【正文】 阻止這些非授權(quán)用戶訪問無線網(wǎng)絡(luò)，從無線局域網(wǎng)應(yīng)用的第一天開始便引入相應(yīng)安全的措施。訪問控制保證敏感數(shù)據(jù)只能由授權(quán)用戶進(jìn)行訪問，而數(shù)據(jù)加密則保證發(fā)射的數(shù)據(jù)只能被所期望的用戶所接收和理解。無線局域網(wǎng)的安全技術(shù)這幾年來隨著無線局域網(wǎng)的高速發(fā)展，也得到了快速的發(fā)展和應(yīng)用?！　　? （MAC）過濾　　每個(gè)無線工作站網(wǎng)卡都由唯一的物理地址標(biāo)示，該物理地址編碼方式類似于以太網(wǎng)物理地址，是48位?！　∪绻髽I(yè)當(dāng)中的AP數(shù)量太多，為了實(shí)現(xiàn)整個(gè)企業(yè)當(dāng)中所有AP統(tǒng)一的無線網(wǎng)卡MAC地址認(rèn)證，現(xiàn)在的AP也支持無線網(wǎng)卡MAC地址的集中Radius認(rèn)證。因此可以認(rèn)為SSID是一個(gè)簡單的口令，從而提供口令認(rèn)證機(jī)制，實(shí)現(xiàn)一定的安全?！　。╓EP）　　有線等效保密（WEP），用于在無線局域網(wǎng)中保護(hù)鏈路層數(shù)據(jù)。 WEP加密采用靜態(tài)的保密密鑰，各WLAN終端使用相同的密鑰訪問無線網(wǎng)絡(luò)。40位WEP具有很好的互操作性，所有通過WiFi 組織認(rèn)證的產(chǎn)品都可以實(shí)現(xiàn)WEP互操作?！　　?端口訪問控制技術(shù)（）和可擴(kuò)展認(rèn)證協(xié)議（EAP）　　該技術(shù)也是用于無線局域網(wǎng)的一種增強(qiáng)性網(wǎng)絡(luò)安全解決方案。如果認(rèn)證通過，則AP為無線工作站打開這個(gè)邏輯端口，否則不允許用戶上網(wǎng)?，F(xiàn)主流的PC機(jī)操作系統(tǒng)Win XP 。 TLS、TTLS和PEAP?！　?VPNOverWireless技術(shù)　　目前已廣泛應(yīng)用于廣域網(wǎng)絡(luò)及遠(yuǎn)程接入等領(lǐng)域的VPN（Virtual Private Networking）安全技術(shù)也可用于無線局域網(wǎng)域，VPN主要采用DES，3DES以及AES等技術(shù)來保障數(shù)據(jù)傳輸?shù)陌踩??！?WPA (WiFi 保護(hù)訪問) 技術(shù)　　在IEEE 標(biāo)準(zhǔn)最終確定前，WPA（WiFi Protected Access）技術(shù)是在2003年正式提出并推行的的一項(xiàng)無線局域網(wǎng)安全技術(shù)，將成為代替WEP的無線，其將為現(xiàn)有的大量的無線局域網(wǎng)的硬件產(chǎn)品提供一個(gè)過渡性的高安全的解決方案?！⌒乱淮募用芗夹g(shù)TKIP與WEP一樣基于RC4加密算法，且對現(xiàn)有的WEP進(jìn)行了改進(jìn)，在現(xiàn)有的WEP加密引擎中增加了“密鑰細(xì)分（每發(fā)一個(gè)包重新生成一個(gè)新的密鑰）”、“消息完整性檢查（MIC）”、“具有序列功能的初始向量”和“密鑰生成和定期更新功能”等4種算法，極大地提高了加密安全強(qiáng)度。為了更好地支持用戶對WPA的實(shí)施，WPA針對中小辦公室/家庭用戶推出WPAPSK、而針對企業(yè)用戶則采用完整的WPAEnterprise的形式。從2003年的下半年開始，WiFi組織已經(jīng)開始對支持WPA的無線局域網(wǎng)設(shè)備進(jìn)行認(rèn)證?！　?　　為了進(jìn)一步加強(qiáng)無線網(wǎng)絡(luò)的安全性和保證不同廠家之間無線安全技術(shù)的兼容， ，并且致力于從長遠(yuǎn)角度考慮解決IEEE 。預(yù)計(jì)完整的IEEE ?！　「鶕?jù)我們選用的Cisco無線AP所支持現(xiàn)有無線安全技術(shù)。 物理地址MAC過慮。 