【文章內(nèi)容簡介】 、純私網(wǎng)地址和混合網(wǎng)絡(luò)地址三種 。當(dāng)網(wǎng)絡(luò)以私網(wǎng)地址分配或采用混合網(wǎng)絡(luò)地址接入時，要求網(wǎng)絡(luò)提供地址變換功能，過濾掉私網(wǎng)地址。本項(xiàng)目 IP 地址規(guī)劃： 內(nèi)部地址的分配原則是按科室進(jìn)行的，視用戶的數(shù)量， 1/1/2 劃分。對于相對固定不變的辦公區(qū)采用靜態(tài)分配 IP 地址，為防止地址盜用，可采用 IP 地址與 MAC 地址綁定。用戶的管理，是基于用戶名、密碼的代理認(rèn)證過程進(jìn)行，從 DHCP 服務(wù)器獲得 IP 地址，訪問網(wǎng)內(nèi)資源。 外部 IP 地址原則是按科室進(jìn)行的 ，對于相對固定不變的辦公區(qū)可采用靜態(tài)分配 IP 地址，為防止地址盜用，可采用 IP 地址與 MAC 地址綁定。對上網(wǎng)用戶的管理，是基于用戶名、密碼的代理認(rèn)證 WEB 認(rèn)證過程進(jìn)行訪問外網(wǎng)的資源就必須經(jīng)過認(rèn)證 , 用戶開機(jī)時，從 DHCP 服務(wù)器獲得IP 地址，訪問外網(wǎng)資源。中心交換機(jī)支持靜態(tài)或動態(tài) 的 IP 地址分配，并支持動態(tài) IP 地址分配方式下 DHCPRelay 功能。網(wǎng)絡(luò)安全隨著計算機(jī)技術(shù)的迅速發(fā)展，在計算機(jī)上處理的業(yè)務(wù)也由基于單機(jī)的數(shù)學(xué)運(yùn)算、文件處理，基于簡單連接的內(nèi)部網(wǎng)絡(luò)的內(nèi)部業(yè)務(wù)處理、辦公自動化等發(fā)展到基于復(fù)雜的內(nèi)部網(wǎng)（Intranet）、外部網(wǎng)（Extranet）、全球互連網(wǎng)（Internet）的計算機(jī)處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務(wù)處理 。在系統(tǒng)處理能力提高的同時 ，系統(tǒng)的連接能力也在不斷的提高 。但在連接能力信息、流通能力提高的同時，基于網(wǎng)絡(luò)連接的安全問題也日益突出，整體的網(wǎng)絡(luò)安全主要表現(xiàn)在以下幾個方面：網(wǎng)絡(luò)的物理安全、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用系統(tǒng)安全和網(wǎng)絡(luò)管理的安全等。因此計算機(jī)安全問題，應(yīng)該象每家每戶的防火防盜問題一樣，做到防范于未然。甚至不會想到你自己也會成為目標(biāo)的時候，威脅就已經(jīng)出現(xiàn)了，一旦發(fā)生，常常措手不及，造成極大的損失。保證計算機(jī)信息系統(tǒng)各種設(shè)備的物理安全是整個計算機(jī)信息系統(tǒng)安全的前提 。物理安全是保護(hù)計算機(jī)、網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯誤及各種計算機(jī)犯罪行為導(dǎo)致的破壞過程。它主要包括三個方面： 環(huán)境安全：對系統(tǒng)所在環(huán)境的安全保護(hù)，如區(qū)域保護(hù)和災(zāi)難保護(hù)； 設(shè)備安全：包括設(shè)備的防盜、防毀、防電磁信息輻射泄漏、抗電磁干擾及電源保護(hù)等； 媒體安全：包括媒體數(shù)據(jù)的安全及媒體本身的安全。