【正文】 協(xié)議格式進(jìn)行回放，清楚再現(xiàn)入侵者的攻擊過程，重現(xiàn)內(nèi)部網(wǎng)絡(luò)資源濫用時泄漏的保密信息內(nèi)容。 網(wǎng)絡(luò)衛(wèi)士入侵檢測系統(tǒng)組成 網(wǎng)絡(luò)衛(wèi)士入侵檢測引擎（硬件）實時分析、檢測各種網(wǎng)絡(luò)事件，與控制臺通訊并實時傳輸各種事件，管理實時事件之外的各種日志，引擎具有 Watchdog 組件，可實時監(jiān)控各組件是否正常工作。檢測引擎具體包括以下組件：檢測組件、響應(yīng)組件、日志組件和監(jiān)控組件（引擎的 Watchdog 組件）。網(wǎng)絡(luò)衛(wèi)士入侵檢測控制臺（軟件）為管理入侵檢測引擎提供圖形化管理界面。通過控制臺可以管理、配置檢測引擎的各種參數(shù)及安全策略，并可查看由引擎發(fā)送的各種入侵檢測事件，生成各種報表?？刂婆_又包括以下組件：控制臺主程序、報警器、跟蹤器和報表生成器。 產(chǎn)品功能主要性能指標(biāo) 內(nèi)置 2800 余種入侵檢測規(guī)則，可以細(xì)粒度的檢測各種入侵攻擊企圖 功能 描述入侵檢測功能 ? 使用多樣化而敏感的入侵檢測引擎檢測各種網(wǎng)絡(luò)協(xié)議攻擊企圖 ? 檢測拒絕服務(wù) (DoS) 攻擊企圖－擁有領(lǐng)先的拒絕服務(wù)攻擊檢測能力 ? 檢測后門－檢測各種后門攻擊 ? 代碼攻擊－檢測各種惡意的代碼攻擊 ? 掃描攻擊－可掃描各種掃描攻擊 ? 蠕蟲病毒攻擊 33 / 69蠕蟲檢測功能 實時跟蹤當(dāng)前最新的蠕蟲事件，針對當(dāng)前已經(jīng)發(fā)現(xiàn)的蠕蟲及時的提供相關(guān)的事件規(guī)則。存在漏洞但是還未發(fā)現(xiàn)相關(guān)蠕蟲事件的，通過分析其相關(guān)漏洞提供相關(guān)的入侵事件規(guī)則，最大限度地解決蠕蟲發(fā)現(xiàn)滯后問題。 響應(yīng)方式 對入侵企圖的響應(yīng)包括下列內(nèi)容： ? 切斷與入侵有關(guān)的會話 ? 通過移動電話發(fā)送報警消息 ? 通過電子郵件發(fā)送報警信息 ? 運(yùn)行用戶指定的應(yīng)用程序 ? 在 NT 事件日志中記錄報警 ? 將與入侵有關(guān)的信息保存在數(shù)據(jù)庫中多層次、分級管理功能 引擎管理：產(chǎn)品構(gòu)架為 C/S 模式的控制臺與引擎分離的結(jié)構(gòu)。從控制臺可以對引擎進(jìn)行詳盡的配置，同時向引擎分發(fā)升級更新文件。并可以控制引擎啟動、停止、重新啟動等。 報警器功能 報警器作為控制臺的一個組件可以單獨安裝到不同于運(yùn)行控制臺程序的主機(jī)當(dāng)中，實時接收各種入侵事件。 跟蹤器功能 當(dāng)發(fā)生各種攻擊事件時，可以方便的調(diào)用跟蹤器對源地址或者目的地址進(jìn)行各種跟蹤確認(rèn)操作，來確定其身份。 報表生成器 通過控制臺中基于 crystal report 的報表生成器，可以生成各種用戶需要的報表。 網(wǎng)絡(luò)入侵阻斷功能 ? 電子郵件 (POP, IMAP, SMTP) ? 網(wǎng)頁瀏覽 (HTTP)? 新聞 (NNTP)? Tel/FTP/NFS? 其它所有基于 TCP/IP 的服務(wù) 入侵報表功能 ? 提供針對網(wǎng)絡(luò)流量的統(tǒng)計報表 ? 提供各種豐富的入侵事件報表功能 ? 提供針對當(dāng)前系統(tǒng)設(shè)置的詳細(xì)分析報表 ? 提供用戶自定義報表功能流量統(tǒng)計功能 ? 提供基于各種協(xié)議的流量統(tǒng)計功能 ? 提供基于訪問端、服務(wù)端的流量統(tǒng)計功能 34 / 69日志還原功能 ? 