xx街道辦培訓(xùn)中心視頻監(jiān)控建設(shè)方案.doc

免責(zé)聲明 文檔在線網(wǎng) 文檔中國 中所有的文檔資料均由文檔在線網(wǎng)會(huì)員提供 文檔在線網(wǎng)會(huì)對(duì)會(huì)員提 供的文檔資料進(jìn)行篩選和編輯 但是并不聲明或保證其內(nèi)容的合法性 正確性或可靠性 該文檔資料的版 權(quán)屬于提供者所有 有關(guān)版權(quán)的問題請(qǐng)直接與提供者聯(lián)系 蓮前街道辦蓮前街道辦 培訓(xùn)中心建設(shè)方案培訓(xùn)中心建設(shè)方案 版本 20060320 項(xiàng)目名稱 建議單位 建 議 人 通信地址 電子信箱 郵 編 361001 填報(bào)日期 2006 年 03 月 20 日 免責(zé)聲明 文檔在線網(wǎng) 文檔中國 中所有的文檔資料均由文檔在線網(wǎng)會(huì)員提供 文檔在線網(wǎng)會(huì)對(duì)會(huì)員提 供的文檔資料進(jìn)行篩選和編輯 但是并不聲明或保證其內(nèi)容的合法性 正確性或可靠性 該文檔資料的版 權(quán)屬于提供者所有 有關(guān)版權(quán)的問題請(qǐng)直接與提供者聯(lián)系 1 概述概述 2 1 1 項(xiàng)目背景 2 1 1 1 項(xiàng)目現(xiàn)狀和需求分析 3 1 1 2 建設(shè)目標(biāo) 4 1 2 網(wǎng)絡(luò)平臺(tái)建設(shè) 4 1 2 1 網(wǎng)絡(luò)拓?fù)?4 1 2 2 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)說明 4 1 3 網(wǎng)絡(luò)安全系統(tǒng)建設(shè) 4 1 3 2 防火墻的部署 4 1 3 3 防病毒系統(tǒng)部署 4 1 4 服務(wù)器系統(tǒng)建設(shè) 4 1 4 1 主機(jī)現(xiàn)狀和需求分析 4 1 4 2 建設(shè)目標(biāo) 4 1 5 網(wǎng)管系統(tǒng)建設(shè) 4 1 5 1 網(wǎng)絡(luò)管理軟件的選擇 4 1 6 數(shù)據(jù)庫軟件 4 2 項(xiàng)目實(shí)施的組織管理項(xiàng)目實(shí)施的組織管理 4 3 投資概算投資概算 4 4 項(xiàng)目實(shí)施進(jìn)度項(xiàng)目實(shí)施進(jìn)度 4 1 概述概述 1 1 項(xiàng)目背景項(xiàng)目背景 當(dāng)今的世界正從工業(yè)化社會(huì)向信息化社會(huì)轉(zhuǎn)變 一方面 社會(huì)經(jīng)濟(jì)已 由基于資源的經(jīng)濟(jì)逐漸轉(zhuǎn)向基于知識(shí)的經(jīng)濟(jì) 人們對(duì)信息的需求越來越迫 切 信息在經(jīng)濟(jì)的發(fā)展中起著越來越重要的作用 信息的交流成為發(fā)展經(jīng) 濟(jì)最重要的因素 另一方面 隨著計(jì)算機(jī) 網(wǎng)絡(luò)和多媒體等信息技術(shù)的飛 速發(fā)展 信息的傳遞越來越快捷 信息的處理能力越來越強(qiáng) 信息的表現(xiàn) 形式也越來越豐富 對(duì)社會(huì)經(jīng)濟(jì)和人們的生活產(chǎn)生了深刻的影響 由于 Web 技術(shù)和多媒體技術(shù)的出現(xiàn) 近幾年來 Internet 得到了突飛猛進(jìn)的發(fā)展 免責(zé)聲明 文檔在線網(wǎng) 文檔中國 中所有的文檔資料均由文檔在線網(wǎng)會(huì)員提供 文檔在線網(wǎng)會(huì)對(duì)會(huì)員提 供的文檔資料進(jìn)行篩選和編輯 但是并不聲明或保證其內(nèi)容的合法性 正確性或可靠性 該文檔資料的版 權(quán)屬于提供者所有 有關(guān)版權(quán)的問題請(qǐng)直接與提供者聯(lián)系 聯(lián)入網(wǎng)絡(luò)的節(jié)點(diǎn)和信息資源迅速增長 本方案是針對(duì)蓮前街道辦培訓(xùn)中心網(wǎng)絡(luò)建設(shè)的具體需求 結(jié)合未來發(fā) 展需要 所作的網(wǎng)絡(luò)改造建設(shè)具體設(shè)計(jì)方案 根據(jù)蓮前街道辦提出的具體 需要 我們提供了快速以太網(wǎng)解決方案 根據(jù)系統(tǒng)建設(shè)目標(biāo)及應(yīng)用系統(tǒng)的特點(diǎn) 考察當(dāng)前計(jì)算機(jī)與網(wǎng)絡(luò)的最新 技術(shù) 目前國內(nèi)新建設(shè)的網(wǎng)絡(luò)系統(tǒng)大都采用新型的三層Client Server的模 式作為其主要的體系結(jié)構(gòu) 經(jīng)過多次成功的實(shí)踐 我們認(rèn)為這種模式的的 開放性 靈活性以及安全性能夠滿足目前各系統(tǒng)的網(wǎng)絡(luò)建設(shè)需要 該方案主要基于一種高性能網(wǎng)絡(luò)的設(shè)計(jì)思路 主要特點(diǎn)在于 以交換技術(shù)為核心 構(gòu)造一個(gè)既能覆蓋本地又能與外界進(jìn)行網(wǎng)絡(luò)互 通 共享信息的計(jì)算機(jī)網(wǎng)絡(luò)主干網(wǎng) 選用技術(shù)先進(jìn) 具有容錯(cuò)能力的網(wǎng)絡(luò)產(chǎn)品 在投資和條件允許的情 況下也可采用結(jié)構(gòu)容錯(cuò)的方法 完全符合開放性規(guī)范 將業(yè)界最優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡(luò)平臺(tái) 之中 1 1 