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計也直接影響到網(wǎng)絡(luò)系統(tǒng)的安全性。假如在外部和內(nèi)部網(wǎng)絡(luò)進(jìn)行通信時，內(nèi)部網(wǎng)絡(luò)的機(jī)器安全就會受到威脅，同時也影響在同一網(wǎng)絡(luò)上的許多其他系統(tǒng)。透過網(wǎng)絡(luò)傳播，還會影響到連上 Internet/Intrant 的其他的網(wǎng)絡(luò)；影響所及，還可能涉及法律、金融等安全敏感領(lǐng)域。因此 ，將來在在設(shè)計應(yīng)用系統(tǒng)時有必要將公開服務(wù)器（ WEB、DNS、EMAIL 等）和外網(wǎng)及內(nèi)部其它業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行必要的隔離，避免網(wǎng)絡(luò)結(jié)構(gòu)信息外泄；同時還要對外網(wǎng)的服務(wù)請求加以過濾，只允許正常通信的數(shù)據(jù)包到達(dá)相應(yīng)主機(jī)，其它的請求服務(wù)在到達(dá)主機(jī)之前就應(yīng)該遭到拒絕。所謂系統(tǒng)的安全是指整個網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)硬件平臺是否可靠且值得信任。目前恐怕沒有絕對安全的操作系統(tǒng)可以選擇，無論是 Microsfot 的 Windows NT 或者其它任何商用 UNIX 操作系統(tǒng)，其開發(fā)廠商必然有其 BackDoor。因此，我們可以得出如下結(jié)論：沒有完全安全的操作系統(tǒng)。不同的用戶應(yīng)從不同的方面對其網(wǎng)絡(luò)作詳盡的分析，選擇安全性盡可能高的操作系統(tǒng)。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺，并對操作系統(tǒng)進(jìn)行安全配置。而且，必須加強(qiáng)登錄過程的認(rèn)證（特別是在到達(dá)服務(wù)器主機(jī)之前的認(rèn)證 ），確保用戶的合法性 ；其次應(yīng)該嚴(yán)格限制登錄者的操作權(quán)限 ，將其完成的操作限制在最小的范圍內(nèi)。管理是網(wǎng)絡(luò)中安全最最重要的部分。責(zé)權(quán)不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風(fēng)險。當(dāng)網(wǎng)絡(luò)出現(xiàn)攻擊行為或網(wǎng)絡(luò)受到其它一些安全威脅時（如內(nèi)部人員的違規(guī)操作等 ），無法進(jìn)行實(shí)時的檢測、監(jiān)控、報告與預(yù)警。同時，當(dāng)事故發(fā)生后，也無法提供黑客攻擊行為的追蹤線索及破案依據(jù)，即缺乏對網(wǎng)絡(luò)的可控性與可審查性。這就要求我們必須對站點(diǎn)的訪問活動進(jìn)行多層次的記錄，及時發(fā)現(xiàn)非法入侵行為。建立全新網(wǎng)絡(luò)安全機(jī)制，必須深刻理解網(wǎng)絡(luò)并能提供直接的解決方案，因此，最可行的做法是制定健全的管理制度和嚴(yán)格管理相結(jié)合。保障網(wǎng)絡(luò)的安全運(yùn)行，使其成為一個具有良好的安全性、可擴(kuò)充性和易管理性的信息網(wǎng)絡(luò)便成為了首要任務(wù)。一旦上述的安全隱患成為事實(shí)，所造成的對整個網(wǎng)絡(luò)的損失都是難以估計的。