【正文】 通過對路由器所發(fā)送的報文進行加。5．訪問控制包括：對于路由器的訪問控制，需要進行口令的分級保護；基于IP地址的訪問控制；基于用戶的訪問控制。3．流量的控制利用路由器強大的流量控制能力，采用優(yōu)化的路由算法來均衡網(wǎng)絡(luò)負(fù)載，有效地控制擁塞，避免因擁塞而使網(wǎng)絡(luò)性能下降。通過路由隔離功能避免廣播風(fēng)暴，提高網(wǎng)絡(luò)性能，同時提高網(wǎng)絡(luò)的安全和保密性。為了實現(xiàn)網(wǎng)絡(luò)的互聯(lián)，路由器必須能完成如下幾個功能：地址映射、數(shù)據(jù)轉(zhuǎn)換、路由選擇、協(xié)議轉(zhuǎn)換。安全路由器應(yīng)該具備以下主要功能：1．網(wǎng)絡(luò)的互聯(lián)路由器面向網(wǎng)絡(luò)層的數(shù)據(jù)報。路由器作為網(wǎng)絡(luò)之間數(shù)據(jù)通信的核心設(shè)備，其本身的安全性能尤為關(guān)鍵，因為作為網(wǎng)絡(luò)轉(zhuǎn)接設(shè)備的路由器，需要不斷接收與發(fā)送路由信息及IP數(shù)據(jù)報，而路由信息與敏感IP數(shù)據(jù)報的安全正是網(wǎng)絡(luò)安全防護的核心。2．安全域的劃分根據(jù)網(wǎng)絡(luò)與信息化系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)、具體的應(yīng)用以及安全等級的需求，進行安全域的劃分，主要分為以下四個安全域：核心業(yè)務(wù)應(yīng)用安全域：指公司主要的信息化應(yīng)用業(yè)務(wù)系統(tǒng)；辦公自動化安全域：指OA系統(tǒng)；公共信息服務(wù)安全域：包括Web服務(wù)、DNS服務(wù)以及郵件服務(wù)等；關(guān)鍵部門安全域：如人事部門、財務(wù)部門等。一個網(wǎng)絡(luò)信息系統(tǒng)可能需要一個獨立的安全域，也可能需要幾個安全域。安全管理必須明確所管理和控制的范圍，即信息安全系統(tǒng)所控制的網(wǎng)絡(luò)服務(wù)器的范圍，即安全域的概念。為了規(guī)范安全管理，必須指定網(wǎng)絡(luò)安全的范圍。關(guān)注網(wǎng)絡(luò)系統(tǒng)的監(jiān)管和配置能力是否強大，設(shè)備是否可以提供統(tǒng)計信息和深層故障檢測的診斷功能等。應(yīng)該選擇信譽較好、技術(shù)先進的品牌安全性應(yīng)提供高要求的安全保障可以設(shè)置訪問權(quán)限列表，以控制哪些數(shù)據(jù)可以進行路由器具有防火墻的功能，防止非法用戶的入侵具有網(wǎng)絡(luò)地址轉(zhuǎn)換功能，利用該功能屏蔽內(nèi)部局域網(wǎng)的網(wǎng)絡(luò)地址，并將其統(tǒng)一轉(zhuǎn)換成運營商提供的廣域網(wǎng)地址，這樣網(wǎng)絡(luò)上的外部用戶就無法了解到公司內(nèi)部網(wǎng)的網(wǎng)絡(luò)地址，從而進一步防止了非法用戶的入侵管理方式應(yīng)通過簡單易用的管理方式。網(wǎng)絡(luò)規(guī)模的擴展對路由器的擴展的影響主要體現(xiàn)在路由器的子網(wǎng)連接能力、與外部網(wǎng)絡(luò)的連接能力、用戶數(shù)的支持上。擴展能力擴展能力是考查路由器性能的一個關(guān)鍵點。路由器連接的網(wǎng)絡(luò)越多或越大，路由表容量應(yīng)該越大，因為他可能要面對非常復(fù)雜或龐大的網(wǎng)絡(luò)。