【正文】 IOS 防火墻。通過 50多個網(wǎng)絡(luò)模塊和接口， Cisco 2600 系列的模塊化體系結(jié)構(gòu)允許輕易地升級接口來適應(yīng)網(wǎng)絡(luò)擴(kuò)展。 Cisco 2600 系列為網(wǎng)絡(luò)管理員和服務(wù)供應(yīng)商提供一個經(jīng)濟(jì)有效的解決方案來滿足目前的分支機(jī)構(gòu)需求，例如： 帶有防火墻安全的 Inter/Intra 訪問 多服務(wù)語音 /數(shù)據(jù)集成 模擬和數(shù)字撥號訪問服務(wù) 虛擬專網(wǎng) (VPN)訪問 VLAN 間路由 帶有帶寬管理的路由 遠(yuǎn)程訪問服務(wù)器 在傳統(tǒng)的做法中，實(shí)現(xiàn)遠(yuǎn)程訪問的方法都是以路由器加載遠(yuǎn)程訪問模塊來實(shí)現(xiàn)的。在本系統(tǒng)中，我們采用專用的遠(yuǎn)程訪問服務(wù)器 3COM RAS1500。 XX 發(fā)展有限公司 23 SuperStack II Remote Access System 1500 為中小型企業(yè)和 Inter 服務(wù)提供商提供全面的遠(yuǎn)程訪問服務(wù)。以較低的設(shè)備開支，提供了撥入 /撥出訪問、采用撥號或幀中繼和專線 PPP連接的局域網(wǎng)間路由選擇功能，在 Transcend Network Supervisor (TNS)的支持下，將 RAS 1500 集成到 3Com 的所有網(wǎng)絡(luò)管理應(yīng)用程序中，而您的遠(yuǎn)程訪問設(shè)備則像您的 LAN 設(shè)備一樣由同樣的應(yīng)用程序進(jìn)行管理?；?HTML 瀏覽器的安裝向?qū)?、圖形用戶界面 (GUI)和文檔瀏覽。 NAT/PAT 地址轉(zhuǎn)換功能提供低成 本高效率的共享 ISP 訪問。 訪問方式安全。 I/O 單元模塊化。 Univerrsal ConnectTM 技術(shù)。 可伸縮性。 采用 NAT/PAT，多個基于 LAN 而有各自的 IP 地址的用戶可以通過單獨(dú)的公用地址 (PAT)訪問 Inter 或公用 LAN，或者，眾多用戶可以共用一個小型共用子網(wǎng)(NAT)。這一功能特性可以降低公司的操作費(fèi)用并簡化其Inter 訪問。此外，它還能 代理 或 轉(zhuǎn)播 對其他中央服務(wù)器的 IP 地址請求。 除了 固定 和 漫游 回叫之外， RAS 1500 還增加了更多的安全性和降低遠(yuǎn)程話費(fèi)的選擇功能。 如果識別出主叫方，則其呼叫就會下線并自動重新?lián)芴?，這樣就可以確保適當(dāng)?shù)牡刂肥盏交亟校⒋_保電話公司不對來自遠(yuǎn)程地址的始發(fā)呼叫收取費(fèi)用(此種特性 在與 OfficeConnect ISDN LAN 調(diào)制解調(diào)器等產(chǎn)品的路由器到路由器連接方式中使用 )。主服務(wù)器選用DELL PowerEdge6400，備份服務(wù)器選用 DELL PowerEdge6400， WEB 服務(wù)器選用 DELL PowerEdge2400。與以前的戴爾四處理器平臺相比，其操作性能更強(qiáng)大，可用性與可維修 性也更高。 奔騰 174。 PowerEdge? 4400 在高性能與企業(yè)級可用性方面特別突出，其設(shè)計(jì)有助于進(jìn)一步提高部門的工作效率。 奔騰 174。 PowerEdge? 2400服務(wù)器使工作組級應(yīng)用具有部門級計(jì)算能力。支持熱插拔電源是這種重新定義工作組級應(yīng)用范圍的高性能系統(tǒng)一種額外的功能。 ? PC（ Windows2020）： Windows2020 是 Microsoft 公司在 PC 上發(fā)展起來的 32 位操作系統(tǒng)。管理簡單方便，價(jià)格適中，具有 C2 級安全性。 ? PC（ Linux）：價(jià)格最為便宜，但安全性沒有經(jīng)過認(rèn)證，另外無生產(chǎn)廠家提供可靠 XX 發(fā)展有限公司 25 的技術(shù)支持，出現(xiàn)問題時沒有保障。在這個方案中，從操作系統(tǒng)層次就具備支持 Inter/Intra 的基本特性，以Microsoft 2020 系列產(chǎn)品族表現(xiàn)了極強(qiáng)的整合能力。因此選擇 Microsoft 的從操作系統(tǒng)開始的 Intra 解決方案具備可比的優(yōu)勢。 6 、技術(shù)重點(diǎn)與難點(diǎn) 子網(wǎng)劃分與地址規(guī)劃 在一個平面網(wǎng)絡(luò)中存在大量廣播信息，將一個大的網(wǎng)絡(luò)劃分為小的子網(wǎng)，是為了縮小廣播域，防止廣播風(fēng)暴，將廣播信息限制在必須廣播的范圍內(nèi)，而過濾掉不必要的廣播信息。子網(wǎng)之間的通信也需要路由尋址。局域網(wǎng)交換機(jī)雖然能根據(jù) MAC 地址進(jìn)行數(shù)據(jù)包的交換，但它會將任何廣播信息廣播到全部網(wǎng)絡(luò)。但它不能在兩個 VLAN 之間傳送信息。有時也將路由尋址的功能做到交換機(jī)內(nèi)，即所謂三層交換。與另一種點(diǎn)到多點(diǎn)的廣播方式相比，采用組播技術(shù)可以節(jié)約寶貴的網(wǎng)絡(luò)資源，大大降低廣播風(fēng)暴。 7 、安全性 安全是在網(wǎng)絡(luò)建設(shè)中需要認(rèn)真分析、綜合考慮的關(guān)鍵問題。 網(wǎng)絡(luò)設(shè)計(jì) 在內(nèi)部網(wǎng)絡(luò)設(shè)計(jì)中主要考慮的是網(wǎng)絡(luò)的可靠性和性能，而如何確保網(wǎng)絡(luò)安全也是一個不容忽視的問題。以前，網(wǎng)段分離是 XX 發(fā)展有限公司 27 物理概念，組網(wǎng)單位要為各網(wǎng)段單獨(dú)購置集線器等網(wǎng)絡(luò)設(shè)備。 另外，在安全方面有一個最基本的原則：系統(tǒng)的安全性與它被暴露的程度成反比。 應(yīng)用軟件 在網(wǎng)上運(yùn)行的網(wǎng)絡(luò)軟件需要通過網(wǎng)絡(luò)收發(fā)數(shù)據(jù)，要確保安全就必須采用一些安全保障方式。如果用戶口令仍以原碼的形式存儲和傳輸 ，一旦被讀取或竊聽，入侵者將能以合法的身份進(jìn)行非法操作，絕大多數(shù)的安全防范措施將會失效。在網(wǎng)絡(luò)系統(tǒng)中，應(yīng)增加管理員、一般使用員等多種操作員類型，以便對用戶的網(wǎng)絡(luò)行為進(jìn)行限制。對日志的分析還可用于預(yù)防入侵，提高網(wǎng)絡(luò)安全。 網(wǎng)絡(luò)配置 網(wǎng)段分離等安全措施要想起作用，還需要由網(wǎng)絡(luò)配置來具體實(shí)施和保證，如用于實(shí)現(xiàn)網(wǎng)段分離的虛網(wǎng)配置。 路由 為了避免入侵者侵入內(nèi)部資源，應(yīng)仔細(xì)進(jìn)行路由配置。為了確保信息發(fā)布服務(wù)器的安全運(yùn)轉(zhuǎn)，避免讓入侵者借助公開網(wǎng)段對內(nèi)部網(wǎng)構(gòu)成威脅，我們有必要使用防火墻技術(shù)對此進(jìn)行限定。這一功能通俗地說就是由路由器過濾掉非正 常 IP 包，把大量的非法訪問隔離在路由器之外。幾乎所有的應(yīng)用都有其固定的 TCP 或 UDP 端口號，通過對端口號的限制，可以限定網(wǎng)絡(luò)中運(yùn)行的應(yīng)用。 Cisco IOS 防火墻是可用于廣泛 Cisco 路由器和交換機(jī)的 Cisco IOS 軟件的一個擴(kuò)展模塊。它通過最新的安全特性例如靜態(tài)、基于應(yīng)用的過濾 (基于 上下文的訪問控制 )，網(wǎng)絡(luò)攻擊防御，事先用戶鑒別和授權(quán)，及實(shí)時報(bào)警增強(qiáng)了現(xiàn)有的 Cisco IOS 安全功能，例如鑒別、加密和故障恢復(fù)。