因此，網(wǎng)絡(luò)的安全建設(shè)是網(wǎng)絡(luò)建設(shè)過程中重要的一環(huán)。根據(jù)以上安全隱患，我們提出以下措施，來更好的杜絕不必要的網(wǎng)絡(luò)安全問題。 物理措施：例如，保護(hù)網(wǎng)絡(luò)關(guān)鍵設(shè)備(如交換機(jī)、大型計算機(jī)等)，制定嚴(yán)格的網(wǎng)絡(luò)安全規(guī)章制度，采取防輻射、防火以及安裝不間斷電源（ UPS）等措施 。 訪問控制：對用戶訪問網(wǎng)絡(luò)資源的權(quán)限進(jìn)行嚴(yán)格的認(rèn)證和控制。例如，進(jìn)行用戶身份認(rèn)證 ，對口令加密、更新和鑒別，設(shè)置用戶訪問目錄和文件的權(quán)限，控制網(wǎng)絡(luò)設(shè)備配置的權(quán)限等等。 數(shù)據(jù)加密：加密是保護(hù)數(shù)據(jù)安全的重要手段 。加密的作用是保障信息被人截獲后不能讀懂其含義。 網(wǎng)絡(luò)防毒：防止計算機(jī)網(wǎng)絡(luò)病毒，安裝網(wǎng)絡(luò)防病毒系統(tǒng)。 防火墻：防火墻技術(shù)是通過對網(wǎng)絡(luò)的隔離和限制訪問等方法來控制網(wǎng)絡(luò)的訪問權(quán)限 ，從而保護(hù)網(wǎng)絡(luò)資源。其他安全技術(shù)包括密鑰管理、數(shù)字簽名、認(rèn)證技術(shù)、智能卡技術(shù)和訪問控制等等 。 其他措施：其他措施包括信息過濾 、入侵檢測、容錯、數(shù)據(jù)鏡像、數(shù)據(jù)備份和審計等。近年來，圍繞網(wǎng)絡(luò)安全問題提出了許多解決辦法 ，例如數(shù)據(jù)加密技術(shù)和防火墻技術(shù)等 。數(shù)據(jù)加密是對網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)進(jìn)行加密 ，到達(dá)目的地后再解密還原為原始數(shù)據(jù) ，目的是防止非法用戶截獲后盜用信息。另外人是計算機(jī)網(wǎng)絡(luò)的使用者，同時由于有意或無意的事物也很有可能給計算機(jī)網(wǎng)絡(luò)帶來不必要的安全隱患，所以建立完善的網(wǎng)絡(luò)管理制度和，不斷的對計算機(jī)使用者進(jìn)行必要的培訓(xùn)，使其對計算機(jī)網(wǎng)絡(luò)有一定的了解，并養(yǎng)成良好的使用習(xí)慣。也是保護(hù)網(wǎng)絡(luò)安全的重要措施。隨著信息時代的到來，病房樓內(nèi)的語音通訊、數(shù)據(jù)處理、圖像傳輸?shù)刃畔鬏斄坎粩嘣黾樱鞣N通訊網(wǎng)絡(luò)也不斷擴(kuò)大。設(shè)計的布線系統(tǒng)應(yīng)能充分適應(yīng)現(xiàn)代化和未來技術(shù)的發(fā)展，實(shí)現(xiàn)高速數(shù)據(jù)通訊，高顯像圖片傳輸，支持各種網(wǎng)絡(luò)設(shè)備、通訊協(xié)議、多媒體系統(tǒng)及語音通訊。數(shù)據(jù)主干采用光纖，語音主干采用大對數(shù)電纜，水平子系統(tǒng)內(nèi)網(wǎng)采用六類、外網(wǎng)、語音采用超五類產(chǎn)品。水平支線采用低煙無鹵的超五類或六類UTP對絞電纜，敷設(shè)長度不應(yīng)超過90m。語音及數(shù)據(jù)插座模塊選擇RJ45標(biāo)準(zhǔn)接口。