系统工程公司智能化建设设计方案gxyp.docx

《系统工程公司智能化建设设计方案gxyp.docx》由会员分享，可在线阅读，更多相关《系统工程公司智能化建设设计方案gxyp.docx（135页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、目 录第一章、智能建筑弱电系统工程建设概述3一、智能能建筑的的产生33二、智能能建筑系系统建设设的必要要性4三、智能能化系统统的建设设目标44四、智能能化系统统设计原原则、理理念5五、智能能化弱电电系统设设计依据据6第二章、中国电子进出口总公司办公楼智能化系统工程总述7一、项目目简介77二、设计计思路88(一)、信息网络系统8(二)、综合布线系统8(三)、会议系统9(四)、信息发布系统9(五)、时钟系统9(六)、安全防范系统10(七)、机房工程10(八)、智能化集成管理系统10第三章、信息网络系统11一、系统统概述111二、网络络安全111(一)、设计原则11(二)、需求分析12(三)、主要任

2、务20(四)、网络安全方案设计22三、交换换网络226(一)、需求分析26(二)、设计思想28(三)、网络厂商选择30(四)、设计方案32第四章、综合布线系统49一、系统统概述449二、综合合布线系系统设计计目标449三、综合合布线系系统设计计原则550四、系统统设计550第五章、会议系统56一、系统统概述556二、系统统分析设设计600第六章、信息发布系统64一、系统统概述664二、系统统设计664第七章、时钟系统66一、系统统概述666二、系统统构成666三、系统统设计666第八章、安全防范系统67一、系统统概述667二、系统统功能分分析677三、系统统组成667(一)、视频安防监控系统6

3、8(二)、出入口控制子系统71第九章、机房工程73一、系统统介绍及及功能773二、总体体技术要要求733三、机房房布局775四、机房房设计775(一)、装饰工程76(二)、机房供配电78(三)、防雷接地系统81(四)、综合布线系统83(五)、精密空调系统83(六)、新风、排风、排烟系统84(七)、集中监控系统85(八)、KVM90(九)、其它91第十章、智能化集成管理系统92第十一章章、工程程估算993 第一章、 智能建筑筑弱电系统工程程建设概概述一、 智能建筑筑的产生生随着经济济的发展展、高新新科学技技术的出出现，人们对对工作和和生活环环境的要要求越来来越高。全面发发展和应应用现代代建筑技技

4、术、控控制技术术、通信信技术及及信息服服务，提高工工作效率率和管理理水平，提高生生活质量量，是当代代建筑的的主要特特征。“智能建建筑”这一建建筑学的的新名词词、新概概念由此此应运而而生。智能建筑筑是信息息时代、高高科技时时代的产产物，是是多学科科和多技术综合合应用的的结果。将建筑科学、管理科学、环境科学、人文科学与电气技术、空调技术、4C技术（即Computer计算机技术、Control控制技术、Communication通信技术、CRT图形显示技术）综合应用于建筑物之中，与建筑艺术有机结合，使建筑物具有安全、舒适、灵活、高效、环保、节能等特点。智能建筑筑是一个个发展中中的概念念，建筑筑物智能

5、能化程度度随科学学技术的的发展及及人们对对其功能能要求的的变化而而不断更更新、逐逐步提高高。美国国智能建建筑学会会（AIIBI）“智能建筑”的定义是将结构、系统、服务和管理等四项基本要求，以及它们之间的内在关系，进行优化组合，来提供一个投资合理的具有高效、节能、舒适、便利的环境的建筑物；我国智能能建筑权权威机构构-中中国智能能建筑专专业委员员会将“智能建建筑”定义为为：智能建建筑系利利用系统统集成方方法,将将智能型型计算机机、通信信技术、信信息技术术与建筑筑艺术有有机结合合,通过过对设备备的自动动监控,对信息息资源的的管理和和对使用用者的信信息服务务及其与与建筑的的优化组组合,所所获得的的投资

6、合合理、适适合信息息社会需需要并且且安全、高高效、舒舒适、便便利和灵灵活特点点的建筑筑物。二、 智能建筑筑系统建建设的必必要性建筑作为为人工环环境，是满足足人类物物质和精精神生活活需要的的重要组组成部分分。然而，人人类对感感官享受受的过度度追求，以以及不加加节制的的开发与与建设，使使现代建建筑不仅仅疏离了了人与自自然的联联系和交交流，也也给环境境和资源源带来了了沉重的的负担。据统计计，人类类从自然然界所获获得的550%以以上的物物质原料料用来建建造各类类建筑及及其附属属设施，这这些建筑筑在建造造与使用用过程中中又消耗耗了全球球能源的的50%左右；在环境境的总体体污染中中，与建建筑有关关的空气气

