欢迎来到淘文阁 - 分享文档赚钱的网站! | 帮助中心 好文档才是您的得力助手!
淘文阁 - 分享文档赚钱的网站
全部分类
  • 研究报告>
  • 管理文献>
  • 标准材料>
  • 技术资料>
  • 教育专区>
  • 应用文书>
  • 生活休闲>
  • 考试试题>
  • pptx模板>
  • 工商注册>
  • 期刊短文>
  • 图片设计>
  • ImageVerifierCode 换一换

    ATM计算机网络系统施工技术方案.doc

    • 资源ID:5867676       资源大小:30KB        全文页数:7页
    • 资源格式: DOC        下载积分:10金币
    快捷下载 游客一键下载
    会员登录下载
    微信登录下载
    三方登录下载: 微信开放平台登录   QQ登录  
    二维码
    微信扫一扫登录
    下载资源需要10金币
    邮箱/手机:
    温馨提示:
    快捷下载时,用户名和密码都是您填写的邮箱或者手机号,方便查询和重复下载(系统自动生成)。
    如填写123,账号就是123,密码也是123。
    支付方式: 支付宝    微信支付   
    验证码:   换一换

     
    账号:
    密码:
    验证码:   换一换
      忘记密码?
        
    友情提示
    2、PDF文件下载后,可能会被浏览器默认打开,此种情况可以点击浏览器菜单,保存网页到桌面,就可以正常下载了。
    3、本站不支持迅雷下载,请使用电脑自带的IE浏览器,或者360浏览器、谷歌浏览器下载即可。
    4、本站资源下载后的文档和图纸-无水印,预览文档经过压缩,下载后原文更清晰。
    5、试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。