本次綜合布線系統(tǒng)主要真的以下兩個部分內(nèi)容： 醫(yī)院大樓語音、數(shù)據(jù)綜合布線系統(tǒng)醫(yī)院大樓綜合布線系統(tǒng) 水平子系統(tǒng)：在水平布線子系統(tǒng)設(shè)計中 ，語音和數(shù)據(jù)傳輸?shù)碾娎|采用 4 對 6 類非屏蔽雙絞電纜，該雙絞線的傳輸帶寬為不少于 250MHz；數(shù)據(jù)傳輸速率可達(dá) 1Gbps； 主干子系統(tǒng)：每個樓層弱電間放置 2 根六芯多模光纖和 2 根六類雙絞線到數(shù)據(jù)中心機(jī)房，從每個弱電間布放50對三類大對數(shù)電纜到中心機(jī)房（大對數(shù)電纜按照不低 于 1： 以上配置）。 設(shè)備間子系統(tǒng)：設(shè)備間設(shè)置于 數(shù)據(jù)中心機(jī)房。本次設(shè)計的布線系統(tǒng)有以下特點(diǎn)： 開放式結(jié)構(gòu)平臺可升級為多媒體應(yīng)用 ，ATM 和千兆網(wǎng)等技術(shù)應(yīng)用。其布線方案可滿足千兆以太網(wǎng)的要求并支持到桌面的完整的 MHZ 寬帶視頻的需要。 每一個元件都能確保提供優(yōu)越的信道性能其質(zhì)量符合 ISO9001 國際標(biāo)準(zhǔn)。極高平衡性能的電纜最大限度降低電纜所受噪音干擾。 系統(tǒng)提供一個統(tǒng)一的通訊平臺聯(lián)結(jié)所有智能化系統(tǒng) ，讓資訊暢通無阻地傳遞 ，達(dá)到最佳管理性能。集現(xiàn)代建筑技術(shù)、現(xiàn)代電腦風(fēng)格技術(shù)、現(xiàn)代通訊技術(shù)及智能控制技術(shù)于一體 。 布線解決方案既能滿足對系統(tǒng)靈活性 、開放性、經(jīng)濟(jì)性和擴(kuò)充性的要求 ，又能滿足辦公環(huán)境的整潔和美觀。 綜合布線系統(tǒng)產(chǎn)品需使用同一品牌的產(chǎn)品，包括各種線纜、模塊、跳線、連接器等 ；要求綜合布線系統(tǒng)配線架、跳線、模塊等，其傳輸特性必須與線纜的傳輸特性相一致 ，或高于線纜的傳輸特性。所以我們選用品牌為西蒙的線纜。隨著計算機(jī)通信技術(shù)的發(fā)展，尤其是近年來高速計算機(jī)網(wǎng)絡(luò)、多媒體技術(shù)的發(fā)展，綜合布線系統(tǒng)已成為醫(yī)院大樓內(nèi)信息的生命線。它將所有的語音、數(shù)據(jù)信號傳輸有機(jī)的聯(lián)接在一起，并進(jìn)行統(tǒng)一、可靠、靈活、高效的智能化管理。本設(shè)計方案結(jié)合我公司對布線系統(tǒng)的設(shè)計經(jīng)驗(yàn)及當(dāng)前布線產(chǎn)品的發(fā)展趨勢而進(jìn)行，力爭使系統(tǒng)適合當(dāng)前發(fā)展，適應(yīng)業(yè)主需求，并充分考慮價格、性能、開放性等因素而設(shè)計，對系統(tǒng)主要作如下考慮 ：為本醫(yī)院大樓綜合布線系統(tǒng)提供高可靠、高質(zhì)量、高帶寬的，綜合話音、數(shù)據(jù)、圖像傳輸?shù)牟季€系統(tǒng)是本方案設(shè)計的目標(biāo)。