7、污染、光光污染、电电磁污染染就占了了34%；建筑筑垃圾则则占人类类活动产产出垃圾圾总量的的40%；在发发展中国国家剧增增的建筑筑量还造造成侵占占土地、破破坏生态态环境等等现象的的日益严严重。智能建筑筑的诞生生大大改改善了这这一现状状，不仅仅能延长长建筑物物的使用用寿命，降降低设备备的能耗耗，提高高楼宇管管理工作作的效率率，节省省人工费费用，而而且更主主要的是是，其优优美完善善的环境境与设施施能大大大提高建建筑物使使用人员员的工作作效率与与生活舒舒适感、安安全感和和便利感感，是建建造者与与使用者者都获得得很高的的经济效效益。仅就节能能降耗这这一项来来讲，在在智能建建筑上很很小的投投入就能能带来可

8、可观的回回报。有有统计数数据证明明，达到到节能220-330%标标准的建建筑，只只是在原原来建筑筑的造价价基础上上再增加加5-77个百分分点，所所增加的的造价预预计在五五到八年年的时间间内就可可以收回回。但是是，它给给人们提提供的室室内环境境是完全全不一样样的，它它对外部部环境的的影响也也是大不不一样的的。三、 智能化系系统的建建设目标标随着时代代的发展展，现代代高科技技已经有有能力为为用户提提供前人人所不能能想象的的各种功功能。而而智能化化弱电系系统正是是现代科科技发展展的最具具代表性性的产物物，是时时代发展展的总趋趋势。智智能化弱弱电系统统的设计计也随着着技术的的进步在在发展变变化，二二十

9、一世世纪建筑筑智能化化设计所所追求的的是以人人为本和和可持续续发展。总总之，就就此项目目我们智智能化系系统的建建设目标标是： 提供高度度安全、优优雅舒适适、方便便快捷、以以人为本本的优质质服务国海广场场A座是是集办公公、会议议、服务务、等多多功能于于一体的的高档、大大型综合合建筑，向向公众提提供优质质的服务务是智能能建筑先先进科学学管理的的最终体体现，也也是智能能建筑追追求的最最终目标标。我们们把服务务的功能能分为三三方面，即即确保大大楼内人人员和财财产的高高度安全全以及对对灾害和和突发事事件的防防御能力力；提供供舒适的的室内环环境；建建立信息息和通信信的高速速快捷的的服务，做做到以人人为本。

10、 建立先进进科学的的综合管管理机制制要实现管管理的智智能化，就就必须系系统的智智能化，即即使有前前期的优优化设计计、先进进可靠的的系统产产品、高高质量的的工程实实施，如如果没有有完善、科科学的综综合管理理机制，这这样的智智能建筑筑建设也也是不成成功的，甚甚至是完完全失败败的。因因此在国国海广场场A座智智能化弱弱电系统统工程中中，使系系统能适适应和满满足大楼楼内管理理体制的的需求，同同时，管管理要在在系统软软件、硬硬件的支支持下得得以完善善和提升升。 节省能源源和保护护环境，降降低人工工成本通过管理理的科学学化、智智能化，以以最低的的费用去去确保大大楼内的的各类机机电设备备的妥善善维护、运运行、

11、更更新，强强调设备备的可操操作性和和可维护护性。智智能化管管理系统统的效益益就体现现在通过过集中监监控和管管理，能能够极大大的精简简设备维维护人员员和操作作管理人人员，大大大的节节约了人人力资源源。建设设高品位位的人文文环境； 高新技术术的充分分运用； 建筑空间间的有效效和灵活活利用； 智能化系系统设施施和建筑筑过程、结结构的和和谐共存存；以上六条条原则是是我们工工程实施施的切入入点，也也是智能能化弱电电系统的的建设目目标。四、 智能化系系统设计计原则、理理念 先进性：采用国国际或国国内通行行的先进进技术； 成熟性：以适用用为原则则，采用用成熟的的或经过过工程检检验的高高科技产产品； 开放性：

12、采用开开放的技技术标准准，避免免系统互互联或扩扩展出现现障碍； 按需集成成：根据据本项目目特点，按按照需要要分层次次、分阶阶段实现现集成； 标准化：采用标标准化的的设计和和标准化化的产品品； 安全性：包括系系统自身身的物理理上的安安全和信信息传递递的安全全； 服务意识识：强调调以人为为本的设设计思想想，为大大楼的用用户提供供安全、舒舒适、方方便、快快捷、高高效、环环保的生生活、工工作环境境。五、 智能化弱弱电系统统设计依依据本系统方方案依据据下列资资料设计计制作： 中国电子子进出口口总公司司办公楼楼平面方方案图纸纸 中国电子子进出口口总公司司新大楼楼智能化化功能需需求说明明书 智能建建筑设计计

