【正文】 控的主要參數(shù)應(yīng)納入設(shè)備監(jiān)控系統(tǒng)，通信協(xié)議應(yīng)滿足設(shè)備監(jiān)控系統(tǒng)的要求。A級和B級信息中心機房應(yīng)采用KVM 切換系統(tǒng)對主機進行集中控制和管理。 安全防范系統(tǒng)安全防范系統(tǒng)應(yīng)由視頻安防監(jiān)控系統(tǒng)、入侵報警系統(tǒng)和出入口控制系統(tǒng)組成，各系統(tǒng)之間應(yīng)具備聯(lián)動控制功能。緊急情況時，出入口控制系統(tǒng)應(yīng)能受相關(guān)系統(tǒng)的聯(lián)動控制而自動釋放電子鎖。室外安裝的安全防范系統(tǒng)設(shè)備應(yīng)采取有防雷電保護措施，電源線、信號線應(yīng)屏蔽電纜，避雷裝置和電纜屏蔽層應(yīng)接地，且接地電阻不應(yīng)大于10Ω。 消防標(biāo)準(zhǔn) 一般規(guī)定信息中心機房應(yīng)根據(jù)機房的等級設(shè)置相應(yīng)的滅火系統(tǒng)，并應(yīng)按照現(xiàn)行國家標(biāo)準(zhǔn)《建筑設(shè)計防火規(guī)范》GB5001《高層民用建筑設(shè)計防火規(guī)范》GB50045和《氣體滅火系統(tǒng)設(shè)計規(guī)范》GB50370的要求執(zhí)行。信息中心機房應(yīng)設(shè)置火災(zāi)自動報警系統(tǒng)，并應(yīng)符合現(xiàn)行國家標(biāo)準(zhǔn)《火災(zāi)自動報警系統(tǒng)設(shè)計規(guī)范》GB50116 的有關(guān)規(guī)定。 消防設(shè)施采用管網(wǎng)式潔凈氣體滅火系統(tǒng)或高壓細(xì)水霧滅火系統(tǒng)的主機房，應(yīng)同時設(shè)置兩種火災(zāi)滅火探測器，且火災(zāi)報警系統(tǒng)應(yīng)與滅火系統(tǒng)聯(lián)動。滅火系統(tǒng)控制器應(yīng)在滅火設(shè)備動作之前，聯(lián)動控制關(guān)閉機房內(nèi)的風(fēng)門、風(fēng)閥，并應(yīng)停止空調(diào)機和排風(fēng)機、切斷非消防電源等。機房內(nèi)應(yīng)設(shè)置警笛，機房門口上方應(yīng)設(shè)置滅火顯示燈，滅火系統(tǒng)的控制箱（柜）應(yīng)設(shè)置在機房外便于操作的地方，且應(yīng)有防止誤操作的保護裝置。氣體滅火系統(tǒng)的滅火劑及設(shè)施應(yīng)采用經(jīng)消防檢測部門檢測合格的產(chǎn)品。自動噴水滅火系統(tǒng)的噴水強度、作用面積等設(shè)計參數(shù)應(yīng)按照現(xiàn)行國家標(biāo)準(zhǔn)《自動噴水滅火系統(tǒng)設(shè)計規(guī)范》（GB50084）的有關(guān)規(guī)定執(zhí)行。信息中心機房的自動噴水滅火系統(tǒng)，應(yīng)設(shè)置單獨的報警閥組。信息中心機房內(nèi)，手提滅火器的設(shè)置應(yīng)符合現(xiàn)行國家標(biāo)準(zhǔn)《建筑滅火器配置設(shè)計規(guī)范》（GB50140)的有關(guān)規(guī)定。滅火劑不應(yīng)對電子信息設(shè)備造成污漬損害。 安全措施凡設(shè)置潔凈氣體滅火系統(tǒng)的主機房，應(yīng)配置專用空氣呼吸器或氧氣呼吸器。