【文章內(nèi)容簡介】 2 通過已有的入侵檢測設(shè)備提供實(shí)時(shí)的入侵檢測能力及采取相應(yīng)的防護(hù)手段，如記錄證據(jù)用于跟蹤和恢復(fù)、斷開網(wǎng)絡(luò)連接等。能夠?qū)Ω秮碜詢?nèi)部網(wǎng)絡(luò)的攻擊，其次能夠縮短響應(yīng)黑客入侵的時(shí)間。 入侵檢測設(shè)備主要識(shí)別手段是通過一個(gè)攻擊數(shù)據(jù)庫來分析。它監(jiān)控主機(jī)或網(wǎng)絡(luò)中流動(dòng)的數(shù)據(jù)，標(biāo)準(zhǔn)或非標(biāo)準(zhǔn)的日志系統(tǒng)的變化和記錄，分析已有的特征碼，識(shí)別可能的攻擊嘗試。 我 們將基于網(wǎng)絡(luò)的入侵檢測產(chǎn)品放置在服務(wù)器所處的關(guān)鍵網(wǎng)段內(nèi)，不停地監(jiān)視網(wǎng)段中的各種數(shù)據(jù)包。對每一個(gè)數(shù)據(jù)包或可疑的數(shù)據(jù)包進(jìn)行特征分析。如果數(shù)據(jù)包與產(chǎn)品內(nèi)置的某些規(guī)則吻合，入侵檢測系統(tǒng)就會(huì)發(fā)出警報(bào)甚至直接切斷網(wǎng)絡(luò)連接。 安全審計(jì)跟蹤 —漏洞掃描 通過已有的漏洞掃描系統(tǒng)的完善的安全審計(jì)功能定期檢查整個(gè)網(wǎng)絡(luò)交換平臺(tái)上主要網(wǎng)絡(luò)設(shè)備、服務(wù)器以及 PC、操作系統(tǒng)的安全漏洞，利用掃描系統(tǒng)的攻擊特征數(shù)據(jù)庫來提供全方位的漏洞掃描服務(wù)，檢查網(wǎng)絡(luò)中的安全隱患，發(fā)布檢測報(bào)告，提供有關(guān)漏洞的詳細(xì)信息和最佳解決對策，幫助堵絕漏洞、降低風(fēng)險(xiǎn)，防患 于未然，以達(dá)到事先預(yù)防，并不斷增強(qiáng)網(wǎng)絡(luò)安全性的目的。 訪問控制 —防火墻 防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的單位內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間（如單位內(nèi)部不同部門之間）的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)單位的安全政策控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。 通過已有的防火墻設(shè)備實(shí)現(xiàn)各種關(guān)鍵服務(wù)器主機(jī)、各業(yè)務(wù)主機(jī)用戶與其它所有外部網(wǎng)絡(luò)的隔離與訪問控制，通過配置防火墻安全策略對所有服 務(wù)器的請求加以過濾，只允許正常通信的數(shù)據(jù)包到達(dá)相應(yīng)服務(wù)器，其它非授權(quán)的請求服務(wù)在到達(dá)主機(jī)前就遭到拒絕，只有被授權(quán)的合法數(shù)據(jù)即防火墻系統(tǒng)中安全策略允許的數(shù)據(jù)可以通過防火墻；從而有效地控制內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的訪問及數(shù)據(jù)傳輸，從而達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)的信息不受外部非授權(quán)用戶的訪問和過濾不良信息的目的。有效增強(qiáng)關(guān)鍵網(wǎng)絡(luò)及主機(jī)的安全性。 備份與恢復(fù) —數(shù)據(jù)備份 13 數(shù)據(jù)存儲(chǔ)系統(tǒng)是信息系統(tǒng)的核心組成部分，擔(dān)負(fù)著業(yè)務(wù)處理等極其重要的工作，而系統(tǒng)中的數(shù)據(jù)，更是核心中的核心，數(shù)據(jù)的安全性關(guān)系到整個(gè)系統(tǒng)是否能正常的運(yùn)行，最終關(guān)系到業(yè) 務(wù)系統(tǒng)能否提供正常的服務(wù)。 