【正文】 緩解網(wǎng)絡(luò)安全威脅的技術(shù) 緩解網(wǎng)絡(luò)安全威脅的手 段： 守衛(wèi)：在網(wǎng)絡(luò)中提供周邊安全，限制和管理對(duì)網(wǎng)絡(luò)資源的訪問(wèn)，防止拒絕服務(wù)攻擊； ID：提供身份認(rèn)證功能； 安全監(jiān)控：識(shí)別網(wǎng)絡(luò)弱點(diǎn)，監(jiān)測(cè)和響應(yīng)入侵者； 策略管理：安全服務(wù)的集中控制。 一種基本的安全系統(tǒng) — 防火墻系統(tǒng)，可以設(shè)置在公用網(wǎng)絡(luò)系統(tǒng)和企業(yè)內(nèi)部網(wǎng)絡(luò)之間，或者設(shè)置在內(nèi)部網(wǎng)絡(luò)的不同網(wǎng)段之間，用以保護(hù)企業(yè)的核心秘密并抵御外來(lái)非法攻擊。在這一點(diǎn)上，銀行的計(jì)算機(jī)、網(wǎng)絡(luò)系統(tǒng)安全更是顯得尤為重要，在這一節(jié)中，我們主要討論提供最大程度的保護(hù)。但是通過(guò)在系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施、和系統(tǒng)管理方面的措施，可以最大限度上杜絕安全隱患。 專注用戶需求、推動(dòng)網(wǎng)絡(luò)應(yīng)用 Netcore 中國(guó)公司將與 廣大用戶一起迎接信息時(shí)代的挑戰(zhàn)！ 系統(tǒng)安全 在當(dāng)今這個(gè)信息飛速變化的信息世界中，對(duì) Inter 的介入是必不可少的一個(gè)手段。公司本著 誠(chéng)信公正 ,實(shí)事求是 的經(jīng)營(yíng)理念，依靠國(guó)際領(lǐng)先的技術(shù)背景，擁有強(qiáng)大的研發(fā)和生產(chǎn)能力，在客戶中博得廣泛贊譽(yù)。 Netcore 公司 1988 年正式成立于臺(tái)灣，是新竹工業(yè)園早期創(chuàng)業(yè)者之一，作為國(guó)際知名的數(shù)據(jù)通訊專業(yè)廠商，主要從事于局域網(wǎng)絡(luò)、無(wú)線網(wǎng)絡(luò)、 SOHO 網(wǎng)絡(luò)以及通訊產(chǎn)品研發(fā)、生產(chǎn)和銷(xiāo)售。 辦公局域網(wǎng)服務(wù)器 暫不考慮，今后可增加 一卡通消費(fèi)服務(wù)器 coretec 簡(jiǎn)介 處理器 標(biāo)配 (1) 個(gè)英特爾 174。 5124NS 交換機(jī)前面板提供了指示燈以方便用戶觀測(cè)交換機(jī)的工作狀態(tài)和判斷錯(cuò)誤類(lèi)型。 通過(guò)配置 Port VLAN， 用戶可以靈活的劃分不同的系統(tǒng)子網(wǎng) 絡(luò)，并有效的預(yù)防廣播風(fēng)暴。 基于 IP TOS 的優(yōu)先級(jí)支持使 5024NS+交換機(jī)能優(yōu)先處理具有較高優(yōu)先級(jí)的業(yè)務(wù)，而不加劇擁塞現(xiàn)象。端口速度 100M，內(nèi)置式電源， LED 顯示端口工作狀態(tài)，遵循 標(biāo)準(zhǔn) ，使您的網(wǎng)絡(luò)穩(wěn)定、快速。 總之，在方案中，我們?cè)诰W(wǎng)絡(luò)中采用了性能優(yōu)異的網(wǎng)絡(luò)產(chǎn)品和，使整個(gè)系統(tǒng)具有非常高的性能。 在 本方案中，我們所選擇的產(chǎn)品均支持 PIM、 IGMP 等多點(diǎn)廣播協(xié)議，這使網(wǎng)絡(luò)設(shè)備可以識(shí)別多點(diǎn)廣播申請(qǐng)信息和多點(diǎn)廣播數(shù)據(jù)。 