據(jù)調(diào)查表明， 85％的計(jì)算機(jī)犯罪是內(nèi)部作案，因此這兩方面的安全配置也相當(dāng)重要。 網(wǎng)絡(luò)服務(wù)程序 任何非法的入侵最終都需要通過被入侵主機(jī)上的服務(wù)程序來實(shí)現(xiàn)，如果關(guān)閉被入侵主機(jī)上的這些程序，入侵必然無效。當(dāng)然，我們不能關(guān)閉所有的服務(wù)程序，可以只關(guān)閉其中沒有必要運(yùn)行的部分。 避免直接使用超級用戶，超級用戶的行為不受數(shù)據(jù)庫管理系統(tǒng)的任何約束，一旦它的口令泄露，數(shù)據(jù)庫就毫無安全可言。 通信軟件 應(yīng)用程序要發(fā)送數(shù)據(jù)時，先發(fā)往本地通信服務(wù)器，再由它發(fā)往目的通信服務(wù)器，最后由目的應(yīng)用主動向目的通信服務(wù)器查詢、接收。應(yīng)用向本地通信服務(wù)器發(fā)送數(shù)據(jù)或查詢、接收數(shù)據(jù)時要提供口令，由通信服務(wù)器判別 IP 地址及其對應(yīng)口令的有效性。如果在此基礎(chǔ)上更再增加簽名技術(shù)，則更能提高通信的安全性。接收方在接收數(shù)據(jù)時，要驗(yàn)證發(fā)送方的 IP 地址和口令，當(dāng)出現(xiàn) IP 地址無效或口令錯時，拒絕進(jìn)行數(shù)據(jù)接收。日志對通信服務(wù)器的所有行為進(jìn)行記錄，日志分析將對其中各種行為和錯誤的頻度進(jìn)行統(tǒng)計(jì)。我們在進(jìn)行網(wǎng)絡(luò)建設(shè)時不能將它孤立考慮，只有層層設(shè)防，這個問題才能得到有效的解決。在安全防范方面沒有一個一勞永逸 XX 發(fā)展有限公司 31 的措施，只有通過不斷地改進(jìn)和完善安全手段，才能保證不出現(xiàn)漏洞，保證網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)。根據(jù)要求可隨時通過網(wǎng)絡(luò)遠(yuǎn)程對辦公網(wǎng)進(jìn)行維護(hù)。所有的軟件硬件都將備有完整的使用手冊。 系統(tǒng)維護(hù)的主要任務(wù)： ? 日常事務(wù)的處理 ? 數(shù)據(jù)備份 ? 日志管理 ? 服務(wù)器優(yōu)化和信息管理 ? 用戶數(shù)據(jù)的維護(hù) ? 應(yīng)付突發(fā)性事件 針對以上需求，我們的的售后服務(wù)將包括： XX 發(fā)展有限公司 32 支持與服務(wù) 支持和服務(wù)范圍 AA 公司對 XX 局 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成工程提供支持和 服務(wù)包括以下內(nèi)容 : (1)系統(tǒng)設(shè)備采購和到貨 (2)設(shè)備安裝、調(diào)測和開通 (3)系統(tǒng)驗(yàn)收 (4)保修 (5)技術(shù)支持和服務(wù) (6)培訓(xùn) (7)工程進(jìn)度安排 (8)工程文檔 支持和服務(wù)內(nèi)容 AA公司基于系統(tǒng)集成和服務(wù)的技術(shù)優(yōu)勢為 XX局 辦公網(wǎng)的安全可靠運(yùn)行做工作 ,以下的內(nèi)容在是基于 AA 公司以系統(tǒng)集成商為背景敘述的 ,具體操作可根據(jù) XX局 的實(shí)際情況共同協(xié)商。 （ 2)在設(shè)備運(yùn)抵目的地之后由 AA 公司和 XX 局 的工程技術(shù)人員及相關(guān)負(fù)責(zé)人員共同組成的驗(yàn)收小組進(jìn)行設(shè)備的開箱驗(yàn)收。 XX 發(fā)展有限公司 33 以保證所購設(shè)備為協(xié)議中的指定設(shè)備 ,并且在運(yùn)輸途中沒有損壞。 (4)AA 公司在合同簽定后在合同書中規(guī)定的交貨期限前將設(shè)備運(yùn)抵桂林。 (2)設(shè)備的安裝、調(diào)測開通和系統(tǒng)集成是 AA 公司的責(zé)任 , AA 公司負(fù)責(zé)設(shè)備的安裝、調(diào)測和開通 工程 ,有權(quán)力和義務(wù)指導(dǎo) XX 局 的協(xié)助人員協(xié)助 AA 公司的工程師進(jìn)行安裝。 (4)設(shè)備安裝、調(diào)測開通、系統(tǒng)的集成和驗(yàn)收分為以下幾部分 : A、網(wǎng)絡(luò)硬件設(shè)備及配套軟件安裝、測試 B、系統(tǒng)軟件的安裝、測試 C、網(wǎng)絡(luò)系統(tǒng)的移交驗(yàn)收 (5)XX 局 須在設(shè)備安裝前完成設(shè)備要求的安裝地點(diǎn)、房屋、地線、電源、廣域網(wǎng)通信線路申請開通等條件的建設(shè)。設(shè)備的安裝和開通工作須按進(jìn)度表進(jìn)行。在 XX 局 收到報(bào)告后三天內(nèi) ,開始驗(yàn)收工作。 (8)移交驗(yàn)收的具體方式、內(nèi)容、程序和要求、須在預(yù)定的移交驗(yàn)收開始前一周 XX 發(fā)展有限公司 34 提交 XX 局 。移交驗(yàn)收測試周期超過按日歷計(jì)算連續(xù) 5 天 ,若測試結(jié)果符合驗(yàn)收標(biāo)準(zhǔn) ,則此驗(yàn)收被 視為測試合格。驗(yàn)收設(shè)備合格后 , AA 公司將設(shè)備交給 XX 局 。驗(yàn)收標(biāo) 準(zhǔn)由甲乙雙方共同商定。 （ 3） AA 公司提供工程實(shí)施過程中的相關(guān)文擋。 （ 2)有償維修指免費(fèi)保修期過后根據(jù) XX 局 的要求而制定的條款 ,以及因?yàn)檎`操作等非正常因素造成的設(shè)備故障的維修。 (4)質(zhì)保期從設(shè)備開箱驗(yàn)收合格后算起。 XX 發(fā)展有限公司 35 技術(shù)支持和服務(wù) (1) AA 公司將提供整個系統(tǒng)生命周期的技術(shù)支持和服務(wù)。遠(yuǎn)程服務(wù)一一適用于非重大故障 A、工程熱線電話 ,解答一般疑難問題 : B、電子郵件方式。 (2)在系統(tǒng)的建設(shè)階段將設(shè)有專人做現(xiàn)場支持。 (4) AA 公司保證本系統(tǒng)的設(shè)備能完成 XX 局 要求的功能 ,其技術(shù)性能達(dá)到規(guī)定的標(biāo)準(zhǔn) ,且能與原有設(shè)備配合工作。 AA公司的保證責(zé)任不包括由于 XX 局 使用不當(dāng)、不慎、事故、濫用造成的損壞。由此引起的硬件設(shè)備更換費(fèi)用由 XX 局 承擔(dān)。 (7)在保修期外 ,XX 局 可以購買原產(chǎn)商的金牌服務(wù)或按次服務(wù)付費(fèi)兩種方式保 XX 發(fā)展有限公司 36 修。 (9)雙方應(yīng)聯(lián)合成立工程領(lǐng)導(dǎo)小組。 9 、人員培訓(xùn) 人員培訓(xùn)應(yīng)分階段，分層次，多 種方式和手段相結(jié)合，初期的管理人員至少能完成系統(tǒng)的一般維護(hù)工作，中后期應(yīng)具備一支具有一定開發(fā)能力的技術(shù)隊(duì)伍，能夠完成系統(tǒng)的擴(kuò)展，和部分應(yīng)用系統(tǒng)的開發(fā)工作。 針對以上需求， AA 實(shí)業(yè)發(fā)展有限公司在本工程中將根據(jù)用戶的需要及時提供培訓(xùn)。在項(xiàng)目結(jié)束后，我們還將對用戶作出以下方面的培訓(xùn)： XX 發(fā)展有限公司 37 網(wǎng)絡(luò)基礎(chǔ)； 路由器設(shè)置及管理； 交換機(jī)設(shè)置及管理； 網(wǎng)絡(luò)結(jié)構(gòu)詳解； ? 服務(wù)器設(shè)置及管理； ? 防火墻設(shè)置及管理；