【正文】 基于用戶的安全策略更靈活、更廣泛地實(shí)現(xiàn)了用戶鑒別和用戶授權(quán)的控制，并提供了豐富的安全日志來(lái)記錄用戶的安全事件。系統(tǒng)核心層實(shí)現(xiàn)傳輸內(nèi)容的還原、安全檢測(cè)，實(shí)現(xiàn)高性能的 TOPSEC 內(nèi)容安全協(xié)議，支持病毒檢測(cè)和垃圾郵件過(guò)濾。? 強(qiáng)大的應(yīng)用代理模塊具有透明應(yīng)用代理功能，支持 FTP、HTTP、TELNET、PING、SSH、FTP —DATA、SMTP 、WINS 、TACACS、DNS、TFTP、 POPRTELNET、SQLSERV、NNTP、 IMAP、SNMP、NETBIOS、DNS、IPSEC —ISAKMP、RLOGIN 、DHCP、RTSP、MSSQL（ S、M、R） 、RADIUS164PPTP 、 SQLNET—152SQLNET —152MSN 、CVSSERVER 、MSTHEATER、MYSQL、SECURID（TCP、UDP）PCANYWHERE、IGMP、GRE、PPPOE、IPV6 等協(xié)議，可以實(shí)現(xiàn)文件級(jí)過(guò)濾。? 超強(qiáng)的防御功能 Page 37 of 94高級(jí)的 Intelligent Guard 技術(shù)提供了強(qiáng)大的入侵防護(hù)功能，能抵御常見(jiàn)的各種攻擊，包括 Syn Flood、Smurf、 TargaSyn Attack、 ICMP flood、Ping of death、Ping Sweep、Land attack、Tear drop attack、IP address sweep option、Filter IP source route option、Syn fragments、No flags in TCP、ICMP 碎片、大包 ICMP 攻擊、不明協(xié)議攻擊、IP 欺騙、IP security options、IP source route、IP record route 、IP bad options、IP碎片、端口掃描等幾十種攻擊，網(wǎng)絡(luò)衛(wèi)士系列防火墻不但有內(nèi)置的攻擊檢測(cè)能力，還可以和 IDS 產(chǎn)品 實(shí)現(xiàn)聯(lián)動(dòng)。在 MAC 層提供基于 MAC 地址的過(guò)濾控制能力，同時(shí)支持對(duì)各種二層協(xié)議的過(guò)濾功能；在網(wǎng)絡(luò)層和傳輸層提供基于狀態(tài)檢測(cè)的分組過(guò)濾，可以根據(jù)網(wǎng)絡(luò)地址、網(wǎng)絡(luò)協(xié)議以及 TCP 、UDP 端口進(jìn)行過(guò)濾，并進(jìn)行完整的協(xié)議狀態(tài)分析；在應(yīng)用層通過(guò)深度內(nèi)容檢測(cè)機(jī)制，可以對(duì)高層應(yīng)用協(xié)議命令、訪問(wèn)路徑、內(nèi)容、訪問(wèn)的文件資源、關(guān)鍵字、移動(dòng)代碼等實(shí)現(xiàn)內(nèi)容安全控制；同時(shí)還直接支持豐富的第三方認(rèn)證，提供用戶級(jí)的認(rèn)證和授權(quán)控制。通過(guò)建立獨(dú)立的防火區(qū)域，以及中央管理接口、管理端口協(xié)議、節(jié)點(diǎn)對(duì)象、子網(wǎng)對(duì)象的應(yīng)用，可以實(shí)現(xiàn)層次分明而又立體化的策略機(jī)制，制定靈活安全的通信策略和訪問(wèn)策略，策略配置簡(jiǎn)單，且易于維護(hù)，可以方便地定義各種粒度的安全規(guī)則。極大地提高了網(wǎng)絡(luò)安全性，并保證了配置的方便性。把安全控制所涉及的各種實(shí)體抽象為對(duì)象，包括區(qū)域、地址、地址組、服務(wù)、服務(wù)組、時(shí)間表、服務(wù)器、均衡組、關(guān)鍵字、文件、特殊端口等。