監(jiān)控并還原郵件內(nèi)容(POP3, SMTP, IMAP, WEB)? 監(jiān)控并記錄 WEB 訪問等內(nèi)容? 監(jiān)控并回放 TELNET 應(yīng)用的訪問內(nèi)容 報文回放功能能夠把常用的應(yīng)用協(xié)議（HTTP、FTP、SMTP、POP3 、TELNET）內(nèi)容恢復(fù)，并按照相應(yīng)的協(xié)議格式完整展現(xiàn)。清楚展現(xiàn)入侵者的攻擊過程，重現(xiàn)內(nèi)部網(wǎng)絡(luò)資源濫用時泄漏的保密信息內(nèi)容。 系統(tǒng)安全功能 遠(yuǎn)程安全管理 采用 SSL 加密信道和身份認(rèn)證形式對傳輸信息進(jìn)行處理，保證數(shù)據(jù)安全性、完整性（防篡改）管理日志審計 提供對用戶操作的審計功能。用戶登錄控制臺后的操作信息在控制臺有操作日志窗口實時顯示，對修改用戶信息等敏感操作記錄入數(shù)據(jù)庫 控制臺身份認(rèn)證和權(quán)限分級管理 產(chǎn)品特點 雙網(wǎng)卡分流重組技術(shù)在實際網(wǎng)絡(luò)環(huán)境中的應(yīng)用在高速的千兆網(wǎng)絡(luò)環(huán)境中，用戶需要監(jiān)聽的流量信息可能多于 1000M（源自交換機(jī)的雙向鏡像），傳統(tǒng) IDS 產(chǎn)品采用單網(wǎng)卡單獨工作的方式，大于千兆的網(wǎng)絡(luò)數(shù)據(jù)就會被 IDS 監(jiān)聽網(wǎng)卡所丟失。天融信網(wǎng)絡(luò)衛(wèi)士入侵檢測系統(tǒng)通過首創(chuàng)的“雙網(wǎng)卡分流重組技術(shù)” ，通過兩塊網(wǎng)卡的協(xié)同工作為用戶解決了這個難題，部署如圖 1。35 / 69虛擬引擎技術(shù)的典型應(yīng)用如圖 2 所示，假設(shè) DMZ 網(wǎng)絡(luò)中的重要服務(wù)器有：郵件服務(wù)器、Web 服務(wù)器，那么 Sensor0 的安全策略將側(cè)重于檢測郵件和 Web 服務(wù)相關(guān)的事件，響應(yīng)策略可以設(shè)置為常規(guī)審計和防火墻聯(lián)動；而針對內(nèi)網(wǎng)的 Sensor1，主要側(cè)重于違規(guī)操作等的檢測，所以響應(yīng)策略設(shè)置為常規(guī)審計即可。 36 / 69 AR2811 路由器 Quidway AR 2811 路由器是華為 3Com 公司面向企業(yè)用戶的模塊化接入路由器，在提供了固定的快速以太網(wǎng)接口、AUX 口、同異步串口和 E1 端口的同時，還提供了豐富的可選配的智能接口卡 SIC 及多功能接口模塊 MIM，可與 Quidway 系列路由器、以太網(wǎng)交換機(jī)一起為行業(yè)用戶和 SMB 用戶提供全方位的端到端的網(wǎng)絡(luò)解決方案。Quidway AR 2811 路由器采用華為 3Com 公司的 VRP 平臺，支持華為 DVPN(動態(tài)VPN)、 BIMS（網(wǎng)點智能管理解決方案） 、EAD （端點準(zhǔn)入防御）等特性和ADSL、 GE、ATM、以太網(wǎng)交換接口等模塊的應(yīng)用，具有良好的可擴(kuò)展性和性價比，全面滿足企業(yè)的應(yīng)用需求。AR 2811 配置有 1 高速同異步串口 /100240VAC/2FE/2 SIC slots/1 MIM slotAR 2811 配置 ADSL 端口模塊。第 4 章 機(jī)房系統(tǒng)建設(shè)方案 系統(tǒng)需求分析隨著計算機(jī)系統(tǒng)技術(shù)和設(shè)備的不斷更新?lián)Q代，安裝計算機(jī)設(shè)備的場地技術(shù)，即機(jī)房工程也在不斷地推陳出新。