【正文】 網(wǎng)絡安全策略及安全體系 某酒店核心數(shù)據(jù)網(wǎng)安全策略和安全體系包含（包括目前實施的和以后將要實施的）： 訪問控制：通過對特定網(wǎng)段及服務建立的訪問控制體系，系統(tǒng)將絕大多數(shù)攻擊阻止在到達攻擊目標之前； 檢查安全漏洞：對安全漏洞進行周期性的檢查，使得絕大多數(shù)攻擊即使到達攻擊目標也無破壞； 攻擊監(jiān)控：通過對特 定網(wǎng)段及服務建立的攻擊監(jiān)控體系，系統(tǒng)可實時檢測出絕大多數(shù)攻擊，并采取相應的行為（如斷開網(wǎng)絡連接、記錄攻擊過程、跟蹤攻擊源等）； 認證：良好的認證體系可防止假冒合法用戶的攻擊； 備份和恢復：良好的備份和恢復機制，可在攻擊造成損失時，幫助系統(tǒng)盡快地恢復數(shù)據(jù)和系統(tǒng)服務； 多層防御：攻擊者在突破第一道防線后，多層防御可以延緩或阻斷其到達攻擊目標； 隱藏內(nèi)部信息：這樣可以使攻擊者不能了解系統(tǒng)內(nèi)的基本情況； 設立安全監(jiān)控中心：為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護及緊急情況服務。 常見的影響網(wǎng)絡安全的因素 目前，常見的網(wǎng)絡安全的威脅主要有四類： 數(shù)據(jù)包監(jiān)聽：通過對通信鏈路采用技術的手段偵聽數(shù)據(jù)的傳輸，并獲得傳輸?shù)臄?shù)據(jù)信息； 數(shù)據(jù)竊取：竊取存儲在系統(tǒng)內(nèi)部的數(shù)據(jù)； 偽裝：盜用合法用戶的身份進行非法的操作； 數(shù)據(jù)篡改：篡改網(wǎng)絡上傳輸?shù)臄?shù)據(jù)從而造成對系統(tǒng)的破壞。隨著企業(yè)網(wǎng)上業(yè)務的不斷擴大和電子商務的發(fā)展，對網(wǎng)絡的安全服務提出了新的要求。目前，瀏覽器／服務器技術已廣泛應用于企業(yè)網(wǎng)絡信息系統(tǒng)中，而其基礎協(xié)議就存在著不少的安全漏洞。計算機安全包括物理安 全和邏輯安全，其中物理安全指系統(tǒng)設備及相關設施的物理保護以免于被破壞和丟失，邏輯安全是指信息的可用性、完整性和保密性三要素。為防止非法用戶利用網(wǎng)絡系統(tǒng)的安全缺陷進行數(shù)據(jù)的竊取、偽造和破壞，必須建立網(wǎng)絡信息系統(tǒng)的安全服務體系。下面我們根據(jù)此次數(shù)據(jù)網(wǎng)絡建設的特點結合目前網(wǎng)絡安全隱患的特征提出以下安全設計。實際上任何一個網(wǎng)絡系統(tǒng)都存在著一定程度上的安全隱患，這些隱患可以通過 技術上或管理上的手段加以克服，但是 100%的安全網(wǎng)絡只能是理論上存在。在此，我們建議采用一臺 SX120 帶路由器功能的防火墻來完成 Inter 接入，來滿足出差、移動員工的遠程撥入建好的網(wǎng)絡中，了解最新的企業(yè)信息與相應的工作咨詢等。 2020 年 11 月， Netcore 成為首家在國內(nèi)市場上推出千兆銅纜交換機的網(wǎng)絡廠商。 Netcore 中國公司旨在為國內(nèi)用戶提供經(jīng)濟、高效、實用的全面網(wǎng)絡解決方案，產(chǎn)品包括網(wǎng)卡、集線器、交換機、路由器、調(diào)制解調(diào)器等多個系列。 Netcore 中國公司于 2020 年 7 月正式宣布成立，現(xiàn)已在中國地區(qū)設立了一個營銷中心，一個生產(chǎn)基地和兩個研發(fā)中心，并在 國內(nèi)主要中心城市建立了 10 個銷售辦事處，輻射全國網(wǎng)絡市場。公司本著 誠信公正 ,實事求是 的經(jīng)營理念，依靠強大的技術背景，在 90 年代迅速崛起。