對于數(shù)據(jù)的保護(hù)，由多種方法，包括備份和數(shù)據(jù)冗災(zāi)。目前用得最多、最有效得手段是數(shù)據(jù)備份。而備份得方法也有多種，有手動(dòng)備份、自動(dòng)備份、 LAN備份、 LAN－ Free 備份等。不同的備份方法，其效果不同，主要體現(xiàn)災(zāi)性能、自動(dòng)化程度、對現(xiàn)有系統(tǒng)應(yīng)用得影響程度、管理、可擴(kuò)展性等方面。隨著系統(tǒng)數(shù)據(jù)量得不斷增大，數(shù)據(jù)維護(hù)得復(fù)雜程度不斷提高，備份對業(yè)務(wù)系統(tǒng)的影響越來越大，同時(shí)，由于自動(dòng)化程度低的備份方式，出錯(cuò)的可能性也越來越大，所以原有的備份手段已經(jīng)不能保證快速、有效的保護(hù)數(shù)據(jù)，并且直接影響到業(yè)務(wù)系 統(tǒng)的正常運(yùn)行。 對于目前網(wǎng)絡(luò)系統(tǒng)來說，可能出現(xiàn)如下故障，它們都將導(dǎo)致業(yè)務(wù)系統(tǒng)無法正常運(yùn)行： 物理故障：指造成系統(tǒng)無法正常運(yùn)行的軟硬件損壞。如操作系統(tǒng)故障、應(yīng)用程序損壞、硬盤故障、主機(jī)故障、網(wǎng)絡(luò)設(shè)備故障等。 邏輯故障包括兩種：第一是系統(tǒng)能夠正常運(yùn)行，但實(shí)際已有部分損壞，如文件丟失、程序丟失等。第二種是系統(tǒng)本身雖然完好無損，可是系統(tǒng)中的部分?jǐn)?shù)據(jù)是錯(cuò)誤的，常見的幾種邏輯故障包括：數(shù)據(jù)不完整、數(shù)據(jù)不一致、數(shù)據(jù)錯(cuò)誤。 邏輯故障隱蔽性強(qiáng)，往往帶來巨大的破壞性，并造成不可估算的損失。 選用專業(yè)備份工具軟件。 對 Windows2021 Server 和 UNIX 操作系統(tǒng)進(jìn)行系統(tǒng)備份與恢復(fù)。 對 Oracle 數(shù)據(jù)庫實(shí)現(xiàn)備份與恢復(fù)。 具有較高的備份與恢復(fù)速度，其備份速度平均達(dá)到 ，平均的恢復(fù)速度達(dá)到 。 用簡單易于操作的圖形界面，可以自動(dòng)完成復(fù)雜工作。 通過其內(nèi)置介質(zhì)管理功能，用磁帶的 RAID 功能提高磁帶的讀寫速度和容錯(cuò)性能。 病毒檢測與消除 —防病毒 對于鹽城市政府信息系統(tǒng)網(wǎng)絡(luò)， 全面部署防病毒系統(tǒng)，對網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面的保護(hù)，從服務(wù)器到桌面， 非常重要。建議部署必要的網(wǎng)絡(luò)版防病毒網(wǎng)關(guān)將計(jì)算機(jī)網(wǎng)絡(luò)病毒防護(hù) 系統(tǒng)架構(gòu)在多種平臺(tái)的服務(wù)器群上，通過手動(dòng)和自動(dòng)兩種病毒代 14 碼更新方式，實(shí)時(shí)病毒防御能力，自動(dòng)隔離染毒文件，將工作站、服務(wù)器、郵件服務(wù)器、網(wǎng)關(guān)病毒過濾以及集中控管等功能模塊集中于一體，基于策略管理，可以從管理中心制定策略統(tǒng)一下發(fā)，形成一個(gè)完整的整體解決方案。 大屏幕系統(tǒng)設(shè)計(jì) 大屏幕監(jiān)督指揮子系統(tǒng)是信息實(shí)時(shí)監(jiān)控和直觀展示的平臺(tái)，為監(jiān)督中心和指揮中心服務(wù)，該系統(tǒng)通過大屏幕能夠直觀顯示城市管理相關(guān)地圖信息、案卷信息和相關(guān)詳細(xì)信息等全局情況，并可以直觀查詢顯示每個(gè)社區(qū)、監(jiān)督員、部件等個(gè)體的情況，實(shí)現(xiàn)對城市管理全局情況的 總體把握。 