13、标准 GBB/T5503114-220066 综合布布线系统统工程验验收规范范GBB50331220007 综合布布线系统统工程设设计规范范GBB503311-20007 民用建建筑电气气设计规规范 JGJJ16-20008 低压配配电设计计规范 GBB500054-95 安全防防范工程程程序与与要求 GGA/TT75-94 民用闭闭路电视视系统工工程技术术规范GB50198-94 视频安安防监控控系统技技术要求求 GGA/TT3677-20001 出入口口控制系系统技术术要求 GGA/TT3944-20002 安全防防范工程程技术规规范 GBB503348-20004 安全防防范系统统验收规

14、规范 GAA/T3308-20001 会议系系统电视视及音频频的性能能要求 GB/T1553811-944 商用建建筑电信信布线标标准 EIAA/TIIA-5568 城市住住宅区和和办公楼楼电话通通讯设施施设计标标准 YYD/TT20008-993 厅堂扩扩声系统统特性指指标GGYJ225-886 视听、视视频和电电视系统统中设备备互连的的优选配配接值GB/T15859-1995； 电子信信息系统统机房设设计规范范 （GGB 5501774-220088） 电子信信息系统统机房施施工及验验收规范范 （GGB 5501774-220088） 其他设计计规范、标准及相关资资料。 第二章、 中国电子

15、子进出口口总公司司办公楼楼智能化化系统工工程总述述一、 项目简介介中国电子子进出口口总公司司办公大大楼位于于长安街街,西三三环，是是一座集集5A级智智能化写写字楼、大大型商业业及多功功能商务务会所于于一体的的城市综综合体，是是北京西西部的标标志性建建筑之一一。中国电子子进出口口总公司司办公大大楼功能能划分：23层为为领导办办公区域域。18、22022层为为普通办办公区域域。19层为为会议区区7177层为出出租层6层为会会议、展展厅区域域35层层为商业业区域2层为出出租层大堂为公公共区域域二、 设计思路路本次设计计方案共共涉及110个子子系统，除除了机房房工程为为专门设设计，卫卫星和有有线电视视

16、系统与与时钟系系统采用用专用网网络，其其他个子子系统均均采用全全数字结结构，搭搭建专用用的智能TCCP/IIP网络络，整体体考虑整整体设计计，无需需单独再再为各个个系统额额外架设设专用网网络。(一)、 信息网络络系统为真正实实现进出出口公司司新办公公楼此次次网络项项目的最最终目标标，满足足进出口口公司新新办公楼楼正常的的业务数数据传输输需求，建建立具有有国内领领先、国国际先进进的网络络平台系系统。我我司制定定出一套套完整的的、先进进的、易易用的、具具有前瞻瞻性的网网络设计计方案。1、网络络拓扑结结构的规规范化。建建立规范范层次化化拓扑结结构,分布接接入层交交换机汇汇集网络络节点信信息，通通过核

17、心心交换机机分析处处理后进进行分发发，充分分利用了了核心层层先进交交换机的的高速交交换处理理性能。2、核心心设备双双机容错错，主干干网络(核心层层)传输输速度达达到万兆兆，接入入层达到到千兆，能能够满足足信息化化发展的的要求及及解决网网络核心心设备出出现单点点故障。3、增强强网络管管理控制制能力，提提高数据据传输质质量。通通过VLLAN技技术的应应用，分分割每个个局域网网络为多多个广播播子域，杜杜绝VLLAN之之间广播播信息的的传递，扩扩大了可可用带宽宽。4、网络络实现安安全管理理和控制制。(二)、 综合布线线系统出租部分分计算机机网络和和语音部部分垂直直干线分分到各层层竖井，以以提供干干线入

18、口口。其余余各系统统因采用用全数字字结构，根根据公司司需求，今今后如需需建设可可以通过过网络系系统方便便的扩展展到位。国海广场场A座暂暂按每个个工位两两个信息息点，一一个语音音点；领领导办公公室2个个语音点点，两个个数据点点和一个个光纤接接口；小小会议室室两个语语音点，两两个数据据点；中中型会议议室两个个语音点点，两个个数据点点，两个个光纤接接口；大大型会议议室两个个语音点点，两个个数据点点，两个个光纤接接口。综综合考虑虑了工程程的实际际情况和和未来可可能的扩扩展需求求，综合合布线系系统的水水平子系系统采用用六类标标准，方方便实现现语音与与数据的的互换；垂直子子系统中中数据部部分采用用多模光光