1 項(xiàng)目現(xiàn)狀和需求分析項(xiàng)目現(xiàn)狀和需求分析 2 1 1 1 項(xiàng)目現(xiàn)狀項(xiàng)目現(xiàn)狀 蓮前街道辦事處現(xiàn)目前舊的辦公大樓通過光纖接入 并完成了綜合 布線 實(shí)現(xiàn)辦公大樓內(nèi)各信息點(diǎn)訪問互聯(lián)網(wǎng) 現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu) 1 臺(tái)早期 的藍(lán)盾防火墻作為網(wǎng)絡(luò)安全的保護(hù)層 和下接 3 臺(tái) CISCO 以太網(wǎng)交換機(jī) 型號(hào)分別為 2950 1900 2900 24 端口 10 100Base Tx 作為接入層 的交換機(jī) 從而初步形成蓮前街道辦事處的內(nèi)部辦公局域網(wǎng)絡(luò) 但從整體上看 蓮前街道辦信息化建設(shè)還處于一個(gè)初步階段 還存 在著問題與不足 主要表現(xiàn)在以下幾個(gè)方面 基礎(chǔ)設(shè)施建設(shè)較慢 尚未 免責(zé)聲明 文檔在線網(wǎng) 文檔中國 中所有的文檔資料均由文檔在線網(wǎng)會(huì)員提供 文檔在線網(wǎng)會(huì)對(duì)會(huì)員提 供的文檔資料進(jìn)行篩選和編輯 但是并不聲明或保證其內(nèi)容的合法性 正確性或可靠性 該文檔資料的版 權(quán)屬于提供者所有 有關(guān)版權(quán)的問題請(qǐng)直接與提供者聯(lián)系 形成統(tǒng)一的計(jì)算機(jī)網(wǎng)絡(luò)和應(yīng)用平臺(tái) 沒有建立統(tǒng)一的應(yīng)用平臺(tái)和信息共 享機(jī)制 面向公眾的便民服務(wù)系統(tǒng)尚未真正形成 培訓(xùn)中心系統(tǒng)尚未建 設(shè) 在網(wǎng)絡(luò)安全 業(yè)務(wù)規(guī)范 協(xié)調(diào)管理和人員培訓(xùn)方面還存在薄弱環(huán)節(jié) 這些問題有待于通過本項(xiàng)目建設(shè)的深入推進(jìn)逐步解決 2 1 1 2 需求分析需求分析 目前 培訓(xùn)方式還是采用傳統(tǒng)的教育模式 傳統(tǒng)的教育模式存在著 時(shí)間和空間的限制 已經(jīng)無法適應(yīng)網(wǎng)絡(luò)迅速發(fā)展的時(shí)代人們對(duì)教育提出 的網(wǎng)絡(luò)化需求 這也就需要蓮前街道辦事處建立一個(gè)從課件制作 課程 教學(xué) 課程點(diǎn)播 課程評(píng)估等一體化的培訓(xùn)中心網(wǎng)絡(luò)系統(tǒng) 實(shí)現(xiàn)網(wǎng)絡(luò)化 的教學(xué) 要建設(shè)培訓(xùn)中心網(wǎng)絡(luò)系統(tǒng) 網(wǎng)絡(luò)環(huán)境是基礎(chǔ) 而蓮前辦事處現(xiàn)有的 網(wǎng)絡(luò)狀況無法滿足要求 因此需要對(duì)基礎(chǔ)網(wǎng)絡(luò)進(jìn)行升級(jí) 建設(shè)一個(gè)先進(jìn) 快速 安全的網(wǎng)絡(luò)系統(tǒng) 以培訓(xùn)中心網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行 1 1 2 建設(shè)目標(biāo)建設(shè)目標(biāo) 網(wǎng)絡(luò)系統(tǒng)作為蓮前街道辦的硬件平臺(tái) 其功能就是為蓮前街道辦的 培訓(xùn)中心提供一個(gè)高性能 安全 可靠的網(wǎng)絡(luò)平臺(tái) 所以 分析其需求 應(yīng)從網(wǎng)絡(luò)承載的應(yīng)用入手 蓮前街道辦的網(wǎng)絡(luò)改造建設(shè)內(nèi)容主要有以下 幾個(gè)方面 1 新大樓的培訓(xùn)中心教室網(wǎng)絡(luò)系統(tǒng)和辦公區(qū)網(wǎng)絡(luò)系統(tǒng)建設(shè) 2 新大樓培訓(xùn)中心教室與舊辦公大樓共用網(wǎng)絡(luò)出口的建設(shè) 3 環(huán)保經(jīng)濟(jì)地理信息系統(tǒng)硬件平臺(tái)的建設(shè) 4 培訓(xùn)中心和辦公區(qū)網(wǎng)絡(luò)安全系統(tǒng)的建設(shè) 眾所周知 局域網(wǎng)是全面實(shí)現(xiàn)辦公數(shù)字化 網(wǎng)絡(luò)化的重要網(wǎng)絡(luò)載體 廈門信息港立足蓮前辦事處辦公業(yè)務(wù)和培訓(xùn)中心的需求 分析網(wǎng)絡(luò)用戶 數(shù)量 信息流量對(duì)網(wǎng)絡(luò)設(shè)備的要求 充分考慮現(xiàn)有網(wǎng)絡(luò)資源的再利用 分為網(wǎng)絡(luò)平臺(tái) 服務(wù)器系統(tǒng)和網(wǎng)絡(luò)安全管理系統(tǒng)三部分 提出如下改造 方案 并總結(jié)改造方案的技術(shù)特點(diǎn) 免責(zé)聲明 文檔在線網(wǎng) 文檔中國 中所有的文檔資料均由文檔在線網(wǎng)會(huì)員提供 文檔在線網(wǎng)會(huì)對(duì)會(huì)員提 供的文檔資料進(jìn)行篩選和編輯 但是并不聲明或保證其內(nèi)容的合法性 正確性或可靠性 該文檔資料的版 權(quán)屬于提供者所有 有關(guān)版權(quán)的問題請(qǐng)直接與提供者聯(lián)系 1 2 網(wǎng)絡(luò)平臺(tái)網(wǎng)絡(luò)平臺(tái)建設(shè)建設(shè) 1 2 1 網(wǎng)絡(luò)網(wǎng)絡(luò)拓?fù)渫負(fù)?