【正文】 網(wǎng)絡(luò)設(shè)備的防 的方法主要是配置網(wǎng)絡(luò)設(shè)備 臨界值，若多于這個臨界值，則丟棄多余的 數(shù)據(jù)包；防攻擊主要是配置網(wǎng)絡(luò)設(shè)備不轉(zhuǎn)發(fā) 請求( )和設(shè)置包臨界值，避免成為一個攻擊的轉(zhuǎn)發(fā)者、受害者。 網(wǎng)絡(luò)安全策略配置安全接入和配置安全接入和配置是指在物理(控制臺)或邏輯()端口接入網(wǎng)絡(luò)基礎(chǔ)設(shè)施設(shè)備前必須通過認證和授權(quán)限制，從而為網(wǎng)絡(luò)基礎(chǔ)設(shè)施提供安全性。. 管理管理根據(jù)定義的標準及華為自定義告警擴展對主機設(shè)備進行遠程監(jiān)視管理。. 故障定位與地址反查針對最為常見的端口故障，網(wǎng)絡(luò)管理軟件提供了便捷的定位檢測工具——路徑跟蹤和端口環(huán)回測試；當用戶報告網(wǎng)絡(luò)端口使用異常時，網(wǎng)絡(luò)管理員可以通過網(wǎng)管對指定用戶端口做環(huán)回測試，直接定位端口故障。. 堆疊管理網(wǎng)絡(luò)管理軟件通過堆疊管理，可以集中管理較大量的低端設(shè)備，并且為用戶提供統(tǒng)一的網(wǎng)管界面，方便用戶對大量設(shè)備的統(tǒng)一管理維護。.集群管理針對大量二層交換機設(shè)備的應(yīng)用環(huán)境，網(wǎng)絡(luò)管理軟件提供集群管理功能，通過一個指定公網(wǎng)的設(shè)備（稱作命令交換機）對網(wǎng)絡(luò)進行管理。升級之后，可以使用進行升級結(jié)果驗證，確保升級操作萬無一失。使用，管理員可以方便地查詢設(shè)備上運行的軟件版本，并利用升級分析功能來確定設(shè)備運行軟件是否需要升級。嶁硤貪塒廩袞憫倉華糲饃勵。邁蔦賺陘賓唄擷鷦訟湊幟結(jié)。設(shè)備配置文件管理當網(wǎng)絡(luò)規(guī)模較大時，網(wǎng)絡(luò)管理員的配置文件管理工作將十分繁重，如果沒有好的配置文件維護工具，網(wǎng)絡(luò)管理員就只能手動備份配置文件。榿貳軻謄壟該檻鯔塏賽緯闥。通過統(tǒng)計不同線路、不同資源的利用情況，為優(yōu)化或擴充網(wǎng)絡(luò)提供依據(jù)。. 性能監(jiān)控網(wǎng)管系統(tǒng)提供豐富的性能管理功能，同時以直觀的方式顯示給用戶。鏃鋝過潤啟婭澗駱讕瀘載撻。癘騏鏨農(nóng)剎貯獄顥幗騮鴣詼。網(wǎng)絡(luò)管理軟件采用組件化結(jié)構(gòu)設(shè)計，通過安裝不同的業(yè)務(wù)組件實現(xiàn)了設(shè)備管理、監(jiān)視與部署、軟件升級管理、配置文件管理、告警和性能管理等功能。網(wǎng)絡(luò)管理軟件基于靈活的組件化結(jié)構(gòu)，用戶可以根據(jù)自己的管理需要和網(wǎng)絡(luò)情況靈活選擇自己需要的組件，真正實現(xiàn)“按需建構(gòu)”。 網(wǎng)絡(luò)管理的內(nèi)容(）網(wǎng)絡(luò)故障管理；()網(wǎng)絡(luò)配置管理；()網(wǎng)絡(luò)性能管理；() 網(wǎng)絡(luò)計費管理；()網(wǎng)絡(luò)安全管理。 　緦徑銚膾齲轎級鏜撟廟耬癬。偽澀錕攢鴛擋緬鐒鈞錠鈴鉍。為了加強對引擎進行訪問的用戶的管理，系統(tǒng)設(shè)計了一套完善的用戶管理機制，每個管理用戶配有一把電子鑰匙（串口或接口），內(nèi)裝有該用戶的密鑰和加密算法。