【正文】 能夠?qū)崿F(xiàn)LAN－Free方式備份，不占用用戶業(yè)務(wù)網(wǎng)絡(luò)的帶寬，節(jié)約軟件費(fèi)用；l 擴(kuò)容方便、管理簡(jiǎn)單、維護(hù)成本低。. 應(yīng)用系統(tǒng)保護(hù)/恢復(fù)解決方案城域網(wǎng)大量的應(yīng)用都處在單機(jī)運(yùn)行的狀態(tài)下，如WEB、VOD等，沒(méi)有應(yīng)用系統(tǒng)的保護(hù)手段，一旦出現(xiàn)故障，就會(huì)導(dǎo)致服務(wù)器宕機(jī)，應(yīng)用長(zhǎng)時(shí)間停頓。H3C的應(yīng)用系統(tǒng)保護(hù)/恢復(fù)解決方案通過(guò)在每臺(tái)主機(jī)或者PC上安裝一套Disksafe數(shù)據(jù)復(fù)制軟件，將主機(jī)操作系統(tǒng)、應(yīng)用軟件和環(huán)境設(shè)置等系統(tǒng)信息直接復(fù)制到EX1000/EX800存儲(chǔ)上，實(shí)現(xiàn)應(yīng)用系統(tǒng)的備份。如果系統(tǒng)宕機(jī)，只要通過(guò)一張Recover CD（恢復(fù)光盤(pán)）就能夠迅速完成應(yīng)用系統(tǒng)的恢復(fù)，而不需要人工逐一安裝恢復(fù)操作系統(tǒng)、應(yīng)用軟件和環(huán)境設(shè)置。如果服務(wù)器上配置了iSCSI HBA卡，支持通過(guò)存儲(chǔ)設(shè)備，遠(yuǎn)程啟動(dòng)服務(wù)器，極大的提升恢復(fù)的速度。Disksafe不僅可以保護(hù)服務(wù)器，還能用于保護(hù)教職員工的個(gè)人電腦，為他們提供快捷的系統(tǒng)恢復(fù)功能。方案特點(diǎn)l 全面保護(hù)應(yīng)用系統(tǒng)（包括操作系統(tǒng)、應(yīng)用軟件和環(huán)境設(shè)置）；l 操作簡(jiǎn)便：通過(guò)一張光盤(pán)就能夠?qū)崿F(xiàn)恢復(fù)整套應(yīng)用系統(tǒng)l 在系統(tǒng)宕機(jī)時(shí)，l 如果配置了iSCSI HBA卡，就能夠?qū)崿F(xiàn)遠(yuǎn)程啟動(dòng)，應(yīng)用恢復(fù)的時(shí)間進(jìn)一步縮短為5分鐘. 數(shù)據(jù)遠(yuǎn)程容災(zāi)備份 為保障數(shù)據(jù)中心的信息安全，數(shù)據(jù)遠(yuǎn)程容災(zāi)備份必不可少。H3C的遠(yuǎn)程容災(zāi)備份解決方案符合城域網(wǎng)的要求和數(shù)據(jù)保護(hù)技術(shù)發(fā)展的趨勢(shì)。采用基于IP標(biāo)準(zhǔn)化的塊增量復(fù)制技術(shù)實(shí)現(xiàn)在現(xiàn)有網(wǎng)絡(luò)上的數(shù)據(jù)異地存儲(chǔ)，利用TimeMark技術(shù)切實(shí)保護(hù)數(shù)據(jù)的安全性和快速恢復(fù)。通過(guò)在數(shù)據(jù)中心與災(zāi)備中心之間對(duì)關(guān)鍵業(yè)務(wù)數(shù)據(jù)進(jìn)行策略性增量復(fù)制，實(shí)現(xiàn)數(shù)據(jù)的異地備份，并在發(fā)生意外災(zāi)難時(shí)對(duì)數(shù)據(jù)進(jìn)行快速恢復(fù)，確保數(shù)據(jù)中心的業(yè)務(wù)持續(xù)性。