【正文】 ⑵工程技術(shù)與信息安全評估標(biāo)準 工程技術(shù)與信息安全評估標(biāo)準主要有：美國 TCSEC、歐洲 ITSEC、美國聯(lián)邦準則FC、聯(lián)合公共準則 CC、信息技術(shù)安全性評估準則 ISO15408:1999(GB/T18336:2021)信息系統(tǒng)軟件過程評估 (ISO/IEC15504)、安全系統(tǒng)工程能。非對稱加密算法 RSA。 ⑴安全算法與協(xié)議 在加密與解密、簽名與認證、網(wǎng)絡(luò)設(shè)備的互聯(lián)互通等方面，安全算法和安全協(xié)議被廣泛應(yīng)用，有些成為事實標(biāo)準或國際標(biāo)準。從而達到整個網(wǎng)絡(luò)的安全 3 安全標(biāo)準 目前，對于網(wǎng)絡(luò)安全的標(biāo)準已有幾百種，我國也有自己的安全標(biāo)準。在發(fā)現(xiàn)問題是時及時進行響應(yīng)，將系統(tǒng)調(diào)整到風(fēng)險最低和最安全的安全狀態(tài)。下面主要介紹兩種常用的安全機制模型。 2 安全機制 ISO 將實現(xiàn)網(wǎng)絡(luò)安全目標(biāo)的技術(shù)手段定義為八中安全機制。 網(wǎng)絡(luò)安全 1 網(wǎng)絡(luò)安全目標(biāo) ISO 將網(wǎng)絡(luò)安全目標(biāo)描述為網(wǎng)絡(luò)提供的五項安全服務(wù)，如認證服務(wù)，訪問控制服務(wù)、數(shù)據(jù)保密服務(wù)、數(shù)據(jù)完整性服務(wù)和抗抵賴服務(wù)。 智能化是指在網(wǎng)絡(luò)管理中引入專家系統(tǒng)，專家系統(tǒng)可以實現(xiàn)實時的故障檢測，故障診斷和路由調(diào)度，在網(wǎng)絡(luò)運行過程中專家系統(tǒng)可以通過對網(wǎng)絡(luò)運行歷史數(shù)據(jù)的分析來預(yù)報故障、進行趨勢分析，提高管理可行性建議。另外，由于軟件系統(tǒng)的可塑性增強，用戶可以根據(jù)自身的需要制定網(wǎng)絡(luò)管理模塊的和數(shù)據(jù)視圖 集成化不光融合多 廠商的設(shè)備，無縫的將不同設(shè)備納入網(wǎng)絡(luò)管理體系中，進行綜合管理，而且運用先進的軟件技術(shù)將企業(yè)的應(yīng)用整合到網(wǎng)絡(luò)管理中，網(wǎng)絡(luò)軟件的接口趨向統(tǒng)一。 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計 33 網(wǎng)絡(luò)管理工具 1 網(wǎng)絡(luò)管理工具的種類 網(wǎng)絡(luò)管理工具按照實現(xiàn)的復(fù)雜程度分為以下三類：命令行管理工具、圖形化管理工具以及網(wǎng)絡(luò)管理平臺。配置 RMON時，由管理站設(shè)置數(shù)據(jù)收 集的要求，存入控制表。定義了標(biāo)準網(wǎng)絡(luò)監(jiān)控功能以及在 SNMP 管理站和遠程監(jiān)視器之間的網(wǎng)絡(luò)通信接口，能夠在減低其他代理和管理站負載的情況下，實現(xiàn)對以個網(wǎng)段乃至整個網(wǎng)絡(luò)的數(shù)據(jù)流量、錯誤統(tǒng)計和性能統(tǒng)計等信息，從而實現(xiàn)對網(wǎng)絡(luò)的遠程管理。 