【正文】 病毒的作用，或者效果。其實，病毒 是個全稱性的術(shù)語，它涵蓋了許多不同類型的惡意程序：傳統(tǒng)的病毒、互聯(lián)網(wǎng)和電子郵件中的蠕蟲病毒、木馬程序、后門程序以及其它惡意程序。①功能特性網(wǎng)絡(luò)支持適應(yīng)多種復(fù)雜網(wǎng)絡(luò)環(huán)境支持透明模式、純路由模式、混合模式、NAT模式支持網(wǎng)絡(luò)接口的啟用和禁用，支持網(wǎng)絡(luò)接口模式的設(shè)定支持ADSL的撥號連接支持防火墻作為DHCP服務(wù)器、DHCP relay、DHCP客戶端支持VLAN安全功能提供基于狀態(tài)檢測的動態(tài)包過濾 、RTSP、uPnP、FTP等復(fù)雜動態(tài)協(xié)議支持IPX 、NETBEUI等非IP協(xié)議支持雙向NAT提供透明網(wǎng)關(guān)式應(yīng)用代理支持URL智能過濾支持郵件動態(tài)過濾支持FTP協(xié)議命令過濾和線程控制提供與應(yīng)用服務(wù)無關(guān)的用戶認證支持IP/MAC地址綁定全面防范常見的網(wǎng)絡(luò)攻擊內(nèi)置入侵檢測模塊支持多種IDS產(chǎn)品聯(lián)動和自動響應(yīng)阻斷方式提供目的路由和源地址路由提供標(biāo)準的IPSec VPN網(wǎng)關(guān)解決方案管理功能提供QoS帶寬管理，支持最小保證帶寬、最大限制帶寬和帶寬優(yōu)先級設(shè)定提供遠程安全管理和集中安全管理支持遠程維護和系統(tǒng)升級支持防火墻系統(tǒng)的實時監(jiān)控提供強大的日志管理和日志審計與網(wǎng)御集中安全管理系統(tǒng)無縫聯(lián)動管理員身份認證支持電子鑰匙認證或證書認證支持管理員分級管理持配置編輯、保存、備份和恢復(fù)集群特性支持防火墻雙機熱備份支持防火墻集群，可實現(xiàn)24臺防火墻的負載均衡②性能指標(biāo)產(chǎn)品型號 網(wǎng)絡(luò)吞吐能力并發(fā)連接數(shù)MTBF網(wǎng)絡(luò)接口（小時）10/100BaseT(RJ45)Power V200系列204200Mbps600,00060,000420336．4防病毒系統(tǒng)今天，病毒這個術(shù)語已被每位計算機使用者和許多從未使用過計算機的人所熟知。支持多種安全服務(wù)：包括VPN、流量監(jiān)控等完善的日志記錄與日志審計：為各種數(shù)據(jù)分析提供依據(jù)6．3．2防火墻產(chǎn)品介紹本次工程我們推薦工院選擇聯(lián)想網(wǎng)御POWERV 型防火墻，作為國內(nèi)防火墻產(chǎn)品的領(lǐng)導(dǎo)者和主要生產(chǎn)廠商，聯(lián)想防火墻目前已經(jīng)成為國內(nèi)最大的防火墻產(chǎn)品供應(yīng)商，產(chǎn)品線從NP架構(gòu)到IA架構(gòu)，能夠為各級規(guī)模網(wǎng)絡(luò)提供適合的防火墻產(chǎn)品。設(shè)備本身具有高的可靠性：支持電源冗余、板卡熱拔插、故障自恢復(fù)及雙機熱備。所以網(wǎng)絡(luò)信息的安全保障需要全方位的整體的采取安全措施。網(wǎng)絡(luò)信息的安全是一個綜合性課題，涉及立法、技術(shù)、管理、使用等許多方面。6．2保障網(wǎng)絡(luò)安全的手段完備的網(wǎng)絡(luò)安全策略是實現(xiàn)網(wǎng)絡(luò)安全的前提，高水平的網(wǎng)絡(luò)安全技術(shù)隊伍是安全的保證，嚴格的管理實施則是關(guān)鍵。