16_网络工程投标书1963.docx

《16_网络工程投标书1963.docx》由会员分享，可在线阅读，更多相关《16_网络工程投标书1963.docx（36页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、黎明职业大学网络建设项目投标书投标单位：计算机机网络11班项目负责人人：李XX投标人：计计算机网网络1班第一章 投标函函3致：黎明职职业大学学3第二章章 用户户需求分分析与任任务42.1用户户需求分分析42.2项目目要达到到的任务务5第三章 综综合布线线系统设设计与拓拓扑图63.1五教教校园网网设计的基本本原则63.2 实实用性和和经济性性63.3 可可扩展性性和可升升级性63.4 易易管理、易易维护73.5 安安全性、保保密性73.6 灵灵活性、综综合性73.7 模模块化、层层次化的的设计原原则8第四章 网网络系统统设计84.1系统统构成84.22设备选选型及网网络拓扑扑图（附附五教图数张）

2、9第五章 技技术与服服务125.1质量量保证体体系125.2技术术服务体体系135.3 售售后服务务145.4 培培训体系系15第六章 网网络管理理156.1故障障管理156.2配置置管理156.3性能能管理166.44安全管管理166.5记账账管理16第七章 网网络安全全17第八章 部部署防火火墙18第八章 病病毒防御御系统20一、病毒防防御系统统的组成成20二、防病毒毒体系整整体结构构212.2防病病毒体系系的物理理结构212.3防病病毒系统统的管理理结构22第九章 施工布布线24一、总则24二、施工要要求24第十章 技技术支持持26第一章 投标函函致：黎明职职业大学学1我方已已收到上上述

3、投标标项目所所提供的的一切有有关招标标文件、拓扑图等相关说明资料，根据招标文件、拓扑图、答疑纪要和其他相关文件的要求和物业现场查验结果，考虑本企业自身的实力及特点，我单位愿以人民币(大写)贰万元(小写)20000元的投标报价(详见投标报价表)投标承包上述服务项目。 1.2 本本投标文文件的有有效期为为投标截截止日后后60天天有效，如如中标，有有效期将将延至合合同终止止日为止止。 1.3 我我方已详详细研究究了招标标文件的的所有内内容，包包括修正正文(如如果有)和所有有已提供供的参考考资料以以及有关关附件，并并完全明明白，我我方放弃弃在此方方面提出出含糊意意见或误误解的一一切权利利。 1.4 我

4、方承承诺投标标文件夹夹中的一一切资料料、数据据是真实实的，并并承担由由此引起起的一切切责任。 1.5 我方明明白并同同意我方方如在投投标有效效期之内内撤回投投标，则则投标保保证金将将被贵方方没收。 1.6 我方同同意按照照贵方可可能提出出的要求求而提供供与投标标有关的的任何其其他数据据或信息息。 1.7 我方理理解贵方方不一定定接受最最低标价价或任何何贵方可可能收到到的投标标。 1.8 我方如如果中标标，将保保证履行行招标文文件以及及招标文文件修改改书(如如果有的的话)中中的全部部责任和和义务，在在中标通通知书规规定的时时间内签签订物物业管理理委托合合同。 1.9 如我方方被授予予合同，我我方

5、承诺诺向招商商代理机机构的支支付本次次招标的的中标服服务费。 投标人人(盖法法人公章章)： 法人授授权代表表(盖章章或签名名)： 日期：20013年11月05日第二章 用户需需求分析析与任务务2.1用户户需求分分析建立校园网网络成为为学院的的基础建建设工作作，它直直接关系系到学校校的教学学和科研研工作的的质量和和水平。校校园网络络的建设设规划需需求具有有高扩充充性和最最佳的投投资效益益并且易易于管理理为目的的。黎明职业大大学有几几栋建筑筑需纳入入局域网网，其中中原有计计算机教教室将并并入整个个校园网网络。根根据校方方要求，总总的信息息点将达达到 330000个左右右。信息息节点的的分布比比较分

6、散散。将涉涉及到图图书馆、实实验楼、教教学楼、宿宿舍楼、食食堂等。主主控室可可设在教教学楼的的一层，图图书馆、实实验楼和和教学楼楼为信息息点密集集区。为适应学校校将来对对各种网网络应用用的需求求，另外外随着技技术和工工艺的进进步，考考虑到目目前各类类布线材材料在价价格方面面比较接接近，因因此拟对对所有信信息点都都按超五五类UTTP标准准布线，每每个信息息点可实实现不低低于1000Mbb的带宽宽，这样样不仅可可支持一一般的学学校信息息管理应应用对网网络传输输带宽的的要求，而而且完全全支持MMPEGG-2等等格式的的多媒体体信息传传输。2.2项目目要达到到的任务务各楼单独组组成子网网，与网网络中心

