【正文】 層（網(wǎng)絡(luò)層）和第四層（傳輸層）進行數(shù)據(jù)過濾。網(wǎng)御 UTM 預(yù)置了常用網(wǎng)絡(luò)服務(wù)的端口信息，如 HTTP 使用的 TCP80 端口、FTP 使用的 TCP21/20 端口等。也可以自定義任意的 TCP/UDP/ICMP/IP 服務(wù)和端口。同樣可以將不同的服務(wù)和端口加入組，在策略中統(tǒng)一調(diào)用。除了傳統(tǒng)防火墻都具備的根據(jù) IP 地址、端口進行過濾的功能，網(wǎng)御 UTM 也可以針對不同的時間段制定不同的安全策略。例如工作時間（如周一至周五每天 9:0018:00）不允許內(nèi)網(wǎng)用戶使用 、MSN 等工具聊天，而其它時間則允許使用，便可通過網(wǎng)御 UTM 基于時間的策略自動實現(xiàn)。網(wǎng)御 UTM 還可以實現(xiàn)方便的用戶身份認(rèn)證，在用戶試圖訪問網(wǎng)絡(luò)資源時自動彈出認(rèn)證對話框，輸入正確的用戶名和密碼才能繼續(xù)訪問，沒有相關(guān)用戶權(quán)限的訪問將被網(wǎng)御 UTM 阻止。網(wǎng)御 UTM 也可以為不同用戶賦予不同級別的訪問權(quán)限，如只有網(wǎng)絡(luò)管理員才可以通過 tel 或終端服務(wù)等方式遠(yuǎn)程登錄到服務(wù)器進行管理操作，其他用戶只能通過 Web 方式訪問管理員發(fā)布出來的信息。網(wǎng)御 UTM 支持多種用戶身份認(rèn)證方式，既可以在網(wǎng)御 UTM 建立本地用戶帳號，也可以直接調(diào)用其它用戶認(rèn)證服務(wù)器上的用戶信息，實現(xiàn)全網(wǎng)統(tǒng)一身份驗證策略。網(wǎng)御 UTM 支持 Radius、LDAP、SecurID、Windows 域等多種用戶身份認(rèn)證。對于具有同樣權(quán)限的用戶，可以將他們加入用戶組中，在策略里統(tǒng)一調(diào)用。通過對 IP 地址、端口、用戶、時間等參數(shù)的靈活組合，便可制定出各種適合實際網(wǎng)絡(luò)安全需求的防火墻策略來，使得用戶的安全策略可以得到切實的執(zhí)行。網(wǎng)御 UTM 的防火墻功能是基于狀態(tài)檢測機制的，它會跟蹤會話從建立、維持到中止的全過程，已建合法連接的后續(xù)數(shù)據(jù)通信可以直接放行，極大的簡化了配置、提供了效率。所有的會話都會維持在網(wǎng)御 UTM 的會話表中，還可以供管理員分析和排錯使用。網(wǎng)御 UTM 能夠?qū)W(wǎng)絡(luò)流量進行精確的控制，對一個或一組 IP 地址、端口、應(yīng)用協(xié)議既可以通過設(shè)置保留帶寬保證應(yīng)用的最小帶寬，又可以設(shè)置最大帶寬防止對網(wǎng)絡(luò)資源的過度占用，還可以通過設(shè)置網(wǎng)絡(luò)應(yīng)用的優(yōu)先級將網(wǎng)絡(luò)帶寬在不同應(yīng)用之間進行合理分配，并通過 DSCP 值對流量進行控制，使網(wǎng)絡(luò)效率達(dá)到最優(yōu)化。? 虛擬專用網(wǎng)網(wǎng)御 UTM 的 VPN 功能支持 PPTP、L2TP、IPSec 和 SSL 四種 VPN 協(xié)議，提供了前所未有的方便和靈活的選擇。對遠(yuǎn)程移動用戶或企業(yè)的出差用戶來說，既可以使用 Windows98/2022/XP/2022 等系統(tǒng)自帶的 PPTP/L2TP 撥號軟件， 也可以使用網(wǎng)御 VPN 客戶端軟件和企業(yè)建立 VPN 的連接，還可以直接使用 IE 瀏覽器，通過 Web 方式創(chuàng)建基于 SSL 的 VPN 隧道。應(yīng)用 PPTP、L2TP、SSL 的好處是方便使用，不需要附加的軟件。