【正文】 天融信安全信使為電子郵件的安全應(yīng)用提供了全面的解決方案，實(shí)現(xiàn)電子郵件用戶端到端的安全保護(hù)。支持TOPSEC體系，可以靈活地與VPN、IDS等其他安全產(chǎn)品有機(jī)集成、協(xié)同工作，從而構(gòu)建更強(qiáng)、更快、更方便的安全防御體系。支持日志自動導(dǎo)出功能，便于日志管理?！窆芾矸奖?、安全支持本地和遠(yuǎn)程多種管理方式，管理簡單，快捷。支持眾多應(yīng)用協(xié)議，保證正常的網(wǎng)絡(luò)應(yīng)用?！窀咝阅芫喌牟僮飨到y(tǒng)，專用硬件及先進(jìn)的核心處理機(jī)制的完美結(jié)合，實(shí)現(xiàn)高吞吐量、高帶寬的安全檢測，確保安全的同時(shí)，保證正常的網(wǎng)絡(luò)應(yīng)用?！窀呖煽啃蕴烊谛啪W(wǎng)絡(luò)衛(wèi)士系列防火墻產(chǎn)品，采用由天融信公司與專業(yè)硬件廠商聯(lián)合設(shè)計(jì)研發(fā)的工業(yè)控制級硬件平臺，結(jié)構(gòu)合理，工藝精細(xì)，最大程度地保證了穩(wěn)定可靠和高效安全，平均無故障時(shí)間≥40000小時(shí)。所以，在選用防火墻的時(shí)候，一定要從性能指標(biāo)、安全性、復(fù)雜環(huán)境適應(yīng)性、安全審計(jì)、配置管理方便性等方面去考慮。防火墻設(shè)備像在兩個(gè)網(wǎng)絡(luò)之間設(shè)置了一道關(guān)卡，能根據(jù)用戶的安全策略控制出入網(wǎng)絡(luò)的信息流，防止非法信息流入被保護(hù)的網(wǎng)絡(luò)內(nèi)，且本身具有較強(qiáng)的抗攻擊能力。為了防止外來的破壞和秘密文件的泄漏,系統(tǒng)的癱瘓帶來不必要的麻煩我們建議購買：防火墻，磁帶機(jī)，殺毒軟件，磁盤陣列柜。（6）降低開放性。（4）內(nèi)網(wǎng)和外網(wǎng)邏輯上分開。（2）在數(shù)據(jù)庫級進(jìn)行防護(hù)。典型的NAS的網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示：　　 網(wǎng)絡(luò)安全設(shè)計(jì)安全性是指針對某些人通過網(wǎng)絡(luò)向系統(tǒng)進(jìn)行攻擊,致使信息丟失、破壞乃至系統(tǒng)癱瘓的防衛(wèi)措施。 NAS 可以應(yīng)用在任何的網(wǎng)絡(luò)環(huán)境當(dāng)中。在LAN環(huán)境下，NAS已經(jīng)完全可以實(shí)現(xiàn)異構(gòu)平臺之間的數(shù)據(jù)級共享，比如NT、UNIX等平臺的共享。按字面簡單說就是連接在網(wǎng)絡(luò)上, 具備資料存儲功能的裝置，因此也稱為“網(wǎng)絡(luò)存儲器”或者“網(wǎng)絡(luò)磁盤陣列”。 例　　如網(wǎng)絡(luò)環(huán)境下拒絕服務(wù)、破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運(yùn)行等都屬于對可用性的攻擊；　　可控性：對信息的傳播及內(nèi)容具有控制能力?！　】捎眯裕嚎杀皇跈?quán)實(shí)體訪問并按需求使用的特性?！　⊥暾裕?數(shù)據(jù)未經(jīng)授權(quán)不能進(jìn)行改變的特性。至于系統(tǒng)的安全則需根據(jù)不同的操作系統(tǒng)來修改相關(guān)的系統(tǒng)文件，合理設(shè)置用戶權(quán)限和文件屬性?！　【W(wǎng)絡(luò)安全實(shí)際上包括兩部分：網(wǎng)絡(luò)的安全和主機(jī)系統(tǒng)的安全。 隨著計(jì)算機(jī)硬件的發(fā)展，目前TELNET在一般網(wǎng)絡(luò)用戶中已經(jīng)不是很普遍了，但是對于網(wǎng)絡(luò)管理員來說，它仍然是個(gè)得力助手。　　