7、心千兆连连接；楼楼层内部部百兆到到桌面，校园网网内部使使用内部部IP地地址，校园网网联入IInteerneet。通过 DDDN专线线将整个个校园网网连入教教育科研研网CEERNEET，即即连入国国际互联联网。开开通WWWW、EE-MAAIL、FFTP、TTELNNET、BBBS等等各种IINTEERNEET服务务。号服服务，使使校区内内及家庭庭用户等等零散单单机可通通过电话话拨号连连到网络络上，形形成一个个广域的的计算机机网络。校校园网的的建立，可可以实现现全校开开通办公公自动化化系统、视视频点播播多媒体体教学系系统。校校园网同同时提供供PPPP拨全校校资源共共享，在在一定程程度上满满足学校校

8、教育、科科研对各各种信息息资源的的需求。第三章 综综合布线线系统设设计与拓拓扑图3.1校园园网设计计的基本本原则校园网建设设是一项项大型网网络工程程，各个个学校需需要根据据自身的的实际情情况来制制定网络络设计原原则。该该学校网网络需要要具有包包括图书书信息、学学校行政政办公等等综合业业务信息息管理系系统，为为广大教教职工、科科研人员员和学生生提供一一个在网网络环境境下进行行教学和和科研工工作的先先进平台台。校园园网覆盖盖整个学学校校园园，网络络设计一一般应遵遵循下列列5个基基本原则则：可靠靠性和高高性能，网络必必须是可可靠的，包包括网络络物理级级的可靠靠性，如如服务器器、风扇扇、电源源、线路路

9、等；以以及网络络逻辑级级的可靠靠性，如如交换的的汇聚、核核心，链链路冗余余。网络络必须具具有足够够高的性性能，满满足业务务的需要要。3.2 实实用性和和经济性性由于学校资资金并不不是很充充足，不不可能一一步到位位。另一一方面，学学校的应应用水平平参差不不齐，某某些系统统即使安安装了也也利用不不起来，因因此，在在校园网网的建设设过程中中，系统统建设应应始终贯贯彻面向向应用，注注重实效效的方针针，坚持持实用、经经济的原原则。3.3 可可扩展性性和可升升级性系统要有可可扩展性性和可升升级性，随随着学院院不断的的扩招，业业务的增增长和应应用水平平的提高高，网络络中的数数据和信信息流将将按指数数级增长长

10、，需要要网络有有很好的的可扩展展性，并并能随着着技术的的发展不不断升级级。设备备应选用用符合国国际标准准的系统统和产品品，以保保证系统统具有较较长的生生命力和和扩展能能力，满满足将来来系统升升级的要要求。3.4 易易管理、易易维护由于校园骨骨干网络络系统规规模庞大大，应用用丰富而而复杂，需需要网络络系统具具有良好好的可管管理性，网网管系统统具有监监测、故故障诊断断、故障障隔离、过过滤设置置等功能能，以便便于系统统的管理理和维护护。同时时应尽可可能选取取集成度度高、模模块可通通用的产产品，以以便于管管理和维维护。3.5 安安全性、保保密性网络系统应应具有良良好的安安全性。由由于校园园骨干网网络为

11、多多个用户户内部网网提供互互联并支支持多种种业务，要要求不仅仅能进行行灵活有有效的安安全控制制，同时时还应支支持虚拟拟专网，以以提供多多层次的的安全选选择。在在系统设设计中，既既考虑信信息资源源的充分分共享，更更要注意意信息的的保护和和隔离，因因此系统统应分别别针对不不同的应应用和不不同的网网络通信信环境，采采取不同同的措施施，包括括系统安安全机制制、数据据存取的的权限控控制等。3.6 灵灵活性、综综合性通过采用结结构化、模模块化的的设计形形式，满满足系统统及用户户各种不不同的需需求，适适应不断断变革中中的要求求。以满满足系统统与功能能为目标标，保证证总体方方案的设设计合理理，满足足用户的的需

12、求，同同时便于于系统使使用过程程中的维维护，以以及今后后系统的的二次开开发与移移植。3.7 模模块化、层层次化的的设计原原则所谓模块化化就是将将把整个个网络按按功能和和安全需需求分为为若干个个组件，这这些组件件之间有有一定的的安全边边界，组组件内部部有完整整的网络络设计。（1） 解决解决各各网络之之间的冲冲突问题题（2） 简化安装和和后台设设备管理理（3） 易于故障检检测和分分离问题题（4） 易于执行不不同类型型的服务务和安全全方针（5） 易于扩展和和/或代代替原来来的技术术第四章 网网络系统统设计4.1系统统构成校园信息系系统网络络应是为为办公、科科研和管管理服务务的综合合性网络络系统。一一

