2022年2022年计算机网络系统施工方案 3.pdf

《2022年2022年计算机网络系统施工方案 3.pdf》由会员分享，可在线阅读，更多相关《2022年2022年计算机网络系统施工方案 3.pdf（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、计算机网络系统施工方案1.1 系统设备安装前的检查1)安装环境的检查1.网络机房、配线间的安装要求土建及装修完毕；2.机房的温湿度、光照度、通风等条件要满足设备安装要求；2)设备的检查3.备外形完整，内外表面漆层完好；4.设备单个通电检查，无异常情况；5.小范围内控制系统通电联合检查，各个设备无异常情况。3)线缆的检查6.线缆的布放是否符合设计要求；7.线缆的通断检查；8.线缆的短路检查；9.线缆接地检查；10.线缆的标识应正确；4)所有勘察内容均应作详细记录。5)设备安装区域要求土建及装修完毕，并具备必要的保安措施。1.2 设备的安装要求交换机服务器设备的安装：1)在机房选择合适位置摆放设备

2、机柜，机柜应并排布置。2)机柜侧面与墙、机柜背面与墙的净距800mm 或以上。3)机柜设备固定安装不松动，设备之间应留适当间隔以通风散热。机柜设备间连接线应牢固连接到相应接线端子，各线缆标识清楚正确，绑扎条理。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 4 页 - - - - - - - - - 1.3 系统调试1.3.1 计算机网络系统检测1.3.2 网络安全性检测防火墙和防病毒软件等产品必须拥有公安部计算机信息系统安全产品质量监督检验中心颁发的销售许可证；特种行业

3、有其他规定时， 还应遵守行业的相关规定。所有对外提供服务的服务器只能放在外部网络上，不允许放在楼内办公网络；数据库服务器和其它不对外服务的服务器应放置在内部局域网。1)防火墙配置要求：从外网能够且只能够访问到楼内指定服务器的指定服务；未经授权，从外网不允许访问到内网的任何主机和服务；从内网可以根据需要访问外网的指定服务；防火墙的配置必须针对某个主机、网段、某种服务；防火墙的配置必须能够防范IP 地址欺骗等行为；配置防火墙后，必须能够隐藏内部网络结构，包括内部IP 地址分配；防火墙的配置必须是可以调整的。2)网络环境下病毒的防范分以下层次：11.配置网关型防病毒服务器的防病毒软件，对进出办公自动

4、化系统网络的数据包进行病毒检测和清除；网关型防病毒服务器应尽可能与防火墙统一管理；12.配置专门保护邮件服务器的防病毒软件，防止通过邮件正文、邮件附件传播病毒；13.配置保护重要服务器的防病毒软件，防止病毒通过服务器访问传播；14.对每台主机进行保护，防止病毒通过单机访问（如使用带毒光盘、软盘等）进行传播。3)实时入侵检测设备应该具备以下特性：15.必须具备丰富的攻击方法库，能够检测到当前主要的黑客攻击；16.软件厂商必须定期提供更新的攻击方法库，以检测最新出现的黑客攻击方法；17.必须能够在入侵行为发生之后，即时检测出黑客攻击并名师资料总结 - - -精品资料欢迎下载 - - - - - -

5、 - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 4 页 - - - - - - - - - 进行处理；18.必须提供包括弹出对话窗口、发送电子邮件、寻呼等在内的多种报警手段；19.发现入侵行为之后，必须能够及时阻断这种入侵行为，并进行记录；20.不允许占用过多的网络资源，系统启动后，网络速度和不启动时不应有明显区别；应尽可能与防火墙设备统一管理、统一配置。4)网络安全性要求：21.检查网络拓扑图，应该确保所有服务器和办公终端都在相应的防火墙保护之下；22.扫描防火墙，应保证防火墙本身没有任何对外服务的端口（代理内网或 DMZ 网的服务

6、除外）；23.内网宜使用私有 IP；24.扫描 DMZ 网的服务器，只能扫描到应该提供服务的端口；25.检测防病毒系统的有效性，将一个含有当前已知流行病毒的文件通过文件传输、 邮件附件、 网上邻居等方式传播， 各个位置的防病毒软件应能正确地检测到该含病毒文件，并执行杀毒操作；26.使用一些流行的攻击手段进行攻击（如DOS 决绝服务攻击） ，应被入侵检测软件发现和阻断。5)操作系统安全性要求：检测方法：27.以系统输入为突破口， 利用输入的容错性进行正面攻击；28.申请和占用过多的资源压垮系统，以破坏安全措施，从而进入系统；29.故意使系统出错，利用系统恢复的过程，窃取用户口令及其他有用的信息；

7、30.利用计算机各种资源中的垃圾信息（无用信息），以获取如口令，安全码，译码关键字等重要信息；31.浏览全局数据，期望从中找到进入系统的关键字；32.浏览那些逻辑上不存在，但物理上还存在的各种记录和资料，寻找突破口。系统要求：33.操作系统版本应推荐采用国际通用的美国可信计算机系统评估准则 DoD 5200.28-STD中划分的 C2级安全；34.对 Windows NT系列，必须采用 NTFS格式，严禁使用 FAT格式；35.对用户帐号的口令要求：最少为8 位的字母、数字和特殊符号的组合，同时要求用户必须定期（最长三个月）更换口令；36.有些服务如 FINGER 、GOPHER等严禁开放。6

8、)实现应用系统的安全方法：使用应用开发平台如数据库服务器、WEB 服务器、操作系统等提供的各种安名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 4 页 - - - - - - - - - 全服务；开发商在开发应用系统时提供的各种安全服务；使用第三方应用安全平台提供的各种安全服务。第三方应用安全平台是由第三方安全厂商提供的软件产品， 主要为应用系统提供安全可靠的安全服务和统一的安全管理平台。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 4 页 - - - - - - - - -