瑞星入侵檢測系統(tǒng)能實時捕獲內(nèi)外網(wǎng)之間傳輸?shù)乃袛?shù)據(jù)，利用內(nèi)置的攻擊特征庫，使用模式匹配和智能分析的方法，檢測網(wǎng)絡(luò)上發(fā)生的入侵行為和異?，F(xiàn)象，并在數(shù)據(jù)庫中記錄有關(guān)事件，另外入侵檢測系統(tǒng)可以與防火墻聯(lián)動，自動配置防火墻策略，配合防火墻系統(tǒng)使用，可以全面保障網(wǎng)絡(luò)的安全，組成完整的網(wǎng)絡(luò)安全解決方案。 夾覡閭輇駁檔驀遷錟減汆藥。擁有通用防火墻功能、網(wǎng)絡(luò)地址轉(zhuǎn)換（）、主動式入侵檢測（）、虛擬專網(wǎng)（）、帶寬管理、內(nèi)容過濾、以及策略管理等功能。 趕輾雛紈顆鋝討躍滿賺蜆騍。瑞星殺毒軟件網(wǎng)絡(luò)版. 超強病毒查殺. 智能主動防御. 增強型全網(wǎng)漏洞管理. 強大的網(wǎng)絡(luò)管理能力是網(wǎng)絡(luò)安全的基礎(chǔ)部署、控制、執(zhí)行、升級、報告和日志、二次開發(fā)。攙閿頻嶸陣澇諗譴隴瀘鐙澮。一方面，電磁輻射能夠破壞網(wǎng)絡(luò)中的數(shù)據(jù)和軟件，這種輻射的來源主要是網(wǎng)絡(luò)周圍電子電氣設(shè)備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預(yù)謀的干擾輻射源?！　?、電磁輻射。如的安全漏洞便有很多。軟件不可能沒有安全漏洞和設(shè)計缺陷，這些漏洞和缺陷最易受到黑客的利用。滅噯駭諗鋅獵輛覯餿藹猙廚?！　?、病毒與惡意攻擊。這會使合法用戶不能正常訪問網(wǎng)絡(luò)資源，使有嚴格響應(yīng)時間要求的服務(wù)不能及時得到響應(yīng)?！　　⒏蓴_系統(tǒng)正常運行，破壞網(wǎng)絡(luò)系統(tǒng)的可用性。　　、破壞數(shù)據(jù)的完整性。主要指利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限，以達到占用合法用戶資源的目的。麩肅鵬鏇轎騍鐐縛縟糶爾攤。指對網(wǎng)絡(luò)設(shè)備及信息資源進行非正常使用或越權(quán)使用等。 威脅網(wǎng)絡(luò)安全因素分析計算機網(wǎng)絡(luò)安全受到的威脅包括：.“黑客”的攻擊；. 計算機病毒；. 拒絕服務(wù)攻擊（ ）。根據(jù)統(tǒng)計，威脅校園網(wǎng)安全的攻擊行為大概有％左右是來自于網(wǎng)絡(luò)內(nèi)部，如何防范來自于內(nèi)部的攻擊是校園網(wǎng)網(wǎng)絡(luò)安全防護體系需要重點關(guān)注的地方。 第章 網(wǎng)絡(luò)安全與管理 網(wǎng)絡(luò)安全校園網(wǎng)的安全威脅主要來源于兩大塊，一塊是來自于網(wǎng)內(nèi)，一塊來自于網(wǎng)外。. 所有核心層和匯聚層交換機之間的互連端口均設(shè)置為模式，但目前只容許互連通過，以應(yīng)付將來有穿越核心層這種情況；咼鉉們歟謙鴣餃競蕩賺趲為。上網(wǎng)方式均采用方式。地址的分配原則如下：（）給三層交換機設(shè)備互連的點對點地址分配個類地址，提供足夠的擴展性（）考慮到以后的網(wǎng)絡(luò)擴展規(guī)模，二層交換機設(shè)備的管理地址分配個類地址；（）可以考慮為學(xué)校校園網(wǎng)分配若干個類私有地址段。校區(qū)內(nèi)接入到同一匯聚層交換機的區(qū)域建議采用連續(xù)地址段，以便做路由匯聚。劃分時注意使用，充分節(jié)約地址，使路由交換機上能夠采用聚合進行路由的合并，減少路由表的大小。