所采用的新材料、設(shè)備、工藝和技術(shù)，其目的是為了更好地保證機(jī)房的溫度、濕度、潔凈度、照度、防靜電、防干擾、防震動、防雷電、及時監(jiān)控等，能充分滿足計算機(jī)設(shè)備的安全可靠地運(yùn)行，延長計算機(jī)系統(tǒng)使用壽命的要求，同時又要給系統(tǒng)管理員創(chuàng)造一個舒適、典雅的環(huán)境。因此，在設(shè)計上要求充分考慮設(shè)備布局、功能劃分、整體效果、裝飾風(fēng)格，體現(xiàn)現(xiàn)代機(jī)房的特點和風(fēng)貌。格力民眾小家電生產(chǎn)基地辦公樓數(shù)據(jù)中心機(jī)房項目建設(shè)的目標(biāo)為：為生產(chǎn)基地的業(yè)務(wù)的進(jìn)行和發(fā)展提供服務(wù)。數(shù)據(jù)中心機(jī)房項目建設(shè)要求提供可靠的高品質(zhì)的機(jī)房環(huán)境。一方面機(jī)房建設(shè)要滿足計算機(jī)系統(tǒng)網(wǎng)絡(luò)設(shè)備，安全可靠，正常運(yùn)行，延長設(shè)備的使用壽命。提供一個符合國家各項有關(guān)標(biāo)準(zhǔn)及規(guī)范的優(yōu)秀的技術(shù)場地。另一方面，機(jī)房建設(shè)給機(jī)房工作37 / 69人員網(wǎng)絡(luò)客戶提供了一個舒適典雅的工作環(huán)境。因此計算機(jī)房是一個綜合性的專業(yè)技術(shù)場地工程。機(jī)房具有建筑結(jié)構(gòu)、空調(diào)、通風(fēng)、給排水、強(qiáng)電、弱電等各個專業(yè)及新興的先進(jìn)的計算機(jī)及網(wǎng)絡(luò)設(shè)備所特有的專業(yè)技術(shù)要求。同時又要求具有建筑裝飾、美學(xué)、光學(xué)及現(xiàn)代氣息。因此機(jī)房建設(shè)需要專業(yè)技術(shù)企業(yè)來完成。從而在設(shè)計和施工中確保機(jī)房先進(jìn)、可靠及高品質(zhì)。只有既滿足機(jī)房專業(yè)的有關(guān)國標(biāo)的各項技術(shù)條件，又具有建筑裝飾現(xiàn)代藝術(shù)風(fēng)格，有新的立意的機(jī)房，才能充分滿足業(yè)主的使用要求。格力民眾小家電生產(chǎn)基地的中心機(jī)房位于辦公樓的二層，裝修總面積約為 144M2，其總體布置見機(jī)房平面布置圖。功能區(qū)劃分如下表：空間 面積 功能主機(jī)房 72M178。 主交換機(jī)、主服務(wù)器、專用空調(diào)電話配線間 13M178。 電話線路管理室UPS/配電室 18M178。 動力設(shè)備存放室消防控制室 5M178。 消防設(shè)備室根據(jù)格力民眾小家電生產(chǎn)基地辦公樓主機(jī)房建設(shè)目標(biāo)要求，考慮到機(jī)房的適應(yīng)性和整個機(jī)房的高可用性及可參觀性等。針對網(wǎng)絡(luò)關(guān)鍵物理設(shè)施(NCPI)的按需定制的體系結(jié)構(gòu)，是真正全面滿足整個機(jī)房要求的整體解決方案。根據(jù)用戶具體需求結(jié)合我公司技術(shù)工程師的設(shè)計經(jīng)驗，設(shè)計了本系統(tǒng)方案數(shù)據(jù)中心機(jī)房是公司的基礎(chǔ)設(shè)施，為生產(chǎn)基地的網(wǎng)絡(luò)管理中心、綜合業(yè)務(wù)與管理中心。數(shù)據(jù)中心機(jī)房的設(shè)計必須滿足當(dāng)前生產(chǎn)基地的各項業(yè)務(wù)需求應(yīng)用，又面向未來快速增長的發(fā)展需求，因此必須是高質(zhì)量的、標(biāo)準(zhǔn)化的、安全可靠的、可管理性、靈活的、開放的。 