H3C的IV5000虛擬化管理平臺(tái)能夠整合異構(gòu)的存儲(chǔ)設(shè)備，使得不同廠家、不同接口協(xié)議的存儲(chǔ)設(shè)備能夠在統(tǒng)一的平臺(tái)之上，實(shí)現(xiàn)異構(gòu)存儲(chǔ)設(shè)備的統(tǒng)一管理和統(tǒng)一災(zāi)備，從而降低容災(zāi)備份的成本和實(shí)施的復(fù)雜程度。方案特點(diǎn)l 結(jié)合快照和遠(yuǎn)程復(fù)制技術(shù)，實(shí)現(xiàn)連續(xù)的數(shù)據(jù)復(fù)制和快速的數(shù)據(jù)恢復(fù)，確保最少的數(shù)據(jù)損失和最快的恢復(fù)速度；l 基于塊增量的遠(yuǎn)程復(fù)制技術(shù)有效的利用廣域網(wǎng)線路帶寬；l 結(jié)合快照技術(shù)，實(shí)現(xiàn)數(shù)據(jù)的連續(xù)保護(hù)，避免各種軟錯(cuò)誤導(dǎo)致的系統(tǒng)故障；l 采用IV5000可兼容現(xiàn)有的存儲(chǔ)構(gòu)架，實(shí)現(xiàn)異構(gòu)存儲(chǔ)的統(tǒng)一災(zāi)備。6. 城域網(wǎng)多媒體通訊建設(shè)方案?jìng)鹘y(tǒng)單業(yè)務(wù)通信網(wǎng)絡(luò)為獨(dú)立分割的狀態(tài)，語(yǔ)音電話網(wǎng)、視頻會(huì)議網(wǎng)、計(jì)算機(jī)網(wǎng)絡(luò)等都是沿著不同的技術(shù)路線發(fā)展而來(lái)，網(wǎng)絡(luò)、終端、標(biāo)準(zhǔn)、協(xié)議、功能等都彼此不同，彼此的網(wǎng)絡(luò)相互割裂，資源無(wú)法共享，各種通信模式無(wú)法互通，更勿論融合。IP集合通信改變了XXX分割的孤島狀態(tài)，利用當(dāng)前的開(kāi)放架構(gòu)技術(shù)、應(yīng)用軟件技術(shù)、中間件技術(shù)、IP網(wǎng)絡(luò)技術(shù)、協(xié)議控制信令技術(shù)、WEB技術(shù)等?；谀壳皬V泛部署的IP網(wǎng)絡(luò)，實(shí)現(xiàn)了音頻、視頻及數(shù)據(jù)等多種通信模式的融合；實(shí)時(shí)通信業(yè)務(wù)與非實(shí)時(shí)消息業(yè)務(wù)的融合；通信技術(shù)功能與辦公及業(yè)務(wù)流程的融合。同時(shí)基于開(kāi)放架構(gòu)和標(biāo)準(zhǔn)接口，實(shí)現(xiàn)業(yè)務(wù)動(dòng)態(tài)生成及部署。. 組網(wǎng)拓?fù)洳捎脤哟位募軜?gòu)設(shè)計(jì)，分為控制中心和接入部分，由MCU和會(huì)議終端組成視頻會(huì)議系統(tǒng)，整體結(jié)構(gòu)如下圖所示：. 組網(wǎng)簡(jiǎn)介在中心配置一臺(tái)ME 5000－8，最大支持8個(gè)768Kbps會(huì)議，支持?jǐn)U展；主會(huì)場(chǎng)以及3個(gè)分會(huì)場(chǎng)各配置一臺(tái)H3C終端——MG 6050，最大支持2Mbps會(huì)議。每個(gè)會(huì)場(chǎng)配置1個(gè)D 70攝像頭和一個(gè)全向式麥克風(fēng)。. 方案配置及技術(shù)優(yōu)勢(shì). 控制中心：配置一臺(tái)MCU ME 50008。H3C ME5000多媒體服務(wù)器是H3C公司于2006年推出的最新款視頻會(huì)議MCU產(chǎn)品，產(chǎn)品特性包括多達(dá)16畫(huà)面的多畫(huà)面切分切換控制、中文字幕功能。