【文章內容簡介】 速度大大加快，對 企業(yè) 及個人用戶的破壞性加大。網絡整體病毒防護方案：(1)、客戶端的防病毒系統(tǒng)由于50%以上的病毒是通過軟盤進入企業(yè)的網絡系統(tǒng)，因此對桌面系統(tǒng)的病毒應采用嚴加防范，網絡系統(tǒng)采用Windows 2K/XP操作系統(tǒng)，本部分可以采用VirusScan Security Suite產品。(2)、服務器的防病毒系統(tǒng)網絡系統(tǒng)的服務器包括Windows 2K和NetWare和Unix等多種平臺。由于服務器若被感染，其感染文件將成為病毒感染的源頭，它們會迅速從桌面感染發(fā)展到整個網絡的病毒爆發(fā)。因此，基于服務器的病毒保護已成為當務之急。NetShield Security Suite提供了全面的基于服務器的病毒保護?？梢詮膯为毜闹庇^控制臺上遠程管理這些服務器平臺。(3)、Internet的防病毒系統(tǒng)根據(jù)ICSA的報告，一般公司的電腦感染病毒的來源有超過20%是通過網絡下載文檔感染，另外有26%是經電子郵件的附加文檔所感染，由于大型網絡系統(tǒng)已連入Interent，因此，此部分將成為防范的重點。Internet Security Suite載Interent網關上可以提供全面的病毒防衛(wèi)系統(tǒng)，封鎖病毒所有可能的進入點。透過管理控制臺可直接在任何服務器或工作站上進行遠程管理。(4)、電子郵件的防病毒系統(tǒng)現(xiàn)在普遍采用的內部電子郵件系統(tǒng)為：Lotus Notes, MS Exchange Server, 或Novell的GroupWise Server。 Internet連接采用SMTP協(xié)議，內部電子郵件系統(tǒng)與Internet連接采用SMTP Gateway。系統(tǒng)在Internet網關處采用Internet Security Suite可以防止從Internet上的病毒感染。內部電子郵件系統(tǒng)可以在服務器上安裝GroupShield: 郵件服務器的防病毒方案。防黑客的安全解決方案入侵檢測技術利用防火墻技術，經過仔細的配置，通常能夠在內外網之間提供安全的網絡保護，降低了網絡安全風險。但是，僅僅使用防火墻、網絡安全還遠遠不夠,因為：入侵者可尋找防火墻背后可能敞開的后門。入侵者可能就在防火墻內。由于性能的限制，防火墻通常不能提供實時的入侵檢測能力。入侵檢測系統(tǒng)是近年出現(xiàn)的新型網絡安全技術，目的是提供實時的入侵檢測及采取相應的防護手段，如記錄證據(jù)用于跟蹤和恢復、斷開網絡連接等。實時入侵檢測能力之所以重要，首先它能夠對付來自內部網絡的攻擊，其次它能夠阻止hacker的入侵。入侵檢測系統(tǒng)可分為兩類：基于主機的安全監(jiān)控系統(tǒng)具備如下特點：(1) 精確，可以精確地判斷入侵事件。(2) 高級，可以判斷應用層的入侵事件。(3) 對入侵時間立即進行反應。(4) 針對不回操作系統(tǒng)特點。(5) 占用主機寶貴資源?；诰W絡的安全監(jiān)控系統(tǒng)具備如下特點：(1) 能夠監(jiān)視經過本網段的任何活動。(2) 實時網絡監(jiān)視。(3) 監(jiān)視粒度更細致。(4) 精確度較差。(5) 防入侵欺騙的能力較差。(6) 交換網絡環(huán)境難于配置。基于主機及網絡的入侵監(jiān)控系統(tǒng)通常均可配置為分布式模式：在需要監(jiān)視的服務器上安裝監(jiān)視模塊，分別向管理服務器報告及上傳證據(jù)，提供跨平臺的入侵監(jiān)視解決方案。在需要監(jiān)視網絡路徑上，放置監(jiān)視模塊,分別向管理服務器報告及上傳證據(jù)，提供跨網絡的入侵監(jiān)視解決方案。選擇入侵監(jiān)視系統(tǒng)的要點是：(1)協(xié)議 分析 及檢測能力。(2)解碼效率(速度)。(3)自身安全的完備性。精確度及完整度，防欺騙能力，模式更新速度。 、 應用 軟件 小區(qū) 計算 機 網絡 應用有以下功能：1. 設施預訂 使用內聯(lián)網的設施預訂系統(tǒng)，用戶可以瀏覽顯示在電視上的選擇單，預訂 各種設施，如游泳池、壁球場、網球場等。