時延與數(shù)據(jù)包長度和鏈路速率都有關(guān)，通常在路由器端口吞吐量范圍內(nèi)對其進行測試。通常正常工作所需的路由器丟包率應(yīng)小于1%。丟包率丟包率是指在一定的數(shù)據(jù)流量下，路由器不能正確進行數(shù)據(jù)轉(zhuǎn)發(fā)的數(shù)據(jù)包在總的數(shù)據(jù)包中所占的比例。部門級路由器的包轉(zhuǎn)發(fā)能力應(yīng)在5Mpps以上，高速核心路由器的包轉(zhuǎn)發(fā)能力至少達到20Mpps以上。在穿線安裝施工的過程中所有的線纜都應(yīng)單獨標(biāo)簽，終端的配線架對應(yīng)的給出標(biāo)簽，都使用標(biāo)簽給出標(biāo)識，所有的插座端口也應(yīng)給出安全的固定的標(biāo)簽來標(biāo)識。 布線管理?信息點標(biāo)號標(biāo)準(zhǔn)布線工程中各座建筑物中的信息點按照如下標(biāo)準(zhǔn)統(tǒng)一標(biāo)號，如：1)C1區(qū)一層數(shù)據(jù)點是C1CXX（C=Computer），2)C1區(qū)一層語音點是C1PXX（P=Phone），3)C1區(qū)一層數(shù)據(jù)主干是C1CBXX（B=Backbone），4)C1區(qū)一層語音主干是C1PBXX（B=Backbone），5)其它區(qū)、層類似上述標(biāo)識，區(qū)別在屬于哪一區(qū)的哪個樓層，6)各信息點標(biāo)號與相對應(yīng)的配線架卡接位置標(biāo)號相同,特殊標(biāo)號另行注明，7)標(biāo)簽顏色按照相應(yīng)規(guī)范，在中心配線間應(yīng)區(qū)分各配線間的主干，需要在標(biāo)識處填寫詳細的建筑物的名稱，便于管理。 供電及系統(tǒng)接地弱電間內(nèi)需部署UPS配電系統(tǒng)，為各弱電間語音、數(shù)據(jù)設(shè)備供電，UPS系統(tǒng)電池后備時間應(yīng)不低于半小時。 設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)由綜合布線系統(tǒng)的建筑物進線設(shè)備、電話、數(shù)據(jù)、計算機等各種主機設(shè)備及其安保配線設(shè)備等組成。垂直數(shù)據(jù)主干采用單模千兆或萬兆光纜。其任務(wù)是將各樓層管理間的信息，傳遞到設(shè)備間并送至最終接口。所有線纜、配線架上的模塊和端口、線纜的兩端、信息端口都使用不同顏色的標(biāo)簽予以標(biāo)識，并清楚地表明其用途，所用標(biāo)簽為機器打印，標(biāo)簽具有永久的防脫落、防水、防高溫性。網(wǎng)絡(luò)與語音系統(tǒng)通過使用跳線與配線架跳接實現(xiàn)語音和數(shù)據(jù)的連通，并能實現(xiàn)數(shù)據(jù)插口和話音插口的靈活互換。水平線纜從弱電間引出后，先沿走廊吊頂內(nèi)主線纜橋架敷設(shè)至各個設(shè)有信息點的房間，再由各房間吊頂、地面內(nèi)或墻內(nèi)的分路橋架(或管線)將線纜引到信息插座內(nèi)。所有水平電纜均采用六類非屏蔽、低煙無鹵電纜。其中埋入安裝墻上信息插座與其旁邊電源插座應(yīng)保持20cm的距離，信息插座和電源插座的低邊沿線距地板水平面30cm。數(shù)據(jù)插口和話音插口可以互換。 工作區(qū)子系統(tǒng)工作區(qū)布線子系統(tǒng)由終端設(shè)備連接到信息插座的連線組成。擴充性 — 布線系統(tǒng)應(yīng)可擴充，以便將來有更大的發(fā)展時，很容易將設(shè)備擴充進去。