圖圖 1 11 1 網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)拓?fù)鋱D 1 2 2 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)說明網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)說明 由于蓮前街道辦事處需要建設(shè)一個(gè)培訓(xùn)中心網(wǎng)絡(luò)系統(tǒng) 網(wǎng)絡(luò)規(guī)模 變大 有大量的信息在網(wǎng)絡(luò)上傳輸 對(duì)網(wǎng)絡(luò)有高帶寬要求 因此 免責(zé)聲明 文檔在線網(wǎng) 文檔中國 中所有的文檔資料均由文檔在線網(wǎng)會(huì)員提供 文檔在線網(wǎng)會(huì)對(duì)會(huì)員提 供的文檔資料進(jìn)行篩選和編輯 但是并不聲明或保證其內(nèi)容的合法性 正確性或可靠性 該文檔資料的版 權(quán)屬于提供者所有 有關(guān)版權(quán)的問題請(qǐng)直接與提供者聯(lián)系 網(wǎng)絡(luò)中心核心交換機(jī)應(yīng)支持全線速的三層交換 以及能夠提供完 備的動(dòng)態(tài)路由協(xié)議 VLAN Virtual LANs 虛擬局域網(wǎng) 控制 流量交換 QoS Quality of Service 服務(wù)質(zhì)量 保證 網(wǎng)絡(luò) 管理等機(jī)制 擁有強(qiáng)大的業(yè)務(wù)控制和用戶管理能力 對(duì)于原有的 3 臺(tái)思科二層交換機(jī)已經(jīng)明顯不能滿足現(xiàn)在的業(yè)務(wù)需 求 而Quidway S3928 智能多層交換機(jī)是目前針對(duì)核心設(shè)備高性 能 高可靠性 高智能 高安全 高端口密度的要求而推出的智 能多層交換機(jī) 通過冗余電源等關(guān)鍵部件冗余特性 保證網(wǎng)絡(luò)核 心的穩(wěn)定和關(guān)鍵業(yè)務(wù)的可靠運(yùn)行 32G 的交換容量保證網(wǎng)絡(luò)核心 的線速交換性能 完全滿足用戶千兆交換和接入的需求 因此推薦選用兩臺(tái)Quidway S3928 交換機(jī)作為蓮前街道辦新大樓 和舊大樓的核心交換機(jī)并且提供應(yīng)用服務(wù)器的接入 為整個(gè)蓮前 街道辦提供網(wǎng)絡(luò)應(yīng)用 包括辦公自動(dòng)化 網(wǎng)絡(luò)防病毒 網(wǎng)絡(luò)管理 等 滿足培訓(xùn)中心網(wǎng)絡(luò)系統(tǒng)和環(huán)保經(jīng)濟(jì)地理信息系統(tǒng)應(yīng)用的需 求 其中 3 臺(tái) CISCO 交換機(jī) 原有設(shè)備利用 作為樓層交換機(jī)直接 接入到核心交換機(jī) 這樣可以減少資金的投入 在新大樓處 考 慮到與整個(gè)網(wǎng)絡(luò)的無縫結(jié)合及設(shè)備的一致性 增加 3 臺(tái) Quidway S2403 交換機(jī)分別作為辦公區(qū)網(wǎng)絡(luò)和培訓(xùn)教室的接入層交換機(jī) 新大樓與舊辦公大樓這兩幢大樓之間網(wǎng)絡(luò)互聯(lián) 由于這兩個(gè)大樓 距離大約有 500M 左右 如果采取采用超五類線纜建設(shè)的綜合布 線系統(tǒng)來建設(shè)的話 會(huì)產(chǎn)生網(wǎng)絡(luò)數(shù)據(jù)信號(hào)的嚴(yán)重衰減 造成網(wǎng)絡(luò) 阻塞 因此可采用 6 芯或 8 芯室外多模光纜 部分可以利用原有 的管道 其余采用埋管敷設(shè)的方式來實(shí)現(xiàn) 1 3 網(wǎng)絡(luò)安全系統(tǒng)建設(shè)網(wǎng)絡(luò)安全系統(tǒng)建設(shè) 蓮前街道辦事處原有的那臺(tái)藍(lán)盾已經(jīng)過于陳舊 不管是在性能還是 在能上都已經(jīng)不能滿足現(xiàn)在整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全保障 還有在原有的網(wǎng) 絡(luò)中 沒有對(duì)幾個(gè)接入層交換機(jī)進(jìn)行合理地設(shè)置 使得網(wǎng)絡(luò)中所有的設(shè) 免責(zé)聲明 文檔在線網(wǎng) 文檔中國 中所有的文檔資料均由文檔在線網(wǎng)會(huì)員提供 文檔在線網(wǎng)會(huì)對(duì)會(huì)員提 供的文檔資料進(jìn)行篩選和編輯 但是并不聲明或保證其內(nèi)容的合法性 正確性或可靠性 該文檔資料的版 權(quán)屬于提供者所有 有關(guān)版權(quán)的問題請(qǐng)直接與提供者聯(lián)系 備都處在同一個(gè)廣播域和沖突域中 嚴(yán)重影響了整個(gè)辦公網(wǎng)絡(luò)的應(yīng)用需 求等 因此為確定安全防范措施 需要明確信息系統(tǒng)中可能存在的安全風(fēng) 險(xiǎn) 從而為制定安全體系和安全保障措施提供依據(jù) 蓮前街道辦事處整 個(gè)培訓(xùn)中心和辦公區(qū)網(wǎng)絡(luò)系統(tǒng)的安全都應(yīng)從物理層安全 網(wǎng)絡(luò)層安全 數(shù)據(jù)信息安全以及安全管理等方位來考慮 這里我們可采取以下幾個(gè)措 施來保障新大樓的培訓(xùn)中心和辦公區(qū)域網(wǎng)絡(luò)的安全 1 內(nèi)部虛擬局域網(wǎng) VLAN 建設(shè) 2 防火墻的部署 3 防病毒系統(tǒng)的部署 1 3 1 內(nèi)部虛擬局域網(wǎng) 