13、个典型型的信息息系统网网络通常常由以下下几部分分组成：1. 网络络主干，用用于连接接各个主主要建筑筑物，为为主要的的部门提提供上网网条件，主主干的选选型和设设计是信信息系统统网络的的主要工工作之一一。2. 局域域网（LLAN）系系统，以以各个职职能部门门为单位位而建立立、独立立的计算算环境和和实验环环境。3. 主机机系统，网网络中心心的服务务器和分分布在各各个LAAN上的的服务器器是网络络资源的的载体，它它的投资资和建设设也是信信息系统统网络建建设的重重要工作作。4. 应用用软件系系统，包包括网上上Webb公共信信息发布布系统、办办公自动动化系统统、管理理信息系系统、电电子邮件件系统、行行政办

14、公公系统、人人事管理理系统和和财务系系统等专专用的系系统。我我们认为为更主要要的是建建设内部部的Inntraanett系统。5. 出口口（通讯讯）系统统，是指指将信息息系统网网络与CCernnet和和Intternnet等等广域网网络相连连接的系系统，出出口系统统的主要要问题包包括两个个方面：一个是是选择合合适的连连接方式式，如DDDN、XX.255、卫星星、微波波等方式式连网；另一个个是防火火墙的建建设，它它与出口口系统的的安全性性有直接接的关系系。4.2设备备选型及及网络拓拓扑图 1.设备选选型设备型号设备描述数量核心交换机机 思科科65000系列列交换机机最高提供7720GGbitt/s

15、带带宽选项项，提供供高达4400MMbitt/s的的第三层层IPvv4转发发能力 支持IIPv66,最多多可达665100个吉比比特以太太网端口口 1汇聚层交换换机思科35660系列列交换机机最高提供332Gbbit/s带宽宽选项，最最多支持持28个个10/1000/1000吉比比特以太太网端口口22接入层交换换机思科29660系列列交换机机最多支持448个110/1100快快速以太太网端口口140传输介质单模光纤 多模光光纤 超超五类双双绞线依需求而定定服务器Web服务务器 EE-maail服服务器 FTTP服务务器 数数据库等等据需求而定定路由器思科76000系列列路由器器、思科科3900

16、0系列列路由器器各一台2.网络拓拓扑图3.校园网网IP地地址分配配方案内部IP地地址采用用采用私私网1992.1168.0.00-1992.1168.2555.2555 之之间的IIP地址址。（1）办公公楼IPP分配方方案：行行政楼内内有校办办、人事事处。财财务处等等8个部部门，88个部门门的IPP地址网网段分别别是1992.1168.1.00-1992.1168.8.00。（2）各楼楼的IPP地址网网段分别别是1992.1168.9.00-1992.1168.28.0。（3）图书书馆的IIP地址址网段是是1922.1668.229.00-1992.1168.31.0。4.VLAAN设计计方案

17、（1）办公公楼内88个部门门，设计计为8个个VLAAN，为为VLAAN2-9，对对应IPP地址为为1922.1668.11.0-1922.1668.88.0。（2）学院院楼内可可根据其其专业数数量设置置相应的的VLAAN数量量，如本本学院学学院有111个专专业，则则可设置置11个个VLAAN，每每个VLLAN内内有600个信息息点，则则专业11的主机机IP地地址范围围为1992.1168.9.11-1992.1168.9.662 、专专业2的的主机IIP地址址范围为为1922.1668.99.655-1992.1168.9.1126、专专业3的的主机IIP地址址范围为为1922.1668.99

18、.1229-1192.1688.9.1900专业44的主机机IP地地址范围围为1992.1168.9.1193-1922.1668.99.2554等。（3）图书书馆借管管50台台PC机机使用网网段1992.1168.29.0 电子子阅览室室使用1192.1688.300.0和和1922.1668.331.00网段。设设置电子子阅览室室PC处处于VLLAN22,借管管PC处处于VLLAN33。 附五教图如如下：第五章 技技术与服服务5.1质量量保证体体系本工程中设设备的质质量保证证如下：我方（XXX公司司）保证证对所提提供的设设备完全全可靠、实实用，如如有问题题我公司司将免费费更换或或提供保保修

