【正文】 患的，由于采用內(nèi)部檢測(cè)的機(jī)制，掃描的結(jié)果非常準(zhǔn)確。系統(tǒng)漏洞檢測(cè)和評(píng)估的另一重點(diǎn)就是采用鎖定或凍結(jié)技術(shù)記錄下系統(tǒng)的當(dāng)前狀態(tài) ，即建立操作系統(tǒng)安全基線(xiàn)，經(jīng)常檢測(cè)基線(xiàn)的變化并進(jìn)行安全評(píng)估。 數(shù)據(jù)庫(kù)安全評(píng)估，即定期掃描數(shù)據(jù)庫(kù)，檢查數(shù)據(jù)庫(kù)的配置、漏洞和搜集信息。數(shù)據(jù)庫(kù)掃描是模擬數(shù)據(jù)庫(kù)客戶(hù)從遠(yuǎn)程登錄到數(shù)據(jù)庫(kù)服務(wù)器中實(shí)現(xiàn)的。數(shù)據(jù)庫(kù)掃描和評(píng)估工具 Database Scanner 是全球第一個(gè)提出數(shù)據(jù)庫(kù)漏洞檢測(cè)和評(píng)估的工具。實(shí)時(shí)入侵監(jiān)測(cè)強(qiáng)調(diào)時(shí)間性，是連續(xù)、不間斷地監(jiān)控、檢測(cè)、響應(yīng)、防護(hù)循環(huán)過(guò)程，實(shí)時(shí)入侵檢測(cè)必須實(shí)時(shí)執(zhí)行。模式匹配模型建立在已知的入侵特征庫(kù)基礎(chǔ)上，而異常統(tǒng)計(jì)模型則建立在已知系統(tǒng)正常工作模式基礎(chǔ)上 。新的實(shí)時(shí)入侵檢測(cè)方案是把兩種監(jiān)控技術(shù)融合，在被保護(hù)的重要服務(wù)器上實(shí)施，既監(jiān)控服務(wù)器的系統(tǒng)事件又監(jiān)控到本機(jī)的網(wǎng)絡(luò)流量。實(shí)時(shí)入侵檢測(cè) 工具 Real Secure 既能監(jiān)控網(wǎng)絡(luò)流量，也能監(jiān)控系統(tǒng)事件，提供多種響應(yīng)方式并能動(dòng)態(tài)配置防火墻，它完全滿(mǎn)足實(shí)時(shí)入侵檢測(cè)技術(shù)要求，是最出色的實(shí)時(shí)入侵檢測(cè)安全解決方案。 動(dòng)態(tài)防火墻安全模型是將傳統(tǒng)的靜態(tài)防火墻和最新的入侵檢測(cè)技術(shù)結(jié)合起來(lái)，形成動(dòng)態(tài)的防御體系。 Protection 傳統(tǒng)的防火墻。 Detection 實(shí)時(shí)入侵檢測(cè)系統(tǒng)，可以動(dòng)態(tài)的發(fā)現(xiàn)那些透過(guò)防火墻的入侵行為。 分布式安全域管理策略 “分布式安全域管理策略”的英文縮寫(xiě)即 D2SMP。在防病毒軟件、防火墻或智能網(wǎng)關(guān)等構(gòu)成的防御體系下，基本解決了防止外部非法侵入的問(wèn)題。其次為了包括不同類(lèi)型的用戶(hù)的業(yè)務(wù)安全性，網(wǎng)絡(luò)必須具備這些用戶(hù)進(jìn)行針對(duì)性的安全策略。同時(shí)，在國(guó)內(nèi)校園網(wǎng)中，并發(fā)上網(wǎng)現(xiàn)象突出，集中式管理就會(huì)造成用戶(hù)認(rèn)證時(shí)間過(guò)長(zhǎng)或認(rèn)證無(wú)效等問(wèn)題。同時(shí)更有效地管理接入層的交換設(shè)備，避免訪問(wèn)禁止訪問(wèn)的網(wǎng)絡(luò)設(shè)備?！