供包括彈出對話窗口、發(fā)送電子郵件、尋呼等在內(nèi)的多種報警手段；18. 發(fā)現(xiàn)入侵行為之后，必須能夠及時阻斷這種入侵行為，并進行記錄；19. 不允許占用過多的網(wǎng)絡(luò)資源，系統(tǒng)啟動后，網(wǎng)絡(luò)速度和不啟動時不應有明顯區(qū)別；20. 應盡可能與防火墻設(shè)備統(tǒng)一管理、統(tǒng)一配置。網(wǎng)絡(luò)安全性要求：1) 檢查網(wǎng)絡(luò)拓撲圖，應該確保所有服務器和辦公終端都在相應的防火墻保護之下；2) 掃描防火墻，應保證防火墻本身沒有任何對外服務的端口（代理內(nèi)網(wǎng)或DMZ網(wǎng)的服務除外）；3) 內(nèi)網(wǎng)宜使用私有IP；4) 掃描DMZ網(wǎng)的服務器，只能掃描到應該提供服務的端口；5) 檢測防病毒系統(tǒng)的有效性，將一個含有當前已知流行病毒的文件通過文件傳輸、郵件附件、網(wǎng)上鄰居等方式傳播，各個位置的防病毒軟件應能正確地檢測到該含病毒文件，并執(zhí)行殺毒操作；6) 使用一些流行的攻擊手段進行攻擊（如DOS決絕服務攻擊），應被入侵檢測軟件發(fā)現(xiàn)和阻斷。操作系統(tǒng)安全性要求：檢測方法：1) 以系統(tǒng)輸入為突破口，利用輸入的容錯性進行正面攻擊；2) 申請和占用過多的資源壓垮系統(tǒng)，以破壞安全措施，從而進入系統(tǒng)；3) 故意使系統(tǒng)出錯，利用系統(tǒng)恢復的過程，竊取用戶口令及其他有用的信息；4) 利用計算機各種資源中的垃圾信息（無用信息），以獲取如口令，安全碼，譯碼關(guān)鍵字等重要信息；5) 瀏覽全局數(shù)據(jù)，期望從中找到進入系統(tǒng)的關(guān)鍵字；6) 瀏覽那些邏輯上不存在，但物理上還存在的各種記錄和資料，尋找突破口。系統(tǒng)要求：操作系統(tǒng)版本應推薦采用國際通用的《美國可信計算機系統(tǒng)評估準則》DoD ；對Windows NT系列，必須采用NTFS格式，嚴禁使用FAT格式；對用戶帳號的口令要求：最少為8位的字母、數(shù)字和特殊符號的組合，同時要求用戶必須定期（最長三個月）更換口令；有些服務如FINGER、GOPHER等嚴禁開放。實現(xiàn)應用系統(tǒng)的安全方法：使用應用開發(fā)平臺如數(shù)據(jù)庫服務器、WEB服務器、操作系統(tǒng)等提供的各種安全服務；開發(fā)商在開發(fā)應用系統(tǒng)時提供的各種安全服務；使用第三方應用安全平臺提供的各種安全服務。第三方應用安全平臺是由第三方安全廠商提供的軟件產(chǎn)品，主要為應用系統(tǒng)提供安全可靠的安全服務和統(tǒng)一的安全管理平臺。前端系統(tǒng)的安裝有線電視系統(tǒng)的規(guī)模決定了前端系統(tǒng)的規(guī)模，對于學校的中大型前端設(shè)備，一般都配有機架，甚至控制臺，通常都配有安裝說明書，不管采用哪個廠家的何種型號的產(chǎn)品，對于前端設(shè)備和控制臺的安裝，都應符合以下要求：按機房平面布置圖進行標準機柜與控制臺定位。機柜和控制臺到位后，應進行垂直度調(diào)整。幾個機柜并排在一起時，兩機柜間的縫隙不得超過3mm。主干部分鐵管線路、箱、盒的敷設(shè)箱、盒支架埋件測位：根據(jù)施工圖紙，按已彈好的水平線、墻厚度線等測定位置，并彈線劃出標記。剔槽、打洞、鋼板鉆孔：按已劃好的標記剔槽、打洞或鉆孔：預制圓孔板及預制板打燈位洞時，應由下往上打，然后在上面擴孔；需固定在鋼筋上的箱、盒安裝好卡鐵。管路固定：暗敷設(shè)管路在距箱；明敷設(shè)管路用卡或卡具按規(guī)定距離與支架或結(jié)構(gòu)固定。地線連接：使用專用接地線卡應壓接牢固。箱盒位置正確，固定可靠，嚴禁用電氣焊開孔，管子進入箱、盒處順直，排列整齊。穿過變形縫處做補償裝置，補償裝置能活動自如，穿過建筑物和設(shè)備基礎(chǔ)處有保護層。