浅谈居住小区网络与信息服务安全系统的质量控制.doc

浅谈居住小区网络及信息服务安全系统的质量控制 摘要：居住小区网络及信息服务安全系统是各种控制设备、传感器及执行装置联结在一起，通过现场总线、以太网或宽带接入网实现实时的信息交互、管理和控制。本文阐述了居住小区网络及信息服务安全系统的质量控制，以达到保障工程质量，提高服务质量的目的。 关键词：计算机网络系统配置要求；安全系统；施工过程；质量控制 the quality control of residential district network and information security systems li junling (harbin university of commercial,harbin150028,china) abstract:the residential area network and information security systems are linked together through a variety of control devices,sensors and actuators to achieve real-time information exchange,management and control via the fieldbus,ethernet or broadband access network.this paper describes the quality control of the living cell network and information security systems to protect the quality of the project,the purpose of improving service quality. keywords:computer network system configuration requirements; security system;construction process;quality control 一、引言 居住小区网络及信息服务安全系统的网络是以广域网、局域网和现场总线为物理集成平台的多功能管理与控制相结合的综合智能网。它的功能强大、结构复杂，应充分考虑现有技术的成熟程度和可升级性来确定居住小区的网络结构。 （一）居住小区计算机网络系统配置要求的质量控制 1.按国家城镇建设行业标准cj／t×××—2001中的要求进行检查。居住区宽带接入网可采用fttx，hfc和xdsl中任一种与其组合，或按设计要求采用其他类型的数据网络。 2.居住区宽带接入网应提供如下功能：①支持用户开户／销户，用户流量时间统计，用户流量控制等管理功能；②应提供安全的网络保障；③居住区宽带接入网应提供本地计费或远端拨号用户认证（radius）的计费功能。 3.控制网中有关信息或基于ip协议传输的智能终端，应通过居住区宽带接入网集成到居住区物业管理中心计算机系统中，便于统一管理，资源共享。 （二）居住小区计算机网络提供信息服务的内容 居住小区计算机网络提供信息服务包括internet网接入服务、娱乐、商业服务、教育、医疗保健、电子银行、家政服务、建立住户个人电子信箱和个人网页和资讯等内容 二、居住小区网络及信息服务安全系统质量控制要求 网络安全问题涉及网络和信息技术各个层面的持续过程，从hub交换机、服务器到pc机，磁盘的存取，局域网上的信息互通以及internet的驳接等各个环节，均会引起网络的安全，所以网络内的产品（包括硬件和软件）均应严格把关。 1.定购硬件和软件产品时，应遵循一定的指导方针，（如非盗版软件）确保安全。 2.任何网络内产品的采购必须经过审批。 3.对于所有的新系统和软件必须经过投资效益分析和风险分析。 4.网络安全系统的产品均应符合设计（或合同）要求的产品说明书、合格证或验证书。 三、居住小区网络及信息服务安全系施工过程质量控制要点 按照有关对网络安全系统的设计要求，在网络安装的各个环节进行监督指导。 1.防火墙的设置。应阻挡外部网络的非授权访问和窥探，控制内部用户的不合理流量，同时，它也能进一步屏蔽了内部网络的拓补细节，便于保护内部网络的安全。 2.代理服务器的装置。应保证局域网用户可以安全的访问internet提供的各种服务而局域网无须承担任何风险。 3.网络中要有备份和容错。 4.操作系统必须符合美国国家计算机安全委员会的c2级安全性的要求。 5.对网络安全防御的其他手段，如ids入侵检测系统，密罐和防盗铃，e-mail安全性，弱点扫描器，加密与网络防护等均应一一检查。 6.应检查“系统安全策略”内容是否符合实际要求。对于信息系统管理员还包括安全协定，e-mail系统维护协定和网络管理协