Logo 認證， USB coretec 簡介 Netcore(磊科網(wǎng)絡 )是一家國際知名的專業(yè)數(shù)據(jù)通訊廠商，主要從事于局域網(wǎng)絡、無線網(wǎng)絡、SOHO 網(wǎng)絡以及通訊產(chǎn)品研發(fā)、生產(chǎn)和銷售 ,致力于為全球范圍內(nèi)的網(wǎng)絡通訊運營 商及企事業(yè)用戶提供端到端的數(shù)據(jù)網(wǎng)絡解決方案。至強? 處理器（最多支持 2 個） 標配內(nèi)存 512MB (1 x 512MB) PC23200 DDR2 SDRAM ，運行速度為 400MHz，具有高級 ECC 和聯(lián)機備用內(nèi)存功能 最大內(nèi)存（可選） 12GB 高速緩存 集成 2MB 二級高速緩存 芯片組 英特爾 174。 → 產(chǎn)品特性 24 個 10/100Mbps TX 自適應端口，一個 100Mbps 單模或多模光纖接口 (5124NS 提供 ) 10/100M 端口支持全雙工半雙工模式 銅纜端口 支持自動線序交叉 (AutoMDI/MDIX) 自動地址學習和老化 4K MAC 地址表 6M 數(shù)據(jù)幀緩存 支持幀長為 1536 Byte 的數(shù)據(jù)幀傳輸 支持 32 組基于端口的（ Portbased） VLAN 支持 8 個固定成員端口的聚合組 支持端口鏡像功能 存儲轉發(fā)和幀過濾功能 支持 全雙工流量控制 支持 Back Pressure 半雙工流量控制 LED 指示燈提供簡單的偵測和管理功能 提供一個 RS232 配置端口（ Console Port）對交換機進行配置 提供內(nèi)置電源 具有即 插即用功能 → 產(chǎn)品規(guī)格 網(wǎng)絡標準： 10BaseT， 100BaseTX， 100BaseFX 協(xié) 議：CSMA/CD 傳輸速率： 10/100Mbps（半雙工） ,20/200Mbps（全雙工） LED 指示燈：系統(tǒng)電源指示、端口連接指示、速度指示、數(shù)據(jù)傳輸指示 媒體介質： UTP/STP 3類或 5 類電纜，單?；蚨嗄９饫w 端 口： 24 個 RJ45 端口 連接端口： STP RJ45 10/100Mbps TX , 100BaseFX單 ?；蚨嗄９饫w 輸入電壓： 220VAC 50Hz 最大功耗： 15W 體 積： 440mm(長 ) x 200mm(寬 ) x 44mm(高 ) 重 量： 溫 度： 0℃ 至 50℃（工作） ,20℃ 至 70℃ (儲存 ) 濕 度： 10 % to 90 % 非凝結 (工作 ), 5% to 90% 非凝結 (儲存 ) 認 證： FCC Part 15 Class A, CE 路由器 防火墻具有路由功能，不需要單獨配置。這些指示燈可以顯示交換機的電源情況、連接狀態(tài)、連接速率和端口數(shù)據(jù)傳輸狀態(tài)。完全兼容 10BaseT 以太網(wǎng)協(xié)議 , 100BaseTX/100BaseFX 快速以太網(wǎng)協(xié)議。超長距離級聯(lián) 符合 IEEE 、 IEEE 、 IEEE (fullduplex flow control) 標準支持 24 個 10/100Mbps 全 /半雙工自動適應 UTPamp。 圖形化配置界面，輕松管理 5024NS+交換機提供了一個控制端口，用戶可通過圖形化配置界面簡單方便的進行網(wǎng)絡設置和管理。 基于 Port 的優(yōu)先級設置，使管理員能更簡便的為 VIP 用戶分配高優(yōu)先級。良好的 QoS（服務質量）保障 5024NS+靈活支持 COS/TOS/Port 任選方式之一的每個端口 2 個優(yōu)先級隊列： 基于 的優(yōu)先級控制使網(wǎng)絡能主動避免導致吞吐量下降的擁塞現(xiàn)象；具有主動從擁塞狀態(tài)恢復正常的能力。 → 產(chǎn)品特性 任意級聯(lián) 5024NS+交換機每端口均支持 AUTOMDIX(自動線序交叉 )技術能靈活方便的滿足多臺交換機的級聯(lián)需求。 