【正文】 鋪設(shè)，但需分隔于不同的線槽中，兩線槽間距應(yīng)大于等于30mm。特別強(qiáng)調(diào)的是：在鋪設(shè)埋地式線槽的同時(shí)，應(yīng)作好防水處理，安裝具有防水性能的86底盒。 地面出口 地面 預(yù)埋線槽 機(jī)房設(shè)備電源管線設(shè)計(jì)電力鋪設(shè)線同弱電布線在橫向部份可平行走線，但需分隔于不同的金屬管槽中，進(jìn)行良好屏蔽和接地。配線間的AC電源需求與其內(nèi)部安裝的設(shè)備數(shù)量有關(guān)。根據(jù)接線間內(nèi)入置設(shè)備的供電需求，還需配置另外的帶四個(gè)AC雙排插座的20A 專用線路，此設(shè)備不應(yīng)和其它大型設(shè)備并聯(lián)，并且最好連接至UPS電源上，以確保對(duì)設(shè)備的供電及電源環(huán)境要求。由于可能會(huì)產(chǎn)生偶然斷路事故，因此要有鄰近的輕便開關(guān)來(lái)控制這些插座。若校園發(fā)生市電中斷情況下，需發(fā)電機(jī)可直接發(fā)電到中心機(jī)房保證核心設(shè)備的正常使用。 施工和工程質(zhì)量管理 施工組織準(zhǔn)備組織全體施工人員熟悉了解工程的施工圖、施工工期及各自承擔(dān)的任務(wù)、各系統(tǒng)的 技術(shù)要求、標(biāo)準(zhǔn)規(guī)范、施工方法、編制施工作業(yè)計(jì)劃、下達(dá)施工任務(wù)書。根據(jù)施工方案做好橋架及管線的敷設(shè)工作。 施工方法 施工原則橋架暗管敷設(shè)及穿線工作，按樓層順序進(jìn)行器材安裝，按各個(gè)系統(tǒng)各自進(jìn)行，避免施工中忙亂丟失或損壞器材。對(duì)建設(shè)單位提出的建議要求 ，在施工中采用和改進(jìn)。金屬電線管、金屬軟管、金屬橋架及配線架均需整體連接后接地。根據(jù)配線間內(nèi)需要放置網(wǎng)絡(luò)設(shè)備的供電要求，在配備IDF的配線間內(nèi)必須配置2個(gè)以上220V電源插座，在條件允許時(shí)，可配備UPS不間斷電源。電源線與PDS管線盡量減少交叉，兩管交叉時(shí)應(yīng)相距5CM以上，兩管并行時(shí)應(yīng)相距 15CM以上。建議在配線架的安裝墻面上先固定一塊2CM厚涂有防火漆的木板，以便利安裝 。因此，在光纖布放需彎曲時(shí)不能超過(guò)最小彎曲半徑：安裝時(shí)為光纖直徑的20倍；安裝后為光纖直徑的10倍。 配線間工作環(huán)境要求按照標(biāo)準(zhǔn)的設(shè)計(jì)要求，設(shè)備間尤其是要集中放設(shè)備的設(shè)備間，建議盡量滿足下面的要求： ，以便裝運(yùn)笨重的設(shè)備； ，相對(duì)濕度保持在30%~ 55%； ，通風(fēng)良好，亮度至少達(dá)30英尺*燭光； (如采用濕型消防系統(tǒng)，不要把噴頭直接對(duì)準(zhǔn)電氣設(shè)備)； ，至少能耐火1小時(shí)的防火墻和阻燃漆； ，至少要有一扇窗留作安全出口； (如發(fā)射機(jī)和電動(dòng)機(jī))； 。 ，其可以走進(jìn)人的最小安全尺寸是120X150cm，標(biāo)準(zhǔn)的天花板高度為240cm，寬1M，向外開。在設(shè)備間盡量將備柜放在靠近豎井的位置，在柜子上方應(yīng)裝有通風(fēng)口用于設(shè)備通風(fēng)。