    ATM计算机网络系统施工技术方案.doc

    ATM计算机网络系统施工技术方案1.1.1. 系统设备安装前的检查1) 安装环境的检查n 网络机房、配线间的安装要求土建及装修完毕;n 机房的温湿度、光照度、通风等条件要满足设备安装要求;2) 设备的检查n 备外形完整,内外表面漆层完好;n 设备单个通电检查,无异常情况;n 小范围内控制系统通电联合检查,各个设备无异常情况。3) 线缆的检查n 线缆的布放是否符合设计要求;n 线缆的通断检查;n 线缆的短路检查;n 线缆接地检查;n 线缆的标识应正确;4) 所有勘察内容均应作详细记录。5) 设备安装区域要求土建及装修完毕,并具备必要的保安措施。1.1.2. 设备的安装要求交换机服务器设备的安装1) 在机房选择合适位置摆放设备机柜,机柜应并排布置。2) 机柜侧面与墙、机柜背面与墙的净距800mm或以上。3) 机柜设备固定安装不松动,设备之间应留适当间隔以通风散热。机柜设备间连接线应牢固连接到相应接线端子,各线缆标识清楚正确,绑扎条理。1.1.3. 系统调试要求1.1.3.1. 计算机网络系统检测在dos命令窗口中输入ping命令,格式为“ping x.x.x.x”,“x.x.x.x”为网络中机器或设备的网络地址。如返回信息为“Reply from x.x.x.x: bytes=m time<n TTL=y”,则表明可以连通;同时还应考查返回信息中的响应时间和丢包率等信息。在局域网中,正常情况下响应时间应符合设计要求,丢包率应符合设计要求或为0;测试广域网连通性时,响应时间和丢包率的数值应比在局域网内的测试数值略高,但不应高于设计规定值。如返回信息为“Request time out”或其他信息时,则表明无法连通;专用网络测试仪是指网络协议分析仪和网络流量分析仪等。在dos命令窗口中输入“tracert x.x.x.x”,输出为到达x.x.x.x节点所经过的路由。如返回信息与定义的路由表相符,则路由设置正确。1.1.3.2. 网络安全性检测防火墙和防病毒软件等产品必须拥有公安部计算机信息系统安全产品质量监督检验中心颁发的销售许可证;特种行业有其他规定时,还应遵守行业的相关规定。所有对外提供服务的服务器只能放在非军事化区,不允许放在内网;数据库服务器和其它不对外服务的服务器应放置在内网。1) 防火墙配置要求:n 从外网能够且只能够访问到非军事化区内指定服务器的指定服务;n 未经授权,从外网不允许访问到内网的任何主机和服务;n 从非军事化区可以根据需要访问外网的指定服务;n 从非军事化区可以根据需要访问内网的指定服务器上的指定服务;n 从内网可以根据需要访问外网的指定服务;n 从内网可以根据需要访问非军事化区的指定服务器上的指定服务;n 防火墙的配置必须针对某个主机、网段、某种服务;n 防火墙的配置必须能够防范IP地址欺骗等行为;n 配置防火墙后,必须能够隐藏内部网络结构,包括内部IP地址分配;n 防火墙的配置必须是可以调整的。2) 网络环境下病毒的防范分以下层次:n 配置网关型防病毒服务器的防病毒软件,对进出办公自动化系统网络的数据包进行病毒检测和清除;网关型防病毒服务器应尽可能与防火墙统一管理;n 配置专门保护邮件服务器的防病毒软件,防止通过邮件正文、邮件附件传播病毒;n 配置保护重要服务器的防病毒软件,防止病毒通过服务器访问传播;n 对每台主机进行保护,防止病毒通过单机访问(如使用带毒光盘、软盘等)进行传播。3) 实时入侵检测设备应该具备以下特性:n 必须具备丰富的攻击方法库,能够检测到当前主要的黑客攻击;n 软件厂商必须定期提供更新的攻击方法库,以检测最新出现的黑客攻击方法;n 必须能够在入侵行为发生之后,即时检测出黑客攻击并进行处理;n 必须提供包括弹出对话窗口、发送电子邮件、寻呼等在内的多种报警手段;n 发现入侵行为之后,必须能够及时阻断这种入侵行为,并进行记录;n 不允许占用过多的网络资源,系统启动后,网络速度和不启动时不应有明显区别;n 应尽可能与防火墙设备统一管理、统一配置。4) 网络安全性要求:n 检查网络拓扑图,应该确保所有服务器和办公终端都在相应的防火墙保护之下;n 扫描防火墙,应保证防火墙本身没有任何对外服务的端口(代理内网或DMZ网的服务除外);n 内网宜使用私有IP;n 扫描DMZ网的服务器,只能扫描到应该提供服务的端口;n 检测防病毒系统的有效性,将一个含有当前已知流行病毒的文件通过文件传输、邮件附件、网上邻居等方式传播,各个位置的防病毒软件应能正确地检测到该含病毒文件,并执行杀毒操作;n 使用一些流行的攻击手段进行攻击(如DOS决绝服务攻击),应被入侵检测软件发现和阻断。5) 操作系统安全性要求:A. 检测方法:n 以系统输入为突破口,利用输入的容错性进行正面攻击;n 申请和占用过多的资源压垮系统,以破坏安全措施,从而进入系统;n 故意使系统出错,利用系统恢复的过程,窃取用户口令及其他有用的信息;n 利用计算机各种资源中的垃圾信息(无用信息),以获取如口令,安全码,译码关键字等重要信息;n 浏览全局数据,期望从中找到进入系统的关键字;n 浏览那些逻辑上不存在,但物理上还存在的各种记录和资料,寻找突破口。B. 系统要求:n 操作系统版本应推荐采用国际通用的美国可信计算机系统评估准则DoD 5200.28-STD中划分的C2级安全;n 对Windows NT系列,必须采用NTFS格式,严禁使用FAT格式;n 对用户帐号的口令要求:最少为8位的字母、数字和特殊符号的组合,同时要求用户必须定期(最长三个月)更换口令;n 有些服务如FINGER、GOPHER等严禁开放。6) 实现应用系统的安全方法:n 使用应用开发平台如数据库服务器、WEB服务器、操作系统等提供的各种安全服务; n 开发商在开发应用系统时提供的各种安全服务;n 使用第三方应用安全平台提供的各种安全服务。第三方应用安全平台是由第三方安全厂商提供的软件产品,主要为应用系统提供安全可靠的安全服务和统一的安全管理平台。

    注意事项

    本文(ATM计算机网络系统施工技术方案.doc)为本站会员(阿宝)主动上传,淘文阁 - 分享文档赚钱的网站仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知淘文阁 - 分享文档赚钱的网站(点击联系客服),我们立即给予删除!

    温馨提示:如果因为网速或其他原因下载失败请重新下载,重复下载不扣分。




    关于淘文阁 - 版权申诉 - 用户使用规则 - 积分规则 - 联系我们

    本站为文档C TO C交易模式,本站只提供存储空间、用户上传的文档直接被用户下载,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有。本站仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。若文档所含内容侵犯了您的版权或隐私,请立即通知淘文阁网,我们立即给予删除!客服QQ:136780468 微信:18945177775 电话:18904686070

    工信部备案号:黑ICP备15003705号 © 2020-2023 www.taowenge.com 淘文阁 

    收起
    展开