19、服务务。注：人为因因素及人人力不可可抗拒因因素造成成的设备备损坏不不在本保保修范围围内。5.2技术术服务体体系公司自成立立之日起起，就把把为客户户提供及及时、优优质的服服务作为为公司的的宗旨。我我们认为为，我公公司的信信誉不仅仅建立在在我们为为客户所所提供的的先进的的、可靠靠的产品品的基础础上，而而且在很很大程度度上依赖赖于本公公司的技技术实力力和我们们为客户户所提供供的广泛泛优质的的服务。为为此，我我公司建建立了一一支技术术过硬、多多方面、多多层次的的技术支支持和客客户服务务队伍，在在硬件系系统、操操作系统统、网络络互连等等方面有有雄厚的的技术实实力和资资深的专专家顾问问，在整整个项目目实施

20、的的各个阶阶段都可可为用户户提供完完善的、可可靠的技技术支持持与保证证。我公司技术术服务的的最终目目的是让让客户满满意。我我们始终终认为，客客户的成成功将逐逐步转化化为我公公司的长长远的成成功。这这种帮助助具体体体现在，我我们将不不断地向向客户提提供信息息系统知知识、计计算机网网络技术术和技术术咨询，使使客户能能够在竞竞争的环环境下获获得成功功。我们们力求使使客户满满意，并并一贯认认为客户户的满意意要远比比竞争更更为重要要。我公公司的技技术服务务承诺是是长久的的、一贯贯的，我我公司将将与我们们的用户户一同成成长。我公司客户户技术服服务的宗宗旨是：提供质质量高、成成效大的的支援服服务，以以确保客

21、客户能成成功的运运用系统统。为此此，我公公司在提提供高质质量产品品的基础础上，建建立了一一支高质质量的技技术服务务队伍，拥拥有严格格的管理理制度，以以向客户户提供高高质量的的服务。我我公司的的客户技技术服务务将尽力力保护客客户的投投资，保保证客户户事业上上的成功功。5.3 售售后服务务服务宗旨：为用户户着想、竭竭诚为用用户服务务、把用用户的需需求放在在第一位位。服务承诺：用户只只需一个个电话，剩剩下的事事情由我我们来完完成。（1）售后后服务支支持我公司自创创建以来来，以其其先进的的技术，超超前的意意识和优优良的服服务形成成了自己己鲜明的的特色。公公司一贯贯强调“用用户至上上”的原原则，为为每一

22、个个完成的的工程，提提供完善善的售后后服务。（2）售后后服务承承诺我公司有关关工程售售后服务务的承诺诺是依据据产品供供应商对对产品的的认证作作保证的的。产品品供应商商对产品品质量保保证多久久，我公公司的售售后服务务亦能保保证多久久。我公公司设有有专门的的技术支支持人员员，专门门从事各各种工程程的售后后服务。建立定期回回访制度度：在系系统在一一年业务务试运行行期内，每每半个月月回访一一次，试试运行成成功后，每每半年回回访一次次，回访访时随时时优化系系统，提提出系统统管理和和维护中中存在问问题，保保证系统统运行在在最佳状状态。提供系统故故障远程程诊断和和远程维维护手段段，根据据用户提提供的用用户名

23、称称和口令令远程登登录到用用户系统统，尽快快解决故故障。提供应用软软件的升升级服务务，对应应用软件件功能和和流程的的优化免免费为用用户升级级，有重重大改变变时，我我们保证证提供相相应软件件修改升升级功能能，并为为买方提提供最优优惠的软软件费和和服务费费。5.4 培培训体系系培训不仅是是保证用用户正确确使用和和维护计计算机系系统的重重要措施施，而且且通过培培训引导导用户了了解计算算机的工工作特征征，从而而充分将将人和计计算机的的优势相相结合，优优化信息息系统，发发挥计算算机功能能和性能能。拥有有一支技技术过硬硬的维护护队伍、成成功实现现技术的的转移是是保证系系统顺利利建设并并长期稳稳定、良良好运

24、转转的重要要保障。第六章 网网络管理理6.1故障障管理故障管理是是定位和和解决网网络问题题和故障障的过程程，它涉涉及以下下步骤：发现故故障，确确定故障障所在 ， 解解决故障障（如果果可能）使使用故障障管理技技术，网网络管理理人员就就可以更更快地定定位和解解决故障障。事实实上，这这种工具具软件在在用户报报告故障障之前，就就可以定定位和解解决故障障。6.2配置置管理网络设备的的配置控控制数据据网络的的行为，网网络配置置是发现现和设置置这些现现有设 备的过过程。配置管理工工具软件件可以提提供所有有网桥的的目录，显显示出目目前每个个网桥的的软件 版本，你你就可以以容易地地确定哪哪个网桥桥需要新新的软件