而用 IPSec 客戶端軟件的好處是高度的安全性保證，可以采用動態(tài)的密鑰保證數(shù)據(jù)的安全。在企業(yè)本地網(wǎng)絡(luò)和遠(yuǎn)程網(wǎng)絡(luò)之間可以采用 IPSec 協(xié)議來實現(xiàn) VPN 的連接和數(shù)據(jù)的高度安全控制。配置簡單靈活。由于充分利用了專用的 ASIC 芯片技術(shù)，處理復(fù)雜的 VPN 加密和認(rèn)證過程，極大加快了 VPN 通道的建立速度和數(shù)據(jù)加/解密的處理時間，達(dá)到了極高的 VPN處理速度。 內(nèi)容處理器以獨特的設(shè)計方式， 解決了防火墻設(shè)備處理高速加密數(shù)據(jù)流的瓶頸問題，并通過簡單易用的 WEB 管理提供給用戶人性化的管理界面。高性能的 VPN 加密處理 (DES，3DES，AES，MD5，SHA1) 使企業(yè)可以充分利用VPN 技術(shù)構(gòu)建自己的 Intra 網(wǎng)絡(luò)，無須考慮設(shè)備處理速度的影響，256 位的AES 算法更提供了業(yè)界最高級別的安全防御體系，使企業(yè)的內(nèi)部數(shù)據(jù)可以無憂地在公網(wǎng)上傳輸，以達(dá)到企業(yè)內(nèi)部網(wǎng)絡(luò)安全擴展的目的。而今，迅速發(fā)展的廣域網(wǎng)技術(shù)使公網(wǎng)的帶寬成倍的增長，同時又為企業(yè) VPN 網(wǎng)絡(luò)提供了廣闊的發(fā)展空間。 上網(wǎng)行為管理設(shè)計? 管理用戶上網(wǎng)行為，提高工作效率網(wǎng)御上網(wǎng)行為管理系統(tǒng)可對工作時間進行網(wǎng)絡(luò)聊天、網(wǎng)絡(luò)游戲、網(wǎng)上炒股等行為進行監(jiān)控和阻斷，提高工作效率。? 審計網(wǎng)絡(luò)敏感信息，避免機密外泄網(wǎng)御上網(wǎng)行為管理系統(tǒng)可對郵件、網(wǎng)絡(luò)聊天、BBS 發(fā)帖等內(nèi)容中的關(guān)鍵字進行審計、過濾，防止機密信息外泄。? 合理分配網(wǎng)絡(luò)帶寬，防止資源濫用網(wǎng)御上網(wǎng)行為管理系統(tǒng)可通過帶寬限制功能對網(wǎng)絡(luò)資源濫用行為進行管控，同時也可通過帶寬保障功能對 ERP 系統(tǒng)，視頻會議，郵件系統(tǒng)等關(guān)鍵業(yè)務(wù)和正常業(yè)務(wù)進行帶寬保障。? 阻止非法言論散布，規(guī)避法律風(fēng)險針對非法言論的散布行為，網(wǎng)御上網(wǎng)行為管理系統(tǒng)可對 BBS 發(fā)帖、博客內(nèi)容以及其他上網(wǎng)行為中發(fā)布內(nèi)容的敏感關(guān)鍵字進行阻斷并報警，第一時間通知相關(guān)負(fù)責(zé)人。同時所有的外發(fā)信息都會一一記錄，保存在系統(tǒng)的本地磁盤上，為管理者在必要時提供司法依據(jù)。 ? 過濾違法不良信息，保障網(wǎng)絡(luò)安全網(wǎng)御上網(wǎng)行為管理系統(tǒng)可有效封堵各種與工作無關(guān)的網(wǎng)站訪問行為。包括：色情網(wǎng)站、暴力網(wǎng)站、釣魚網(wǎng)站、掛馬網(wǎng)站等，以此保障網(wǎng)絡(luò)安全。? 多種網(wǎng)絡(luò)統(tǒng)計報表，方便行政管理網(wǎng)御上網(wǎng)行為管理系統(tǒng)內(nèi)置日志查詢功能及報表統(tǒng)計功能，對網(wǎng)絡(luò)應(yīng)用排名及流量情況進行細(xì)粒度的查詢與分析，自動生成多種網(wǎng)絡(luò)應(yīng)用統(tǒng)計報表，為網(wǎng)絡(luò)管理者優(yōu)化網(wǎng)絡(luò)管理環(huán)境提供有效的依據(jù)。 