支持多媒體 在方案中，我們采用了相應(yīng)的技術(shù)提供了對(duì)多媒體的支持。例如，根據(jù) MAC 地址劃分動(dòng)態(tài) VLAN 的技術(shù)，可在一臺(tái)計(jì)算機(jī)上建立一個(gè)統(tǒng)一的用戶 MAC 地址數(shù)據(jù)庫(kù)，當(dāng)用戶的 PC 接入交換機(jī)時(shí)，交換機(jī)檢測(cè) PC 的 MAC 地址，在用戶MAC 地址數(shù)據(jù)庫(kù)中查找該地址，如果找到，則將該 PC 劃分到指定的 VLAN，否則拒絕該用戶進(jìn)入網(wǎng)絡(luò)。 可靠性 為了保證該局域網(wǎng)的可靠性，盡量減少由于產(chǎn)品故障造成的網(wǎng)絡(luò)癱瘓，我們?cè)谠O(shè)計(jì)上充分利用了在產(chǎn)品和技術(shù)上的特點(diǎn)，實(shí)現(xiàn)了高可靠性設(shè)計(jì)。 方案特點(diǎn) 在我們?cè)O(shè)計(jì)的方案中，具有以下特點(diǎn)： 高性能的全交換網(wǎng)絡(luò) 本方案采用全交換到桌面， 10/100Mbps 自適應(yīng)以太網(wǎng)連接到每個(gè)信息點(diǎn)。 VLAN 的另一個(gè)目的是建立虛擬工作組模型。VLAN 在邏輯上等價(jià)于廣播域，可以將 VLAN 類(lèi)比成一組最終用戶的集合。 ● 高效性 —— 綜合網(wǎng)采用可變長(zhǎng)子網(wǎng)掩碼技術(shù)，應(yīng)采用支持可變長(zhǎng)子網(wǎng)掩碼 技術(shù)的 TCP/IP 協(xié)議。 網(wǎng)絡(luò) IP 地址規(guī)劃 目前網(wǎng)絡(luò)傳輸多使用 TVP/IP 協(xié)議， 網(wǎng)絡(luò) IP 地址分配應(yīng)該遵循以下原則： ● 唯一性 —— 網(wǎng)絡(luò)內(nèi)一臺(tái)計(jì)算機(jī)只能使用唯一的一個(gè) IP 地址。整個(gè)網(wǎng)絡(luò)采用星型結(jié)構(gòu)方式進(jìn)行級(jí)聯(lián)。 一卡通消費(fèi)網(wǎng)絡(luò)系統(tǒng)上運(yùn)行著大量的客戶現(xiàn)金、消費(fèi)金額等重要信息、而這些應(yīng)用有著一個(gè)顯著的特點(diǎn)：對(duì)網(wǎng)絡(luò)傳輸?shù)膶?shí)時(shí)性要求非常高?，F(xiàn)有的投資規(guī)模也是系統(tǒng)方案設(shè)計(jì)的一個(gè)重要因素，因此，系統(tǒng)的可發(fā)展性（冗余度）必須和產(chǎn)品的經(jīng)濟(jì)低成本相結(jié)合。系統(tǒng)的高效率是衡量一個(gè)新系統(tǒng)的技術(shù)應(yīng)用是否合理、是否具有最優(yōu)化系統(tǒng)結(jié)構(gòu)的一個(gè)重要指標(biāo)。 設(shè)計(jì)分析 根據(jù)我們對(duì)某酒店一卡通網(wǎng)絡(luò)系統(tǒng)、辦公局域網(wǎng)和互聯(lián)網(wǎng)建設(shè)要求的分析，結(jié)合當(dāng)前網(wǎng)絡(luò)技術(shù)的發(fā)展及酒店管理方面的特殊要求，我們將在網(wǎng)絡(luò)方面進(jìn)行如下設(shè)計(jì)分析。突出系統(tǒng)的實(shí)用性、經(jīng)濟(jì)性，貫穿系統(tǒng)是為人服務(wù)的主導(dǎo)思想，做到系統(tǒng)功能具有針對(duì)性，系統(tǒng)界面簡(jiǎn)潔友好，易學(xué)易用，可操作性強(qiáng)。 