【正文】 。 事件發(fā)生器 事件分析器 規(guī)則設(shè)計(jì)與修改 事件數(shù)據(jù)庫 響應(yīng)單元 處理意見 福州市永輝集團(tuán)網(wǎng)絡(luò)工程設(shè)計(jì)方案 28 附錄：參考資料 （ 1） 雷震甲 《網(wǎng)絡(luò)工程師教程（第三版）》 清華大學(xué)出版社。使用原始的數(shù)據(jù)幀作為數(shù)據(jù)源，采用模式匹配、頻率、事件的相關(guān)性或統(tǒng)計(jì)意義上的非正常現(xiàn)象檢測(cè)等基本的識(shí)別技術(shù)。 入侵檢測(cè)系統(tǒng)基本結(jié)構(gòu) 入侵檢測(cè)系統(tǒng)可以分為基于主機(jī)的入侵檢測(cè)系統(tǒng)和基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)。 入侵檢測(cè)系統(tǒng) 入侵檢測(cè)系統(tǒng) （ Intrusion Detection System）工作在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的關(guān)鍵節(jié)點(diǎn)上，通過實(shí)時(shí)地收集和分析計(jì)算機(jī)網(wǎng)絡(luò)或系統(tǒng)中的信息，來檢查是否出現(xiàn)違反安全策略的行為和遭到襲擊的跡象，進(jìn)而達(dá)到防止攻擊、預(yù)防攻擊的目的。在這樣的結(jié)構(gòu)里，一個(gè)黑客必須通過三個(gè)獨(dú)立的區(qū)域 (外部防火墻、內(nèi)部防火墻和堡壘主機(jī) )才能夠到達(dá)局域網(wǎng)。內(nèi)部防火墻是內(nèi)部網(wǎng)絡(luò)的第三道安全防線 (前面有了外部防火墻和堡壘主機(jī) )，當(dāng)外部防火墻失效的時(shí)候，它還可以起到保護(hù)內(nèi)部網(wǎng)絡(luò)的功能。 在這個(gè)防火墻方案中，包括兩個(gè)防火墻 ，外部防火墻抵擋外部網(wǎng)絡(luò)的攻擊，并管理所有內(nèi)部網(wǎng)絡(luò)對(duì) DMZ 的訪問。同時(shí)它提供了一個(gè)區(qū)域放置公共服務(wù)器，從而又能有效地避免一些互聯(lián)應(yīng)用需要公開，而與內(nèi)部安全策略相矛盾的情況發(fā)生。 常用的防火墻模式 — 非軍事區(qū)結(jié)構(gòu)模式 DMZ 通常是一個(gè)過濾的子網(wǎng)， DMZ 在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間構(gòu)造了一個(gè)安全地帶。 2） 通過一些安全策略，來保證只有經(jīng)過授權(quán)的流 量才可以通過防火墻。防火墻本身必須免于滲透，從而來保護(hù)網(wǎng)絡(luò)的安全。防火墻是一種在內(nèi)部網(wǎng)和外部網(wǎng)之間的安全防范措施，可以認(rèn)為它是一種訪問機(jī)制，用于確定哪些內(nèi)部服務(wù)可以提供給外部服務(wù)器，以及哪些外部服務(wù)器可以訪問內(nèi)部網(wǎng)資源。融合 NAS/SAN 技術(shù)的呼聲很高，但要實(shí)現(xiàn)這種融合可能需要兩三年或者更長(zhǎng)的一段時(shí)間。也就是說，可以通過 IP 網(wǎng)絡(luò)發(fā)送光纖通道命令（ FC/IP）。實(shí)際上，許多 SAN 現(xiàn)在都隱藏在 NAS 工具的后面，用來強(qiáng)調(diào)關(guān)鍵數(shù)據(jù)的存儲(chǔ)可用性和備份要求?？