服務(wù)區(qū)標(biāo)識符(SSID)匹配。 有線等效保密（WEP）64位和128位。 端口訪問控制技術(shù)（） 第六章 布線系統(tǒng)方案 需求分析根據(jù)XX中學(xué)的要求和實(shí)際情況，按照總體設(shè)計(jì)分步實(shí)施的原則，XX中學(xué)的網(wǎng)絡(luò)系統(tǒng)也分兩步實(shí)施。 結(jié)構(gòu)化布線系統(tǒng)簡介　　綜合布線系統(tǒng)是建筑物或建筑群內(nèi)的傳輸網(wǎng)絡(luò)，它既能使語音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其它信息管理系統(tǒng)彼此相連，也能使這些設(shè)備與外部通信網(wǎng)絡(luò)相連，包括建筑物到外部網(wǎng)絡(luò)或電話局線路上的連接點(diǎn)與工作區(qū)的話音或數(shù)據(jù)終端之間的所有電線及相關(guān)聯(lián)的布線部件，綜合布線系統(tǒng)由不同系列的部件組成，其中包括：傳輸介質(zhì)，線路管理硬件，連接器，插座，插頭，適配器，傳輸線路，電氣保護(hù)設(shè)備和支持硬件。一個(gè)良好的綜合布線系統(tǒng)對其服務(wù)的設(shè)備有一定的獨(dú)立性，并能互連許多不同的通信設(shè)備，如數(shù)據(jù)終端，模擬式或數(shù)字式電話，個(gè)人計(jì)算機(jī)，以及主機(jī)和公共系統(tǒng)裝置。 構(gòu)化綜合布線系統(tǒng)組成結(jié)構(gòu)化綜合布線系統(tǒng)由以下幾部分構(gòu)成：工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的連線和信息插座組成，包括裝配軟線、連接器和連接所需的擴(kuò)展軟線，并在終端設(shè)備與I/O之間搭橋。例如，調(diào)制解調(diào)器，它能為終端與其它設(shè)備之間的兼容性傳輸距離的延長提供所需的轉(zhuǎn)換信號，但不能說是工作區(qū)子系統(tǒng)的部分。水平布線子系統(tǒng)與主干線的區(qū)別在于：水平布線子系統(tǒng)總是在一個(gè)樓層上，并與信息插座相連。如果有寬帶應(yīng)用需求，也可以采用光纖。在使用插入線或跨接線時(shí)，交叉連接允許在端接在單元一端的電纜上的通信線路連接到端接在單元另一端的電纜上的線路。互連完成交叉連接的同樣功能，但不使用跨接線，只使用帶插頭的導(dǎo)線、插座和適配器。樓內(nèi)主干往往就是垂直線纜，但是當(dāng)各層樓的通信間沒有對齊時(shí)，它也可以有水平部分。管道內(nèi)布線是在地下鋪設(shè)專用管道，以提供對電纜的機(jī)械保護(hù)，從而使電纜受損和維修停用的時(shí)間減少到最小的程度，這種方法還能很好地保護(hù)建筑物原貌。架空法可以利用原有電線桿，只是影響了美觀，保密性和安全性。設(shè)備間容納通訊和網(wǎng)絡(luò)設(shè)備，它可以同時(shí)包括本層樓的通訊間，主交叉連接以及中間交叉連接等等。通訊間中的產(chǎn)品有時(shí)也要用在設(shè)備間。 綜上分析，由于工作組網(wǎng)絡(luò)是無線網(wǎng)絡(luò)，因此不需要對工作組子系統(tǒng)和水平子系統(tǒng)進(jìn)行考慮。我也是無線網(wǎng)絡(luò)非常重要的優(yōu)點(diǎn)。實(shí)用性一切從實(shí)際出發(fā)，根據(jù)不同用戶的不同情況，具體問題，具體分析，立足現(xiàn)狀，展望未來，采用當(dāng)前先進(jìn)的，成熟的布線技術(shù)，滿足用戶對計(jì)算機(jī)網(wǎng)絡(luò)的語音、數(shù)據(jù)、圖案傳輸?shù)鹊膽?yīng)用需求，并可根據(jù)用戶的實(shí)際需要方便地改變網(wǎng)絡(luò)邏輯拓樸結(jié)構(gòu)，靈活增加和屏蔽網(wǎng)絡(luò)節(jié)點(diǎn)，重新安排網(wǎng)絡(luò)上的信息流通等，能夠方便地提供系統(tǒng)的管理、維護(hù)、擴(kuò)容和升級，這是系統(tǒng)建設(shè)的基本要求?？