垃圾郵件可能攜帶攻擊性內(nèi)容，但這并不是最大的問題。內(nèi)部教職工以及學(xué)生可能由于使用盜版介質(zhì)將病毒帶入校園內(nèi)網(wǎng)；l 內(nèi)部用戶對Internet的非法訪問威脅，如瀏覽黃色、暴力、反動等網(wǎng)站，以及由于下載文件可能將木馬、蠕蟲、病毒等程序帶入校園內(nèi)網(wǎng)；l 內(nèi)外網(wǎng)惡意用戶可能利用利用一些工具對網(wǎng)絡(luò)及服務(wù)器發(fā)起DOS/DDOS攻擊，導(dǎo)致網(wǎng)絡(luò)及服務(wù)不可用；l 校園網(wǎng)內(nèi)的學(xué)生群體是主要的OICQ用戶，目前針對OICQ的黑客程序隨處可見；l 可能會因為校園網(wǎng)內(nèi)管理人員以及全體師生的安全意識不強、管理制度不健全，帶來校園網(wǎng)的威脅；l 垃圾郵件的泛濫，僅用短短幾年的時間，垃圾郵件就成為一種主要的網(wǎng)絡(luò)威脅。 當(dāng)BRAS與后臺軟件通訊暫時中斷時，BRAS可以儲存一定數(shù)量的原始話單；并且不影響老用戶的登錄和使用； 系統(tǒng)可以全面過濾IP數(shù)據(jù)包，限制對網(wǎng)絡(luò)的訪問和使用 用戶自服務(wù)：使用時長查詢、使用流量查詢、余額查詢、網(wǎng)上充值續(xù)費等5．4安全功能 報表：營業(yè)報表、賬務(wù)報表、用戶使用報表、欠費報表等多種報表，可根據(jù)需求導(dǎo)入或?qū)С隹筛鶕?jù)MAC、源IP、目標(biāo)IP、使用時間、用戶名等任意參數(shù)查詢用戶使用數(shù)據(jù) 計費方式：國內(nèi)國外網(wǎng)站上下行流量分開計費可設(shè)置用戶開戶費、設(shè)備工程費允許欠費用戶自動停機可設(shè)置充值卡的有效期 計費策略：支持計量（時間、流量）；計量＋封項；包月＋封頂；贈送用量＋計量等多種計費策略 系統(tǒng)具有很強的寬帶控制和劃分功能：可以根據(jù)用戶的實際需要劃分為1k至不限制。 防止私接功能：系統(tǒng)可以設(shè)置用戶的最大連接數(shù)/線程數(shù)，對用戶私設(shè)代理有監(jiān)控并強制下線功能。 門戶網(wǎng)站旁通：系統(tǒng)可設(shè)置用戶無需認證即可訪問的網(wǎng)絡(luò)資源——指定特定的網(wǎng)址或IP地址。 直通：接入控制器可以設(shè)置某些IP地址/MAC地址的用戶無需認證即可訪問網(wǎng)絡(luò)，直通同時用戶也可以對用戶認證，此功能保證了用戶的可割接性。 用戶帶寬限制：可設(shè)置基于用戶/組的帶寬限制，可設(shè)備不同服務(wù)的帶寬。 Web重定向功能：用戶輸入任何網(wǎng)址，系統(tǒng)強制定向到登錄界面。本方案為用戶選擇北京億郵公司計費網(wǎng)關(guān)系統(tǒng)，下面將對億郵計費系統(tǒng)的功能特點進行簡單說明：5．2接入功能計費的工作原理如下圖所示：當(dāng)用戶發(fā)送向外訪問的數(shù)據(jù)包時，數(shù)據(jù)包經(jīng)過計費網(wǎng)管時需要進行認證，如果數(shù)據(jù)通過認證則訪問繼續(xù)數(shù)據(jù)被轉(zhuǎn)發(fā)，如果不能經(jīng)過認證則數(shù)據(jù)被禁止；同時訪問的相關(guān)記錄以及計費信息（包括流量、認證信息、時間、訪問日志等）被計費網(wǎng)管記錄。計費網(wǎng)關(guān)的優(yōu)點主要有計費方式簡單、計費準確、系統(tǒng)造價低等；但是它的缺點也是顯而易見的，那就是增加了一級故障點，容易形成瓶頸。