19、纤传输输并按11：1比比例冗余余、语音音部分采采用三类类大对数数电缆传传输且按按一定数数量冗余余。各楼楼层配线线间与中中心机房房经弱电电井内的的垂直通通道相连连接。(三)、 会议系统统国海广场场A座会会议主要要包含有有：贵宾宾接待会会议室、远远程视频频会议系系统，谈谈判间，普通会会议室和和展厅。各会议室室的功能能设置如如下：1、贵宾宾接待会会议室：视频系系统。2、视频频会议系系统：音音频系统统、视频频系统、远远程视频频会议系系统、同同声传译译系统、集集中控制制系统。3、谈判判间：音音频系统统、视频频系统4、普通通会议室室：音频频系统（根根据会议议室大小小取决）、视视频系统统。5、展厅厅：视频频

20、系统、电电子展示示台、音音频系统统。(四)、 信息发布布系统在大楼一一层设置置两个室内内LEDD大屏幕幕电子显显示屏，用于播播放公司司视频、新新闻信息息、显示示重要来来宾的欢欢迎辞以以及为租租户服务务等。十九层位位于楼层层入口设设置大屏屏幕液晶晶电视，功功能：发发布会议议内容、日日程安排排、通知知、对外外宣传等等。同时时在会议议层每个个会议室室门口设设置177寸液晶晶显示屏屏，用于于显示本本会议室室的会议议情况。每块显示示屏均纳纳入信息息发布系系统管理理，采取取集中控控制、统统一管理理的方式式通过TTCP/IP网网络将视视音频信信号、图图片和滚滚动字幕幕等多媒媒体信息息通过网网络平台台传输到到

21、显示终终端。(五)、 时钟系统统在大楼一一层南门门和东门门大厅设设置时钟钟系统，母母钟设置置在东门门大厅，子子钟设置置在南门门大厅。由一台母母钟和多多台子钟钟组成的的时钟系系统被称称为子母母时钟系统统。子母母时钟系统统具有走走时精准准、操控控方便、同同步运行行等特点点。本子母时钟系统统采用智智能模块块化设计计，与同同类产品品相比，更更突出了了操作简简单，安安装方便便，运行行可靠，使使用寿命命长，性性价比高高等特点，带带有GPPS校时时功能。(六)、 安全防范范系统整个安防防系统由由视频安安防监控控子系统统、出入入口控制制子系统统组成。以以中心控控制室为为中枢，以以视频安安防监控控系统为为核心，

22、与出入口控制相结合为基础组成部分。通过集成管理，将各系统融为一有机整体。构成一个具有数字化、自动化、智能化、功能设施完善、综合防范能力强的现代化的安全防范系统。(七)、 机房工程程本机房工工程位于于大楼222层（大大楼共223层），机机房整体体实用面面积约888平米米。机房是新新大楼智智能化系系统的中中枢，是是各类信信息数据据的交换换和处理理中心。机房工程程必须保保障机房房的环境境满足机机房各种种设备的的正常、安安全运行行要求。具具有安全全可靠、舒舒适实用用、节能能高效和和具有可可扩充性性的高质质量的机机房。防防雷接地地、温适适度控制制、双路路供电、UUPS电电源、安安防监控控、承重重、防水水

23、、防震震、防火火、屏蔽蔽、防泄泄漏。(八)、 智能化集集成管理理系统本工程的的智能化化集成管管理系统统以网络络系统作作为集成成管理系系统的通通讯平台台，应用用先进成成熟的系系统集成成管理软软件作为为集成系系统的运运行平台台，将安安全防范范系统、会议管理系统等集成起来，以便能够实时监控大厦的整个智能化系统的运行状态、及时发现异常情况，并对部分系统的设备进行必要的控制管理，满足资源共享、信息集成、集中管理的需要，从而提供一个舒适、安全的生活和工作环境，并通过优化控制提高管理水平，达到节约能源和降低运行成本的目的，进而为实现物业管理自动化创造有利条件。 第三章、 信息网络络系统一、 系统概述述进出口

24、公公司新办办公楼将将建设成成为智能能型系统统，因此此，本项项目将按按照技术术先进，产产品可靠靠，配置置合理等等原则，在在建立高高速数据据传输网网络平台台的基础础上，更更应设计计出安全全的网络络防范体体系，保保证内部部数据的的安全，同同时应配配置网络络管理服服务器，对对全网进进行实时时监控和和维护，在在IP地地址规划划，路由由协议选选择上应应采用合合理成熟熟的方案案，保证证整个网网络在未未来几年年内都能能满足规规模的扩扩展的性性能需求求。为真正实实现进出出口公司司新办公公楼此次次网络项项目的最最终目标标，满足足进出口口公司新新办公楼楼正常的的业务数数据传输输需求，建建立具有有国内领领先、国国际先