煽啃钥煽啃允呛饬恳粋€(gè)網(wǎng)絡(luò)系統(tǒng)好壞的重要指標(biāo)，而提高系統(tǒng)可靠性的一個(gè)重要方面就是要有一個(gè)好的布線環(huán)境，結(jié)構(gòu)化綜合布線系統(tǒng)能夠提供很高的可靠性，大大降低通信線路的誤碼率，為高質(zhì)量的數(shù)據(jù)，圖像傳輸打下了堅(jiān)實(shí)的基礎(chǔ)，同時(shí)，它為關(guān)鍵的連接提供冗余鏈路，對一般性的故障的發(fā)生能夠做到快速排除。先進(jìn)性在技術(shù)成熟實(shí)用的基礎(chǔ)上，采用先進(jìn)的產(chǎn)品和技術(shù)，具體體現(xiàn)在使高速網(wǎng)絡(luò)能在5－10年不落后，采用的技術(shù)都是目前較為成熟可靠并正在發(fā)展中的技術(shù)，選擇具備上述條件的主流廠家，且具備完整性的產(chǎn)品?？蓴U(kuò)展性布線系統(tǒng)是可擴(kuò)展的，以便將來有更大的發(fā)展時(shí)，很容易將設(shè)備擴(kuò)充進(jìn)去，包括端口數(shù)量的擴(kuò)展，設(shè)備類型的擴(kuò)展，網(wǎng)絡(luò)類型的擴(kuò)展，連接范圍的擴(kuò)展等。開放性能和多種廠家、多種規(guī)格的網(wǎng)絡(luò)設(shè)備相連，能支持多種網(wǎng)絡(luò)。易管理性采用積木式的標(biāo)準(zhǔn)件，優(yōu)化系統(tǒng)管理方式，方便有效地對布線系統(tǒng)進(jìn)行管理和維護(hù)。 產(chǎn)品選型根據(jù)上述網(wǎng)絡(luò)布線的設(shè)計(jì)目標(biāo)和原則，我們選用了西蒙公司的產(chǎn)品來完成網(wǎng)絡(luò)布線工程。公司的銷售及服務(wù)網(wǎng)絡(luò)遍及全球，在美國、英國、南美、加拿大、澳大利亞、意大利、德國、法國、印度、韓國、日本、新加坡和中國（北京、上海、廣州、成都）等地均設(shè)有分支機(jī)構(gòu)。西蒙公司擁有全系列增強(qiáng)五類/六類/七類、非屏蔽/屏蔽、光纖（包括小型光纖連接件MTRJ/ LC）及全套綠色環(huán)保布線系統(tǒng)，可支持大樓內(nèi)所有弱電系統(tǒng)的信號傳輸。ISO11801CCITT ATM 155/622Mbps中國工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)標(biāo)準(zhǔn)《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》CECS72:97由貴校提供的設(shè)計(jì)要求和資料。中國建筑電氣設(shè)計(jì)規(guī)范工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范西蒙公司結(jié)構(gòu)化綜合布線系統(tǒng)設(shè)計(jì)總則第七章 工程實(shí)施計(jì)劃和工程報(bào)價(jià) 實(shí)施計(jì)劃本次實(shí)施計(jì)劃以合同簽定時(shí)間開始進(jìn)行相應(yīng)的工程實(shí)施安排，工程實(shí)施計(jì)劃包括實(shí)施內(nèi)容的定義、實(shí)施步驟、進(jìn)度安排等內(nèi)容。　進(jìn)度安排 XX中學(xué)校園網(wǎng)工程進(jìn)度安排表序 號工 程 內(nèi) 容起止時(shí)間（天）1簽約，預(yù)付定金02網(wǎng)絡(luò)設(shè)備訂貨1~303校園網(wǎng)結(jié)構(gòu)化布線1~304安裝設(shè)備間機(jī)柜及光纜31~355布線系統(tǒng)測試36~386安裝調(diào)試網(wǎng)絡(luò)交換機(jī)和無線AP39~447安裝網(wǎng)絡(luò)服務(wù)器 45~508安裝網(wǎng)絡(luò)操作系統(tǒng)，并進(jìn)行相關(guān)的設(shè)置51~559安裝應(yīng)用系統(tǒng)軟件56~5710網(wǎng)絡(luò)聯(lián)調(diào)，試運(yùn)行 58~5911驗(yàn)收60 工程報(bào)價(jià)下面我們將給出三個(gè)不同的網(wǎng)絡(luò)方案報(bào)價(jià),用戶可以根據(jù)自身的情況進(jìn)行比較選擇。 