應(yīng)嚴(yán)格遵國家、地方相關(guān)工作規(guī)范標(biāo)準(zhǔn)。設(shè)計依據(jù):《綜合布線系統(tǒng)工程設(shè)計規(guī)范》GB 503112007；《建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范》GB/T503122007；《智能建筑工程質(zhì)量驗收規(guī)范》GB 503392013；《智能建筑設(shè)計標(biāo)準(zhǔn)》GB/T503142015。 設(shè)計原則：標(biāo)準(zhǔn)化 — 應(yīng)嚴(yán)格按照設(shè)計標(biāo)準(zhǔn)：IEEE 802標(biāo)準(zhǔn)；EIA/TIA 568工業(yè)標(biāo)準(zhǔn)及國際商務(wù)建筑布線標(biāo)準(zhǔn)；EIA/TIA 569商務(wù)大廈電訊管槽及空間標(biāo)準(zhǔn)；EIA/TIA 606商務(wù)大廈通訊關(guān)聯(lián)標(biāo)準(zhǔn)。安裝與設(shè)計規(guī)范應(yīng)符合中國建筑電氣設(shè)計規(guī)范、工業(yè)企業(yè)通信設(shè)計規(guī)范、中國企業(yè)電氣設(shè)計規(guī)范。實用性 — 實施后的通信布線系統(tǒng)，應(yīng)能夠在現(xiàn)在和將來適應(yīng)技術(shù)的發(fā)展，并且實現(xiàn)數(shù)據(jù)通信、語音通信、圖象通信。靈活性 — 布線系統(tǒng)應(yīng)能夠滿足靈活應(yīng)用的要求，即任一信息點能夠連接不同類型的設(shè)備，如計算機、打印機、終端或電話、傳真機。模塊化 — 布線系統(tǒng)中，除去敷設(shè)在建筑內(nèi)的纜線外，其余所有的接插件都應(yīng)是積木式的標(biāo)準(zhǔn)件，以方便管理和使用。擴充性 — 布線系統(tǒng)應(yīng)可擴充，以便將來有更大的發(fā)展時，很容易將設(shè)備擴充進去。經(jīng)濟性 — 在滿足應(yīng)用要求的基礎(chǔ)，盡可能降低造價。 工作區(qū)子系統(tǒng)工作區(qū)布線子系統(tǒng)由終端設(shè)備連接到信息插座的連線組成。工作區(qū)子系統(tǒng)示意圖工作區(qū)布線采用標(biāo)準(zhǔn)六類非屏蔽雙絞線布線，系統(tǒng)能夠提供可靠地250MHz的傳輸帶寬，支持650Mb/s的信息傳輸。數(shù)據(jù)插口和話音插口可以互換。在插座上應(yīng)有文字或圖案來區(qū)分話音、數(shù)據(jù)插口。其中埋入安裝墻上信息插座與其旁邊電源插座應(yīng)保持20cm的距離，信息插座和電源插座的低邊沿線距地板水平面30cm。如下圖所示： 水平配線子系統(tǒng)水平配線子系統(tǒng)由各樓層弱電間至各個工作區(qū)之間的線纜構(gòu)成，實現(xiàn)信息插座和各樓層弱電間的連接，它將垂直主干子系統(tǒng)的線路延伸到用戶工作區(qū)。所有水平電纜均采用六類非屏蔽、低煙無鹵電纜。水平子系統(tǒng)線纜布線長度不能超過90米，水平線纜在弱電間內(nèi)接線端子與信息插座之間均為點到點端接。水平線纜從弱電間引出后，先沿走廊吊頂內(nèi)主線纜橋架敷設(shè)至各個設(shè)有信息點的房間，再由各房間吊頂、地面內(nèi)或墻內(nèi)的分路橋架(或管線)將線纜引到信息插座內(nèi)。連接水平語音、數(shù)據(jù)的六類線配線架采用六類24口網(wǎng)絡(luò)配線架；語音配線架采用110配線架，用于端接來自大樓語音信息點的水平雙絞線的配線架。