第三章 校園網(wǎng)絡(luò)設(shè)計(jì)方案 校園網(wǎng)需求分析***學(xué)校網(wǎng)絡(luò)建設(shè)的總體目標(biāo)是利用各種先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，采用統(tǒng)一的網(wǎng)絡(luò)協(xié)議（TCP/IP），建設(shè)一個(gè)可實(shí)現(xiàn)各種綜合網(wǎng)絡(luò)應(yīng)用的高速計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，需要很好的保證學(xué)校各個(gè)校區(qū)方面的互通，同時(shí)要求未來(lái)能輕松與教育城育網(wǎng)互連互通，通過(guò)園區(qū)網(wǎng)骨干節(jié)點(diǎn)與CERNET、Internet相連。因此構(gòu)建一個(gè)高效、實(shí)用、穩(wěn)定可靠、安全的網(wǎng)絡(luò)平臺(tái)，是高校網(wǎng)絡(luò)建設(shè)考慮的重點(diǎn)。以及可靠性、穩(wěn)定性和安全性等條件外，在進(jìn)行校園網(wǎng)建設(shè)規(guī)劃時(shí)，還應(yīng)該考慮所有信息點(diǎn)的可控性、高性能以及關(guān)鍵業(yè)務(wù)的QoS保證等。 對(duì)網(wǎng)絡(luò)平臺(tái)的需求用戶數(shù)較少，發(fā)展速度穩(wěn)定：***學(xué)校本期建設(shè)大約800多個(gè)信息點(diǎn), 網(wǎng)絡(luò)應(yīng)用相對(duì)簡(jiǎn)單，并發(fā)流量不大：教師和學(xué)生上電腦科主要使用網(wǎng)絡(luò)進(jìn)行FTP文件傳輸、在線音樂(lè)、在線影視、網(wǎng)絡(luò)多媒體教學(xué)等流量不大單需要鏈路質(zhì)量穩(wěn)定的的網(wǎng)絡(luò)應(yīng)用。不易管理：學(xué)生用戶中經(jīng)常發(fā)生IP地址盜用、IP地址沖突、帳號(hào)盜用、攻擊校園服務(wù)器等令網(wǎng)絡(luò)管理及維護(hù)人員非常頭疼的問(wèn)題。 可靠穩(wěn)定性的需求可靠穩(wěn)定的網(wǎng)絡(luò)平臺(tái)，是應(yīng)用業(yè)務(wù)系統(tǒng)得以實(shí)施和推廣的基石。在核心層之間設(shè)備互為備份或自身備份，包括鏈路、路由、核心引擎等備份；如配置單核心設(shè)備應(yīng)考慮管理引擎模塊冗余和電源模塊冗余，來(lái)保障網(wǎng)絡(luò)的可靠性和穩(wěn)定性。做到有效的對(duì)用戶進(jìn)行接入控制，保證只有申請(qǐng)開通的合法用戶才可以使用網(wǎng)絡(luò)，為了不影響網(wǎng)路性能，應(yīng)該在接入層設(shè)備分布式實(shí)現(xiàn)信息點(diǎn)的控制。網(wǎng)絡(luò)平臺(tái)應(yīng)該從幾個(gè)方面保證網(wǎng)絡(luò)安全：1）設(shè)備本身的訪問(wèn)安全；2）內(nèi)部網(wǎng)之間資源訪問(wèn)安全；3）路由系統(tǒng)的安全；4）互聯(lián)網(wǎng)訪問(wèn)安全；5）非法站點(diǎn)訪問(wèn)過(guò)濾；惡意攻擊的實(shí)時(shí)處理；非法言論的準(zhǔn)確追蹤； 關(guān)鍵業(yè)務(wù)服務(wù)質(zhì)量保證的需求面向應(yīng)用（QoS）——核心層負(fù)擔(dān)著校園網(wǎng)系統(tǒng)所有類型的通信。當(dāng)網(wǎng)絡(luò)流量處于高峰期時(shí)，必定會(huì)影響影響關(guān)鍵業(yè)務(wù)數(shù)據(jù)流的響應(yīng)時(shí)間，對(duì)于多媒體業(yè)務(wù)來(lái)說(shuō)就會(huì)有說(shuō)話結(jié)巴、圖像馬賽克的情況。 校園網(wǎng)設(shè)計(jì)思路校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)建設(shè)遵循統(tǒng)一規(guī)劃、分步實(shí)施的指導(dǎo)思想，工程的設(shè)計(jì)必須在考慮到滿足當(dāng)前需求的同時(shí)，充分考慮到將來(lái)整個(gè)網(wǎng)絡(luò)系統(tǒng)的投資保護(hù)和長(zhǎng)期需要。