25、进进的网络络平台系系统。我我司将切切合实际际制定出出一套完完整的、先先进的、易易用的、具具有前瞻瞻性的网网络设计计方案。本方案中中将对整整个信息息网络系系统分为为两部分分进行设设计描述述，分别别是信息息网络的的交换系系统和网网络安全全管理系系统。二、 网络安全全本文档中中各区区域定定义的解解释如下下：互联网网链路接接入区域域，指指运营商商之间的的互联网网链路接接入。办公区区域，指指内部网网络OAA服务区区域。内网区区域，指指完成独独立关键键业务的的物理隔隔离系统统区域。办公业业务系统统区域，指办办公区域域中办公公系统区区域，包包括电子子邮件系系统、公公文、互互联网访访问系统统等。管理区区域，指

26、指提供网网络及系系统管理理、监控控等功能能的区域域。基础服服务区域域，指指承载内内部网络络基础服服务功能能的区域域，包括括DNSS系统、认认证系统统、安全全服务系系统等。(一)、 设计原则则符合性原原则遵循国内内外监管管机构法法律法规规要求，参参照国家家标准、国国际标准准、行业业标准及及相关安安全指南南，实现现法规遵遵从。 适用性原原则借鉴国内内外同业业成功经经验，充充分考虑虑用户业业务模式式，具备备高度的的适应性性和可操操作性。平衡性原原则认清安全全和可用用的关系系，实现现最合理理的安全全防御；充分认认识安全全运维的的压力，避避免建设设与运行行节奏失失调。安全性原原则充分考虑虑各环节节安全措

27、措施，尤尤其是安安全设备备或系统统自身安安全。可用性原原则各安全组组件(或或安全功功能实现现)要具具备高可可用性和和可靠性性，以满满足业务务持续性性运行要要求。可扩展性性原则充分分析析业务发发展趋势势，有效效指导技技术和产产品选型型，避免免投资浪浪费，满满足3-5年的的需求。有序性原原则要统一规规划，分分布部署署。制定定合理的的安全计计划，充充分考虑虑到业务务发展状状况，合合理选择择技术，合合理分配配资金投投入。(二)、 需求分析析项目背景景根据用户户网络改改造建设设的需求求，需要要在新建建网络中中考虑网网络安全全的问题题，保证证用户正正常业务务的安全全，符合合国家相相关的网网络安全全要求，提

28、提升用户户整体网网络安全全水平。用户项目目建设需需要根据据目前主主要的网网络安全全威胁进进行分析析，并进进行针对对性的设设计。网络安全全威胁分分析根据生产产网络部部署的特特点和目目前安全全威胁的的多样化化性质，本本风险分析析从以下下几个方方面进行行全面的的分析：l 网络层l 系统层用用户l 应用层l 病毒威胁胁l 策略和管管理层下面将分分别进行行详细的的阐述。A）网络络层安全全分析网络层为为生产网网络提供供连接通通路和网网络数据据交换的的连接，同同时也是是网络入入侵者进进攻网络络系统的的渠道和和通路。由由于大型型网络系系统内运运行的TTCP/IP协协议并非非专为安安全通讯讯而设计计，所以以网络

29、系系统存在在大量安安全隐患患和威胁胁。整个个网络受受到来自自网络外外部和内内部的双双重威胁胁。B）外网网安全威威胁在外网IInteerneet中存存在着大大量的黑黑客攻击击，他们们常常针针对Weeb服务务器和邮邮件服务务器作为为突破口口，进行行网络攻攻击和渗渗透。常常见得一一些手法法如下：IP欺欺骗、重重放或重重演、拒拒绝服务务攻击（SSYN FLOOOD，PPINGG FLLOODD等）、分分布式拒拒绝服务务攻击、篡篡改、堆堆栈溢出出等。黑黑客可以以容易的的在生产产网各节节点出口口进出，对对系统进进行攻击击或非法法访问。如如果加上上安全管管理上的的不够完完善等因因素，或或者在已已有的服服务器

30、与与单机中中存在着着后门程程序（木木马程序序）话，攻攻击者就就可以很很容易地地取得网网络管理理员权限限，从而而进一步步控制计计算机系系统，网网络中大大量的数数据就会会被窃取取和破坏坏。C）内网网安全威胁胁随着移动动设备的的普及，攻攻击和威威胁能够够同时从从外网和和内网发发起攻击击。不管管如何试试图保持持移动用用户的安安全，当当他们外外出离开开公司网网络总是是会遇到到更大的的风险。移移动用户户承受更更大安全全风险的的原因如如下：l 移动设备备无法受受到与公公司网络络相同的的安全技技术的保保护。l 大多数公公司仅仅仅使用基基于主机机的防病病毒软件件来保护护移动设设备，单单机防火火墙和IIDS在在移