E7520 芯片組/ECC DDR內(nèi)存1G/SCSI 硬盤146GB*2/CPU 3200MHz*2科學(xué)館400002800007OS(服務(wù)器操作系統(tǒng))WINDOWS 2000 Anvance Server 中文版1320008綜合布線系統(tǒng)報(bào)價(jià)光纜，雙絞線及相應(yīng)附件500009系統(tǒng)集成費(fèi)用系統(tǒng)集成及工程管理費(fèi)（含設(shè)計(jì)、安裝、測試、培訓(xùn)、服務(wù)等）工程設(shè)備總價(jià)X10%5200010合計(jì)577800 3COM設(shè)計(jì)方案報(bào)價(jià)序號型號描述安裝位置主機(jī)模塊數(shù)量單價(jià)數(shù)量金額13COM Switch 4007（主交換機(jī)）千兆以太網(wǎng)三層交換機(jī)/全雙工/支持VLAN/SNMP/ 速率10/100/1000Mbps/ 背面帶寬120GB科學(xué)館9900025000317400011740002SuperStack 3 Switch 4300（節(jié)點(diǎn)交換機(jī)）48端口10/100自適應(yīng)/6端口1000BaseX體育館實(shí)驗(yàn)樓電教樓圖書館教學(xué)樓一教學(xué)樓二200002000061200003CISCO AIRAP1231G(無線AP)最大覆蓋范 610M/傳輸速(Mbps):511/網(wǎng)絡(luò)標(biāo)準(zhǔn):、體育館實(shí)驗(yàn)樓電教樓圖書館教學(xué)樓一教學(xué)樓二5200520014728004Langen 10dBi玻璃鋼全向天線增益10dBi/全向1350135014189005YDI 1W智能放大器發(fā)射輸出功率：最大輸出1W. 發(fā)射輸入功率：1500150014210006HP Proliant ML370 G4（服務(wù)器）Intel174。 E7520 芯片組/ECC DDR內(nèi)存1G/SCSI 硬盤146GB*2/CPU 3200MHz*2科學(xué)館400002800007OS(服務(wù)器操作系統(tǒng))WINDOWS 2000 Server 中文版320001320008綜合布線系統(tǒng)報(bào)價(jià)光纜，雙絞線及相應(yīng)附件500009系統(tǒng)集成費(fèi)用系統(tǒng)集成及工程管理費(fèi)（含設(shè)計(jì)、安裝、測試、培訓(xùn)、服務(wù)等）工程設(shè)備總價(jià)X10%5100010合計(jì)560000 第八章　售后服務(wù)與技術(shù)支持 服務(wù)體系介紹我們有各方面的專業(yè)技術(shù)人才，負(fù)責(zé)整個(gè)系統(tǒng)的分析、設(shè)計(jì)、安裝、測試和最終的系統(tǒng)優(yōu)化，確保用戶系統(tǒng)始終處于最佳運(yùn)行狀態(tài)，最大程度地發(fā)揮系統(tǒng)優(yōu)良的性能。同創(chuàng)將根據(jù)用戶系統(tǒng)的需要，向用戶推薦其中具有關(guān)鍵作用的原廠家服務(wù)，從而使應(yīng)用系統(tǒng)得到來自同創(chuàng)和原廠家的雙重技術(shù)支持。 系統(tǒng)終身維護(hù)當(dāng)網(wǎng)絡(luò)系統(tǒng)建成后，用戶的技術(shù)人員經(jīng)過詳細(xì)的培訓(xùn)，已初步熟悉和掌握了應(yīng)用系統(tǒng)的維護(hù)技術(shù)，能對系統(tǒng)提供第一線的維護(hù)工作，但我們?nèi)詴?huì)積極為客戶提供可靠的技術(shù)支持，保證應(yīng)用系統(tǒng)長期穩(wěn)定地運(yùn)行，為用戶新的需求提供擴(kuò)充及系統(tǒng)的建議。