二個(gè)系統(tǒng)采用現(xiàn)代化的技術(shù)裝備及科學(xué)管理改進(jìn)辦公行為，提高工作質(zhì)量和效率。 3. 區(qū)域分配 根據(jù)我國(guó)現(xiàn)行的規(guī)范中對(duì)火災(zāi)事故廣播用戶分路要求，用戶分路滿足如下要求： 2 層及 2 層以上樓層發(fā)生火災(zāi)，接通火災(zāi)層及其相鄰上下層。 緊急廣播在啟動(dòng)時(shí)，對(duì)于非緊急區(qū)域不影響正常廣播，避免引起恐慌和混亂。 緊急廣播 廣播系統(tǒng)需要具有緊急廣播功能，它是火災(zāi)或其他災(zāi)難的報(bào)警、疏散、指揮的必要設(shè)備措施。 設(shè)監(jiān)聽(tīng)背景音響區(qū)域選擇器，可根據(jù)需要監(jiān)聽(tīng)系統(tǒng)內(nèi)每一路音源的播放情況，以確認(rèn)系統(tǒng)的工作狀態(tài)。優(yōu)先次序?yàn)椋? EM： 緊急廣播； TIMER：定時(shí)器； Main：背景音樂(lè)。麥克風(fēng)呼區(qū)按照建筑樓層進(jìn)行劃分。 通常廣播 通常廣播含有服務(wù)性廣播和業(yè)務(wù)性廣播二個(gè)功能： 服務(wù)性廣播，主要用于公共區(qū)域的廣播和背景音樂(lè)、介紹、指南、以及可能需要的內(nèi)容的播放。 6. 接地 廣播控制室設(shè)置保護(hù)接地和工作接地。此揚(yáng)聲器兼作緊急廣播用揚(yáng)聲器。即： Z0=ZL/n Z0=V02 /W0 其中， Z0：功放額定負(fù)載阻抗 ZL：各終端揚(yáng)聲器的阻抗 n：終端個(gè)數(shù) W0：功率放大器的額定輸出功率 V0：定壓輸出的額定電壓 另外，每個(gè)終端（揚(yáng)聲器）的最大 額定輸入功率大于所需聲壓級(jí)的電功率的二至三倍。 b、緊急廣播系統(tǒng) 緊急廣播系統(tǒng)是以聽(tīng)音的人在任何地方都能聽(tīng)到清晰、準(zhǔn)確的聲音作為設(shè)計(jì)目標(biāo)。 * 揚(yáng)聲器 擴(kuò)散角 揚(yáng)聲器的擴(kuò)散角大小可決定揚(yáng)聲器的布距。 * 額定阻抗 額定阻抗一般采用 3 歐至 6 歐。吸頂揚(yáng)聲器的頻率響應(yīng)范圍100~14000Hz 就足以滿足要求。 KLARK TEKNIK 提供的各種不同的環(huán)境下的噪聲聲強(qiáng)表，根據(jù)該表可知，除停車(chē)場(chǎng)強(qiáng)度較高（ 55~65dB）外，其他功能的建筑環(huán)境一般均為 25~45dB。 系統(tǒng)控制功能齊全、操作簡(jiǎn)便，可靈活的控制不同區(qū)域的節(jié)目廣播，播出節(jié)目多樣。事故廣播使用預(yù)先錄制好的語(yǔ)言播放，從而實(shí)現(xiàn)緊急廣播、指揮人員疏散。 264） TDS8004QAT TDS8008QAT TDS8016QAT 編碼 視頻采用 硬壓縮方式，音頻壓縮采用 OggVorbis(相當(dāng)于 )壓 縮方式 幀速 25 幀（ PAL） /30 幀（ NTSC） 總資源 100 幀 200 幀 400 幀 輸入 4 路 BNC， 75Ω， Vpp= 8 路 BNC， 75Ω， Vpp= 16 路 BNC， 75Ω， Vpp= 制式 PAL（ 704*576）： 1/16— 25 幀 /秒、 NTSC（ 704*480）： 1/16— 30 幀 /秒 格式 從 FULL D1 到 QCIF 可選 清晰度 176 144(QCIF),352 288(CIF),704 288(ICIF),528 384(DCIF), 704 476(DI) 監(jiān)視分辨率 704 576 帶寬 15kbps～ 2MKbps 