31、动设设备上安安装的比比例很低低。l 保持基于于主机的的安全应应用不断断升级、与与公司安安全策略略同步是是很难做做到的。l 用户会有有意无意意的关闭闭或修改改基于主主机的安安全系统统。l 员工将与与其它网网络连接接来开展展业务，而而这些外外来网络络的安全全级别完完全未知知。l 员工可能能会让公公司以外外的人使使用他们们的移动动设备。l 移动用户户往往对对他们的的设备具具有管理理员权限限，这就就意味着着他们可可以安装装各种未未经批准准的软件件。这些些软件常常常属于于免费软软件，可可以从IInteerneet上自自由下载载，很可可能带有有木马或或者间谍谍软件。l 移动设备备包含有有公司信信息，但但可

32、能没没有备份份，增加加了丢失失公司有有价值财财产的风风险。l 移动设备备被盗的的概率也也要高出出许多。当移动设设备离开开办公室室时，它它们更容容易感染染病毒、木木马和蠕蠕虫。当当移动用用户回来来连接到到公司网网络时，驻驻留在移移动设备备里的感感染和攻攻击就会会扩散至至公司网网络，感感染其它它曾被公公司安全全防御正正常保护护的系统统。根据据CSOO对攻击击来源的的调查统统计，超超过644%的安安全威胁胁来自于于企业内内部可信信任用户户或合作作伙伴（如如下图）。因因此对于于来自外外网和内内网的攻攻击防御御同样重重要。网络中只只要一个个地方出出现了安安全问题题，那么么整个网网络都是是不安全全的。因因

33、此，在在生产网网各节点点网络出出口处应应配置具具备多层层次防御御能力的的防火墙墙来加强强访问控控制，并并部署入入侵防御御系统等等高级安安全设备备，杜绝绝可能存存在的安安全隐患患，来保保证网络络安全可可靠的正正常运行行。D）系统统层安全全分析网络服务务器和PPC运行行着不同同的操作作系统，如如：Wiindoows、UUNIXX、Liinuxx等等；网络设设备也都都有着自自己的操操作系统统。所有有这些操操作系统统可能存存在各种种各样的的漏洞。据据IDCC统计，110000个以上上的商用用操作系系统存在在安全漏漏洞，如如果这些些操作系系统没有有进行系系统的加加固和正正确的安安全配置置，而只只是按照照

34、原来系系统的默默认安装装配置，这这样的主主机系统统是极其其不安全全的。黑黑客可以以针对操操作系统统的漏洞洞发起入入侵，试试图获取取管理员员的权限限。此外外，在网网络中，一一些黑客客利用系系统管理理员的疏疏忽用缺缺省用户户的权限限和密码码口令就就可以轻轻松地进进入系统统修改权权限，从从而控制制主机。现在许多多黑客正正监视着着软件提提供商的的补丁公公告，并并对补丁丁进行简简单的逆逆向工程程，由此此来发现现漏洞。下下图举例例说明了了一个已已知漏洞洞及相应应补丁的的公布到到该漏洞洞被利用用之间的的天数。需需要注意意的是，对对于最近近的一些些攻击，这这一时间间已经大大大缩短短了。IT和安安全人员员不仅需

35、需要担心心已知安安全威胁胁，他们们还不得得不集中中精力来来防止各各种被称称之为“零零小时”（zzeroo-hoour）或或“零日日”（zzeroo-daay）的的新的未未知的威威胁。同同时，黑黑客的动动机正在在从引起起他人注注意向着着获取经经济利益益转移，我我们可以以看到一一些更加加狡猾的的攻击方方式正被被不断开开发出来来，以绕绕过传统统的安全全设备，而而社会工工程（ssociial enggineeeriing）陷陷阱也成成为新型型攻击的的一大重重点。E）应用用层安全全分析生产网网网络平台台，进行行着包括括Webb、FTTP、EEmaiil、DDNS等等Intternnet应应用，随随着网络