25、件升级。6.3性能能管理性能涉及了了了测量量网络硬硬件、软软件、和和媒体的的性能。例例如，测测量活动动可能 包括利利用率、误误码率、响响应时间间等。利利用性能能管理信信息，管管理人员员可以确确定网络络 是否否具有满满足用户户需要的的能力。6.4安全全管理安全管理是是对网络络中获得得信息的的过程进进行控制制。一些些由计算算机存储储的进入入 网络络中的信信息可能能不适合合于每个个用户观观察，这这类敏感感的信息息包括：如有关关公司内内 部的的一些机机密文件件，象新新产品的的开发信信息和客客户名单单等等。安安全管理理将是提提供对终终端服务务器上进进入点的的监控，并并且记录录正在操操作的人人员地址址。安

26、全全管理还还可以提提供报警警信号提提醒管理理员潜在在的安全全问题。6.5记账账管理 计帐管理涉涉及了跟跟踪每个个或一组组用户使使用网络络资源的的情况，它它也涉及及了注 册或取取消进入入网络的的资格。利利用网络络计费管管理工具具软件，可可以迅速速了解每每个用户户 使用用网络的的情况。网络管理平平台的基基本功能能是使得得网络管管理员完完成所有有的网络络管理任任务，即即 网络络管理员员通过平平台可以以查询网网络中所所有设备备的信息息，进而而用各种种方式使使用这些些数据。第七章 网网络安全全如同需要用用锁来保保证有形形的财产产的安全全一样，计计算机和和数据网网也需要要一种 保护信信息安全全的防犯犯物。

27、在在一个互互连网络络中，安安全性既既重要又又困难。说说它重要要， 是是因为信信息具有有显著的的价值 信信息可以以被直接接买卖，也也可以通通过间接接地使用用信 息息创造出出可获得得高利润润的新的的产品或或服务。说说它困难难，是因因为安全全性意味味着既要要 了解解正参加加合作的的用户、计计算机、服服务和网网络在何何时相互互依赖以以及如何何相互依依赖，还还要了解解网络硬硬件和协协议的技技术细节节。从广义上讲讲，术语语 “ 网络络安全性性 ” 和 “ 信息息安全性性 ” 是指指能够确确保网络络上 的的信息和和服务不不被非授授权的用用户所使使用。安安全性意意味着：数据的的完整性性，防止止对 计计算机资资

28、源的非非授权地地随意访访问，防防止随意意地窃听听或偷窥窥以及随随便地打打断服务务。 当当然，如如同不能能保证物物理财产产针对犯犯罪来说说的绝对对安全，也也没有网网络的绝绝对安全全。由于信息的的飘忽不不定和难难以捕捉捉，保护护像信息息这样的的资源一一般比提提供物理理的安 全性更更加困难难。数据据完整性性（即保保护信息息不被非非授权的的改变）是是关键；数据可可用 性性（即保保证外来来者不能能通过使使网络业业务流饱饱和来阻阻止对数数据的合合法访问问）也是是个 关关键。因因为信息息在通过过网络时时 可以以被复制制，必须须防止数数据被非非授权的的监听。也也就 是是 ，网网络安全全性也必必须包括括保护隐隐

29、私。黎明职业大大学网络络安全性性方案设设计原则则是：整整个(xxxx)大学网网络必须须是一个个严密的的安全保保密体系系。采取取的安全全措施不不能影响响整个网网络运行行效率。保保密设备备要做到到管理方方便，完完善可靠靠。加密密系统具具有良好好的网络络兼容性性和 可可扩展性性，实现现防窃取取、防篡篡改、防防破坏三三大功能能。按照照国家主主管部门门对政府府办 公公网络安安全保密密性的相相应法规规和规定定，要保保障系统统内部信信息的安安全，我我们主要要应 该该做到处处理秘密密级、机机密级信信息的系系统与不不涉及保保密信息息的系统统实行物物理隔离离， 秘秘密级、机机密级信信息在网网络上采采取加密密传输。

30、第八章 部部署防火火墙防火墙是设设置在内内部网络络与 IInteerneet 之之间的一一个或一一组系统统，用以以实施两两个网络络间的访访问控制制和安全全策略。狭狭义上防防火墙指指安装了了防火墙墙软件的的主机或或 /和和路由系系统；广广义上还还包括整整个网络络的安全全策略和和安全行行为。防防火墙技技术属于于 被动动防卫型型，它通通过在网网络边界界上建立立一个网网络通信信监控系系统来保保护内部部网络安安 全的的目的，其其功能是是按照设设定的条条件对通通过的信信息进行行检查和和过滤。防防火墙是是实 施施组织的的网络安安全策略略、保护护内部信信息的第第一道屏屏障，其其作用主主要有：保护功功能 拒拒绝

