mis系統(tǒng)網(wǎng)絡(luò)平臺(tái)設(shè)計(jì)要求-資料下載頁
2025-08-04 23:53本頁面
【正文】 WINDOWS操作系統(tǒng)、UNIX操作系統(tǒng)等平臺(tái)上使用。管理信息庫的支持網(wǎng)管系統(tǒng)應(yīng)該有一個(gè)網(wǎng)絡(luò)數(shù)據(jù)庫，可以使上層應(yīng)用能分享這些網(wǎng)絡(luò)信息。數(shù)據(jù)庫定義了一系列API。最好的方法能把數(shù)據(jù)庫與網(wǎng)絡(luò)設(shè)備圖形集成在一起，這對(duì)用戶來說操作起來比較方便。開放性支持對(duì)于用戶來說，一個(gè)好的管理系統(tǒng)，應(yīng)該是對(duì)外開放的，管理應(yīng)用可以使用任何資源及進(jìn)程，即使是其他網(wǎng)絡(luò)應(yīng)用的進(jìn)程，用戶也能進(jìn)行橫向調(diào)用。網(wǎng)絡(luò)設(shè)備的自動(dòng)查找支持網(wǎng)絡(luò)系統(tǒng)應(yīng)具有查找網(wǎng)絡(luò)設(shè)備的能力，即無SNMP的設(shè)備也能由網(wǎng)管發(fā)現(xiàn)并自動(dòng)配置。 入侵防護(hù)方案入侵監(jiān)測(cè)和預(yù)防，可對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)控、自動(dòng)或手動(dòng)切斷網(wǎng)絡(luò)連接、孤立堵塞網(wǎng)絡(luò)主機(jī)、防止ARP欺騙、入侵檢測(cè)功能、支持防火墻的互動(dòng) 網(wǎng)絡(luò)防病毒方案（150用戶，無服務(wù)器、客戶端區(qū)別），或采用趨勢(shì)企業(yè)版（價(jià)格應(yīng)不高于KJLL升級(jí)方案，服務(wù)器1—2個(gè)，客戶端500以上）。 傳播途徑來自桌面PC機(jī)，并通過網(wǎng)絡(luò)傳送的計(jì)算機(jī)病毒，同時(shí)也是病毒入侵的第一級(jí)點(diǎn)。來自系統(tǒng)內(nèi)部各類服務(wù)器，并通過文件共享和文件收發(fā)而傳送的計(jì)算機(jī)病毒，是網(wǎng)絡(luò)系統(tǒng)重點(diǎn)進(jìn)行病毒防護(hù)的核心信息資源。來自Interent或遠(yuǎn)程互連網(wǎng)的Download文件的病毒侵害及惡意的Java、ActiveX小程序的威脅，以及通過EMail的附加文檔所傳送的計(jì)算機(jī)病毒。所以，控制Internet 入口處的病毒侵入，就抑制了最主要的病毒源。 防護(hù)層次基于以上情況，這就要求病毒防護(hù)系統(tǒng)能適合于各種操作系統(tǒng)、各種運(yùn)行環(huán)境和防護(hù)各種類型的病毒。為此我們建議選擇多層次的病毒防衛(wèi)體系。多層次的網(wǎng)絡(luò)防病毒防衛(wèi)體系包括：客戶端的防病毒系統(tǒng)、服務(wù)器的防病毒系統(tǒng)、Internet的防病毒系統(tǒng)?？蛻舳说姆啦《鞠到y(tǒng)：根據(jù)統(tǒng)計(jì)，50%以上的病毒是通過軟盤進(jìn)入系統(tǒng)，因此對(duì)桌面系統(tǒng)的病毒應(yīng)嚴(yán)加防范。客戶端的防病毒系統(tǒng)的產(chǎn)品包括：（1）桌面防病毒產(chǎn)品，可運(yùn)行在DOS、Windows 、Windows 9Windows NT、Mac 和OS/2等平臺(tái)上。（2）自動(dòng)更新病毒特征代碼。通過Internet連接到廠家所指定的站點(diǎn)自動(dòng)更新病毒特征代碼。更新方式可采用推送或下載。（3）保護(hù)桌面系統(tǒng)免受惡意Java 和 ActiveX小程序的破壞。對(duì)所有桌面病毒軟件進(jìn)行集中管理的管理服務(wù)。此管理服務(wù)負(fù)責(zé)對(duì)所有桌面分發(fā)防病毒軟件、更新防病毒特征代碼或?qū)ψ烂孢M(jìn)行查病毒操作。服務(wù)器的防病毒系統(tǒng)：如果服務(wù)器被感染，其感染文件將成為病毒感染的源頭，它們會(huì)迅速從桌面感染發(fā)展到整個(gè)網(wǎng)絡(luò)的病毒爆發(fā)。因此，基于服務(wù)器的病毒保護(hù)已成為當(dāng)務(wù)之急。服務(wù)器的防病毒系統(tǒng)的產(chǎn)品包括：（1）Netware、Windows NT和UNIX平臺(tái)上的防病毒軟件。（2）Microsoft Exchange，Lotus Notes/Domino群件服務(wù)器的防病毒方案。（3）自動(dòng)更新病毒特征代碼。