mis系統(tǒng)網(wǎng)絡(luò)平臺設(shè)計要求-資料下載頁
2025-08-04 23:53本頁面
【正文】 WINDOWS操作系統(tǒng)、UNIX操作系統(tǒng)等平臺上使用。管理信息庫的支持網(wǎng)管系統(tǒng)應(yīng)該有一個網(wǎng)絡(luò)數(shù)據(jù)庫，可以使上層應(yīng)用能分享這些網(wǎng)絡(luò)信息。數(shù)據(jù)庫定義了一系列API。最好的方法能把數(shù)據(jù)庫與網(wǎng)絡(luò)設(shè)備圖形集成在一起，這對用戶來說操作起來比較方便。開放性支持對于用戶來說，一個好的管理系統(tǒng)，應(yīng)該是對外開放的，管理應(yīng)用可以使用任何資源及進程，即使是其他網(wǎng)絡(luò)應(yīng)用的進程，用戶也能進行橫向調(diào)用。網(wǎng)絡(luò)設(shè)備的自動查找支持網(wǎng)絡(luò)系統(tǒng)應(yīng)具有查找網(wǎng)絡(luò)設(shè)備的能力，即無SNMP的設(shè)備也能由網(wǎng)管發(fā)現(xiàn)并自動配置。 入侵防護方案入侵監(jiān)測和預(yù)防，可對企業(yè)網(wǎng)絡(luò)進行實時監(jiān)控、自動或手動切斷網(wǎng)絡(luò)連接、孤立堵塞網(wǎng)絡(luò)主機、防止ARP欺騙、入侵檢測功能、支持防火墻的互動 網(wǎng)絡(luò)防病毒方案（150用戶，無服務(wù)器、客戶端區(qū)別），或采用趨勢企業(yè)版（價格應(yīng)不高于KJLL升級方案，服務(wù)器1—2個，客戶端500以上）。 傳播途徑來自桌面PC機，并通過網(wǎng)絡(luò)傳送的計算機病毒，同時也是病毒入侵的第一級點。來自系統(tǒng)內(nèi)部各類服務(wù)器，并通過文件共享和文件收發(fā)而傳送的計算機病毒，是網(wǎng)絡(luò)系統(tǒng)重點進行病毒防護的核心信息資源。來自Interent或遠程互連網(wǎng)的Download文件的病毒侵害及惡意的Java、ActiveX小程序的威脅，以及通過EMail的附加文檔所傳送的計算機病毒。所以，控制Internet 入口處的病毒侵入，就抑制了最主要的病毒源。 防護層次基于以上情況，這就要求病毒防護系統(tǒng)能適合于各種操作系統(tǒng)、各種運行環(huán)境和防護各種類型的病毒。為此我們建議選擇多層次的病毒防衛(wèi)體系。多層次的網(wǎng)絡(luò)防病毒防衛(wèi)體系包括：客戶端的防病毒系統(tǒng)、服務(wù)器的防病毒系統(tǒng)、Internet的防病毒系統(tǒng)?？蛻舳说姆啦《鞠到y(tǒng)：根據(jù)統(tǒng)計，50%以上的病毒是通過軟盤進入系統(tǒng)，因此對桌面系統(tǒng)的病毒應(yīng)嚴加防范?？蛻舳说姆啦《鞠到y(tǒng)的產(chǎn)品包括：（1）桌面防病毒產(chǎn)品，可運行在DOS、Windows 、Windows 9Windows NT、Mac 和OS/2等平臺上。（2）自動更新病毒特征代碼。通過Internet連接到廠家所指定的站點自動更新病毒特征代碼。更新方式可采用推送或下載。（3）保護桌面系統(tǒng)免受惡意Java 和 ActiveX小程序的破壞。對所有桌面病毒軟件進行集中管理的管理服務(wù)。此管理服務(wù)負責(zé)對所有桌面分發(fā)防病毒軟件、更新防病毒特征代碼或?qū)ψ烂孢M行查病毒操作。服務(wù)器的防病毒系統(tǒng)：如果服務(wù)器被感染，其感染文件將成為病毒感染的源頭，它們會迅速從桌面感染發(fā)展到整個網(wǎng)絡(luò)的病毒爆發(fā)。因此，基于服務(wù)器的病毒保護已成為當務(wù)之急。服務(wù)器的防病毒系統(tǒng)的產(chǎn)品包括：（1）Netware、Windows NT和UNIX平臺上的防病毒軟件。（2）Microsoft Exchange，Lotus Notes/Domino群件服務(wù)器的防病毒方案。