整個(gè)產(chǎn)品采用先進(jìn)的工藝流程制作完成，性能卓越，穩(wěn)定，突出強(qiáng)調(diào)視頻會(huì)議實(shí)時(shí)、穩(wěn)定、安全、流暢召開(kāi)等特點(diǎn)。H3C ME5000多媒體服務(wù)器的優(yōu)越性具體表現(xiàn)在：獨(dú)創(chuàng)特性雙機(jī)熱備：H3C ME5000支持MCU雙機(jī)熱備技術(shù)的使用，完善地解決了視頻會(huì)議召開(kāi)的過(guò)程中，不可避免的會(huì)出現(xiàn)因意外情況造成工作中的MCU不能正常運(yùn)行的現(xiàn)象。設(shè)計(jì)特性外觀典雅：黑色面板和機(jī)身，外觀典雅，盡顯會(huì)議室豪華氣氛體積小巧：標(biāo)準(zhǔn)19英寸1U硬件設(shè)備，可上機(jī)架。性能穩(wěn)定：滿足724小時(shí)不間斷運(yùn)行需求，MTBF大于120,000小時(shí)。安全可靠：標(biāo)準(zhǔn)硬件集成、嵌入式操作系統(tǒng)結(jié)構(gòu)，系統(tǒng)穩(wěn)定可靠，無(wú)病毒感染之憂。界面友好：操作界面秉承一貫的簡(jiǎn)約風(fēng)格，界面友好，無(wú)專(zhuān)業(yè)技術(shù)背景也能順利學(xué)會(huì)操作。操作簡(jiǎn)單：全中文瀏覽器界面，能通過(guò)網(wǎng)絡(luò)對(duì)設(shè)備進(jìn)行遠(yuǎn)程管理，機(jī)房操作不再是必需。一鍵式群邀的會(huì)議召集方式方便快捷。應(yīng)用特性兼容性強(qiáng)：、視頻終端。多種級(jí)聯(lián)方式：業(yè)內(nèi)獨(dú)創(chuàng)的互控級(jí)聯(lián)功能，支持無(wú)限級(jí)級(jí)聯(lián)功能。出色的網(wǎng)絡(luò)適應(yīng)性：多網(wǎng)口多路由技術(shù)實(shí)現(xiàn)跨接多個(gè)網(wǎng)段。先進(jìn)的加密技術(shù)：多角色管理模式，多級(jí)密碼保護(hù)使系統(tǒng)維護(hù)安全無(wú)憂；支持終端的管理權(quán)限，實(shí)現(xiàn)更加科學(xué)合理的使用終端資源；支持模板的權(quán)限管理，實(shí)現(xiàn)了模板的高效科學(xué)管理。功能特性基本功能最大會(huì)議呼叫帶寬支持4M。支持CIF、4CIF和XGA的視頻格式。多分屏功能：?jiǎn)闻_(tái)MCU最大支持16分屏支持2，3，4，5＋1，3+4，7＋1，9，8+2，12+1，16，畫(huà)中畫(huà)多種動(dòng)態(tài)分屏切換。中文會(huì)場(chǎng)名稱(chēng)，滾動(dòng)中文字幕支持靜態(tài)及動(dòng)態(tài)字幕，方便用戶即時(shí)信息的傳遞。支持會(huì)場(chǎng)名稱(chēng)顯示，方便用戶辨別不同會(huì)場(chǎng)。會(huì)議控制功能遠(yuǎn)程攝像頭控制功能（FECC）。自動(dòng)斷線重邀。支持召開(kāi)混速會(huì)議。智能全路混音功能。支持八組會(huì)議，實(shí)現(xiàn)多用戶，多角色。支持導(dǎo)演模式，主席模式，語(yǔ)音激勵(lì)模式，連續(xù)出席等多種會(huì)議控制模式。會(huì)議模板、預(yù)約會(huì)議、即時(shí)會(huì)議等多種會(huì)議召集方式，隨心選擇。多分屏模式下任一分屏中的顯示會(huì)場(chǎng)支持手動(dòng)控制、語(yǔ)音激勵(lì)和會(huì)場(chǎng)輪巡三種選擇方式。