酒店網(wǎng)絡規(guī)劃設計方案-閱讀頁
2024-08-21 22:24本頁面
【正文】 、重發(fā)某些重要信息，以干擾用戶的正常使用。指改變系統(tǒng)的正常運行方法，減慢系統(tǒng)的響應時間等手段?！ 〔《九c惡意攻擊。 軟件的漏洞和“后門”。另外，軟件的“后門”都是軟件編程人員為了方便而設置的，一般不為外人所知，可是一旦“后門”被發(fā)現(xiàn)，網(wǎng)絡信息將沒有什么安全可言?！ ‰姶泡椛洹Ｒ环矫妫姶泡椛淠軌蚱茐木W(wǎng)絡中的數(shù)據(jù)和軟件，這種輻射的來源主要是網(wǎng)絡周圍電子電氣設備產(chǎn)生的電磁輻射和試圖破壞數(shù)據(jù)傳輸而預謀的干擾輻射源。 網(wǎng)絡安全防范措施在不改變原有網(wǎng)絡結構的基礎上實現(xiàn)多種信息安全，保障校園內部網(wǎng)絡安全，我們選購了一套網(wǎng)絡安全防范設備。 5. 兼容多種平臺6. 一體化智能服務體系2 瑞星企業(yè)級防火墻瑞星全功能NP防火墻是一款整合多種安全防護功能的智能網(wǎng)絡安全防火墻，它是瑞星公司針對中小企業(yè)級用戶定制的一款高端防火墻，型號為：RFWSME。RFWSME擁有通用防火墻功能、網(wǎng)絡地址轉換（NAT）、主動式入侵檢測（IDS）、虛擬專網(wǎng)（VPN）、帶寬管理、內容過濾、以及策略管理等功能。 3 瑞星入侵檢測系統(tǒng)作為一種防火墻的合理補充，入侵檢測技術能夠幫助系統(tǒng)對付網(wǎng)絡攻擊，擴展了系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、攻擊識別和響應），提高了信息安全基礎結構的完整性?！ 榱思訌妼σ孢M行訪問的用戶的管理，RIDS100系統(tǒng)設計了一套完善的用戶管理機制，每個管理用戶配有一把電子鑰匙（串口或USB接口），內裝有該用戶的密鑰和加密算法。檢測引擎的接入對被保護網(wǎng)絡是透明的，它對被保護網(wǎng)絡的任何流量和請求均不做反應，不影響被保護網(wǎng)絡的性能。 網(wǎng)絡管理的內容(1）網(wǎng)絡故障管理；(2) 網(wǎng)絡配置管理；(3) 網(wǎng)絡性能管理；(4) 網(wǎng)絡計費管理；(5) 網(wǎng)絡安全管理。Quidview網(wǎng)絡管理軟件基于靈活的組件化結構，用戶可以根據(jù)自己的管理需要和網(wǎng)絡情況靈活選擇自己需要的組件，真正實現(xiàn)“按需建構”。支持多種操作系統(tǒng)平臺，并能夠與多種通用網(wǎng)管平臺集成，實現(xiàn)從設備級到網(wǎng)絡級全方位的網(wǎng)絡管理。2. 故障管理故障管理主要功能是對全網(wǎng)設備的告警信息和運行信息進行實時監(jiān)控，查詢和統(tǒng)計設備的告警信息。通過性能任務的配置，可自動獲得網(wǎng)絡的各種當前性能數(shù)據(jù)，并支持設置性能的門限，當性能超過門限時，可以以告警的方式通知網(wǎng)管系統(tǒng)。4. 設備配置文件管理當網(wǎng)絡規(guī)模較大時，網(wǎng)絡管理員的配置文件管理工作將十分繁重，如果沒有好的配置文件維護工具，網(wǎng)絡管理員就只能手動備份配置文件。Quidview網(wǎng)絡配置中心支持對設備配置文件的集中管理，包括配置文件的備份、恢復以及批量更新等操作，同時還實現(xiàn)了配置文件的基線化管理，可以對配置文件的變化進行比較跟蹤。使用Quidview，管理員可以方便地查詢設備上運行的軟件版本，并利用升級分析功能來確定設備運行軟件是否需要升級。升級之后，可以使用Quidview進行升級結果驗證，確保升級操作萬無一失。8. 堆疊管理Quidview網(wǎng)絡管理軟件通過堆疊管理，可以集中管理較大量的低端設備，并且為用戶提供統(tǒng)一的網(wǎng)管界面，方便用戶對大量設備的統(tǒng)一管理維護。10. RMON管理RMON管理根據(jù)RFC1757定義的標準RMONMIB及華為3Com自定義告警擴展MIB對主機設備進行遠程監(jiān)視管理。