考慮到監(jiān)督中心空間布局、預(yù)計(jì)使用情況和長遠(yuǎn)計(jì)劃，以及對大屏幕投影系統(tǒng)的技術(shù)指標(biāo)（可擴(kuò)展性好、維護(hù)費(fèi)用低、性價(jià)比優(yōu)、大屏幕顯示系統(tǒng)能 24 小時(shí)連續(xù)開機(jī)，一年 365 天連續(xù)工作等）。推薦使用卓越的 DLP 數(shù)字顯示墻系統(tǒng)。 強(qiáng)弱電系統(tǒng)設(shè)計(jì) 綜合布線系統(tǒng)設(shè)計(jì)依據(jù) 系統(tǒng)方案應(yīng)先進(jìn)，系統(tǒng)的設(shè)計(jì)、選用的設(shè)備和標(biāo)準(zhǔn)應(yīng)符合最新的國際、國內(nèi)標(biāo)準(zhǔn)和規(guī)范，并提供采用的國際國內(nèi)標(biāo)準(zhǔn)、規(guī)范和所應(yīng)用的最新版本的有關(guān)技術(shù)資料。本工程還須遵循通信、廣電、公安、安全、保密、環(huán)保等有關(guān)行業(yè)的相應(yīng)標(biāo)準(zhǔn)。 綜合布線系統(tǒng)設(shè)計(jì) ? 工作區(qū)分系統(tǒng)設(shè)計(jì) ? 水平布線分系統(tǒng) ? 主干線分系統(tǒng) ? 設(shè)備間分系統(tǒng) 綜合布線系統(tǒng)施工設(shè)計(jì) 施工步驟 施工準(zhǔn)備：施工設(shè)計(jì)圖紙的會(huì)審和技術(shù)交底，由甲方或監(jiān)理組織，我方技術(shù)人員、工長參加；由我方技術(shù)人員根據(jù)工程進(jìn)度提出施工用料計(jì)劃，施工機(jī)具和 15 檢測工具、儀器的配備計(jì)劃，同時(shí)結(jié)算施工勞動(dòng)力的配備，做好施工班組的安全、消防、技術(shù)交底和培訓(xùn)工作。 配合主體結(jié)構(gòu)和裝修，熟悉結(jié)構(gòu)和裝修預(yù)埋圖紙，校清預(yù)埋位置尺寸，以及有關(guān)施工操作、工藝、規(guī)程、標(biāo)準(zhǔn)的規(guī)定及施工驗(yàn)收規(guī)范要求；隨結(jié)構(gòu)、裝修工程的進(jìn)度，監(jiān)督好管盒預(yù)埋安裝和線槽敷設(shè)工作，做到不錯(cuò)、不漏、不 堵，當(dāng)分段隱蔽工程完成后，應(yīng)配合甲方或監(jiān)理及時(shí)驗(yàn)收并及時(shí)辦理隱檢簽字手續(xù)。 到貨開箱檢查：首先由設(shè)備材料組負(fù)責(zé)，技術(shù)和質(zhì)量監(jiān)理組參加，將已到施工現(xiàn)場的設(shè)備、材料做直觀上的外觀檢查，保證無外傷損壞、無缺件，清點(diǎn)備件，核對設(shè)備、材料、電纜、電線、備件的型號(hào)規(guī)格、數(shù)量是否符合施工設(shè)計(jì)文件以及清單的要求，并及時(shí)如實(shí)填寫開箱檢查報(bào)告。 各種線纜的敷設(shè)，隨著管盒預(yù)埋安裝和線槽敷設(shè)及裝修工程的逐漸進(jìn)行，應(yīng)適時(shí)根據(jù)各專業(yè)的設(shè)計(jì)施工圖紙穿放線纜及進(jìn)行校核檢測工作，并及時(shí)做好檢測記錄。 電纜敷設(shè)工作面的檢查：由質(zhì)量監(jiān)理組負(fù)責(zé)， 嚴(yán)格按照施工圖紙文件要求和有關(guān)規(guī)范規(guī)定的標(biāo)準(zhǔn)對設(shè)備及線路等進(jìn)行驗(yàn)收。 機(jī)柜定位安裝：根據(jù)設(shè)計(jì)圖紙，復(fù)測其具體位置和尺寸再進(jìn)行機(jī)柜，線架就位安裝。 綜合布線系統(tǒng)驗(yàn)收 驗(yàn)收內(nèi)容 驗(yàn)收是工程實(shí)施中的重要環(huán)節(jié)，必須認(rèn)真進(jìn)行。驗(yàn)收按中國工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)標(biāo)準(zhǔn)《建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》 GB/T503122021 進(jìn)行。 