【文章內(nèi)容簡(jiǎn)介】 速度大大加快，對(duì) 企業(yè) 及個(gè)人用戶的破壞性加大。網(wǎng)絡(luò)整體病毒防護(hù)方案：(1)、客戶端的防病毒系統(tǒng)由于50%以上的病毒是通過(guò)軟盤進(jìn)入企業(yè)的網(wǎng)絡(luò)系統(tǒng)，因此對(duì)桌面系統(tǒng)的病毒應(yīng)采用嚴(yán)加防范，網(wǎng)絡(luò)系統(tǒng)采用Windows 2K/XP操作系統(tǒng)，本部分可以采用VirusScan Security Suite產(chǎn)品。(2)、服務(wù)器的防病毒系統(tǒng)網(wǎng)絡(luò)系統(tǒng)的服務(wù)器包括Windows 2K和NetWare和Unix等多種平臺(tái)。由于服務(wù)器若被感染，其感染文件將成為病毒感染的源頭，它們會(huì)迅速?gòu)淖烂娓腥景l(fā)展到整個(gè)網(wǎng)絡(luò)的病毒爆發(fā)。因此，基于服務(wù)器的病毒保護(hù)已成為當(dāng)務(wù)之急。NetShield Security Suite提供了全面的基于服務(wù)器的病毒保護(hù)?？梢詮膯为?dú)的直觀控制臺(tái)上遠(yuǎn)程管理這些服務(wù)器平臺(tái)。(3)、Internet的防病毒系統(tǒng)根據(jù)ICSA的報(bào)告，一般公司的電腦感染病毒的來(lái)源有超過(guò)20%是通過(guò)網(wǎng)絡(luò)下載文檔感染，另外有26%是經(jīng)電子郵件的附加文檔所感染，由于大型網(wǎng)絡(luò)系統(tǒng)已連入Interent，因此，此部分將成為防范的重點(diǎn)。Internet Security Suite載Interent網(wǎng)關(guān)上可以提供全面的病毒防衛(wèi)系統(tǒng)，封鎖病毒所有可能的進(jìn)入點(diǎn)。透過(guò)管理控制臺(tái)可直接在任何服務(wù)器或工作站上進(jìn)行遠(yuǎn)程管理。(4)、電子郵件的防病毒系統(tǒng)現(xiàn)在普遍采用的內(nèi)部電子郵件系統(tǒng)為：Lotus Notes, MS Exchange Server, 或Novell的GroupWise Server。 Internet連接采用SMTP協(xié)議，內(nèi)部電子郵件系統(tǒng)與Internet連接采用SMTP Gateway。系統(tǒng)在Internet網(wǎng)關(guān)處采用Internet Security Suite可以防止從Internet上的病毒感染。內(nèi)部電子郵件系統(tǒng)可以在服務(wù)器上安裝GroupShield: 郵件服務(wù)器的防病毒方案。防黑客的安全解決方案入侵檢測(cè)技術(shù)利用防火墻技術(shù)，經(jīng)過(guò)仔細(xì)的配置，通常能夠在內(nèi)外網(wǎng)之間提供安全的網(wǎng)絡(luò)保護(hù)，降低了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。但是，僅僅使用防火墻、網(wǎng)絡(luò)安全還遠(yuǎn)遠(yuǎn)不夠,因?yàn)椋喝肭终呖蓪ふ曳阑饓Ρ澈罂赡艹ㄩ_的后門。入侵者可能就在防火墻內(nèi)。由于性能的限制，防火墻通常不能提供實(shí)時(shí)的入侵檢測(cè)能力。入侵檢測(cè)系統(tǒng)是近年出現(xiàn)的新型網(wǎng)絡(luò)安全技術(shù)，目的是提供實(shí)時(shí)的入侵檢測(cè)及采取相應(yīng)的防護(hù)手段，如記錄證據(jù)用于跟蹤和恢復(fù)、斷開網(wǎng)絡(luò)連接等。