機(jī)房建設(shè)系統(tǒng)設(shè)計機(jī)房工程一般分為機(jī)房總體設(shè)計，機(jī)房設(shè)備，機(jī)房裝修，機(jī)房監(jiān)控環(huán)境管理四部分機(jī)房總體設(shè)計：就機(jī)房各功能區(qū)的整體規(guī)劃問題進(jìn)行討論。根據(jù)用戶具體要求，在力求實現(xiàn)原有功能的基礎(chǔ)上，按照功能與美觀兼具的設(shè)計思想，建設(shè)一個具備先進(jìn)性、實用性、擴(kuò)展性、可參觀性、用料考究、施工嚴(yán)謹(jǐn)?shù)默F(xiàn)代化機(jī)房。機(jī)房裝修：是機(jī)房建設(shè)的具體實現(xiàn)，是至關(guān)重要的一環(huán)。方案就地板、墻板、天花板等進(jìn)行分項說明。38 / 69機(jī)房設(shè)備：包括機(jī)房供配電系統(tǒng)設(shè)備（UPS、配電柜）、機(jī)房空調(diào)（本方案采用格力 5 匹柜式空調(diào)）、防雷接地設(shè)備等系統(tǒng)。本方案將分別從設(shè)備的選型、設(shè)備的性能、設(shè)備的特點、設(shè)備的安裝等幾個方面進(jìn)行說明。機(jī)房配電：是機(jī)房的重要組成部分，是設(shè)備運(yùn)行的基本保證，必須做到科學(xué)合理的設(shè)計和施工。氣體消防：采用七氟丙烷管網(wǎng)式氣體消防，符合國家消防相關(guān)規(guī)范。機(jī)房監(jiān)控及環(huán)境管理：是現(xiàn)代化機(jī)房實現(xiàn)高度智能化管理的軟件集成方案，是一個龐大的自動化監(jiān)控程序。目前為提高安全性，增加機(jī)房監(jiān)控系統(tǒng)已是一個普遍趨勢，可以提供了完整的供配電、UPS、空調(diào)、漏水檢測、防雷器、消防等。 機(jī)房構(gòu)造及功能區(qū)劃分一般機(jī)房可以劃分為如下功能區(qū)域：主機(jī)室、網(wǎng)絡(luò)通訊室、UPS 系統(tǒng)室、氣瓶間等。根據(jù)格力民眾小家電生產(chǎn)基地中心機(jī)房的實際情況，把機(jī)房分割成主機(jī)房、辦公區(qū)、電話配線間、UPS/配電室、消防控制室。具體情況詳見擺放圖 機(jī)房裝修原則計算機(jī)機(jī)房墻體要采用防火隔斷墻，周圍均要進(jìn)行防潮、保溫處理。墻壁表面要采用鋁塑板、或其他性能好的防靜電材料進(jìn)行貼面。計算機(jī)機(jī)房應(yīng)采取防塵措施。機(jī)房入口處設(shè)換鞋間（柜） 。計算機(jī)機(jī)房內(nèi)鋪設(shè)電纜、設(shè)備較多，必須注意機(jī)房的消防安全，嚴(yán)格控制建筑物耐火等級。所有材料的防火等級都應(yīng)選為 A 級或 B1 級。塵埃的二次飛揚(yáng)，對計算機(jī)機(jī)房內(nèi)的空氣潔凈度影響較大，因此裝飾材料應(yīng)選用不易積灰、不易起塵、易于清潔、防火保溫的飾面材料，同時注意該材料不應(yīng)產(chǎn)生眩光。計算機(jī)機(jī)房地面最好采用質(zhì)地硬、不易起塵、防靜電的材料。如選用水泥地面，其表面必須光滑，水平度好，并涂防靜電漆。設(shè)備間內(nèi)鋪設(shè)鋼化地板，地板平整度必須保證每米不大于 2 毫米。防靜電地板下面空間不僅要鋪設(shè)電纜，而且要兼作空調(diào)靜壓箱，其高度一般為39 / 69300350mm。為了避免電纜移動時地面起塵或劃破電纜，地面和四壁應(yīng)平整而耐磨。防靜電地板的板厚公差177。 以內(nèi)；常溫常濕下地板絕緣電阻應(yīng)大于 100KΩ，小于 100MΩ；地板的分散載荷 1500035000N/M2；集中荷載 30007000N/M2。