Telnet　　有的時(shí)候我們需要運(yùn)行一些很大的程序，而自己的PC又達(dá)不到運(yùn)行這個(gè)程序所必須的配置，在這種情況下，我們可以通過網(wǎng)絡(luò)連接上一臺功能強(qiáng)大的計(jì)算機(jī)，并且把自己的PC模擬成那臺計(jì)算機(jī)的終端，進(jìn)而達(dá)到在該計(jì)算機(jī)上運(yùn)行程序的目的。通過SMTP協(xié)議所指定的服務(wù)器,我們就可以把E－mail寄到收信人的服務(wù)器上了,整個(gè)過程只要幾分鐘。　　SMTP　　SMTP(Simple Mail Transfer Protocol)即簡單郵件傳輸協(xié)議,它是一組用于由源地址到目的地址傳送郵件的規(guī)則,由它來控制信件的中轉(zhuǎn)方式。使用匿名(Anonymous)FTP， 用戶可以免費(fèi)獲取Internet豐富的資源?！　TP　　文件傳輸協(xié)議FTP(File Transfer Protocol)是Internet傳統(tǒng)的服務(wù)之一。域名服務(wù)是運(yùn)行域名系統(tǒng)的Internet工具。域名系統(tǒng)為Internet上的主機(jī)分配域名地址和IP地址。WINS服務(wù)器可以登記WINSenabled工作站(下面簡稱為“WINS工作站”)的計(jì)算機(jī)名、IP地址、DNS域名等數(shù)據(jù)，當(dāng)工作站查詢名字時(shí)，它又可以將這些數(shù)據(jù)提供給工作站。如果計(jì)算機(jī)長時(shí)間沒有上網(wǎng)或配置為使用靜態(tài)地址上網(wǎng)，DHCP服務(wù)器就會把這個(gè)地址分配給其他計(jì)算機(jī)。在使用DHCP的網(wǎng)絡(luò)里，用戶的計(jì)算機(jī)可以從DHCP服務(wù)器那里獲得上網(wǎng)的參數(shù)，幾乎不需要做任何手工的配置就可以上網(wǎng)。典型的網(wǎng)絡(luò)服務(wù)有DHCP、DNS、FTP、Telnet、WINS、SMTP等。 　　目前NAS產(chǎn)品支持的常用瀏覽器有微軟的IE（Internet Explorer）瀏覽器以及網(wǎng)景公司的Netscape瀏覽器。　　網(wǎng)站瀏覽器支持是指能否夠通過WEB（就是WWW，俗稱互聯(lián)網(wǎng)）手段對NAS產(chǎn)品進(jìn)行管理，以及管理時(shí)使用的瀏覽器類型。 　　10. 網(wǎng)站瀏覽器支持　　有效的媒體管理　　備份系統(tǒng)對每一個(gè)用于作備份的磁帶自動加入一個(gè)電子標(biāo)簽，同時(shí)在軟件中提供了識別標(biāo)簽的功能，如果磁帶外面的標(biāo)簽脫落，只需執(zhí)行這一功能，就會迅速知道該磁帶的內(nèi)容?！　w檔管理　　用戶可以按項(xiàng)目、時(shí)間定期對所有數(shù)據(jù)進(jìn)行有效的歸檔處理。是否能夠?qū)⑿枰臄?shù)據(jù)從龐大的數(shù)據(jù)庫文件中抽取出來進(jìn)行備份，是網(wǎng)絡(luò)備份系統(tǒng)是否先進(jìn)的標(biāo)志之一。當(dāng)然，如果你的數(shù)據(jù)庫系統(tǒng)是基于文件系統(tǒng)的，當(dāng)然可以用備份文件的方法備份數(shù)據(jù)庫。設(shè)定好計(jì)劃后，備份作業(yè)就會按計(jì)劃自動進(jìn)行?！　∪詣拥膫浞荨　浞蒈浖到y(tǒng)應(yīng)該能夠根據(jù)用戶的實(shí)際需求，定義需要備份的數(shù)據(jù)，然后以圖形界面方式根據(jù)需要設(shè)置備份時(shí)間表，備份系統(tǒng)將自動啟動備份作業(yè)，無需人工干預(yù)。利用集中式管理工具的幫助，系統(tǒng)管理員可對全網(wǎng)的備份策略進(jìn)行統(tǒng)一管理，備份服務(wù)器可以監(jiān)控所有機(jī)器的備份作業(yè)，也可以修改備份策略，并可即時(shí)瀏覽所有目錄。其新一代備份產(chǎn)品BrightStor，定位直指中高端市場，也具有不錯(cuò)的性能?！　