地址規(guī)劃的好壞，不僅影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，更影響到網(wǎng)絡(luò)的性能和穩(wěn)定以及網(wǎng)絡(luò)的擴展和管理，也必將直接影響到相關(guān)新業(yè)務(wù)的開拓和網(wǎng)絡(luò)應(yīng)用的進一步可持續(xù)性發(fā)展。服務(wù)器集群在中。公共衛(wèi)生樓為 。劃分理念：將幾個樓劃分在同一，便于操作管理。溈氣嘮戇萇鑿鑿櫧諤應(yīng)釵藹。提供的安全機制，可以限制用戶對安全設(shè)備的訪問，例如，限制普通用戶對計費服務(wù)器，安全交換機等的訪問。例如，在添加、刪除和移動網(wǎng)絡(luò)用戶時，不用重新布線，也不用直接對成員進行配置。 的劃分及地址的分配技術(shù)在在網(wǎng)絡(luò)領(lǐng)域等到了廣泛應(yīng)用， 尤其在網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全上方面起到了不可忽視的作用。稟虛嬪賑維嚌妝擴踴糶欏灣。局域網(wǎng)接入的特點：傳輸速率高，對電腦配置要求高，需要有網(wǎng)卡，需要安裝配有的軟件。同時要求用戶電腦軟件的配置要求比較高，一般需要專業(yè)人員為用戶的電腦進行配置，電腦中還應(yīng)配有軟件。．局域網(wǎng)接入局域網(wǎng)連接就是把用戶的電腦連接到一個與直接相連的局域網(wǎng)上，并且獲得一個永久屬于用戶電腦的地址。幀中繼上網(wǎng)特點：通信效率高，租費低，適用于之間的遠程互聯(lián)，傳輸速率在之間。入網(wǎng)后用戶網(wǎng)上的所有工作站均可享受的所有服務(wù)。．幀中繼方式入網(wǎng)幀中繼是在第二層上用簡化的方法傳送和交換數(shù)據(jù)單元的一種技術(shù)。用戶可通過防火墻等技術(shù)保護內(nèi)部網(wǎng)絡(luò)免受不良侵害；用戶可通過（ ）虛擬私用網(wǎng)絡(luò)功能，利用首創(chuàng)網(wǎng)絡(luò)綜 合信息平臺實惠安全、可靠的企業(yè)網(wǎng)的國際網(wǎng)絡(luò)互聯(lián)，從而構(gòu)建起企業(yè)的國際專用互 聯(lián)網(wǎng)絡(luò)。 峴揚斕滾澗輻灄興渙藺詐機。數(shù)據(jù)信息傳輸透明度高，可支持任何規(guī)程，可傳輸語音、數(shù)據(jù)、傳真、圖象等多種業(yè)務(wù)；適用于數(shù)據(jù)信息流量大的校園；轡燁棟剛殮攬瑤麗鬮應(yīng)頁諳。．專線入網(wǎng) 即數(shù)字數(shù)據(jù)網(wǎng)，是利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復(fù)用節(jié)點組成的數(shù)字數(shù)據(jù)傳輸網(wǎng)。寬帶入網(wǎng)特點：與撥號上網(wǎng)或相比，減輕了電話交換機的負載，不需要撥號，屬于專線上網(wǎng)，不需另繳電話費。．寬帶入網(wǎng)即不對稱數(shù)字線路技術(shù)，是一種不對稱數(shù)字用戶線實現(xiàn)寬帶接入互聯(lián)網(wǎng)的技術(shù)，其作為一種傳輸層的技術(shù)，利用銅線資源，在一對雙絞線上提供上行、下行的寬帶，從而實現(xiàn)了真正意義上的寬帶接入?，嶀暈R曖惲錕縞馭篩涼貿(mào)錒。驍顧燁鶚巰瀆蕪領(lǐng)鱺賻驃弒。．專線接入專線接入又稱為一線通、窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)業(yè)務(wù)（）。