鞍踩颉笔侵妇哂胁煌W(wǎng)絡(luò)風(fēng)險(xiǎn)的區(qū)域，也就是說(shuō)把具有相同網(wǎng)絡(luò)風(fēng)險(xiǎn)或相同安全權(quán)限的用戶(hù)放到一起的一個(gè)邏輯域。 劃分“安全域”有兩種典型的方式： 第一：可以通過(guò)放在網(wǎng)絡(luò)核心的防火墻把具有相同網(wǎng)絡(luò)風(fēng)險(xiǎn)（或安全權(quán)限）的用戶(hù)設(shè)置到一個(gè)邏輯域中，然后把它設(shè)成一個(gè)“安全域”，對(duì)不同的“安全域”可以設(shè)定不同的安全規(guī)則，在這些設(shè)定在不同“安全域”的用戶(hù)通過(guò)防火墻訪問(wèn)網(wǎng)絡(luò)資源時(shí)，他 們必須經(jīng)過(guò)防火墻所設(shè)定的規(guī)則并且防火墻會(huì)產(chǎn)生日志進(jìn)行記錄， 本科生畢業(yè)設(shè)計(jì)（論文） 20 而網(wǎng)管員不用管這些用戶(hù)鏈接在哪個(gè)交換機(jī)上。這也是構(gòu)建“安全域”的另一項(xiàng)非常重要的功能。 通過(guò)接入交換機(jī)、用戶(hù)認(rèn)證管理系統(tǒng)、防火墻產(chǎn)品，可以在技術(shù)上保證用戶(hù)通過(guò)多種方式設(shè)定“安全域”，而這種“安全域”的劃分完全是針對(duì)內(nèi)部安全的主體 —— 用戶(hù)而操作的。 本科生畢業(yè)設(shè)計(jì)（論文） 21 第 5章 網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)設(shè)計(jì) SAN 存儲(chǔ)網(wǎng)絡(luò) 最早的 SAN 采用的是 FC（光纖通道 ) 協(xié)議， FC SAN 是一種利用 FC 協(xié)議將服務(wù)器與存儲(chǔ)設(shè)備連接起來(lái)的網(wǎng)絡(luò)。對(duì)于性能和可靠性要求較高的場(chǎng)合，采用先進(jìn)的 SAN 存儲(chǔ)網(wǎng)絡(luò)，可以使數(shù)據(jù)的存儲(chǔ)、備份等活動(dòng)獨(dú)立于原先的局域網(wǎng)，從而將減輕 LAN 的負(fù)載，保證原有網(wǎng)絡(luò)應(yīng)用的順暢進(jìn)行；同時(shí) SAN 采用光纖傳輸通道，從而得到高速的數(shù)據(jù)傳輸率，能夠解決傳統(tǒng) DAS 的速度瓶頸。 ISCSI 協(xié)議及其工作原理 ISCSI 是 IETF 一種新的標(biāo)準(zhǔn)協(xié)議，即透過(guò) IP 網(wǎng)絡(luò)，將區(qū)塊數(shù)據(jù)轉(zhuǎn)換成網(wǎng)絡(luò)封包的一種傳輸標(biāo)準(zhǔn)，它和 NAS 一樣透過(guò) IP 網(wǎng)絡(luò)來(lái)傳輸數(shù)據(jù)，簡(jiǎn)單來(lái)說(shuō)，就是把ISCSI 通過(guò) TCP/IP 協(xié)議封裝起來(lái)，在以太網(wǎng)中傳輸。帶來(lái)較高程度的可操作性，減少了異構(gòu)網(wǎng)絡(luò)和電纜，使用一般的以太網(wǎng)交換機(jī)而不是 特殊的光纖通道交換機(jī)。 2. 存儲(chǔ)系統(tǒng)的設(shè)計(jì)方案 主要采用了 H3C 公司的低端系列產(chǎn)品 EX1000。服務(wù)器和存儲(chǔ)系統(tǒng)的連接采用業(yè)務(wù)先進(jìn)的 IP SAN，可充分保證存儲(chǔ)系統(tǒng)的訪問(wèn)帶寬，并保持極高的可擴(kuò)充性，同時(shí)也可保證服務(wù)器之間方便的數(shù)據(jù)共享。