【正文】 有的資源而阻礙授權者的工作。 u 可審查性：對出現(xiàn)的網(wǎng)絡安全問題提供調(diào)查的依據(jù)和手段。 對于用戶網(wǎng)絡系統(tǒng)涉及的各類人員，我們建議劃分如下角色：(1) 決策專家。(3) 審計員。路由認證（Routing Authentication），就是運行于不同設備的相同的動態(tài)路由協(xié)議之間，對相互傳遞的路由刷新報文進行的確認，以便使得設備能夠接受真正而安全的路由刷新報文。某些惡意的攻擊者可以利用這些漏洞，向網(wǎng)絡發(fā)送不正確或者不一致的路由刷新，由于設備無法證實這些刷新，而使得設備被欺騙，最終導致網(wǎng)絡的癱瘓。認證過程有基于明文的，也有基于更安全的MD5 校驗。路由器將使用 MD5 算法產(chǎn)生一個密鑰的“消息摘要”。這樣可以保證沒有人可以在密鑰傳輸?shù)倪^程中竊取到密鑰信息。如果這些特性被惡意攻擊者利用，會增加網(wǎng)絡的危險，因此，網(wǎng)絡設備應具備關閉這些IP 功能的能力。 因此，設備應能關閉 IP 源路由選項功能。設備應能關閉定向廣播報文的轉(zhuǎn)發(fā)。用戶驗證是實現(xiàn)用戶安全防護的基礎功能。經(jīng)過驗證的用戶可以享受服務，而未經(jīng)驗證的用戶則被拒絕。用戶的流量合同從業(yè)務服務器下載到業(yè)務接入節(jié)點，作為對用戶提供服務的依據(jù)。網(wǎng)絡解決方案中的交換機可以劃分基于端口的VLAN，ACL的安全特性允許對所有訪問進行鑒權，不只是對交換機的管理和配置訪問，還包括通過這些交換機對基礎設施的訪問。 核心及匯聚交換機通過數(shù)據(jù)包頭中的數(shù)據(jù)鏈路層(MAC)、網(wǎng)絡層(IP、IPX)和傳輸層(TCP、UDP、RTP、Sock)的信息進行訪問控制，可以充分的保證各個 VLAN之間的安全性，而且可以防止不必要和不符合訪問策略的網(wǎng)絡訪問。訪問控制從第二層端口—MAC，第三層網(wǎng)段—IP，到第四層應用級別，均可控制。 Internet安全訪問設計分析為了保證用戶上聯(lián)Internet的系統(tǒng)安全，防止黑客及其他的非法侵入，本方案在Internet的出口放置防火墻。第四章 項目管理良好的項目管理是系統(tǒng)集成企業(yè)長期成功的根本保證，項目管理目標為：有效的分配人力、物力資源，使得項目的建設能按工程進度計劃高質(zhì)量、高效率、低成本地完成。大致分工為：項目經(jīng)理、技術負責人、項目管理員、工作組。需求分析有助于設計者更好地理解網(wǎng)絡應該具有什么樣的功能和性能，最終設計出符合用戶需求的網(wǎng)絡。(2) 用戶需求。(4) 計算機平臺需求。需求分析的輸出是產(chǎn)生一份需求說明書，也就是需求規(guī)范。在形成需求說明書的同時，網(wǎng)絡設計人員還必須與網(wǎng)絡管理部門就需求的變化建立起需求變更機制，明確允許的變更范圍。在這一階段，應該給出一份正式的通信規(guī)范說明文檔，作為下一階段的輸入。(2) 現(xiàn)有網(wǎng)絡的容量，以及新網(wǎng)絡所需的通信量和通信模式。(4) Internet接口和廣域網(wǎng)提供的服務質(zhì)量報告。網(wǎng)絡邏輯結構設計是體現(xiàn)網(wǎng)絡設計核心思想的關鍵階段，在這一階段根據(jù)需求規(guī)范和通信規(guī)范選擇一種比較適宜的網(wǎng)絡邏輯結構，并實施后續(xù)的資源分配規(guī)劃、安全規(guī)劃等內(nèi)容。(2) IP地址分配方案。(4) 具體的軟硬件、廣域網(wǎng)連接設備和基本的網(wǎng)絡服務。(6) 對軟硬件費用、服務提供費用以及員工和培訓費用的初步估計。網(wǎng)絡物理結構文檔必須盡可能詳細、清晰，輸出內(nèi)容如下：(1) 網(wǎng)絡物理結構圖和布線方案。(3) 軟硬件和安裝費用的估計。(5) 安裝后的測試計劃。（一）安裝。②符合規(guī)范的設備連接圖和布線圖。（二）維護。第五章 工程預算【】（金額單位：元）━━━━━━━━━━━━━━━━━━━━━━━━━━━━━序號197,%────────────────────────────────────────2服務器 334,%13,────────────────────────────────────────4系統(tǒng)軟件31,%────────────────────────────────────────5機房建設71,%────────────────────────────────────────6綜合布線99,14,50,12,0%設備報價1,713,2,075,361,%━━━━━━━━━━━━━━━━━━━━━━━━━━━━━【】━━━━━━━━━━━━━━━━━━━━━━━━━━標號*合計 2,179,━━━━━━━━━━━━━━━━━━━━━━━━━━━ 項目報價分析A1,713,────────────────────────────────────────報價部份CCBAD D(X).00────────────────────────────────────────稅后利潤 =465,────────────────────────────────────────項目利潤率=EBX%━━━━━━━━━━━━━━━━━━━━━━━━━━━━序號 名稱 品牌 型號規(guī)格 數(shù)量 單位 成本單價(元) 成本合價(元) ▲網(wǎng)絡中心1 WSC65091300ACCISCO Catalyst 6509 Chassis w/ 1300W AC Power Supply1 臺 ￥71,￥71, 2 WSCAC1300W/2 CISCO Catalyst 6000 Second 1300W AC Power Supply1 個 ￥20,￥20, 3 WSX6KS1AMSFC2CISCO Catalyst 6000 Supervisor Engine1A, 2GE, plus MSFC2 and PFC 1 套 ￥152,￥152, 4 WSX6416GBICCISCO 16端口千兆以太網(wǎng)模塊 1 塊 ￥101,￥101, 5 WSX6324100FXMMCISCO Catalyst 6000 24port 100FX, Enh QoS, MTRJ, MMF1 塊 ￥76,￥76, 6 WSC3524XLENCISCO Catalyst 3524 XL Enterprise Edition 1 臺 ￥13,￥13, 7 WSG5484CISCO 1000BASELX/LH GBIC10 個 ￥2,￥22, 8 WSG5482CISCO 1000BASET GBIC 2 個 ￥1,￥3, ▲網(wǎng)管軟件9 網(wǎng)管軟件 CISCO CiscoWorks for Windows NT/98/2000 1 套 ￥16,￥16, ▲網(wǎng)絡中心路由器10 CISCO 2621CISCO CISCO2600路由器1端口10/100M以太網(wǎng)接交換機 1 臺 ￥14,￥14, 11 WIC2TCISCO CISCO 2620一端口串行廣域接口 1 塊 ￥3,￥3, 12 線CISCO ￥62,￥62, 2 入侵檢測方正 ￥8,￥8, 3 殺毒軟件NAI NAI 10用戶 1 套 ￥7,￥7, 合計 ￥77,序號 名稱 品牌 型號規(guī)格 數(shù)量 單位 成本單價(元) 成本合價(元) 1 數(shù)據(jù)庫Oracle 8i Oracle 8i for solaris 8標準版 (5用戶) 1 套 ￥7,￥7, 2 Email服務器EYOU 5000用戶美國億郵公司專業(yè)郵件系統(tǒng) 1 套 ￥15,￥15, 3 服務器操作系統(tǒng)微軟 Windwos 2000教育中文標準版(5客戶) 1 套 ￥2,￥2, 4 服務器操作系統(tǒng)RedHat RedHat Linux Server版 1 套 ￥1,￥1, 5 MS SQL 2000微軟 SQL SERVER2000教育中文標準版(5客戶) 1 套 ￥5,￥5, 合計 ￥31,序號 名稱 品牌 型號規(guī)格 數(shù)量 單位 成本單價(元) 成本合價(元) 1 UPSSANTAK 在線式8KVA，8小時一臺SANTAK UPS主機，24節(jié)SANTAK UPS 原裝電池 1 臺 ￥59,￥59, ▲機房防雷2 電源防雷箱普天 DXH01220D帶故障顯示 1 臺 ￥1,￥1, 3 防雷電源普天 DXH01220E 5 臺 ￥￥1, ▲機房地板4 防靜電地板國產(chǎn) 鋼制優(yōu)質(zhì)地板 60 平方 ￥￥8, 5 地板安裝長海 350 處 ￥￥36, ▲行政樓[800個點，1000M，4層樓]8 多模光纖上海三幸 4芯室外多模鎧裝光纜 400 米 ￥￥2, 9 單模光纖上海三幸 4芯室外單模鎧裝光纜 400 米 ￥￥2, 10 光纖配線架LFOC 19“標準，24口出尾纖式，1U光纖配線架 1 個 ￥￥ 11 適配器上海三幸 ST型標準接頭 8 個 ￥￥1, 12 SC光纖多模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，多模 4 根 ￥￥ 13 SC光纖單模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，單模 4 根 ￥￥ 14 SC光纖多模跳線上海三幸 ST/SC光纖尾纖，多模 4 根 ￥￥ 15 SC光纖單模跳線上海三幸 ST/SC光纖尾纖，單模 4 根 ￥￥ 16 光纖融接長海 8 處 ￥￥ ▲廠區(qū)辦[4個點，100M，1層樓]26 多模光纖上海三幸 4芯室外多模鎧裝光纜 200 米 ￥￥1, 27 單模光纖上海三幸 4芯室外單模鎧裝光纜 5000 米 ￥￥30, 28 光纖配線架LFOC 19“標準，24口出尾纖式，1U光纖配線架 1 個 ￥￥ 29 適配器上海三幸 ST型標準接頭 8 個 ￥￥1, 30 SC光纖多模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，多模 4 根 ￥￥ 31 SC光纖單模尾纖上海三幸 雙芯3M，ST/PC光纖尾纖，單模 4 根 ￥￥ 32 SC光纖多模跳線上海三幸 ST/SC光纖尾纖，多模 4 根 ￥￥ 33 SC光纖單模跳線上海三幸 ST/SC光纖尾纖，單模 4 根 ￥￥ 34 光纖融接長海 8 處 ￥￥ 44 光纖融接長海 PL/SQL Oracle8i: Architecture amp。33