BM Tivoli　　IBM Tivoli是IBM公司推出的備份軟件，與Veritas的NetBackup和Legato的NetWorker相比，Tivoli Storage Manager更多的適用于IBM主機(jī)為主的系統(tǒng)平臺，其強(qiáng)大的網(wǎng)絡(luò)備份功能可以勝任大規(guī)模的海量存儲系統(tǒng)的備份需要?！　etWorker　　NetWorker是Legato公司推出的備份軟件，它適用于大型的復(fù)雜網(wǎng)絡(luò)環(huán)境，具有各種先進(jìn)的備份技術(shù)機(jī)制，廣泛的支持各種開放系統(tǒng)平臺?！　etBackup　　NetBackup是Veritas公司推出的適用于中型和大型的存儲系統(tǒng)的備份軟件，可以廣泛的支持各種開放平臺。　　目前在數(shù)據(jù)存儲領(lǐng)域可以完成網(wǎng)絡(luò)數(shù)據(jù)備份管理的軟件產(chǎn)品主要有Legato公司的Net Worker、IBM公司 的Tivoli、Verities公司 的Net Backup等?！　?. 網(wǎng)絡(luò)備份軟件　　當(dāng)今最主要的兩大網(wǎng)絡(luò)文件系統(tǒng)是Sun提出的NFS（Network File System）以及由微軟、EMC和NetApp提出的CIFS（Common Internet File System），前者主要用于各種Unix平臺，后者則主要用于Windows平臺，我們熟悉的“網(wǎng)上鄰居”的文件共享方式就是基于CIFS系統(tǒng)的。 另外還有一點(diǎn)要注意，如果一臺只裝了TCP/IP協(xié)議的WINDOWS98機(jī)器要想加入到WINNT域，也必須安裝NetBEUI協(xié)議?？傊甆etBEUI協(xié)議是一種短小精悍、通信效率高的廣播型協(xié)議，安裝后不需要進(jìn)行設(shè)置，特別適合于在“網(wǎng)絡(luò)鄰居”傳送數(shù)據(jù)。它是NetBIOS協(xié)議的增強(qiáng)版本，曾被許多操作系統(tǒng)采用，例如Windows for Workgroup、Win 9x系列、Windows NT等。由于其在網(wǎng)絡(luò)普及初期發(fā)揮了巨大的作用，所以得到了很多廠商的支持，包括microsoft等，到現(xiàn)在很多軟件和硬件也均支持這種協(xié)議。它和TCP/IP的一個(gè)顯著不同就是它不使用ip地址，而是使用網(wǎng)卡的物理地址即（MAC）地址。 對普通用戶來說，并不需要了解網(wǎng)絡(luò)協(xié)議的整個(gè)結(jié)構(gòu)，僅需了解IP的地址格式，即可與世界各地進(jìn)行網(wǎng)絡(luò)通信。在接受端，一個(gè)TCP軟件包收集信封，抽出數(shù)據(jù)，按發(fā)送前的順序還原，并加以校驗(yàn)，若發(fā)現(xiàn)差錯(cuò)，TCP將會要求重發(fā)。TCP/IP是INTERNET的基礎(chǔ)協(xié)議，也是一種電腦數(shù)據(jù)打包和尋址的標(biāo)準(zhǔn)方法。用戶如果訪問Internet，則必須在網(wǎng)絡(luò)協(xié)議中添加TCP/IP協(xié)議。常見的協(xié)議有：TCP/IP協(xié)議、IPX/SPX協(xié)議、NetBEUI協(xié)議等。網(wǎng)絡(luò)協(xié)議通常被分為幾個(gè)層次，每層完成自己單獨(dú)的功能。如同人與人之間相互交流是需要遵循一定的規(guī)矩一樣，計(jì)算機(jī)之間的相互通信需要共同遵守一定的規(guī)則，這些規(guī)則就稱為網(wǎng)絡(luò)協(xié)議。 　　一個(gè)被管理的設(shè)備有一個(gè)管理代理，它負(fù)責(zé)向管理站請求信息和動作，代理還可以借助于陷阱為管理站提供站動提供的信息，因此，一些關(guān)鍵的網(wǎng)絡(luò)設(shè)備（如集線器、路由器、交換機(jī)等）提供這一管理代理，又稱SNMP代理，以便通過SNMP管理站進(jìn)行管理?！　