與包過(guò)濾和應(yīng)用代理防火墻相比，在實(shí)現(xiàn)了二到七層的細(xì)粒度訪問(wèn)控制的同時(shí)，更有效地保證了產(chǎn)品的高性能。? 自主安全操作系統(tǒng)平臺(tái)采用自主知識(shí)產(chǎn)權(quán)的安全操作系統(tǒng) — TOS（Topsec Operating System） ，既提高了產(chǎn)品性能，又提高了產(chǎn)品的靈活性、高效性和安全性。用戶可以輕松的針對(duì)一些典型網(wǎng)絡(luò)應(yīng)用，如 BT、MSN 、Edonkey、Skype 等實(shí)行靈活的訪問(wèn)控制策略，如禁止、限時(shí)、乃至流量控制。 產(chǎn)品特點(diǎn)? 高性價(jià)比的架構(gòu)NGFWARES 系列產(chǎn)品采用嵌入式硬件設(shè)計(jì),并基于自主操作系統(tǒng) TOS（Topsec Operating System）的多功能安全網(wǎng)關(guān)，是第一款集路由、交換、無(wú)線接入、語(yǔ)音支持的多功能、即插即用的安全網(wǎng)關(guān)。該產(chǎn)品基于嵌入式平臺(tái)，并以天融信公司具有自主知識(shí)產(chǎn)權(quán)的 TOS（Topsec Operating System）為系統(tǒng)平臺(tái)，采用開(kāi)放性的系統(tǒng)架構(gòu)及模塊化的設(shè)計(jì)，融合了防火墻、入侵檢測(cè)、VPN、身份認(rèn)證等多種安全解決方案，構(gòu)建的一個(gè)安全、高效、易于管理和擴(kuò)展的網(wǎng)絡(luò)安全產(chǎn)品。特點(diǎn)及優(yōu)勢(shì)? 約在 2 分鐘內(nèi)就可以組裝起來(lái)? 可在 3 毫米帶外套光纜、900 微米及 250 微米光纖上組裝外，它也跟 毫米及 毫米的光纜兼容的。無(wú)論是ST、FC 或 SC 都是提供單模及多模兩種品種。該插座采用了獨(dú)有的雙面示名條，管理功能更加完善，該設(shè)計(jì)使得施工和日后的管理更加方便簡(jiǎn)單，同時(shí)前面板的示名條可根據(jù)現(xiàn)場(chǎng)情況打印(打印格式可從下載專區(qū)下載)。該插座結(jié)構(gòu)新穎，拔插和理線更加方便。技術(shù)說(shuō)明：接觸電阻：≤絕緣電阻：正常大氣壓條件下絕緣電阻≥1000MΩ抗電強(qiáng)度：DC 1000V（AC 700V）1 分鐘無(wú)擊穿和飛弧現(xiàn)象卡接簧片：鍍金，50181。 模塊是 的改進(jìn)型號(hào)，后部壓線蓋設(shè)計(jì)更合理。專利設(shè)計(jì)的全金屬化簧片結(jié)構(gòu)，無(wú)印制板，確保長(zhǎng)期使用的可靠性。 RJ45 模塊RJ45 模塊依據(jù)國(guó)際標(biāo)準(zhǔn) ISO/IEC568 設(shè)計(jì)制造， 型 RJ45 模塊 100MHz時(shí)其最差線對(duì)近端串音衰減高達(dá) 44dB，模塊化設(shè)計(jì)，免接線工具，使用靈活方便。 接插件性能 面板 Page 28 of 94面板包括新 K2 和 MK120 系列單口、雙口、四口面板。）外徑： 絕緣外徑：電纜外徑：16mm（充油）14mm（阻水帶）組色組色 Page 27 of 94牽引時(shí)最小彎曲半徑：128mm（充油）98mm（阻水帶）燃燒等級(jí)：電氣特性：頻率（ MHz）最大衰減（Db/100m）最小近端串音衰減（Db）ACR（dB ）回波損耗（dB ）1 62 60 234 53 49 2310 47 2316 44 2320 42 23 40 28 21 35 18 18100 22 32 10 16 跳線跳線包括 RJ45RJ45 跳線，RJ45 模塊跳線，模塊模塊跳線?