局域網(wǎng)交換機 5024+NS → 產(chǎn)品特性 Netcore 5024+NS 以太網(wǎng)交換機采用 19 英寸機架型結構的 SMART 型交換機，并提供100BaseFX 光纖模塊插槽，適用于中小型辦公網(wǎng)絡。同時性價比符合用戶目前的需求。 一卡通消費網(wǎng)絡服務器采用 Rawd1 功能讀寫數(shù)據(jù)和數(shù)據(jù)存儲，即由 2 塊 73G 硬盤組成，服務器支持 Rawd 卡，讀寫時只有一塊硬盤運行，存儲數(shù)據(jù)時二塊硬盤同時存儲，當其中一塊硬盤出現(xiàn)故障時，另一塊硬盤可繼續(xù)工作。 高性能 在方案中，辦公網(wǎng)絡中我們采用了普通交換機 NETCORE 5024+NS， 服務器暫不考慮，今后可增加；一卡通消費系統(tǒng)采用 NETCORE 5124NSM 交換機，服務器采用 T270， 至強CPU 、 512M 內(nèi)存、 2*73G SCSI 硬盤， Rawd 卡、 17”純平顯示器。在一個先進的網(wǎng)絡中，應能夠提供對 IP 多點廣播的支持。 在交換機中，提供了對 QoS/CoS 的強大支持， 如 IP 多點廣播 (IP Multicast)， 流量分類， 優(yōu)先級排隊等等。 易于管理和維護 在方案中我們提供的網(wǎng)絡管理功能，不僅簡單易用， 而且功能強大， 使網(wǎng)絡管理非常簡單。 2 網(wǎng)絡層 (第 3 層 )及傳輸層 (第四層 ) 在內(nèi)部系統(tǒng)不同 VLAN 之間，可以通過嚴格的訪問控制，限制 VLAN 之間用戶的訪問，保證個別部門，如財務部門的數(shù)據(jù)安全。 1 數(shù)據(jù)鏈路層 (第 2 層 ) 提供劃分虛擬網(wǎng)絡 (VLAN， 或稱 Virtual LAN)的多種方法 ， 利用 VLAN 實現(xiàn)第二層安全 性。 交換機的產(chǎn)品都是內(nèi)置電源，可靠性很高，關鍵的路由和交換處理模塊都可實現(xiàn)熱備份，充分保證了網(wǎng)絡硬件及線路上的可靠性。 Novell server/client， Unix 系統(tǒng)， 各種 OA 軟件等等。由此保證了每個用戶設備 (PC 等 )可以獨占 10/100Mbps 網(wǎng)絡帶寬，使多媒體應用的帶寬有了保證。當部門內(nèi)的某個成員移動到另一個網(wǎng)絡位置上時，他所使用的工作站不需要做任何改動，同樣，一個用 戶不必移動它的工作站就可以調(diào)整到另一個部門去，管理員只需要在控制臺上座一個簡單的設置即可。當企業(yè)虛擬網(wǎng)建成以后，某一部門或分支機構的職員可以在虛擬工作組模式下共享一個“局域網(wǎng)”。網(wǎng)絡管理員可以根據(jù)需要，通過相應的網(wǎng)絡軟件靈活的建立和配置 VLAN，并為每個 VLAN 分配所需的帶寬。這些用戶可以處在不同的物理 LAN 上 ，但他們之間可以象在同一個 LAN 上那樣進行通信而不受物理位置的限制。 VLAN 設計 VLAN 的劃分是非常重要的功能，它為限制全網(wǎng)范圍的廣播和多點廣播提供了有效的手段。 具體的 IP 地址資源分配在未來的具體實施方案中，再具體劃分明細表。 ● 可管理性 —— IP 地址分配應有層次，局部之間互不影響。 ● 連續(xù)性 —— 同一網(wǎng)段應分配連續(xù)的 IP 地址，便于規(guī)劃管理。餐飲及酒店管理服務器分別采用 1 臺服務器進行管理。 網(wǎng)絡規(guī)劃 當前網(wǎng)絡設計都采用層次結構的設計，即網(wǎng)絡由核心層、分布層和接入層組成，結構如下： 層次化設計的優(yōu)點為： 可擴展性：因為網(wǎng)絡可模塊化增長而不會遇到問題 簡單性：通過將網(wǎng)絡分成許多小單元，降低了網(wǎng)絡的整體復雜性，使故障排除更容易，能隔離廣播風暴的傳播、防止路由循環(huán)等潛在的問題 設計的靈活性：使網(wǎng)絡容易升級到最新的技術，升級任意層次的網(wǎng)絡不會對其他層次造成影響，無需改變整個環(huán)境 可管理性：層次結構使單個設備的配置的復雜性大大降低，更 易管理 從某酒店網(wǎng)絡系統(tǒng)的實際需要出發(fā)，本網(wǎng)絡同樣采用層次化結構設計系統(tǒng)。