【正文】 ? 拒絕服務(wù)：許多 TCP/IP 協(xié)議實(shí)現(xiàn)中的缺點(diǎn)都能被用來(lái)實(shí)施拒絕服務(wù)攻擊，如： bombing 、TCP SYN flooding、ICMP echo floods 等。? 電子郵件攻擊：通過(guò)發(fā)送郵件給被攻者，在附件中或郵件本身中附帶有惡意的程序代碼，從而使被攻者受到破壞。? 緩沖區(qū)溢出：通過(guò)利用軟件系統(tǒng)自身的漏洞，使目標(biāo)機(jī)的軟件程序發(fā)生溢出，從而達(dá)到指令跳轉(zhuǎn)、權(quán)限升級(jí)等攻擊目的。? 外部威脅的種類(lèi)遠(yuǎn)不止上述類(lèi)型，如果不采取措施，而這些威脅就必須存在，并可能造成對(duì)信息平臺(tái)的破壞。因此，互聯(lián)網(wǎng)為用戶(hù)提供了從別處獲得信息的很大的方便，而從相反的方面分析，它也為別人獲得此用戶(hù)的信息提供了可能。許多原本保密的信息，現(xiàn)在似乎都是暴露在公眾面前。另一方面，現(xiàn)代社會(huì)對(duì)互聯(lián)網(wǎng)依賴(lài)程度的不斷提高，也導(dǎo)致信息安全一旦遭到破壞將給社會(huì)帶來(lái)嚴(yán)重后果。所以甚至有人呼吁：如果不解決信息安全的問(wèn)題的話，網(wǎng)絡(luò)只可能是無(wú)勝于有。綜上所述，我公司建議采用北京天融信公司的網(wǎng)絡(luò)衛(wèi)士 NG FW2022SE 型網(wǎng)絡(luò)衛(wèi)士防火墻，主要利用其訪問(wèn)控制、身份驗(yàn)證、Web 頁(yè)面保護(hù)、地址轉(zhuǎn)換、安全審計(jì)、攻擊檢測(cè)、TopSec、流量控制等安全服務(wù)功能。其作用分別為：? 訪問(wèn)控制：實(shí)現(xiàn)內(nèi)部網(wǎng)、DMZ 區(qū)與外部網(wǎng)的分離與過(guò)濾；? 身份驗(yàn)證：驗(yàn)證訪問(wèn)者是合法的訪問(wèn)者；? Web 頁(yè)面保護(hù)：防止攻擊者惡意篡改網(wǎng)站頁(yè)面；? 地址轉(zhuǎn)換：提供內(nèi)外網(wǎng)間 IP 地址的轉(zhuǎn)換，一方面擴(kuò)大了 IP 地址資源、弱電系統(tǒng)建設(shè)集成方案建議書(shū)另一方面提供了對(duì)內(nèi)部網(wǎng)的保護(hù)；? 安全審計(jì)：對(duì)每一次訪問(wèn)進(jìn)行記錄，并且記錄不可修改；? 攻擊檢測(cè)：可以發(fā)現(xiàn)某些特定的網(wǎng)絡(luò)攻擊行為；? 流量控制：實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)流量的控制；? TopSec：提供與入侵檢測(cè)系統(tǒng)的聯(lián)動(dòng)接口；值得一提的是，自從世界知名的防火墻廠商 Checkpoint 提出了 OpenSec 的概念之后，天融信也提出了其所謂 TopSec 的概念，該理念實(shí)現(xiàn)了防火墻的動(dòng)態(tài)性，防火墻從此之后不再是基于靜態(tài)過(guò)濾規(guī)則之下的防火墻，而是可以根據(jù)入侵檢測(cè)系統(tǒng)的發(fā)現(xiàn)動(dòng)態(tài)調(diào)整其安全規(guī)則，實(shí)現(xiàn)了動(dòng)態(tài)安全。這也是本方案中特別強(qiáng)調(diào)的一點(diǎn)。 信息系統(tǒng)描述在方案設(shè)計(jì)過(guò)程中，根據(jù)信息網(wǎng)絡(luò)系統(tǒng)的要求，本方案著重考慮了以下幾方面的內(nèi)容：? 建設(shè)的規(guī)模和容量：? 結(jié)構(gòu)上的可擴(kuò)充性；? 服務(wù)上的可靠性：? 系統(tǒng)的安全性；? 管理與維護(hù)上的方便性；? 技術(shù)上的先進(jìn)性；? 投資上的靈活性。弱電系統(tǒng)建設(shè)集成方案建議書(shū)網(wǎng)絡(luò)主干采用 1000M 交換式以太網(wǎng)，多模光纖連接；用戶(hù)端通過(guò)交換10Mbps 或 100Mbps 以太網(wǎng)接入；連接防火墻的帶寬為 100M，建議廣域網(wǎng)接入方式采用租用電信 DDN 專(zhuān)線，連接與 163 接口的帶寬也為多少 M。 