網(wǎng)絡(luò)與語音系統(tǒng)通過使用跳線與配線架跳接實現(xiàn)語音和數(shù)據(jù)的連通，并能實現(xiàn)數(shù)據(jù)插口和話音插口的靈活互換。跳線的數(shù)量滿足弱電間等的需求，跳線的長度根據(jù)弱電間機柜內(nèi)的布局及配線設(shè)備安裝確定，以不同顏色標(biāo)示。所有線纜、配線架上的模塊和端口、線纜的兩端、信息端口都使用不同顏色的標(biāo)簽予以標(biāo)識，并清楚地表明其用途，所用標(biāo)簽為機器打印，標(biāo)簽具有永久的防脫落、防水、防高溫性。垂直干線子系統(tǒng)由連接設(shè)備間與各層管理間的干線構(gòu)成。其任務(wù)是將各樓層管理間的信息，傳遞到設(shè)備間并送至最終接口。垂直干線的設(shè)計既需滿足當(dāng)前的需求，同時又能適合今后的要求。垂直數(shù)據(jù)主干采用單模千兆或萬兆光纜。支持?jǐn)?shù)據(jù)信息的傳輸，采用超5類大對數(shù)非屏蔽電纜，支持語音信息的傳輸。 設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)由綜合布線系統(tǒng)的建筑物進線設(shè)備、電話、數(shù)據(jù)、計算機等各種主機設(shè)備及其安保配線設(shè)備等組成。設(shè)備間內(nèi)的所有進線終端采用色標(biāo)區(qū)別各類用途的配線區(qū)，設(shè)備間位置及大小根據(jù)設(shè)備的數(shù)量、規(guī)模、最佳網(wǎng)絡(luò)中心等內(nèi)容，綜合考慮確定。 供電及系統(tǒng)接地弱電間內(nèi)需部署UPS配電系統(tǒng)，為各弱電間語音、數(shù)據(jù)設(shè)備供電，UPS系統(tǒng)電池后備時間應(yīng)不低于半小時。辦公樓所有布線設(shè)備、橋架、機柜均需做接地處理，弱電間需預(yù)留接地點連接（接地電阻≤1Ω）。 布線管理?信息點標(biāo)號標(biāo)準(zhǔn)布線工程中各座建筑物中的信息點按照如下標(biāo)準(zhǔn)統(tǒng)一標(biāo)號，如：1)C1區(qū)一層數(shù)據(jù)點是C1CXX（C=Computer），2)C1區(qū)一層語音點是C1PXX（P=Phone），3)C1區(qū)一層數(shù)據(jù)主干是C1CBXX（B=Backbone），4)C1區(qū)一層語音主干是C1PBXX（B=Backbone），5)其它區(qū)、層類似上述標(biāo)識，區(qū)別在屬于哪一區(qū)的哪個樓層，6)各信息點標(biāo)號與相對應(yīng)的配線架卡接位置標(biāo)號相同,特殊標(biāo)號另行注明，7)標(biāo)簽顏色按照相應(yīng)規(guī)范，在中心配線間應(yīng)區(qū)分各配線間的主干，需要在標(biāo)識處填寫詳細(xì)的建筑物的名稱，便于管理。?標(biāo)簽安裝所有使用的標(biāo)簽皆應(yīng)為專用機器打印，標(biāo)簽都打印在永久性的標(biāo)簽上，并用永久性的防水薄膜覆蓋。在穿線安裝施工的過程中所有的線纜都應(yīng)單獨標(biāo)簽，終端的配線架對應(yīng)的給出標(biāo)簽，都使用標(biāo)簽給出標(biāo)識，所有的插座端口也應(yīng)給出安全的固定的標(biāo)簽來標(biāo)識。 