36、络技术的的不断发发展，当当前的网网络应用用越来越越丰富多多彩，PP2P、IIM、VVoIPP、网络络视频等等新型应应用也越越来越广广泛。应应用系统统的安全全性主要要应考虑虑一下几几方面：l 针对应用用服务和和协议漏漏洞的攻攻击黑客往往往抓住一一些应用用服务和和协议的的缺陷和和弱点来来对其进进行攻击击，比如如针对错错误的WWeb目目录结构构、CGGI脚本本缺陷、EEmaiil服务务器应用用程序缺缺陷、IIM/PP2P文文件传输输安全性性漏洞等等，利用用种植木木马等方方式获取取主机管管理权限限，然后后进行窃窃取、篡篡改、破破坏等操操作。l 不良Weeb内容容应用层的的安全威威胁还包包括对各各种不良

37、良网络内内容的访访问，比比如内网网用户访访问非法法（如发发布反动动言论、宣宣扬法轮轮功等）或或不良（色色情、迷迷信）网网站等。有有的Innterrnett站点上上还包含含有害的的Javva AAppllet或或ActtiveeX小程程序，如如果不慎慎访问将将有可能能带入病病毒和木木马程序序，甚至至有的网网页可以以通过一一段简单单的代码码直接破破坏访问问者计算算机的数数据和系系统，对对网络安安全和效效率都将将造成极极大破坏坏。l 社会工程程学攻击击带有社会会工程陷陷阱元素素的攻击击包括间间谍软件件、网络络欺诈、基基于邮件件的攻击击和恶意意Webb站点等等。这些些攻击设设计为欺欺骗用户户暴露敏敏感

38、信息息，下载载和安装装恶意程程序、跟跟踪软件件或运行行恶意代代码。很很多这类类攻击设设计为使使用传统统的浏览览器或EEmaiil技术术（如AActiiveXX、XMML、SSMTPP等），并并伪装为为合法应应用，因因此传统统的安全全设备很很难加以以阻挡。现现在比以以往任何何时候都都更需要要先进的的检测和和安全技技术。现在针对对新漏洞洞的攻击击产生速速度比以以前要快快得多。在在最新一一代攻击击中使用用的社会会工程陷陷阱的数数量也明明显的增增加。攻攻击者们们伪造合合法的应应用程序序和邮件件信息来来欺骗用用户去运运行它们们。网络络欺诈攻攻击往往往声称自自己为某某个合法法组织，诱诱骗成千千上万的的无辜

39、受受害者给给出他们们的财务务和私人人信息。广广告软件件、恶意意Webb站点、WWeb重重定向和和其它形形式的间间谍软件件在用户户不知情情的情况况下秘密密的向他他们的机机器上安安装跟踪踪软件、键键盘记录录工具、文文件清除除工具和和其它恶恶意软件件。通过过垃圾邮邮件传播播攻击是是当前最最流行的的方法之之一。病病毒被设设计为利利用Emmaill客户端端软件的的地址簿簿进行广广泛传播播已经成成为新型型攻击的的标准手手段，MMSN、QQQ、IICQ、YYahooo等IIM（即即时通信信）软件件也成为为社会工工程学攻攻击的重重要途径径。l P2P软软件控制制随着大量量P2PP软件的的应用，网网络数据据传输

40、方方式发生生了很大大改变，PPC客户户端的带带宽利用用能力被被无限增增强，但但同时也也带来了了大量的的问题：l 大量占用用网络带带宽，关关键业务务无法正正常运行行；l 管理员无无法控制制下载及及上传行行为，可可能导致致内网安安全威胁胁或泄密密；l P2P数数据传输输的目标标地址及及端口都都是随机机的，很很难通过过传统防防火墙的的IP地地址及端端口过滤滤进行阻阻挡。l 混合型威威胁随着病毒毒、蠕虫虫、木马马、后门门和混合合威胁的的泛滥，内内容层和和网络层层的安全全威胁正正变得司司空见惯惯。混合合型攻击击通过多多种感染染和攻击击方法来来利用操操作系统统和应用用程序中中发现的的漏洞，如如Winndo

41、wws XXP、IIE和MMS SSQL Serrverr等。为为了使自自身更难难被发现现和阻挡挡，混合合型攻击击使用多多种技术术的混合合如如病毒、蠕蠕虫、木木马和后后门攻击击等，这这些攻击击往往通通过垃圾圾邮件和和被感染染的Weeb网页页发出。随随着每一一次成功功的攻击击，知识识很快的的传递到到下一代代攻击或或攻击的的变种，使使得对于于已知或或未知的的攻击更更难被阻阻挡。这这种混合合型攻击击的例子子有Niimdaa、CoodeRRed和和Buggbeaar、BBlasseteer、熊熊猫烧香香等。由于应用用服务和和协议的的多种多多样，应应用层威威胁的种种类也各各不相同同，还衍衍生出大大量的具