域名與地址規(guī)劃 若該工程需構(gòu)架信息網(wǎng)站，我們將申請(qǐng) 的國(guó)際通用公司網(wǎng)站域名，網(wǎng)站建設(shè)中申請(qǐng)七個(gè) Inter 地址；除去兩端不能用的地址，其它的分別分配給防火墻、WWW 服務(wù)器、DNS／Email 服務(wù)器、DB 服務(wù)器。剩下一個(gè)機(jī)動(dòng)。DMZ 區(qū)（防火區(qū)）的服務(wù)器采用保留地址，—3 分別對(duì)應(yīng) WWW 服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器和 DNS／Email 服務(wù)器?！? 的地址經(jīng)過(guò)防火墻分別映射為公網(wǎng)地址。 網(wǎng)絡(luò)負(fù)載均衡設(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)的部分節(jié)點(diǎn)數(shù)據(jù)訪問(wèn)量大，對(duì)單一的網(wǎng)絡(luò)設(shè)備將產(chǎn)生很大的負(fù)擔(dān)，在此時(shí)就必須對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行冗余配置，進(jìn)行負(fù)載均衡，要進(jìn)行負(fù)載均衡的一般是網(wǎng)絡(luò)的主干及服務(wù)器端。Cisco 交換機(jī)通過(guò)特有的 Cisco 的 GigabitEtherChannel 基于 Cisco 開(kāi)創(chuàng)的實(shí)驗(yàn)證明的 EtherChannel 端口部署于生產(chǎn)性網(wǎng)絡(luò)中。GigabitEtherChannel 技術(shù)使關(guān)鍵的骨干中繼線的吞吐量，隨骨干業(yè)務(wù)量的不斷增長(zhǎng)可擴(kuò)展至數(shù)千兆比特。將八個(gè)千兆比特以太網(wǎng)鏈路合并到一個(gè)邏輯鏈路上，可在設(shè)備之間實(shí)現(xiàn)16Gbps 的吞吐量。利用 PortAggregglon Protocol，業(yè)務(wù)量可以在物理鏈路上以最高效的方式自動(dòng)進(jìn)行平衡。用戶(hù)可以充分利用新的多模塊通道(channeling)特性，將同一個(gè)模塊或不同模塊上的端口合并到一個(gè) GigabitEtherChannel 鏈路上。而且，GigabitEtherChannel 技術(shù)提供了無(wú)可比擬的彈性。如果弱電系統(tǒng)建設(shè)集成方案建議書(shū)GigabitEtherChannel 鏈路上的一個(gè)物理端口出現(xiàn)故障，該端口上的所有業(yè)務(wù)將被自動(dòng)重新定向。并平衡到其它端口上。重新定向不會(huì)中斷操作，保證最大的骨干網(wǎng)吞吐量和可靠性。通過(guò)的 Cisco GEC／FEC 技術(shù)，服務(wù)器的集群技術(shù)，防火墻的反向 NAT 技術(shù)，可以很好的作到負(fù)載均衡，提高網(wǎng)絡(luò)系統(tǒng)的可靠性和吞吐能力。 應(yīng)用服務(wù)平臺(tái)系統(tǒng)該信息網(wǎng)的服務(wù)器主要作 WWW、DNS／EMAIL、DB、視頻點(diǎn)播等應(yīng)用。因此我們的系統(tǒng)軟件采用推薦的 Microsoft Backoffice 2022，它包括 Windows 2022 Server、SQL Server 202Exchange 2022 、南京遠(yuǎn)古科技 ServerViewgood WebVOD 音視頻點(diǎn)播系統(tǒng)等軟件。由于 Windows 2022 Server、SQL Server 202Exchange 2022 等軟件都是常遠(yuǎn)見(jiàn)規(guī)軟件，我下面介紹一下南京遠(yuǎn)古科技 ServerViewgood WebVOD 音視頻點(diǎn)播系統(tǒng)。