網(wǎng)絡(luò)設(shè)備標(biāo)準(zhǔn)表5交換機主要技術(shù)標(biāo)準(zhǔn)技術(shù)指標(biāo)標(biāo)準(zhǔn)性能考慮交換機類型；工作協(xié)議層插槽數(shù)量；端口類型及數(shù)量背板帶寬數(shù)據(jù)包的傳輸能力(包轉(zhuǎn)發(fā)率)數(shù)據(jù)傳輸?shù)目刂啤⒐芾砟芰Ω呖煽啃越粨Q機和交換機中的部分組件應(yīng)具備冗余性交換機的板卡、模塊和電源應(yīng)支持熱插拔交換機應(yīng)具備有效的散熱方式,確保自身溫度處于允許的范圍之內(nèi)可擴展性插槽擴展能力端口、板卡的擴充能力支持協(xié)議、服務(wù)的種類和擴展能力交換引擎的可升級能力軟、硬件件兼容性可管理性對SNMP、RMON協(xié)議的支持程度通過網(wǎng)絡(luò)實現(xiàn)遠(yuǎn)程管理的能力管理界面的易用性安全性支持VLAN功能防DDoS攻擊支持終端設(shè)備準(zhǔn)入控制表6路由器主要技術(shù)標(biāo)準(zhǔn)技術(shù)指標(biāo)標(biāo)準(zhǔn)路由協(xié)議要根據(jù)路由器目前和將來的實際需要來決定所選的路由器支持何種協(xié)議；必須要考慮路由器支持的各種開放標(biāo)準(zhǔn)協(xié)議；所能支持的網(wǎng)絡(luò)協(xié)議數(shù)量背板能力通常是指路由器背板容量或者總線帶寬能力，性能對于保證整個網(wǎng)絡(luò)之間的連接速度非常重要。部門級路由器的包轉(zhuǎn)發(fā)能力應(yīng)在5Mpps以上，高速核心路由器的包轉(zhuǎn)發(fā)能力至少達到20Mpps以上。如果所連接的兩個網(wǎng)絡(luò)速率都較快，而由于路由器的帶寬限制，就將直接影響整個網(wǎng)絡(luò)之間的通信速率。丟包率丟包率是指在一定的數(shù)據(jù)流量下，路由器不能正確進行數(shù)據(jù)轉(zhuǎn)發(fā)的數(shù)據(jù)包在總的數(shù)據(jù)包中所占的比例。丟包率的大小會影響到路由器線路的實際工作速率，嚴(yán)重時甚至?xí)咕€路中斷。通常正常工作所需的路由器丟包率應(yīng)小于1%。轉(zhuǎn)發(fā)延遲路由器的轉(zhuǎn)發(fā)延遲指從需轉(zhuǎn)發(fā)的數(shù)據(jù)包最后一比特進入路由器端口，到該數(shù)據(jù)包第一比特出現(xiàn)在段落鏈路上的時間間隔，該值越小越好，通常用毫秒計算。時延與數(shù)據(jù)包長度和鏈路速率都有關(guān)，通常在路由器端口吞吐量范圍內(nèi)對其進行測試。路由表容量路由表容量是指路由器運行中可以容納的路由數(shù)量。路由器連接的網(wǎng)絡(luò)越多或越大，路由表容量應(yīng)該越大，因為他可能要面對非常復(fù)雜或龐大的網(wǎng)絡(luò)。同時應(yīng)考慮路由器自身所帶的緩存大小。擴展能力擴展能力是考查路由器性能的一個關(guān)鍵點。隨著計算機網(wǎng)絡(luò)應(yīng)用的逐漸增長，現(xiàn)有的網(wǎng)絡(luò)規(guī)?？赡懿荒軡M足實際需求，由此會產(chǎn)生擴大網(wǎng)絡(luò)規(guī)模的要求。網(wǎng)絡(luò)規(guī)模的擴展對路由器的擴展的影響主要體現(xiàn)在路由器的子網(wǎng)連接能力、與外部網(wǎng)絡(luò)的連接能力、用戶數(shù)的支持上?？煽啃钥煽啃允侵嘎酚善鞯目捎眯?、無故障工作時間和故障修復(fù)時間等指標(biāo)。