驗(yàn)收的內(nèi)容包括線槽、線管的安裝位置是否正確，安裝是否符合工藝要求，接地是否良好；纜線的布放是否按設(shè)計(jì)路由及位置，是否符合工藝要求；機(jī)架安裝是否牽固，位置是否便于今后維護(hù)管理，接地是否良好； 信息插座的位置及外觀，標(biāo)地是否齊全，螺絲是否擰緊，是否符合工藝要求；各類跳線是否整齊美觀。驗(yàn)收還包括測試文檔及竣工技術(shù)文件的驗(yàn)收。 驗(yàn)收方法 綜合布線系統(tǒng)安裝完畢后，應(yīng)按《 UTP 測試標(biāo)準(zhǔn)》 (TSB67)及《建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》 (GB/T503122021)提出的技術(shù)規(guī)范要求進(jìn)行全面的系統(tǒng)測試，項(xiàng)目及其指標(biāo)如下： （ 1）銅纜 16 應(yīng)按主干及水平子系統(tǒng)分別進(jìn)行測試，進(jìn)行水平子系統(tǒng)的測試時(shí)，既要測基本鏈路的指標(biāo)，也要測其信道指標(biāo)。 銅纜的測試項(xiàng)目如下： 連線圖測試 長度測試 傳輸時(shí)延 時(shí)延偏離 特性阻抗 衰減測試 遠(yuǎn)端近端串?dāng)_測試 衰減串?dāng)_比 (ACR)測試 必須對信息點(diǎn)進(jìn)行 100%的測試，測試指標(biāo)要求如下： 連線圖測試結(jié)果無反接、繞接、線對分離及其它接線錯(cuò)誤。 長度測試結(jié)果永久鏈路長度小于 90 米，綜合鏈路長度小于 100 米。 所用測試儀器的指標(biāo)要達(dá)到 TSB67 中規(guī)定的二級(jí)精度，這里選用 Fluke 公司的 DSP4100，該儀器為 AVAYA 公司認(rèn)可的現(xiàn)場測試器，同時(shí)它的精度指標(biāo)也超過 TSB67 的二級(jí)精度。 2） . 測試文檔及竣工技術(shù)文件 測試文檔分二類：一是測試數(shù)據(jù)記錄，含銅纜、光纖及系統(tǒng)接地各項(xiàng)目的 測試；二是測試報(bào)告，含所用測試儀器，測試方法，所測點(diǎn)數(shù)及測試結(jié)論。 竣工技術(shù)文件包括：安裝工程圖、工程說明、設(shè)備器材明細(xì)表、竣工圖、工程變更檢查記錄、施工過程中更改設(shè)計(jì)或采取相關(guān)措施的記錄，由建設(shè)、設(shè)計(jì)、施工等單位之間的雙方洽商記錄、隨工驗(yàn)收記錄、隱蔽工程簽證。 接地設(shè)計(jì) 機(jī)房應(yīng)安裝一個(gè)良好的接地系統(tǒng)， 機(jī)房接地系統(tǒng)一般分為下述 4 種： 直流地：這種接地系統(tǒng)是將電源輸出端通過地網(wǎng)接地一起，使其成為穩(wěn)定的零電位，這個(gè)電源地線與大地直接連通，并有很小的接地電阻 交流電：這種接地系統(tǒng)把交流電源的地線與電動(dòng)機(jī)、發(fā)電機(jī) 等交流電動(dòng)設(shè)備的接地點(diǎn)連接在一起，之后再與大地連接 17 安全地：為了屏蔽外界干擾、漏電及電火花，所有計(jì)算機(jī)的機(jī)柜、機(jī)箱、機(jī)殼、面板及馬達(dá)外殼都需要接地屏蔽，該系統(tǒng)即可為安全地。 防雷接地：防雷接地對于一般建筑而言，在采取了防雷措施后，可以將直擊雷與雷電波侵入的雷害的概率降低很多。對于一般電氣設(shè)備，允許的雷電脈沖較高，因此采取避雷針、避雷網(wǎng)防直擊雷等措施是極其有效的。而微電子設(shè)備非常靈敏，耐壓水平很低，對雷擊電磁脈沖極為敏感，易受到電磁干擾和損壞。雷擊電磁脈沖因電磁感應(yīng)而產(chǎn)生，并且可以通過電源線、天線、信號(hào)線的耦 合被引入微電子設(shè)備，是電子設(shè)備損壞的主要原因。防雷接地的好壞自接影響到機(jī)房內(nèi)設(shè)備的防雷效果 一般要求：交流工作接地，接地電阻不應(yīng)大于 4Ω；安全保護(hù)接地，接地電阻不應(yīng)大于 4Ω；；直流工作接地，接地電阻應(yīng)按計(jì)算機(jī)系統(tǒng)具體要求確定；防 交流工作接地、安全保護(hù)接地、直流工作接地、防雷接地等四種接地宜共用一組接地裝置，其接地電阻按其中最小值確定；本方案中利用大樓的共用接地裝置，但要求大樓的共用接地裝置的接地電阻小于 1 歐姆。