稍谶h(yuǎn)距離 (最遠(yuǎn)達(dá) 150km)的主服務(wù)器和連接設(shè)備之間提供高性能的光纖通道傳輸。它將存儲(chǔ)與主機(jī)的聯(lián)系斷開，能動(dòng)態(tài)地從集中存儲(chǔ)地分配存儲(chǔ)量。這可以確保以較少的開銷，使應(yīng)用軟件的可用性得到極大的提高。這主要要求操作性能、數(shù)據(jù)的完整性和可靠性用來確保關(guān)鍵的企業(yè)數(shù)據(jù)的安全。 因?yàn)?SAN 通過最優(yōu)化處理來達(dá)到在服務(wù)器和存儲(chǔ)裝置之間傳輸數(shù)據(jù)塊的目的，所以它在很多方面的使用效果都很理想，例如： 1)處理關(guān)鍵任務(wù)的數(shù)據(jù)庫軟件。 SAN 提供了許多在存儲(chǔ)裝置和服務(wù)器之間的直接連接來實(shí)現(xiàn)這個(gè)目的。這種融合存在其合理性，SAN 提供速度， NAS 提供由文件處理帶來的協(xié)作性。因此，如果公司的發(fā)展 將需要大量的 NAS 設(shè)備或是網(wǎng)絡(luò)帶寬需求超過千兆以太網(wǎng)，就應(yīng)該考慮最高端的存儲(chǔ)解決方案 SAN。 采用一個(gè)面向用戶設(shè)計(jì)的、專門用于數(shù)據(jù)存儲(chǔ)的簡(jiǎn)化操作系統(tǒng)，內(nèi)置了與網(wǎng)絡(luò)連接所需的協(xié)議，使整個(gè)系統(tǒng)的管理和設(shè)置更為簡(jiǎn)單。 NAS 獨(dú)立于應(yīng)用服務(wù)器，即使相應(yīng)的應(yīng)用服務(wù)器不再工作，仍然可以從 NAS中讀取數(shù)據(jù)。 NAS 是真正的即插即用產(chǎn)品， NAS 設(shè)備支持多計(jì)算機(jī)平臺(tái)，通過網(wǎng)絡(luò)支持協(xié)議可以進(jìn)入相同的文檔。 NAS 的存儲(chǔ)容量往往比較小，通常只有幾個(gè) TB。 NAS其實(shí)是一種專用文 件服務(wù)器，它把存儲(chǔ)功能從通用服務(wù)器中分離出來，使其更加專門化，從而獲得更高的存取效率，更低的存儲(chǔ)成本。因此，視頻點(diǎn)播服務(wù)、數(shù)據(jù)查詢服務(wù)之類的網(wǎng)絡(luò)應(yīng)用，應(yīng)當(dāng)選擇 SCSI 磁盤陣列；而數(shù)據(jù)備份或數(shù)據(jù)存儲(chǔ)，則應(yīng)當(dāng)選擇 SATA磁盤陣列。 磁盤陣列有兩種類型，即 SCSI 磁盤陣列和 SATA 磁盤陣列，存儲(chǔ)總?cè)萘烤蛇_(dá)到幾 TB 至幾十 TB。 1. 磁盤陣列 磁盤陣列是一種把若干硬磁盤驅(qū)動(dòng)器按照一定要求組成一個(gè)整體，整個(gè)磁盤陣列由陣列控制器管理的系統(tǒng)。與 DAS 相應(yīng)的另外一種存儲(chǔ)方式就是 NAS， NAS 在多用戶網(wǎng)絡(luò)環(huán)境中發(fā)揮著越來越重要的作用。 ③ 光纖連接盒面板應(yīng)有標(biāo)志。 2) 光纜芯線終接要求 ① 采用光纖連接盒對(duì)光纖進(jìn)行連接、保護(hù)，在連接盒中光纖的彎曲半徑應(yīng)符合安裝工藝要求。 ④ 光纜鏈路系統(tǒng)指標(biāo)應(yīng)符合設(shè)計(jì)要求。 ② 測(cè)試包括對(duì)整個(gè)光纖鏈路（包括光纖和連接器）的衰減進(jìn)行測(cè)試；光纖鏈路的反射測(cè)量以確定鏈路長(zhǎng)度及故障點(diǎn)位置。對(duì)于光纜鏈路的測(cè)試，如果按兩芯光纜進(jìn)行環(huán)回測(cè)試，對(duì)于所測(cè)得指標(biāo)應(yīng)換算成單芯光纜鏈路的指標(biāo)來驗(yàn)收。