應(yīng)用服務(wù)器用 6 類(lèi)雙絞線(xiàn)通過(guò)千兆交換機(jī)與 EX1000 磁盤(pán)陣列相連，應(yīng)用服務(wù)器應(yīng)安裝 2 塊網(wǎng)卡 ，一塊網(wǎng)卡對(duì)外網(wǎng)提供服務(wù)，另一塊網(wǎng)卡對(duì)內(nèi)通過(guò) IP SAN 網(wǎng)絡(luò)的VLAN 訪問(wèn) EX1000 存儲(chǔ)設(shè)備。 EX1000 磁盤(pán)陣列擁有 4 個(gè)千兆以太網(wǎng)接口，可以在交換機(jī)上對(duì)這 4 個(gè)接口做端口聚合，使交換機(jī)到存儲(chǔ)設(shè)備擁有 4GB 的最高傳輸速率。存儲(chǔ) 區(qū)域網(wǎng)絡(luò)具有高性能、高可用性、高可擴(kuò)展性的優(yōu)點(diǎn)，同時(shí)能夠提供海量的存儲(chǔ)空間，能夠在線(xiàn)擴(kuò)充容量。因?yàn)楣饫|具有高帶寬，傳輸距離遠(yuǎn)，抗干擾能力強(qiáng)、安全性好、抗老化和高壽命等顯著特點(diǎn)，此外，就目前大多數(shù)校園網(wǎng)的應(yīng)用情況而言，校園網(wǎng)上承載的傳輸信息中，多媒體信息的傳輸量將會(huì)越來(lái)越大，如多媒體教學(xué)，電子閱覽、視屏點(diǎn)播等應(yīng)用，主干網(wǎng)傳 輸介質(zhì)必須具有承載千兆速率的能力，此時(shí)只有光纜才能滿(mǎn)足戶(hù)外主干網(wǎng)的布線(xiàn)需求。 樓群間子系統(tǒng)采用光纜連接，可提供千兆位的帶寬，有充分的擴(kuò)展余地，如果選擇雙絞線(xiàn)，由于沒(méi)有屏蔽層，在室外很容易感應(yīng)雷電而產(chǎn)生干擾，甚至損壞設(shè)備。而且雙絞線(xiàn)不容許超過(guò) 100 米，它不適合作連接樓與樓之間的主干電纜。 綜合布線(xiàn)設(shè)計(jì)范圍及要求 設(shè)計(jì)范圍 綜合布線(xiàn)系統(tǒng)配線(xiàn)間的布置原則如下： 網(wǎng)管中心設(shè)在蕙星樓，集中蕙星樓所有的信息點(diǎn)以及其他建筑物配線(xiàn)間的上聯(lián)主干。 各建筑物配線(xiàn)間之間，數(shù)據(jù)主干采用多芯室外包裝多模光纖，語(yǔ)音主干采 本科生畢業(yè)設(shè)計(jì)（論文） 24 用大對(duì)數(shù)語(yǔ)音電纜。 教師在使用筆記本電腦時(shí)，無(wú)需為沒(méi)網(wǎng)線(xiàn)而煩惱。水平子系統(tǒng)全部采用超五類(lèi)非屏蔽系統(tǒng)可靠地提供 100MHZ 傳輸帶寬，垂直子系統(tǒng)、樓群子系統(tǒng)的數(shù)據(jù)可采用不同類(lèi)非屏蔽雙絞線(xiàn)、光纖等符合傳輸速率，滿(mǎn)足語(yǔ)音、數(shù)據(jù)、圖象的通信要求； (4)、要從學(xué)校廣域網(wǎng)的接入方式出發(fā)，對(duì)內(nèi)部與之對(duì)應(yīng)的綜合布線(xiàn)方法整體考慮。 布線(xiàn)系統(tǒng)管線(xiàn)要求： (1)、信息插座在墻面上安裝； (2)、垂直、水平面線(xiàn)纜的鋪設(shè)方法； (3)、整個(gè)布線(xiàn)系統(tǒng)中的金屬線(xiàn)管、橋架、底盒的安裝方法； (4)、其它有關(guān)的管線(xiàn)鋪設(shè)按說(shuō)明書(shū)安裝。 本科生畢業(yè)設(shè)計(jì)（論文） 25 靈活性：由于所有信息系統(tǒng)采用相同的傳輸介質(zhì)，因此所有信息通道應(yīng)是通用的。