內(nèi)部虛擬局域網(wǎng) VLAN 建設(shè) 建設(shè) 1 3 1 1 VLAN 技術(shù)技術(shù) VLAN Virtual LANs 虛擬局域網(wǎng) 是一個(gè)根據(jù)作用 計(jì)劃組 應(yīng)用等進(jìn) 行邏輯劃分的交換式網(wǎng)絡(luò) 它與用戶的物理位置沒有關(guān)系 同一個(gè) VLAN 中的端口可以接受本 VLAN 的廣播包 別的 VLAN 中的端口則接收不到 也就是說在沒有經(jīng)過網(wǎng)絡(luò)層設(shè)備路由的情況下 不同 VLAN 之間的端口無 法互相訪問 1 3 1 2 VLAN 劃分方案劃分方案 根據(jù) VLAN 的特點(diǎn) 我們建議配置方案如下 由于 Quidway S3928 交換機(jī)對(duì) Private VLAN 的支持 可以在交換機(jī)的 同一 VLAN 中提供端口之間的通訊或安全隔離 確保數(shù)據(jù)流進(jìn)入有效端口 而不會(huì)被發(fā)送到其它端口 即解決了因傳統(tǒng) 802 1QVLAN 造成全網(wǎng) VID 資 源不夠的問題 同時(shí)又無需利用安全規(guī)則資源即能達(dá)到隔離不同用戶以及不 同組用戶之間通訊的功能 充分保護(hù)用戶隱私的支持 建議將辦公區(qū)網(wǎng)絡(luò)所 免責(zé)聲明 文檔在線網(wǎng) 文檔中國 中所有的文檔資料均由文檔在線網(wǎng)會(huì)員提供 文檔在線網(wǎng)會(huì)對(duì)會(huì)員提 供的文檔資料進(jìn)行篩選和編輯 但是并不聲明或保證其內(nèi)容的合法性 正確性或可靠性 該文檔資料的版 權(quán)屬于提供者所有 有關(guān)版權(quán)的問題請(qǐng)直接與提供者聯(lián)系 有的計(jì)算機(jī)設(shè)備和網(wǎng)絡(luò)產(chǎn)品連接的網(wǎng)絡(luò)端口劃分在同一個(gè) VLAN 并且將新 大樓培訓(xùn)教室的交換機(jī)端口劃分在同一 VLAN Quidway S3928 對(duì) VLAN 以及路由交換的支持 通過虛擬網(wǎng)的劃分 可 以將內(nèi)網(wǎng)的網(wǎng)絡(luò)按照部門和層次劃分成若干子網(wǎng) 各個(gè)子網(wǎng)之間通過路由交 換技術(shù)實(shí)現(xiàn)信息的共享和網(wǎng)絡(luò)互聯(lián) 這樣各個(gè)子網(wǎng)的廣播及多播信息不會(huì)蔓 延到無關(guān)的子網(wǎng)中 從而對(duì)廣播信息進(jìn)行有效的控制 提高網(wǎng)絡(luò)利用率 通 過 ACL 技術(shù) 訪問控制列表 也可以初步保證蓮前街道辦事處整個(gè)局域網(wǎng) 的網(wǎng)絡(luò)安全 1 3 2 防火墻防火墻的部署的部署 1 3 2 1 防火墻的選型與硬件配置防火墻的選型與硬件配置 防火墻是實(shí)現(xiàn)網(wǎng)絡(luò)安全最基本 最經(jīng)濟(jì) 最有效的安全措施之一 防 火墻通過制定嚴(yán)格的安全策略實(shí)現(xiàn)內(nèi)外網(wǎng)絡(luò)或內(nèi)部網(wǎng)絡(luò)不同信任域之 間的隔離與訪問控制 而且 防火墻可以實(shí)現(xiàn)單向或雙向控制 對(duì)一 些高層協(xié)議實(shí)現(xiàn)較細(xì)粒的訪問控制 建成后的蓮前街道辦事處的培訓(xùn)中心網(wǎng)絡(luò)和辦公區(qū)域網(wǎng)絡(luò)需要更高層 的安全防護(hù)系統(tǒng) 來保證整個(gè)網(wǎng)絡(luò)系統(tǒng)的信息安全訪問 因此在本項(xiàng) 目中 我們建議在內(nèi)網(wǎng)和外網(wǎng)之間采用新一代高性能的防火墻 利用 防火墻 高可用性 入侵檢測和內(nèi)容過濾等技術(shù) 將高速的網(wǎng)絡(luò)性能 高度的安全性能與簡單易用的特點(diǎn)有機(jī)地結(jié)合在一起 對(duì)網(wǎng)絡(luò)進(jìn)行邏 輯隔離 嚴(yán)格控制信息訪問的內(nèi)容和流向 在這里對(duì)于內(nèi)網(wǎng)和外網(wǎng)將推薦使用天融信天融信 ARES 防火墻防火墻來實(shí)現(xiàn)邏輯隔 離 天融信 ARES 防火墻采用先進(jìn)的軟硬件體系結(jié)構(gòu) 支持對(duì) HTTP 地址 頁面關(guān)鍵詞 移動(dòng)代碼 FTP 以及 Email 過濾功能 還內(nèi)置了 病毒檢測功能 它采用系統(tǒng)核心層實(shí)現(xiàn)傳輸內(nèi)容的還原 檢測 從而 確保不影響網(wǎng)絡(luò)傳輸效率的前提下進(jìn)行深層安全掃描 同時(shí)具有內(nèi)置 IDS 以及和外置 IDS 聯(lián)動(dòng)特性 高級(jí)的 Intelligent Guard 技術(shù)提供了強(qiáng) 免責(zé)聲明 文檔在線網(wǎng) 文檔中國 中所有的文檔資料均由文檔在線網(wǎng)會(huì)員提供 文檔在線網(wǎng)會(huì)對(duì)會(huì)員提 供的文檔資料進(jìn)行篩選和編輯 但是并不聲明或保證其內(nèi)容的合法性 正確性或可靠性 該文檔資料的版 權(quán)屬于提供者所有 有關(guān)版權(quán)的問題請(qǐng)直接與提供者聯(lián)系 大的入侵防護(hù)功能 提高了處理效率 可以抵御包括 Syn Flood Smurf Targa3 Syn Attack ICMP flood Ping of death 端口 掃描等幾十種攻擊 能有效地阻斷外部非法用的入侵等 可以進(jìn)一步 保證整個(gè)蓮前街道辦的網(wǎng)絡(luò)安全 天融信防火墻提供了 3 