31、非授授权访问问、保护护网络系系统和私私人及敏敏感信息息不受侵侵害。连连接功能能作为内内部 网网络与 Intternnet 之间的的单一连连接点。管管理功能能实施统统一的安安全策略略，检查查网络使使用情况况，进行行流量控控制等。防火墙有三三个属性性：所有有进出内内部网的的数据包包必须经经过它；仅被本本地安全全 策略略所授权权的数据据包才能能通过它它；防火火墙本身身对攻击击必须具具有免疫疫能力。在在内部网网络和外外网之间间之间通通过防火火墙，建建立起一一个 DDMZ 区。与与外网关关联 业业务的服服务器都都可以放放在 DDMZ 区， Intternnet 上的用用户只能能到达 DMZZ 区相相应的

32、服服务器。并并且内部部网络到到 Innterrnett 的连连接，是是通过 NATT 地址址翻译的的方式进进行，可可以充分分隐藏和和保护内内部网络络和 DDMZ 区设备备。防火墙在内内外网络络连接中中起两个个作用：(1) 利利用访问问控制列列表（ Acccesss Coontrrol Lisst， ACLL）实安安全防护护防火墙墙操作系系统 IIOS 通过访访问控制制列表（ ACLL ）技技术支持持包过滤滤防火墙墙技术，根根据事先先确定的的安全策策略建立立相应的的访问列列表，可可以对数数据包、路路由信息息包进行行拦截与与控 制制 ，可可以根据据源 / 目的的地址、协协议类型型、 TTCP 端口

33、号号进行控控制。这这样，我我们就可可以在EExtrraneet 上上建立第第一道安安全防护护墙，屏屏蔽对内内部网 Inttrannet 的非法法访问。(2) 利利用地址址转换（ Nettworrk AAddrresss Trransslattionn， NNAT）实实现安全全保护防防火墙另另外一个个强大功功能就是是内外地地址转换换。进行行 IPP 地址址转换由由两个好好处：其其一是隐隐藏内部部网络真真正的 IP 地址，这这可以使使黑客（ hacckerr ）无无法直接接攻击内内部网络络，因为为它不知知道内部部网络的的 IPP 地址址及网络络拓扑结结构；另另一个好好处是可可以让内内部网络络使用自

34、自己定义义的网络络地址方方案，而而不必考考虑与外外界地址址冲突的的情况。地地 址转转换（ NATT ）技技术运用用在内部部主机与与外部主主机之间间的互相相访问的的时候，当当内部访访问者想想通过路路由器外外出时，路路由器首首先对其其进行身身份认证证 - 通过访访问列表表（ AACL ）核对对其权限限，如果果通过，则则对其进进行地址址转换，使使其以一一个对外外公开的的地址访访问外部部网络；当外部部访问者者想进入入内部网网时，路路由器同同样首先先核对其其访 问问权限，然然后根据据其目的的地址（外外部公开开的地址址），将将其数据据包送到到经过地地址转 换的相相应的内内部主机机。第八章 病病毒防御御系统

35、众所周知，计计算机病病毒对网网络应用用的影响响可以称称得上是是灾难性性的。尽尽管人类类已和计计算机病病毒斗争争了数年年，并已已取得了了可喜的的成绩，但但是随着着 innterrnett 的 发展，计计算机病病毒的种种类急聚聚增多，扩扩散速度度大大加加快，破破坏性愈愈来愈大大。病毒毒防御体体系整体体结构。一、病毒防防御系统统的组成成根据当前的的校园网网络结构构和未来来的发展展方向，以以及对病病毒来源源的分析析，病 毒防护护系统主主要由三三部分组组成：（ 1 ） Intternnet 网关级级病毒防防护：主主要针对对通过 Intternnet 出口的的流量，进进行病毒毒扫描，对对邮件的的附件进进行

36、病毒毒过滤；（ 2 ）服服务器病病毒防护护：对各各种服务务器（ Webb Seerveer, DNSS Seerveer, Datta bbaseeSerrverr ， MaiilSeerveer ， ftpp Seerveer 、等等等）进进行病毒毒扫描和和清除，集集 中报报警；（ 3 ）桌桌面病毒毒防护：针对比比较关键键的办公公教学场场所的各各种桌面面操作系系统 （实实验室、科科技楼、图图书馆、办办公楼），进进行病毒毒扫描和和清除；二、防病毒毒体系整整体结构构 2.2防防病毒体体系的物物理结构构针对校园网网信息点点较多而而关键服服务器较较少的结结构特点点，根据据校园网网的防病病 毒需需求，