方案設(shè)計網(wǎng)御上網(wǎng)行為管理系統(tǒng)工作在橋接模式時，無需改變用戶的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。橋接模式下設(shè)備不具備 NAT 功能，可對網(wǎng)絡(luò)應(yīng)用進行控制、對流量進行管理、對內(nèi)容進行過濾和審計等。 安全管理平臺設(shè)計建議將安全設(shè)備管理系統(tǒng)部署在兩岸文化交流中心局域網(wǎng)內(nèi)，對全網(wǎng)的安全設(shè)備、網(wǎng)絡(luò)設(shè)備、重要服務(wù)器等系統(tǒng)進行統(tǒng)一的安全管理，最好能夠通過與安全審計系統(tǒng)協(xié)同工作，通過兩者之間的安全關(guān)聯(lián)能力，實現(xiàn)管理與審計的協(xié)同工作，達(dá)到更好的安全控制和管理效果。在兩岸文化交流中心網(wǎng)絡(luò)中存在著多臺主機以及安全設(shè)備，為了對這些主機的安全問題進行集中有效的安全管理以及對安全設(shè)備進行統(tǒng)一的管理，建議在兩岸文化交流中心網(wǎng)絡(luò)中使用專用的服務(wù)器來部署安全管理平臺，來對兩岸文化交流中心網(wǎng)絡(luò)進行整體的安全管理。在安全管理平臺部署完成后，可以實現(xiàn)以下安全功能：1．實現(xiàn)對兩岸文化交流中心網(wǎng)絡(luò)中的防火墻、入侵檢測設(shè)備、網(wǎng)閘、UTM 的集中監(jiān)控、集中配置、統(tǒng)一安全策略管理、統(tǒng)一維護。2．通過集中收集、格式歸一化和關(guān)聯(lián)存儲等功能來管理防火墻、入侵檢測、UTM 設(shè)備的安全信息（安全事件和各種日志） ，并可獲得完善的安全分析報告，對兩岸文化交流中心網(wǎng)絡(luò)的安全狀況有一個全面清晰的了解。3．通過安全管理平臺的安全事件集中采集和關(guān)聯(lián)功能以及對安全設(shè)備的統(tǒng)一安全策略管理功能，防火墻和入侵檢測設(shè)備可以通過安全管理平臺進行深入聯(lián)動，當(dāng)出現(xiàn)安全問題后能及時有效地采取措施，迅速定位、隔離和排除危害。4．可以對兩岸文化交流中心網(wǎng)絡(luò)中的服務(wù)器和客戶機進行集中有效的安全監(jiān)控。一方面防火墻可以利用其自身的異常主機定位功能來發(fā)現(xiàn)感染到蠕蟲病毒的服務(wù)器和客戶機，并對其發(fā)起的連接進行管理和限制，同時會將信息傳遞給安全管理平臺，由安全管理平臺來對服務(wù)器和客戶機進行統(tǒng)一的安全事件管理；另一方面，由于防火墻和入侵檢測設(shè)備的日志和安全事件信息反映著整個網(wǎng)絡(luò)的安全情況，安全管理平臺將這些信息集中收集進行關(guān)聯(lián)分析，從而可以了解整個網(wǎng)絡(luò)中的安全狀況，可以從整體上對服務(wù)器和客戶機的安全問題進行集中的管理，從而保障整個兩岸文化交流中心網(wǎng)絡(luò)的正常運行 無線網(wǎng)絡(luò)系統(tǒng) 設(shè)計原則無線網(wǎng)絡(luò)建設(shè)要納入信息化建設(shè)總體規(guī)劃，覆蓋各個樓層酒店區(qū)域等主要場所。實用性：遵循面向應(yīng)用，注重實效，急用先上，逐步完善的原則；充分保護已有投資，不設(shè)計成華而不實的無線網(wǎng)絡(luò)，也不設(shè)計成利用率低下的網(wǎng)絡(luò)，我們以實用性的原則要求為依據(jù)，要求建設(shè)成具有高的性價比的無線局域網(wǎng)絡(luò)。先進性：采用先進成熟的網(wǎng)絡(luò)概念、技術(shù)、方法與設(shè)備，反映當(dāng)今先進水平，又給未來的發(fā)展留有余地；充分采用目前國際、國內(nèi)流行和成熟的技術(shù)，保證網(wǎng)絡(luò)能適應(yīng)技術(shù)的快速發(fā)展?？