個(gè)網(wǎng)絡(luò)接口 即 LAN 內(nèi)部網(wǎng) DMZ demilitarized zone 隔離區(qū) 以及外網(wǎng)口 其中與外部網(wǎng)連接的 是非安全網(wǎng)絡(luò)接口 其它為安全網(wǎng)絡(luò)接口 1 3 2 2 防火墻的應(yīng)用策略防火墻的應(yīng)用策略 防火墻的三個(gè)端口分別連接內(nèi)網(wǎng)的核心交換機(jī) Trust 將來內(nèi)網(wǎng)服務(wù) 器所在網(wǎng)段交換機(jī) DMZ 和互聯(lián)網(wǎng)交換機(jī) Untrust 內(nèi)部網(wǎng)絡(luò)到互聯(lián)網(wǎng) 即 Trust 到 Untrust 通過 NAT 方式工作 外網(wǎng)工 作站通過地址映射后采用互聯(lián)網(wǎng)地址 端口方式訪問互聯(lián)網(wǎng)資源 基本 不過濾訪問信息 內(nèi)網(wǎng)到互聯(lián)網(wǎng)服務(wù)器所在網(wǎng)段 即 Trust 到 DMZ 通過透明或者路由方式訪問 基本不過濾訪問信息 將來互聯(lián)網(wǎng)服務(wù)器所在網(wǎng)段到內(nèi)網(wǎng) 即 DMZ 到 Trust 通過透明或者 路由模式進(jìn)行訪問 通過防火墻對(duì)訪問的地址 端口和信息進(jìn)行嚴(yán)格控 制 將來內(nèi)網(wǎng)服務(wù)器所在網(wǎng)段到互聯(lián)網(wǎng) 即 DMZ 到 Untrust 通過 NAT 方式工作 通過地址映射后采用互聯(lián)網(wǎng)地址 端口方式訪問內(nèi)網(wǎng) 資源 基本不過濾訪問信息 互聯(lián)網(wǎng)到內(nèi)網(wǎng) 即 Untrust 到 Trust 以及互聯(lián)網(wǎng)到將來內(nèi)網(wǎng)服務(wù)器所 在網(wǎng)段 即 Untrust 到 DMZ 不可到達(dá) 也就是屏蔽互聯(lián)網(wǎng)到上述網(wǎng) 段的直接訪問 只是通過將未來的內(nèi)網(wǎng)服務(wù)器通過反向 NAT 映射到互 聯(lián)網(wǎng)中 只開放提供服務(wù)的服務(wù)端口 例如 WWW FTP DNS POP3 SMTP 服務(wù)端口 等等供互聯(lián)網(wǎng)用戶訪 問 這樣將來內(nèi)網(wǎng)業(yè)務(wù)服務(wù)器就處于防火墻的保護(hù)之下 并且隱藏了自 己的真實(shí) IP 地址 免責(zé)聲明 文檔在線網(wǎng) 文檔中國 中所有的文檔資料均由文檔在線網(wǎng)會(huì)員提供 文檔在線網(wǎng)會(huì)對(duì)會(huì)員提 供的文檔資料進(jìn)行篩選和編輯 但是并不聲明或保證其內(nèi)容的合法性 正確性或可靠性 該文檔資料的版 權(quán)屬于提供者所有 有關(guān)版權(quán)的問題請(qǐng)直接與提供者聯(lián)系 1 3 3 防病毒系統(tǒng)防病毒系統(tǒng)部署部署 1 3 3 1 部署防病毒的優(yōu)點(diǎn)部署防病毒的優(yōu)點(diǎn) 蓮前街道辦事處網(wǎng)絡(luò)結(jié)構(gòu)因?yàn)橄到y(tǒng)大量的網(wǎng)絡(luò)通信量及持續(xù)地?cái)U(kuò)展 電腦病毒極易感染整個(gè)系統(tǒng) 在網(wǎng)絡(luò)環(huán)境大量使用電子郵件極易造成 網(wǎng)絡(luò)環(huán)境受到 Internet 病毒的攻擊 并且 一旦一臺(tái)工作站受到病毒感 染 病毒可能迅速擴(kuò)展到局域網(wǎng)中的每一臺(tái)電腦 而且每天有三十多種 新病毒出現(xiàn) 并且其中有近十五種新的高威脅病毒 全世界每個(gè)月有將 近四百五十種新的高威脅病毒出現(xiàn) 所以建立針對(duì)蓮前街道辦事處培訓(xùn) 中心和辦公區(qū)域網(wǎng)絡(luò)的病毒解決方案已刻不容緩 因此 對(duì)蓮前街道辦整個(gè)網(wǎng)絡(luò)中的各類服務(wù)器和客戶機(jī)進(jìn)行定期的 防病毒掃描和實(shí)時(shí)狀態(tài)下的監(jiān)控 對(duì)保護(hù)網(wǎng)絡(luò)資源和保證網(wǎng)絡(luò)中各種服 務(wù)的正常提供是不可或缺的 通過在網(wǎng)絡(luò)中部署分布式 網(wǎng)絡(luò)化的防病 毒系統(tǒng) 不僅可以保證單機(jī)有效地防止病毒侵害 可以使管理員從中央 位置對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行病毒防護(hù) 及時(shí)地對(duì)病毒進(jìn)行查殺 1 3 3 2 防病毒系統(tǒng)所達(dá)到的效果防病毒系統(tǒng)所達(dá)到的效果 整體防毒 通過相關(guān)產(chǎn)品集中控管 層層設(shè)防 將病毒隔殺 有效控制病毒傳播母體 對(duì)蓮前街道辦網(wǎng)絡(luò)內(nèi)的所有服務(wù)器進(jìn)行全面防 護(hù) 斬?cái)嗖《驹诜?wù)器內(nèi)的寄生及傳播 殺毒不影響客戶端正常使用 對(duì)所有的客戶機(jī)進(jìn)行全面防護(hù) 徹底消除 病毒對(duì)客戶機(jī)的破壞 保證所有員工都有一個(gè)干凈 安全的平臺(tái) 自動(dòng)升級(jí) 統(tǒng)一管理 所有防毒軟件的升級(jí) 防毒策略的制定 通過控 管系統(tǒng)集中實(shí)現(xiàn) 一方面保證所有防毒軟件得到即時(shí)更新 另一方面保 證整個(gè)防毒策略的一致 同時(shí)生成整個(gè)蓮前街道辦統(tǒng)一的病毒報(bào)告日志 