實(shí)時(shí)入侵檢測(cè)能力之所以重要，首先它能夠?qū)Ω秮?lái)自內(nèi)部網(wǎng)絡(luò)的攻擊，其次它能夠阻止hacker的入侵。入侵檢測(cè)系統(tǒng)可分為兩類：基于主機(jī)的安全監(jiān)控系統(tǒng)具備如下特點(diǎn)：(1) 精確，可以精確地判斷入侵事件。(2) 高級(jí)，可以判斷應(yīng)用層的入侵事件。(3) 對(duì)入侵時(shí)間立即進(jìn)行反應(yīng)。(4) 針對(duì)不回操作系統(tǒng)特點(diǎn)。(5) 占用主機(jī)寶貴資源?；诰W(wǎng)絡(luò)的安全監(jiān)控系統(tǒng)具備如下特點(diǎn)：(1) 能夠監(jiān)視經(jīng)過(guò)本網(wǎng)段的任何活動(dòng)。(2) 實(shí)時(shí)網(wǎng)絡(luò)監(jiān)視。(3) 監(jiān)視粒度更細(xì)致。(4) 精確度較差。(5) 防入侵欺騙的能力較差。(6) 交換網(wǎng)絡(luò)環(huán)境難于配置。基于主機(jī)及網(wǎng)絡(luò)的入侵監(jiān)控系統(tǒng)通常均可配置為分布式模式：在需要監(jiān)視的服務(wù)器上安裝監(jiān)視模塊，分別向管理服務(wù)器報(bào)告及上傳證據(jù)，提供跨平臺(tái)的入侵監(jiān)視解決方案。在需要監(jiān)視網(wǎng)絡(luò)路徑上，放置監(jiān)視模塊,分別向管理服務(wù)器報(bào)告及上傳證據(jù)，提供跨網(wǎng)絡(luò)的入侵監(jiān)視解決方案。選擇入侵監(jiān)視系統(tǒng)的要點(diǎn)是：(1)協(xié)議 分析 及檢測(cè)能力。(2)解碼效率(速度)。(3)自身安全的完備性。精確度及完整度，防欺騙能力，模式更新速度。 、 應(yīng)用 軟件 小區(qū) 計(jì)算 機(jī) 網(wǎng)絡(luò) 應(yīng)用有以下功能：1. 設(shè)施預(yù)訂 使用內(nèi)聯(lián)網(wǎng)的設(shè)施預(yù)訂系統(tǒng)，用戶可以瀏覽顯示在電視上的選擇單，預(yù)訂 各種設(shè)施，如游泳池、壁球場(chǎng)、網(wǎng)球場(chǎng)等。用戶選擇了設(shè)施和日期后，螢 幕便會(huì)顯示當(dāng)日的預(yù)訂情況及可選擇的時(shí)間。預(yù)訂后，用戶會(huì)獲得確認(rèn)。 用戶也可隨時(shí)查核已預(yù)訂的項(xiàng)目。 特別為物業(yè)管理部設(shè)計(jì)的“設(shè)施管理系統(tǒng)”讓管理部增減可訂用的設(shè)施， 或因個(gè)別事項(xiàng)或例行保養(yǎng)而停止使用某些時(shí)間。物業(yè)管理部可隨時(shí)在物業(yè) 里的任何地方進(jìn)入系統(tǒng)，例如，管理人員可在辦公室查詢預(yù)訂情況，俱樂(lè) 部柜臺(tái)經(jīng)理可進(jìn)入系統(tǒng)回答用戶查詢。 2. 物業(yè)咨詢 “物業(yè)咨詢”是小區(qū)內(nèi)聯(lián)網(wǎng)的其中一網(wǎng)頁(yè)，為物業(yè)管理部提供快捷方便的 途徑刊登通告和發(fā)布社區(qū)消息。 物業(yè)管理部可通過(guò)特別設(shè)計(jì)的界面，在系統(tǒng)里增加留言版塊，管理處也可 選擇在系統(tǒng)的登入頁(yè)上張貼告示，讓用戶使用時(shí)便能馬上看見(jiàn)告示。管理 處也可張貼只有指定用戶才能看到的個(gè)別通告。 3. 住戶意見(jiàn)箱 有任何意見(jiàn)、看法，經(jīng)由內(nèi)部網(wǎng)絡(luò)之 EMail 傳送至管理中心，提供住戶一 個(gè)暢通的意見(jiàn)管道，加速意見(jiàn)之處理。 4. 