應(yīng)該選擇信譽較好、技術(shù)先進的品牌安全性應(yīng)提供高要求的安全保障可以設(shè)置訪問權(quán)限列表，以控制哪些數(shù)據(jù)可以進行路由器具有防火墻的功能，防止非法用戶的入侵具有網(wǎng)絡(luò)地址轉(zhuǎn)換功能，利用該功能屏蔽內(nèi)部局域網(wǎng)的網(wǎng)絡(luò)地址，并將其統(tǒng)一轉(zhuǎn)換成運營商提供的廣域網(wǎng)地址，這樣網(wǎng)絡(luò)上的外部用戶就無法了解到公司內(nèi)部網(wǎng)的網(wǎng)絡(luò)地址，從而進一步防止了非法用戶的入侵管理方式應(yīng)通過簡單易用的管理方式。最基本的管理方式是利用終端通過專用配置電纜鏈接到路由器的Console（控制端口）端口上直接進行的網(wǎng)管能力應(yīng)支持標(biāo)準(zhǔn)的網(wǎng)管系統(tǒng)；支持用標(biāo)準(zhǔn)的SNMP管理系統(tǒng)進行集中管理。關(guān)注網(wǎng)絡(luò)系統(tǒng)的監(jiān)管和配置能力是否強大，設(shè)備是否可以提供統(tǒng)計信息和深層故障檢測的診斷功能等。表7防火墻主要技術(shù)標(biāo)準(zhǔn)技術(shù)指標(biāo)標(biāo)準(zhǔn)性能CPU、內(nèi)存是重要因素以太網(wǎng)端口的規(guī)格和數(shù)量最大吞吐量（在沒有幀丟失的情況下,防火墻能夠達到的最大傳輸速率）能夠同時處理的點對點連接的最大數(shù)目每秒新建最大連接數(shù)防火墻的功能支持路由及透明模式,推薦支持混合模式支持VLAN之間的通信并進行有效的訪問控制、支持VPN地址轉(zhuǎn)換能力、過濾功能支持虛擬防火墻系統(tǒng),可以靈活劃分安全區(qū)安全性關(guān)鍵部件的冗余性身份認(rèn)證方式訪問控制能力防DOS及DDoS攻擊可管理性對SNMP協(xié)議的支持通過網(wǎng)絡(luò)實現(xiàn)遠(yuǎn)程管理的能力每個端口必須是獨立的防火區(qū),在該防火區(qū)中可以單獨制定訪問策略能夠提供詳細(xì)的日志記錄和管理分析功能能夠提供實時監(jiān)控功能具備簡單方便的配置備份與恢復(fù)機制防火墻的認(rèn)證必須具有公安部頒發(fā)的“計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證”；中國國家信息安全測評認(rèn)證中心頒發(fā)的“國家信息安全認(rèn)證產(chǎn)品型號證書”；用于涉密業(yè)務(wù)的產(chǎn)品需要具有國家保密局涉密信息系統(tǒng)安全保密測評中心頒發(fā)的“涉密信息系統(tǒng)產(chǎn)品檢測證書”提供VPN功能的產(chǎn)品還應(yīng)取得國家密碼管理委員會辦公室頒發(fā)的“國家商用密碼產(chǎn)品定點生產(chǎn)單位證書”、“國家商用密碼產(chǎn)品銷售許可證”、“國家商用密碼產(chǎn)品技術(shù)鑒定證書”6 信息安全標(biāo)準(zhǔn) 網(wǎng)絡(luò)安全對于一個嚴(yán)密和安全的網(wǎng)絡(luò)系統(tǒng)，系統(tǒng)管理要有明確的任務(wù)和責(zé)任。為了規(guī)范安全管理，必須指定網(wǎng)絡(luò)安全的范圍。這個基本單元就稱為“安全域”。安全管理必須明確所管理和控制的范圍，即信息安全系統(tǒng)所控制的網(wǎng)絡(luò)服務(wù)器的范圍，即安全域的概念。沒有安全域的安全管理是不現(xiàn)實的。一個網(wǎng)絡(luò)信息系統(tǒng)可能需要一個獨立的安全域，也可能需要幾個安全域。