，F(xiàn)針對(duì)具體產(chǎn)品分述如下： 線纜性能 超 5 類 4 對(duì) UTP 電纜性能外 徑 ： 絕 緣 外 徑 ： 電 纜 外 徑 ： 牽 引 時(shí) 最 小 彎 曲 半 徑 ： 42mm可 承 受 張 力 ： 78N 燃 燒 等 級(jí) ： 色 譜 ： 白 蘭 /蘭 、 白 橙 /橙 、 白 綠 /綠 、 白 棕 /棕電 氣 特 性 ：頻率（ MHz）最大衰減 （dB /100m）最小近端串音衰減（dB ）ACR（dB ）回波損耗（dB ）1 62 60 234 53 49 2310 47 2316 44 2320 42 23 40 28 21 35 18 18100 22 32 10 16 3 類 50 對(duì) UTP 電纜性能 Page 25 of 94外徑： 絕緣外徑：電纜外徑：20mm 牽引時(shí)最小彎曲半徑：120mm燃燒等級(jí)：色譜： 白、紅、黑、黃、紫蘭、橙、綠、棕、灰電氣特性：頻率（ MHz）最大衰減（Db/100m）最小近端串音衰減（Db）ACR（dB ）回波損耗（dB ）1 62 60 234 53 49 2310 47 2316 44 2320 42 23 40 28 21 35 18 18100 22 32 10 16 3 類 25 對(duì) UTP 電纜性能線規(guī)： 銅導(dǎo)線 絕緣外徑：電纜外徑： 牽引時(shí)最小彎曲半徑：95mm組色 Page 26 of 94燃燒等級(jí)： 色譜： 白、紅、黑、黃、紫 蘭、橙、綠、棕、灰電氣特性：頻率（ MHz）最大衰減（Db/100m）最小近端串音衰減（Db）ACR（dB ）1 41 384 32 2610 26 1616 23 10 5 類 25 對(duì) UTP 電纜性能線規(guī)： 銅導(dǎo)線 絕緣外徑：電纜外徑： 15mm 牽引時(shí)最小彎曲半徑：120mm燃燒等級(jí)： 色譜： 白、紅、黑、黃、紫 蘭、橙、綠、棕、灰電氣特性：頻率（ MHz）最大衰減（Db/100m）最小近端串音衰減（Db）ACR（dB ）回波損耗（dB ）1 62 60 234 53 49 2310 47 2316 44 2320 42 23 40 28 21 35 18 18100 22 32 10 16 5 類 25 對(duì)室外阻水 UTP 電纜性能阻水類型分為：阻水帶阻水與充油阻水兩種。前者總長(zhǎng)度為 100 米以內(nèi)，后者為 94 米以內(nèi)。 衰減線路信號(hào)衰減的大小，直接影響著傳輸?shù)男心埽洳坏c長(zhǎng)度有著直接關(guān)系，也與阻抗有關(guān)。布線施工不規(guī)范、安裝錯(cuò)誤、連接不當(dāng)都會(huì)引起嚴(yán)重的 NEXT。在理想情況下，發(fā)送對(duì)和接受對(duì)應(yīng)有良好的隔離，即在接受到來(lái)自發(fā)送端的信號(hào)，但是電纜是緊挨在一起的，因此這些線對(duì)之間肯定會(huì)有信號(hào)的耦合，顯然這種耦合信號(hào)越小越好，或被衰減的越多越好。鏈路的長(zhǎng)度可以用電子長(zhǎng)度測(cè)量來(lái)故事估算，電子長(zhǎng)度測(cè)量是基于鏈路的傳輸延時(shí)和電纜的 NVP 值（Nominal Velocity of Propagation:表示電信號(hào)在電纜中的傳輸速度與光在真空中的傳輸速度的比值），當(dāng)我們測(cè)量一個(gè)信號(hào)在鏈路中一來(lái)一回的時(shí)間，又知道電纜的 NVP 值，就可以計(jì)算出鏈路的電子長(zhǎng)度。它不僅是一個(gè)簡(jiǎn)單的邏輯關(guān)系連接測(cè)試，而且要確認(rèn)鏈路一端的每一根針和另一端相應(yīng)針的連接是否符合相關(guān)標(biāo)準(zhǔn)，對(duì)于 UTP 來(lái)說(shuō)，內(nèi)部由 4 對(duì)雙絞線組成，兩端用 RJ45 水晶頭連接，線與接頭的連接（嚴(yán)格的對(duì)應(yīng)關(guān)系）要符合網(wǎng)絡(luò)的標(biāo)準(zhǔn)，而且還確認(rèn)是否存在開(kāi)路、短路等現(xiàn)象。