【正文】 硬件條件，以及學(xué)校各級領(lǐng)導(dǎo)大力支持等，來建設(shè)華為 3Com 網(wǎng)絡(luò)實(shí)驗(yàn)室，可以說 XXX 大學(xué)是華為 3Com 公司非常理想的合作伙伴。 總結(jié)通過上面分析，我們可以得出如下結(jié)論：高校建設(shè)高水平的網(wǎng)絡(luò)實(shí)驗(yàn)室，對高校自身的教學(xué)和發(fā)展，對產(chǎn)生良好的社會和效益，以及對華為 3Com 公司均有重大的意義。11 / 743．實(shí)驗(yàn)室建設(shè)需求分析北京第二外國語學(xué)院網(wǎng)絡(luò)實(shí)驗(yàn)室是學(xué)院今年重點(diǎn)項(xiàng)目之一，它的建設(shè)將對提升學(xué)院的綜合教學(xué)能力起到至關(guān)重要的影響。 實(shí)驗(yàn)室業(yè)務(wù)需求基礎(chǔ)教學(xué)和培訓(xùn)現(xiàn)階段社會對復(fù)合型人才的需求在不斷的增加， 北京第二外國語學(xué)院作為一所專注于語言教學(xué)的教育機(jī)構(gòu)，如何讓北京第二外國語學(xué)院的學(xué)生成為更加適應(yīng)社會需求的人才也成為了北京第二外國語學(xué)院在今后教學(xué)上的挑戰(zhàn)。此外，北京第二外國語學(xué)院網(wǎng)絡(luò)實(shí)驗(yàn)室在不久的未來可能除了承擔(dān)本校的日常教學(xué)以外，同時還要承擔(dān)三類人群的教學(xué)和培訓(xùn)任務(wù)，即：校內(nèi)選修網(wǎng)絡(luò)技術(shù)課程的廣大本科生；對外合作、對口單位的委托進(jìn)修培訓(xùn)；校外對網(wǎng)絡(luò)知識有強(qiáng)烈求知欲確苦于沒有實(shí)驗(yàn)環(huán)境的人。這樣不僅僅大幅提升了網(wǎng)絡(luò)實(shí)驗(yàn)室的使用率，更加提升了實(shí)驗(yàn)室的建設(shè)、使用價(jià)值。軟件研制、標(biāo)準(zhǔn)規(guī)范這樣的課題研究是對前沿性的技術(shù)特性深度挖掘，諸如：面向 IPv6 的互聯(lián)網(wǎng)安全體系結(jié)構(gòu)和關(guān)鍵技術(shù)研究、網(wǎng)絡(luò)監(jiān)控管理、基于 IPv6 的 P2P 彈性重疊網(wǎng)絡(luò)智能12 / 74節(jié)點(diǎn)的研制、CNGI QOS 技術(shù)、支持移動/漫游的多媒體會晤業(yè)務(wù)系統(tǒng)等，這些都要求實(shí)驗(yàn)設(shè)備具備深度業(yè)務(wù)擴(kuò)展的空間。因?yàn)楦鱾€行業(yè)現(xiàn)在已經(jīng)不在簡單關(guān)心網(wǎng)絡(luò)設(shè)備的搭建，了解數(shù)據(jù)報(bào)文如何被路由、如何被交換就夠了，而是面向更復(fù)雜的應(yīng)用環(huán)境，對網(wǎng)絡(luò)安全、三網(wǎng)合一、移動通訊、網(wǎng)絡(luò)用戶行為的控制管理、網(wǎng)絡(luò)優(yōu)化要求更多；正因?yàn)檫@一點(diǎn)，教學(xué)培訓(xùn)的內(nèi)容也應(yīng)與時俱進(jìn)，不拘泥于基礎(chǔ)理論的課程，面向?qū)W員更廣泛的學(xué)習(xí)需求，這樣培養(yǎng)的人才能真正跟上信息時代發(fā)展的步伐。本身研究工作就是要實(shí)現(xiàn)前人未能實(shí)現(xiàn)的技術(shù)與應(yīng)用，在現(xiàn)有網(wǎng)絡(luò)實(shí)驗(yàn)室的設(shè)施上要求具備提供二次開發(fā)接口的能力。 有效的實(shí)驗(yàn)平臺管理和實(shí)驗(yàn)業(yè)務(wù)管理為了提供實(shí)驗(yàn)室的利用效率，科研人員和培訓(xùn)學(xué)院在使用時，一般是分期、分批的方式使用。