便于系統(tǒng)管理人員即時(shí)對(duì)病毒發(fā)現(xiàn)情況進(jìn)行掌握 制定更加有效的網(wǎng)絡(luò) 平臺(tái)安全使用策略 免責(zé)聲明 文檔在線網(wǎng) 文檔中國 中所有的文檔資料均由文檔在線網(wǎng)會(huì)員提供 文檔在線網(wǎng)會(huì)對(duì)會(huì)員提 供的文檔資料進(jìn)行篩選和編輯 但是并不聲明或保證其內(nèi)容的合法性 正確性或可靠性 該文檔資料的版 權(quán)屬于提供者所有 有關(guān)版權(quán)的問題請(qǐng)直接與提供者聯(lián)系 1 3 3 3 防病毒產(chǎn)品的選擇防病毒產(chǎn)品的選擇 針對(duì)蓮前辦事處培訓(xùn)中心網(wǎng)絡(luò)和辦公區(qū)域的網(wǎng)絡(luò)的病毒解決方案的需求 我們認(rèn)為蓮前街道辦事處的防病毒系統(tǒng)應(yīng)該實(shí)現(xiàn)如下功能 全方位防病毒全方位防病毒 采用先進(jìn)的防毒產(chǎn)品 確保蓮前辦事處計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)具有最佳的病毒 防護(hù)能力 在計(jì)算機(jī)網(wǎng)絡(luò)中所有可能的病毒攻擊點(diǎn)或通道中設(shè)置對(duì)應(yīng)的 防病毒軟件 通過這種全方位的 多層次的防毒系統(tǒng)配置 使網(wǎng)絡(luò)免遭 病毒的侵入和危害 簡易的安裝和配置操作簡易的安裝和配置操作 防毒產(chǎn)品的安裝和設(shè)置應(yīng)盡量簡易 充分考慮蓮前辦事處系統(tǒng)數(shù)據(jù) 文 件的安全可靠性 所選產(chǎn)品與現(xiàn)系統(tǒng)具有良好的一致性和兼容性 以及 最低的系統(tǒng)資源占用 保證不對(duì)現(xiàn)有系統(tǒng)運(yùn)行產(chǎn)生不良影響 在安裝防 病毒軟件 服務(wù)器 客戶端 后不需要重新啟動(dòng)計(jì)算機(jī) 就能啟動(dòng)防病 毒服務(wù) 可管理性可管理性 企業(yè)日益重視其 IT 環(huán)境的總體擁有成本 TCO 在有限的人力資源情 況下 要管理好防病毒系統(tǒng)的安裝 升級(jí) 配置和工作報(bào)告是一個(gè)非常 繁瑣的事 能夠讓管理員可以不論何時(shí)何地 都可以從一個(gè)集中管理控 制臺(tái)對(duì)整個(gè)防毒系統(tǒng)進(jìn)行監(jiān)控管理和維護(hù) 軟件的可升級(jí)性軟件的可升級(jí)性 可升級(jí)能力是衡量防病毒系統(tǒng)是否具有生命力的重要指標(biāo) 防毒軟件的 特點(diǎn)是隨著各類新病毒的出現(xiàn)而必須盡快進(jìn)行升級(jí) 其中包括病毒代碼 掃描引擎以及產(chǎn)品自身的升級(jí)補(bǔ)丁 而升級(jí)的過程應(yīng)做到盡量對(duì)使用者 透明 且 特別是程序版本升級(jí) 不需要停機(jī)或重新啟動(dòng)系統(tǒng) 系統(tǒng)的可擴(kuò)展性系統(tǒng)的可擴(kuò)展性 在信息時(shí)代 信息系統(tǒng)都處于飛速膨脹的過程之中 防病毒系統(tǒng)也應(yīng)適 應(yīng)這發(fā)展趨勢(shì) 自身具有較大的可擴(kuò)展能力 充分保護(hù)用戶的現(xiàn)有投資 適應(yīng)蓮前街道辦事處計(jì)算機(jī)系統(tǒng)發(fā)展的需要 免責(zé)聲明 文檔在線網(wǎng) 文檔中國 中所有的文檔資料均由文檔在線網(wǎng)會(huì)員提供 文檔在線網(wǎng)會(huì)對(duì)會(huì)員提 供的文檔資料進(jìn)行篩選和編輯 但是并不聲明或保證其內(nèi)容的合法性 正確性或可靠性 該文檔資料的版 權(quán)屬于提供者所有 有關(guān)版權(quán)的問題請(qǐng)直接與提供者聯(lián)系 對(duì)病毒的快速反映對(duì)病毒的快速反映 選用產(chǎn)品應(yīng)具備對(duì)多種壓縮格式文件 多層壓縮文件的病毒檢測 應(yīng)用 經(jīng)由國家公安部和 ICSA 國際計(jì)算機(jī)安全協(xié)會(huì) 技術(shù)認(rèn)證的掃描引擎 保證對(duì)包括各種宏病毒 變體病毒和黑客程序等具有最佳的病毒偵測率 除對(duì)已知病毒具備全面的偵防能力 對(duì)未知病毒亦有良好的偵測能力 賽門鐵克 諾頓 網(wǎng)絡(luò)版殺毒軟件賽門鐵克 諾頓 網(wǎng)絡(luò)版殺毒軟件采用了新一代網(wǎng)絡(luò)病毒掃描引擎 技術(shù) 具有以上防病毒系統(tǒng)的所有功能 其客戶使用者角度設(shè)計(jì)開發(fā) 具有殺毒功能強(qiáng)大 占用系統(tǒng)資源少 操作簡單 界面簡潔等特點(diǎn) 其 完全能夠滿足蓮前街道辦事處的防病毒系統(tǒng)的應(yīng)用需求 1 4 1 4 服務(wù)器系統(tǒng)服務(wù)器系統(tǒng)建設(shè)建設(shè) 1 4 1 主機(jī)現(xiàn)狀和需求分析主機(jī)現(xiàn)狀和需求分析 蓮前街道辦事處信息化建設(shè)最關(guān)鍵的一步便是選擇適合蓮前街道辦事處管 理與發(fā)展應(yīng)用軟件 從應(yīng)用服務(wù)的系統(tǒng)性看 蓮前街道辦事處系統(tǒng)信息化還存 在著一些問題與不足 服務(wù)器性能制約服務(wù)器性能制約 在原有環(huán)境中 隨著業(yè)務(wù)和信息化規(guī)模的擴(kuò)展 原有應(yīng)用服務(wù)器系統(tǒng)平臺(tái)逐 漸不能滿足現(xiàn)有的需求 相比專業(yè)服務(wù)器缺少了冗余電源 內(nèi)存糾錯(cuò) 磁盤鏡 像 