經(jīng)驗告訴我們使用規(guī)范和使用制度很難有效地執(zhí)行，這就需要我們從管理和技術(shù)的結(jié)合上找到一個更加合理的解決辦法。自動服務(wù)器恢復(fù)功能可在操作系統(tǒng)死機時可重啟系統(tǒng)（Watchdog 計時器）Pre Executable Environment（PXE）支持允許在安裝操作系統(tǒng)時啟動系統(tǒng)WakeonLAN（WOL）支持服務(wù)器遠程喚醒環(huán)境運行溫度: 10?C至35?C (50?F至95?F)儲藏溫度: 40?C至65?C (40?F至149?F)運行相對濕度: 20% 至 80% 無冷凝(無冷凝 twmax=29C)儲藏相對濕度: 5% 至 95% 無冷凝 (twmax=38C)最大濕度變化梯度: 10%每小時，運行和非運行條件運行振動: 頻率為 3Hz 至 200Hz，強度為 ，持續(xù)時間為 15 分鐘儲藏振動: 頻率為 3Hz 至 200Hz，強度為 ，持續(xù)時間為 15 分鐘運行震動: 1次 36G 撞擊脈沖，最長持續(xù) 2 微秒儲藏震動: 6次 71G 撞擊脈沖，最長持續(xù) 2 微秒運行高度: 16米至3,048米 (50英尺至10,000英尺)儲藏高度: 16米至10,668米 (50英尺至35,000英尺)第五章：網(wǎng)絡(luò)計費系統(tǒng)設(shè)計5．1網(wǎng)關(guān)概述校園網(wǎng)的網(wǎng)絡(luò)資源和帶寬是有限的，我們的網(wǎng)絡(luò)出口可能會由于用戶無序和無節(jié)制的使用，出現(xiàn)網(wǎng)絡(luò)的擁塞帶寬不足，使得我們的教學(xué)、辦公等工作無法正常運行?，F(xiàn)在你可以通過動態(tài)目錄（Active Directory）工具實現(xiàn)遠程的安全管理和認證。通過管理控制臺，管理員可以遠程監(jiān)控系統(tǒng)，在操作系統(tǒng)安裝運行之前、之中或之后的全過程內(nèi)對系統(tǒng)進行完全監(jiān)控，從而提高工作效率。BMC監(jiān)控服務(wù)器和系統(tǒng)主板上部件的正常運行。Performance 101鍵鍵盤USB鍵盤Dell PS/2鼠標(biāo)顯卡ATI Radeon顯卡，含16MB SDRAM顯存管理包括Dell OpenManageTMSpaceSaver 101鍵鍵盤Windows174。 可選CERC SATA 6Ch (硬件RAID 0, 1, 5, 10)通訊集成英特爾 Gigabit2 服務(wù)器適配器不占用PCI插槽英特爾PRO/1000 MT單口 Gigabit2 網(wǎng)卡英特爾PRO/1000 MT雙口 Gigabit2 網(wǎng)卡英特爾PRO/1000 MF光纖 Gigabit2 網(wǎng)卡機箱機箱類型: 5U塔式或機架安裝機箱帶面板和機腳擴展件（不含輪腳和調(diào)整件）塔式機箱: ()高 x ()寬 x ()深塔式機箱重量 (76磅), 最大配置帶面板機架式機箱: ()高 x ()寬， ()寬不含機架安裝件 x ()深機架式機箱重量 (76磅), 最大配置動態(tài)ID指示燈包括機箱前后指示燈顯示系統(tǒng)狀態(tài)信息免工具接觸內(nèi)部組件SCSI硬盤托架適用于所有第8代PowerEdge塔式和機架式服務(wù)器端口背部: 1個RJ41個9針串口、1個25針并口、2個通用串行總線(USB) 、視頻、PS/2鼠標(biāo)接口、PS/2鍵盤接口、帶藍色/琥珀色LED指示燈ID按鍵前部: 2個通用串行總線(USB) 、帶藍色/琥珀色LED指示燈ID按鍵電源650W非冗余或675W熱插拔冗余電源 110/220伏散熱熱插拔冗余風(fēng)扇輸入設(shè)備Windows174?？