比如實(shí)驗(yàn)室可以分成多個實(shí)驗(yàn)小組，每個小組對自己的實(shí)驗(yàn)設(shè)備擁有控制權(quán)限，而不應(yīng)該干擾其他實(shí)驗(yàn)小組的工作；一個實(shí)驗(yàn)小組在利用完設(shè)備后，下一個小組將會對這些設(shè)備進(jìn)行全新的配置，那么就應(yīng)該在第二個小組回到實(shí)驗(yàn)室后，統(tǒng)一將設(shè)備配置狀態(tài)恢復(fù)到上一次的科研進(jìn)度；由于晚上做實(shí)驗(yàn)的人比較少，可以利用開放遠(yuǎn)程實(shí)驗(yàn)的方式，允許科研人員從實(shí)驗(yàn)室外（家中、宿舍、外地賓館……）遠(yuǎn)程訪問實(shí)驗(yàn)室，并且對訪問權(quán)限和安全性進(jìn)行控制。這樣可以充分提高教學(xué)培訓(xùn)的13 / 74效率。 師資培訓(xùn) 新技術(shù)交流雖然多數(shù)科研人員和授課教師都有很深的學(xué)術(shù)功底，但是不見得對實(shí)驗(yàn)設(shè)備了解非常深入，這就對科研進(jìn)度和培訓(xùn)工作帶來影響。為了使研究、培訓(xùn)內(nèi)容跟上最新技術(shù)的發(fā)展，應(yīng)當(dāng)有業(yè)界技術(shù)領(lǐng)先的企業(yè)定期和科研人員、授課教師充分交流前沿技術(shù)的發(fā)展，已達(dá)到開拓科研視野、增加企業(yè)產(chǎn)品方案競爭力的雙贏目的。這是非?，F(xiàn)實(shí)的，因?yàn)槊總€人都不希望來到實(shí)驗(yàn)室還是學(xué)習(xí)很多過時的技術(shù)，也不希望學(xué)習(xí)一些非主流設(shè)備。 技術(shù)服務(wù)保障雖然實(shí)驗(yàn)室網(wǎng)絡(luò)可靠性不及電信、金融系統(tǒng)對設(shè)備可靠性要求高，但是如果科研課題進(jìn)賭非常緊，或者學(xué)員是付費(fèi)使用實(shí)驗(yàn)室，那么實(shí)驗(yàn)平臺對可靠性以及廠家對故障的服務(wù)響應(yīng)就非常重要了。14 / 744. IToIP 全業(yè)務(wù)網(wǎng)絡(luò)實(shí)驗(yàn)室方案設(shè)計(jì)華為 3Com 的 IToIP（IT on IP）的網(wǎng)絡(luò)實(shí)驗(yàn)室架構(gòu)理念，是以 IP 網(wǎng)絡(luò)為核心整合 IT的“計(jì)算” 、 “通信” 、 “存儲”三大基礎(chǔ)資源的新 IT 網(wǎng)絡(luò)實(shí)驗(yàn)室架構(gòu)。整合——網(wǎng)絡(luò)實(shí)驗(yàn)室是各種 IT 技術(shù)融合的黏合劑與催化劑。開放——網(wǎng)絡(luò)實(shí)驗(yàn)室的體系是開放的，體現(xiàn)在以下幾點(diǎn)：實(shí)驗(yàn)室的設(shè)備可以根據(jù)需要分期建設(shè)，持續(xù)擴(kuò)展，平滑升級，不需要更換原有設(shè)備；實(shí)驗(yàn)室的使用也是開放的，從使用人群來看，不僅面向校內(nèi)的師生，也可面向社會開放，從使用地點(diǎn)來看，不僅可在校內(nèi)的網(wǎng)絡(luò)實(shí)驗(yàn)室進(jìn)行實(shí)驗(yàn)，也可通過 VPN 技術(shù)構(gòu)建遠(yuǎn)程訪問實(shí)驗(yàn)室，即使在家里也可以使用網(wǎng)絡(luò)實(shí)驗(yàn)室；實(shí)驗(yàn)室的架構(gòu)是公開的，可通過開放的中間件平臺進(jìn)行各種軟件的二次開發(fā)和定制，實(shí)現(xiàn)各種富有特色的行業(yè)解決方案等。 