主會(huì)場(chǎng)輪巡功能，實(shí)時(shí)瀏覽各個(gè)分會(huì)場(chǎng)場(chǎng)景。廣播者輪巡功能，實(shí)現(xiàn)各個(gè)會(huì)場(chǎng)輪流發(fā)言。集中與分路靜音控制功能，屏蔽不必討論的會(huì)場(chǎng)聲音進(jìn)入，減少噪音。數(shù)據(jù)功能支持動(dòng)態(tài)雙路視頻流的傳輸。組播功能以組播方式將會(huì)議實(shí)況進(jìn)行網(wǎng)絡(luò)直播，用戶可實(shí)時(shí)接收會(huì)議信息。. 會(huì)場(chǎng)終端：主校區(qū)會(huì)場(chǎng)以及分校區(qū)會(huì)場(chǎng)各配置一臺(tái)MG 6050以及Sony D70攝像機(jī)、全向麥克風(fēng)。H3C MG6050多媒體網(wǎng)關(guān)是H3C公司推出的高性價(jià)比分體式視訊終端，，最高可以提供2M會(huì)議帶寬，為用戶提供DVD畫(huà)質(zhì)的高清晰圖像。H3C MG 6050產(chǎn)品特點(diǎn)：l l 高品質(zhì)的圖像l 清晰的語(yǔ)音l H239雙流，可以同時(shí)傳遞兩路視頻流，第一視頻流傳送會(huì)場(chǎng)聲音和與會(huì)者，第二視頻流使用VGA接口傳送計(jì)算機(jī)桌面、POWERPOINT幻燈片等圖像從而實(shí)現(xiàn)人物和內(nèi)容同步；豐富的視頻輸入/輸出接口使得第二視頻流還可以支持支持SVedio以及RCA輸入從而為用戶提供更加靈活的會(huì)議方式。l 豐富的管理和使用配置l 組網(wǎng)靈活、高性價(jià)比l 豐富的維護(hù)管理功能. 技術(shù)優(yōu)勢(shì)縱觀整體網(wǎng)絡(luò)，H3C提供的視頻會(huì)議方案具有以下優(yōu)點(diǎn)：l 高清晰的音視頻質(zhì)量該視頻會(huì)議系統(tǒng)使用的MCU設(shè)備——ME5000，具有極強(qiáng)的音視頻處理能力，、和目前市場(chǎng)所有的主流終端相匹配，用戶可以根據(jù)實(shí)際情況選擇適合的音視頻協(xié)議。視頻終端MG6060/。 , 最大支持4M/2M的會(huì)議接入速率，可為用戶提供高清晰圖像質(zhì)量，實(shí)現(xiàn)高清晰度的視頻會(huì)議的目的。l 豐富的功能應(yīng)用本次系統(tǒng)建設(shè)使用的ME5000具有豐富的功能，包括攝像頭遠(yuǎn)程遙控、組播、電視墻、多組會(huì)議并發(fā)等功能，用戶可以根據(jù)自己的需要選擇適當(dāng)?shù)哪K，構(gòu)建成為一個(gè)完整的視頻會(huì)議平臺(tái)，實(shí)現(xiàn)自己不同的需要。同時(shí)， ME5000的操作不需要安裝專(zhuān)門(mén)軟件，所以僅需要IE瀏覽器登陸該MCU的IP地址，就可以實(shí)現(xiàn)對(duì)所有功能的操作，對(duì)于技術(shù)人員，只需短時(shí)間培訓(xùn)即可獨(dú)立進(jìn)行操作。l 電信級(jí)可靠性在視頻會(huì)議召開(kāi)的過(guò)程中，開(kāi)會(huì)過(guò)程中，當(dāng)主機(jī)MCU因意外情況導(dǎo)致會(huì)議無(wú)法繼續(xù)進(jìn)行時(shí)，系統(tǒng)會(huì)自動(dòng)進(jìn)行備份切換，由備機(jī)MCU繼續(xù)承擔(dān)開(kāi)會(huì)任務(wù)，保證會(huì)議的順利進(jìn)行。