靈活性 — 布線系統(tǒng)應(yīng)能夠滿足靈活應(yīng)用的要求，即任一信息點能夠連接不同類型的設(shè)備，如計算機、打印機、終端或電話、傳真機。安裝與設(shè)計規(guī)范應(yīng)符合中國建筑電氣設(shè)計規(guī)范、工業(yè)企業(yè)通信設(shè)計規(guī)范、中國企業(yè)電氣設(shè)計規(guī)范。設(shè)計依據(jù):《綜合布線系統(tǒng)工程設(shè)計規(guī)范》GB 503112007；《建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范》GB/T503122007；《智能建筑工程質(zhì)量驗收規(guī)范》GB 503392013；《智能建筑設(shè)計標(biāo)準(zhǔn)》GB/T503142015。 安全措施凡設(shè)置潔凈氣體滅火系統(tǒng)的主機房，應(yīng)配置專用空氣呼吸器或氧氣呼吸器。信息中心機房內(nèi)，手提滅火器的設(shè)置應(yīng)符合現(xiàn)行國家標(biāo)準(zhǔn)《建筑滅火器配置設(shè)計規(guī)范》（GB50140)的有關(guān)規(guī)定。自動噴水滅火系統(tǒng)的噴水強度、作用面積等設(shè)計參數(shù)應(yīng)按照現(xiàn)行國家標(biāo)準(zhǔn)《自動噴水滅火系統(tǒng)設(shè)計規(guī)范》（GB50084）的有關(guān)規(guī)定執(zhí)行。機房內(nèi)應(yīng)設(shè)置警笛，機房門口上方應(yīng)設(shè)置滅火顯示燈，滅火系統(tǒng)的控制箱（柜）應(yīng)設(shè)置在機房外便于操作的地方，且應(yīng)有防止誤操作的保護裝置。 消防設(shè)施采用管網(wǎng)式潔凈氣體滅火系統(tǒng)或高壓細水霧滅火系統(tǒng)的主機房，應(yīng)同時設(shè)置兩種火災(zāi)滅火探測器，且火災(zāi)報警系統(tǒng)應(yīng)與滅火系統(tǒng)聯(lián)動。 消防標(biāo)準(zhǔn) 一般規(guī)定信息中心機房應(yīng)根據(jù)機房的等級設(shè)置相應(yīng)的滅火系統(tǒng)，并應(yīng)按照現(xiàn)行國家標(biāo)準(zhǔn)《建筑設(shè)計防火規(guī)范》GB5001《高層民用建筑設(shè)計防火規(guī)范》GB50045和《氣體滅火系統(tǒng)設(shè)計規(guī)范》GB50370的要求執(zhí)行。緊急情況時，出入口控制系統(tǒng)應(yīng)能受相關(guān)系統(tǒng)的聯(lián)動控制而自動釋放電子鎖。A級和B級信息中心機房應(yīng)采用KVM 切換系統(tǒng)對主機進行集中控制和管理。2)主機房和輔助區(qū)內(nèi)有可能發(fā)生水患的部位應(yīng)設(shè)置漏水檢測和和報警裝置；強制排水設(shè)備的運行狀態(tài)應(yīng)納入監(jiān)控系統(tǒng)；進入主機房的水管應(yīng)分別加裝電動和手動閥門。環(huán)境和設(shè)備監(jiān)控系統(tǒng)、安全防范系統(tǒng)可設(shè)置在同一個監(jiān)控中心內(nèi)，各系統(tǒng)供電電源應(yīng)可靠，應(yīng)采用獨立不間斷電源系統(tǒng)電源供電，當(dāng)采用集中不間斷電源系統(tǒng)供電時，應(yīng)單獨回路配電。 