北京第二外國語學(xué)院實(shí)驗(yàn)室總體設(shè)計(jì)綜述 基于北京第二外國語學(xué)院是一所專注于語言教學(xué)的教育機(jī)構(gòu)和網(wǎng)絡(luò)建設(shè)預(yù)算的考慮，針對這些考慮我方提出了以下最佳解決方案：學(xué)院網(wǎng)絡(luò)實(shí)驗(yàn)室拓?fù)鋱D如下所示：如上圖所示，根據(jù)北京第二外國語學(xué)院對網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)的要求，整個網(wǎng)絡(luò)實(shí)驗(yàn)分布在 2 個教室中，E352 交換機(jī)作為核心交換機(jī)連接每個教室的網(wǎng)絡(luò)設(shè)備及視訊設(shè)備以及電腦等。每個教室各放一臺 M6030 視頻攝像頭，可做視頻實(shí)驗(yàn)。 網(wǎng)絡(luò)實(shí)驗(yàn)室實(shí)驗(yàn)大綱根據(jù)華為 3Com IToIP 全業(yè)務(wù)網(wǎng)絡(luò)實(shí)驗(yàn)室理念架構(gòu)，按照模塊化的設(shè)計(jì)思想，整個實(shí)驗(yàn)室包含以下幾個部分：開放基礎(chǔ)硬件平臺：開放基礎(chǔ)硬件平臺包含四個基本組成部分：基礎(chǔ)網(wǎng)絡(luò)平臺組件、集合通信組件、存儲系統(tǒng)組件、智能管理中心組件。：面向?qū)嶒?yàn)室三個主要業(yè)務(wù)方向，該層面主要提供培訓(xùn)教學(xué)教材體系與技術(shù)交流服務(wù)；面向科研課題研究的中間件系統(tǒng)；中間件平臺包含 IMC、NBX 中間件、IPS 疫苗定制等二次開發(fā)接口等系列規(guī)范的接口；面向行業(yè)技術(shù)應(yīng)用與科研成果的轉(zhuǎn)化需求提供行業(yè)網(wǎng)絡(luò)應(yīng)用咨詢服務(wù)。華為 3Com 多元化多業(yè)務(wù)實(shí)驗(yàn)室將基于開放基礎(chǔ)硬件平臺和針對性的實(shí)驗(yàn)室業(yè)務(wù)個性化服務(wù)實(shí)現(xiàn)華為 3Com－學(xué)校網(wǎng)絡(luò)實(shí)驗(yàn)室－社會各行各業(yè)完整的增值價(jià)值鏈體系。詳細(xì)內(nèi)容請參考后續(xù)實(shí)驗(yàn)室管理章節(jié)設(shè)計(jì)內(nèi)容。華為 3Com 公司的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)方案通過為學(xué)員搭建一套滿足各種局域網(wǎng)交換和廣域網(wǎng)路由測試需求的基礎(chǔ)網(wǎng)絡(luò)平臺，使學(xué)員可以熟悉網(wǎng)絡(luò)基本協(xié)議、學(xué)習(xí)組網(wǎng)設(shè)計(jì)、模擬各類實(shí)際環(huán)境、排除網(wǎng)絡(luò)故障等，同時親身體驗(yàn)所設(shè)計(jì)網(wǎng)絡(luò)的高速連通性、高可靠冗余等特性，完成從認(rèn)識、熟悉到設(shè)計(jì)、排錯等多種教學(xué)和實(shí)驗(yàn)，熟練掌握網(wǎng)絡(luò)實(shí)用技術(shù)，并通過華為 3Com 的多種認(rèn)證考試。實(shí)驗(yàn)拓?fù)鋱D局域聯(lián)網(wǎng)實(shí)驗(yàn)實(shí)驗(yàn)內(nèi)容：網(wǎng)絡(luò)基礎(chǔ)、綜合布線技術(shù)、局域網(wǎng)及交換機(jī)基礎(chǔ)、TCP/IP 協(xié)議、以太網(wǎng)技術(shù)及其應(yīng)用、交換機(jī)的設(shè)置及管理、虛擬網(wǎng)絡(luò)（VLAN）概念、交換機(jī)端口、堆疊技術(shù)、隊(duì)列技術(shù)及設(shè)置、 協(xié)議及設(shè)置、Trunk 技術(shù)（ ） 、生成樹（STP/RSTP）算法及應(yīng)用等、三層路由在交換機(jī)中的實(shí)現(xiàn)、交換機(jī)安全設(shè)置、QOS 支持、局域網(wǎng)故障排除。