談天說(shuō)地聊天區(qū) 除了與管理中心的雙向交流外，住戶與住戶之間還可以在聊天區(qū)相互交換 心得，如果加上一個(gè)數(shù)位式的攝影鏡頭，還可以看見(jiàn)對(duì)方。 5. 游戲區(qū) 提供各式各樣的網(wǎng)絡(luò)游戲軟件，自?shī)手膺€可以相約上網(wǎng)，一較長(zhǎng)短。 6. 電腦教學(xué)及電腦新知 大家一起來(lái)學(xué)電腦，共同創(chuàng)造一個(gè)沒(méi)有電腦文盲的優(yōu)質(zhì)社區(qū)，讓電腦成為 孩子生活的一部分，讓孩子成為21世紀(jì)小小資訊家，管理中心特聘專業(yè)人 員提供電腦初步入門、社區(qū)布告欄使用教學(xué)，更提供多種學(xué)童專用教學(xué)軟 件，家長(zhǎng)省卻尋覓教學(xué)軟件的時(shí)間和精神，真正做到鄧小平說(shuō)的“計(jì)算機(jī) 的普及要從娃娃做起”。 7. 檔案下傳 提供一些共享或免費(fèi)軟件，讓你玩?zhèn)€痛快。 8. 電子 信箱 每位住戶享有一個(gè) ID 和 Password，自由進(jìn)出社區(qū)網(wǎng)絡(luò)，同時(shí)還有一個(gè)區(qū) 域網(wǎng)絡(luò)的電子信箱，隨時(shí)接收來(lái)自管理中心及鄰居發(fā)送來(lái)的信件。 網(wǎng)上監(jiān)控 小區(qū)住戶可以通過(guò)小區(qū)網(wǎng)絡(luò)系統(tǒng)，進(jìn)入小區(qū)的閉路電視監(jiān)控系統(tǒng)，監(jiān)控預(yù)先設(shè)定可以監(jiān)視的進(jìn)出入口地方和小區(qū)的公共設(shè)施，如：游泳池、閱讀室、游戲室和餐廳等。尤其是居住在此的父母可以通過(guò)系統(tǒng)監(jiān)視小孩子在小區(qū)內(nèi)的活動(dòng)，這樣既加強(qiáng)了的孩子的管教，又能讓父母放心。3. 綜合布線 概述 結(jié)構(gòu)化綜合布線系統(tǒng)(Premises Distribution SystemPDS)就是這樣一個(gè)系統(tǒng)。綜合化布線系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)，它既能使話音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其它信息管理系統(tǒng)彼此相聯(lián)，也能使這些設(shè)備與外部通信網(wǎng)絡(luò)相連接，包括建筑物到外部網(wǎng)絡(luò)或電話局線路上的連線點(diǎn)與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜及相關(guān)聯(lián)的布線部件。它們由不同系列的部件組成，其中包括：傳輸介質(zhì)、線路管理硬件、連接器、插座、插頭、適配器、傳輸電子線路電氣保護(hù)設(shè)備和支持硬件。上述這些部件被用來(lái)構(gòu)建各種子系統(tǒng)，它們都有各自的具體功能和作用，不僅易于實(shí)施，而且能隨需求的改變而平穩(wěn)過(guò)渡到增強(qiáng)型分布技術(shù)。一個(gè)良好的綜合布線系統(tǒng)對(duì)其服務(wù)的設(shè)備有一定的獨(dú)立性并能互連許多不同的通信設(shè)備如數(shù)據(jù)終端、模擬式或數(shù)字式電話、 PDS （建筑物綜合布線系統(tǒng)） 建筑物綜合布線系統(tǒng)（PDS，Premises Distribution System）又稱開放式布線系統(tǒng)是一種在建筑物和建筑群中綜合數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)系統(tǒng)。