機房監(jiān)控與安全防范標(biāo)準(zhǔn) 一般規(guī)定信息中心機房應(yīng)設(shè)置環(huán)境監(jiān)控和設(shè)備監(jiān)控系統(tǒng)及安全防范系統(tǒng)，各系統(tǒng)的設(shè)計應(yīng)根據(jù)機房的等級，按照國家現(xiàn)行標(biāo)準(zhǔn)《安全防范工程技術(shù)規(guī)范》GB50348和《智能建筑設(shè)計標(biāo)準(zhǔn)》GB/T50314的要求執(zhí)行。纜線采用線槽或橋架敷設(shè)時，線槽或橋架的高度不應(yīng)大于150mm，線槽或橋架的安裝位置應(yīng)與建筑裝飾、電氣、空調(diào)、消防等專業(yè)協(xié)調(diào)一致。敷設(shè)在隱蔽通風(fēng)空間的纜線應(yīng)根據(jù)信息中心機房的等級，按本規(guī)范要求執(zhí)行。A級信息中心機房應(yīng)采用電子配線設(shè)備對布線系統(tǒng)進行實時智能管理。承擔(dān)信息業(yè)務(wù)的傳輸介質(zhì)應(yīng)采用光纜或六類及以上等級的對絞電纜，傳輸介質(zhì)各組成部分的等級應(yīng)保持一致，并應(yīng)采用冗余配置。非金屬材料穿過屏蔽層時應(yīng)采用波導(dǎo)管，波導(dǎo)管的截面尺寸和長度應(yīng)滿足電磁屏蔽的性能要求。進出電磁屏蔽室的網(wǎng)絡(luò)線應(yīng)采用光纜或屏蔽纜線，光纜不應(yīng)帶有金屬加強芯。電源濾波器的規(guī)格、供電方式和數(shù)量應(yīng)根據(jù)電磁屏蔽室內(nèi)設(shè)備的用點情況確定。當(dāng)場地受到限制時，可采用移動式屏蔽門。屏蔽門可分為旋轉(zhuǎn)式和移動式。電場屏蔽衰減指標(biāo)要求大于25dB 的屏蔽室，結(jié)構(gòu)應(yīng)采用直貼式，屏蔽材料可選擇金屬絲網(wǎng)，金屬絲網(wǎng)的目數(shù)應(yīng)根據(jù)被屏蔽信號的波長確定。電場屏蔽衰減指標(biāo)要求大于12OdB、建筑面積大于50㎡的屏蔽室，結(jié)構(gòu)形式應(yīng)采用自撐式。焊接式又可分為自撐式和直貼式。電磁屏蔽室的接地應(yīng)采用共用接地裝置，和單獨接地線的形式。設(shè)有電磁屏蔽室的信息中心機房，建筑結(jié)構(gòu)應(yīng)滿足屏蔽結(jié)構(gòu)對荷載的要求。對于環(huán)境要求達不到本規(guī)范規(guī)定要求的信息中心機房，應(yīng)采取有效的電磁屏蔽措施。等電位聯(lián)結(jié)帶、接地先和等電位聯(lián)結(jié)導(dǎo)體的材料和最小截面積。等電位聯(lián)結(jié)網(wǎng)格應(yīng)采用截面積不小于25mm2 的銅帶或裸銅線，~3m 的矩形網(wǎng)格。采用M型或SM型等電位聯(lián)結(jié)方式時，主機房應(yīng)設(shè)置等電位聯(lián)結(jié)網(wǎng)格，網(wǎng)格四周應(yīng)設(shè)置等電位聯(lián)結(jié)帶，并應(yīng)通過等電位聯(lián)結(jié)導(dǎo)體將等電位聯(lián)結(jié)帶就近與接地匯流排、各類金屬管道、金屬線槽、建筑物金屬結(jié)構(gòu)等進行連接。保護性接地和功能性接地應(yīng)共用一組接地裝置，其接地電阻按其中最小值確定；對功能性接地有特殊要求需單獨設(shè)置接地線的電子信息設(shè)備，接地線及與其它接地線絕緣；接地線與接地線應(yīng)同路徑敷設(shè)。 接地信息中心機房的防雷和接地設(shè)計，應(yīng)滿足人身安全及服務(wù)器、存儲等設(shè)備正常運行的要求。信息中心機房內(nèi)所有設(shè)備可導(dǎo)電金屬外殼、各類金屬管道、金屬線槽、建筑物金屬結(jié)構(gòu)等必須進行等電位連接并接地。