⊥ㄟ^將SNMP嵌入數(shù)據(jù)通信設(shè)備，如交換機(jī)或集線器中，就可以從一個(gè)中心站管理這些設(shè)備，并以圖形方式查看信息。這些信息報(bào)告設(shè)備的特性、數(shù)據(jù)吞吐量、通信超載和錯(cuò)誤等。領(lǐng)導(dǎo)潮流的SNMP是一個(gè)從網(wǎng)絡(luò)上的設(shè)備收集管理信息的公用通信協(xié)議。SNMP也為設(shè)備向網(wǎng)絡(luò)管理工作站報(bào)告問題和錯(cuò)誤提供了一種方法。SNMP被設(shè)計(jì)成與協(xié)議無關(guān)，所以它可以在IP，IPX，AppleTalk，OSI以及其他用到的傳輸協(xié)議上被使用。SNMP首先是由Internet工程任務(wù)組織(Internet Engineering Task Force)(IETF)的研究小組為了解決Internet上的路由器管理問題而提出的。　　一般的網(wǎng)絡(luò)滿足SNMP MIB I / MIB II統(tǒng)計(jì)管理功能?！　【W(wǎng)絡(luò)管理，是指網(wǎng)絡(luò)管理員通過網(wǎng)絡(luò)管理程序?qū)W(wǎng)絡(luò)上的資源進(jìn)行集中化管理的操作，包括配置管理、性能和記賬管理、問題管理、操作管理和變化管理等?！　?. 網(wǎng)絡(luò)管理　　Linux嵌入式系統(tǒng)　　Linux系統(tǒng)類似于UNIX操組系統(tǒng)，但相比之下具有界面友好、內(nèi)核升級迅速等特點(diǎn)。我們可以把它理解為WINDOWS2000的“精簡版”。目前NAS產(chǎn)品一般帶有以下幾種系統(tǒng)軟件。 另外，也有部分NAS產(chǎn)品需要與SAN（存儲區(qū)域網(wǎng)絡(luò)）產(chǎn)品連接提供更為強(qiáng)大的功能，所以也可能會有FC（Fiber Channel光纖通道）接口。 總之，選購NAS產(chǎn)品時(shí)，應(yīng)該綜合考慮各個(gè)方面的性能參數(shù)。如果是上百個(gè)節(jié)點(diǎn)以上的訪問，就得需要上G容量的內(nèi)存。在NAS設(shè)備中，常見的內(nèi)存類型由SDRAM（同步內(nèi)存）、FLASH（閃存）等。 但是也不能一概而論，視具體應(yīng)用和廠商規(guī)劃而定?！　。?）Intel系列處理器　?。?）AMD系列處理器　?。?）PARISC型處理器　?。?）PowerPC處理器　?。?）MIPS處理器　　一般針對中小型公司使用NAS產(chǎn)品采用AMD的處理器或Intel PIII/PIV等處理器。其采用的處理器也常常與臺式機(jī)或服務(wù)器的CPU大體相同。 通常，一般小型的NAS存儲設(shè)備會支持幾百GB的存儲容量，適合中小型公司作為存儲設(shè)備共享數(shù)據(jù)使用，而中高檔的NAS設(shè)備應(yīng)該支持T級別的容量（1T=1000G）。這個(gè)數(shù)值取決于NAS設(shè)備的硬件規(guī)格。 網(wǎng)絡(luò)存儲結(jié)構(gòu)大致分為三種：直連式存儲（DAS：Direct Attached Storage）、網(wǎng)絡(luò)存儲設(shè)備（NAS：Network Attached Storage）和存儲網(wǎng)絡(luò)（SAN：Storage Area Network）。各配線機(jī)房內(nèi)，將鋪設(shè)高架地板，并在高架地板下安裝金屬線槽，將水平橋架、垂直橋架和配線機(jī)柜（包括電話主配線架）連接起來。垂直線纜通過垂直橋架貫通整個(gè)大樓，本次綜合布線系統(tǒng)的豎井主干線槽采用鍍鋅線槽。金屬線槽、金屬軟管、電纜橋架及各配線機(jī)柜均需整體連接，然后接地。在水平線槽開始施工的時(shí)候，各弱電子系統(tǒng)線槽間要有一定的規(guī)劃，不能夠影響對方的布線和日后的檢修，相互之間有沖突的話，要在現(xiàn)場根據(jù)實(shí)際情況加以解決。