它是把建筑物內(nèi)部的語(yǔ)音交換設(shè)備、智能數(shù)據(jù)處理設(shè)備及其它廣義的數(shù)據(jù)、通信設(shè)施互相連接起來(lái)，并采用必要的設(shè)備同建筑物外部數(shù)據(jù)網(wǎng)絡(luò)或電話局線路相連接。PDS是針對(duì)計(jì)算機(jī)和通信的配線系統(tǒng)而設(shè)計(jì)的，這也就表明它可滿足各種不同的計(jì)算機(jī)和通信的要求。它包括：模擬與數(shù)字的話音系統(tǒng)；高速與低速的數(shù)據(jù)系統(tǒng)；傳真機(jī)、圖形終端、繪圖儀等需要傳輸?shù)膱D象資料；電視會(huì)議與安全監(jiān)視系統(tǒng)的視頻信號(hào)；傳輸28個(gè)VHF寬帶視頻信號(hào)；建筑物的安全報(bào)警和空調(diào)控制系統(tǒng)的傳感認(rèn)識(shí)信號(hào)。 綜合布線系統(tǒng)結(jié)構(gòu) PDS采用模塊化設(shè)計(jì)，因而最易于配線上擴(kuò)充和重新組合。此系統(tǒng)采用了星形拓?fù)浣Y(jié)構(gòu)，并同電信方面以及EIA/TIA568所遵循的建筑物配線方式相同。正由于它采用了星形拓?fù)浣Y(jié)構(gòu)的模塊化設(shè)計(jì)，才使得擴(kuò)充系統(tǒng)的工作變得十分方便。因?yàn)樵谛切谓Y(jié)構(gòu)中，工作站是由中心節(jié)點(diǎn)向外增設(shè)，而每條線路都與其它線路無(wú)關(guān)，所以在更改和重新布置設(shè)備時(shí)，只是 影響 到與此相關(guān)的那條線路，而對(duì)其它所有線路毫無(wú)影響。另外，這種結(jié)構(gòu)會(huì)使系統(tǒng)中的故障 分析 工作變得非常容易。一旦系統(tǒng)發(fā)生故障，便可迅速地找到故障點(diǎn)，并加以排除。按照EIA/TIA 568標(biāo)準(zhǔn)， PDS由六個(gè)獨(dú)立的子系統(tǒng)組成，這六個(gè)子系統(tǒng)采用星形結(jié)構(gòu)，可使任何一個(gè)子系統(tǒng)獨(dú)立地進(jìn)入PDS系統(tǒng)中。這六個(gè)子系統(tǒng)為:工作區(qū)子系統(tǒng)(Work Area Subsystem)工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座之間的設(shè)備組成。包括：信息插座、插座盒、連接跳線和適配器組成。可將電話、計(jì)算機(jī)、煙感器等設(shè)備連接到信息插座上，信息插座由符合ISDN標(biāo)準(zhǔn)的八芯或六芯模塊化插座組成，它可以完成從建筑自控系統(tǒng)的弱電信號(hào)到高速數(shù)據(jù)網(wǎng)和數(shù)字話音信號(hào)等一切復(fù)雜信息的傳送。水平子系統(tǒng)(Horizontal Subsystem)它的功能是將干線子系統(tǒng)線路延伸到用戶工作區(qū)。水平子系統(tǒng)是布在同一層樓上的，一端接在信息插座上，另一端接在層配線間的跳線架上。一般使用四對(duì)非屏蔽雙絞線，客觀存在能支持大多數(shù) 現(xiàn)代 通信設(shè)備，在某些有特殊要求寬帶傳輸時(shí)，可采用“光纖到桌面”的方案。當(dāng)水平區(qū)間面積相當(dāng)大時(shí)，在這個(gè)區(qū)間內(nèi)可能有一個(gè)或多個(gè)衛(wèi)星配線間，水平線除了要端接設(shè)備間之外，還要通過(guò)衛(wèi)星配線間把終端接到信息出口處。管理子系統(tǒng)(Administration Subsystem)它是干線子系統(tǒng)和水平子系統(tǒng)的橋梁，同時(shí)又可為同層組網(wǎng)提供條件。