多處理器等一系列服務(wù)器技術(shù)的保證 也使自身系統(tǒng)的可靠性無法達(dá)到期望 的程度 1 4 2 建設(shè)目標(biāo)建設(shè)目標(biāo) 蓮前街道辦主機(jī)系統(tǒng)是將來環(huán)保經(jīng)濟(jì)地理信息系統(tǒng)正常運(yùn)轉(zhuǎn)的基礎(chǔ) 主機(jī) 系統(tǒng)的建設(shè)本著統(tǒng)一領(lǐng)導(dǎo) 統(tǒng)一規(guī)劃 統(tǒng)一標(biāo)準(zhǔn) 共同建設(shè)的指導(dǎo)原則 力圖 建設(shè)一個(gè)能夠適應(yīng) C S B S INTERNET 等多種要求 具有較高的可靠性 較 強(qiáng)的系統(tǒng)推廣能力 良好的擴(kuò)充性 使用周期長的主機(jī)系統(tǒng) 其建設(shè)目標(biāo) 建設(shè)一個(gè)具備先進(jìn) 安全 可靠 可擴(kuò)展 經(jīng)濟(jì)等特性的主機(jī)系統(tǒng) 為 免責(zé)聲明 文檔在線網(wǎng) 文檔中國 中所有的文檔資料均由文檔在線網(wǎng)會(huì)員提供 文檔在線網(wǎng)會(huì)對(duì)會(huì)員提 供的文檔資料進(jìn)行篩選和編輯 但是并不聲明或保證其內(nèi)容的合法性 正確性或可靠性 該文檔資料的版 權(quán)屬于提供者所有 有關(guān)版權(quán)的問題請(qǐng)直接與提供者聯(lián)系 將來應(yīng)用系統(tǒng)的拓展等打下良好的基礎(chǔ) 系統(tǒng)應(yīng)具備相當(dāng)?shù)南冗M(jìn)性 能夠適應(yīng)未來業(yè)務(wù)發(fā)展的需要 系統(tǒng)必須是可靠的 應(yīng)綜合考慮各種因素 防止主機(jī)系統(tǒng)癱瘓?jiān)斐傻膿p 失 系統(tǒng)應(yīng)保證安全性 防止信息的非法泄漏和非法竊取 在保證當(dāng)前應(yīng)用的前提下 同時(shí)保證系統(tǒng)的可擴(kuò)充性和擴(kuò)展能力 避免 不必要的投資 充分考慮將來的系統(tǒng)推廣 選擇易于推廣的主機(jī)平臺(tái) 1 4 2 1 服務(wù)器系統(tǒng)規(guī)劃服務(wù)器系統(tǒng)規(guī)劃 根據(jù)以上需求分析 我們建議服務(wù)器系統(tǒng)配置如下 網(wǎng)絡(luò)網(wǎng)絡(luò)服務(wù)器服務(wù)器服務(wù)器選型服務(wù)器選型 應(yīng)用服務(wù)器中檔 PC 服務(wù)器 中心局域網(wǎng) 局域網(wǎng)輔助功能服務(wù)器中檔 PC 服務(wù)器 局域網(wǎng)輔助功能服務(wù)器為局域網(wǎng)工作站提供下列服務(wù) 1 防病毒服務(wù) 提供局域網(wǎng)防病毒中央控制 2 防火墻日志管理服務(wù) 提供對(duì)防火墻訪問策略的控制 以及數(shù)據(jù) 訪問的監(jiān)控 3 DHCP WINS DNS 服務(wù) 4 網(wǎng)絡(luò)管理服務(wù) 5 數(shù)據(jù)備份服務(wù) 1 4 2 2 服務(wù)器的選型和配置服務(wù)器的選型和配置 局域網(wǎng)服務(wù)器系統(tǒng)作為蓮前街道辦信息化項(xiàng)目的核心設(shè)備 是構(gòu)建應(yīng) 用及應(yīng)用平臺(tái)的基礎(chǔ) 因此服務(wù)器系統(tǒng)的設(shè)計(jì) 首先必須滿足應(yīng)用系統(tǒng)和 應(yīng)用輔助系統(tǒng)的功能和性能需求 其次必須保障系統(tǒng)的可靠性 同時(shí)還必 免責(zé)聲明 文檔在線網(wǎng) 文檔中國 中所有的文檔資料均由文檔在線網(wǎng)會(huì)員提供 文檔在線網(wǎng)會(huì)對(duì)會(huì)員提 供的文檔資料進(jìn)行篩選和編輯 但是并不聲明或保證其內(nèi)容的合法性 正確性或可靠性 該文檔資料的版 權(quán)屬于提供者所有 有關(guān)版權(quán)的問題請(qǐng)直接與提供者聯(lián)系 須考慮系統(tǒng)的經(jīng)濟(jì)性 因原有環(huán)境中的服務(wù)器 缺少了冗余電源 磁盤陣列 內(nèi)存容錯(cuò)等服務(wù) 器技術(shù)的保證 使得服務(wù)器性能和可靠性降低 為突破服務(wù)器性能限制 建 議將原有普通服務(wù)器更換為高端 PC 服務(wù)器 為此 我們綜合業(yè)務(wù)需求 推 薦使用 HP DL380G4 企業(yè)級(jí)服務(wù)器 HP DL380G4 服務(wù)器通過內(nèi)部可擴(kuò)展性 和機(jī)架密集性的平衡提供下一代服務(wù)器的強(qiáng)大性能 HP DL380G4 作為網(wǎng)絡(luò) 架構(gòu)應(yīng)用例如 網(wǎng)頁 訊息 數(shù)據(jù)庫和文件 打印的最佳選擇的同時(shí) 也為 客戶提供驅(qū)動(dòng)器容量需求和應(yīng)用發(fā)展的性能 HPHP DL380G4DL380G4 性能特點(diǎn)性能特點(diǎn) 為今天和未來提供強(qiáng)大性能為今天和未來提供強(qiáng)大性能 支持 EM64T 的雙至強(qiáng)處理器 配以 DDR 2 內(nèi)存和 PCI Express 技 術(shù) 為今天的 32 位應(yīng)用和將來的 64 位應(yīng)用提供杰出的性能 EM64T 技 術(shù)為需要超過 4GB 內(nèi)存支持的應(yīng)用提供強(qiáng)大的性能支持 配置靈活性配置靈活性 HP DL380G4 巧妙結(jié)合了機(jī)架密集性和可擴(kuò)展性 基本適應(yīng)了大多 數(shù)應(yīng)用的需求 