【正文】 密機(jī)。通過兩端加密機(jī)的協(xié)商配合實(shí)現(xiàn)加密、解密過程。 網(wǎng)絡(luò)層加密鑒于網(wǎng)絡(luò)分布較廣，網(wǎng)點(diǎn)較多，而且可能采用DDN、FR等多種通訊線路。如果采用多種鏈路加密設(shè)備的設(shè)計(jì)方案則增加了系統(tǒng)投資費(fèi)用，同時(shí)為系統(tǒng)維護(hù)、升級(jí)、擴(kuò)展也帶來了相應(yīng)困難。因此在這種情況下我們建議采用網(wǎng)絡(luò)層加密設(shè)備（VPN），VPN是網(wǎng)絡(luò)加密機(jī)，是實(shí)現(xiàn)端至端的加密，即一個(gè)網(wǎng)點(diǎn)只需配備一臺(tái)VPN加密機(jī)。根據(jù)具體策略，來保護(hù)內(nèi)部敏感信息和企業(yè)秘密的機(jī)密性、真實(shí)性及完整性。IPsec是在TCP/IP體系中實(shí)現(xiàn)網(wǎng)絡(luò)安全服務(wù)的重要措施。而VPN設(shè)備正是一種符合IPsec標(biāo)準(zhǔn)的IP協(xié)議加密設(shè)備。它通過利用跨越不安全的公共網(wǎng)絡(luò)的線路建立IP安全隧道，能夠保護(hù)子網(wǎng)間傳輸信息的機(jī)密性、完整性和真實(shí)性。經(jīng)過對(duì)VPN的配置，可以讓網(wǎng)絡(luò)內(nèi)的某些主機(jī)通過加密隧道，讓另一些主機(jī)仍以明文方式傳輸，以達(dá)到安全、傳輸效率的最佳平衡。一般來說，VPN設(shè)備可以一對(duì)一和一對(duì)多地運(yùn)行，并具有對(duì)數(shù)據(jù)完整性的保證功能，它安裝在被保護(hù)網(wǎng)絡(luò)和路由器之間的位置。設(shè)備配置見下圖。目前全球大部分廠商的網(wǎng)絡(luò)安全產(chǎn)品都支持IPsec標(biāo)準(zhǔn)。由于VPN設(shè)備不依賴于底層的具體傳輸鏈路，它一方面可以降低網(wǎng)絡(luò)安全設(shè)備的投資；而另一方面，更重要的是它可以為上層的各種應(yīng)用提供統(tǒng)一的網(wǎng)絡(luò)層安全基礎(chǔ)設(shè)施和可選的虛擬專用網(wǎng)服務(wù)平臺(tái)。對(duì)學(xué)校行業(yè)網(wǎng)絡(luò)系統(tǒng)這樣一種大型的網(wǎng)絡(luò)，VPN設(shè)備可以使網(wǎng)絡(luò)在升級(jí)提速時(shí)具有很好的擴(kuò)展性。鑒于VPN設(shè)備的突出優(yōu)點(diǎn)，應(yīng)根據(jù)企業(yè)具體需求，在各個(gè)網(wǎng)絡(luò)結(jié)點(diǎn)與公共網(wǎng)絡(luò)相連接的進(jìn)出口處安裝配備VPN設(shè)備。 入侵檢測(cè)利用防火墻并經(jīng)過嚴(yán)格配置，可以阻止各種不安全訪問通過防火墻，從而降低安全風(fēng)險(xiǎn)。但是，網(wǎng)絡(luò)安全不可能完全依靠防火墻單一產(chǎn)品來實(shí)現(xiàn)，網(wǎng)絡(luò)安全是個(gè)整體的，必須配相應(yīng)的安全產(chǎn)品，作為防火墻的必要補(bǔ)充。入侵檢測(cè)系統(tǒng)就是最好的安全產(chǎn)品，入侵檢測(cè)系統(tǒng)是根據(jù)已有的、最新的攻擊手段的信息代碼對(duì)進(jìn)出網(wǎng)段的所有操作行為進(jìn)行實(shí)時(shí)監(jiān)控、記錄，并按制定的策略實(shí)行響應(yīng)（阻斷、報(bào)警、發(fā)送Email）。從而防止針對(duì)網(wǎng)絡(luò)的攻擊與犯罪行為。入侵檢測(cè)系統(tǒng)一般包括控制臺(tái)和探測(cè)器（網(wǎng)絡(luò)引擎）?？刂婆_(tái)用作制定及管理所有探測(cè)器（網(wǎng)絡(luò)引擎）。探測(cè)器（網(wǎng)絡(luò)引擎）用作監(jiān)聽進(jìn)出網(wǎng)絡(luò)的訪問行為，根據(jù)控制臺(tái)的指令執(zhí)行相應(yīng)行為。