機(jī)房天花選用鋁合金微孔天花，頂棚上面應(yīng)留有 300～500mm 的高度空間。當(dāng)頂棚上面作為空調(diào)回風(fēng)靜壓箱時，要求靜壓箱內(nèi)有較高潔凈度，其內(nèi)表面要光滑，平整度好，刷防靜電漆并敷設(shè)保溫材料。1機(jī)房內(nèi)所有管道都應(yīng)進(jìn)行防銹處理，所有線纜都用鋼制橋架、鋼管或金屬軟管保護(hù)。 機(jī)房工程實施內(nèi)容按照 GB936188《計算機(jī)站場地安全要求》 ，我們將對本機(jī)房的各功能區(qū)實施如下工程內(nèi)容： 抗靜電我們將要求恒溫恒濕環(huán)境的重要設(shè)備區(qū)采用高級無邊的防靜電地板，防靜電機(jī)房塑鋁墻板和機(jī)房金屬鋁扣板微孔天花進(jìn)行抗靜電處理，并用導(dǎo)地銅條形成泄流回路。屏蔽及等電位我們將以上的抗靜電區(qū)域金屬網(wǎng)和塑鋁板進(jìn)行屏蔽和等電位處理，并采用專用的多股接地銅條將等電位層接入泄流地網(wǎng)。恒溫、恒濕環(huán)境本次機(jī)房未采用機(jī)房專用精密空調(diào),不提供恒溫、恒濕環(huán)境。防火、防潮和潔凈處理對地面、墻面和天面進(jìn)行特別的防潮處理。另外，抗靜電所采用的材料也具有防火，防潮的作用。同時用專業(yè)潔凈漆對六面空間進(jìn)行潔凈處理，從而避免墻面天花因日久脫落的塵對機(jī)房空間造成的污染。機(jī)房環(huán)境監(jiān)控系統(tǒng)本方案未設(shè)計整體機(jī)房環(huán)境監(jiān)控。門禁系統(tǒng)在機(jī)房區(qū)域的入口處安裝門禁系統(tǒng)。該系統(tǒng)可記錄進(jìn)入機(jī)房人員的日志，并可存檔打印。40 / 69配電系統(tǒng)將市電和 UPS 電源按功能和功率進(jìn)行統(tǒng)一的分配和管理，做到回路均衡，負(fù)載均衡。綜合布線系統(tǒng)采用 NORDX/CDT IBDN 六類和超五類綜合產(chǎn)品對整個機(jī)房內(nèi)的數(shù)據(jù)、語音及外聯(lián)的DDN/Frame Relay 等線路的端接點進(jìn)行智能綜合布線系統(tǒng)的統(tǒng)一設(shè)計和管理。 。接地及綜合防雷系統(tǒng)對整個機(jī)房及其相關(guān)聯(lián)的部位實施電源和信號的綜合防雷。氣體消防我們將對以上各項工程內(nèi)容進(jìn)行詳細(xì)的下列描述。 抗靜電設(shè)計防靜電是標(biāo)準(zhǔn)潔凈機(jī)房工程的一項最基本也是最重要的內(nèi)容。計算機(jī)及各種設(shè)備的外殼、機(jī)房地板及許多家具、用具的表面容易積累靜電，當(dāng)靜電的強(qiáng)度達(dá)到一定程度時，容易造成對設(shè)備元件的損壞或工作異常，消除靜電是《電子計算機(jī)房設(shè)計規(guī)范》和《計算機(jī)站場地安全要求》中都要求達(dá)到的重要標(biāo)準(zhǔn)。本機(jī)房設(shè)計方案采用的抗靜電設(shè)計具體措施如下：a) 采用國有沈陽機(jī)房設(shè)備公司的全鋼無邊三防抗靜電地板（防火、防水、防靜電） ，整個地板通過導(dǎo)地銅條聯(lián)成一個金屬整體，地板表面涂層為防靜電材料；b) 墻面采用的塑鋁墻板。并與地板、鋁質(zhì)墻扣板一起形成一個封閉的等電位層；c) 有效接地。將屏蔽網(wǎng)形成的等電位層與建筑物接地地網(wǎng)、信號地網(wǎng)連接，形成地電位，將設(shè)備的外殼與等電位層（屏蔽網(wǎng)）連接，有效地將機(jī)殼、設(shè)備、地板等各種表面靜電泄放掉，從而消除靜電。機(jī)房工程中活動地板的設(shè)計、施工較為關(guān)鍵，在鋪設(shè)地板前必須進(jìn)行地面