結合目前計算機網(wǎng)絡技術的發(fā)展趨勢，某酒店采用百兆以太網(wǎng)作為 局域網(wǎng)網(wǎng)絡主干。 互聯(lián)網(wǎng)與城市網(wǎng)連接。 總體設計 由于在某酒店局辦公局域網(wǎng)上，除運行著辦公自動化等傳統(tǒng)數(shù)據(jù)應用之外，將來還要運行大量電視會議、行業(yè)電話、網(wǎng)絡監(jiān)控等多種應用。 ● 實用性 網(wǎng)絡系統(tǒng)的實用性非常重要，整個網(wǎng)絡系 統(tǒng)要具有易于操作使用、高可管理維護等特點。 ● 系統(tǒng)的可發(fā)展性（冗余度）和產(chǎn)品經(jīng)濟低成本相結合 在發(fā)展迅速的信息領域，用戶的發(fā)展需要將會對應用環(huán)境（硬件系統(tǒng)、軟件系統(tǒng)）提出更高 要求，系統(tǒng)的可擴充性將決定著企業(yè)未來可持續(xù)發(fā)展的能力。 ● 網(wǎng)絡系統(tǒng)的開放性和安全性相結合 本方案所使用的技術及產(chǎn)品均要求符合國際工 業(yè)標準，并提供多廠家產(chǎn)品的技術支持和多系統(tǒng)的互連能力，是一個兼容的開放的系統(tǒng)，可以有效地保護用戶投資。 ● 網(wǎng)絡的高效性和產(chǎn)品的穩(wěn)定可靠性相結合 穩(wěn)定可靠性是企業(yè)信譽與成功的關鍵，我們通過提供先進成熟的產(chǎn)品（硬件、軟件、服務）和穩(wěn)定可靠的技術方案來保障系統(tǒng)的穩(wěn)定性、可靠性。 網(wǎng)絡設備選型要求 較高的性價比 即插即用，維護與操作簡便 支持 VLAN 劃分 支持網(wǎng)絡管理 提供良好的技術與售后服務 特別對核心交換機提出了：模塊化設計，提供光纜連接端口，支持多層交換等具體要求。 安全性 要確保網(wǎng)絡系統(tǒng)的安全保密，網(wǎng) 絡系統(tǒng)要能提供嚴密的身份驗證、訪問控制、數(shù)字簽名、數(shù)據(jù)加密、密鑰管理、防火墻等安全機制和措施，確保網(wǎng)絡系統(tǒng)和信息的安全性和完整性。 可維護及可管理性 網(wǎng)絡的規(guī)劃設計充分考慮到網(wǎng)絡的管理與維護，便于集中對網(wǎng)絡上的設備進行管理、配置、監(jiān)控、報警處理、會話控制、性能分析、故障隔離、故障恢復，盡量縮短維護時間。 實用性 系統(tǒng)設計要充分考慮到網(wǎng)絡應用具體的工作業(yè)務，充分考慮到工作習慣、專業(yè)結構、應用水平、培訓時間和建設周期等諸多因素對系統(tǒng)產(chǎn)生的綜合影響 。在具體需求上，我們主要從以下幾個方面考慮： ■ 經(jīng)濟性 ■ 適用性 ■ 可靠性 ■ 開放性 ■ 先進性 ■ 安全性 設計原則 在局域網(wǎng)、一卡通消費網(wǎng)絡和互聯(lián)網(wǎng)系統(tǒng)的設計中，我們將始終貫徹以下幾條主要的原則： 先進、成熟性 方案設計必須把握計算機技術、網(wǎng)絡技術和通信技術發(fā)展的方向，采用先進成熟的體系結構， 選擇已被廣泛接受的、先進的硬件技術構造系統(tǒng)的支撐平臺和運行環(huán)境，保證系統(tǒng)技術領先以便保證系統(tǒng)的運行性能和系統(tǒng)可持續(xù)運行的生命力。 揚聲器數(shù)量統(tǒng)計 樓層 分區(qū) 數(shù)量 3F 3 34 4F 2 25 5F 1 17 合計 6 76 第一節(jié) 計算機 網(wǎng)絡系統(tǒng) 某酒店計算機系