CMIP 不是通過輪詢而是通過事件基礎(chǔ)報告進行工作，由網(wǎng)絡(luò)中的各個設(shè)備中的CMIP代理軟件發(fā)現(xiàn)被檢測網(wǎng)絡(luò)設(shè)備的狀態(tài)和參數(shù)發(fā)生變化后及時向 CMIP管理者進程進行事件報告，管理進程一般都對事件進行分類，根據(jù)事件發(fā)生時對網(wǎng)絡(luò)服務(wù)影響的大小來 劃分事件的嚴重等級，網(wǎng)絡(luò)管理進程很快就收到事件報告，具有及時性的特點。但是由于 CMIP 是由 ISO 指定的國際標(biāo)準，涉及面很廣、適用于所有設(shè)備的完整網(wǎng)絡(luò)管理協(xié)議簇，協(xié)議復(fù)雜。 2 公共管理信息服務(wù)和協(xié)議 (CMIS/CMIP) CMIS/CMIP 是基于 ISO/OSI 的七層模型的，是一個更為有效的網(wǎng)絡(luò)管理協(xié)議。 MIB 存放于網(wǎng)絡(luò)設(shè)備中，有公共的格式，包括了網(wǎng)絡(luò)設(shè)備的邊關(guān)配置，狀態(tài)，性能等數(shù)據(jù)，是網(wǎng)絡(luò)管理的基礎(chǔ)。 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計 32 網(wǎng)絡(luò)管理標(biāo)準 1 簡單網(wǎng)絡(luò)管理協(xié)議 (SNMP) SNMP 管理模型包括以下關(guān)鍵元素：管理者、管理代理和管理信息庫和網(wǎng)絡(luò)管理協(xié)議。 4 性能管理 性能管理能夠提供網(wǎng)絡(luò)性能和系統(tǒng)性能的數(shù)據(jù)，并對這些數(shù)據(jù)進行分析，以便在網(wǎng)絡(luò)帶寬，網(wǎng)絡(luò)瓶頸，線路質(zhì)量，網(wǎng)絡(luò)優(yōu)化等方面進行調(diào)查。計費管理所涉及的網(wǎng)絡(luò)資源包括網(wǎng)絡(luò)軟硬件資源、網(wǎng) 絡(luò)服務(wù)及網(wǎng)絡(luò)設(shè)施的額外開銷。它包括發(fā)現(xiàn)和診斷故障、修復(fù)和排除故障、啟用備用設(shè)備的過程。這五大功能分別是故障管理，配置管理，性能管理，記賬管理和安全管理。網(wǎng)絡(luò)管理是一個不斷發(fā)展的過程，它從早期的人工管理、分布式 管理、到現(xiàn)在的集中式管理和分布式管理，管理方法更加科學(xué)，管理手段更加合理，管理技術(shù)更先進。網(wǎng)絡(luò)管理的目的在于提供對計算機網(wǎng)絡(luò)進行規(guī)劃、設(shè)計、操作運行、監(jiān)督、分析、控制、評估和擴展的手段，從而合理的組織和利用系統(tǒng)資源，提供安全、可靠、有效和優(yōu)質(zhì)的服務(wù)。但是，其昂貴的成本限制了其使用的范圍。 SAN 的最大特點是可以實現(xiàn)網(wǎng)絡(luò)服務(wù)器與存儲設(shè)備之間的多對多連接，而且，這種連接是本地的高速連接。 NAS 就是網(wǎng)絡(luò)附加存儲，是通過網(wǎng)絡(luò)連接的冗余磁盤陣列，具備了磁盤陣列的所有主要特征，如容量很大，可靠性很高，速度很快，但適用于中小企業(yè)。如圖 42所示 如圖 42 所示入侵防御系統(tǒng) 但有單點故障、性能瓶頸、誤報與漏報以及總擁有成本較高等缺點。雖然防火墻有許多的優(yōu)點，但是隨著攻擊知識的日趨成熟，攻擊工具平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計 29 與手法的日趨復(fù)雜多樣性，單純的防火墻已經(jīng)無法滿足企業(yè)的安全需要。 (3)防火墻自身應(yīng)具有非常強的抗攻擊能力和免疫力。 這也是網(wǎng)絡(luò)防火墻工作原理的主要特性。以拒絕非法數(shù)據(jù)的入侵。 