對(duì)很多人來(lái)說(shuō)，要構(gòu)建 Web 視頻點(diǎn)播系統(tǒng)（VOD），恐怕都不是一件輕松的事情。不過(guò)，如果你用過(guò) Viewgood WebVOD，你就會(huì)改變這種看法。Viewgood WebVOD，中文名“遠(yuǎn)古視頻點(diǎn)播系統(tǒng)”，由南京遠(yuǎn)古科技有限公司出品。該軟件功能強(qiáng)大、界面簡(jiǎn)潔、設(shè)置簡(jiǎn)單，整個(gè)系統(tǒng)只需在服務(wù)器上安裝即可，之后，網(wǎng)絡(luò)上有權(quán)訪問(wèn)該服務(wù)器的用戶(hù)，就可以通過(guò)瀏覽器享受到視頻點(diǎn)播服務(wù)。有視頻點(diǎn)播系統(tǒng)構(gòu)建或維護(hù)經(jīng)驗(yàn)的人都知道，這種系統(tǒng)的性能如何，關(guān)鍵看服務(wù)內(nèi)核采用的技術(shù)是否先進(jìn)。WebVOD 服務(wù)內(nèi)核采用了如下技術(shù)： 采用 Microsoft 提供的底層調(diào)用，實(shí)現(xiàn)與 IIS Server 的無(wú)縫連接； 采用高效服務(wù)內(nèi)核：，充分保證系統(tǒng)擁有強(qiáng)大的并發(fā)性能。采用多級(jí)線程池、動(dòng)態(tài) IP 綁定、同步偵聽(tīng)等先進(jìn)技術(shù)，全面實(shí)現(xiàn)對(duì)服務(wù)器多網(wǎng)弱電系統(tǒng)建設(shè)集成方案建議書(shū)卡、跨網(wǎng)段以及路由器的支持； 最完全的媒體流格式支持。支持 MPEG1(mpg、dat)、MPEG2(vob) 、MPEG4(avi、asf)、MPRealMedia(rm) 等各種媒體。理論上支持所有非媒體流格式，如：Word 文檔、 PowerPoint 幻燈片、課件、Flash 文件、執(zhí)行文件等等。同時(shí)支持網(wǎng)絡(luò)資源（包含網(wǎng)上鄰居的節(jié)目和 Inter 上的節(jié)目）的點(diǎn)播； 引入分布式管理方案，支持服務(wù)器集群，通過(guò)數(shù)據(jù)中心統(tǒng)一管理節(jié)目資源索引和用戶(hù)數(shù)據(jù)，實(shí)現(xiàn)節(jié)目資源各服務(wù)器的共享和用戶(hù)信息統(tǒng)一的管理。 Inter／Intra 網(wǎng)站和信息制作發(fā)布系統(tǒng)隨著以 Inter 技術(shù)為代表的新一代信息技術(shù)的迅速發(fā)展，人類(lèi)社會(huì)正步入一個(gè)嶄新的網(wǎng)絡(luò)化時(shí)代。政府部門(mén)作為國(guó)家經(jīng)濟(jì)生活的參與者和管理者，其管理水平和服務(wù)功能的強(qiáng)化和發(fā)展將對(duì)企業(yè)、社會(huì)產(chǎn)生極大的推進(jìn)作用。信息發(fā)布與獲取系統(tǒng)在服務(wù)器上采用 windows 2022 server 操作系統(tǒng)，數(shù)據(jù)庫(kù)采用微軟的大型數(shù)據(jù)庫(kù) SQL Server 2022，既能進(jìn)行較大吞吐量的并發(fā)處理，又能滿(mǎn)足信息網(wǎng)數(shù)據(jù)處理的需要。網(wǎng)絡(luò)連接統(tǒng)一采用 TCP/IP 協(xié)議，使我們的系統(tǒng)直接架構(gòu)在 Inter／Intra 體系之上。Email 是 Inter 上一個(gè)非常廣泛的應(yīng)用。使用電子郵件有許多優(yōu)點(diǎn)，可以在很短的時(shí)間內(nèi)把文件、數(shù)據(jù)傳送到目的的，郵件服務(wù)器軟件采用 Microsoft公司的 Exchange 2022 Server 郵件系統(tǒng)。WWW 提供一種廣泛傳播信息的服務(wù)，可以將企業(yè)、個(gè)人的信息發(fā)布到因特網(wǎng)上，本方案中 WEB 服務(wù)器采用 Microsoft 公司的 IIS 軟件，結(jié)合采用 ASP／JAVA技術(shù)，使主頁(yè)能夠快速動(dòng)態(tài)的生成，最大限度的滿(mǎn)足信息網(wǎng)網(wǎng)站建設(shè)的需要。