【正文】 理、大容量內(nèi)置存儲和卓越的可管理性均衡， x346 足以勝任。在服務器內(nèi)又安置了中國網(wǎng)軟件防火墻，對整個網(wǎng)絡系統(tǒng)安全進行監(jiān)控，并可有效地阻擋從局域網(wǎng)內(nèi)部對系統(tǒng)的攻擊。 2） 萬德機柜采用優(yōu)質(zhì)冷軋鋼板材，嚴格的磷酸鹽防腐蝕處理，整體噴粉均 采用韓國進口粉面。 3） 全柜采用拼裝式結(jié)構，整體承重 500KG，前后側(cè)門均可拆卸，維護更加 輕松，柜內(nèi)通過四根可調(diào)承重立柆解決了各種設備因尺寸差異而產(chǎn)生的安裝問題，符合 19英寸工業(yè)標準。 路由器 產(chǎn) 品 參 數(shù) 詳 細 信 息 基本規(guī)格 DRAM Flash 處理器： 22 263或 350MHz（ MIPS RISC） 固定的廣域網(wǎng)接口：可選廣域接口 WIC卡 支持擴展模塊數(shù)： 4 控制端口： RS232 支持網(wǎng)絡協(xié)議： IEEE ， ISDN；加密標準 AH（ MD5）， ESP（ Null， DES，3DES， ARC4， proprietary fast encoding， +MD5/HMAC， MD5）； PPP （ PAP，CHAP， LCP， IPCP， MLPPP）； 支持的網(wǎng)管協(xié)議： Cisco ClickStart， SNMP 是 否 是否支持 VPN：是 是否支持 Qos：是 電源電壓 (V)： 100240 電源功率 (W)： 150 重量 (kg)： 長度 (mm)： 445 寬度 (mm)： 301 高度 (mm)： 44 工作溫度 (℃ )： 0 40 工作濕度： 10% 90% 存儲溫度 (℃ )： 20 65 存儲濕度： 10% 90% 交換機 產(chǎn) 品 性 能 指 標 基本規(guī)格 設備類型：快速以太網(wǎng)交換機 背板帶寬（ Gbps）： 包轉(zhuǎn)發(fā)率： VLAN 支持：支持 MAC地址表： 8000 網(wǎng)絡標準： IEEE ,10BaseT、 100BaseTX、 1000BaseT端口上的 IEEE 全雙工操作 ,IEEE ,IEEE CoS,IEEE VLAN,IEEE 1000BaseTX規(guī)范 ,IEEE 100BaseTx規(guī)范 ,IEEE 10BaseTx規(guī)范 傳輸速率 (Mbps)： 10/100/1000 端口類型： 10/100BaseT,10/100/1000BaseT 端口數(shù)： 24 模塊化插槽數(shù)： 2 是否支持全雙工：全雙工 堆疊：可堆疊 網(wǎng)管功能： SNMP管理信息庫 (MIB)II， SNMP MIB擴展，橋接 MIB(RFC 1493) 額定電壓（ V）： 100 to 127/200 to 240 VAC 額定功率（ W）： 30 重量 (Kg)： 長度 (mm)： 445 寬度 (mm)： 242 高度 (mm)： 44 工作溫度（ ℃ ）： 5 – 45 工作濕度： 10% 95% 工作高度（米）： 3000 存儲溫度（ ℃ ）： 25 70 存 儲濕度： 10% 95% 存儲高度（米）： 4500 PC機 聯(lián)想 啟天 M4280 AMD Athlon 3800+處理器 正版 WINDOWS XP HOME SP2 512MB DDRII533 160G SATA(7200 轉(zhuǎn) ) 16X DVD 揚天 M系列機型是專為注重品質(zhì)的商業(yè)企業(yè)用戶設計的一款主流商 務數(shù)字辦公平臺電腦。為了確保計算機網(wǎng)絡安全，需要采取物理措施、管理措施和技術等多方面措施。 從本質(zhì)上來講，網(wǎng)絡安全就是網(wǎng)絡上的信息安全，是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡服務不中斷。網(wǎng)絡安全涉及的內(nèi)容既有技術方面的問題，也有管理方面的問題，兩方面相互補充，缺一不可。如何更有效地保護重要的信息數(shù) 據(jù)、提高計算機網(wǎng)絡系統(tǒng)的安全性已經(jīng)成為所有計算機網(wǎng)絡應用必須考慮和必須解決的一個重要問題。影響計算機網(wǎng)絡安全的因素主要有以下幾種： 實體安全、運行安全、數(shù)據(jù)安全、軟件安全和通信安全。