兴大天之韵智能小区系统集成

概要：3.5网络管理及安全系统3.5.1网络管理网络管理解决方案是最关键的网络投资，管理解决方案越好，管理网络所花费的时间获得和资源就越少，也就越容易在通信阻塞成为严重问题之前发现和解决问题。为此，我们选用D-Link公司的网管软件D-View作为网管平台，同时结合Windows NT4.0自带的网络监视和分析工具，实现整个智能小区的网络管理解决方案。通过D-View 网管软件，网络管理员可以全面的控制网络集线器、交换机和路由器。它简化了耗时巨大的维护任务，实现了维护任务自动化，降低了运行成本，允许网络管理员花费更少的精力完成更多的工作。D-View提升了服务质量、网络性能和系统可靠性。它集中处理主要部件之间的关系，因为绝大多数网络问题都来自于主要部件之间的交互，而不是某一台设备，D-View能够快速发现和修复这些问题。3.5.2 网络安全系统在网络上运行的应用,其数据安全性要求是必然的,特别是在网络联入Internet网的情况下。没有任何一种方法可以保证数据是绝对安全的。对系统安全的考虑来源于以下方面：外界闯入的恶意攻击、非授权的

兴大天之韵智能小区系统集成,标签：建筑设计,建筑设计规范,http://www.65jz.com
3.5网络管理及安全系统
3.5.1网络管理
网络管理解决方案是最关键的网络投资，管理解决方案越好，管理网络所花费的时间获得和资源就越少，也就越容易在通信阻塞成为严重问题之前发现和解决问题。为此，我们选用D-Link公司的网管软件D-View作为网管平台，同时结合Windows NT4.0自带的网络监视和分析工具，实现整个智能小区的网络管理解决方案。通过D-View 网管软件，网络管理员可以全面的控制网络集线器、交换机和路由器。它简化了耗时巨大的维护任务，实现了维护任务自动化，降低了运行成本，允许网络管理员花费更少的精力完成更多的工作。D-View提升了服务质量、网络性能和系统可靠性。它集中处理主要部件之间的关系，因为绝大多数网络问题都来自于主要部件之间的交互，而不是某一台设备，D-View能够快速发现和修复这些问题。
3.5.2 网络安全系统
在网络上运行的应用,其数据安全性要求是必然的,特别是在网络联入Internet网的情况下。没有任何一种方法可以保证数据是绝对安全的。对系统安全的考虑来源于以下方面：外界闯入的恶意攻击、非授权的资料存取、假冒合法用户和病毒等。
Internet使用的通讯协议在设计时没有考虑安全问题，而且用户和网络管理员没有足够的精力专注于网络安全控制，加上操作系统和应用程序越来越复杂，开发人员不可能测试出其中所有的安全漏洞。连接到公共网络的计算机系统可能受到外界的恶意攻击和窃取。
随着Internet技术的急剧发展。如WWW、JAVA、ActiveX等技术的大量使用，新的安全问题也不断涌现。在WWW、JAVA、ActiveX应用中不断发现了新的安全漏洞。许多新的服务未经过严格的安全测试就开始使用，如Cool Talk，H.323等。另外，对Internet上的服务站点进行Flood attack，使其服务过载而无法对用户提供正常服务等，为企业网络的安全问题带来更大的挑战。
我们可以利用现有的安全机制和系统设计，从以下几个方面来增强数据的安全性：在内外网间设置防火墙，服务器和客户段的双向认证、虚拟局域网、操作系统的存取控制、数据的存取控制、对应用程序的存取控制和日常的病毒扫描等。
通过使用集成的网络安全策略-Firewall（防火墙），我们可以保护脆弱的服务、控制对系统的访问、提供集中的安全管理和增强的保密性、记录和统计非法网络和数据访问。
2.5.3虚拟局域网（VLAN）与IP地址规划
为防止广播风暴所带来的影响，必须采用虚拟局域网（VLAN）划分、第三层交换技术。VLAN通过交换机的端口定义、用户通讯协议或用户群策略对某些特定的用户进行逻辑分组，将组内的广播限制在逻辑组内发布，因此限制了网络中广播的扩散；同时，通过策略定义各个组间资源访问权限，从而加强了各个逻辑组的资源访问控制，有效地控制了不同权限组的行使，提高了网络的安全性，作到了网络资源的受控访问。
该小区网络建设必须有效地对网络进行虚拟网络划分，通过将不同用户划分为不同的虚拟子网，相互之间通过一定的访问策略来实现资源的访问控制。
智能小区中的每一台设备都是以IP地址标识网络位置的，因此在组建内部网之前，要为网上各个子网分配适当数量的IP地址，为网上的所有设备包括服务器、客户机、打印服务器等分配一个唯一的IP地址。考虑到内部网今后的扩展、维护等问题，内部网的IP地址不仅应符合流行的国际标准，还应有规律、易记忆，能反应自己内部网的特点。在选择内部网的IP地址类型时，应根据内部网中的子网数量及每个子网的规模进行选择。每个子网中交换机起到网关的作用，为了让交换机IP地址便于记忆，交换机IP地址的主机标识都应使用便于记录的地址号；服务器接在主干交换机上，独占100M或1000M带宽，规划时使用特定的IP地址以便于识别和记忆；客户机IP地址在具体规划时，应尽量考虑使IP地址标识体现子网中客户机的某些特征，如所在具体物理位置（比如住户门号）等。

上一页  [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30]  下一页