1 防火墻的特性 (1)網(wǎng)絡(luò)之間的所有網(wǎng)絡(luò)數(shù)據(jù)包都必須經(jīng)過防火墻過濾 這是網(wǎng)絡(luò)防火墻在網(wǎng)絡(luò)中位置的特性，同是也是一個實現(xiàn)過濾功能的前提。 5網(wǎng)絡(luò)協(xié)議 路由器應(yīng)支持所有的開放網(wǎng)絡(luò)協(xié)議。 3 端口吞吐量 是指路由器在某個端口的包轉(zhuǎn)發(fā)率，可以衡量路由的路由性能。 1 CPU CPU 負責(zé)交換路由信息，路由表查找以及轉(zhuǎn)發(fā)數(shù)據(jù)包， CPU 的能力直接影響路由器的吞吐量 (路由表查找時間 )和路由計算能力 (影響網(wǎng)絡(luò)路由收斂時間 )。而不同的產(chǎn)品，其功能也不一樣。被泛的應(yīng)用于網(wǎng)絡(luò)地址轉(zhuǎn)換， Inrer 接入和網(wǎng)絡(luò)互連等各個方面，主要實現(xiàn)以下功能。 路由器概述 路由器的主要作用就是為不同的網(wǎng)絡(luò)之間提供信息通道，以及網(wǎng)絡(luò)傳輸控制功能。 (6)鏈路匯聚 端口聚合協(xié)議可以將多個端口綁定在一起，從而成倍的提高網(wǎng)絡(luò)的帶寬，并實現(xiàn)鏈路備份，以及端口間的負載平衡，以及快速的從故障中恢復(fù)。 (5)VLAN 表項 VLAN 表項限制了網(wǎng)絡(luò)內(nèi)可容納的 VLAN 數(shù)量，以及對 VLAN 訪問控制的能力。延時越小，數(shù)據(jù)的傳輸速率越快，網(wǎng)絡(luò)的效率也越高。毫無疑問，千兆位的帶寬能夠滿足任何網(wǎng)絡(luò)功能，完全滿足各種形式的網(wǎng)絡(luò)需求，是搭建高性能網(wǎng)絡(luò)的當(dāng)然選擇。 (1)端口類型 由于二層交換機主要用于接入層，上聯(lián)同一建筑內(nèi)的匯聚交換機，下聯(lián)普通計算機，傳輸距離非常有限，因此，通常只需要擁有 RJ45接口即可。必須支持 SNMP 協(xié)議。 (4)系統(tǒng)冗余 第三層交換機作為網(wǎng)絡(luò)核心或骨干，其工作狀態(tài)的穩(wěn)定性直接決定著網(wǎng)絡(luò)的穩(wěn)定性，而部件的物理損毀又是難以避免的，因此，部件的冗余顯得尤其重要。 Ⅰ 插槽數(shù)量 決定著交換機所容納的端口數(shù)量和交換機的可拓 展。背板帶寬決定著交換機數(shù)據(jù)處理能力，特別是對那些匯聚層交換機和中心交換機而言，背板帶寬越大越好。 (1)轉(zhuǎn)發(fā)速率 交換機達到傳輸線上的數(shù)據(jù)傳輸速度，從而最大限度的消除交換瓶頸。 交換機的參數(shù)與選擇 1 三層交換機的主要參數(shù)與選擇 由于三層交換機主要被用于核心交換機，以及大型網(wǎng)絡(luò)中的匯聚層交換機，承擔(dān)者網(wǎng)絡(luò)傳輸中的大部分數(shù)據(jù)流量的轉(zhuǎn)發(fā)任務(wù)，決定著整個網(wǎng)絡(luò)的傳輸效率。 (2)劃分 VLAN 劃分 VLAN 的作用就是減少網(wǎng)絡(luò)風(fēng)暴，限制不同子網(wǎng)間的通信，提高安全性，也便于管理。連接許多的設(shè)備，從而構(gòu)建一個完整的局域網(wǎng)，實現(xiàn)所有設(shè)備之間達到通信。 交換機概述 1交換機的功能 交換機處除了最基本的連接計算 機和網(wǎng)絡(luò)設(shè)備的基本功能以外，一些網(wǎng)管交換機還能將網(wǎng)絡(luò)劃分多個虛擬網(wǎng)段，既便于網(wǎng)絡(luò)管路員的管理，又可以增加安全性：還可以隔離廣播，避免網(wǎng)絡(luò)風(fēng)暴，提高傳輸效率。 (2)光纜敷設(shè) 光纜敷設(shè)應(yīng)借助于滑輪牽引，下垂彎度不得超過所允許的曲率半徑。 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計 23 4 敷設(shè)架空光纜 敷設(shè)架空光纜的施工要求如下。直埋光纜與其他管線及建筑物間的最小凈距離如表 36 所示。光纜敷設(shè)后，應(yīng)回填 30cm 厚的細土或沙土作為保護層，保護層應(yīng) 采用人工方式輕輕踏平。 3 敷設(shè)直埋光纜 (1)埋設(shè)深度 借助于地面的張力，使光纜不被凍壞。 (8)光纜的張力與側(cè)壓力 光纜的張力與側(cè)壓力應(yīng)符合表 34的規(guī)定 表 34光纜允許的張力和側(cè)壓力 光纜敷設(shè)方式 允許張力 (N) 允許側(cè)壓力 (N/100m) 長期 短期 長期 短期 管道方式 600 每公里光纜重量，但不小于 1500 300 1000 直埋方式 (a)1000(b)2021 3000 1000 3000 (9)設(shè)置維護井 為了便于光纜的維護和施工，每 100 米間隔和每個轉(zhuǎn)彎處平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計 22 均應(yīng)當(dāng)設(shè)置一個維護井。 (6)封堵與標(biāo)識 光纜穿放的管孔出口應(yīng)封堵嚴密，以防止水分或雜物進入管內(nèi)。 (3)光纜牽引 牽引長隊一般小于 100 米，超過時，應(yīng)加輔助牽引方式。 (2)布放塑料子管 管子長度不能超過 300 米，環(huán)境溫度在 50℃～ +350℃之間。 (1) 清刷并試通 敷設(shè)光纜前，應(yīng)逐段將管孔刷干并試通。如表 32所示。圖 310 所示六類非屏蔽雙絞線結(jié)構(gòu)。 據(jù) 電氣特性的不同，可以將雙絞線分為七類，目前，使用最多的是超五類和六類非屏蔽雙絞線 .他們多可以輕松地提供 155Mbit/s 的通信帶寬，并擁有升級至千兆帶寬的潛力。 圖 35 FTP電纜結(jié)構(gòu) 圖 36 FTP跌面圖 如圖 37所示是 STP 的電纜結(jié)構(gòu)，圖 38所示是 STP 的跌面圖。它有兩種，即獨立雙層屏蔽雙絞線 (Screened Twisted Pair STP)和鋁鉑屏蔽雙絞線 (Foiled Twisted Pair STP )。室外光纖 (如圖 34 所示 )抗拉強度較大、保護層較厚重 ，并且通常為鎧裝 (即金屬皮包裹 )。其中實內(nèi)光纜 (如圖 33 所示 )抗拉強度較小，保護層較差，但也更輕便、更經(jīng)濟。 布線線纜的選擇 1 光纖和光纜 (1)光纖類型的選擇 光纖主要分為兩種類型：即單模光纖 (Single Mode Fiber SMF)和多模光纖(Multi Mode Fiber MMF) 在網(wǎng)絡(luò)布線中應(yīng)用較多的光纖主要有三種類型，一種是 纖，二是 50um/125um,三是 9um/125um 單模光纖。 (7)標(biāo)準性 遵循統(tǒng)一的標(biāo)準和規(guī)范，性能達到規(guī)定的要求，并高于平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計 19 ISO/IEC118012021 的 Class D 和 Optical Class 的應(yīng)用標(biāo)準。 (5)擴張性 系統(tǒng)不僅支持現(xiàn)有的計算機和網(wǎng)絡(luò)設(shè)備，還支持未來的接入技術(shù)。 (3)先進性 能夠適應(yīng)網(wǎng)絡(luò)布線技術(shù)的發(fā)展潮流，具備數(shù)據(jù)、圖像、聲音的傳輸能力。