用戶選擇了設施和日期后，螢 幕便會顯示當日的預訂情況及可選擇的時間。預訂后，用戶會獲得確認。 用戶也可隨時查核已預訂的項目。 特別為物業(yè)管理部設計的“設施管理系統(tǒng)”讓管理部增減可訂用的設施， 或因個別事項或例行保養(yǎng)而停止使用某些時間。物業(yè)管理部可隨時在物業(yè) 里的任何地方進入系統(tǒng)，例如，管理人員可在辦公室查詢預訂情況，俱樂 部柜臺經理可進入系統(tǒng)回答用戶查詢。 2. 物業(yè)咨詢 “物業(yè)咨詢”是小區(qū)內聯(lián)網的其中一網頁，為物業(yè)管理部提供快捷方便的 途徑刊登通告和發(fā)布社區(qū)消息。 物業(yè)管理部可通過特別設計的界面，在系統(tǒng)里增加留言版塊，管理處也可 選擇在系統(tǒng)的登入頁上張貼告示，讓用戶使用時便能馬上看見告示。管理 處也可張貼只有指定用戶才能看到的個別通告。 3. 住戶意見箱 有任何意見、看法，經由內部網絡之 EMail 傳送至管理中心，提供住戶一 個暢通的意見管道，加速意見之處理。 4. 談天說地聊天區(qū) 除了與管理中心的雙向交流外，住戶與住戶之間還可以在聊天區(qū)相互交換 心得，如果加上一個數(shù)位式的攝影鏡頭，還可以看見對方。 5. 游戲區(qū) 提供各式各樣的網絡游戲軟件，自娛之外還可以相約上網，一較長短。 6. 電腦教學及電腦新知 大家一起來學電腦，共同創(chuàng)造一個沒有電腦文盲的優(yōu)質社區(qū)，讓電腦成為 孩子生活的一部分，讓孩子成為21世紀小小資訊家，管理中心特聘專業(yè)人 員提供電腦初步入門、社區(qū)布告欄使用教學，更提供多種學童專用教學軟 件，家長省卻尋覓教學軟件的時間和精神，真正做到鄧小平說的“計算機 的普及要從娃娃做起”。 7. 檔案下傳 提供一些共享或免費軟件，讓你玩?zhèn)€痛快。 8. 電子 信箱 每位住戶享有一個 ID 和 Password，自由進出社區(qū)網絡，同時還有一個區(qū) 域網絡的電子信箱，隨時接收來自管理中心及鄰居發(fā)送來的信件。 網上監(jiān)控 小區(qū)住戶可以通過小區(qū)網絡系統(tǒng)，進入小區(qū)的閉路電視監(jiān)控系統(tǒng)，監(jiān)控預先設定可以監(jiān)視的進出入口地方和小區(qū)的公共設施，如：游泳池、閱讀室、游戲室和餐廳等。尤其是居住在此的父母可以通過系統(tǒng)監(jiān)視小孩子在小區(qū)內的活動，這樣既加強了的孩子的管教，又能讓父母放心。3. 綜合布線 概述 結構化綜合布線系統(tǒng)(Premises Distribution SystemPDS)就是這樣一個系統(tǒng)。綜合化布線系統(tǒng)是建筑物或建筑群內的傳輸網絡，它既能使話音和數(shù)據(jù)通信設備、交換設備和其它信息管理系統(tǒng)彼此相聯(lián)，也能使這些設備與外部通信網絡相連接，包括建筑物到外部網絡或電話局線路上的連線點與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電纜及相關聯(lián)的布線部件。它們由不同系列的部件組成，其中包括：傳輸介質、線路管理硬件、連接器、插座、插頭、適配器、傳輸電子線路電氣保護設備和支持硬件。上述這些部件被用來構建各種子系統(tǒng)，它們都有各自的具體功能和作用，不僅易于實施，而且能隨需求的改變而平穩(wěn)過渡到增強型分布技術。一個良好的綜合布線系統(tǒng)對其服務的設備有一定的獨立性并能互連許多不同的通信設備如數(shù)據(jù)終端、模擬式或數(shù)字式電話、 PDS （建筑物綜合布線系統(tǒng)） 建筑物綜合布線系統(tǒng)（PDS，Premises Distribution System）又稱開放式布線系統(tǒng)是一種在建筑物和建筑群中綜合數(shù)據(jù)傳輸?shù)木W絡系統(tǒng)。它是把建筑物內部的語音交換設備、智能數(shù)據(jù)處理設備及其它廣義的數(shù)據(jù)、通信設施互相連接起來，并采用必要的設備同建筑物外部數(shù)據(jù)網絡或電話局線路相連接。