網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)必須遵循先進(jìn)性和成熟性。一種新技術(shù)在剛出現(xiàn)時(shí)往往有很大不穩(wěn)定和不確定因素，需要有一個(gè)發(fā)展、逐步完善和實(shí)踐檢驗(yàn)的過(guò)程，經(jīng)常有一些技術(shù)在剛出現(xiàn)時(shí)被宣傳和評(píng)價(jià)很高，但在一段時(shí)間后發(fā)現(xiàn)存在很多問(wèn)題，甚至很快退出市場(chǎng)。一種新的技術(shù)產(chǎn)品在剛出現(xiàn)時(shí)一般價(jià)格都非常高，所以選擇使用一種新的技術(shù)的最佳時(shí)機(jī)應(yīng)該是在這種技術(shù)在市場(chǎng)上已經(jīng)得到較為廣泛的應(yīng)用，并且在使用中得到肯定之后。所以選擇網(wǎng)絡(luò)技術(shù)和設(shè)備時(shí)不要去追求最新最好，應(yīng)該遵循先進(jìn)性和實(shí)用性相結(jié)合，并找出其中的平衡點(diǎn)。開放的系統(tǒng)可以使用戶自由地選擇不同廠家的計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備及操作系統(tǒng)，構(gòu)成真正的跨軟硬件平臺(tái)的系統(tǒng)。 網(wǎng)絡(luò)高可靠性原則由于***國(guó)際學(xué)校是作為一所先進(jìn)性的學(xué)校，基于網(wǎng)絡(luò)的各種教學(xué)應(yīng)用必將越來(lái)越廣泛，對(duì)網(wǎng)絡(luò)的穩(wěn)定可靠運(yùn)行要求也會(huì)越來(lái)越高，對(duì)數(shù)據(jù)傳輸?shù)膶?shí)時(shí)性的要求，對(duì)網(wǎng)絡(luò)的傳輸環(huán)節(jié)要求也很高。建設(shè)一個(gè)運(yùn)行穩(wěn)定可靠的現(xiàn)代化網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)中任何一臺(tái)設(shè)備或任何一條線路發(fā)生故障都不會(huì)導(dǎo)致大面積網(wǎng)絡(luò)失效，并且能夠保證在不影響網(wǎng)絡(luò)正常運(yùn)行的情況下完成對(duì)網(wǎng)絡(luò)故障的檢測(cè)和排除。因?yàn)槟壳暗木W(wǎng)絡(luò)方案是基于滿足當(dāng)前需求的，隨著用戶應(yīng)用規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)應(yīng)可以方便地進(jìn)行擴(kuò)充容量以支持更多的用戶和應(yīng)用；隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)必須能夠平穩(wěn)地過(guò)渡到新的技術(shù)和設(shè)備。本方案充分考慮到未來(lái)網(wǎng)絡(luò)升級(jí)的平穩(wěn)銜接，保證網(wǎng)絡(luò)通訊介質(zhì)、網(wǎng)絡(luò)設(shè)計(jì)核心的向后兼容性。 安全性和保密性在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等，充分考慮安全性，針對(duì)貴校的各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分VLAN、MAC地址綁定、可通過(guò)安全認(rèn)證實(shí)現(xiàn)多元素的安全綁定。 