【正文】 行進(jìn)行記錄、分析是非常重要的，它可以讓用戶通過(guò)對(duì)記錄的日志數(shù)據(jù)進(jìn)行分析、比較，找出發(fā)生的網(wǎng)絡(luò)安全問(wèn)題的原因，并可作為以后的法律證據(jù)或者為以后的網(wǎng)絡(luò)安全調(diào)整提供依據(jù)。 ? 備份過(guò)程安全 確保數(shù)據(jù)在備份時(shí)是沒(méi)有受到外界任何干擾，包括因異常斷電而使數(shù)據(jù)備份中斷的或其它情況。如同時(shí)采用硬盤(pán)、光盤(pán)備份的方式。而整個(gè)數(shù)據(jù)的安全保護(hù)就顯得特別重要，對(duì)數(shù)據(jù)進(jìn)行定期備份是必不可少的安全措施。 病毒對(duì)信息系統(tǒng)的正常工作運(yùn)行產(chǎn)生很大影響，據(jù)統(tǒng)計(jì)，信息系統(tǒng)的 60%癱瘓是由于感染病毒引起的。具體而言，就是針對(duì)網(wǎng)絡(luò)中所有可能的病毒攻擊設(shè)置對(duì)應(yīng)的防毒軟件，通過(guò)全方位、多層次的防毒系統(tǒng)配置，使網(wǎng)絡(luò)沒(méi)有薄弱環(huán)節(jié)成為病毒入侵的缺口。 本方案中，采用漏洞掃描設(shè)備對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行定期掃描，對(duì)存在的系統(tǒng)漏洞、網(wǎng)絡(luò)漏洞、應(yīng)用程序漏洞、操作系統(tǒng)漏洞等進(jìn)行探測(cè)、掃描，發(fā)現(xiàn)相 應(yīng)的漏洞并告警，自動(dòng)提出解決措施，或參考意見(jiàn)，提醒網(wǎng)絡(luò)安全管理員作好相應(yīng)調(diào)整。 漏洞掃描 作為一個(gè)完善的通用安全系統(tǒng)，應(yīng)當(dāng)包含完善的安全措施，定期的安全評(píng)估及安 全分析同樣相當(dāng)重要。探測(cè)器（網(wǎng)絡(luò)引擎）用作監(jiān)聽(tīng)進(jìn)出網(wǎng)絡(luò)的訪問(wèn)行為，根據(jù)控制臺(tái)的指令執(zhí)行相應(yīng)行為。入侵檢測(cè)系統(tǒng)一般包括控制臺(tái)和探測(cè)器（網(wǎng)絡(luò)引擎）。入侵檢測(cè)系統(tǒng)是根據(jù)已有的、最新的和可預(yù)見(jiàn)的攻擊手段的信息代碼對(duì)進(jìn)出網(wǎng)絡(luò)的所有操作行為進(jìn)行實(shí)時(shí)監(jiān)控、記錄，并按制定的策略實(shí)行響應(yīng)（阻斷、報(bào)警、發(fā)送 Email）。 網(wǎng)絡(luò)傳輸安全 ? 網(wǎng)絡(luò)傳輸數(shù)據(jù)保護(hù)； 由安裝在網(wǎng)絡(luò)上的 VPN 設(shè)備實(shí)現(xiàn)各內(nèi)部網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸加密保護(hù)，并可同時(shí)采取加密或隧道的方式進(jìn)行傳輸 ? 網(wǎng)絡(luò)隔離保護(hù)； 與 INTERNET 進(jìn)行隔離，控制內(nèi)網(wǎng)與 INTERNET 的相互訪問(wèn) ? 集中統(tǒng)一管理，提高網(wǎng)絡(luò)安全性； ? 降低成本（設(shè)備成本和維護(hù)成本）； 訪問(wèn)控制 ? 控制外部合法用戶對(duì)內(nèi)部網(wǎng)絡(luò)的網(wǎng)絡(luò)訪問(wèn)； ? 控制外部合法用戶對(duì)服務(wù)器的訪問(wèn)； ? 禁止外部非法用戶對(duì)內(nèi)部網(wǎng)絡(luò)的訪問(wèn)； ? 控制內(nèi)部用戶對(duì)外部網(wǎng)絡(luò)的網(wǎng)絡(luò)； ? 阻 止外部用戶對(duì)內(nèi)部的網(wǎng)絡(luò)攻擊； ? 防止內(nèi)部主機(jī)的 IP 欺騙； ? 對(duì)外隱藏內(nèi)部 IP 地址和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)； ? 網(wǎng)絡(luò)監(jiān)控； ? 