PDS是針對計算機和通信的配線系統(tǒng)而設計的，這也就表明它可滿足各種不同的計算機和通信的要求。它包括：模擬與數(shù)字的話音系統(tǒng)；高速與低速的數(shù)據(jù)系統(tǒng)；傳真機、圖形終端、繪圖儀等需要傳輸?shù)膱D象資料；電視會議與安全監(jiān)視系統(tǒng)的視頻信號；傳輸28個VHF寬帶視頻信號；建筑物的安全報警和空調控制系統(tǒng)的傳感認識信號。 綜合布線系統(tǒng)結構 PDS采用模塊化設計，因而最易于配線上擴充和重新組合。此系統(tǒng)采用了星形拓撲結構，并同電信方面以及EIA/TIA568所遵循的建筑物配線方式相同。正由于它采用了星形拓撲結構的模塊化設計，才使得擴充系統(tǒng)的工作變得十分方便。因為在星形結構中，工作站是由中心節(jié)點向外增設，而每條線路都與其它線路無關，所以在更改和重新布置設備時，只是 影響 到與此相關的那條線路，而對其它所有線路毫無影響。另外，這種結構會使系統(tǒng)中的故障 分析 工作變得非常容易。一旦系統(tǒng)發(fā)生故障，便可迅速地找到故障點，并加以排除。按照EIA/TIA 568標準， PDS由六個獨立的子系統(tǒng)組成，這六個子系統(tǒng)采用星形結構，可使任何一個子系統(tǒng)獨立地進入PDS系統(tǒng)中。這六個子系統(tǒng)為:工作區(qū)子系統(tǒng)(Work Area Subsystem)工作區(qū)子系統(tǒng)由終端設備連接到信息插座之間的設備組成。包括：信息插座、插座盒、連接跳線和適配器組成?？蓪㈦娫?、計算機、煙感器等設備連接到信息插座上，信息插座由符合ISDN標準的八芯或六芯模塊化插座組成，它可以完成從建筑自控系統(tǒng)的弱電信號到高速數(shù)據(jù)網和數(shù)字話音信號等一切復雜信息的傳送。水平子系統(tǒng)(Horizontal Subsystem)它的功能是將干線子系統(tǒng)線路延伸到用戶工作區(qū)。水平子系統(tǒng)是布在同一層樓上的，一端接在信息插座上，另一端接在層配線間的跳線架上。一般使用四對非屏蔽雙絞線，客觀存在能支持大多數(shù) 現(xiàn)代 通信設備，在某些有特殊要求寬帶傳輸時，可采用“光纖到桌面”的方案。當水平區(qū)間面積相當大時，在這個區(qū)間內可能有一個或多個衛(wèi)星配線間，水平線除了要端接設備間之外，還要通過衛(wèi)星配線間把終端接到信息出口處。管理子系統(tǒng)(Administration Subsystem)它是干線子系統(tǒng)和水平子系統(tǒng)的橋梁，同時又可為同層組網提供條件。其中包括雙絞線跳線架、跳線和其它相關設備。在有光纖需要的布線系統(tǒng)中還應有光纖跳線架和光纖跳線和其它光纖設備。當終端位置或局域網結構變化時，只需改變跳線即可解決，而無需重新布線。主干子系統(tǒng)(Backbone Subsystem)通常它是由主設備間（如計算機房、程控交換機房）提供建筑中最重要的銅線或光纖線主干線路,是整個大樓的信息 交通 樞紐。一般它提供位于不同樓層的設備間和布線框間的多條聯(lián)接路徑，也可連接單層樓的大片地區(qū)。設備區(qū)子系統(tǒng)(Equipment Subsystem)它是一個集中化設備區(qū)，連接系統(tǒng)公共設備，由通往各配線間的電纜、連接配線架、相關支撐硬件、防雷保護裝置等構成。比較理想的是把程控交換機、計算主機、網絡設備設計在同一層樓的相近房間，這樣既便于管理，又節(jié)省投資。建筑群子系統(tǒng)(Campus Subsystem)建筑群子系統(tǒng)將一棟建筑的線纜延伸到建筑群內的其它建筑的通信設備和設施。它包括銅線、光纖、以及防止其它建筑的電纜的浪涌電壓進入本建筑的保護設備。 綜合布線系統(tǒng)的特性 綜合布線系統(tǒng)是一個全新的概念，它同傳統(tǒng)的布線系統(tǒng)相比較，有著許多的優(yōu)越性，是傳統(tǒng)系統(tǒng)所無法企及的。其特性主要表現(xiàn)在它的兼容性、開放性、靈活性、可靠性、先進性和 經濟 性。兼容性綜合布線系統(tǒng)的首要特性是它的兼容性。所謂兼容性指其它設備或程序可以用于多種系統(tǒng)中的性能。