撥號上網(wǎng)的特點：投資少，適合一般家庭及個人用戶使用；速度慢，因為其受電話線及相關(guān)接入設(shè)備的硬件條件限制，一般在左右。撥號上網(wǎng)就是通過電話撥號的方式接入的，但是用戶的電腦與接入設(shè)備連接時，該接入設(shè)備不是一般的主機，而是稱為接入服務(wù)（ ）的設(shè)備，同時在用戶電腦與接入設(shè)備之間的通信必須用專門的通信協(xié)議或。．撥號上網(wǎng)方式撥號上網(wǎng)方式又稱為撥號方式，因為采用撥號上網(wǎng)方式，在上網(wǎng)之后會被動態(tài)地分配一個合法的地址。價格￥萬 芯室外鎧裝光纜() 芯室外鎧裝光纜()參數(shù)產(chǎn)品類型多模光纖波長、纖芯數(shù)量光特性損耗、其它規(guī)格、環(huán)境參數(shù)工作溫度℃℃工作濕度價格大唐電信根鋼絲鎧裝芯多模室外直埋光纜光纖線大唐電信根鋼絲鎧裝芯多模室外直埋光纜參數(shù)產(chǎn)品類型多模光纜波長、纖芯數(shù)量光特性損耗、其它規(guī)格、μ產(chǎn)品描述光纜由多條光纖組成,適應(yīng)目前網(wǎng)絡(luò)對長距離傳輸大容量信息的要求環(huán)境參數(shù)工作溫度 ℃工作濕度 價格 芯室內(nèi)多模光纜 芯室內(nèi)多模光纜基本規(guī)格產(chǎn)品類型多模光纖波長纖芯數(shù)量光特性損耗其它規(guī)格環(huán)境參數(shù)工作溫度℃工作濕度價格￥ 芯室內(nèi)單模光纜 芯室內(nèi)單模光纜基本規(guī)格產(chǎn)品類型單模光纖波長纖芯數(shù)量光特性損耗其它規(guī)格環(huán)境參數(shù)工作溫度℃工作濕度價格大學(xué)網(wǎng)絡(luò)拓撲圖物理圖如下：邏輯圖如下： 接入設(shè)計接入方式主要有以下六種:撥號上網(wǎng)方式,使用專線入網(wǎng),使用寬帶入網(wǎng),使用專線入網(wǎng),使用幀中繼方式入網(wǎng),局域網(wǎng)接入。輸出電壓波形 正弦波電池 閥控式免維護鉛酸蓄電池備用時間 半載分鐘波長 寬*高 * 重量 價格調(diào)制解調(diào)器 ( ) ( )主要參數(shù)產(chǎn)品外觀設(shè)備類型調(diào)制解調(diào)器設(shè)備品牌（雅企）網(wǎng)絡(luò)端口，支持操作 電源電壓177。其他參數(shù)發(fā)布時間年月日更新時間年月日有效期限年數(shù)量價格代理服務(wù)器代理服務(wù)器參數(shù)產(chǎn)品外觀產(chǎn)品名稱美國服務(wù)器設(shè)備類型代理服務(wù)器功能共享網(wǎng)絡(luò)；訪問代理；防止攻擊；突破限制；隱藏身份；提高速度其他參數(shù) 內(nèi)存硬盤流量月數(shù)價格服務(wù)器服務(wù)器參數(shù)產(chǎn)品外觀產(chǎn)品類型服務(wù)器功能提供網(wǎng)上信息瀏覽服務(wù)處理器至強 雙核心 光驅(qū)管理其他參數(shù)外觀 高機架式價格山特（標參數(shù)數(shù)）山特主要參數(shù)產(chǎn)品外觀設(shè)備類型 在線式額定輸出容量 輸入電壓范圍 輸入頻率范圍 輸出電壓范圍 *（177。