（１）強(qiáng)電與弱電系統(tǒng)布線的協(xié)調(diào)綜合布線系統(tǒng)與其它干擾源的間距，應(yīng)符合下表中的要求，以滿足相互之間必要的傳輸需要，在工程設(shè)計(jì)中應(yīng)注意它們之間的距離。所提供主設(shè)備間的安裝空間※ 房間凈高不小于3米；※ ；※ 線路交接的聯(lián)接設(shè)備所安裝（或相關(guān)）的墻面作耐火或阻燃處理；※ 樓板荷重大于5000N/平方米；※ 門向外開啟,*；※ 注意消防噴淋頭不得對準(zhǔn)配線架或網(wǎng)絡(luò)設(shè)備。（4）設(shè)備間的環(huán)境備件要求設(shè)備間子系統(tǒng)是整個(gè)配線系統(tǒng)的中心單元，它的布放、選型及環(huán)境條件的考慮是否得當(dāng)都直接影響到將來信息系統(tǒng)的正常運(yùn)行及維護(hù)和使用的靈活性。光纖主配線箱置于機(jī)柜的上部，其下是網(wǎng)絡(luò)交換機(jī)，UPS置于機(jī)柜的底部。（3）機(jī)柜的布置在此設(shè)計(jì)方案中，數(shù)據(jù)主設(shè)備間采用19英寸/42U的國際標(biāo)準(zhǔn)機(jī)柜作為數(shù)據(jù)主機(jī)柜，而語音主設(shè)備間亦選用標(biāo)準(zhǔn)機(jī)柜，用以放置話音主配線架。（1）主設(shè)備間的位置根據(jù)綜合布線的設(shè)計(jì)原則，理想的主設(shè)備間應(yīng)處于靠近機(jī)房的位置，以使設(shè)備盡可能靠近建筑物電纜引入?yún)^(qū)和網(wǎng)絡(luò)接口處，減少布線系統(tǒng)線路浪費(fèi)。設(shè)備間的要求設(shè)備間是一個(gè)安放用戶共用的通信裝置的場所，是通信設(shè)施和配線設(shè)備所在地，也是線路管理的集中點(diǎn)。采用語音數(shù)據(jù)一體化的布線系統(tǒng)為保證XX公司的結(jié)構(gòu)化綜合布線系統(tǒng)的高速傳輸性能，適應(yīng)未來語音數(shù)字化、圖像數(shù)字化傳輸?shù)男枨?，方便系統(tǒng)的維護(hù)，系統(tǒng)設(shè)計(jì)把語音和數(shù)據(jù)進(jìn)行一體化考慮，建立一套完全數(shù)字化的網(wǎng)絡(luò)布線。 PDS系統(tǒng)設(shè)計(jì)應(yīng)用作為用戶的主要生產(chǎn)、辦公工作區(qū)，在系統(tǒng)的設(shè)計(jì)處理上要求充分考慮和保障功能應(yīng)用，總體設(shè)計(jì)如下：１、采用高速大容量光纖作為建設(shè)的主干網(wǎng)絡(luò)（1）為充分滿足內(nèi)部及對外高速高容量信息通信的需要，系統(tǒng)采用高速高容量的８芯多模光纖。對產(chǎn)品的評價(jià)包括性能、質(zhì)量、外觀、使用管理的方便性、系統(tǒng)擴(kuò)展性、應(yīng)用保證、技術(shù)服務(wù)支持、廠家信譽(yù)、價(jià)格等多方面的因素，不同的客戶在不同的應(yīng)用環(huán)境下會對產(chǎn)品的選擇有不同的側(cè)重點(diǎn)。但是根據(jù)施工國際標(biāo)準(zhǔn)、施工規(guī)范，配以有經(jīng)驗(yàn)的施工隊(duì)伍及嚴(yán)格的工程管理措施，加上良好的施工工藝，則是綜合布線系統(tǒng)的一個(gè)難點(diǎn)，只有在選用一種好的產(chǎn)品并配以一支擁有以上條件的施工隊(duì)伍時(shí)，綜合布線系統(tǒng)的施工質(zhì)量就可以得到保證。而采用傳統(tǒng)布線時(shí)，當(dāng)需要進(jìn)行辦公室布局或人員位置的調(diào)整時(shí)，就需要進(jìn)行布線的改造，不僅布線系統(tǒng)的投入會增加，也對辦公形成滋擾，影響正常事務(wù)。網(wǎng)絡(luò)設(shè)備改造起來通常較為方便，但布線系統(tǒng)改造起來工程量一般較大，牽涉面也較大。針對目前的應(yīng)用，選用性能指標(biāo)高、性能指標(biāo)余量較大的綜合布線系統(tǒng)，以便在未來的十幾年內(nèi)能夠滿足通信