37、我我们采用用集中监监控、重重点查杀杀的原则则，构建建一个多多层次、多多入口的的立体 病毒防防护体系系。校园网可能能的病毒毒源主要要有以下下几方面面： IInteerneet 、 ftppSerrverr 、邮邮件、个个 人电电脑，所所以病毒毒防护系系统主要要考虑 Intternnet 网关邮邮件病毒毒过滤、服服务器病病毒防 范和传传染控制制、各种种桌面的的病毒防防护，另另外还有有防病毒毒系统整整体集中中管理和和防病 毒系统统的升级级。在校园网的的 Innterrnett 统一一出口处处，安装装 Innterrnett 网关关病毒防防护系统统，过滤滤从Innterrnett 来的的病毒，控控制

38、IInteerneet 病病毒源。针针对不同同的网络络和应用用环境，可可以为IInteerneet 网网关提供供了不同同功能的的产品，每每种产品品均为实实时扫描描、清除除和告警警系统 ，并且且支持多多种压缩缩文件格格式。（ 1 ) 支持持防火墙墙产品的的特点：使用 Innterrnett 的内内容向量量协议 (CVVP) ，能够够实时扫扫描通过过 HTTTP ， FFTP, SMMT PP的数据据流传播播的病毒毒，可运运行于多多种平台台，通过过远端软软件进行行有效管管理。（ 2 ) 针对对 Miicroosofft 平平台 wweb 服务器器的产品品的特点点：主要用于中中小型网网络防毒毒体系。

39、能能够实时时扫描通通过 HHTTPP ， FTPP ， SMTTP 的的数据流流传播的的病毒。运运行在 Miccrossoftt Wiindoows 平台上上。在防防病毒服服务器上上安装防防病毒网网管、管管理服务务器、报报警管理理，组建建防病毒毒软件库库。防病病毒服务务器定期期主动或或被动从从 Innterrnett 上下下载新的的病毒特特征码，更更 新病病毒库。各各个关键键查杀节节点的软软件库及及其病毒毒升级数数据由防防病毒服服务器上上得到，并并不需要要都从 Intternnet 上得到到，节省省关键网网络带宽宽。报警警信息统统一管理理，各个个 关键键查杀节节点的病病毒事件件报警集集中到防防

40、病毒服服务器的的报警管管理器。管管理服务务器和网网管负责责防范区区域内的的防病毒毒软件的的安装、配配置、升升级和事事件管理理，维护护各个关关键查杀杀节点防防病毒软软件的一一致性和和动态防防御能力力，汇总总病 毒毒扫描报报告和状状态，简简化了防防病毒系系统的管管理复杂杂性。2.3防病病毒系统统的管理理结构由于校园网网的网络络结构相相对简单单，防病病毒系统统的管理理结构也也应随之之简化。 我们只只需设立立一个防防病毒中中心，通通过防病病毒管理理控制台台对所辖辖域成员员进行集集中的 防病毒毒软件安安装、配配置、扫扫描调度度、告警警报告产产生；并并维护一一个防病病毒软件件库， 防病毒毒软件库库中包含含

41、了管理理控制台台可以分分发、配配置、安安装等的的防病毒毒软件的的不同 版本、语语种和平平台。利利用管理理控制台台，在一一个集中中的界面面下，对对所辖防防病毒域域的 机机器安装装防病毒毒域软件件、卸载载防病毒毒软件、配配置和修修改防病病毒软件件，这些些所有操操 作简简化了最最终用户户使用防防病毒软软件的复复杂性，同同时使管管理对所所辖范围围的病毒毒感染 情况和和反病毒毒情况有有一个集集中 的的了解，利利用这些些数据再再制定所所辖域的的防病毒毒策略。三、病毒防防御系统统的具体体方案防病毒所需需的组件件模块由由以下几几部分组组成：3.1 Intternnet 上升级级数据推推送产品品：将病病毒特征征

42、样本文文件和病病毒相关关的消 息主动动推送到到校园网网的主机机上，从从而保证证一旦有有新的病病毒发现现或有新新的病毒毒消息，校校园网的的防病毒毒系统和和当前最最新病毒毒研究成成果保持持一致，使使防病毒毒系统保保持最 新的防防病毒能能力，保保证病毒毒防护系系统的动动态抵御御能力。对对于防病病毒系统统，保证证系统不不断的升升级能力力是非常常重要的的。3.2网关关防病毒毒产品：扫描所所有入站站和出站站的电子子邮件。基基于 JJavaa 的控控制台，可可从任一一 NTT 服务务器或工工作站上上执行全全部操作作。为 HTTTP 、 FTPP 等多多个Innterrnett 协议议在内的的通信提提供病毒毒