；網(wǎng)絡(luò)記錄功能；計費及統(tǒng)計管理帳務(wù)管理功能；針對用戶的帳務(wù)管理和針對管理員的營帳管理，提供日、月、年營業(yè)報表生成和打印功能；提供適合運營的收費和帳單處理界面 ；統(tǒng)計每小時平均在線用戶數(shù)，以便發(fā)現(xiàn)繁忙時段； 統(tǒng)計每天（月）的上網(wǎng)流量和時長，掌握網(wǎng)絡(luò)使用情況； 統(tǒng)計用戶每月的消費情況；統(tǒng)計系統(tǒng)每月注冊用戶和新注冊用戶數(shù)，掌握業(yè)務(wù)發(fā)展狀況； 統(tǒng)計操作員收費情況，了解網(wǎng)絡(luò)的運營收益。主要功能:郵件發(fā)送中繼、郵件接受中繼、垃圾郵件過濾、病毒過濾、郵件監(jiān)控、限制本地域、網(wǎng)絡(luò)磁盤、防火墻等連接 *(可擴展個)連接 *管理 遠程管理平臺 等操作系統(tǒng)接口 其他特性 * 其他參數(shù)電源 外觀 半長 機架式認證 價格文件傳輸服務(wù)器 寬帶主機參數(shù) 寬帶主機參數(shù)設(shè)備外觀設(shè)備類型 功能服務(wù)器功能 寬帶主機是國際先進、國內(nèi)首創(chuàng)的一體化信息化平臺,嵌入式結(jié)構(gòu)、抗病毒、抗攻擊。國內(nèi)首創(chuàng)“郵件中繼”系統(tǒng)可保障郵件不丟失,國內(nèi)外收發(fā)郵件順暢。密標準()( )()固定的廣域網(wǎng)接口可選廣域接口卡固定的局域網(wǎng)接口其他端口控制端口 內(nèi)置防火墻是支持支持支持支持擴展模塊處理器、或( )內(nèi)存最大網(wǎng)絡(luò)管理 ，適用環(huán)境工作溫度℃℃、工作濕度、存儲溫度℃℃電源電源電壓認證尺寸**重量價格 防火墻選型大學(xué)構(gòu)建該校園網(wǎng)絡(luò)選用的防火墻是華為賽門鐵克( )華為賽門鐵克( )華為賽門鐵克( )主要參數(shù)設(shè)備外觀類型企業(yè)級防火墻品牌華為賽門鐵克并發(fā)連接網(wǎng)絡(luò)端口個光電互斥接口個網(wǎng)絡(luò)吞吐量安全過濾用戶數(shù)限無用戶數(shù)限制入侵檢測適用環(huán)境工作溫度℃～℃。建筑物名稱接入層交換機建筑物名稱接入層交換機號樓用兩臺口交換機辦公樓用兩臺口交換機號樓用一臺口交換機圖書館用一臺口交換機號樓用一臺口、十臺口交換機研究生樓用三臺口、一臺口交換機號樓用兩臺口交換機電鏡樓用一臺口交換機號樓用一臺口、一臺口交換機公衛(wèi)樓用三臺口交換機號樓用兩臺口交換機接入層交換 （口）參數(shù) 主要參數(shù)產(chǎn)品外觀交換機類型網(wǎng)管交換機應(yīng)用層級接入層傳輸速率網(wǎng)絡(luò)標準 、 、 、 、 端口數(shù)量接口介質(zhì):五類雙絞線,傳輸距離、μ單模光纖,傳輸距離、μ單模光纖,傳輸距離、μ單模光纖,傳輸距離、181。大學(xué)構(gòu)建該校園網(wǎng)絡(luò)對接入層交換機的需求量。 參數(shù) 主要參數(shù)產(chǎn)品外觀交換機類型智能交換機應(yīng)用層級二層內(nèi)存?zhèn)鬏斔俾示W(wǎng)絡(luò)標準 、 、 、 、 、 、 、 、 、 、 端口結(jié)構(gòu)非模塊化端口數(shù)量接口介質(zhì)傳輸模式全雙工半雙工自適應(yīng)交換方式存儲轉(zhuǎn)發(fā)背板帶寬包轉(zhuǎn)發(fā)率支持支持支持支持網(wǎng)管支持支持網(wǎng)管功能瀏覽器地址表模塊化插槽數(shù)指示面板每端口狀態(tài):連接完整性、禁用、活動、速度、全雙工,系統(tǒng)狀態(tài):系統(tǒng)、鏈路狀態(tài)、鏈路雙工、鏈路速度電源、環(huán)境標準工作溫度℃℃、工作濕度(非冷凝)、存儲溫度℃℃、存儲濕度(非冷凝)尺寸()**重量()價格 接入層設(shè)備選型通常將網(wǎng)絡(luò)中直接面向用戶連接或