所有設(shè)備的開(kāi)通均應(yīng)該不需要改變系統(tǒng)布線(xiàn)，只需作必要的跳線(xiàn)管理即可使用；系統(tǒng)組網(wǎng)也應(yīng)靈活多樣，各部門(mén)既可獨(dú)立組網(wǎng)，又可方便地互聯(lián)，這樣為合理組織信息流提供了必要條件。 可靠性：應(yīng)采用高品質(zhì)的標(biāo)準(zhǔn)材料，以組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息通道。系統(tǒng)布線(xiàn)應(yīng)全部采用物理星型拓?fù)浣Y(jié)構(gòu)。系統(tǒng)的配線(xiàn)架及各種插座都應(yīng)該可以反復(fù)插接數(shù)百次，以滿(mǎn)足網(wǎng)絡(luò)結(jié)構(gòu)更改、線(xiàn)路重新連接和應(yīng)用環(huán)境不斷的變化。系統(tǒng)能適應(yīng)不同規(guī)模的綜合布線(xiàn)環(huán)境，可隨用戶(hù)的需要而增減 (跳線(xiàn)、跳線(xiàn)面板等 )。 主要設(shè)備選型 表 設(shè)備選型表 設(shè)備名稱(chēng) 設(shè)備型號(hào) 設(shè)備數(shù)量 設(shè)備參數(shù) 設(shè)備圖片 核心層交換機(jī) H3C S630052QF 3 傳輸速率為 10000Mbps，端口數(shù)量為 52 個(gè)，支持基于端口的VLAN ，支持 XModem/FTP/TFTP加載，包轉(zhuǎn) 發(fā)率為 952Mpps ，端口結(jié)構(gòu)為非模塊化 ，交換方式為存儲(chǔ) 轉(zhuǎn)發(fā)，端口有 48 個(gè) 1/10G 本科生畢業(yè)設(shè)計(jì)（論文） 26 SFP Plus 端口 +4 個(gè) QSFP 端口，兩個(gè)電源插槽，兩個(gè)風(fēng)扇插槽 匯聚交換機(jī) H3C S10504 60 傳輸速率為 10/1000Mbps 支持靜態(tài)路由、 RIP、 OSPF、 ISIS、BGP4 支持等價(jià)路由、支持策略路由、支持路由策略、支持 IPv4和 IPv6 雙協(xié)議、 接入層交換機(jī) H3C S2126 200 傳輸速率為 10/100/1000Mbps 端口有 24個(gè) 10/100BaseTX以太網(wǎng)端口， 2 個(gè) 10/100/1000BaseT以太網(wǎng)端口， 包轉(zhuǎn)發(fā)率 ，背板帶寬 防火墻 H3C SecPathU200CSAC 2 網(wǎng)絡(luò)端口為 1 個(gè)配置口(CON)。1個(gè) mini插槽入侵檢測(cè)為 Dos,DDoS，支持標(biāo)準(zhǔn)網(wǎng)管 SNMPv3，安全標(biāo)準(zhǔn)為 FCC,CE 路由器 H3C ER8300 2 廣域網(wǎng)接口 2 個(gè)，速率為10/100/1000Mbps，網(wǎng)絡(luò)協(xié)議為PPPoE， DHCP， DHCP， NAPT， NTP，產(chǎn)品內(nèi)存： 128MB DDRII ，處理器： MIPS 64 位雙核 700MHz 本科生畢業(yè)設(shè)計(jì)（論文） 27 綜合布線(xiàn)系統(tǒng)設(shè)計(jì)方案描述 本布線(xiàn)系統(tǒng)采用結(jié)構(gòu)化布線(xiàn)系統(tǒng)進(jìn)行設(shè)計(jì)，與 AMP 符合 EIA/TIA568 國(guó)際標(biāo)準(zhǔn)，并具有模塊化，配置靈活，可擴(kuò)充，經(jīng)濟(jì)可靠以及投資保障等特點(diǎn)。