l 強(qiáng)大的數(shù)據(jù)協(xié)作功能可以配置終端配套的TopView軟件，即可實(shí)現(xiàn)電子白板、應(yīng)用程序共享、桌面共享、即時(shí)消息、文件傳送等數(shù)據(jù)會(huì)議應(yīng)用，從而，充分滿足了用戶對(duì)數(shù)據(jù)協(xié)作功能的需求。l 完善的安全保障為了保證用戶數(shù)據(jù)的安全和會(huì)議內(nèi)容的保密，我們?yōu)楫a(chǎn)品設(shè)置了特有的安全保護(hù)措施。例如：設(shè)備管理員可設(shè)不同用戶名和密碼，即以不同的用戶名和密碼登陸，其所看到的操作界面不同，所管理的范圍也不同，因此充分保證了系統(tǒng)和會(huì)議的安全性。l 良好的開(kāi)放性和兼容性H3C視訊系統(tǒng)基于國(guó)際標(biāo)準(zhǔn)協(xié)議開(kāi)發(fā)，具有良好的開(kāi)放性和互通性；這也是本次視訊系統(tǒng)建設(shè)中選擇H3C產(chǎn)品的重要原因，同時(shí)該視頻系統(tǒng)憑借其優(yōu)異的性能、更強(qiáng)大的處理能力，更豐富的業(yè)務(wù)功能，更貼心的特色業(yè)務(wù)，在充分滿足各個(gè)學(xué)校對(duì)于視訊會(huì)議系統(tǒng)需要的同時(shí)還為用戶帶來(lái)了全新的視訊體驗(yàn)。7. 城域網(wǎng)綜合安全建設(shè)方案. 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析一般說(shuō)來(lái)，計(jì)算機(jī)網(wǎng)絡(luò)存在著以下的安全風(fēng)險(xiǎn)及需要采取的安全對(duì)策：風(fēng)險(xiǎn)安全對(duì)策用戶風(fēng)險(xiǎn)身份假冒身份認(rèn)證身份竊取身份認(rèn)證非授權(quán)訪問(wèn)訪問(wèn)授權(quán)管理重放攻擊鑒別、記錄、預(yù)警否認(rèn)審計(jì)、記錄深度入侵預(yù)警、阻斷數(shù)據(jù)風(fēng)險(xiǎn)竊取實(shí)體安全、加密篡改完整性檢驗(yàn)毀壞災(zāi)難恢復(fù)有害數(shù)據(jù)侵入(包括病毒等)所造成的破壞檢測(cè)、過(guò)濾、分析、捕獲應(yīng)用和服務(wù)風(fēng)險(xiǎn)非授權(quán)訪問(wèn)訪問(wèn)授權(quán)身份假冒身份認(rèn)證密鑰管理漏洞CA、KDC、PKI數(shù)據(jù)庫(kù)自身的漏洞檢測(cè)、打補(bǔ)丁、升級(jí)操作系統(tǒng)自身的漏洞漏洞檢測(cè)、打補(bǔ)丁、升級(jí)服務(wù)的脆弱性及漏洞檢測(cè)、打補(bǔ)丁、更新應(yīng)用系統(tǒng)自身的缺陷更新完善服務(wù)器風(fēng)險(xiǎn)入侵探測(cè)實(shí)時(shí)監(jiān)測(cè)、預(yù)警、回火非授權(quán)訪問(wèn)訪問(wèn)控制策略漏洞策略管理、檢查系統(tǒng)配置缺陷系統(tǒng)版本檢測(cè)、更新系統(tǒng)平臺(tái)評(píng)測(cè)、選擇實(shí)體安全缺陷防輻射、防橇、防雷擊服務(wù)器所存在的陷門(mén)和隱通道尚無(wú)相應(yīng)的解決技術(shù)及產(chǎn)品網(wǎng)絡(luò)風(fēng)險(xiǎn) 