由于探測(cè)器采取的是監(jiān)聽不是過濾數(shù)據(jù)包，因此，入侵檢測(cè)系統(tǒng)的應(yīng)用不會(huì)對(duì)網(wǎng)絡(luò)系統(tǒng)性能造成多大影響。 掃描系統(tǒng)網(wǎng)絡(luò)掃描系統(tǒng)可以對(duì)網(wǎng)絡(luò)中所有部件（Web站點(diǎn)，防火墻，路由器，TCP/IP及相關(guān)協(xié)議服務(wù)）進(jìn)行攻擊性掃描、分析和評(píng)估，發(fā)現(xiàn)并報(bào)告系統(tǒng)存在的弱點(diǎn)和漏洞，評(píng)估安全風(fēng)險(xiǎn)，建議補(bǔ)救措施。系統(tǒng)掃描系統(tǒng)可以對(duì)網(wǎng)絡(luò)系統(tǒng)中的所有操作系統(tǒng)進(jìn)行安全性掃描，檢測(cè)操作系統(tǒng)存在的安全漏洞，并產(chǎn)生報(bào)表，以供分析；還會(huì)針對(duì)具體安全漏洞提出補(bǔ)救措施。 病毒防護(hù)由于在網(wǎng)絡(luò)環(huán)境下，計(jì)算機(jī)病毒有不可估量的威脅性和破壞力。我們都知道，學(xué)校網(wǎng)絡(luò)系統(tǒng)中使用的操作系統(tǒng)一般均為WINDOWS系統(tǒng)，比較容易感染病毒。因此計(jì)算機(jī)病毒的防范也是網(wǎng)絡(luò)安全建設(shè)中應(yīng)該考濾的重要的環(huán)節(jié)之一。反病毒技術(shù)包括預(yù)防病毒、檢測(cè)病毒和殺毒三種技術(shù)： 預(yù)防病毒技術(shù)預(yù)防病毒技術(shù)通過自身常駐系統(tǒng)內(nèi)存，優(yōu)先獲得系統(tǒng)的控制權(quán)，監(jiān)視和判斷系統(tǒng)中是否有病毒存在，進(jìn)而阻止計(jì)算機(jī)病毒進(jìn)入計(jì)算機(jī)系統(tǒng)和對(duì)系統(tǒng)進(jìn)行破壞。這類技術(shù)有，加密可執(zhí)行程序、引導(dǎo)區(qū)保護(hù)、系統(tǒng)監(jiān)控與讀寫控制（如防病毒卡等）。 檢測(cè)病毒技術(shù)檢測(cè)病毒技術(shù)是通過對(duì)計(jì)算機(jī)病毒的特征來進(jìn)行判斷的技術(shù)（如自身校驗(yàn)、關(guān)鍵字、文件長(zhǎng)度的變化等），來確定病毒的類型。 殺毒技術(shù)殺毒技術(shù)通過對(duì)計(jì)算機(jī)病毒代碼的分析，開發(fā)出具有刪除病毒程序并恢復(fù)原文件的軟件。反病毒技術(shù)的具體實(shí)現(xiàn)方法包括對(duì)網(wǎng)絡(luò)中服務(wù)器及工作站中的文件及電子郵件等進(jìn)行頻繁地掃描和監(jiān)測(cè)。一旦發(fā)現(xiàn)與病毒代碼庫(kù)中相匹配的病毒代碼，反病毒程序會(huì)采取相應(yīng)處理措施（清除、更名或刪除），防止病毒進(jìn)入網(wǎng)絡(luò)進(jìn)行傳播擴(kuò)散。 應(yīng)用安全1 內(nèi)部OA系統(tǒng)中資源共享嚴(yán)格控制內(nèi)部員工對(duì)網(wǎng)絡(luò)共享資源的使用。在內(nèi)部子網(wǎng)中一般不要輕易開放共享目錄，否則較容易因?yàn)槭韬龆谂c員工間交換信息時(shí)泄漏重要信息。對(duì)有經(jīng)常交換信息需求的用戶，在共享時(shí)也必須加上必要的口令認(rèn)證機(jī)制，即只有通過口令的認(rèn)證才允許訪問數(shù)據(jù)。雖然說用戶名加口令的機(jī)制不是很安全，但對(duì)一般用戶而言，還是起到一定的安全防護(hù)，即使有刻意破解者，只要口令設(shè)得復(fù)雜些，也得花費(fèi)相當(dāng)長(zhǎng)的時(shí)間。2 信息存儲(chǔ)對(duì)有涉及企業(yè)秘密信息的用戶主機(jī)，使用者在應(yīng)用過程中應(yīng)該做到盡量少開放一些不常用的網(wǎng)絡(luò)服務(wù)。對(duì)數(shù)據(jù)庫(kù)服務(wù)器中的數(shù)據(jù)庫(kù)必須做安全備份。