且應(yīng)具有防火、環(huán)保、耐污耐磨性能。技術(shù)夾層內(nèi)應(yīng)設(shè)照明，應(yīng)采用單獨支路或?qū)Ｓ门潆娤洌ü瘢┕╇?。信息中心機房內(nèi)不應(yīng)采用0類燈具，當(dāng)采用I類燈具時，燈具的供電線路應(yīng)有保護線，保護線應(yīng)與金屬燈具外殼做電氣連接。信息中心機房應(yīng)設(shè)置通道疏散照明及疏散指示標(biāo)志燈，主機房通道疏散照明的照度值不低于51x。,非工作區(qū)域內(nèi)的一般照明照度值不應(yīng)低于工作區(qū)域內(nèi)一般照明照度值的1/3。主機房內(nèi)的主要照明光源應(yīng)采用高效節(jié)能熒光燈，熒光燈鎮(zhèn)流器的諧波限值應(yīng)符合國家標(biāo)準(zhǔn)《電磁兼容限值諧波電流發(fā)射限值》（）的有關(guān)規(guī)定，燈具應(yīng)采用分區(qū)、分組的控制措施。 照明主機房和輔助區(qū)一般照明的照度標(biāo)準(zhǔn)值應(yīng)符合下表的規(guī)定?；顒拥匕逑伦鳛榭照{(diào)靜壓箱時，電纜線槽（橋架）的布置不應(yīng)阻斷氣流通路。自動轉(zhuǎn)換開關(guān)檢修時，不應(yīng)影響電源的切換。柴油發(fā)電機周圍應(yīng)設(shè)置檢修用照明和維修電源，電源應(yīng)由不間斷電源系統(tǒng)供電。后備柴油發(fā)電機的容量應(yīng)包括UPS的基本容量、空調(diào)和制冷設(shè)備的基本容量、應(yīng)急照明及關(guān)系到生命安全等需要的負(fù)荷容量。電子信息設(shè)備的電源連接點應(yīng)與其他設(shè)備的電源連接點嚴(yán)格區(qū)別，并應(yīng)有明顯標(biāo)識。電子信息設(shè)備專用配電箱（柜）應(yīng)配備浪涌保護器（SPD）電源監(jiān)控和報警裝置，并提供遠程通信接口。用于信息中心機房內(nèi)的動力設(shè)備與電子信息設(shè)備的不間斷電源系統(tǒng)應(yīng)由不同的回路配電。不間斷電源系統(tǒng)應(yīng)有自動和手動旁路裝置。電子信息設(shè)備的配電應(yīng)按設(shè)備要求確定。信息中心機房應(yīng)由專用配電變壓器或?qū)Ｓ没芈饭╇?，變壓器?yīng)采用干式變壓器。戶外供電線路不應(yīng)采用架空方式敷設(shè)。電子信息設(shè)備供電電源質(zhì)量應(yīng)根據(jù)信息中心機房的等級，按照本規(guī)范附錄A 的要求執(zhí)行?？照{(diào)設(shè)備的空氣過濾器和加濕器應(yīng)便于清洗和更換，設(shè)備安裝應(yīng)留有相應(yīng)的維修空間。空調(diào)系統(tǒng)無備份設(shè)備時，單臺空調(diào)制冷設(shè)備的制冷能力應(yīng)留有15%－20%的余量。 設(shè)備選擇空調(diào)和制冷設(shè)備的選用應(yīng)符合運行可靠、經(jīng)濟適用、節(jié)能和環(huán)保的要求。分體式空調(diào)機的室內(nèi)機組可安裝在靠近主機房的專用空調(diào)機房內(nèi)，也可按裝在主機房內(nèi)。設(shè)有新風(fēng)系統(tǒng)的主機房，在保證室內(nèi)外一定壓差的情況下，送排風(fēng)應(yīng)保持平衡。也可設(shè)置亞高效過濾器。主機房內(nèi)空調(diào)系統(tǒng)用循環(huán)機組應(yīng)設(shè)初或中效兩級過濾器。