本系統(tǒng)的設(shè)計依照下列標(biāo)準(zhǔn)進(jìn)行： GB/T 503142006 《智能建筑設(shè)計標(biāo)準(zhǔn)》 SJ/T3000393 《電子計算機(jī)機(jī)房施工及驗(yàn)收規(guī)范》 GBJ3008 《建筑安裝工程質(zhì)量檢驗(yàn)評定統(tǒng)一標(biāo)準(zhǔn)》 JGJ/T9092 《建筑領(lǐng)域計算機(jī)軟件工程技術(shù)規(guī)范》 DBJ13322000 《建筑智能化系統(tǒng)工程設(shè)計標(biāo)準(zhǔn)》 DB32/3661999 《建筑智能化系統(tǒng)工程實(shí)施及驗(yàn)收規(guī)范》 DBJ084795 《智能建筑設(shè)計規(guī)范》 JGJ/G1692 《民用建筑電氣設(shè)計規(guī)范》 GB/T503112007 《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范》 GB/T503122007 《建筑與建筑群綜合布線系統(tǒng)工程施工與驗(yàn)收規(guī)范》 ANSI EIA/TIA568A/B 《國際商用建筑布線標(biāo)準(zhǔn)》 GBJ5283 《工業(yè)與民用供電系統(tǒng)設(shè)計規(guī)范》 國家、地方政府頒布的相關(guān)法律、法規(guī)、規(guī)范本醫(yī)院醫(yī)院大樓綜合布線系統(tǒng)的建設(shè)目標(biāo)要求做到：數(shù)據(jù)部分垂直主干采用光纖，通過交換分配到各個信息點(diǎn)，水平布線采用采用六類系統(tǒng)。語音部分符合程控交換機(jī)和虛擬網(wǎng)等多種通訊方式。通過數(shù)據(jù)和語音通信系統(tǒng)，將為其最終建成為一座具有現(xiàn)代化信息網(wǎng)絡(luò)的醫(yī)院醫(yī)院大樓。同時滿足： 滿足醫(yī)院大樓當(dāng)前業(yè)務(wù)和將來發(fā)展的需求； 提供一個良好的、舒適的、高效的辦公和服務(wù)環(huán)境； 提供一個辦公設(shè)施的網(wǎng)絡(luò)化、智能化、通信化的高技術(shù)平臺； 滿足建筑結(jié)構(gòu)柔性化，能滿足多種用戶對不同環(huán)境功能的要求； 滿足醫(yī)院大樓管理、服務(wù)的自動化和全方位化； 滿足用戶上網(wǎng)，信息化要求的需要； 提供視頻安防監(jiān)控系統(tǒng)、一卡通系統(tǒng)等的網(wǎng)絡(luò)傳輸及通訊； 滿足系統(tǒng)集成需要。綜合布線系統(tǒng)作為醫(yī)院大樓內(nèi)所有信息傳輸?shù)闹饕ǖ溃仨氈С脂F(xiàn)在以及未來語音、數(shù)據(jù)、圖像等信息高速傳輸?shù)囊?，特別是在圖像傳輸方面有比普通醫(yī)院大樓更高的要求，實(shí)現(xiàn)醫(yī)院大樓內(nèi)業(yè)務(wù)辦公自動化、現(xiàn)代化管理。而網(wǎng)絡(luò)布線系統(tǒng)作為現(xiàn)代化辦公數(shù)據(jù)網(wǎng)絡(luò)、通訊系統(tǒng)的基礎(chǔ)平臺，是建筑物內(nèi)或建筑群之間的一個模塊化、靈活性極高的信息傳輸通道，是智能建筑的 “信息高速公路”。采用六類信息插座，能夠滿足高速數(shù)據(jù)及語音信號的傳輸 ，六類傳輸參數(shù)可測試到 250MHz。信息模塊安裝于普通信息面板時也應(yīng)具有任選 90 度（垂直）或 45 度（斜角）安裝方式，信息模塊應(yīng)使用不同顏色以區(qū)分?jǐn)?shù)據(jù)點(diǎn)（蘭色）或語音點(diǎn)（白色 ），面板應(yīng)采用原廠英式 86 式方形，并應(yīng)有明顯的語音及數(shù)據(jù)的標(biāo)識及 UL 的 V940 防火認(rèn)證。 工作區(qū)子系統(tǒng)工作區(qū)布線子系統(tǒng)由終端設(shè)備連接到信息插座的連線（或軟線）組成，它包括裝配軟線、連接器和連接所需的擴(kuò)展軟線，并在終端設(shè)備和 I/O 之間搭橋。