通過網(wǎng)絡(luò)備份系統(tǒng)，可以對(duì)數(shù)據(jù)庫(kù)進(jìn)行遠(yuǎn)程備份存儲(chǔ)。 構(gòu)建CA體系針對(duì)信息的安全性、完整性、正確性和不可否認(rèn)性等問題，目前國(guó)際上先進(jìn)的方法是采用信息加密技術(shù)、數(shù)字簽名技術(shù)。具體實(shí)現(xiàn)的辦法是使用數(shù)字證書，通過數(shù)字證書，把證書持有者的公開密鑰（Public Key）與用戶的身份信息緊密安全地結(jié)合起來，以實(shí)現(xiàn)身份確認(rèn)和不可否認(rèn)性。簽發(fā)數(shù)字證書的機(jī)構(gòu)即數(shù)字證書認(rèn)證中心（CA，Certification Authority），數(shù)字證書認(rèn)證中心為用戶簽發(fā)數(shù)字證書，為用戶身份確認(rèn)提供各種相應(yīng)的服務(wù)。在數(shù)字證書中有證書擁有者的甄別名稱（DN，Distinguish Name），并且還有其公開密鑰，對(duì)應(yīng)于該公開密鑰的私有密鑰由證書的擁有者持有，這對(duì)密鑰的作用是用來進(jìn)行數(shù)字簽名和驗(yàn)證簽名，這樣就能夠保證通訊雙方的真實(shí)身份，同時(shí)采用數(shù)字簽名技術(shù)還很好地解決了不可否認(rèn)性的問題。根據(jù)機(jī)構(gòu)本身的特點(diǎn)，可以考濾先構(gòu)建一個(gè)本系統(tǒng)內(nèi)部的CA系統(tǒng)，即所有的證書只能限定在本系統(tǒng)內(nèi)部使用有效。隨著不斷發(fā)展及需求情況下，可以對(duì)CA系統(tǒng)進(jìn)行擴(kuò)充與國(guó)家級(jí)CA系統(tǒng)互聯(lián)，實(shí)現(xiàn)不同企業(yè)間的交叉認(rèn)證。制定健全的安全管理體制制定健全的安全管理體制將是網(wǎng)絡(luò)安全得以實(shí)現(xiàn)的重要保證。各學(xué)校機(jī)關(guān)單位可以根據(jù)自身的實(shí)際情況，制定如安全操作流程、安全事故的獎(jiǎng)罰制度以及對(duì)任命安全管理人員的考查等。構(gòu)建安全管理平臺(tái)構(gòu)建安全管理平臺(tái)將會(huì)降彽很多因?yàn)闊o意的人為因素而造成的風(fēng)險(xiǎn)。構(gòu)建安全管理平臺(tái)從技術(shù)上如，組成安全管理子網(wǎng)，安裝集中統(tǒng)一的安全管理軟件，如病毒軟件管理系統(tǒng)、網(wǎng)絡(luò)設(shè)備管理系統(tǒng)以及網(wǎng)絡(luò)安全設(shè)備統(tǒng)管理軟件。通過安全管理平臺(tái)實(shí)現(xiàn)全網(wǎng)的安全管理。增強(qiáng)人員的安全防范意識(shí)學(xué)校機(jī)關(guān)單位應(yīng)該經(jīng)常對(duì)單位員工進(jìn)行網(wǎng)絡(luò)安全防范意識(shí)的培訓(xùn)，全面提高員工的整體網(wǎng)絡(luò)安全防范意識(shí)第七章 工程施工管理 標(biāo)準(zhǔn)化 結(jié)構(gòu)化布線有著嚴(yán)格的規(guī)定和一系列規(guī)范化標(biāo)準(zhǔn)，如國(guó)際商務(wù)建筑布線標(biāo)準(zhǔn)（TIA/EIA568A與TIA/EIA568B）、綜合布線系統(tǒng)電氣特性通用測(cè)試方法（國(guó)家通信行業(yè)標(biāo)準(zhǔn)Y1J/T10131999）、建筑與建筑物綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范等。這些標(biāo)準(zhǔn)對(duì)結(jié)構(gòu)化布線系統(tǒng)的各個(gè)環(huán)節(jié)都作了明確的定義，規(guī)定了其設(shè)計(jì)要求和技術(shù)標(biāo)準(zhǔn)，施工時(shí)要嚴(yán)格按照規(guī)范化標(biāo)準(zhǔn)來進(jìn)行施工。 