【正文】 模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊1會見樓　　　124口接入交換機24個10/100BaseTX,2個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺1248口接入交換機48電口，4個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺13千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊14堆疊線纜SFP堆疊電纜（150cm，含堆疊模塊）條11號監(jiān)舍　　　124口接入交換機24個10/100BaseTX,2個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺1248口接入交換機48電口，4個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺53千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊24堆疊線纜SFP堆疊電纜（150cm，含堆疊模塊）條42號監(jiān)舍　　　124口接入交換機24個10/100BaseTX,2個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺1248口接入交換機48電口，4個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺53千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊24堆疊線纜SFP堆疊電纜（150cm，含堆疊模塊）條44號監(jiān)舍　　　124口接入交換機24個10/100BaseTX,2個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺1248口接入交換機48電口，4個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺53千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊24堆疊線纜SFP堆疊電纜（150cm，含堆疊模塊）條45號監(jiān)舍　　　148口接入交換機48電口，4個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺32千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊13堆疊線纜SFP堆疊電纜（150cm，含堆疊模塊）條26號監(jiān)舍　　　148口接入交換機48電口，4個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺52千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊23堆疊線纜SFP堆疊電纜（150cm，含堆疊模塊）條37號監(jiān)舍　　　148口接入交換機48電口，4個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺32千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊13堆疊線纜SFP堆疊電纜（150cm，含堆疊模塊）條28號監(jiān)舍　　　148口接入交換機48電口，4個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺52千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊23堆疊線纜SFP堆疊電纜（150cm，含堆疊模塊）條39號監(jiān)舍　　　148口接入交換機48電口，4個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺52千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊23堆疊線纜SFP堆疊電纜（150cm，含堆疊模塊）條3后勤監(jiān)區(qū)監(jiān)舍樓　　　148口接入交換機48電口，4個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺42千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊33堆疊線纜SFP堆疊電纜（150cm，含堆疊模塊）條3禁閉室　　　124口接入交換機24個10/100BaseTX,2個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺1248口接入交換機48電口，4個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺13堆疊線纜SFP堆疊電纜（150cm，含堆疊模塊）條1犯人伙房　　　124口接入交換機24個10/100BaseTX,2個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺12千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊1外圍　　　124口接入交換機24個10/100BaseTX,2個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺62千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊6 內(nèi)網(wǎng)核心設(shè)備表中心設(shè)備　　　1核心交換機　　　　交換網(wǎng)板　塊4　萬兆以太網(wǎng)光接口模塊 8端口萬兆以太網(wǎng)光接口模塊(SFP+,LC)塊2　千兆以太網(wǎng)電接口模塊48端口千兆以太網(wǎng)電接口模塊塊2　千兆/百兆以太網(wǎng)光接口模塊48端口千兆/百兆以太網(wǎng)光接口模塊(SFP,LC)塊2　 防火墻業(yè)務(wù)板模塊　塊2　光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊48　配套線纜SFP+電纜3m條2　電源模塊交流電源模塊,2500W塊4　主機　套2　　　　　2路由器　　　　電源模塊交流電源模塊塊1　路由器主機　套1　主控模塊　塊1　多業(yè)務(wù)模塊　塊1　軟件　套13智能網(wǎng)絡(luò)管理平臺智能管理平臺標(biāo)準(zhǔn)版，含100個節(jié)點費用套1 教育網(wǎng)設(shè)備表3號監(jiān)舍　　　148口接入交換機48電口，4個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺12千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊11號監(jiān)舍　　　18口接入交換機8個10/100BaseTX,1個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺12千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊13彎角組件　套12號監(jiān)舍　　　