其中包括雙絞線跳線架、跳線和其它相關(guān)設(shè)備。在有光纖需要的布線系統(tǒng)中還應(yīng)有光纖跳線架和光纖跳線和其它光纖設(shè)備。當(dāng)終端位置或局域網(wǎng)結(jié)構(gòu)變化時(shí)，只需改變跳線即可解決，而無(wú)需重新布線。主干子系統(tǒng)(Backbone Subsystem)通常它是由主設(shè)備間（如計(jì)算機(jī)房、程控交換機(jī)房）提供建筑中最重要的銅線或光纖線主干線路,是整個(gè)大樓的信息 交通 樞紐。一般它提供位于不同樓層的設(shè)備間和布線框間的多條聯(lián)接路徑，也可連接單層樓的大片地區(qū)。設(shè)備區(qū)子系統(tǒng)(Equipment Subsystem)它是一個(gè)集中化設(shè)備區(qū)，連接系統(tǒng)公共設(shè)備，由通往各配線間的電纜、連接配線架、相關(guān)支撐硬件、防雷保護(hù)裝置等構(gòu)成。比較理想的是把程控交換機(jī)、計(jì)算主機(jī)、網(wǎng)絡(luò)設(shè)備設(shè)計(jì)在同一層樓的相近房間，這樣既便于管理，又節(jié)省投資。建筑群子系統(tǒng)(Campus Subsystem)建筑群子系統(tǒng)將一棟建筑的線纜延伸到建筑群內(nèi)的其它建筑的通信設(shè)備和設(shè)施。它包括銅線、光纖、以及防止其它建筑的電纜的浪涌電壓進(jìn)入本建筑的保護(hù)設(shè)備。 綜合布線系統(tǒng)的特性 綜合布線系統(tǒng)是一個(gè)全新的概念，它同傳統(tǒng)的布線系統(tǒng)相比較，有著許多的優(yōu)越性，是傳統(tǒng)系統(tǒng)所無(wú)法企及的。其特性主要表現(xiàn)在它的兼容性、開放性、靈活性、可靠性、先進(jìn)性和 經(jīng)濟(jì) 性。兼容性綜合布線系統(tǒng)的首要特性是它的兼容性。所謂兼容性指其它設(shè)備或程序可以用于多種系統(tǒng)中的性能。綜合布線系統(tǒng)將語(yǔ)音信號(hào)、數(shù)據(jù)信號(hào)與監(jiān)控等圖像信號(hào)的配線經(jīng)過(guò)統(tǒng)一的規(guī)劃和設(shè)計(jì)，采用相同的傳輸介質(zhì)、信息插座、交連設(shè)備、適配器等，把這些不同信號(hào)綜合到一套標(biāo)準(zhǔn)的布線系統(tǒng)中，因而在使用中無(wú)須確定信息插座的具體應(yīng)用。無(wú)論何種應(yīng)用，只需用根據(jù)系統(tǒng)布線資料在設(shè)備間進(jìn)行相應(yīng)跳線操作即可。開放性綜合布線系統(tǒng)由于采用開放式體系結(jié)構(gòu)，符合多種國(guó)際是流行的標(biāo)準(zhǔn)，因此它幾乎對(duì)所有著名廠商的產(chǎn)品都是開放的，如IBM、HP、DEC、SUN的計(jì)算設(shè)備，ATT、NT、NEC等的交換設(shè)備。并且?guī)缀鯇?duì)所有通信協(xié)議也是開放的，如EIA232D、RS42RS42ETHERNET、TOKENRING、FDDI、CDDI、ISDN、ATM等。靈活性綜合布線系統(tǒng)，由于所有信息系統(tǒng)皆采用相同的傳輸介質(zhì)和物理星形拓?fù)浣Y(jié)構(gòu)，因此所有信息通道都是通用的，所有設(shè)備的開通和更改只須作跳線管理，無(wú)須再行布線?？煽啃跃C合布線系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道。所有器件均通過(guò)UL、CSA及ISO認(rèn)證，每條信道都采用專用儀器校核各項(xiàng)性能參數(shù)，以確保其電器性能。