按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
4 拒绝服务攻击；
5 传播病毒。
19。5。4 网络的安全性规划应包括下列内容：
1 物理安全
1）对传导发射的防护；
2）对辐射的防护；
3）电磁兼容环境。
2 数据加密
3 网络控制
1）防火墙：包过滤防火墙、代理防火墙、复合型防火墙。
2）访问控制：接入访问控制、网络权限控制、属性安全控制、网络服务器安全控制、网络监测和锁定控制、网络端口和节点的控制。
4 安全协议
1）报文保密；
2）报文完整性；
3）互相证明。
5 信息确认
1）消息确认；
2）身份确认；
3）数字签名；
4）数字凭证。
6 系统安全
1）容错计算机；
2）安全操作系统；
3）安全数据库；
4）病毒防范。
7 安全保障规章制度
19。6 广域网连接
19。6。1 局域网在下列场合应设置广域网连接
1 需Internet访问；
2 允许外部合法的接入访问；
3 在分布较广的区域中拥有多个需网络连接的局域网；
4 需与物理距离遥远的另一个局域网共享信息。
19。6。2 局域网的广域网连接方式应根据带宽、可靠性和经济性等因素综合考虑，可采用下列方式：
1 公共交换电话网（PSTN）；
2 综合业务数字网（ISDN）；
3 帧中继：特别适用于企业级网络的高性能、高带宽广域网连接；
4 各种数字线路（XDSL）；
5 DDN；
6 以太网；
7 异步传输模式（ATM）。
19。6。3 各种广域网的连接方式可按表19。6。3选择：
表19。6。3 广域网连接方式一览表
连接类型
传输速率
使用价格
特性描述
PSTN
最高为45Kbit/s
最便宜
使用电话线通过MODEM拨号连接
ISDN
基本速率（BRI）
2B（64 Kbit/s ）＋D（16Kbit/s ）：128 Kbit/s
基群速率（PRI）
23B：2Mbps
BRI比ADSL贵，比帧中继便宜
1） 使用电话线通过ISDN终端适配器拨号连接
2） 拨号后始终处于链接状态
3） 适合语音和数据的可靠数字连接。
4） 是一种临时性连接，按需使用带宽，按时、按实际使用带宽付费
ADSL
下行：1。544Mbps~8。448Mbps
上行：640 Kbit/s~1。544Mbps
便宜
1） 使用电话线通过ADSL MODEM拨号连接
2） 提供始终处于链接状态
3） 语音和数据可以通过同一根线路同时传输
4） 只能在有限的地方（离ISP约5Km距离内）获得接入服务
5） 上行速率慢，不适合上传密集型任务
6） 传输速率不能得到保证
CE1
64 Kbit/s
较便宜
是CE1的单个信道
DDN
2。048Mbps
是ADSL的10~20倍，比ISDN贵，比帧中继便宜
1） 在用户端使用信道服务设备（CSU）/数据服务设备（DSU）通过铜缆或光缆与ISP线路连接
2） 是专用的数字电路，通过点对点连接提供高速数据、语音、音频、视频通信
3） 可获得保证的带宽（比ADSL贵的理由）
帧中继
56 Kbit/s~44。736 Mbps
较贵
1）使用帧中继访问设备（FRAD），通过T1线路动态连接
2）是比较新的快速分组技术，是X。25技术的变体和改良，是最流行的WAN技术之一
2）实现使用永久虚拟线路（PVC）或交换型虚拟线路（SVC）提供始终在线的连接
3）可获得保证的带宽，并在信息突发（burst）超过租用带宽时，不需承担额外的费用
光纤
25。6 Mbps ~2。46Gbit/s
昂贵
1）使用ATM交换机，通过租用线路与ISP的ATM交换机进行信元交换
2）点对点通信，支持使用SVC高速传输语音和视拼、图像等多媒体信息，是最完美的WAN技术
3）网络上所有的硬件都必须支持ATM，造价昂贵
以太网接入
10Mbps~10Gbps
较贵
1）使用网络交换机，通过租用线路与ISP相连，有时使用协议转换器
2）依照用户需要可提供广泛的带宽，以满足多种需要
3）网络设备的额外投资不太大，线路费用稍高
19。7 办公建筑
19。7。1 服务器配置