網(wǎng)絡(luò)實(shí)現(xiàn)的高性價(jià)格比原則建設(shè)一個(gè)高效的網(wǎng)絡(luò)，充分優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，盡量減少網(wǎng)絡(luò)數(shù)據(jù)流通環(huán)節(jié)，減少網(wǎng)絡(luò)中非業(yè)務(wù)的網(wǎng)絡(luò)消耗，充分利用網(wǎng)絡(luò)中的每一臺(tái)設(shè)備和線路，包括備份設(shè)備和鏈路，在確保各級(jí)業(yè)務(wù)部門實(shí)時(shí)網(wǎng)上業(yè)務(wù)正常運(yùn)行的條件下，盡量節(jié)省網(wǎng)絡(luò)的建設(shè)和運(yùn)行成本。在滿足基本需求的條件下，如網(wǎng)絡(luò)的可靠性、安全性、性能和一定的可擴(kuò)展性等，盡可能降低網(wǎng)絡(luò)改造的費(fèi)用。 網(wǎng)絡(luò)的可管理性良好的組織和管理對(duì)網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)和高效使用有很大幫助，網(wǎng)絡(luò)應(yīng)該能夠提供方便、靈活、有力的工具對(duì)網(wǎng)絡(luò)進(jìn)行集中式的有效管理和控制。網(wǎng)絡(luò)系統(tǒng)中的所有設(shè)備均應(yīng)是可管理的，支持遠(yuǎn)程監(jiān)控和故障的過(guò)程診斷和恢復(fù)，并可通過(guò)網(wǎng)管軟件方便地監(jiān)控網(wǎng)絡(luò)運(yùn)行的實(shí)時(shí)情況，對(duì)出現(xiàn)的問(wèn)題及時(shí)處理和解決。基本網(wǎng)絡(luò)用戶都與接入層交換機(jī)連接，在所有桌面用戶的端口上均預(yù)設(shè)專屬VLAN信息。，還需要設(shè)置全面的安全保護(hù)特性，其中包括：基于STP協(xié)議的安全保護(hù)，例如rootguard,portfast等，防止用戶非法成為網(wǎng)絡(luò)的STP ROOT；基于MAC CAM的安全保護(hù)，實(shí)現(xiàn)portfast功能；基于ARP攻擊的保護(hù)，實(shí)現(xiàn)PVLAN的功能；，利用交換機(jī)關(guān)于DHCP 82 option的保護(hù)特性，將DHCP地址池與特定交換機(jī)對(duì)應(yīng)，動(dòng)態(tài)分配IP地址，網(wǎng)關(guān)以及DNS等信息；基于ACL的安全防護(hù)和過(guò)濾；關(guān)于服務(wù)器的接入問(wèn)題，我們建議根據(jù)服務(wù)器工作性質(zhì)選擇接接入核心交換機(jī)組成若干服務(wù)器專用VLAN或者直接接入防火墻DMZ區(qū)域，每一個(gè)VLAN內(nèi)部根據(jù)業(yè)務(wù)特性實(shí)現(xiàn)PVLAN功能。 校園網(wǎng)設(shè)計(jì)方案說(shuō)明網(wǎng)絡(luò)主干選擇千兆以太網(wǎng)。表 ：千兆以太網(wǎng)傳輸距離協(xié)議標(biāo)準(zhǔn)傳輸介質(zhì)最大傳輸距離1000BaseLX9m單模光纖10000米50m、550米1000BaseSX50m多模光纖（模式帶寬500MHzkm）550米50m多模光纖（模式帶寬400MHzkm）500米（模式帶寬200MHzkm）275米（模式帶寬160MHzkm）220米1000BaseT4對(duì)5類非屏蔽雙絞線100米1000BaseCX同軸電纜25米核心交換機(jī)與匯聚層交換機(jī)之間的連接 核心交換機(jī)與分布在各個(gè)樓的匯聚交換機(jī)通過(guò)千兆以太網(wǎng)連接，條件許可的時(shí)候也可以采用主干聚集技術(shù)連接或者生成樹協(xié)議（Spanning Tree）的冗余鏈路連接。