如圖： 圖 結(jié)構(gòu)化布線(xiàn)系統(tǒng)示意圖 工作區(qū)子系統(tǒng)設(shè)計(jì) 指從設(shè)備出線(xiàn)到信息插座的整個(gè)區(qū)域， 即一個(gè)獨(dú)立的需要設(shè)置終端的區(qū)域劃分為一個(gè)工作區(qū)，提供用戶(hù)終端設(shè)備到信息插座的連接。一般每個(gè)工作站區(qū)由多個(gè)墻盒式或埋入式 RJ45 插座構(gòu)成 .墻盒式安裝，信息插座距地面高度應(yīng)為 30 厘米，埋入式安裝，應(yīng)在墻內(nèi)裝一個(gè)國(guó)標(biāo) 86 暗埋盒。 水平布線(xiàn)子系統(tǒng)設(shè)計(jì) 水平布線(xiàn)為星型拓?fù)浣Y(jié)構(gòu)，即從配線(xiàn)室到每個(gè)信息孔位均應(yīng)有一條通信纜線(xiàn)，所有用于數(shù)據(jù)的水平布線(xiàn)材料均為超五類(lèi) AMP 非屏蔽雙絞線(xiàn)，用 于數(shù)據(jù)傳輸時(shí)最高速度達(dá) 100M。 垂直干線(xiàn)子系統(tǒng)設(shè)計(jì) 垂直干線(xiàn)子系統(tǒng)由連接主設(shè)備間至各樓層配線(xiàn)間的線(xiàn)纜構(gòu)成，提供高速數(shù)據(jù)通訊主干通道。 本科生畢業(yè)設(shè)計(jì)（論文） 28 從主配線(xiàn)間發(fā)出至各子配線(xiàn)間，垂直干線(xiàn)材料根據(jù)通信要求我們對(duì)數(shù)據(jù)主干采用光纖，光纖根數(shù)根據(jù)各個(gè)子配線(xiàn)間中的網(wǎng)絡(luò)設(shè)備的類(lèi)型及數(shù)量配置并留有 一定的備份。其他樓宇數(shù)據(jù)主干采用 2 根 12 芯的光纖。 在行政樓，綜合樓，教學(xué)樓的管理子系統(tǒng)中，配線(xiàn)間放在三層樓，從配線(xiàn)箱出的雙絞線(xiàn)，上下通向各樓層后沿過(guò)道通向各房間。通向各幢樓的光纖也在網(wǎng)管中心匯總，進(jìn)入 配線(xiàn)箱。在設(shè)備上選擇 IBDN 公司高密度插接系統(tǒng)配線(xiàn)架，安裝方式選用墻裝式單通道方式。并使用千兆以太網(wǎng)技術(shù)，可使系統(tǒng)間的傳輸率達(dá) 1000Mbps。計(jì)算機(jī)數(shù)據(jù)通信引出端按用戶(hù)預(yù)測(cè)要求進(jìn)行配置，且每點(diǎn)至少預(yù)多 1 個(gè)點(diǎn)，計(jì)算機(jī)總機(jī)房?jī)?nèi)設(shè)置不應(yīng)少于 6 個(gè)點(diǎn)。應(yīng)采用屏蔽系統(tǒng)，但由于屏蔽系統(tǒng)的接地系統(tǒng)易受到地下土壤、水位、土質(zhì)等客觀因素影響，以及屏蔽系統(tǒng)的連接硬件之間不能兼容。因此采用非屏蔽系統(tǒng)。 采用該布線(xiàn)系統(tǒng)后，使整個(gè)系統(tǒng)一次布線(xiàn)后，在 15— 20 年內(nèi)能滿(mǎn)足學(xué)校的要求。 信息中心機(jī)房系統(tǒng)方案設(shè)計(jì) 中心機(jī)房是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的心臟，所有的數(shù)據(jù)中心計(jì)算機(jī)系統(tǒng)，包括主機(jī)系統(tǒng)和 PC 服務(wù)器以及中央網(wǎng)絡(luò)設(shè)備的各個(gè)系統(tǒng)，通訊系統(tǒng)的控制設(shè)備、綜合布線(xiàn)以及打印設(shè)備等等，都會(huì)放置于機(jī)房?jī)?nèi)統(tǒng)一管理、統(tǒng)一使用。 