主機房與其它房間、走廊間的壓差不應(yīng)小于5Pa，與室外靜壓差不應(yīng)小于10Pa?？照{(diào)系統(tǒng)噪音超過規(guī)定時，應(yīng)采取降噪措施。如必須穿過時，應(yīng)在穿過防火墻處設(shè)防火閥；穿過變形縫處，應(yīng)在兩側(cè)設(shè)防火閥。采用活動地板下送風(fēng)時，活動地板下的空間應(yīng)考慮線槽及消防管線等所占用的空間。信息中心機房的風(fēng)管及管道的保溫、消聲材料和粘結(jié)劑，應(yīng)選用非燃燒材料或難燃B1級材料。如設(shè)置采暖散熱器，應(yīng)設(shè)有漏水檢測報警裝置，并應(yīng)在管道入口處裝切斷閥，漏水時應(yīng)自動切斷給水。 系統(tǒng)設(shè)計要求有空調(diào)的房間應(yīng)集中布置，室內(nèi)溫、濕度要求相近的房間，應(yīng)相鄰布置。主機房氣流組織、風(fēng)口及送回風(fēng)溫差氣流組織下送上回上送上回（或側(cè)回）側(cè)送側(cè)回送風(fēng)口（帶有條形風(fēng)口的活動地板）回風(fēng)口 送風(fēng)溫差4～6℃送風(fēng)溫度應(yīng)高于室內(nèi)空氣露點溫度4～6℃6～8℃，設(shè)備熱密度大、設(shè)備發(fā)熱量大或熱負(fù)荷大的主機房，應(yīng)采用活動地板下送風(fēng)、上回風(fēng)方式。 氣流組織主機房空調(diào)系統(tǒng)的氣流組織形式，應(yīng)根據(jù)電子信息設(shè)備本身的冷卻方式、設(shè)備布置方式、布置密度、設(shè)備散熱量以及室內(nèi)風(fēng)速、防塵、噪聲等要求，結(jié)合建筑條件綜合確定。2. 空調(diào)系統(tǒng)濕負(fù)荷應(yīng)包括下列內(nèi)容： 1)人體散濕。 負(fù)荷計算電子信息設(shè)備和其它設(shè)備的散熱量應(yīng)按產(chǎn)品的技術(shù)數(shù)據(jù)進行計算。主機房與其它房間的空調(diào)參數(shù)不同時，應(yīng)分別設(shè)置空調(diào)系統(tǒng)。 空氣調(diào)節(jié)標(biāo)準(zhǔn)主機房和輔助區(qū)中的空氣調(diào)節(jié)系統(tǒng)應(yīng)根據(jù)信息中心機房的等級，按照附錄A 的要求執(zhí)行。走廊、樓梯間應(yīng)暢通，并應(yīng)有明顯的疏散指示標(biāo)志。面積不大于100 ㎡的主機房，可設(shè)置一個安全出口，并可通過其他相臨房間的門進行疏散。當(dāng)A 級或B 級信息中心機房位于其它建筑物內(nèi)時，在主機房和其他部位之間應(yīng)設(shè)置耐火極限不低于2h 的隔墻，隔墻上的門應(yīng)采用甲級防火門。 防火和疏散信息中心機房的建筑防火設(shè)計，除應(yīng)符合本規(guī)范外，尚應(yīng)符合現(xiàn)行國家標(biāo)準(zhǔn)《建筑設(shè)計防火規(guī)范》（GB50016）的有關(guān)規(guī)定。信息中心機房內(nèi)通道的寬度及門的尺寸應(yīng)滿足設(shè)備和材料運輸要求，建筑的入口至主機房應(yīng)設(shè)通道。 人流、物流及出入口主機房應(yīng)設(shè)置單獨出入口，當(dāng)與其它功能用房共用出入口時，應(yīng)避免人流、物流的交叉。當(dāng)管線需穿越樓層時，應(yīng)設(shè)置技術(shù)豎井。圍護結(jié)構(gòu)的材料應(yīng)滿足保溫、隔熱、防火、防潮、少產(chǎn)塵等要求。變形縫不應(yīng)穿過主機房。并應(yīng)滿足信息中心