機(jī)房內(nèi)的接地設(shè)置通信設(shè)備保護(hù)接地、通信電源接 地、以及其它設(shè)施的接地等三種接地銅排，均為 4*40mm的銅排。三種接地的要求分別如下： 模擬通信設(shè)備的機(jī)架保護(hù)接地可直接引入機(jī)房內(nèi)的直流電源地，數(shù)字通信設(shè)備的機(jī)架保護(hù)接地排，用 BVR35 的導(dǎo)線從接地總匯集線引來，并應(yīng)防止通過布線引入機(jī)架的隨機(jī)接地。數(shù)字通信設(shè)備和模擬通信設(shè)備的保接接地要分開，并應(yīng)防止通過走線架或鋼梁在電氣上連通。 直流電源接地排采用 BVR35 的導(dǎo)線由大樓的總等電位接地銅排引來。 其它設(shè)施的接地用于機(jī)房的框架、通信設(shè)備外的其它設(shè)施的保護(hù)接地、防雷接地等。用 BVR35 的導(dǎo)線由大樓的總等電位銅排引 來。 UPS供電設(shè)計(jì) 為滿足鹽城市數(shù)字化城市管理系統(tǒng)的需要， UPS（不間斷電源）不僅能向處于網(wǎng)絡(luò)中的關(guān)鍵設(shè)備（服務(wù)器、交換機(jī)等）和指揮中心的硬件本身供電，而且還應(yīng)向他們所運(yùn)行的軟件提供絕對安全和可靠的保護(hù)。保證監(jiān)督指揮中心的業(yè)務(wù)數(shù)據(jù)不會(huì)因意外的斷電而丟失。同時(shí)為防范電源供電線路的瞬時(shí)過壓（瞬時(shí)浪涌及雷擊），在 UPS 輸入、輸出配電柜及重要設(shè)備上加高能量避雷器和瞬變浪涌電壓抑制器和避免過壓保護(hù)器。在正常供電突發(fā)的情況下， UPS 能保證指揮中心供電系統(tǒng)正常工作 4 個(gè)小時(shí)。 18 監(jiān)督指揮中心 UPS（不間斷電源）系統(tǒng)工程涵 蓋 UPS 電源應(yīng)急供電系統(tǒng)、瞬時(shí)浪涌及防雷保護(hù)系統(tǒng)，兩大系統(tǒng)有效的保證了指揮中心在突發(fā)情況下供電的要求，該系統(tǒng)設(shè)計(jì)從系統(tǒng)構(gòu)成及實(shí)際施工方面進(jìn)行設(shè)計(jì)。 監(jiān)督指揮中心 UPS（不間斷電源）系統(tǒng)要求能向關(guān)鍵設(shè)備（服務(wù)器、交換機(jī)、大屏幕、坐席 PC 等）供電，而且還應(yīng)向由他們所運(yùn)行的軟件提供絕對安全和可靠的保護(hù)，保障監(jiān)督指揮中心不會(huì)因意外的斷電而影響正常業(yè)務(wù)。 UPS（不間斷電源）系統(tǒng)主要向大廳控制室內(nèi)的設(shè)備（音響系統(tǒng)除外）、監(jiān)督中心席位、指揮中心席位以及大屏幕提供在線供電服務(wù)。 音響系統(tǒng)設(shè)計(jì) 在擴(kuò)聲系統(tǒng)設(shè)計(jì)上，應(yīng)參照國家 標(biāo)準(zhǔn) GYJ2586《廳堂擴(kuò)聲系統(tǒng)特性指標(biāo)》，達(dá)到以下典型指標(biāo)： 最大聲壓級(jí)：≥ 95dB（ 100～ 6300Hz） 傳輸特性：以 80～ 8000HZ 的平均聲壓級(jí)為 0dB，在此頻帶內(nèi) 允許 +4～ 8db，且在 80～ 8000HZ 內(nèi)允許≤ +4db 傳聲增益： 125～ 4000Hz 的平均值≥ 6dB 聲場不均勻度： 100HZ≤ 8dB； 1000Hz； 6300HZ≤ 6dB 總噪聲級(jí)≤ 35 失真度≤ 5% 根據(jù)上述指標(biāo)及鹽城市城管監(jiān)督中心實(shí)際情況，本系統(tǒng)在音箱擺放上采用在主席臺(tái)兩側(cè)各布放 1 只主音箱，在大廳兩側(cè)中間位置布放 2 只輔 助音箱。這種布置方案的特點(diǎn)是聲像定位準(zhǔn)確，聲音清晰自然，聲場均勻， 并能較好地減少聲反饋問題 。音箱的安裝采取嵌墻安裝方式，使之與裝修的格調(diào)協(xié)調(diào)一致。