（3）自動更新病毒特征代碼。通過Internet連接到廠家所指定的站點自動更新病毒特征代碼。更新方式可采用推送或下載。對所有桌面病毒軟件進行集中管理的管理服務(wù)。此管理服務(wù)負責(zé)對所有桌面分發(fā)防病毒軟件、更新防病毒特征代碼或?qū)ψ烂孢M行查病毒操作。Internet的防病毒系統(tǒng)根據(jù)ICSA的報告，電腦感染病毒的來源有超過20%是通過網(wǎng)絡(luò)下載文檔感染，另外有26%是經(jīng)電子郵件的附加文檔所感染，連入Internet，很有可能受到來自Internet下載文件的病毒侵害及惡意的Java、ActiveX小程序的威脅。Internet的防病毒系統(tǒng)要部署在Internet應(yīng)用網(wǎng)關(guān)上：它對全部收發(fā)的電子郵件進行病毒掃描；對HTTP，SMTP，F(xiàn)TP等應(yīng)用所傳輸?shù)男畔⒒蛭募M行病毒掃描。目前迫在眉睫的工作是保護整個系統(tǒng)的的完整性，建立安全的網(wǎng)絡(luò)邏輯結(jié)構(gòu)，為今后的實施應(yīng)用完整性和用戶完整性奠定堅實的基礎(chǔ)。系統(tǒng)的完整性是對信息系統(tǒng)的保護，主要是從上之下建立一個完整有效的病毒防護體系，重點對PC機工作站點、各類服務(wù)器和Internet網(wǎng)關(guān)進行多層次分級的病毒防護，部署整體的防護措施，鞏固和完善網(wǎng)絡(luò)安全及管理系統(tǒng)，使網(wǎng)絡(luò)系統(tǒng)能更安全、更有效的運行。總體上單位網(wǎng)絡(luò)病毒防護方案包括以下幾個主要方面：（1）各個工作站點PC系統(tǒng)網(wǎng)絡(luò)病毒防護需求。（2）各應(yīng)用業(yè)務(wù)系統(tǒng)服務(wù)器網(wǎng)絡(luò)病毒防護需求。（3）遠程互聯(lián)系統(tǒng)之間及Internet網(wǎng)關(guān)的網(wǎng)絡(luò)病毒防護需求。（4）建立一個完善的病毒防護管理體系，負責(zé)病毒軟件的自動分發(fā)、自動升級、集中配置和管理、統(tǒng)一事件和告警處理、保證整個單位范圍內(nèi)病毒防護體系的一致性和完整性。 以上幾個方面均有不同的病毒防護需求，單一的防病毒軟件遠不能滿足以上的復(fù)雜要求，每種應(yīng)用會有不同的防護需求，要求建立不同的安全策略，但同時，向不同的應(yīng)用運行在同一個網(wǎng)絡(luò)上—樣，管理應(yīng)具有統(tǒng)一的界面，防病毒也應(yīng)該是—個統(tǒng)一全面的解決方案。 管理模式根據(jù)電廠的網(wǎng)絡(luò)結(jié)構(gòu)和具體要求，在整個網(wǎng)絡(luò)防病毒管理方面，采取集中和統(tǒng)一管理的方式，也就是說，在整個網(wǎng)絡(luò)中建立統(tǒng)一管理機制,采用統(tǒng)一和集中的管理模式，采用統(tǒng)一的防病毒策略和防病毒管理制度。統(tǒng)一設(shè)置防病毒管理模式，實現(xiàn)靈活的、高效率的、集中式管理。1. 配備相應(yīng)的安全管理人員負責(zé)整個網(wǎng)絡(luò)安全的目常管理及維護。2. 制定相應(yīng)的機房上機管理制度。3. 強制實施統(tǒng)一的防病毒策略。4. 及時更新升級最新的病毒定義碼。5. 不要隨意使用盜版軟件和盜版光盤。 UPS系統(tǒng)設(shè)計UPS設(shè)計說明：根據(jù)中心機房交換機和服務(wù)器設(shè)備的功率，考慮UPS系統(tǒng)最佳運行狀態(tài)下的輸出負載比例，中心機房配置一臺UPS，給服務(wù)器和交換設(shè)備供電。UPS配置管理卡，對主機設(shè)備進行管理（當UPS不能為設(shè)備正常供電時，遠程關(guān)閉主機服務(wù)器系統(tǒng)）
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1