報(bào)警 開(kāi)關(guān)量輸入 9 個(gè) 9 個(gè) 17 個(gè) 報(bào)警開(kāi)關(guān)量 輸出 4 個(gè) 協(xié)議支持 TCP/IP、 LAN、 WAN、 ADSL、 DDN 等 MTBF 100000 小時(shí) 電源 180— 256VAC， 47— 63HZ/70W 尺寸 整機(jī)尺寸： 400（ L） *450（ W） *90（ H） 功耗 42W 21”專業(yè)監(jiān)視器 產(chǎn)品說(shuō)明： 顯像管 21 英寸顯 像管 解晰度 最大： NTSC 380 線 ， PAL 450 線 水平同步范圍 177。 系統(tǒng)圖像保留時(shí)間在 7 天左右，每路每小時(shí)所占硬盤(pán)空間按 150M 計(jì)算， 16路攝像機(jī)畫(huà)面全天 24 時(shí)錄相需要 160G 的硬盤(pán)數(shù)量為 *24 小時(shí) *16 路 *7 天 /160G=3 塊 160G 硬盤(pán)。 監(jiān)控系統(tǒng)主要設(shè)備選型 TCL2864C 型號(hào) TCL— 2864C TCL— 2865C 成像元件 1/4″ SONY HAD CCD 1/3″ SONY Supper HAD CCD 像素 NTSC:510（ H） 492（ V） PAL：500（ H） 582（ V） NTSC:510（ H） 492（ V） PAL： 500（ H） 582（ V） 水平解析度 420TVL 420TVL 最低照度 信噪比 ≥ 48dB 自動(dòng)電子快門(mén) NTSC： 1/60～ 1/100000sec PAL： 1/50～ 1/100000sec 伽瑪特性 鏡頭 自動(dòng)白平衡 Yes(2500K9500K) 自動(dòng) 增益控制 Yes 同步系統(tǒng) 內(nèi)同步 視頻輸出 Vpp /75Ω 電源 DC12V+10% 功率 系統(tǒng)溫度 10℃～ 50℃ 尺寸（ mm） 109（Φ） 76（ H） 白攝象機(jī) 攝像元件 1/3”黑白 SONY CCD 水平解析度 600 線 最低照度 視頻輸出 歐 同步方式 內(nèi)同步 信噪比 大于 50dB 快門(mén)速度 1/50～ 1/100,000 秒 同步系統(tǒng) 內(nèi)同步 電源 電梯專用電源 重金屬制造 核心絕緣 防電回?fù)? 工作溫度 0℃ 40℃ 嵌入式硬盤(pán)錄像主機(jī) TDS8016QAT 硬盤(pán)錄像機(jī)可以記錄所有視頻輸入，同時(shí)可以作為視頻監(jiān)視和圖像回放、云臺(tái)鏡頭的控制，還可以通過(guò)局域網(wǎng)絡(luò) 進(jìn)行遠(yuǎn)程監(jiān)控和遠(yuǎn)程圖像傳輸。原有設(shè)備盡可能地利用，在設(shè)計(jì)位置上作相應(yīng)調(diào)整，比以前更有實(shí)際效果。系統(tǒng)基于先進(jìn)的硬件構(gòu)架和圖像壓縮協(xié)議，預(yù)留接口，使系統(tǒng)升級(jí)擴(kuò)充更 容易。其生產(chǎn)工藝水平高，質(zhì)量保證手段完善，性能穩(wěn)定，能滿足多年連續(xù)穩(wěn)定運(yùn)行的要求 ,從而為系統(tǒng)的高可靠性打下堅(jiān)實(shí)的基礎(chǔ)。 樓層 彩色半球 微音器 黑白半球攝象機(jī) 備注 3F 7 4 設(shè)有 4 個(gè)收銀點(diǎn) 4F 8 2 1 個(gè)收銀點(diǎn) /1 個(gè)服務(wù)臺(tái) 5F 6 1 茶房收銀點(diǎn) 電梯 3 合計(jì) 21 7 3 后端設(shè)備設(shè)置 目前本系統(tǒng)的后端設(shè)備主要有：監(jiān)視器、嵌入式硬盤(pán)錄象機(jī)、電視墻等。 