蛇xAdaptec Ultra3 (Ultra160) SCSI 39160控制器支持外部磁帶備份(TBU)RAID控制器SCSI: 可選可添加PowerEdge可擴展RAID控制器、版本雙通道(PERC 4/DC)，附帶128MB后背電池支持緩存。 1 x 32bit/33MHz PCI (5v)和1 x 64bit/66MHz PCI驅(qū)動器控制器集成單通道LSI 1020 Ultra320 SCSI控制器不需占用PCI插槽提供高性能SCSI技術(shù)。 x4線)。至強TM該設(shè)備的參數(shù)及擴展性見下表：類別規(guī)格處理器高達2顆英特爾174。 必要的可管理性 Dell產(chǎn)品通用的管理工具和管理控制器最小化管理成本和提升您管理人員的工作效率。 擴展性能提供投資保護 PowerEdge 1800的價值在于能更隨您需求的增長隨時提供擴展能力。PowerEdge 1800提供了滿足目前和將來需求的強大可擴展性。 動態(tài)ID指示燈和易于開啟的免工具機箱提供診斷和處理故障的便捷性。可選熱插拔電源和SCSI硬盤可讓您不必關(guān)閉系統(tǒng)而進行組件更換。根據(jù)工院的標(biāo)書要求DELL公司的PowerEdge1800經(jīng)濟型高性能 不要被經(jīng)濟的價格迷惑了您，PowerEdge 1800包含了為工作組和遠程應(yīng)用提供超高性能的下一代技術(shù)特性。DELL公司無論是從方案設(shè)計、排產(chǎn)發(fā)運、到貨安裝、維護支持、咨詢服務(wù)等，都力求保證用戶最終的成功，使系統(tǒng)盡快投入使用，收回投資并為用戶帶來收益。216。216。投資保護不僅僅是對設(shè)備產(chǎn)品，更應(yīng)該是對人和知識的保護。 經(jīng)濟性及投資保護性能價格比是我們在本方案中重點考慮的因素。系統(tǒng)中所采用的所有產(chǎn)品都要滿足相關(guān)的國際標(biāo)準和國家標(biāo)準，是開放的可兼容系統(tǒng)，能與不同廠商的產(chǎn)品兼容，可以有效保護投資。216。216。 實用性和發(fā)展性系統(tǒng)設(shè)計不僅可無障礙的滿足新的業(yè)務(wù)系統(tǒng)要求，實現(xiàn)業(yè)務(wù)上、管理上的目標(biāo)；而且充分估計了業(yè)務(wù)的發(fā)展情況，滿足多年內(nèi)、高水平的處理要求。HP公司作為業(yè)界認可的高可用系統(tǒng)廠商，除了提供用戶高可靠、高可用的硬件、軟件產(chǎn)品和技術(shù)外，如內(nèi)存重分頁、進程資源管理、RAID技術(shù)等，還通過周密計劃、安排和實施整套帶冗余性的高可用計算機群集方案，保證了系統(tǒng)的高可用性，使得互為熱備份的主機系統(tǒng)可以實現(xiàn)微秒級切換。216。4．1．4教務(wù)管理教務(wù)管理作為校園數(shù)字化的最重要平臺，在校園網(wǎng)建成后將會成為校園管理的首要系統(tǒng)，而該系統(tǒng)相對比較龐大復(fù)雜，因此對于運行平臺的要求也會相對較高。4．1．3資源點播服務(wù)為了適應(yīng)當(dāng)前視頻教學(xué)內(nèi)容的不斷增加的需求，工院部署視頻點播系統(tǒng)已經(jīng)變得非常急迫，由于視頻教學(xué)不僅涉及到課堂中的視頻教學(xué)內(nèi)容，還會有學(xué)生課余時間的視頻學(xué)習(xí)需要。