【正文】 采用企業(yè)級網(wǎng)絡(luò)防病毒軟件，確保進(jìn)駐用戶的計算機(jī)及服務(wù)器群的安全。漏洞掃描系統(tǒng):用于檢測網(wǎng)絡(luò)中存在安全隱患的設(shè)備，找出系統(tǒng)中存在的安全漏洞，及時進(jìn)行修補(bǔ)。網(wǎng)絡(luò)認(rèn)證系統(tǒng):用于防止非法用戶登陸到網(wǎng)絡(luò)中，竊取網(wǎng)絡(luò)數(shù)據(jù)　　:　　網(wǎng)絡(luò)核心交換機(jī)采用華為3Com公司的一臺S6506R多業(yè)務(wù)核心交換機(jī)，為保證網(wǎng)絡(luò)的可靠性，我們在核心交換機(jī)上配置了冗余引擎和電源。S6506R可以提供萬兆接口板，未來可平滑升級到萬兆?！　〗尤虢粨Q機(jī)選用華為3Com公司的S3000系列。各匯聚層交換機(jī)采用48端口和24端口兩種二層交換機(jī)，具有可管理到端口的能力?！　∥覀冊谥悄艽髲B設(shè)置獨立的數(shù)據(jù)中心。S6502的交換引擎內(nèi)置于接口板中，交換容量可達(dá)192Gbps。為了保證數(shù)據(jù)中心的安全性，在數(shù)據(jù)中心前部署一臺千兆防火墻。AR4640采用雙總線結(jié)構(gòu)，包轉(zhuǎn)發(fā)能力可達(dá)350Kpps，如果使用增強(qiáng)引擎，包轉(zhuǎn)發(fā)性能可提升到1Mpps。智能大廈的網(wǎng)絡(luò)安全解決方案應(yīng)該從多方面出手，進(jìn)行立體防御。　　對外的服務(wù)器，如Web、Email服務(wù)器放在防火墻的DMZ區(qū)。服務(wù)器區(qū)防火墻部署華為3Com公司的Secpath1000F?！　《它c準(zhǔn)入防御　　利用華為3Com端點準(zhǔn)入防御(EAD，Endpoint Admission Control)模塊，從用戶終端準(zhǔn)入控制入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動，對接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實施企業(yè)安全策略，嚴(yán)格控制終端用戶的網(wǎng)絡(luò)使用行為，可以加強(qiáng)用戶終端的主動防御能力，大幅度提高網(wǎng)絡(luò)安全。在保證用戶終端具備自防御能力并安全接入的前提下，通過動態(tài)分配ACL、VLAN合理控制用戶的網(wǎng)絡(luò)權(quán)限，提升整網(wǎng)的安全防御能力?！　　　　　　　　　⊥ㄟ^制定新的安全策略，持續(xù)保障網(wǎng)絡(luò)的安全。其原理性的流程如下:　　1. 用戶上網(wǎng)前必須首先進(jìn)行身份認(rèn)證，確認(rèn)是合法用戶后，安全客戶端還要檢測病毒軟件和補(bǔ)丁安裝情況，上報CAMS。　　3. CAMS通知接入設(shè)備(S30/50系列或其他EAD使能的交換機(jī))，將該用戶的訪問權(quán)限限制到隔離區(qū)內(nèi)。　　4. 安全客戶端調(diào)通知用戶進(jìn)行補(bǔ)丁和病毒庫的升級操作。如果合格則解除隔離，進(jìn)入步驟7?！　AD系統(tǒng)的應(yīng)用具有有以下特點:　　　　可以與Windows域管理器、第三方郵件系統(tǒng)(必須支持LDAP協(xié)議)的統(tǒng)一認(rèn)證，避免用戶記憶多個用戶名和密碼。完備的安全評估　　EAD可以幫助管理員加強(qiáng)對終端用戶的管理，集中部署終端安全策略?！　∮脩羯暇W(wǎng)過程中，如果終端發(fā)生感染病毒等安全事件，EAD系統(tǒng)可實時隔離該“危險”終端。 基于角色的服務(wù)　　EAD可基于終端用戶的角色，向安全客戶端下發(fā)系統(tǒng)配置的接入控制策略，按照用戶角色權(quán)限規(guī)范用戶的網(wǎng)絡(luò)使用行為。 移動辦公解決方案　　我們在Internet出口部署了防火墻，所有未經(jīng)許可的用戶是無法通過Internet訪問到公司內(nèi)網(wǎng)的?！　