1 一般办公建筑宜采用一台或多台服务器配置，服务器的任务有：文件和打印服务、邮件服务、应用服务、WEB服务、代理服务、目录服务、传真服务。当采用多台服务器时，服务器的设置宜采用集中式，亦可采用分布式。
2 重要办公建筑应采用多台服务器，服务器的任务除包括一般办公建筑服务器的任务外，还应具有与业务流程相关的各类专用服务器，服务器宜集中设置。
3 商业性办公建筑应采用多台服务器配置，服务器的任务包括：Web服务、代理服务、目录服务、传真服务。服务器宜集中设置。
19。7。2 网络设备的配置及其连接宜符合下列要求：
1 一般办公建筑接入层设备宜采用密集型10/100Mbps以太网端口交换机，可采用有线和无线接入点；分布层设备宜采用具有1Gbps以太网端口的第2层交换机。
2 重要办公建筑接入层设备应采用密集型10/100Mbps以太网端口交换机；分布层设备应采用具有1Gbps以太网端口的第3层交换机；核心层宜采用双核心网络，设备宜采用具有1Gbps或10Gbps以太网端口的第3层交换机。接入层、分布层和核心层设备之间宜采用冗余链路连接。内网与外网宜采用物理隔离措施。特别重要用户可直接与分布层交换机1Gbps端口相连。
3 商业性办公建筑接入层设备宜采用密集型10/100Mbps以太网端口交换机；分布层与核心层宜采用紧缩核心交换机，且宜为第3层交换机。
19。7。3 在公共区域可采用无线局域网，无线网络设备应符合IEEE802。11b、IEEE802。16或WinMax。
19。7。4 广域网连接宜符合下列要求：
1 一般办公建筑：可采用单路帧中继、CE1、DDN、ISDN（BRI或PRI）等方式与广域网连接，带宽不宜小于4Mbps。
2 重要办公建筑：宜采用双路不同ISP帧中继或CE1、DDN方式，带宽不小于8Mbps。
3 商业性办公建筑：宜采用采用双路不同ISP帧中继、CE1、DDN、ISDN（PRI）、SDH等方式，带宽不小于8Mbps。
19。8 公共建筑
19。8。1 服务器配置应采用多台服务器，服务器的任务包括：各类应用服务、Web服务、代理服务、目录服务、文件和打印服务、传真服务等。服务器宜相对集中设置。
19。8。2 网络设备的配置及其连接：接入层设备应采用密集型10/100Mbps以太网端口交换机和无线接入点；分布层设备应采用具有1Gbps以太网端口的第3层交换机；核心层设备宜采用具有1Gbps以太网端口的第2层交换机。分布层和核心层交换机宜冗余配置，接入层、分布层和核心层交换机之间宜采用冗余链路连接。
19。8。3 在公共区域宜采用无线局域网，无线网络设备应符合IEEE802。11b或IEEE802。11g标准。
19。8。4 局域网与广域网的连接：宜采用双路不同ISP帧中继、CE1、DDN、ISDN（BRI或PRI）方式，带宽宜不小于8Mbps。
19。9 酒店建筑
19。9。1 服务器配置宜采用多台服务器，IIS、Web服务、应用服务、目录服务、传真服务、文件和打印服务。服务器宜集中设置。
19。9。2 网络设备的配置及其连接：接入层设备宜采用密集型10/100Mbps以太网端口交换机，或无线接入点；分布层设备宜采用具有1Gbps以太网端口的第2层交换机。
19。9。3 在公共区域应采用无线局域网，无线网络应符合IEEE802。11bg、IEEE802。16或WinMax。
19。9。4 广域网连接：宜采用双路不同ISP帧中继、CE1、DDN、ISDN（BRI或PRI）方式，带宽宜不小于8Mbps范围。
19。10 园区网
19。10。1 服务器配置应采用服务器集群技术，服务器的任务有：Web服务、DNS服务、代理服务、教学应用服务、目录服务、文件和打印服务等。
19。10。2 网络设备的配置及其连接：接入层设备应采用密集型10/100Mbps以太网端口交换机或无线接入点；分布层设备应采用具有1Gbps以太网端口的第3层交换机；核心层宜采用双核心网络，设备宜采用具有1Gbps或10Gbps以太网端口的第3层交换机。分布层和核心层设备之间宜采用冗余链路连接。
19。10。3 在公共区域应采用无线局域网，无线网络应符合IEEE802。11bg、IEEE802。16或WinMasx标准。
19。10。4 广域网连接：宜采