入侵探測(cè)檢測(cè)、預(yù)警、回火設(shè)備攻擊實(shí)時(shí)監(jiān)測(cè)、管理、維護(hù)通道保密強(qiáng)度采用高強(qiáng)度加密產(chǎn)品網(wǎng)絡(luò)設(shè)備配置缺陷定期檢測(cè)、加強(qiáng)配置管理、日志、審計(jì)網(wǎng)絡(luò)設(shè)備物理安全缺陷更新網(wǎng)絡(luò)設(shè)備存在的陷門(mén)和隱通道尚無(wú)相應(yīng)的解決技術(shù)及產(chǎn)品網(wǎng)絡(luò)設(shè)備實(shí)體的安全防盜、防輻射、防雷擊Xxx教育城域網(wǎng)在現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)及應(yīng)用模式下，可能存在的主要安全風(fēng)險(xiǎn)：1) 網(wǎng)絡(luò)設(shè)備節(jié)點(diǎn)自身安全風(fēng)險(xiǎn)：u 網(wǎng)絡(luò)設(shè)備安全有效配置、管理和維護(hù)的風(fēng)險(xiǎn)：網(wǎng)絡(luò)設(shè)備是網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)暮诵?，是整個(gè)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施，各種網(wǎng)絡(luò)設(shè)備本身的安全與可靠性以及這些設(shè)備上應(yīng)用策略的安全都需要進(jìn)行合理的配置才能夠保證；u 網(wǎng)絡(luò)設(shè)備提供安全特性合理有效的利用風(fēng)險(xiǎn)：網(wǎng)絡(luò)設(shè)備由于處于網(wǎng)絡(luò)系統(tǒng)中基礎(chǔ)設(shè)施的特性，網(wǎng)絡(luò)設(shè)備選擇是必須考慮能夠提供足夠的網(wǎng)絡(luò)安全防范特性，以實(shí)現(xiàn)在網(wǎng)絡(luò)基礎(chǔ)設(shè)施層就能提供一定的安全特性；2) 網(wǎng)絡(luò)結(jié)構(gòu)及線路冗余的風(fēng)險(xiǎn)：u 隨著網(wǎng)絡(luò)節(jié)點(diǎn)間的連接密度的增加，整個(gè)網(wǎng)絡(luò)提供的線路冗余能力也會(huì)增加，提供的網(wǎng)絡(luò)數(shù)據(jù)的流動(dòng)模式會(huì)更靈活，整個(gè)網(wǎng)絡(luò)可靠性和可用性也會(huì)大大的增加；3) 網(wǎng)絡(luò)層有效的訪問(wèn)控制的風(fēng)險(xiǎn)：u 網(wǎng)絡(luò)結(jié)構(gòu)越來(lái)越復(fù)雜，接入網(wǎng)絡(luò)的用戶也越來(lái)越多，必須能夠在不同的網(wǎng)絡(luò)區(qū)域之間采取一定的控制措施，有效控制不同的網(wǎng)絡(luò)區(qū)域之間的網(wǎng)絡(luò)通信，以此來(lái)控制網(wǎng)絡(luò)元素間的互訪能力，避免網(wǎng)絡(luò)濫用，同時(shí)實(shí)現(xiàn)安全風(fēng)險(xiǎn)的有效的隔離，把安全風(fēng)險(xiǎn)隔離在相對(duì)比較獨(dú)立以及比較小的網(wǎng)絡(luò)區(qū)域。u 為了實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)應(yīng)用的有效管理，必須加強(qiáng)對(duì)網(wǎng)絡(luò)用戶的網(wǎng)絡(luò)應(yīng)用能力控制，首先，需要對(duì)用戶接入網(wǎng)絡(luò)的能力進(jìn)行控制，嚴(yán)格控制只有經(jīng)過(guò)認(rèn)證的用戶才能接入網(wǎng)絡(luò)；同時(shí)，需要更細(xì)粒度的訪問(wèn)控制，尤其是對(duì)Internet資源的訪問(wèn)控制，應(yīng)該能夠控制內(nèi)部用戶訪問(wèn)Internet的什么網(wǎng)站，實(shí)現(xiàn)一定程度的用戶應(yīng)用行為的管理。