并且布線系統(tǒng)采用星形拓樸，都是點(diǎn)到點(diǎn)端接，任何一條線路故障均不影響其它線路的運(yùn)行，同時(shí)為線路的運(yùn)行維護(hù)及故障檢修提供了極大的方便。先進(jìn)性綜合布線系統(tǒng)是應(yīng)用極富彈性的布線概念，采用光纖與雙絞線混布方式，極為合理地構(gòu)成了一套完整的布線系統(tǒng)。所有布線均采用世界上最新通信標(biāo)準(zhǔn)，信息通道均按BISDN設(shè)計(jì)標(biāo)準(zhǔn)，按八芯五類雙絞線配置，數(shù)據(jù)最大速率可達(dá)成155Mbps，干線光纜可設(shè)計(jì)為622M帶寬，為將來(lái)的 發(fā)展 提供了足夠的裕量。經(jīng)濟(jì)性綜合布線系統(tǒng)就設(shè)備價(jià)格而言是高于傳統(tǒng)布線的，但是從全面和發(fā)展的角度來(lái)看，它的整個(gè)投資并不比傳統(tǒng)布線系統(tǒng)的投資高，這是因?yàn)榫C合布線系統(tǒng)已將原來(lái)的相互獨(dú)立的若干布線系統(tǒng)集中為一套完整的布線系統(tǒng)，這樣就使材料設(shè)備相對(duì)集中、相互兼容，于是便減少了一些投資。另外在施工方面，因?yàn)樗怯梢粋€(gè)施工單位就可完成幾乎全部弱電線纜的布線，這樣可省去大量的重復(fù)勞動(dòng)和設(shè)備，大大縮短了布線的周期，從而降低了投資額。并且綜合布線系統(tǒng)的性能價(jià)格比也是高的，這在工程遠(yuǎn)期投資上，表現(xiàn)很明顯。 系統(tǒng)設(shè)計(jì): 小區(qū)第一期智能化結(jié)構(gòu)布線采用是國(guó)際上著名品牌NORDX/CDT公司的IBDN布線系統(tǒng)。在布線方案中，將系統(tǒng)分為 網(wǎng)絡(luò) 數(shù)據(jù)和語(yǔ)音系統(tǒng)兩部分，考慮到 經(jīng)濟(jì) 實(shí)惠，易于管理。網(wǎng)絡(luò)數(shù)據(jù)部分考慮到小區(qū)具有長(zhǎng)距離、大容量、高性能的數(shù)據(jù)傳輸以及未來(lái)的 發(fā)展 趨勢(shì)。所以在主干網(wǎng)中全部采用6芯多模光纖為傳輸介質(zhì)。采用集中處理方式，以小區(qū)物業(yè)管理處為中心，用光纜輻射到各個(gè)子接點(diǎn)其中中心采用IBDN方便快速的FiberExpress System TM 2個(gè)48／96口19″光纖機(jī)架，各個(gè)分支點(diǎn)采用IBDN 12口墻式光纖箱，用快接式ST頭嵌入光纜，再用ST－SC跳線接入光纖交換機(jī)，組成了高速、可靠、先進(jìn)、實(shí)用以及安全保密的主干系統(tǒng)。到達(dá)每一子配線間后，再通過(guò)IBDN的Bix多對(duì)數(shù)接口直接連入各戶工作區(qū)墻盒，在傳輸介質(zhì)上，考慮到實(shí)現(xiàn)用戶100M到桌面，所以采用NORDX／CDT公司匠設(shè)計(jì)的專用100M傳輸超5類雙絞線，確保系統(tǒng)的可行性及可靠性。在用戶端，設(shè)計(jì)為每戶兩個(gè)數(shù)據(jù)接口，其中每一隔層有一個(gè)數(shù)據(jù)接口。語(yǔ)音部分考慮到小區(qū)的用戶總數(shù)量多，長(zhǎng)距離以及未來(lái)信息的發(fā)展所以在主干上全部用100對(duì)、25對(duì)多對(duì)數(shù)雙絞線作為傳輸介質(zhì)。采用集中處理方式，以小區(qū)物業(yè)管理處為中心，用多對(duì)數(shù)線纜跟數(shù)據(jù)光纜一樣，輻射到各個(gè)子接點(diǎn)，全部采用靈活、高性能的Bix系統(tǒng)。到達(dá)每一子配線間后，再通過(guò)