當(dāng)最初的一年免費(fèi)服務(wù)期滿后，用戶系統(tǒng)進(jìn)入有償服務(wù)期，用戶可通過選擇合同服務(wù)或即時(shí)服務(wù)方式繼續(xù)得到我們公司的系統(tǒng)維護(hù)服務(wù)。對與用戶系統(tǒng)相關(guān)的各項(xiàng)技術(shù)問題本公司工程師將提供咨詢服務(wù)。公司為用戶提供服務(wù)后，需要用戶在客戶服務(wù)記錄表中簽字，客戶服務(wù)部將進(jìn)行務(wù)存檔和服務(wù)質(zhì)量考核，敬請用戶配合。可快速響應(yīng)用戶請求。所有用戶問題都記錄在案，跟隨問題解決的全過程，并在經(jīng)用戶認(rèn)可、問題解決之后按用戶工程分類，存入長期服務(wù)檔案備查。 遠(yuǎn)程故障診斷對于電話中無法講清的復(fù)雜問題，技術(shù)工程師將利用遠(yuǎn)程測試手段，對系統(tǒng)故障進(jìn)行遠(yuǎn)程式診斷，進(jìn)行遠(yuǎn)程故障排除或向用戶提供詳盡解決方案。 要?jiǎng)?wù)保障客戶重大活動(dòng)或重要工作期間為保障客戶系統(tǒng)的可靠、安全運(yùn)行，公司可應(yīng)客戶要求，派員進(jìn)入現(xiàn)場實(shí)施保障服務(wù)，以確?？蛻魡挝惶厥鈺r(shí)期工作不發(fā)生中斷。通過定期的技術(shù)檢查，可及時(shí)排除故障隱患，以免總是發(fā)生后影響業(yè)務(wù)動(dòng)作，還能及時(shí)調(diào)優(yōu)系統(tǒng)性能，使系統(tǒng)始終處于高效運(yùn)行狀態(tài)。 利用主機(jī)原廠商全球響應(yīng)中心使用計(jì)算機(jī)系統(tǒng)，有時(shí)會(huì)遇到意想不到的情況。與主機(jī)原廠家的聯(lián)絡(luò)是同創(chuàng)系統(tǒng)集成公司計(jì)算機(jī)系統(tǒng)用戶的又一服務(wù)選擇，省時(shí)，省力，增加效率，節(jié)約費(fèi)用。若已為某一用戶解決了問題，解決方案則放入數(shù)據(jù)庫中。如果用戶具有原廠家的技術(shù)支持服務(wù)合同，響應(yīng)中心將解決用戶的系統(tǒng)故障或回答有關(guān)的技術(shù)問題，減少等待時(shí)間及系統(tǒng)不正常運(yùn)行帶來的損失。倘若問題復(fù)雜，在電話中無法有效講解工程師可利用遠(yuǎn)程訪問，即通過國內(nèi)電話網(wǎng)和調(diào)制解調(diào)器（MODEM）將一臺(tái)終端做為遠(yuǎn)程終端或遠(yuǎn)程控制臺(tái)，登錄到主要合同用戶的系統(tǒng)中，診斷并排除操作系統(tǒng)及外圍軟件?？s短往返時(shí)間，加速客戶問題的解決。若有必要，非合同用戶也可以從響應(yīng)中心得到有關(guān)文件?？梢酝ㄟ^電話解決問題，需要工程師赴現(xiàn)場服務(wù)，原廠家用戶支持部會(huì)根據(jù)用戶的服務(wù)合同種類的規(guī)定來執(zhí)行。同創(chuàng)與原設(shè)備供應(yīng)商合作，定期對系統(tǒng)中的關(guān)鍵設(shè)備進(jìn)行預(yù)防性的監(jiān)測，對一般性的設(shè)備，在一定的周期之內(nèi)進(jìn)行全面的檢測，并對有關(guān)設(shè)備提出改正意見。對于設(shè)備故障，還依賴于各種設(shè)備的備件的供給情況。 服務(wù)時(shí)間1．擔(dān)保期我們保證提供的網(wǎng)絡(luò)設(shè)備在完全安裝并驗(yàn)收合格后一年內(nèi)，所有的設(shè)備維修和替換都是免費(fèi)的。這可以和我們簽署協(xié)議來約定。 軟硬件的升級服務(wù)1．系統(tǒng)硬件和網(wǎng)絡(luò)的擴(kuò)