42、具有多种种威胁特特征的混混合型攻攻击，因因此生产产网需要要采用多多种安全全手段，包包括网络络防病毒毒、防恶恶意软件件/木马马、入侵侵防御系系统、WWeb内内容过滤滤、反垃垃圾邮件件、IMM控制、PP2P控控制等对对应用层层威胁和和混合型型威胁进进行防御御。F）病毒毒威胁分分析计算机病病毒一直直是计算算机安全全的主要要威胁。而而随着网网络的不不断发展展，网络络速度越越来越快快，网络络应用也也越来越越丰富多多彩，使使得病毒毒传播的的风险也也越来越越大，造造成的破破坏也越越来越强强。据IICSAA（国际际计算机机安全协协会）的的统计，目目前已经经有超过过90%的病毒毒是通过过网络进进行传播播的，病病

43、毒通过过光盘、软软盘、UU盘等传传统介质质传播的的比例已已经越来来越低。生产网全全国各地地分公司司内网用户户访问IInteerneet时，无无论是收收发E-maiil、浏浏览Weeb页面面，还是是通过WWeb、FFTP等等方式下下载文件件，都可可能将IInteerneet上的的病毒带带入网内内，甚至至通过MMSN等等IM软软件传播播病毒的的现象也也时有发发生。而而近几年年泛滥成成灾的网网络蠕虫虫病毒（如如红色代代码、尼尼姆达、冲冲击波、振振荡波、熊熊猫烧香香等）都都是上文文提到的的混合型型威胁的的一种，它它们本身身是病毒毒与黑客客工具的的结合体体，当网网络当中中一台计计算机感感染蠕虫虫病毒后后

44、，它会会自动的的以极快快的速度度（每秒秒几百个个甚至上上千个线线程）扫扫描网络络当中其其他计算算机的安安全漏洞洞，并主主动的将将病毒传传播到那那些存在在安全漏漏洞的计计算机上上，只要要相关的的安全漏漏洞没有有通过安安装补丁丁的方式式加以弥弥补，蠕蠕虫病毒毒就会这这样以几几何级数数的增长长速度在在网络当当中传播播。蠕虫虫病毒的的传播还还会大量量占用网网络带宽宽，造成成网络拥拥堵，形形成拒绝绝服务式式攻击（DDoS）。由于基于于主机的的防病毒毒软件存存在以下下缺点，所所以很难难实现对对新型蠕蠕虫病毒毒的有效效防御：l 需要安装装、维护护和保持持病毒特特征库更更新，这这就导致致了大量量的维护护开销。

45、l 很多用户户并没有有打开防防病毒软软件的自自动更新新功能，也也没有经经常的手手动更新新他们的的病毒库库，这就就导致防防病毒软软件对最最新的威威胁或攻攻击无用用。l 用户有时时可能会会有意或或无意的的关闭他他们的防防病毒软软件。l 最新的复复杂的木木马程序序能对流流行的基基于主机机的防病病毒软件件进行扫扫描，并并在它们们加载以以前就将将它们关关闭 这就就导致即即使有了了最新的的病毒特特征码，事事实上它它们还是是不能被被检测出出来。l 蠕虫病毒毒属于混混合型攻攻击，除除具有病病毒特征征外，还还可利用用系统漏漏洞，采采用黑客客入侵的的方式进进行传播播，而主主机防病病毒软件件往往不不具备入入侵防御御

46、功能，只只能被动动的查杀杀已感染染的病毒毒，主动动防御能能力较弱弱。单纯依靠靠给予主主机的防防病毒软软件和给给操作系系统和应应用程序序打补丁丁的方法法会使它它们的内内部系统统面临很很高的安安全风险险。随着着业务中中使用了了越来越越多的面面向全球球且需要要持续运运行的关关键应用用，停机机来更新新操作系系统补丁丁、病毒毒特征码码和应用用升级变变得越来来越困难难。而公公司的WWeb、EEmaiil、电电子商务务、数据据库、应应用等服服务器由由于长时时间不打打补丁会会很容易易在新的的攻击方方式下暴暴露出它它们的漏漏洞。仅仅仅依靠靠基于主主机的防防病毒软软件的另另一个缺缺点是，事事实上有有害代码码在被每每一个主主机的安安全软件件检测和和阻挡之之前就已已经进入入了公司司的网络络，这就就大大威威胁了企企业关键键业务系系统和网网络应用用。如果计算算机病毒毒从任意意节点进进入生产产网内网网，便会会通过专专线或IInteerneet VVPN，迅迅速在生生产网内内网各节节点之间间进行传传播，造造成总部部与各分分公司节点点之间的的堵塞，影影响业务务的正常常进行。对于新型型的网络络