各種電纜有不同的特性阻抗 ,而雙絞線電纜則有 100 歐姆 、 120 歐姆及 150 歐姆幾種。每對(duì)間的差異不能太大 (小于 歐姆 ),否則表示接觸不良 ,必連接點(diǎn)。直流環(huán) 路電阻會(huì)消耗一部分信號(hào) ,并將其轉(zhuǎn)變成熱量。隨著信號(hào)頻率的增加 ,其測(cè)量難度將加大。近端串?dāng)_損耗是測(cè)量一條 UTP 鏈路中從一對(duì)線到另一對(duì)線的信號(hào)耦合。由于衰減隨頻率而變化 ,因此 ,應(yīng)測(cè)量在應(yīng)用范圍內(nèi)的全部頻率上的衰減。衰減與線纜的長(zhǎng)度有關(guān)系 ,隨著長(zhǎng)度的增加 ,信號(hào)衰減也隨之增加。雙絞線施工的質(zhì)量主要可以通過衰減、近端串?dāng)_、阻抗特性、分布電容、直流電阻等幾個(gè)指標(biāo)的檢測(cè)來判斷。 福州市永輝集團(tuán)網(wǎng)絡(luò)工程設(shè)計(jì)方案 22 （ 6）經(jīng)濟(jì)性：綜合布線系統(tǒng)和傳統(tǒng)布線相比，在經(jīng)濟(jì)方面也具有優(yōu)越性。既要反映當(dāng)前水平，又具有較大發(fā)展?jié)摿?。所有線纜和連接件均通過 ISO 認(rèn)證，并全部采用點(diǎn)到點(diǎn)端接，從而保障了應(yīng)用系統(tǒng)的可靠運(yùn)行。因此所有通道都是通用的，所以一方面綜合布線系統(tǒng)能適應(yīng)不同用途要求（如語音和數(shù)據(jù)傳輸?shù)鹊龋?，同時(shí)還能夠支持基于國(guó)際標(biāo)準(zhǔn)的 不同廠家的有關(guān)網(wǎng)絡(luò)或通信。它將語音、數(shù)據(jù)與監(jiān)控設(shè)備等信號(hào)線經(jīng)過統(tǒng)一的規(guī)劃和設(shè)計(jì)，采用相同的傳輸介質(zhì)、信息插座、適配器等，把這些不同的信號(hào)綜合到一套標(biāo)準(zhǔn)的布線中，因而此傳統(tǒng)布線大為簡(jiǎn)化，可節(jié)約大量的物資、時(shí)間和空間。 建筑物子系統(tǒng)是綜合布線系統(tǒng)的骨干部分，它支持樓宇之間通信所需的硬件，其中包括導(dǎo)線電纜、光纜及防止電纜上的脈沖壓進(jìn)入建筑物的電氣保護(hù)裝置。 TIA/EIA 569 標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)接口的物理規(guī)格，實(shí)現(xiàn)建筑群之間的連接。 （ 6）設(shè)備房間內(nèi)保持一定的溫度 和溫度，以利于設(shè)備維護(hù)。 福州市永輝集團(tuán)網(wǎng)絡(luò)工程設(shè)計(jì)方案 21 （ 4）管理子系統(tǒng)應(yīng)有足夠的空間放置配線柜和網(wǎng)絡(luò)設(shè)備。 （ 2）利用配線架的跳線功能，可使布線系統(tǒng)靈活、功能多樣化。設(shè)計(jì)與安裝時(shí)要注意以上幾點(diǎn)。 I/O 位于用戶工作區(qū)和其他房間或辦公室 ，使在使用移動(dòng)終端設(shè)備時(shí)能夠方便地進(jìn)行插拔。管理間子系統(tǒng)應(yīng)由交換間的配線設(shè)備、輸入 /輸出設(shè)備等組成，也可應(yīng)用于設(shè)備間子系統(tǒng)。 管理子系統(tǒng)放置電信布線系統(tǒng)設(shè)備，包括水平、主干布線系統(tǒng)的機(jī)械和電氣終端。