某某藥業(yè)網(wǎng)絡(luò)設(shè)計(jì)方案-在線瀏覽
2025-06-18 02:59本頁面
【正文】 l 帶寬聚合技術(shù)：在兩臺(tái)交換機(jī)間提供鏈路的聚合，提供并行帶寬，將多條物理上的連接組成一條邏輯通路（Trunk）。實(shí)現(xiàn)核心網(wǎng)絡(luò)連接的線路冗余和平衡負(fù)載。 l 采用MAC地址限制技術(shù)：最大可以設(shè)置256個(gè)MAC地址綁定，實(shí)現(xiàn)網(wǎng)絡(luò)PORT接入的安全保護(hù)，實(shí)現(xiàn)對(duì)用戶接入的訪問控制，進(jìn)一步提高網(wǎng)絡(luò)安全性。l 支持無線WEP加密技術(shù)：對(duì)于無線產(chǎn)品的安全性有較好的保障，支持WEP 256位的加密，很大程度上杜絕了非法用戶在無線覆蓋區(qū)域內(nèi)的接入。（2）星型結(jié)構(gòu)便于故障定位，有利于網(wǎng)絡(luò)系統(tǒng)的維護(hù)。第一級(jí)主干網(wǎng)主要是網(wǎng)絡(luò)中心核心交換機(jī)與二級(jí)交換機(jī)對(duì)連，采用光纖1000M傳輸連接；第二級(jí)可采用非智能型交換機(jī)與各終端相連，傳輸速率100M，物理層都采用超五類雙絞線連接。 網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)圖：OA服務(wù)器四 網(wǎng)絡(luò)設(shè)備數(shù)量規(guī)劃 網(wǎng)絡(luò)連接設(shè)備按照規(guī)劃，所有節(jié)點(diǎn)均連入到交換機(jī)，暫時(shí)不用的可以不開通，但從使用角度考慮，可以一次接通。所有的應(yīng)用服務(wù)器和基礎(chǔ)服務(wù)器全部采用機(jī)架式服務(wù)器，集中放置在中心機(jī)房，以便于統(tǒng)一管理，同時(shí)結(jié)合交換機(jī)技術(shù)，對(duì)核心服務(wù)器的訪問做特定的條件限制，提高系統(tǒng)的安全性，防止非法入侵。（建議：主機(jī)房加設(shè)門禁系統(tǒng)。如果條件允許，從使用角度出發(fā)，多配置23臺(tái)服務(wù)器，將各項(xiàng)使用功能盡量分開，提高使用效率和可靠性。但這幾家服務(wù)器產(chǎn)品比較起來各有其特點(diǎn)。也正是這些特點(diǎn)，IBM服務(wù)器產(chǎn)品相對(duì)同類產(chǎn)品價(jià)格較高。同樣是這種方式，DELL的臺(tái)式機(jī)銷售增長(zhǎng)也一枝獨(dú)秀，是市場(chǎng)此類機(jī)型的首選品牌。 交換機(jī)交換機(jī)是網(wǎng)絡(luò)通暢的關(guān)鍵設(shè)備。在談到可伸縮性時(shí)，許多廠商列舉了用戶端口的數(shù)量來支持他們對(duì)高可靠性的保證，這是不夠的，還要考慮這種配置有沒有上行鏈路，還需確定交換機(jī)出現(xiàn)阻塞或飽和的位置。因此，可管理性成為了評(píng)估總體價(jià)值的另一項(xiàng)關(guān)鍵因素。但是，這里仍有其它一些需要研究的因素，包括用于優(yōu)先數(shù)據(jù)流的服務(wù)質(zhì)量（QoS）、執(zhí)行策略的能力、管理VLAN傳輸流的能力以及易于管理和操作性。一般可堆疊交換機(jī)都支持描述優(yōu)先級(jí)和VLAN的IEEE 。策略是指控制交換機(jī)行為的規(guī)則，網(wǎng)絡(luò)管理員利用策略為應(yīng)用流分配帶寬、優(yōu)先級(jí)以及控制網(wǎng)絡(luò)訪問，其重點(diǎn)是滿足服務(wù)水平協(xié)議所需的帶寬管理策略及向交換機(jī)發(fā)布策略的方式。在需要新策略時(shí)，大量的交換機(jī)應(yīng)能夠被迅速修改，因此，需檢查可堆疊交換機(jī)是否支持目錄使能網(wǎng)絡(luò)和輕目錄訪問協(xié)議，以及通用開放策略服務(wù)（一種有望實(shí)施的特性更豐富的協(xié)議）。許多產(chǎn)品還支持基于交換機(jī)端口、媒體訪問控制地址、第3層協(xié)議或策略的其它VLAN 。在交換機(jī)選型上首推華為。 UPS除了服務(wù)器和交換機(jī)，還需配備一定數(shù)量的UPS，特別是農(nóng)網(wǎng)地區(qū)（電壓不穩(wěn)，斷電等）。所需負(fù)載計(jì)算如下：800X2+2000+300X2=4200W，UPS的容量按照VA計(jì)算：=5880VA，建議使用5KVA的APC不間斷電源。 SmartUPS，不僅有傳統(tǒng)的塔式機(jī)型，其機(jī)架式機(jī)型，也是業(yè)界推出最早、功率型號(hào)最全的。 SmartUPS隨機(jī)贈(zèng)送PowerChute174。UPS與網(wǎng)絡(luò)設(shè)備的通訊，即可通過串口、也可通過UPS接口實(shí)現(xiàn)。