≡诒緫?yīng)用方案中，采用的華為3Com的出口路由器AR4640和出口防火墻Secpath100F均支持IPsec VPN功能，可以作為移動辦公用戶的VPN接入網(wǎng)關(guān)。如果使用Secpath100F作為VPN接入網(wǎng)關(guān)，則Secpath100F的外網(wǎng)口必須使用有效IP地址?！　∪缟蠄D所示，移動辦公(出差)員工首先連接到Internet，然后通過客戶端軟件，向VPN網(wǎng)關(guān)(AR4640或者Secpath100F)發(fā)起連接請求，VPN網(wǎng)關(guān)接受用戶的請求后，將請求轉(zhuǎn)交給認(rèn)證服務(wù)器，進(jìn)行基于用戶身份的認(rèn)證。認(rèn)證通過，vpn網(wǎng)關(guān)將與移動用戶創(chuàng)建IPsec VPN隧道，保證重要信息在internet的傳輸過程中做到私密性。、 方案特點　　在本網(wǎng)絡(luò)建設(shè)應(yīng)用方案中，設(shè)備選型是以國內(nèi)排名前三名的設(shè)備廠家為招標(biāo)對象，降低了設(shè)備采購成本，實現(xiàn)了高檔交換機(jī)作為核心交換機(jī)，建立以千兆為主干的先進(jìn)的以太交換網(wǎng)絡(luò)。　　接入交換機(jī)千兆光纖上聯(lián)到核心交換機(jī)，滿足了網(wǎng)絡(luò)中數(shù)據(jù)、語音、視頻傳輸時的主干帶寬要求?！　“踩浴　∠冗M(jìn)的安全性: 所選接入交換機(jī)端口采用了ACL技術(shù)，保證了對接入端口的控制。　　通過部署華為3Com公司的EAD解決方案，確保只有合法用戶才能接入到網(wǎng)絡(luò)中來，從而保證接入用戶的安全性?！　∈褂寐┒磼呙柙O(shè)備，對網(wǎng)絡(luò)中存在安全漏洞的設(shè)備進(jìn)行安全提示，預(yù)防病毒對存在漏洞的設(shè)備進(jìn)行攻擊。、 辦公自動化系統(tǒng)辦公自動化系統(tǒng)可以使辦公人員利用現(xiàn)代化科學(xué)技術(shù)的最新成果，借助先進(jìn)的辦公設(shè)備，實現(xiàn)辦公活動科學(xué)化、自動化。智能大廈辦公自動化系統(tǒng)與企事業(yè)單位的辦公自動化系統(tǒng)不完全相同，前者要求系統(tǒng)的設(shè)計目標(biāo)簡單、實用、方便、安全。智能大廈的辦公自動化系統(tǒng)的主要組成部分如下： 人事、財務(wù)類工資支付管理系統(tǒng) 領(lǐng)導(dǎo)辦公類領(lǐng)導(dǎo)要事管理安排系統(tǒng)總經(jīng)理查詢系統(tǒng)重要新聞 管理類大廈大事記系統(tǒng)停車場管理系統(tǒng)商場POS管理系統(tǒng)商品合同管理系統(tǒng)餐廳、酒吧管理系統(tǒng)顧客綜合服務(wù)系統(tǒng)火車時刻表管理郵政編碼管理游覽觀光服務(wù)系統(tǒng)公園導(dǎo)游購物導(dǎo)游電子布告管理系統(tǒng)通過上述五大類服務(wù)類別的系統(tǒng)管理可以提高大廈管理功能和經(jīng)濟(jì)效益。智能大廈通信自動化系統(tǒng)的指標(biāo)是： 綜合BA、CA、OA、MA(Maintenance Automation)、FA的通信需求，統(tǒng)一考慮通信網(wǎng)絡(luò)的設(shè)計與施工。 計算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)可為星型結(jié)構(gòu)。系統(tǒng)軟件、網(wǎng)絡(luò)通信介質(zhì)、網(wǎng)絡(luò)布線、連接件及布線所用的材料、器件、布線施工過程也須遵守國際上通用的網(wǎng)絡(luò)工程規(guī)范及國家、建筑、電氣工程實施標(biāo)準(zhǔn)、只有采用標(biāo)準(zhǔn)化、規(guī)范化設(shè)計，使得系統(tǒng)具有開放性，才能保證用戶在系統(tǒng)上進(jìn)行有效的開發(fā)和使用，并為以后的發(fā)展提供一個良好環(huán)境。