配置合適的安全域需要考慮以下幾個因素：單位或部門的規(guī)模、目的、需要和特殊的需求、安全性、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，以及管理模式和開銷等。2．安全域的劃分根據(jù)網(wǎng)絡(luò)與信息化系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)、具體的應(yīng)用以及安全等級的需求，進行安全域的劃分，主要分為以下四個安全域：核心業(yè)務(wù)應(yīng)用安全域：指公司主要的信息化應(yīng)用業(yè)務(wù)系統(tǒng)；辦公自動化安全域：指OA系統(tǒng)；公共信息服務(wù)安全域：包括Web服務(wù)、DNS服務(wù)以及郵件服務(wù)等；關(guān)鍵部門安全域：如人事部門、財務(wù)部門等。3．安全域劃分的主要技術(shù)安全域劃分的主要技術(shù)包括：邏輯隔離技術(shù)（VLAN虛擬局域網(wǎng)）技術(shù)；物理隔離技術(shù)。路由器作為網(wǎng)絡(luò)之間數(shù)據(jù)通信的核心設(shè)備，其本身的安全性能尤為關(guān)鍵，因為作為網(wǎng)絡(luò)轉(zhuǎn)接設(shè)備的路由器，需要不斷接收與發(fā)送路由信息及IP數(shù)據(jù)報，而路由信息與敏感IP數(shù)據(jù)報的安全正是網(wǎng)絡(luò)安全防護的核心。因此，強化路由器本身的安全防范往往可以收到事半功倍之效。安全路由器應(yīng)該具備以下主要功能：1．網(wǎng)絡(luò)的互聯(lián)路由器面向網(wǎng)絡(luò)層的數(shù)據(jù)報。高性能安全路由器不僅可以實現(xiàn)不同的局域網(wǎng)的互聯(lián)，而且可以實現(xiàn)局域網(wǎng)與廣域網(wǎng)的互聯(lián)以及廣域網(wǎng)與廣域網(wǎng)的互聯(lián)。為了實現(xiàn)網(wǎng)絡(luò)的互聯(lián)，路由器必須能完成如下幾個功能：地址映射、數(shù)據(jù)轉(zhuǎn)換、路由選擇、協(xié)議轉(zhuǎn)換。2．網(wǎng)絡(luò)的隔離路由器不僅可以根據(jù)局域網(wǎng)的地址和協(xié)議類型，而且可以根據(jù)網(wǎng)絡(luò)號、主機的網(wǎng)絡(luò)地址、地址掩碼、數(shù)據(jù)類型來監(jiān)控、“攔截”和過濾信息。通過路由隔離功能避免廣播風(fēng)暴，提高網(wǎng)絡(luò)性能，同時提高網(wǎng)絡(luò)的安全和保密性。利用路由器連接彼此獨立的子網(wǎng)，便于分割一個大網(wǎng)為若干獨立部分進行管理和維護，將大量安全和管理工作在路由器上實現(xiàn)（如在路由器上實現(xiàn)部分防火墻的功能）。3．流量的控制利用路由器強大的流量控制能力，采用優(yōu)化的路由算法來均衡網(wǎng)絡(luò)負(fù)載，有效地控制擁塞，避免因擁塞而使網(wǎng)絡(luò)性能下降。4．身份認(rèn)證路由器中的身份認(rèn)證主要包括訪問路由器時的身份認(rèn)證、對端路由器的身份認(rèn)證和路由信息的身份認(rèn)證。5．訪問控制包括：對于路由器的訪問控制，需要進行口令的分級保護；基于IP地址的訪問控制；基于用戶的訪問控制。6．?dāng)?shù)據(jù)加密為了避免因為數(shù)據(jù)竊聽而造成的信息泄漏，有必要對所傳輸?shù)男畔⑦M行加密，只有與之通信的對端才能對此密文進行解密。通過對路由器所發(fā)送的報文進行