因為計算機的安全與反安全會一直地進行下去，故要使計算機網(wǎng)絡具有較高安全 性，需要將計算機系統(tǒng)的各種安全防護技術（如實體安全防護技術、防電磁輻射泄露技術、軟硬件防護技術、防火墻技術、數(shù)據(jù)保密變換以及安全管理與法律制裁等）結(jié)合使用，對計算機系統(tǒng)進行綜合分層防護，從而提高計算機網(wǎng)絡的整體防護水平。利用制定人員的管理制度，加強人員審查，在組織管理上避 免單獨操作，操作與設計分離等制度和措施降低了作案的可能性。 安全威脅可分為故意威脅和偶然威脅，所謂偶然威脅是指由偶然因素造成的威脅（如信息被發(fā)往錯誤的地址）。主動威脅包括信息進行故意的修改（如改動某次金融會議中貨幣的數(shù)量）。常見的 4種基本威脅是：信息泄露、完整性破壞、拒絕服務和非法使用。 主要的滲入威脅有：假冒、旁路控制和授權侵犯。 潛在威脅 通過對各種威脅進行分析，可以發(fā)現(xiàn)某些特定的威脅可以導致更基本的威脅發(fā)生，這些特定威脅稱為潛在威脅。 通過調(diào)查分析可知，下面幾種威脅是最主要的威脅：授權侵犯、假冒、旁路控制、特洛伊木馬、陷門和媒體清理等。在某一個安全區(qū)域內(nèi)，應該有一個關于安全問題的總體目標和規(guī)劃，這就是安全策略。（ 2）多道防線。（ 4）最薄弱環(huán)節(jié)。（ 6）普通參與。 防火墻技術 防火墻是設備在不同網(wǎng)絡或網(wǎng)絡安全域之間一系列部件的組合。 防火墻的概念 “防火墻 ”是一種形象的說法 , 其實它是一種由計算機硬件和軟件的組合 , 使互聯(lián)網(wǎng)與內(nèi)部網(wǎng)之間建立起一個安全網(wǎng)關 ( scurity gateway),從而保護內(nèi)部網(wǎng)免受非法用戶的侵入。 防火墻的作用和特性 防火墻的作用 （ 1）防火墻能強化安全策略（防火墻是阻塞點）。如作日志記錄、有報警功能。 （ 4）防火墻是一個安全策略的檢查站。 防火墻的特性 （ 1）所有內(nèi)部對外部的通信都必須通過防火墻，反之亦然。 （ 3）防火墻本身是抗入侵的 。 （ 5）防火墻可以強制安全策略的實施。 （ 7）防火墻不能防范不通過它的連接。 （ 9）防火墻不能防范和消除網(wǎng)絡上的 PC機的病毒。通過檢查數(shù)據(jù)流中每個數(shù)據(jù)包的源地址、目的地址、所用的端口號、 協(xié)議狀態(tài)等因素，或它們的組合來確定是否允許該數(shù)據(jù)包通過。它通常安裝在路由器上。 數(shù)據(jù)包過濾防火墻的缺點有二：一是非法訪問一旦突破防火墻，即可對主機上的軟件和配置漏洞進行攻擊； 二是數(shù)據(jù)包的源地址、目的地址以及 IP 的端口號都在數(shù)據(jù)包的頭部，很有可能被竊聽或假冒。 它針對特定的網(wǎng)絡應用服務協(xié)議 使用指定的數(shù)據(jù)過濾邏輯，并在過濾的同時，對數(shù)據(jù)包進行必要的分析、 登記和統(tǒng)計，形成報告。 數(shù)據(jù)包過濾和應用網(wǎng)關防火墻有一個共同的特點，就是它們僅僅依靠特定的邏輯判定是否允許數(shù)據(jù)包通過。 代理服務技術 代理服務 (Proxy Service)也稱鏈路級網(wǎng)關或 TCP通道 (Circuit Level Gateways or TCP Tunnels)， 也有人將它歸于應用級網(wǎng)關一類。防火墻內(nèi)外計算機系統(tǒng)間應用層的 鏈接 ， 由兩個終止代理服務器上的 鏈接 來實現(xiàn)，外部計算機的網(wǎng)絡鏈路只能到達代理服務器， 從而起到了隔離防火墻內(nèi)外計算機系統(tǒng)的作用。 防火墻的體系結(jié)構 防火墻的體系結(jié)構可分為簡單結(jié)構和復雜結(jié)構。 特點：此類防火墻結(jié)構有兩個屏蔽路由器和一個壁壘主機三部分構成。壁壘主機運行代理服務技術， 負責將合法數(shù)據(jù)轉(zhuǎn)發(fā)出去。既使壁壘主機被侵害，內(nèi)部系統(tǒng)仍然是安全的。 缺點：結(jié)構復雜，造價高。 2. 系統(tǒng)是否穩(wěn)定。 4. 防火墻類的訪問控制設備是否可靠。 6. 配置是否方便。 8. 是否可以抵抗拒絕服務攻擊。 10. 是否具有可擴展、可升級性。 校園網(wǎng)一般采用 Web服務器位于防火墻上（見圖 ） 優(yōu)點：