放大器、分支器的安裝放大器的安裝應牢固，并充分注意防雨、防塵和防腐蝕。分支器的工程安裝有明裝和暗裝兩種。系統(tǒng)輸出口有的帶串接單元，有的即是終端盒，使用時注意分清，對于只有一墻之隔的相鄰兩戶的穿線管和接線盒，常常采用帶串接單元的輸出口。系統(tǒng)調(diào)試是有線電視工程的最后工序，除了驗證設(shè)計的合理性和安裝的正確性外，需要對系統(tǒng)的各個部分進行精心調(diào)整并使各個部分達到最佳組合。主要包括前端和機房設(shè)備的調(diào)試、干線傳輸?shù)恼{(diào)試和分配網(wǎng)絡(luò)的調(diào)試。前端和機房設(shè)備的調(diào)試前端和機房設(shè)備的調(diào)試包括寬帶放大器、解調(diào)器、有源混合器等設(shè)備的調(diào)試。根據(jù)前端設(shè)備設(shè)計組合圖，檢查各設(shè)備連接是否正確，各連線有無斷路、短路，各接插器是否裝配良好，然后通電。前端主要調(diào)試內(nèi)容包括：（1）各設(shè)備的輸入輸出電平和調(diào)試；（2）有源器件AGC功能的調(diào)整；（3）鄰頻前端中的圖像伴音載波功率比調(diào)整；（4）各頻道間電平差的調(diào)整；（5）各部件最佳工作狀態(tài)的調(diào)整。舉例如下：調(diào)制器的調(diào)整應使調(diào)制度適當。調(diào)制度過大容易出現(xiàn)負像，調(diào)制度過小，圖像暗淡，不清晰。伴音的輸入調(diào)整也不能調(diào)得太大，否則會干擾鄰頻道圖像。最簡單的方法可把監(jiān)視器的音量開到最大，調(diào)整伴音輸入電位器到中間位置，聽得聲音不刺耳即可。干線傳輸?shù)恼{(diào)試干線傳輸?shù)恼{(diào)試主要分兩步：干線放大器的調(diào)試和調(diào)整分配網(wǎng)絡(luò)輸入端電平。1) 干線放大器調(diào)試2) 干線放大器調(diào)試的應注意：3) 輸出電平應滿足最末端用戶電平的要求；4) 調(diào)整電平的平坦度，要求高端及低端電平的輸出功率基本相等。5) 做好接地措施，減少干擾信號的串入。6) 調(diào)整分配網(wǎng)絡(luò)輸入端電平7) 由于各種器件參數(shù)的離散性，電纜的實際長度與設(shè)計長度不一樣，往往使分配網(wǎng)絡(luò)電平過高或過低。故必須調(diào)整分配網(wǎng)絡(luò)端輸入電平，并更換分支器的分支損耗，更改部分分配網(wǎng)絡(luò)來解決。8) 分配網(wǎng)絡(luò)的測試9) 分配網(wǎng)絡(luò)輸入電平正常后，如果系統(tǒng)輸出口電平差別仍較大，還可通過調(diào)整來選擇不同分支器、分配器和均衡器，或可改變電平分配線路來解決。系統(tǒng)施工方案1) 有線電視系統(tǒng)的規(guī)模決定了前端系統(tǒng)的規(guī)模，對于學校的中大型前端設(shè)備，一般都配有機架，甚至控制臺，通常都配有安裝說明書，不管采用哪個廠家的何種型號的產(chǎn)品，對于前端設(shè)備和控制臺的安裝，都應符合以下要求：2) 按機房平面布置圖進行標準機柜與控制臺定位。3) 機柜和控制臺到位后，應進行垂直度調(diào)整。幾個機柜并排在一起時，兩機柜間的縫隙不得超過3mm。主干部分鐵管線路、箱、盒的敷設(shè)1) 箱、盒支架埋件測位：根據(jù)施工圖紙，按已彈好的水平線、墻厚度線等測定位置，并彈線劃出標記。2) 剔槽、打洞、鋼板鉆孔：按已劃好的標記剔槽、打洞或鉆孔：預制圓孔板及預制板打燈位洞時，應由下往上打，然后在上面擴孔；需固定在鋼筋上的箱、盒安裝好卡鐵。3) 斷管、套絲：斷管時應將管用壓力壓牢，用鋼鋸或砂輪鋸鋸管：套絲時使用合格的配套板牙，并加潤滑油；厚壁鋼管套絲分二板以上套成，保證不亂絲；斷管、套絲后應將管口用扁銼銼平，圓銼銼光滑。4) 管路連接：線管必須套絲，用管箍連接；明配管吊頂內(nèi)及輕鋼龍骨墻內(nèi)配管，管入箱盒處應用銅杯梳鎖緊。