工作區(qū)的每一個信息插座均支持電話機(jī)、數(shù)據(jù)終端，計算機(jī)等終端設(shè)備的設(shè)置和安裝。對于各個布線子系統(tǒng)，計算機(jī)信息點(diǎn)和語音信息點(diǎn)均為六類銅纜配置 ；所有產(chǎn)品包括線纜、模塊、跳線、連接器等均為同一廠商原裝產(chǎn)品。系統(tǒng)配線架、跳線、模塊等，其傳輸特性必須與線纜的傳輸特性相一致，或高于線纜的傳輸特性。信息點(diǎn)位布置詳見智能化設(shè)計圖紙。信息插座的安裝說明銅纜信息插座均為墻面暗裝 (特殊應(yīng)用環(huán)境可考慮吊頂內(nèi)、地面或明裝方式 )，底邊距地 30 厘米。為方便用戶使用，要求每組信息插座附近配備 220V 電源插座，以便為數(shù)據(jù)設(shè)備供電 ，根據(jù)標(biāo)準(zhǔn)建議安裝位置距信息座不小于 20 厘米。水平子系統(tǒng)水平子系統(tǒng)包括從 RJ45 插座開始到管理子系統(tǒng)的配線架。標(biāo)準(zhǔn)長度 90 米，實(shí)際使用時按不同應(yīng)用可以超過該長度。布線結(jié)構(gòu)采用星型結(jié)構(gòu) ，從豎井旁的配線架起分別輻射到每個用戶點(diǎn)的 RJ45 插座，走線可以從天花板吊頂線槽走線或從地面設(shè)地線槽走線，使用弱電橋架。水平子系統(tǒng)為從信息插座至樓層配線間的水平線纜，本工程水平子系統(tǒng)全部采用6 類雙絞線，信息插座采用六類模塊配合國標(biāo)單面板。線纜的選型 水平子系統(tǒng)是指連接工作區(qū)信息出口與管理區(qū)子系統(tǒng)水平布設(shè)的線纜。本方案中，水平子系統(tǒng)采用六類 UTP，以保證網(wǎng)絡(luò)信息高速 、可靠地傳輸和滿足通信技術(shù)發(fā)展的要求 ，同時使系統(tǒng)具有更大的靈活性。六類綜合布線系統(tǒng)產(chǎn)品作為數(shù)據(jù)、語音、圖像傳輸布線，能適合高速多媒體的應(yīng)用。線纜用量根據(jù)施工經(jīng)驗(yàn)，按照經(jīng)驗(yàn)公式線纜長度＝平均長度（ Mmax+Mmin）/212%（冗余量及消耗） \u20449X息點(diǎn)數(shù)。管理子系統(tǒng)管理子系統(tǒng)由分散在樓層的分配線間組成，負(fù)責(zé)樓層信息點(diǎn)的配線管理。分配線間中水平雙絞線（包括語音和數(shù)據(jù)）端接使用 24 口模塊式配線架。垂直語音主干線纜端接使用 110 型卡接式配線架。光纖端接箱為機(jī)架式 24 口光纖配線架，垂直主干雙絞線(垂直光纖)使用獨(dú)立的模塊式配線架 ，光纖連接采用 LC 連接設(shè)備。綜合布線的管理子系統(tǒng)為安裝于各個醫(yī)院大樓層面上的分配線架，分配線架安裝在相應(yīng)層的弱電間或便于管理及維護(hù)的位置（如弱電管井內(nèi) ）。水平端接管理系統(tǒng)語音和數(shù)據(jù)全部采用 24 口模塊化配線架，數(shù)據(jù)光纖主干端接管理系統(tǒng)采用 24口模塊化光纖配線架，語音主干端接管理系統(tǒng)采用 110 快捷式配線架。數(shù)據(jù)和語音水平端配線架采用六類快捷系列配線架 ，可與普通 RJ45 頭跳線插接（標(biāo)準(zhǔn) 8 芯插口），使用與管理極為方便，全部傳輸性能完全滿足六類標(biāo)準(zhǔn)的要求 ；能夠直接安裝在 19 英寸的標(biāo)準(zhǔn)機(jī)柜里；由于是模塊化的配線架，故極便于擴(kuò)容；具有