網(wǎng)絡(luò)日志審計(jì)； 入侵檢測(cè) 網(wǎng)絡(luò)安全不可能完全依靠單一產(chǎn)品來(lái)實(shí)現(xiàn)，網(wǎng)絡(luò)安全是個(gè)整體的，必須配相應(yīng)的安全產(chǎn)品。因此，在網(wǎng)絡(luò)工程的設(shè)計(jì)和施工中，必須優(yōu)先考慮保護(hù)人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動(dòng)力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以及接地與焊接的安全；必須建設(shè)防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計(jì)算機(jī)及其他弱電耐壓設(shè)備的防雷。 安全體系設(shè)計(jì) 物理安全 網(wǎng)絡(luò)的物理安全是整個(gè)網(wǎng)絡(luò)系統(tǒng)安全的前提。同時(shí)， CIDR有助于 IPv4 地址的充分利用。 CIDR（ Classless InterDomain Routing，無(wú)類(lèi)域間路由）的基本思想是取消 IP 地址的分類(lèi)結(jié)構(gòu)，將多個(gè)地址塊聚合在一起生成一個(gè)更大的網(wǎng)絡(luò)，以包含更多的主機(jī)。 6． 考慮網(wǎng)絡(luò)的可擴(kuò)展性。 4． 進(jìn)行層次化的劃分方式。以及 VLAN 的劃分。邊界路由進(jìn)行 NAT 轉(zhuǎn)換。 安全性；小區(qū)內(nèi)應(yīng)按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)以便進(jìn)行管理。 靈活性；地址分配不應(yīng)該基于某個(gè)網(wǎng)絡(luò)路由策略的優(yōu)化方案，應(yīng)該便于多數(shù)路由策略在該地址分配方案上實(shí)現(xiàn)優(yōu)化。 連續(xù)性；為同一個(gè)樓內(nèi)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地 址，便于管理，易于維護(hù)。以 “ 少花錢(qián)，多辦事 ”的原則，獲得更大的經(jīng)濟(jì)效益和社會(huì)效益。 網(wǎng)絡(luò)的經(jīng)濟(jì)性 一個(gè)好的網(wǎng)絡(luò)并不是高價(jià)網(wǎng)絡(luò)設(shè)備的簡(jiǎn)單堆積，并不是網(wǎng)絡(luò)設(shè)備越好，網(wǎng)絡(luò)就越好。網(wǎng)絡(luò)體系結(jié)構(gòu)的模塊化、結(jié)構(gòu)化是現(xiàn)代化網(wǎng)絡(luò)技術(shù)產(chǎn)品的標(biāo)志和趨勢(shì)，為今后黨政網(wǎng)絡(luò)體系的構(gòu)成注入新的活力。同時(shí)也是網(wǎng)絡(luò)系統(tǒng)環(huán)境、網(wǎng)絡(luò)應(yīng)用環(huán)境和網(wǎng)絡(luò)應(yīng)用的支持能力、水平和質(zhì)量的總體反映。 網(wǎng)絡(luò)的可用性 建成后網(wǎng)絡(luò)的可用性高低是網(wǎng)絡(luò)用戶最為關(guān)心的，它也是對(duì)網(wǎng)絡(luò)質(zhì)量和網(wǎng)絡(luò)性能的綜合衡量。 網(wǎng)絡(luò)的兼容性 當(dāng)一個(gè)已有的網(wǎng)絡(luò)在采用新技術(shù)或新的網(wǎng)絡(luò)設(shè)備進(jìn)行改進(jìn)、擴(kuò)充和升級(jí)時(shí)，這些新的網(wǎng)絡(luò)設(shè)施 (軟、硬件 )是否能與原有的或其他的網(wǎng)絡(luò)設(shè)施兼容是非常重要的。另一方面，可互操作性還體現(xiàn)在對(duì)網(wǎng)絡(luò)管理的可互操作性上。顯然，對(duì)于網(wǎng)絡(luò) 可互操作性的要求是必需的，因?yàn)闆](méi)有一個(gè)較具規(guī)模的網(wǎng)絡(luò)不是異物化的。否則，不僅網(wǎng)絡(luò)的應(yīng)用和發(fā)展受到限制，而且會(huì)導(dǎo)致投資浪費(fèi)。