首先要保證作為基礎(chǔ)的結(jié)構(gòu)化綜合布線系統(tǒng)的安全與可靠。結(jié)構(gòu)化綜合布線施工完成后，必須嚴(yán)格按照標(biāo)準(zhǔn)進(jìn)行有關(guān)參數(shù)的測試。 可管理性和可維護(hù)性樓宇自動化管理、計算機(jī)網(wǎng)絡(luò)和辦公自動化是一個比較復(fù)雜的系統(tǒng)。 實用性和可行性綜合考慮系統(tǒng)需求和資金投入，方案設(shè)計應(yīng)采用成熟技術(shù)，保證技術(shù)可行性。 開放性與兼容性采用支持和符合標(biāo)準(zhǔn)的產(chǎn)品，使系統(tǒng)具有良好的兼容性，這有利于設(shè)備、器材的選型，便于施工、維護(hù)和降低成本。、 樓宇自動化系統(tǒng)樓宇自動化控制系統(tǒng)一般可分為三種類型：即基本型建筑自動化控制系統(tǒng)、綜合型建筑自動化控制系統(tǒng)、開放型建筑物自動化控制系統(tǒng)。它在Windouws NT環(huán)境下操作，局域網(wǎng)LAN可以為以太網(wǎng)或令牌環(huán)網(wǎng)，在一個多建筑物的校園內(nèi)，可以配置多個分布式工作站。它可以不需要眾多的PC介入而提供整體系統(tǒng)運作，從而使系統(tǒng)可以在線快速投入工作，并減少安裝工時和節(jié)省系統(tǒng)啟動費用。由于采用了先進(jìn)的高科技技術(shù)，系統(tǒng)具有極大的靈活性，在滿足用戶當(dāng)前需要的同時，它還是未來增強(qiáng)功能和革新的平臺?；拘徒ㄖ镒詣踊到y(tǒng)具有以下幾個特征：1. 規(guī)?？纱罂尚〉慕Y(jié)構(gòu) 可以從單臺PC到基于網(wǎng)絡(luò)技術(shù)的局域網(wǎng)（LAN）?？梢允荘C/38PC/48PC/586；支持MSWindows或Windows NT.3. 符合用戶需要的各種聯(lián)結(jié)方式方便用戶與局域網(wǎng)或廣域網(wǎng)聯(lián)結(jié)；方便用戶與控制器B端口直接聯(lián)結(jié)。支持Open Link。支持DDE接口；5. 適應(yīng)主流網(wǎng)絡(luò)工作環(huán)境 TCP/IP；6．適應(yīng)主流計算機(jī)結(jié)構(gòu)適應(yīng)Novell﹑IBM﹑Microsoft Lan。適應(yīng)和支持硬件及外圍設(shè)備的靈活性。支持第三方軟件的應(yīng)用.(Belief Maintenance System)功能﹑綜合型建筑物自動化控制系統(tǒng) ,包括同層總線Peer Bus,防火與保安總線Famp。﹑開放型建筑物自動化控制系統(tǒng)開放型建筑物自動化系統(tǒng)是基于UNIX的,它監(jiān)控著許多分布式子系統(tǒng),像空調(diào)自控﹑防火與保安等,﹑LAN通信﹑“單一窗口”供建筑物自動化系統(tǒng)使用,在設(shè)計上充分考慮到未來技術(shù)的發(fā)展.﹑空調(diào)監(jiān)控系統(tǒng)空調(diào)監(jiān)控系統(tǒng)的監(jiān)控要求如下:1. 空調(diào)系統(tǒng)的溫度控制。3. 新風(fēng)﹑回風(fēng)﹑排風(fēng)的控制。5. 過濾器的狀態(tài)檢測。:1. 冷卻塔風(fēng)機(jī)運行狀態(tài)監(jiān)測﹑控制和故障報警。3. 冷水機(jī)組冷卻水﹑進(jìn)水溫度監(jiān)測及控制。5. 分水器﹑集水器壓差監(jiān)測及控制。要求對計算機(jī)不間斷UPS電源系統(tǒng)、冷凍站配電、變壓器、高壓系統(tǒng)和高壓二次線中的各個點進(jìn)行監(jiān)測控制，主要包括電流量、電壓量、有功電度、無功電度、功率因數(shù)、溫度等量的測量和開關(guān)量的控制。﹑熱力站監(jiān)控系統(tǒng)由中央監(jiān)控系統(tǒng)監(jiān)測熱交換器的熱水出水溫度，熱水流量和控制熱水