18口接入交換機8個10/100BaseTX,1個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺12千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊13彎角組件　套14號監(jiān)舍　　　18口接入交換機8個10/100BaseTX,1個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺12千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊13彎角組件　套16號監(jiān)舍　　　18口接入交換機8個10/100BaseTX,1個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺12千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊13彎角組件　套18號監(jiān)舍　　　18口接入交換機8個10/100BaseTX,1個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺12千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊13彎角組件　套19號監(jiān)舍　　　18口接入交換機8個10/100BaseTX,1個10/100/1000BaseT與1000BaseX SFP COMBO,交流供電臺12千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊13彎角組件　套1中心設(shè)備　　　1核心交換機主機24個SFP+8GE Combo臺12千兆單模光模塊光模塊SFPGE單模模塊(1310nm,10km,LC)塊8 安防安全防護部分設(shè)計 安全防護設(shè)計原則根據(jù)監(jiān)獄管理局信息系統(tǒng)建設(shè)的要求，系統(tǒng)安全體系設(shè)計必須遵守以下設(shè)計原則：可擴展性原則：安全體系的設(shè)計必須考慮到未來發(fā)展的需要，具有良好的可擴展性和良好的可升級性，充分保護當(dāng)前以及以后的投資和利益。實用性原則：安全體系能最大限度滿足監(jiān)獄管理局管理信息系統(tǒng)的需求，結(jié)合監(jiān)獄管理局網(wǎng)絡(luò)的實際情況，在對業(yè)務(wù)系統(tǒng)進行設(shè)計和優(yōu)化的基礎(chǔ)上進行設(shè)計。安全性原則：監(jiān)獄管理局信息系統(tǒng)安全性的要求極其重要。使用的信息安全產(chǎn)品和技術(shù)方案在設(shè)計和實現(xiàn)的全過程中有具體的措施來充分保證其安全性。物理隔離原則：如需要與后期建設(shè)的互聯(lián)網(wǎng)進行連接，必須使用物理隔離設(shè)備進行互聯(lián)，嚴(yán)格控制信息交互?？煽啃栽瓌t：保證產(chǎn)品質(zhì)量和可靠性，對項目實施過程實現(xiàn)嚴(yán)格的技術(shù)管理和設(shè)備的冗余配置，保證系統(tǒng)的可靠性。先進性原則：具體技術(shù)和技術(shù)方案應(yīng)保證整個系統(tǒng)具有技術(shù)領(lǐng)先性和持續(xù)發(fā)展性。可管理性原則：所有安全系統(tǒng)都應(yīng)具備在線式的安全監(jiān)控和管理模式。 安全設(shè)計方案安全設(shè)計除了常規(guī)的防火墻等網(wǎng)絡(luò)安全防護外，還包括機房的物理安全、數(shù)據(jù)庫的安全等方面。物理安全設(shè)計保證信息化系統(tǒng)各種硬件設(shè)備的物理安全是保障整個信息安全體系的前提工作，只有建立可靠的物理安全保障環(huán)境才能保證信息化平臺各種設(shè)備的良好運行。我們需要從以下兩個方面設(shè)計物理層面的安全。 加強機房的安全建設(shè)UPS不間斷電源保護、靜電防護等，機房安全要求符合現(xiàn)有數(shù)據(jù)機房建設(shè)的標(biāo)準(zhǔn)要求。 設(shè)備安全措施在設(shè)備安全性方面，主要需要采用以下一些措施：216。 外場設(shè)備采用具有高穩(wěn)定性、可靠性的產(chǎn)品，避免系統(tǒng)不受工作環(huán)境的影響；216。 外場設(shè)備的設(shè)計及安裝要考慮防盜、自動報警等功能；216。 外場設(shè)備采用2級防雷；216。 采用低輻射的設(shè)備，并對關(guān)鍵設(shè)備和線路進行屏蔽設(shè)計或者是抗電磁干擾措施；具體物理設(shè)施安全可以參見本文的“機房設(shè)計”章節(jié)。網(wǎng)絡(luò)安全設(shè)計根據(jù)對監(jiān)獄管理局信息系統(tǒng)安全需求和實際情況的分析，在網(wǎng)絡(luò)安全設(shè)計中，將重點考慮訪問控制、防火墻等安全措施?？梢愿鶕?jù)信息系統(tǒng)網(wǎng)絡(luò)運行狀況及建設(shè)實際需要進行分期分步部署，逐步加強網(wǎng)絡(luò)的安全防護能力。 訪問控制ACL（Access Control List，訪問控制列表）可以通過配置對報文的匹配規(guī)則和處理操作來實現(xiàn)包過濾的功能。通過對報文進行過濾，可以有效防止非法用戶對網(wǎng)絡(luò)的訪問，同時也可以控制流量，節(jié)約網(wǎng)絡(luò)資源，以保證網(wǎng)絡(luò)資源的合理控制和分配。ACL通過一系列的匹配條件對報文進行分類，這些條件可以是報文的源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口號等。網(wǎng)絡(luò)建設(shè)采用的接入交換機和核心交換機都支持豐富的ACL訪問控制功能，可以很方便地在網(wǎng)絡(luò)中進行訪問控制的規(guī)劃，達(dá)到一定的安全控制功能。 防火墻防火墻作為不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的出入口，能根據(jù)安全策略控制出入網(wǎng)絡(luò)的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務(wù)，實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。在邏輯上，防火墻是一個分離器、限制器和分析器，可以有效監(jiān)不同安全網(wǎng)絡(luò)之間的任何活動。防火墻在網(wǎng)絡(luò)間實現(xiàn)訪問控制，比如一個是用戶的安全網(wǎng)絡(luò)，稱之為‘被信任應(yīng)受保護的網(wǎng)絡(luò)’，另外一個是其它的非安全網(wǎng)絡(luò)稱為‘某個不被信任并且不需要保護的網(wǎng)絡(luò)’。防火墻就位于一個受信任的網(wǎng)絡(luò)和一個不受信任的網(wǎng)絡(luò)之間，通過一系列的安全手段來保護受信任網(wǎng)絡(luò)上的信息。 機房工程 機房工程內(nèi)容美蘭監(jiān)獄在防逃防暴指揮中心樓4層設(shè)置網(wǎng)絡(luò)中心機房，機房約30平方米，整個機房工程包括機房裝修、電氣系統(tǒng)、接地系統(tǒng)、防雷工程、空調(diào)系統(tǒng)、消防系統(tǒng)等工程內(nèi)容。 網(wǎng)絡(luò)機房現(xiàn)況美蘭監(jiān)獄防逃防暴指揮中心樓4層的網(wǎng)絡(luò)中心機房