其內(nèi)部存儲(chǔ)容量和內(nèi)部磁帶驅(qū)動(dòng)器使其成為需要大容 量存儲(chǔ)和本地存檔的數(shù)據(jù)庫應(yīng)用或組件 訊息應(yīng)用的最佳選擇 實(shí)現(xiàn)在線商務(wù)的設(shè)計(jì)實(shí)現(xiàn)在線商務(wù)的設(shè)計(jì) HP DL380G4 的高可用性避免因關(guān)鍵部件如電源 硬盤 SAN 控制 器 內(nèi)存或散熱風(fēng)扇失效造成的影響 完全冗余確保系統(tǒng)的正常運(yùn)行 可擴(kuò)展性能提供投資保護(hù)可擴(kuò)展性能提供投資保護(hù) 無論您是采用 32 位或 64 位應(yīng)用配置 HP DL380G4 的設(shè)計(jì)可保證 您應(yīng)用改變的平穩(wěn)過渡和性能需求 行業(yè)標(biāo)準(zhǔn)化管理為您降低管理成本行業(yè)標(biāo)準(zhǔn)化管理為您降低管理成本 免責(zé)聲明 文檔在線網(wǎng) 文檔中國 中所有的文檔資料均由文檔在線網(wǎng)會(huì)員提供 文檔在線網(wǎng)會(huì)對(duì)會(huì)員提 供的文檔資料進(jìn)行篩選和編輯 但是并不聲明或保證其內(nèi)容的合法性 正確性或可靠性 該文檔資料的版 權(quán)屬于提供者所有 有關(guān)版權(quán)的問題請(qǐng)直接與提供者聯(lián)系 與 HP DL380G4 和 HP DL580 服務(wù)器通用相同的 BIOS 和驅(qū)動(dòng)程序 這意味著你只需做一次系統(tǒng)備份 就可以在需要時(shí)用它部署不同的服 務(wù)器平臺(tái) 同樣 在系統(tǒng)升級(jí)時(shí) 也可以為你減少管理系統(tǒng)軟件的時(shí) 間 再加上通用的管理控制臺(tái) 硬盤 通用系統(tǒng)主板設(shè)計(jì)和內(nèi)存 對(duì) 不同 HP DL 服務(wù)器的管理易如反掌 HPHP DL380G4DL380G4 的標(biāo)準(zhǔn)配置如下 的標(biāo)準(zhǔn)配置如下 配置配置描述描述 處理器處理器1 顆 Intel Xeon 3 20 GHz 1M 處理器 最大支持 2 個(gè) 內(nèi)存內(nèi)存配置 1G DDR2 SDRAM 內(nèi)存 最大支持 12 GB 高速緩存高速緩存每個(gè)處理器集成 1024K 二級(jí)緩存 硬盤驅(qū)動(dòng)器硬盤驅(qū)動(dòng)器配置 2 個(gè) 73GB 10K U320 硬盤 網(wǎng)絡(luò)控制器網(wǎng)絡(luò)控制器10 100 1000M 自適應(yīng)以太網(wǎng)卡 2 存儲(chǔ)控制器 存儲(chǔ)控制器 RAIDRAID 卡 卡 雙通道 Ultra 320 SCSI 系統(tǒng)軟件系統(tǒng)軟件不帶操作系統(tǒng) 1 5 網(wǎng)管系統(tǒng)網(wǎng)管系統(tǒng)建設(shè)建設(shè) 建成后的蓮前街道培訓(xùn)中心和辦公區(qū)域網(wǎng)絡(luò) 沒有一個(gè)集中或分布的網(wǎng)絡(luò) 管理系統(tǒng) 整個(gè)網(wǎng)絡(luò)的運(yùn)行 維護(hù) 軟件應(yīng)用等都會(huì)受到影響 而且隨著網(wǎng)絡(luò) 的拓展 其影響將更大 因此 采用網(wǎng)絡(luò)管理軟件管理網(wǎng)絡(luò)中的各種網(wǎng)絡(luò)設(shè)備 實(shí)現(xiàn)網(wǎng)絡(luò)產(chǎn)品的故障告警 性能分析 健康狀態(tài)的查詢極為重要 免責(zé)聲明 文檔在線網(wǎng) 文檔中國 中所有的文檔資料均由文檔在線網(wǎng)會(huì)員提供 文檔在線網(wǎng)會(huì)對(duì)會(huì)員提 供的文檔資料進(jìn)行篩選和編輯 但是并不聲明或保證其內(nèi)容的合法性 正確性或可靠性 該文檔資料的版 權(quán)屬于提供者所有 有關(guān)版權(quán)的問題請(qǐng)直接與提供者聯(lián)系 1 5 1 網(wǎng)絡(luò)管理軟件的選擇網(wǎng)絡(luò)管理軟件的選擇 通過中小型網(wǎng)管軟件可以提供以下功能 全面管理網(wǎng)絡(luò)設(shè)備 實(shí)時(shí)展示網(wǎng)絡(luò)及其設(shè)備的物理外觀 工作情況 迅速定位網(wǎng)絡(luò)故障 發(fā)出報(bào)警 對(duì)服務(wù)器 工作站 網(wǎng)絡(luò)設(shè)備出現(xiàn)的問 題作出診斷 并給出解決參考方案 便捷的安全管理 提供策略機(jī)制管理 過濾機(jī)制管理等 定制 MIB 信息 獲取網(wǎng)絡(luò)運(yùn)行的關(guān)鍵數(shù)據(jù) 基于標(biāo)準(zhǔn)網(wǎng)管協(xié)議 如 SNMP RMON RMON2 等 提供開放的網(wǎng)管 平臺(tái) 支持對(duì)各種標(biāo)準(zhǔn)設(shè)備的管理 而美萍網(wǎng)管大師 軟件是最實(shí)用的中小型網(wǎng)絡(luò)管理系統(tǒng) 它集實(shí)時(shí)計(jì) 時(shí)計(jì)費(fèi) 計(jì)帳于一體 即可單獨(dú)作為網(wǎng)吧的計(jì)費(fèi)管理機(jī) 也可配合安全衛(wèi) 士遠(yuǎn)程控制整個(gè)網(wǎng)絡(luò)內(nèi)的所有計(jì)算機(jī) 可對(duì)任意機(jī)器進(jìn)行開通停止 限時(shí) 關(guān)機(jī) 熱啟動(dòng)等操作 并且具有會(huì)員制管理 網(wǎng)吧商品管理 每日費(fèi)用統(tǒng) 計(jì)等眾多功