5) 管路固定：暗敷設(shè)管路在距箱；明敷設(shè)管路用卡或卡具按規(guī)定距離與支架或結(jié)構(gòu)固定。6) 地線連接：使用專用接地線卡應壓接牢固。7) 材料質(zhì)量必須符合標準及設(shè)計要求；管路連接緊密，管口平齊，光滑；明配管及其支架平直、牢固、排列整齊，管子彎曲處無明顯皺褶，暗配管保護層大于15mm。8) 箱盒位置正確，固定可靠，嚴禁用電氣焊開孔，管子進入箱、盒處順直，排列整齊。穿過變形縫處做補償裝置，補償裝置能活動自如，穿過建筑物和設(shè)備基礎(chǔ)處有保護層。9) 管路：箱、盒支架接地（接零線）連接緊密牢固，載面選用正確。10) 管路超過下列長度時，加裝接線盒：放大器、分支器的安裝1) 放大器的安裝應牢固，并充分注意防雨、防塵和防腐蝕。2) 分支器的工程安裝有明裝和暗裝兩種。3) 在室內(nèi)墻壁上安裝的系統(tǒng)輸出盒要做到接線牢靠、美觀，接收機戶盒的連接應采用阻抗為75Ω、屏蔽系數(shù)高的同軸電纜，長度不超過3m。4) 系統(tǒng)輸出口有的帶串接單元，有的即是終端盒，使用時注意分清，對于只有一墻之隔的相鄰兩戶的穿線管和接線盒，常常采用帶串接單元的輸出口。系統(tǒng)調(diào)試是有線電視工程的最后工序，除了驗證設(shè)計的合理性和安裝的正確性外，需要對系統(tǒng)的各個部分進行精心調(diào)整并使各個部分達到最佳組合。主要包括天線的調(diào)試、前端和機房設(shè)備的調(diào)試、干線傳輸?shù)恼{(diào)試和分配網(wǎng)絡(luò)的調(diào)試。前端和機房設(shè)備的調(diào)試1) 前端和機房設(shè)備的調(diào)試包括寬帶放大器、解調(diào)器、有源混合器等設(shè)備的調(diào)試。根據(jù)前端設(shè)備設(shè)計組合圖，檢查各設(shè)備連接是否正確，各連線有無斷路、短路，各接插器是否裝配良好，然后通電。2) 前端主要調(diào)試內(nèi)容包括：（1）各設(shè)備的輸入輸出電平和調(diào)試；（2）有源器件AGC功能的調(diào)整；（3）鄰頻前端中的圖像伴音載波功率比調(diào)整；（4）各頻道間電平差的調(diào)整；（5）各部件最佳工作狀態(tài)的調(diào)整。舉例如下：3) 調(diào)制器的調(diào)整應使調(diào)制度適當。調(diào)制度過大容易出現(xiàn)負像，調(diào)制度過小，圖像暗淡，不清晰。伴音的輸入調(diào)整也不能調(diào)得太大，否則會干擾鄰頻道圖像。最簡單的方法可把監(jiān)視器的音量開到最大，調(diào)整伴音輸入電位器到中間位置，聽得聲音不刺耳即可。干線傳輸?shù)恼{(diào)試干線傳輸?shù)恼{(diào)試主要分兩步：干線放大器的調(diào)試和調(diào)整分配網(wǎng)絡(luò)輸入端電平。1) 干線放大器調(diào)試2) 干線放大器調(diào)試的主要步驟如下：3) 在前端機房內(nèi)測試放大器4) 安裝好干線放大器后，進行饋電調(diào)整5) 開通前端，實際調(diào)整6) 進行AGC/ASC調(diào)整7) 調(diào)整平坦度8) 在調(diào)試結(jié)束后，還原內(nèi)蓋板和外殼9) 調(diào)整分配網(wǎng)絡(luò)輸入端電平10) 由于各種器件參數(shù)的離散性，電纜的實際長度與設(shè)計長度不一樣，往往使分配網(wǎng)絡(luò)電平過高或過低。故必須調(diào)整分配網(wǎng)絡(luò)端輸入電平，并更換分支器的分支損耗，更改部分分配網(wǎng)絡(luò)來解決。11) 分配網(wǎng)絡(luò)的測試12) 分配網(wǎng)絡(luò)輸入電平正常后，如果系統(tǒng)輸出口電平差別仍較大，還可通過調(diào)整來選擇不同分支器、分配器和均衡器，或可改變電平分配線路來解決。