高級教學(xué)：深入理解各類局域網(wǎng)絡(luò)協(xié)議，獨(dú)立設(shè)計(jì)網(wǎng)絡(luò)（綜合考慮連通、高速、可靠性） 、熟練掌握交換機(jī)的配置、排除各類網(wǎng)絡(luò)故障。高級教學(xué)：深入理解各類廣域網(wǎng)絡(luò)協(xié)議，獨(dú)立設(shè)計(jì)網(wǎng)絡(luò)（綜合考慮連通、均衡、冗余設(shè)計(jì)） 、熟練掌握路由器的配置、排除各類廣域網(wǎng)絡(luò)故障。具體實(shí)驗(yàn)環(huán)境如圖 925 所示：用 Quidway S3526 隨機(jī)攜帶的標(biāo)準(zhǔn) Console 線纜的水晶頭一端插在交換機(jī)的 Console 口上，另一端的 9針接口插在 PC 機(jī)的 COM 口上。交換機(jī)的端口配置實(shí)驗(yàn)內(nèi)容：中低端以太網(wǎng)交換機(jī)物理端口常見配置實(shí)驗(yàn)?zāi)康模赫莆罩械投艘蕴W(wǎng)交換機(jī)物理端口常見命令及其配置方法實(shí)驗(yàn)環(huán)境：本實(shí)驗(yàn)采用 2 臺 Quidway S3526 交換機(jī)組網(wǎng)，交換機(jī)之間通過 3 條雙絞線互連，組網(wǎng)如圖 92 所示。最簡單的配置環(huán)境如圖 101 所示，用 Quidway 路由器隨機(jī)攜帶的標(biāo)準(zhǔn) Console 線纜的水晶頭一端插在其 Console 口上，另一端的 9 針接口插在 PC 機(jī)的 COM 口（串口） 。教學(xué)目標(biāo)：理解多媒體應(yīng)用的最新發(fā)展，掌握 IP 視訊配置及解決方案應(yīng)用設(shè)計(jì)和實(shí)施，最終培養(yǎng)成為認(rèn)證的產(chǎn)品專家。實(shí)驗(yàn)組網(wǎng)圖：20 / 74GK、GKM、RMCCVP8630 MCUIP： 　　IP網(wǎng)絡(luò)….終端一IP：終端二IP:終端三IP:該組網(wǎng)圖說明如下：臺式機(jī)通過串口連接 MCU 或者 tel 到 MCU 進(jìn)行基本的配置、在臺式機(jī)上安裝 SwitchCentre.、SwitchManager 和 ResourceManager 軟件。通過 MCU 調(diào)度會議 實(shí)驗(yàn)實(shí)驗(yàn)內(nèi)容與目標(biāo)：熟悉 MCU 的組網(wǎng)、獨(dú)立完成終端和 MCU 的連線、完成設(shè)備地址配置實(shí)驗(yàn)組網(wǎng)圖21 / 74GK、GKM、RMCCVP8630 MCUIP： 　　IP網(wǎng)絡(luò)….終端一IP：終端二IP:終端三IP:背景需求：視頻會議環(huán)境搭建是通過視頻會議系統(tǒng)召開視頻會議的第一步，主要是安裝視頻會議設(shè)備并連接線纜實(shí)現(xiàn)設(shè)備間的物理連通 實(shí)驗(yàn)室管理方案 實(shí)驗(yàn)平臺管理華為 3Com 網(wǎng)絡(luò)實(shí)驗(yàn)室方案分為管理網(wǎng)和教學(xué)網(wǎng)，兩張網(wǎng)絡(luò)邏輯隔離。不同的使用者擁有不同的訪問控制權(quán)限：教師——全部設(shè)備管理權(quán)限；實(shí)訓(xùn)室學(xué)生——指定實(shí)驗(yàn)臺所有設(shè)備管理權(quán)限；校園網(wǎng)及遠(yuǎn)程接入用戶——根據(jù)權(quán)限設(shè)置擁有單臺設(shè)備到實(shí)驗(yàn)室全部設(shè)備管理權(quán)限。 