純正弦波輸出保證兼容所有負(fù)載，智能電池管理更確保了UPS的高可用性，先進(jìn)的圖形顯示信息方便了系統(tǒng)管理員對(duì)UPS的管理。不包含連接線等附屬設(shè)施，服務(wù)器、交換機(jī)、UPS所需費(fèi)用在12—20萬元之間，具體數(shù)額根據(jù)數(shù)量、性能、品牌不同而變化；如果加上臺(tái)式機(jī)，還需增加25萬元左右。一旦網(wǎng)絡(luò)被人攻破，機(jī)密的數(shù)據(jù)、資料可能會(huì)被盜取、網(wǎng)絡(luò)可能會(huì)被破壞，給系統(tǒng)帶來難以預(yù)測(cè)的損失。 計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)分層次的拓?fù)浣Y(jié)構(gòu)，因此網(wǎng)絡(luò)的安全防護(hù)也需采用分層次的拓?fù)浞雷o(hù)措施。以該思想為出發(fā)點(diǎn)，提出網(wǎng)絡(luò)信息安全解決方案?；谏鲜鏊枷耄W(wǎng)絡(luò)信息安全系統(tǒng)應(yīng)遵循如下設(shè)計(jì)原則： 滿足因特網(wǎng)的分級(jí)管理需求 根據(jù)Internet網(wǎng)絡(luò)規(guī)模大、用戶眾多的特點(diǎn)，對(duì)Internet/Intranet信息安全實(shí)施分級(jí)管理的解決方案，將對(duì)它的控制點(diǎn)分為三級(jí)實(shí)施安全管理。 第二級(jí)：部門級(jí)，主要實(shí)現(xiàn)內(nèi)部網(wǎng)與外部網(wǎng)用戶的訪問控制；同級(jí)部門間的訪問控制；部門網(wǎng)內(nèi)部的安全審計(jì)。 需求、風(fēng)險(xiǎn)、代價(jià)平衡的原則 對(duì)任一網(wǎng)絡(luò)，絕對(duì)安全難以達(dá)到，也不一定是必要的。 綜合性、整體性原則 應(yīng)用系統(tǒng)工程的觀點(diǎn)、方法，分析網(wǎng)絡(luò)的安全及具體措施。一個(gè)較好的安全措施往往是多種方法適當(dāng)綜合的應(yīng)用結(jié)果。這些環(huán)節(jié)在網(wǎng)絡(luò)中的地位和影響作用，也只有從系統(tǒng)綜合整體的角度去看待、分析，才能取得有效、可行的措施。 可用性原則 安全措施需要人為去完成，如果措施過于復(fù)雜，對(duì)人的要求過高，本身就降低了安全性，如密鑰管理就有類似的問題。 分步實(shí)施原則：分級(jí)管理 分步實(shí)施 由于網(wǎng)絡(luò)系統(tǒng)及其應(yīng)用擴(kuò)展范圍廣闊，隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大及應(yīng)用的增加，網(wǎng)絡(luò)脆弱性也會(huì)不斷增加。同時(shí)由于實(shí)施信息安全措施需相當(dāng)?shù)馁M(fèi)用支出。 網(wǎng)絡(luò)信息安全系統(tǒng)設(shè)計(jì)步驟網(wǎng)絡(luò)安全需求分析:l 確立合理的目標(biāo)基線和安全策略 l 明確準(zhǔn)備付出的代價(jià) l 制定可行的技術(shù)方案 l 工程實(shí)施方案（產(chǎn)品的選購與定制） l 制定配套的法規(guī)、條例和管理辦法 本方案主要從網(wǎng)絡(luò)安全需求上進(jìn)行分析，并基于網(wǎng)絡(luò)層次結(jié)構(gòu)，提出不同層次與安全強(qiáng)度的網(wǎng)絡(luò)信息安全解決方案。一般來講，網(wǎng)絡(luò)信息系統(tǒng)需要解決如下安全問題： l 局域網(wǎng)LAN內(nèi)部的安全問題，包括網(wǎng)段的劃分以及VLAN的實(shí)現(xiàn) l 在連接Internet時(shí)，如何在網(wǎng)絡(luò)層實(shí)現(xiàn)安全性 l 應(yīng)用系統(tǒng)如何保證安全性 l 如何防止黑客對(duì)網(wǎng)絡(luò)、主機(jī)、服務(wù)器等的入侵 l 如何實(shí)現(xiàn)廣域網(wǎng)信息傳輸?shù)陌踩Ｃ苄?l 加密系統(tǒng)如何布置，包括建立證書管理中心、應(yīng)用系統(tǒng)集成加密等 l 如何實(shí)現(xiàn)遠(yuǎn)程訪問的安全性 l 如何評(píng)價(jià)網(wǎng)絡(luò)系統(tǒng)的整體安全性 基于這些安全問題的提出，網(wǎng)絡(luò)信息系統(tǒng)一般應(yīng)包括如下安全機(jī)制：訪問控制、安全檢測(cè)、攻擊監(jiān)控、加密通信、認(rèn)證、隱藏網(wǎng)絡(luò)內(nèi)部信息（如NAT）等。 信息安全信息傳輸安全（動(dòng)態(tài)安全）數(shù)據(jù)加密數(shù)據(jù)完整性鑒別防抵賴安全管理 信息
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1