而且隨著學(xué)校不同業(yè)務(wù)的發(fā)展及信息化建設(shè)步伐的加快，校園網(wǎng)的網(wǎng)絡(luò)安全問(wèn)題也日益徒顯。另外由于缺少專門的客戶端安全檢查設(shè)備，無(wú)法有效的保護(hù)整個(gè)局域網(wǎng)的安全性，上班時(shí)間員工瀏覽一些與工作無(wú)關(guān)的網(wǎng)站，有些員工甚至登陸一些受限制網(wǎng)站，同時(shí)使用P2P軟件進(jìn)行下載，耗費(fèi)了大量時(shí)間和網(wǎng)絡(luò)資源，除了有可能給內(nèi)網(wǎng)帶來(lái)不安全因素外，還導(dǎo)致工作效率不高，而且現(xiàn)在業(yè)務(wù)系統(tǒng)對(duì)網(wǎng)絡(luò)帶寬和上網(wǎng)速度及上網(wǎng)的安全性提出了更高的要求。 現(xiàn)行網(wǎng)絡(luò)環(huán)境目前學(xué)校的互聯(lián)網(wǎng)上網(wǎng)環(huán)境簡(jiǎn)述如下： 上網(wǎng)方式：連接到電信專線上網(wǎng)；網(wǎng)絡(luò)設(shè)備：專線下直連一個(gè)深信服網(wǎng)絡(luò)防火墻，下接神碼三層核心可網(wǎng)管網(wǎng)絡(luò)交換機(jī)；網(wǎng)絡(luò)結(jié)構(gòu)：總線拓?fù)洌煌糠謩澐侄鄠€(gè)網(wǎng)段規(guī)劃；內(nèi)網(wǎng)規(guī)模：約5臺(tái)服務(wù)器，近800臺(tái)左右PC。最終在新的架構(gòu)上我們需要考慮產(chǎn)品的可靠性，可管理性，設(shè)備的安全性等，來(lái)保證下面的網(wǎng)絡(luò)架構(gòu)和功能要求來(lái)達(dá)到安全可控目的。管理者卻難以阻止員工在上班時(shí)間瀏覽無(wú)關(guān)網(wǎng)站、聊天、在線炒股等工作無(wú)關(guān)的網(wǎng)絡(luò)行為，員工工作效率的下降將直接影響組織的競(jìng)爭(zhēng)力。 、帶寬管理，提升帶寬利用率　　對(duì)嚴(yán)重吞噬帶寬的P2P行為，SINFOR AC不僅能徹底封堵，還能對(duì)其占用的帶寬進(jìn)行流量管控。、提升內(nèi)網(wǎng)安全級(jí)別　　色情、反動(dòng)網(wǎng)站的瀏覽和未知文件的下載安裝，導(dǎo)致病毒、木馬等被員工主動(dòng)“邀請(qǐng)”進(jìn)入內(nèi)網(wǎng)，SINFOR AC將過(guò)濾該行為，并提供網(wǎng)關(guān)殺毒功能從源頭消除威脅；源自內(nèi)網(wǎng)的DOS攻擊、ARP欺騙等也將被SINFOR AC徹底防御；而組織內(nèi)網(wǎng)使用低版本操作系統(tǒng)、不及時(shí)打補(bǔ)丁、不安裝指定的殺毒/防火墻軟件、安裝使用違規(guī)軟件的終端用戶，SINFOR AC亦能偵測(cè)發(fā)現(xiàn)，從而修復(fù)內(nèi)網(wǎng)安全短板。、避免法律風(fēng)險(xiǎn)　　員工利用組織的Internet連接，訪問(wèn)反動(dòng)、邪教等不良網(wǎng)站，發(fā)表非法言論，收集和發(fā)布色情圖片等非法網(wǎng)絡(luò)活動(dòng)，將導(dǎo)致組織違反法律法規(guī)、承受法律訴訟等。 　　SINFOR AC提供的數(shù)據(jù)中心，海量存儲(chǔ)內(nèi)網(wǎng)用戶的各種網(wǎng)絡(luò)行為日志，圖形化的查詢、審計(jì)、統(tǒng)計(jì)、自動(dòng)報(bào)表、內(nèi)容檢索等功能，方便組織管理者了解和掌控您的網(wǎng)絡(luò)。3．4.. Sinfor AC上網(wǎng)行為管理安全設(shè)備可以實(shí)現(xiàn)的功能如何有效地解決這些問(wèn)題，以便提高員工的工作效率，降低學(xué)校的安全風(fēng)險(xiǎn)，減少學(xué)校的損失，成為學(xué)校迫在眉睫的緊要任務(wù)。