鏈路的長(zhǎng)度可以用電子長(zhǎng)度測(cè)量來(lái)故事估算，電子長(zhǎng)度測(cè)量是基于鏈路的傳輸延時(shí)和電纜的 NVP 值（Nominal Velocity of Propagation:表示電信號(hào)在電纜中的傳輸速度與光在真空中的傳輸速度的比值），當(dāng)我們測(cè)量一個(gè)信號(hào)在鏈路中一來(lái)一回的時(shí)間，又知道電纜的 NVP 值，就可以計(jì)算出鏈路的電子長(zhǎng)度。從水平配線區(qū)至信息端口之間的雙絞線必須保證連通，線對(duì)間不能短路。 Page 22 of 94 接線圖 有二種不同的接線標(biāo)準(zhǔn)，一為 T568A，一為 T568B，本布線方案采用的是T568A。 測(cè)試內(nèi)容及特性參數(shù)系統(tǒng)的特性參數(shù)主要分為兩大類：一類是電纜、接插件的物理特性，例如導(dǎo)體的金屬材料強(qiáng)度、柔韌性、防水性和溫度特性，電纜的物理特性在出廠時(shí)已經(jīng)確定，對(duì)于使用者在購(gòu)買進(jìn)行選擇時(shí)不能采用一般的方法進(jìn)行測(cè)試；第二類是系統(tǒng)的電氣特性，這些特性對(duì)于用戶而言是最主要的，所以用戶應(yīng)該了解這些特性參數(shù)。 綜合布線系統(tǒng)檢測(cè)模型綜合布線系統(tǒng)有基本鏈路（Basic Link）及信道（Channel）兩種檢測(cè)模型，現(xiàn)場(chǎng)認(rèn)證檢測(cè)可根據(jù)實(shí)際需要選擇相應(yīng)的檢測(cè)模型。i. 試運(yùn)行結(jié)束后，供應(yīng)商應(yīng)將套完整的竣工圖紙連同整個(gè)系統(tǒng)交付業(yè)主。g. 系統(tǒng)試運(yùn)行之前，供應(yīng)商應(yīng)提供培訓(xùn)課程，確保業(yè)主的工作人員熟悉設(shè)計(jì)資料和圖紙文件，掌握系統(tǒng)裝置、設(shè)備各方面的情況，例如：系統(tǒng)的設(shè)計(jì)，設(shè)備日常運(yùn)行的操作和監(jiān)視，故障，排除損壞設(shè)備的更換、維修及系統(tǒng)設(shè)備的例行維修保養(yǎng)等。測(cè)試結(jié)束后，供應(yīng)商需將整理好的測(cè)試就送交工程師。d. 供應(yīng)商應(yīng)提供檢驗(yàn)和測(cè)試的工具的儀表。b. 系統(tǒng)驗(yàn)收所需進(jìn)行的檢驗(yàn)測(cè)試項(xiàng)目及每項(xiàng)試驗(yàn)的具體方法和要求，應(yīng)提前送交工地工程指揮部審批，工程部同意后方可進(jìn)行。d. 安裝人員可隨裝隨測(cè)，以及時(shí)發(fā)現(xiàn)問(wèn)題并改正。b. 調(diào)試好的系統(tǒng)必須達(dá)到業(yè)所要求的使用功能。用于檢測(cè)銅纜的設(shè)備必須選擇符合 TSB67 標(biāo)準(zhǔn)的Ⅱ精度專業(yè)級(jí)線纜認(rèn)證測(cè)試儀（包括信道及基本鏈路的測(cè)試），儀器應(yīng)具備線纜故障定位、故障分析及自動(dòng)儲(chǔ)存測(cè)試結(jié)果并可客觀地將其打印輸出的功能。 Page 20 of 94五、系統(tǒng)的調(diào)測(cè)及驗(yàn)收綜合布線在計(jì)算機(jī)網(wǎng)絡(luò)中最基礎(chǔ)也是最重要的組成部分，它是連接每個(gè)服務(wù)器和工作站的紐帶，起著信息通路的關(guān)鍵作用，作為傳輸高速數(shù)據(jù)的物理鏈路，鏈路產(chǎn)生的故障嚴(yán)重時(shí)會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓。e. 嚴(yán)格按施工管理程序完成施工中及竣工資料、文件的收集、整理，減少管理費(fèi)用的支付，為今后系統(tǒng)維護(hù)維修創(chuàng)造條件。c. 嚴(yán)格按施工規(guī)范安裝操作，注意保護(hù)其他專業(yè)產(chǎn)品，盡量不損壞建筑物表面及已安