實(shí)驗(yàn)管理網(wǎng)網(wǎng)絡(luò)實(shí)驗(yàn)之一是要實(shí)驗(yàn)操作員不斷動手調(diào)試，改動網(wǎng)絡(luò)設(shè)備的配置，為了不影響其他小組實(shí)驗(yàn)操作員，可以在實(shí)驗(yàn)管理系統(tǒng)上部署分組分權(quán)的管理策略使各小組可獨(dú)立配置組內(nèi)設(shè)備。所有用戶對實(shí)驗(yàn)教學(xué)網(wǎng)的訪問必須要經(jīng)過設(shè)備管理服務(wù)器通過配置電纜訪問每個實(shí)驗(yàn)臺的設(shè)備。實(shí)驗(yàn)操作員首先要在設(shè)備管理服務(wù)器驗(yàn)證是否有權(quán)限配置相應(yīng)實(shí)驗(yàn)臺的配置權(quán)限。指導(dǎo)教師在授課時可以通過實(shí)驗(yàn)管理平臺隨時查看各小組當(dāng)前的實(shí)驗(yàn)狀態(tài)，方便指導(dǎo)實(shí)驗(yàn)操作員進(jìn)行實(shí)驗(yàn)。根據(jù)北京第二外國語學(xué)院實(shí)驗(yàn)室需求，大約同時需要有 40 名實(shí)驗(yàn)操作員。 實(shí)驗(yàn)室業(yè)務(wù)管理華為 3Com 實(shí)驗(yàn)室解決方案對實(shí)驗(yàn)室業(yè)務(wù)的管理主要是利用“場景快照”技術(shù)與“場景預(yù)設(shè)”技術(shù)實(shí)現(xiàn)。而場景預(yù)設(shè)技術(shù)原理為按保存配置文件再次下發(fā)到指定設(shè)備或者全部設(shè)備，完成設(shè)備配置。一鍵清：快速恢復(fù)設(shè)備缺省配置。那么可以通過一鍵清功能在每次做完實(shí)驗(yàn)后批量的對所有設(shè)備進(jìn)行自動的恢復(fù)缺省配置。持續(xù)學(xué)習(xí)：記錄當(dāng)前設(shè)備配置，當(dāng)操作員下次實(shí)驗(yàn)時，可恢復(fù)原有配置，方便繼續(xù)實(shí)驗(yàn)。同時管理員可以針對科研進(jìn)度和狀態(tài)進(jìn)行掌控，教師也可以針對學(xué)員的學(xué)習(xí)狀態(tài)和學(xué)習(xí)效果事后對學(xué)員每個人的實(shí)驗(yàn)配置文件研究并提供相應(yīng)指導(dǎo)和調(diào)整自己的教學(xué)方法。每次實(shí)驗(yàn)課或?qū)嶒?yàn)考試后，學(xué)生直接離開即可，老師將每個學(xué)生實(shí)驗(yàn)結(jié)果配置拷貝到自己的電腦中，并利用多配置分析系統(tǒng)對標(biāo)準(zhǔn)答案和學(xué)生作業(yè)、答卷進(jìn)行自動差別比較，發(fā)現(xiàn)學(xué)生實(shí)驗(yàn)的問題，并給出相應(yīng)的成績。24 / 74 IPv6 實(shí)驗(yàn)隨著中國教育信息網(wǎng)第二代 IPv6 網(wǎng)絡(luò)骨干的建設(shè)和試運(yùn)行，所有的校園網(wǎng)用戶都面臨著與 IPv6 網(wǎng)絡(luò)連接的未來需求，因此迫切需要了解并掌握 IPv6 技術(shù)和各種 IPv6 與IPv4 網(wǎng)絡(luò)的互連方案。到目前為止，經(jīng)過近幾年的開發(fā)和實(shí)踐，IPv6 技術(shù)已經(jīng)進(jìn)入了實(shí)用階段。同時，華為 3Com 提出了切合實(shí)際的部署 IPv6，及與現(xiàn)行的 IPv4 網(wǎng)絡(luò)的平滑過渡和共存的解決方案。