WEB服務(wù)器置于內(nèi)網(wǎng)中更方便于管理與維護。6）．客戶機利用從本地DNS服務(wù)器查詢得到的IP地址訪問目標(biāo)主機。4）．按照上述遞歸方法逐級接近查找目標(biāo)，最后在維護有目標(biāo)域名的DNS服務(wù)器上找到相應(yīng)的IP地址信息。根域名DNS服務(wù)器負責(zé)解析客戶機請求的根域部分，它將包含下一級域名信息的DNS服務(wù)器地址返回給客戶機的DNS服務(wù)器。DNS服務(wù)器的工作原理如右圖所示，灰色箭頭代表請求信息流向，條紋箭頭代表反饋：1）．客戶機將域名查詢請求發(fā)送到本地DNS服務(wù)器，服務(wù)器將在本地數(shù)據(jù)庫中查找客戶機要求的映射。集中式域名解析方式需要在網(wǎng)絡(luò)中提供多臺DNS服務(wù)器（如右圖），它們負責(zé)維護域名/IP地址映射數(shù)據(jù)庫。通常的域名解析方法有分布和集中兩種?；ヂ?lián)網(wǎng)應(yīng)用包括DNS、WEB、MAIL等，內(nèi)網(wǎng)應(yīng)用主要有資源點播、網(wǎng)管、FTP、網(wǎng)絡(luò)版殺毒軟件、教務(wù)管理等。面對網(wǎng)絡(luò)應(yīng)用需求各種新的需求，思科公司的具有前瞻性設(shè)計的產(chǎn)品能夠滿足用戶中長期的需要。如果網(wǎng)絡(luò)設(shè)備在設(shè)計的時候性能不佳，在遇到這種海量的數(shù)據(jù)攻擊，往往不能應(yīng)對自如。其中危害最大，影響最廣的是網(wǎng)絡(luò)上的蠕蟲病毒。 經(jīng)常是配置了上百條流規(guī)則后，系統(tǒng)CPU占用率達到100%，整個系統(tǒng)已經(jīng)不能在進行正常的數(shù)據(jù)轉(zhuǎn)發(fā)。單純的不區(qū)分業(yè)務(wù)的數(shù)據(jù)轉(zhuǎn)發(fā)已經(jīng)不適合未來數(shù)據(jù)市場的進一步發(fā)展。這是未來數(shù)據(jù)市場的必然趨勢。多業(yè)務(wù)的需求今后的網(wǎng)絡(luò)是一個需要以業(yè)務(wù)為運營核心的網(wǎng)絡(luò)。 但傳統(tǒng)的網(wǎng)絡(luò)設(shè)備是以支持數(shù)據(jù)傳輸為出發(fā)點建設(shè)的，業(yè)務(wù)應(yīng)用只要求網(wǎng)絡(luò)將數(shù)據(jù)送到指定地點，對數(shù)據(jù)傳輸?shù)膶崟r性和服務(wù)質(zhì)量沒有要求。新一代的網(wǎng)絡(luò)產(chǎn)品要至少能滿足以下三種需求才能應(yīng)付未來網(wǎng)絡(luò)的需要三網(wǎng)合一的需求語音、視頻和IP數(shù)據(jù)網(wǎng)三個網(wǎng)絡(luò)高速發(fā)展，人們發(fā)現(xiàn)分別建設(shè)三個網(wǎng)絡(luò)是一種巨大的浪費，三網(wǎng)合一的呼聲越來越高。電源模塊(DC)21:1業(yè)務(wù)板5所有業(yè)務(wù)板支持熱插拔。思科主要產(chǎn)品冗余設(shè)計參數(shù)：骨干交換機CAT4506CAT4506滿配冗余比描述電源模塊(AC)21:1設(shè)備上電源監(jiān)控板可識別配電模式，對電壓進行幅度監(jiān)控；交流模式下：支持2個交流電源模塊，可以保證任一電源模塊出現(xiàn)故障，系統(tǒng)不斷電更換模塊。所有接口板均具備熱插拔功能，能夠在線插拔，可在不中斷設(shè)備正常傳輸?shù)那闆r下完成模塊的安裝或替換