4) 網(wǎng)絡(luò)攻擊行為檢測(cè)和防范的風(fēng)險(xiǎn)：u 由于TCP/IP協(xié)議的開(kāi)放特性，帶來(lái)了非常大的安全風(fēng)險(xiǎn)，常見(jiàn)的IP地址竊取、IP地址假冒，網(wǎng)絡(luò)端口掃描以及危害非常大的拒絕服務(wù)攻擊（DOS、DDOS）等，必須能夠提供對(duì)這些攻擊行為有效的檢測(cè)和防范能力的措施；u 由于操作系統(tǒng)平臺(tái)、網(wǎng)絡(luò)應(yīng)用平臺(tái)以及應(yīng)用系統(tǒng)本身存在的很多安全漏洞，必須能夠有效的檢測(cè)到基于這些漏洞的病毒、木馬、蠕蟲(chóng)和其他各種應(yīng)用層攻擊，同時(shí)能夠組合已有的網(wǎng)絡(luò)設(shè)備和安全設(shè)備，針對(duì)這些攻擊行為，提供有效的防范能力；5) 網(wǎng)絡(luò)數(shù)據(jù)傳輸中存在的安全風(fēng)險(xiǎn)：網(wǎng)絡(luò)數(shù)據(jù)在傳輸?shù)倪^(guò)程中，很可能被通過(guò)各種方式竊取，因此在提供我們上面描述的網(wǎng)絡(luò)數(shù)據(jù)傳輸能力的前提下，必須能夠保證數(shù)據(jù)在傳輸?shù)倪^(guò)程中機(jī)密性（保證數(shù)據(jù)傳遞的信息不被第三方獲得）和完整性（保證數(shù)據(jù)在傳遞過(guò)程中不被人修改），尤其是在網(wǎng)絡(luò)傳遞的信息價(jià)值不斷提高情況下。6）應(yīng)用層威脅2000年以前，當(dāng)我們談及網(wǎng)絡(luò)安全的時(shí)候，還主要指防火墻，因?yàn)槟菚r(shí)候的安全還主要以網(wǎng)絡(luò)層的訪問(wèn)控制為主。的確，防火墻就像一個(gè)防盜門(mén)，給了我們基本的安全防護(hù)。但是，就像今天最好的防盜門(mén)也不能阻止“禽流感”病毒傳播一樣，防火墻也不能阻擋今天的網(wǎng)絡(luò)威脅的傳播。今天的網(wǎng)絡(luò)安全現(xiàn)狀和2000年以前相比，已經(jīng)發(fā)生了很大的改變，我們已經(jīng)進(jìn)入了一個(gè)“應(yīng)用層威脅”泛濫的時(shí)代。今天，各種蠕蟲(chóng)、間諜軟件、網(wǎng)絡(luò)釣魚(yú)等應(yīng)用層威脅和EMAIL、移動(dòng)代碼結(jié)合，形成復(fù)合型威脅，使威脅更加危險(xiǎn)和難以抵御。這些威脅直接攻擊企業(yè)核心服務(wù)器和應(yīng)用，給企業(yè)帶來(lái)了重大損失；攻擊終端用戶計(jì)算機(jī)，給用戶帶來(lái)信息風(fēng)險(xiǎn)甚至財(cái)產(chǎn)損失；對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施進(jìn)行DoS/DDoS攻擊，造成基礎(chǔ)設(shè)施的癱瘓；更有甚者，像電驢、BT等P2P應(yīng)用和MSN、等即時(shí)通信軟件的普及，企業(yè)寶貴帶寬資源被業(yè)務(wù)無(wú)關(guān)流量浪費(fèi)，形成巨大的資源損失。面對(duì)這些問(wèn)題，傳