實(shí)驗(yàn)內(nèi)容、目標(biāo)? IPv6 的地址結(jié)構(gòu)? IPv4/IPv6 雙棧技術(shù)、隧道技術(shù)? IPv6 單播數(shù)據(jù)轉(zhuǎn)發(fā)，ND 協(xié)議，ICMPv6 協(xié)議等? IPv6 組播數(shù)據(jù)轉(zhuǎn)發(fā)與組播協(xié)議? IPv6 路由協(xié)議，如 OSPFvRIPng 等? IPv4/IPv6 地址翻譯技術(shù)教學(xué)目標(biāo)：使學(xué)生、學(xué)員掌握 IPv6 原理，能對 IPv6 設(shè)備進(jìn)行配置，并設(shè)計(jì) IPv4 與 IPv6的互通方案。25 / 74對于來自 Inter 的外部安全威脅，防火墻是網(wǎng)絡(luò)安全的第一道防線，而與防火墻相配合的 IPS/IDS、VPN 等設(shè)備和技術(shù)，則能充分彌補(bǔ)防火墻只能在 IP 層抵御網(wǎng)絡(luò)攻擊的不足。據(jù)統(tǒng)計(jì)，80%的網(wǎng)絡(luò)攻擊和泄密行為都是在網(wǎng)絡(luò)內(nèi)部發(fā)生，如何防范非法用戶的接入，如何為不同部門、不同類型的應(yīng)用、不同的人員提供不同的網(wǎng)絡(luò)訪問控制權(quán)限，成為內(nèi)部網(wǎng)絡(luò)安全的關(guān)注點(diǎn)，這涉及交換機(jī) VLAN 技術(shù)，ACL技術(shù)，終端用戶認(rèn)證等多種技術(shù)。在實(shí)驗(yàn)室實(shí)驗(yàn)方案設(shè)計(jì)中，華為 3Com 以全系列安全產(chǎn)品和網(wǎng)絡(luò)產(chǎn)品相互配合，設(shè)計(jì)了多種安全實(shí)驗(yàn)，為廣大學(xué)生及學(xué)員提供不同層次的安全產(chǎn)品實(shí)驗(yàn)環(huán)境，以期全面掌握網(wǎng)絡(luò)安全技術(shù)，并最終成為認(rèn)證的網(wǎng)絡(luò)安全專家。IPS/IDS 實(shí)驗(yàn)：實(shí)驗(yàn)內(nèi)容：模擬實(shí)際網(wǎng)絡(luò)環(huán)境，配置 IDS 抵御來自網(wǎng)絡(luò)內(nèi)部的攻擊，尤其來自于合法用戶的病毒和攻擊。教學(xué)目標(biāo)：26 / 74掌握 IDS/IPS 部署設(shè)計(jì)，理解工作原理，熟悉 IDS/IPS 網(wǎng)絡(luò)安全策略以及相關(guān)工程實(shí)施步驟。針對目前企業(yè)中經(jīng)常使用的 ADSL 寬帶包月、小區(qū)寬帶接入等方式，傳統(tǒng)的 VPN 技術(shù)很難基于私有 IP 地址、動態(tài) IP 地址建立隧道，華為 3Com 的動態(tài) VPN 技術(shù)很好的解決了這個問題，使得 VPN 技術(shù)具有更廣泛的適用性。教學(xué)目標(biāo)：了解 VPN 基本技術(shù)原理，掌握多種 VPN 設(shè)計(jì)及應(yīng)用環(huán)境，熟悉 VPN 網(wǎng)絡(luò)的配置流程。華為 3Com 的 EAD 端點(diǎn)準(zhǔn)入防御技術(shù)，通過把用戶的身份認(rèn)證、安全狀態(tài)檢查與網(wǎng)絡(luò)產(chǎn)品相互配合，能確保只有合法的用戶，在滿足安全狀態(tài)檢查的情況下，才能接入到內(nèi)部網(wǎng)中，將非法用戶徹底隔離。? 隔離：隔離不符合安全策略、防御力低的終端，通過 、VPN、Portal 認(rèn)證阻斷非法用戶；通過 VLAN、ACL 限制“危險(xiǎn)”用戶的訪問權(quán)限（隔離區(qū)）? 修復(fù)：強(qiáng)制修復(fù)系統(tǒng)補(bǔ)丁、升級防病毒軟件? 監(jiān)控：實(shí)時監(jiān)控用戶的安全狀態(tài)27 / 74? 管理：集中、統(tǒng)一的用戶管理，接入策略、服務(wù)策略、安全策略、事件監(jiān)控、日志分析