1)、 豐富的認(rèn)證功能SINFOR AC提供了豐富的認(rèn)證功能，對(duì)擁有眾多內(nèi)網(wǎng)用戶的學(xué)校而言，對(duì)內(nèi)網(wǎng)用戶實(shí)行嚴(yán)格的安全認(rèn)證管理以避免安全隱患是及其重要的。用戶啟用了Web認(rèn)證功能以后，除了對(duì)客戶端的本地身份（如：用戶名密碼認(rèn)證,LDAP,RADIUS等認(rèn)證）進(jìn)行常規(guī)性認(rèn)證以外，還將啟用Web認(rèn)證。只有當(dāng)用戶輸入了正確的帳號(hào)，該用戶才能夠訪問(wèn)Internet。這樣將用戶帳號(hào)、IP以及網(wǎng)卡的MAC地址三者有效結(jié)合，更加完善地對(duì)內(nèi)網(wǎng)用戶進(jìn)行管理。這些不僅影響了學(xué)校員工的正常工作，還造成了學(xué)校人力資源的嚴(yán)重浪費(fèi)，間接造成了學(xué)校的巨大損失。目前的P2P軟件，如、MSN等IM即時(shí)通訊軟件以及BT、電驢等下載軟件，在用TCP或者UDP數(shù)據(jù)包的傳送過(guò)程中，其報(bào)文段都會(huì)有一段特征碼，該特征碼是用來(lái)標(biāo)識(shí)其數(shù)據(jù)包類型。SINFOR AC內(nèi)置了多種深度內(nèi)容檢測(cè)技術(shù)所依賴的特征碼規(guī)則，并且可以自動(dòng)更新，管理員也可以從網(wǎng)站上更新下載。避免了最終用戶在IM或者P2P軟件上浪費(fèi)時(shí)間，提高了員工的工作效率和學(xué)校的生產(chǎn)效率。管理員可以對(duì)學(xué)校的內(nèi)網(wǎng)用戶分組管理，并且對(duì)于每個(gè)組的策略，可以基于時(shí)間、服務(wù)、網(wǎng)址策略、內(nèi)容策略等多種策略進(jìn)行嚴(yán)格的訪問(wèn)控制管理。SINFOR AC可以對(duì)各種危險(xiǎn)網(wǎng)站進(jìn)行阻隔。5)、 代理識(shí)別功能SINFOR AC能識(shí)別采用Http,Https,Socks等代理服務(wù)器繞過(guò)防火墻檢查的行為，從而進(jìn)行阻斷。6)、 敏感數(shù)據(jù)攔截由于采用了深度檢測(cè)技術(shù)，對(duì)于HTTP,FTP,SMTP,IMAP等應(yīng)用協(xié)議數(shù)據(jù)包中含有的敏感數(shù)據(jù)，SINFOR AC能夠進(jìn)行有效的攔截，以防泄密或由于員工泄密引起的重大損失。使得學(xué)校有限的帶寬能得到最充分的利用，提高學(xué)校的網(wǎng)絡(luò)利用率。為不同的用戶分配不同的帶寬和上網(wǎng)權(quán)限，使得Internet資源得到有效利用，并大大提高員工的工作效率。、互聯(lián)網(wǎng)安全控制設(shè)備部署網(wǎng)絡(luò)拓?fù)鋱D M5400AC上網(wǎng)行為管理安全網(wǎng)關(guān)主要功能SINFOR M5400AC上網(wǎng)行為管理安全網(wǎng)關(guān)是集VPN、防火墻、IPS、病毒網(wǎng)關(guān)、訪問(wèn)控制、上網(wǎng)監(jiān)控、垃圾郵件過(guò)濾為一體的AllInOne上網(wǎng)行為管理安全網(wǎng)關(guān)?！　—?dú)有的網(wǎng)絡(luò)訪問(wèn)準(zhǔn)入系統(tǒng)（專利技術(shù)），只允許符合指定條件的用戶才可以連　　接Internet，避免內(nèi)網(wǎng)用戶遭受病毒、木馬、間諜軟件等安全威脅；　　防止公司機(jī)密信息通過(guò)郵件、即時(shí)通訊軟件、BBS等途徑泄漏；　　獨(dú)特的“免審計(jì)Key”