煽啃裕合到y(tǒng)必須可靠運行，主要的、關(guān)鍵的設(shè)備、線路應(yīng)有冗余，一旦系統(tǒng)某些部分出現(xiàn)故障，應(yīng)能很快恢復(fù)工作，并且不能造成任何損失。開放性：選擇的產(chǎn)品應(yīng)具有好的互操作性和可移植性，并符合相關(guān)的國際標(biāo)準(zhǔn)和工業(yè)標(biāo)準(zhǔn)；無論發(fā)生任何變化，均能夠最大可能性的開放標(biāo)準(zhǔn)?？蓴U充性：系統(tǒng)是一個逐步發(fā)展的應(yīng)用環(huán)境，在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理能力等方面必須具有升級換代的可能，這種擴充不僅能充分保護原有資源，而且具有較高的性能價格比；可維護性：系統(tǒng)具有良好的網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控、故障分析和處理能力，使系統(tǒng)具有極高的可維護性。安全性：必須具有高度的保密機制，靈活方便的權(quán)限設(shè)定和控制機制，以使系統(tǒng)具有多種手段來防備各種形式的非法侵入和機密信息的泄露。 設(shè)計概述本方案中，考慮到大樓無線網(wǎng)絡(luò)接入需求，為每個樓層部署無線AP設(shè)備，為樓層提供無線網(wǎng)絡(luò)接入；無線AP設(shè)備采用AC+ 瘦AP組網(wǎng)方式，方便AP設(shè)備集中管理，無線接入終端的集中控制。當(dāng) 網(wǎng) 絡(luò) 環(huán) 境 存 在 多 個 AP， 且 它 們 的 微 單 元 互 相 有 一 定 范 圍 的 重 合 時 ，無 線 用 戶 可 以 在 整 個 WLAN覆 蓋 區(qū) 內(nèi) 移 動 ， 無 線 網(wǎng) 卡 能 夠 自 動 發(fā) 現(xiàn) 附 近 信 號強 度 最 大 的 AP， 并 通 過 這 個 AP收 發(fā) 數(shù) 據(jù) ， 保 持 不 間 斷 的 網(wǎng) 絡(luò) 連 接 ， 這 就 稱為 無 線 漫 游 。華為AP產(chǎn)品支持支持無線終端跨域AP進行L2漫游；支持無線終端跨越IP子網(wǎng)無線進行L3漫游；跨IP網(wǎng)段移動，可保持無線終端原有IP地址、認(rèn)證與加密方式等不變，無需重新獲取。公司的WLAN網(wǎng)絡(luò)可能有不同權(quán)限控制的需求。可將公司的 WLAN網(wǎng)絡(luò)設(shè)置成多個SSID 域，針對不同的SSID 域設(shè)置不同的權(quán)限。如一個SSID域給普通員工用，只能訪問公司內(nèi)部網(wǎng)絡(luò)。 另外一個SSID 域給高級經(jīng)理使用，可以訪問公司內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)。還可通過劃分成多個SSID域，設(shè)置不同的帶寬及組播等權(quán)限，進行差異化使用。WLAN網(wǎng)絡(luò)安全方案中首先應(yīng)該考慮到設(shè)備級安全，包括設(shè)備的物理環(huán)境安全和主機安全。網(wǎng)絡(luò)設(shè)備AP 應(yīng)具備設(shè)備防盜、設(shè)備防毀、防止電磁信息泄漏、抗電磁干擾、電源保護、受災(zāi)防護、區(qū)域防護等特性。WLAN網(wǎng)絡(luò)設(shè)備必須具有以下安全設(shè)計，包括室外型AP 應(yīng)該具有防水、防雷、防火和防盜的特性，AC應(yīng)該放置在局端，符合NEBS三級標(biāo)準(zhǔn)的要求。