限制遠程訪問的安全設置方法如下表19安全接入和配置方法訪問方式保證網(wǎng)絡設備安全的方法備注Console控制接口的訪問設置密碼和超時限制建議超時限制設成5分鐘進入特權exec和設備配置級別的命令行配置Radius來記錄logon/logout時間和操作活動；配置至少一個本地賬戶作應急之用telnet訪問采用ACL限制，指定從特定的IP地址來進行telnet訪問；配置Radius安全紀錄方案；設置超時限制SSH訪問激活SSH訪問，從而允許操作員從網(wǎng)絡的外部環(huán)境進行設備安全登陸WEB管理訪問取消Web管理功能SNMP訪問常規(guī)的SNMP訪問是用ACL限制從特定IP地址來進行SNMP訪問；記錄非授權的SNMP訪問并禁止非授權的SNMP企圖和攻擊為增加安全,建議更改缺省的SNMP Commutiy子串設置不同賬號通過設置不同的賬號的訪問權限，提高安全性 拒絕服務的防止網(wǎng)絡設備拒絕服務攻擊的防止主要是防止出現(xiàn)TCP SYN泛濫攻擊、Smurf攻擊等；網(wǎng)絡設備的防TCP SYN的方法主要是配置網(wǎng)絡設備TCP SYN臨界值，若多于這個臨界值，則丟棄多余的TCP SYN數(shù)據(jù)包；防Smurf攻擊主要是配置網(wǎng)絡設備不轉發(fā)ICMP echo請求(directed broadcast)和設置ICMP包臨界值，避免成為一個Smurf攻擊的轉發(fā)者、受害者。2 允許從公網(wǎng)到DMZ（非軍事）區(qū)的訪問請求：WEB服務器只開放80端口，mail服務器只開放25和110端口。4 允許從內網(wǎng)訪問DMZ（非軍事）區(qū)，端口全開放5 允許從DMZ（非軍事）區(qū)訪問internet，端口全開放6 禁止從DMZ（非軍事）區(qū)訪問內網(wǎng)，端口全關閉。為此,在網(wǎng)絡中心配置了一套山特C3KVA/2100W的UPS電源。州方案可以考慮到與NAS存儲系統(tǒng)的互操作性與融合。這意味著NAS系統(tǒng)對于文件級的服務有著更高效和快速的性能。隨著校園網(wǎng)絡中數(shù)據(jù)量的增加，服務器的數(shù)據(jù)存儲和操作越來越頻繁，直接影響整個網(wǎng)絡的性能，并成為使用的瓶頸。SAN能夠實現(xiàn)高速數(shù)據(jù)存儲，適合做數(shù)據(jù)庫服務器存儲以及一些對讀取數(shù)據(jù)要求高的應用；NAS著重于文件共享功能，完成多臺服務器文件系統(tǒng)級的共享，適合做文件服務器。在NAS與SAN融合的過程中，在融合的方案中“既有NAS，又有SAN”，我校在現(xiàn)有的存儲系統(tǒng)中增加了NAS功能作為文件服務器，使整個存儲部署更加靈活。現(xiàn)在高校的數(shù)據(jù)中心越來越復雜，數(shù)據(jù)保護是其關鍵。用分級存儲的方式構建存儲體系可以在很大程度上降低存儲成本，為學校節(jié)約資金。這些設備根據(jù)其性能和成本劃分為不同的級別，這些分級設備可以包括本地硬盤、本地陣列、DAS磁盤陣列，IP SAN存儲等。計費系統(tǒng)，重要的視頻點播等，存放于IP SAN存儲系統(tǒng)中；而一些本身數(shù)據(jù)量大，讀訪問量也大但是不是很關鍵的數(shù)據(jù)就存儲到DAS磁盤陣列，比如影視視頻資料；而其他那些數(shù)據(jù)量不是很大，讀數(shù)據(jù)要求不是很高的數(shù)據(jù)放在磁盤陣列上，比如WWW服務器的數(shù)據(jù)。既充分利用了存儲設備的性能。七．設備報價清單名稱單位單價小計金浪（面板+地盒）套68 金浪超五類模塊個68 志盟2號網(wǎng)線箱12 2M豪華機柜個1 金浪110網(wǎng)絡配線架（24口） 金浪超五類水晶頭包3 理線器 信息點施工費 68 管材批 H3C ER5200臺1 S1526臺3 S5024P臺1 總計
化學相關推薦
鄂ICP備17016276號-1