一般給出兩種平面圖供用戶選擇：一種是每 9m 2 一個(gè) I/O 插座的基本型平面圖；另一種是每 9m 2 兩個(gè) I/O 插座的增 強(qiáng)型或綜合型平面圖。通常新建筑物采用嵌入式 I/O插座；而現(xiàn)有的建筑物采用表現(xiàn)安裝式的 I/O 插座。 （ 4）確定 I/O 插座的類型。 （ 2） RJ45 插座需安裝 在墻壁上或不易碰的地方，插座區(qū)距離地面 30cm以上。設(shè)計(jì)與安裝工作區(qū)服務(wù)子系統(tǒng)時(shí)要注意如下幾點(diǎn)。用戶可將電話和計(jì)算機(jī)等設(shè)備連接到信息模塊上，信息福州市永輝集團(tuán)網(wǎng)絡(luò)工程設(shè)計(jì)方案 20 模塊由符合 ISDN 標(biāo)準(zhǔn)的八芯模塊化插頭組成，它可以完成從建筑自控系統(tǒng)的弱電信號(hào)到高速數(shù)據(jù)網(wǎng)和數(shù)字話音信號(hào)等一切復(fù)雜信息的傳送。 （ 3）設(shè)備間的建立標(biāo)準(zhǔn)應(yīng)遵循機(jī)房建設(shè)標(biāo)準(zhǔn)設(shè)計(jì)，要有性能良好的接地保護(hù)系統(tǒng)。 （ 1）設(shè)備間要有足夠的空間，以保障設(shè)備間的設(shè)備存放。設(shè)備間位置及大小應(yīng)根據(jù)設(shè)備的數(shù)量、規(guī)模、最佳網(wǎng)絡(luò)中心位置等內(nèi)容綜合考慮確定。設(shè)備間子系統(tǒng)存放著主配線架（ MDF）、核心交換機(jī)、路由器和服務(wù)器等重要的網(wǎng)絡(luò)設(shè)備，外部通 信線路被引入到設(shè)備間，同時(shí)干線子系統(tǒng)被引出到各樓層，因此，設(shè)備間的環(huán)境影響著整個(gè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。 （ 5）定購主干電纜。 （ 3）確定每個(gè)樓層所需干線電纜長(zhǎng)度（橫向干線電纜長(zhǎng)度 +垂直干線電纜長(zhǎng)度）*115%+6M。用光纖作為數(shù)據(jù)主干時(shí)，一般用 6 芯、 8 芯或 12 芯光纖。通常由于每個(gè)樓層都放置有集線器，而每個(gè)集線器（或一組集線器）與主設(shè)備（或主集線器）之間實(shí)際上只需要一條數(shù)據(jù)鏈路，所以數(shù) 據(jù)主干線纜通常要根據(jù)用戶的網(wǎng)絡(luò)結(jié)構(gòu)來確定，并加上 100%備用線纜。數(shù)據(jù)：數(shù)據(jù)用 5 類雙絞線（ UTP 或 FTP）或多模室內(nèi)光纖。三類大多數(shù)雙絞線有 25 對(duì)， 50對(duì)， 100 對(duì)和 300 對(duì)。 3）信息點(diǎn)的線纜長(zhǎng)度（水平長(zhǎng)度 +樓層高度 *2） *。 （ 2）布線距離 1）當(dāng)水平線纜為 4 線對(duì)的 5 類雙絞線時(shí)，考慮到雙絞線的帶寬為 100Mbit/s時(shí)，最大傳輸距離為 100m，因此規(guī)定水平布線的距離最大長(zhǎng)度為 90m。 整體布局圖如下： 水平子系統(tǒng)的設(shè)計(jì) 實(shí)現(xiàn)計(jì)算機(jī)設(shè)備，程控交換機(jī) ( PBX )，監(jiān)控中心與各管理子系統(tǒng)間的連接，也實(shí)現(xiàn)樓與樓之間的連接，常用介質(zhì)是多對(duì)數(shù)雙絞線電纜或光纜。雙絞線包括非屏蔽雙絞線（ UTP）及屏蔽雙絞線（ FTP）。布線系統(tǒng)采用的