43、保护，同同时扫描描有恶意意的 JJavaa 和 ActtiveeX 小小程序。3.3服务务器防病病毒产品品：可以以方便地地从本地地服务器器或工作作站监测测、配置置和 执执行远程程服务。高高效、实实时的检检测发送送给或来来自于服服务器的的病毒感感染文件件，以避避 免它它在整个个网络中中扩散。同同时可以以按需要要选择立立刻或定定时检测测，扫描描贮留在在文件 服务器器中的病病毒。一一旦发现现，则根根据管理理员的需需求，记记录日志志、删除除、隔离离或摈 弃在防防火墙以以外。3.4防病病毒系统统网管：实时的的软件分分发系统统，在网网络上远远程安装装、配置置、 管管理、升升级和删删除防病病毒软件件，通过过

44、集中地地升级网网络上的的防病毒毒软件、集集中地报报 警检检测到的的病毒攻攻击来保保护网络络免受病病毒破坏坏。3.5桌面面防病毒毒产品：为所有有的关键键防病毒毒节点（机机房、办办公室、实实验室 等等）桌桌面计算算机提供供最为全全面的跨跨平台病病毒保护护。第九章 施工布布线一、总则所有施工必必须遵守守安全守守则，认认真执行行工程进进度；服服从甲方方指挥；确保在在 规定定期限内内完成综综合布线线系统工工程施工工；确保保与甲方方单位合合作愉快快。为使使整个工工程项目目顺利完完成，本本施工组组织实施施方案经经过综合合考虑，加加强施 工管理理效能，合合理组织织，责任任到人，人人员到位位，使工工程施工工安全

45、、质质量、工工期达 到如期期目标。施施工安全全：不发发生大的的责任事事故，避避免小事事故发生生。施工质量：严格按按照施工工规范、检检测标准准、设计计要求进进行，确确保每个个工序 一次性性完成，力力创优良良工程。施工工期：配合大大楼土建建及其它它专业施施工，保保征与总总体进度度同步或或提前。二、施工要要求设备间周围围机构：应满足足保温、隔隔热、防防潮、防防气等的的要求，窗窗户和出出入口采采用双层层密封窗窗，使用用能叹收收紫外线线的玻璃璃，主设设备间应应有两个个出入口口，均为为 宽 1 22m ，高高 22 Om ，出入入的门应应是保温温、隔热热的封闭闭门，向向外开启启。整个个设备间间内均吊吊顶，

46、墙墙面贴壁壁纸或 ICII ，面面积约为为 600 平米米。环境要求： 温度要求求：温度度 lOO 27 ；温度度变化率率均 5 H 。相对湿度要要求： 60 80 ，在在此温度度和湿度度的要求求下，要要求不得得结 露 。 尘埃要求求：在静静态条件件下，粒粒度不小小于 00 5uum 的的尘粒数数应少于于 1880000粒。供电要求 ： 用电量：满足设设备运转转要求。 用电质量量：稳态态电压偏偏移范围围士 55 ，稳稳态电压压频偏范范围土 0 5HHz ， 电压波波形失真真率 5 ，属一一类供电电方式。照明要求：平均照明度度 3000Lxx ，最最低照度度均匀为为 0 7 。其他用房照照明参照

47、照国家建建委标准准。 主要通道道事故照照明，离离地面 0 8nn1 处处，不应应低于 5Lxx 。接地要求： 交流工作作地：其其地极电电阻小于于 4 欧姆。 安全保护护地：其其地板电电阻小于于 4 欧姆。 立流工作作地：其其地板电电阻小于于 l 欧姆。防火要求 ：主设备间是是大楼的的重点消消防对象象，由消消防系统统给予重重点特别别设计保保护。防防 水要要求尽量量避免水水管通过过，各种种管道必必须采取取严格的的防漏措措施。防防静电要要求有效效 防止止静电除除了必须须严格主主机房内内的相对对湿度、接接地良好好外，单单元活动动地板的的系统 电阻应应在 ll 10GG3 之之内。各层设备间间为节省省投资，建建议立接接采用弱弱电井或或靠近弱弱电井的的区域作作为每 层的设设备间，面面积约需需 6 平米，环环境要求求在主设设备间的的基础上上