必須使用相關(guān)的產(chǎn)品規(guī)范與標(biāo)準 3 網(wǎng)絡(luò)布線設(shè)計要求 (1)實用性 滿足日常的業(yè)務(wù)需求與適應(yīng)計算機網(wǎng)絡(luò)體系結(jié)構(gòu)的需要。必須為以后的擴展留有足夠的空間，一次性充分滿足。網(wǎng)絡(luò)主干和垂直布線系統(tǒng)采用光纖作為通信介質(zhì)。 (4)性能需求分析。 (3)發(fā)展需求分析。只有進行全面的需求分析，才能設(shè)計合理的網(wǎng)絡(luò)的規(guī)劃拓撲圖 (2)數(shù)據(jù)傳輸需求分析。 (4) 工作組子系統(tǒng) 工作組子系統(tǒng)是智能建筑綜合布線系統(tǒng)中的未端，也是接近用戶的通信線路，是用戶使用的終端設(shè)備連接到信息插座的所有通信線路。 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計 18 (2)建筑物主干布線子系統(tǒng) 建筑物主干布線子系統(tǒng)是建筑物內(nèi)部垂直敷設(shè)的骨干線路，從建筑物配線架至樓層配線架的通信線路均屬于該子系統(tǒng)。如圖 32所示 圖 32 中國標(biāo)準綜合布線系統(tǒng)結(jié)構(gòu) (1)建筑群主干布線子系統(tǒng) 建筑群主干布線子系統(tǒng)是建筑群配線架到各棟建筑物配線架之間的通信線路。 (5)管理子系統(tǒng) 管理子系統(tǒng)設(shè)置在各樓層的設(shè)備間內(nèi)，由配線架、接插軟線和理線器、機柜等組成，主要功能是實現(xiàn)配線管理和功能變換，以及連接水平子系統(tǒng)和主干子系統(tǒng)。 (4)設(shè)備間子系統(tǒng) 設(shè)備間子系統(tǒng)是一個安放公共通信裝置的場所，是通信設(shè)施，配線設(shè)備所在地，也是線路管理的集中點。 (2)垂直子系統(tǒng) 垂直子系統(tǒng)是整個建筑物綜合布線系統(tǒng)的主干部分，有兩端分別敷設(shè)到設(shè)備平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計 17 間子系統(tǒng)或管理子系統(tǒng)及各個樓層水平子系統(tǒng)引入口或樓層配線設(shè)備之間的線纜組成，提供各樓層電信室、設(shè)備間和引入口設(shè)施之間的互聯(lián)。通信電纜多采用多?；騿文９饫w，或者大對數(shù)雙絞線：既可采取在地下管道敷設(shè)方式，也可采用懸掛方式。 綜合布線標(biāo)準 1 美國標(biāo)準 美國標(biāo)準的綜合布線分為 6 個子系統(tǒng)，即建筑群子系統(tǒng)、垂直子系統(tǒng)、水平子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)和工作間子系統(tǒng)。 注：客戶端口之間或服務(wù)器端口之間可以通過設(shè)置使之相互通訊 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計 16 第 3 章 綜合布線 綜合布線設(shè)計 網(wǎng)絡(luò)綜合布線是一種模塊化，且靈活性極高 的建筑物內(nèi)或建筑群之間信息傳輸通道，用來實現(xiàn)語音，數(shù)據(jù)設(shè)備，交換設(shè)備及各種控制設(shè)備與信息管理系統(tǒng)的連接，以及與建筑物外部網(wǎng)絡(luò)或電信線路的連接。 (5).客戶端口之間默認情況下不存在交流。 (3).來自客戶端的 Unicast 被指派到指定服務(wù)器端口。 其特