該信息網(wǎng)網(wǎng)站自動(dòng)生成功能：系統(tǒng)提供許多實(shí)用的功能包和簡(jiǎn)單的生成工具，以使員工快速，輕松的制作政府網(wǎng)站，由于可很好地和多媒體數(shù)據(jù)庫(kù)組合，弱電系統(tǒng)建設(shè)集成方案建議書(shū)所以網(wǎng)站的內(nèi)容新穎而豐富。建立自己的信息資源庫(kù)；豐富的搜索手段，使員工，領(lǐng)導(dǎo)隨意調(diào)用資源；同時(shí)還具備許多互連網(wǎng)上的使用程序，如網(wǎng)上答疑，討論，公告欄等。Web 系統(tǒng)具有保密和記費(fèi)功能，系統(tǒng)安全性采用具有保密性能的用戶(hù)帳號(hào)、口令及權(quán)限，保證用戶(hù)(帳款、計(jì)費(fèi)信息等個(gè)人信息安全、正確，從而用戶(hù)可以獲取各種服務(wù)，并簡(jiǎn)化了管理，提高了整個(gè)網(wǎng)絡(luò)的安全性和可靠性。在辦公化平臺(tái)中留有發(fā)布與獲取系統(tǒng)的數(shù)據(jù)接口與界面接口，只需輕松點(diǎn)擊美觀漂亮的接口鏈接指示，便可快捷地進(jìn)行信息的發(fā)布與資源的檢索。 布線產(chǎn)品選擇及產(chǎn)品描述根據(jù)一般系統(tǒng)關(guān)于傳輸性能的要求，并針對(duì)建筑的使用性質(zhì)，在本設(shè)計(jì)方案中，我公司選擇超5類(lèi)（AVAYA）系統(tǒng)來(lái)構(gòu)造該建筑群的通信及網(wǎng)絡(luò)傳輸通道。AVAYA系列產(chǎn)品將由我公司工程師安裝，可獲得15年以上質(zhì)量保證，這意味著整套系統(tǒng)可在15年內(nèi)享受迄今為止最好的產(chǎn)品和服務(wù)，要想讓網(wǎng)絡(luò)投資持續(xù)15年不落后，某科技實(shí)業(yè)有限公司是最佳解決方案之一。AVAYA系統(tǒng)已經(jīng)過(guò)全面測(cè)試，以保證滿(mǎn)足155Mbps～ 622Mbps ATM和千兆以太網(wǎng)的需求。如測(cè)試報(bào)告結(jié)果顯示，ALCALT的通道性能遠(yuǎn)遠(yuǎn)高于ANSI A/TIA568A5標(biāo)準(zhǔn)草案的通道要求。 系統(tǒng)產(chǎn)品描述AVAYA 結(jié)構(gòu)化布線系統(tǒng) SCS 以及為實(shí)現(xiàn)結(jié)構(gòu)化布線系統(tǒng)所用的元器件是由貝爾實(shí)驗(yàn)室按照美國(guó)電子工業(yè)協(xié)會(huì)和電信工業(yè)協(xié)會(huì)的標(biāo)準(zhǔn)而設(shè)計(jì)的，出廠的元器件按這些標(biāo)準(zhǔn)進(jìn)行測(cè)試的，主要有下列標(biāo)準(zhǔn):弱電系統(tǒng)建設(shè)集成方案建議書(shū)ISO/IEC11801 通用布線標(biāo)準(zhǔn)EIA/TIA568A 民用建筑線纜標(biāo)準(zhǔn)EIA/TIA569 民用建筑通信通道和空間標(biāo)準(zhǔn)EIA/TIA607 民用建筑中有關(guān)通信的接地標(biāo)準(zhǔn)EIA/TIA606 民用建筑通信管理標(biāo)準(zhǔn),光纖分布數(shù)據(jù)接口(FDDI)標(biāo)準(zhǔn).按照結(jié)構(gòu)化布線系統(tǒng)的要求，綜合布線系統(tǒng)將提供指揮中心數(shù)據(jù)和語(yǔ)音的聯(lián)網(wǎng)應(yīng)用，并考慮了未來(lái)高速通信的要求。綜合布線系統(tǒng)中，我們采用 AVAYA 最新推出的 PowerSum 系列產(chǎn)品，是目前世界上唯一的以 PowerSum 標(biāo)準(zhǔn)生產(chǎn)的電纜，目前世界上有關(guān)雙絞線的測(cè)試標(biāo)準(zhǔn)廠家正在向 PowerSum 標(biāo)準(zhǔn)發(fā)展，并積極推出符合其標(biāo)準(zhǔn)的測(cè)試產(chǎn)品。