開(kāi)放性好的網(wǎng)絡(luò)不但可以在一個(gè)網(wǎng)絡(luò)系統(tǒng)上使用其他廠家的網(wǎng)絡(luò)產(chǎn)品而實(shí)現(xiàn) “ 無(wú)縫聯(lián)接 ” ，而且為進(jìn)一步的網(wǎng)絡(luò) 應(yīng)用環(huán)境的集成、實(shí)現(xiàn)網(wǎng)絡(luò)的可互操作性提供了技術(shù)基礎(chǔ)條件。 網(wǎng)絡(luò)開(kāi)放性 網(wǎng)絡(luò)開(kāi)放性的好壞，實(shí)際是指構(gòu)造網(wǎng)絡(luò)所選用的網(wǎng)絡(luò)硬件、軟件產(chǎn)品的開(kāi)放性如何，網(wǎng)絡(luò)產(chǎn)品是否可與其他廠商產(chǎn)品聯(lián)網(wǎng)。 靈活性 需求會(huì)變化，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)也在進(jìn)步，需求和解決方案之間是一個(gè)動(dòng)態(tài)的匹配過(guò)程，因此，一方面要構(gòu)筑一個(gè)穩(wěn)固（ Strong）的技術(shù) 平臺(tái)，另一方面也要有在 這平臺(tái)上作調(diào)整、升級(jí)和擴(kuò)充的靈活性。 可靠性 系統(tǒng)能長(zhǎng)時(shí)間穩(wěn)定可靠地運(yùn)行，并保證系統(tǒng)安全，防止非法用戶的非法訪問(wèn)。因此，我 們可以認(rèn)為， 網(wǎng)絡(luò)化 系統(tǒng) 公司 的 以太 網(wǎng)建設(shè)對(duì) 社 區(qū)的長(zhǎng)遠(yuǎn)發(fā)展，以及對(duì)整個(gè)管理方式和工作方式的改變影響都有著深遠(yuǎn)的意義和影 響。 。 。 7． 有很好的可擴(kuò)展性。 5． 合理帶寬的 Inter 接入。 3． 進(jìn)行合理的內(nèi)部網(wǎng)絡(luò)劃分，和 VLAN 劃分。 當(dāng)前需求 1． 提供更多的入網(wǎng)借口。 。 。 需求分析 現(xiàn)有網(wǎng)絡(luò)分析 前期網(wǎng)絡(luò)采用單核心的兩層網(wǎng)絡(luò)結(jié)構(gòu)，網(wǎng)絡(luò)簡(jiǎn)單，設(shè)備性能不高 存在問(wèn)題： 。 網(wǎng)絡(luò)設(shè)計(jì)首先從需求的 收集開(kāi)始，然后是需求分析，流量分析；根據(jù)需求寫(xiě)出網(wǎng)絡(luò)邏輯層設(shè)計(jì)包括：拓?fù)鋱D， IP 編址體系設(shè)計(jì)，網(wǎng)絡(luò)協(xié)議體系設(shè)計(jì)，安全體系設(shè)計(jì)，網(wǎng)絡(luò)管理體系設(shè)計(jì)，可擴(kuò)展性設(shè)計(jì)；根據(jù)上面的邏輯設(shè)計(jì)綜合折中考慮，對(duì)設(shè)備進(jìn)行選型。自頂向下開(kāi)發(fā)方式有完整的開(kāi)發(fā)規(guī)范，條理清晰，可讀性好，有嚴(yán)密的推導(dǎo)過(guò)程。首先，由于綜合布線系統(tǒng)小區(qū)內(nèi)部的計(jì)算機(jī)普及，對(duì)計(jì)算機(jī)管理信息系統(tǒng)的實(shí)際應(yīng)用打下了良好的基礎(chǔ)；其次，目前計(jì)算機(jī)軟硬件技術(shù)和網(wǎng)絡(luò)技術(shù)的長(zhǎng) 足發(fā)展對(duì)開(kāi)發(fā)和使用管理信息系統(tǒng)提供了充分的技術(shù)保障。綜合 布線系統(tǒng)小區(qū)建設(shè)快速、高效、現(xiàn)代化的信息系統(tǒng)正是在此背景下提出的。未來(lái)市場(chǎng)經(jīng)濟(jì)的競(jìng)爭(zhēng)必將是人才、科技 和信息的競(jìng)爭(zhēng)。 大型企業(yè)網(wǎng)絡(luò)設(shè)計(jì) 方 案 書(shū) 前言 ................................................................................................................................. 3 設(shè)計(jì)思想 .......................................................................................................................... 3 需求分析 ...