整個(gè)網(wǎng)絡(luò)系統(tǒng)采用中心供電，中心機(jī)房以一臺(tái) 2021 伏安的 UPS 作后備電源，保證停電情況下整個(gè)網(wǎng)絡(luò)仍能正常運(yùn)行（ 15 分鐘 — 20 分鐘）。在提出這些要求時(shí)，我們不只考慮到短時(shí)間內(nèi)的要求，也考慮到今后若干年內(nèi)電腦設(shè)備增加時(shí)對(duì)環(huán)境設(shè)備要求的改變，即為一些主要的環(huán)境設(shè)備留出必要的余量，以免當(dāng)增加電腦容量和電腦設(shè)備時(shí)對(duì)環(huán)境設(shè)備也要做較大的改變?，F(xiàn)在，網(wǎng)站的作用異常重要，已成為了師生交流或探討學(xué)習(xí)問(wèn)題的平臺(tái)，因此服務(wù)器上一定要放置學(xué)校的網(wǎng)站。 NAT 服務(wù)器一臺(tái) 本科生畢業(yè)設(shè)計(jì)（論文） 30 提高內(nèi)部網(wǎng)絡(luò)的安全性，解決公網(wǎng) IP 地址不夠用。 郵件服務(wù)器一臺(tái) 郵件服務(wù)器充當(dāng)網(wǎng)絡(luò)郵局，用于處理和存儲(chǔ)消息、向客戶(hù)端 PC 發(fā)送電子郵件或者保存電子郵件以便遠(yuǎn)程用戶(hù)在方便時(shí)訪問(wèn)。 WSUS 自動(dòng)系統(tǒng)升級(jí)服務(wù)器一臺(tái) 及時(shí)提高計(jì)算機(jī)和網(wǎng)絡(luò)的安全性。 MRTG 系統(tǒng)性能 (流量 )監(jiān)視服務(wù)器一臺(tái)（記費(fèi)系統(tǒng)） 它是一個(gè)監(jiān)控網(wǎng)絡(luò)鏈路流量負(fù)載的工具軟件 , 它通過(guò) snmp 協(xié)議從設(shè)備得到設(shè)備的流量信息，并將流量負(fù)載以包含 PNG 格式的圖形的 HTML 文檔方式顯示給用戶(hù)，以非常直觀的形式顯示流量負(fù)載。例如 :監(jiān)控服務(wù)器的 CPU 使用效率 ,SQUID 代理服務(wù)器的流量統(tǒng)計(jì)。 設(shè)備布局 計(jì)算機(jī)設(shè)備的定位，是機(jī)房建設(shè)的基礎(chǔ)，必須從計(jì)算機(jī)操作方便、布線(xiàn)合理、抗干擾、美觀等方面進(jìn)行綜合考慮。合理布局機(jī)柜，縮短走線(xiàn)，有利于減少干擾和信號(hào)延遲，提高計(jì)算機(jī)運(yùn)行帶寬速度和可靠性，我們認(rèn)為在布局上以主機(jī)為中心，兩側(cè)分布終端 (包括服務(wù)器 )和打印機(jī)，形成一二一形布局，即縮短了走線(xiàn)長(zhǎng)度，又使機(jī)房布局簡(jiǎn)潔明快?？照{(diào)機(jī)、 UPS電源及其它易產(chǎn)生強(qiáng)磁場(chǎng)的設(shè)備應(yīng)盡量遠(yuǎn)離計(jì)算機(jī)，以減少干擾。機(jī)房安裝的設(shè)備正面之間不小于 ，側(cè)機(jī)或背面距離不小于 ， UPS電源機(jī)柜尤其重要，如果散熱不好，會(huì)縮短使用壽命。 一個(gè)現(xiàn)代化的機(jī)房，除了滿(mǎn)足計(jì)算機(jī)運(yùn)行環(huán)境的各項(xiàng)技術(shù)指標(biāo)外，還要考慮整體的美感，各種設(shè)備的規(guī)則排列，感覺(jué)整潔，一目了然，主要設(shè)備要留出較大的窨，形成一定的縱深和平衡感，機(jī)房?jī)?nèi)不宜隔斷過(guò)多，以免破壞機(jī)房的整體感