網(wǎng)絡(luò)設(shè)備AP 和AC具備用戶管理、安全日志、數(shù)據(jù)存儲備份等技術(shù)能力。除了以上功能以外， 華為公司根據(jù)WLAN網(wǎng)絡(luò)的特點通過以下手段來保證設(shè)備的安全可靠性：1）AP身份認(rèn)證采用AC無線控制器＋FIT AP組網(wǎng)時，都需要預(yù)先在AC 上設(shè)置AP序列號。當(dāng)這些AP啟動和無線控制器建立關(guān)聯(lián)時，無線控制器會檢查AP上報的序列號信息，只有這些預(yù)先授權(quán)的AP才能接入無線控制器使用，防止非法FIT AP接入網(wǎng)絡(luò)。2）非法AP檢測可以自動監(jiān)測非法設(shè)備（例如Rouge AP，或者Ad Hoc 無線終端），并適時上報網(wǎng)管中心，同時對非法設(shè)備的攻擊可以進行自動防護，最大程度地保護無線網(wǎng)絡(luò)。3）白名單功能支持靜態(tài)配置白名單功能，該功能一旦啟用，只有白名單上的無線用戶才被認(rèn)為是合法用戶，其他非法用戶的報文全部在AP上被丟棄，從而減少非法報文對無線網(wǎng)絡(luò)的沖擊。設(shè)計目標(biāo) 系統(tǒng)特點 組成 通常用于滿足辦公人員訪問Inter 需要，設(shè)計上與內(nèi)網(wǎng)物理隔離。 無線網(wǎng)絡(luò)的信道具有高吞吐量及高數(shù)據(jù)處理能力。保證現(xiàn)有普通 WiFi 終端平滑接入，支持 ；設(shè)備可實現(xiàn)擴展，系統(tǒng)軟件應(yīng)支持在線升級。支持基于策略的多層次的 QoS保證措施，如 、IP COS等；網(wǎng)絡(luò)系統(tǒng)具備多種可選安全機制，以適應(yīng)不同應(yīng)用情況下的根據(jù)用戶需要進行網(wǎng)絡(luò)覆蓋 提供高速的無線接入提供上網(wǎng)行為管理、內(nèi)容管理、計費管理等 無線 AP、信號饋線、天線（全向、定向）、無線AP 控制器、接入交換機、接入路由器、防護墻等 需求；有效地預(yù)防廣播風(fēng)暴，防止因為病毒或入侵導(dǎo)致的網(wǎng)絡(luò)不正常。 程控交換系統(tǒng) 設(shè)計背景及思想今天的酒店客人最希望得到的是“家”的感覺，他們不僅希望酒店提供用戶友好的通信服務(wù)，還希望能通過此獲得更多的親切、人性化、及時周到的服務(wù)，不僅是在客房中有一條電話線、語音信箱，還希望提供自己熟悉的語言進行的文字和語音交互，甚至是個性化和觸手可實現(xiàn)的應(yīng)用。這樣使得我們今天的酒店力求通過最新的科學(xué)技術(shù)來幫助提升服務(wù)，提高酒店的競爭力，保持貴賓的忠誠度。阿爾卡特朗訊提供的酒店行業(yè)通信解決方案可以全方位使您的酒店競爭力得到突破性的提高。這種解決方案將傳統(tǒng)的酒店專用 PABX 語音交換機方案變?yōu)橐环N基于公開標(biāo)準(zhǔn)的、集中式的多媒體通信方案，將酒店在行業(yè)中處于領(lǐng)先地位。阿爾卡特朗訊公司針對高端酒店提供全套先進的、個性化的解決方案，從普通客房話機、套房及 VIP 客房話機、前臺賓館專用多功能數(shù)字話機、無線終端設(shè)備（內(nèi)部固定座機和移動手機捆綁） 、多媒體 PC 話務(wù)臺等一系列的終端設(shè)備應(yīng)用；阿爾卡特朗訊公司的酒店應(yīng)用功能包軟件幫助酒店提供更多，更豐富的服務(wù)內(nèi)容，從而提高了酒店的服務(wù)檔次，如：功能操作使用語音指導(dǎo)、多國語言提示、叫醒服務(wù)、小酒吧管理、房態(tài)管理、團隊客房管理、PMS 接口等。阿爾卡特朗訊公司提供的軟硬件產(chǎn)品都是采用模塊化設(shè)計，根據(jù)不同檔次、不同投資力度選擇相應(yīng)的模塊，完全符合從四星級到七星級酒店對通信的需求。貴