施工計(jì)劃表根據(jù)前面對(duì)系統(tǒng)的設(shè)計(jì)確定施工計(jì)劃，制定施工計(jì)劃表。.如下表所示：施工計(jì)劃表表施工時(shí)間施工任務(wù)負(fù)責(zé)人施工地點(diǎn)聯(lián)系方式測(cè)試時(shí)間備注 施工配合 結(jié)構(gòu)化布線工程是一項(xiàng)綜合性工程，布線施工設(shè)計(jì)多方面因素，常常與建筑物的室內(nèi)裝修工程同時(shí)進(jìn)行。布線施工應(yīng)該注意各個(gè)方面的協(xié)調(diào)，爭(zhēng)取盡早進(jìn)場(chǎng)，布線用的材料要及時(shí)到位，布線施工部門與室內(nèi)裝修部門要及時(shí)溝通，使布線實(shí)施始終在協(xié)調(diào)的環(huán)境下進(jìn)行。 鋪設(shè)線纜和管道 建筑物外的光纖和電纜鋪設(shè)方式基本相同。光纜應(yīng)以在地下電信管道中鋪設(shè)為主，以實(shí)現(xiàn)地下化和隱蔽化。鋪設(shè)過程會(huì)采用挖溝、鉆洞，使用小型挖掘機(jī)等。建筑物內(nèi)部采用暗鋪管路或線槽內(nèi)布設(shè)，一般不采用明鋪。在布線施工進(jìn)行管道預(yù)埋時(shí)一定要留夠余地。要注意選用口徑合理的管道，在轉(zhuǎn)彎較多的情況下盡量留出空隙，充分考慮后續(xù)工序的施工難度，在經(jīng)過路面時(shí)，管道應(yīng)選用硬材質(zhì)金屬管。弱電溝底部應(yīng)鋪一定量的沙子，以防地下地質(zhì)變化造成管道折斷。 搭建配線架 配線架在布線系統(tǒng)中起著非常重要的中間樞紐作用。它是網(wǎng)絡(luò)設(shè)備和用戶計(jì)算機(jī)互相連接所不可缺少的部件。配線架是一種機(jī)架固定的面板，內(nèi)含連接硬件，用于電纜組與設(shè)備之間的接插連接。所以配線架是用于終結(jié)雙絞線纜，為雙絞線與其他設(shè)備的連接提供接口，使綜合布線系統(tǒng)變得更加易于管理。 配線架端口可按需要選擇，主要有24口和48口兩種形式。交換設(shè)備或其他配線架的RJ45端口連接到配線架前面板，而后面板用于連接從信息插座或其他配線架延伸過來的雙絞線。配線架所使用的用途也有區(qū)別，作為主配線架的用于建筑物或建筑群的配線，作為中間配線架的用戶樓層的配線。終結(jié)配線架起橋梁作用，在水平子系統(tǒng)中的一端為信息插座，另一端為中間配線架，同時(shí)在垂直主干子系統(tǒng)中，一端為中間配線架，另一端為主配線架。 布線系統(tǒng)的配線規(guī)則可以是568A或568B，目前最常見的是568B。配線架的布線面板安裝要求采用下走線方式時(shí)，架低的位置應(yīng)與電纜上線孔的位置相對(duì)應(yīng)；各列垂直傾斜誤差應(yīng)不大于3mm，底座水平誤差每平米應(yīng)不大于2mm；接線端各種標(biāo)記應(yīng)齊全；交接箱或暗線箱宜設(shè)在墻體內(nèi)。安裝機(jī)架、配線設(shè)備接地應(yīng)符合設(shè)計(jì)要求，并保持良好的電器連接。第八章 測(cè)試與驗(yàn)收 測(cè)試目標(biāo)及其驗(yàn)收標(biāo)準(zhǔn) 測(cè)試種類 測(cè)試需要的網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)資源第九章 售后服務(wù)與技術(shù)支持第十章 項(xiàng)目預(yù)算 布線材料清單及報(bào)價(jià)（按各IDF劃分）設(shè)備名單價(jià)（元）單位數(shù)量總價(jià)（元）4芯多模50室外非金屬防水光纜4米1200048000六類雙絞線米850018950光纖熔接機(jī)（國(guó)產(chǎn)）24833臺(tái)124833研磨工具2260臺(tái)12600切割刀2246臺(tái)12246測(cè)1310/1500光功率計(jì)3610臺(tái)13610故障檢測(cè)儀1180臺(tái)11180 網(wǎng)絡(luò)設(shè)備清單及報(bào)價(jià)(詳見附件) 31 /