綜合布線系統(tǒng)將語音信號、數(shù)據(jù)信號與監(jiān)控等圖像信號的配線經過統(tǒng)一的規(guī)劃和設計，采用相同的傳輸介質、信息插座、交連設備、適配器等，把這些不同信號綜合到一套標準的布線系統(tǒng)中，因而在使用中無須確定信息插座的具體應用。無論何種應用，只需用根據(jù)系統(tǒng)布線資料在設備間進行相應跳線操作即可。開放性綜合布線系統(tǒng)由于采用開放式體系結構，符合多種國際是流行的標準，因此它幾乎對所有著名廠商的產品都是開放的，如IBM、HP、DEC、SUN的計算設備，ATT、NT、NEC等的交換設備。并且?guī)缀鯇λ型ㄐ艆f(xié)議也是開放的，如EIA232D、RS42RS42ETHERNET、TOKENRING、FDDI、CDDI、ISDN、ATM等。靈活性綜合布線系統(tǒng)，由于所有信息系統(tǒng)皆采用相同的傳輸介質和物理星形拓撲結構，因此所有信息通道都是通用的，所有設備的開通和更改只須作跳線管理，無須再行布線?？煽啃跃C合布線系統(tǒng)采用高品質的材料和組合壓接的方式構成一套高標準的信息通道。所有器件均通過UL、CSA及ISO認證，每條信道都采用專用儀器校核各項性能參數(shù)，以確保其電器性能。并且布線系統(tǒng)采用星形拓樸，都是點到點端接，任何一條線路故障均不影響其它線路的運行，同時為線路的運行維護及故障檢修提供了極大的方便。先進性綜合布線系統(tǒng)是應用極富彈性的布線概念，采用光纖與雙絞線混布方式，極為合理地構成了一套完整的布線系統(tǒng)。所有布線均采用世界上最新通信標準，信息通道均按BISDN設計標準，按八芯五類雙絞線配置，數(shù)據(jù)最大速率可達成155Mbps，干線光纜可設計為622M帶寬，為將來的 發(fā)展 提供了足夠的裕量。經濟性綜合布線系統(tǒng)就設備價格而言是高于傳統(tǒng)布線的，但是從全面和發(fā)展的角度來看，它的整個投資并不比傳統(tǒng)布線系統(tǒng)的投資高，這是因為綜合布線系統(tǒng)已將原來的相互獨立的若干布線系統(tǒng)集中為一套完整的布線系統(tǒng)，這樣就使材料設備相對集中、相互兼容，于是便減少了一些投資。另外在施工方面，因為它是由一個施工單位就可完成幾乎全部弱電線纜的布線，這樣可省去大量的重復勞動和設備，大大縮短了布線的周期，從而降低了投資額。并且綜合布線系統(tǒng)的性能價格比也是高的，這在工程遠期投資上，表現(xiàn)很明顯。 系統(tǒng)設計: 小區(qū)第一期智能化結構布線采用是國際上著名品牌NORDX/CDT公司的IBDN布線系統(tǒng)。在布線方案中，將系統(tǒng)分為 網絡 數(shù)據(jù)和語音系統(tǒng)兩部分，考慮到 經濟 實惠，易于管理。網絡數(shù)據(jù)部分考慮到小區(qū)具有長距離、大容量、高性能的數(shù)據(jù)傳輸以及未來的 發(fā)展 趨勢。所以在主干網中全部采用6芯多模光纖為傳輸介質。采用集中處理方式，以小區(qū)物業(yè)管理處為中心，用光纜輻射到各個子接點其中中心采用IBDN方便快速的FiberExpress System TM 2個48／96口19″光纖機架，各個分支點采用IBDN 12口墻式光纖箱，用快接式ST頭嵌入光纜，再用ST－SC跳線接入光纖交換機，組成了高速、可靠、先進、實用以及安全保密的主干系統(tǒng)。到達每一子配線間后，再通過IBDN的Bix多對數(shù)接口直接連入各戶工作區(qū)墻盒，在傳輸介質上，考慮到實現(xiàn)用戶100M到桌面，所以采用NORDX／CDT公司匠設計的專用100M傳輸超5類雙絞線，確保系統(tǒng)的可行性及可靠性。在用戶端，設計為每戶兩個數(shù)據(jù)接口，其中每一隔層有一個數(shù)據(jù)接口。語音部分考慮到小區(qū)的用戶總數(shù)量多，長距離以及未來信息的發(fā)展所以在主干上全部用100對、25對多對數(shù)雙絞線作為傳輸介質。采用集中處理方式，以小區(qū)物業(yè)管理處為中心，用多對數(shù)線纜跟數(shù)據(jù)光纜一樣，輻射到各個子接點，全部采用靈活、高性能的Bix系統(tǒng)。到達每一子配線間后，再通過