它的優(yōu)點(diǎn)是:將保證每條點(diǎn)到點(diǎn)由 PowerSum 產(chǎn)品組成的鏈路可傳送 622Mbps 將傳統(tǒng)的五類(lèi)系統(tǒng)性能提高了一倍.PowerSum 產(chǎn)品系列除了以上優(yōu)點(diǎn)外還包括下列優(yōu)點(diǎn):? 有卓越的 NEXT 性能表現(xiàn)；? 可提供 550MHZ 的寬帶視頻應(yīng)用；? 顯著 SRL 性能及阻抗匹配改進(jìn)；? 支持發(fā)展中的并行傳輸方式；? 100 米之內(nèi)跳線長(zhǎng)度無(wú)限制；? 認(rèn)可在單根線纜內(nèi)高速數(shù)據(jù)共享傳輸； 系統(tǒng)設(shè)備選擇? 工作區(qū)：根據(jù)用戶(hù)需求，我們?yōu)橛脩?hù)選用帶明顯標(biāo)識(shí)、平直的AVAYA雙口信息出口，以支持超高速數(shù)據(jù)傳輸及信號(hào)的保密性能的需求，明顯的標(biāo)識(shí)可讓用戶(hù)方便地區(qū)分和使用電話系統(tǒng)和計(jì)算機(jī)系統(tǒng)。配備防塵蓋板能防止潮濕氣體和灰塵對(duì)信息出口的污染。弱電系統(tǒng)建設(shè)集成方案建議書(shū)? 水平線纜：CAT5（AVAYA）4P UTP超 5類(lèi)4對(duì)非屏蔽雙絞線支持話音及高速數(shù)據(jù)傳輸（622Mbps ATM 及千兆以太網(wǎng)）。采用100*50*,接口用8平方銅.? 主干線纜：CAT3 100PR UTP 大對(duì)數(shù)雙絞線電纜以支持話音傳輸。,作為光纖到配線間的主干線纜，以保證系統(tǒng)信息的傳輸速率。采用200*50*，接口用8平方銅線連接，在控制室并于大樓接地網(wǎng)上.? 配線架:根據(jù)設(shè)計(jì)院的施工圖紙和說(shuō)明并考慮到管理和維護(hù)的方便，以及外形美觀、傳輸性能優(yōu)良并兼顧結(jié)構(gòu)化布線系統(tǒng)未來(lái)的發(fā)展，本投標(biāo)方案為用戶(hù)考慮，連接數(shù)據(jù)和話音點(diǎn)的水平電纜和 BUS 主干均連接到分配線間內(nèi)的超 5 類(lèi)快接式配線架。各分配線間的數(shù)據(jù)主干連接到大樓配線間內(nèi)的 12 口光纖配線箱上，各分配線間的語(yǔ)音主干連接到大樓配線間內(nèi)的 50 對(duì) 110 配線架上。弱電系統(tǒng)建設(shè)集成方案建議書(shū)第三章 綜合布線總體方案 工作區(qū)子系統(tǒng)設(shè)計(jì)根據(jù)建筑群各工作區(qū)信息點(diǎn)位置的不同 ，選擇相應(yīng)的信息插座（采用暗裝方式）,本設(shè)計(jì)中采用墻面插座暗裝；本方案中所有的信息插座均為電話、終端、網(wǎng)絡(luò)通用設(shè)計(jì)（RJ45），接終端或接網(wǎng)絡(luò)由用戶(hù)根據(jù)需要自由選擇。在本投標(biāo)方案中依據(jù)用戶(hù)需求我們?yōu)橛脩?hù)共設(shè)計(jì)了1608個(gè)信息點(diǎn)。我們?yōu)橛?戶(hù)提供的標(biāo)準(zhǔn) RJ45 信息出口，為超五類(lèi)系統(tǒng)。開(kāi)放式的5類(lèi) RJ45 信息出口，可兼容并支持各種電話、傳真、計(jì)算機(jī)網(wǎng)絡(luò)及計(jì)算機(jī)系統(tǒng)。同時(shí)提供155Mbps以上的傳輸速率，并滿(mǎn)足622Mbps ATM 及千兆以太網(wǎng)的要求。信息點(diǎn)分布統(tǒng)計(jì)表☆ 各建筑內(nèi)信息點(diǎn)分布見(jiàn)圖紙?！?同時(shí)在設(shè)置工作區(qū)時(shí)作一定的預(yù)留，完全滿(mǎn)足房間其它用途的需要。布 線段 落 數(shù)據(jù)點(diǎn)（個(gè)） 語(yǔ)音點(diǎn)（個(gè)）樓高（米）配線間是否 六芯室內(nèi)光 纖(米)25 對(duì)主干電纜(米)辦公樓 400 200馬廄 10 158F、9F 0 47F 15 30購(gòu)物中心 6 0賓館 320 70休閑中心 200