并對(duì)部分?jǐn)z像機(jī)（收銀臺(tái)）現(xiàn)場(chǎng)進(jìn)行同步錄音。 值守人員在監(jiān)控室對(duì)公司所屬產(chǎn)業(yè)的重要區(qū)域同時(shí)進(jìn)行監(jiān)視。 傳輸方式：各攝象機(jī)視頻線纜直接敷設(shè)到四層監(jiān)控室，電源線每層 1 組線，由監(jiān)控室集中供電。在重要位置的攝象機(jī)（收銀臺(tái)）還安裝有監(jiān)聽(tīng)器，監(jiān)聽(tīng)器的聲音與攝象機(jī)視頻信號(hào)同步進(jìn)行錄象 /錄音。 綜上所述，經(jīng)過(guò)我公司對(duì)現(xiàn)場(chǎng)的勘察和對(duì)甲方需求和項(xiàng)目具體情況的深入了解，結(jié)合我公司多年的從業(yè)經(jīng)驗(yàn)和結(jié)合當(dāng)今的先進(jìn)技術(shù)，對(duì)某酒店的安全防范系統(tǒng)進(jìn)行了深化設(shè)計(jì)，我們站在業(yè)主的角度力爭(zhēng)把本系統(tǒng)做成好操作易管理易維護(hù)，實(shí)現(xiàn)最優(yōu)的性能價(jià)格比。 效率高；把各個(gè)監(jiān)控點(diǎn)之間的有機(jī)聯(lián)系，以最優(yōu)化設(shè)計(jì)提供一個(gè)便利，快捷，直觀，高度安全的良好環(huán)境，及時(shí)發(fā)現(xiàn)系統(tǒng)運(yùn)行存在的問(wèn)題，及時(shí)解決，提高工作效率。 技術(shù)選型應(yīng)采用當(dāng)今國(guó)際上成熟的、先進(jìn)的技術(shù)，同時(shí)還要考慮到今后的應(yīng)用提升、擴(kuò)容和向新技術(shù)遷移的能力。 本項(xiàng)目要求投標(biāo)單位在充分了解本工程實(shí)際需求的基礎(chǔ)上，提供本次各系統(tǒng)硬件及軟件系統(tǒng)的全面解決方案，方案要切合酒店實(shí)際情況，既要有充足的硬件冗余和高可靠性，又要做到不浪費(fèi)資源，具有高度的合理性。 六 .系統(tǒng) 測(cè)試 連接圖； 長(zhǎng)度； 衰減； 近端串?dāng)_； 設(shè)計(jì)中特殊規(guī)定的測(cè)試內(nèi)容。 隱蔽工程簽證 五 .纜線 終端 符合工藝要求。 隨工檢驗(yàn) 四 . 電、 光纜布放 （樓間） 1 .架空纜線 吊 線規(guī)格、架設(shè)位置、裝設(shè)規(guī)格； 吊線垂度； 纜線規(guī)格； 卡、掛間隔； 纜線的引入符合工藝要求。 施工前檢查 二 .設(shè)備 安裝 規(guī)格、程式、外觀； 安裝垂直、水平度； 油漆不得脫落，標(biāo)志完整齊全； 各種螺絲必須緊固； 防震加固措施； 接地措施。 驗(yàn)收中發(fā)現(xiàn)不合格的項(xiàng)目 ，應(yīng)由驗(yàn)收機(jī)構(gòu)查明原因，分清責(zé)任，提出解決辦法。同時(shí)，針對(duì)所選用結(jié)構(gòu)化布線系統(tǒng)本身的特點(diǎn)，作出如下竣工驗(yàn)收要求： 工程交接驗(yàn)收 工程竣工后，我公司在工程驗(yàn)收以前，將工程竣工技術(shù)資料一式三份交給建設(shè)單位。 主要特點(diǎn)和性能： 標(biāo)準(zhǔn)： ●符合 ANSI/EIA RS310D 、 DIN41491。 TCL 可提供全套綜合布線系統(tǒng)的設(shè)備，可支持各種世界著名電腦和網(wǎng)絡(luò)公司的產(chǎn)品，并同時(shí)支持各種通信設(shè)備，包括 IBM、 HP、 SUN、