通過Internet連接到廠家所指定的站點(diǎn)自動(dòng)更新病毒特征代碼。更新方式可采用推送或下載。對(duì)所有桌面病毒軟件進(jìn)行集中管理的管理服務(wù)。此管理服務(wù)負(fù)責(zé)對(duì)所有桌面分發(fā)防病毒軟件、更新防病毒特征代碼或?qū)ψ烂孢M(jìn)行查病毒操作。Internet的防病毒系統(tǒng)根據(jù)ICSA的報(bào)告，電腦感染病毒的來源有超過20%是通過網(wǎng)絡(luò)下載文檔感染，另外有26%是經(jīng)電子郵件的附加文檔所感染，連入Internet，很有可能受到來自Internet下載文件的病毒侵害及惡意的Java、ActiveX小程序的威脅。Internet的防病毒系統(tǒng)要部署在Internet應(yīng)用網(wǎng)關(guān)上：它對(duì)全部收發(fā)的電子郵件進(jìn)行病毒掃描；對(duì)HTTP，SMTP，F(xiàn)TP等應(yīng)用所傳輸?shù)男畔⒒蛭募M(jìn)行病毒掃描。目前迫在眉睫的工作是保護(hù)整個(gè)系統(tǒng)的的完整性，建立安全的網(wǎng)絡(luò)邏輯結(jié)構(gòu)，為今后的實(shí)施應(yīng)用完整性和用戶完整性奠定堅(jiān)實(shí)的基礎(chǔ)。系統(tǒng)的完整性是對(duì)信息系統(tǒng)的保護(hù)，主要是從上之下建立一個(gè)完整有效的病毒防護(hù)體系，重點(diǎn)對(duì)PC機(jī)工作站點(diǎn)、各類服務(wù)器和Internet網(wǎng)關(guān)進(jìn)行多層次分級(jí)的病毒防護(hù)，部署整體的防護(hù)措施，鞏固和完善網(wǎng)絡(luò)安全及管理系統(tǒng)，使網(wǎng)絡(luò)系統(tǒng)能更安全、更有效的運(yùn)行?？傮w上單位網(wǎng)絡(luò)病毒防護(hù)方案包括以下幾個(gè)主要方面：（1）各個(gè)工作站點(diǎn)PC系統(tǒng)網(wǎng)絡(luò)病毒防護(hù)需求。（2）各應(yīng)用業(yè)務(wù)系統(tǒng)服務(wù)器網(wǎng)絡(luò)病毒防護(hù)需求。（3）遠(yuǎn)程互聯(lián)系統(tǒng)之間及Internet網(wǎng)關(guān)的網(wǎng)絡(luò)病毒防護(hù)需求。（4）建立一個(gè)完善的病毒防護(hù)管理體系，負(fù)責(zé)病毒軟件的自動(dòng)分發(fā)、自動(dòng)升級(jí)、集中配置和管理、統(tǒng)一事件和告警處理、保證整個(gè)單位范圍內(nèi)病毒防護(hù)體系的一致性和完整性。 以上幾個(gè)方面均有不同的病毒防護(hù)需求，單一的防病毒軟件遠(yuǎn)不能滿足以上的復(fù)雜要求，每種應(yīng)用會(huì)有不同的防護(hù)需求，要求建立不同的安全策略，但同時(shí)，向不同的應(yīng)用運(yùn)行在同一個(gè)網(wǎng)絡(luò)上—樣，管理應(yīng)具有統(tǒng)一的界面，防病毒也應(yīng)該是—個(gè)統(tǒng)一全面的解決方案。 管理模式根據(jù)電廠的網(wǎng)絡(luò)結(jié)構(gòu)和具體要求，在整個(gè)網(wǎng)絡(luò)防病毒管理方面，采取集中和統(tǒng)一管理的方式，也就是說，在整個(gè)網(wǎng)絡(luò)中建立統(tǒng)一管理機(jī)制,采用統(tǒng)一和集中的管理模式，采用統(tǒng)一的防病毒策略和防病毒管理制度。統(tǒng)一設(shè)置防病毒管理模式，實(shí)現(xiàn)靈活的、高效率的、集中式管理。1. 配備相應(yīng)的安全管理人員負(fù)責(zé)整個(gè)網(wǎng)絡(luò)安全的目常管理及維護(hù)。2. 制定相應(yīng)的機(jī)房上機(jī)管理制度。3. 強(qiáng)制實(shí)施統(tǒng)一的防病毒策略。4. 及時(shí)更新升級(jí)最新的病毒定義碼。5. 不要隨意使用盜版軟件和盜版光盤。 UPS系統(tǒng)設(shè)計(jì)UPS設(shè)計(jì)說明：根據(jù)中心機(jī)房交換機(jī)和服務(wù)器設(shè)備的功率，考慮UPS系統(tǒng)最佳運(yùn)行狀態(tài)下的輸出負(fù)載比例，中心機(jī)房配置一臺(tái)UPS，給服務(wù)器和交換設(shè)備供電。UPS配置管理卡，對(duì)主機(jī)設(shè)備進(jìn)行管理（當(dāng)UPS不能為設(shè)備正常供電時(shí)，遠(yuǎn)程關(guān)閉主機(jī)服務(wù)器系統(tǒng)）
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1