、難點及處理措施背景音樂及緊急廣播系統(tǒng)兼顧背景音樂功能和緊急廣播功能，因此，系統(tǒng)的可靠性、安全性成為系統(tǒng)施工追求的目標，也是系統(tǒng)施工的重點、難點所在，下面就系統(tǒng)施工重點、難點及處理方法分別進行詳細描述。施工重點、難點線路敷設(shè)過程中，確保線路不出現(xiàn)短路、斷路及接地的情況。揚聲器布點的均勻性、美觀性。系統(tǒng)的調(diào)試。處理方法所有接頭采用焊接方法，任何裸露線頭采用熱縮管保護，所有音頻線、檢測線及控制線只在揚聲器、LSB及音量控制器端進行端接，其它任何地方不進行端接。根據(jù)現(xiàn)場實際長度、裝修情況，靈活布點?，F(xiàn)場安排經(jīng)驗豐富工程師進行安裝、調(diào)試。安裝環(huán)境的檢查1) 消防控制室設(shè)備的安裝要求土建及裝修完畢；2) 控制室的溫濕度、光照度、通風等條件要滿足設(shè)備安裝要求；3) 揚聲器、音量控制器的安裝要求天花吊頂、房間裝修完成。設(shè)備的檢查1) 備外形完整，內(nèi)外表面漆層完好；2) 設(shè)備單個通電檢查，無異常情況；3) 小范圍內(nèi)控制系統(tǒng)通電聯(lián)合檢查，各個設(shè)備無異常情況。線纜的檢查1) 線纜的布放是否符合設(shè)計要求；2) 線纜的通斷檢查；3) 線纜的短路檢查；線纜接地檢查；1) 線纜的標識應正確；2) 所有勘察內(nèi)容均應作詳細記錄。3) 設(shè)備安裝區(qū)域要求土建及裝修完畢，并具備必要的保安措施。揚聲器所選揚聲器的技術(shù)性能宜滿足下列要求：能滿足系統(tǒng)最終指標要求。揚聲器自帶變壓器，具有100V或70V可選抽頭。揚聲器具有6W、3W、。根據(jù)現(xiàn)場環(huán)境情況，必要時增加防塵罩。天花揚聲器開孔孔徑為182mm，采用壓扣吸頂安裝方式。15W號角揚聲器采用壁掛安裝方式，安裝高度為2800mm，角度根據(jù)現(xiàn)場實際空間及建筑結(jié)構(gòu)進行調(diào)整。音量控制器音量控制器安裝在房間房門所在墻面，與照明開關(guān)并排安裝。音量控制器安裝保持垂直，離照明開關(guān)50mm. 主機設(shè)備的安裝在消防控制室選擇合適位置擺放設(shè)備機柜，機柜并排布置。機柜側(cè)面與墻、機柜背面與墻的凈距800mm或以上。機柜設(shè)備如矩陣主機、功率放大器等固定安裝在機柜上，不松動，設(shè)備之間應留適當間隔以通風散熱。機柜設(shè)備間連接線應牢固連接到相應接線端子，各線纜標識清楚正確，綁扎條理。調(diào)試方法音源的調(diào)試在擴展機上任意選擇一個分區(qū)進行監(jiān)聽，選擇調(diào)試音源CD激光唱機，對CD激光唱機進行快進、選曲、暫停、編程播放等功能操作，觀察其運行是否正常。在擴展機上任意選擇一個分區(qū)進行監(jiān)聽，選擇調(diào)試音源雙卡座，對雙卡座進行快進、選曲、暫停、編程播放等功能操作，觀察其運行是否正常。在擴展機上任意選擇一個分區(qū)進行監(jiān)聽，選擇調(diào)試音源AM/FM調(diào)協(xié)器，對AM/FM調(diào)協(xié)器進行自動調(diào)頻、頻道存儲、選臺等功能操作，觀察其運行是否正常。呼叫站的調(diào)試分別對消防監(jiān)控中心、學校機房機房的呼叫站進行單區(qū)呼叫、編組呼叫和群區(qū)呼叫。并在相應分區(qū)進行監(jiān)聽，觀察其結(jié)果是否正常。在主機設(shè)置消防控制室呼叫站為最高優(yōu)先級別，學校機房機房的呼叫站為次級優(yōu)先級別，然后進行如下步驟操作，觀察其結(jié)果是否正常：先啟用學校機房呼叫站進行廣播，然后啟用消防監(jiān)控中心控制室呼叫站進行廣播，相同分區(qū)應該播放消防監(jiān)控中心控制室呼叫站廣播內(nèi)容，消防監(jiān)控中心控制室呼叫站廣播完成后，恢復學校機房