计算机网络与信息安全 网络基本原理 概述与传输介质.pptx

计算机网络应用技术信息系统与信息系统环境操作系统发布系统数据库系统服务器数据库业务系统软件终端网络终端边界路由器/网关边界路由器/网关服务器群核心交换机网管工作站核心交换机核心交换机交换机交换机交换机交换机交换机交换机行政事业处人教处外经处局域网的构造边界路由器/网关边界路由器/网关服务器群核心交换机交换机是最基本的网络设备，用于把计算机连接到网络中。网管工作站核心交换机核心交换机交换机交换机交换机交换机交换机交换机行政事业处人教处外经处局域网的构造边界路由器/网关边界路由器/网关服务器群核心交换机，也称三层路由交换机，是局域网中的核心设备，用于把各个子网连接到一起核心交换机网管工作站核心交换机核心交换机交换机交换机交换机交换机交换机交换机行政事业处人教处外经处局域网的构造边界路由器/网关边界路由器/网关服务器群边界路由器用于连接内网和外网。网络安全策略在边界路由器上部署。核心交换机网管工作站核心交换机核心交换机交换机交换机交换机交换机交换机交换机行政事业处人教处外经处局域网中的传输介质专网互联网光缆光缆服务器群边界路由器边界路由器电缆电缆电缆路由器路由器网管工作站光缆光缆交换机交换机交换机电缆电缆电缆电缆电缆外经处行政事业处人教处局域网中的传输介质边界路由器/网关边界路由器/网关服务器群核心交换机网管工作站核心交换机核心交换机交换机交换机交换机交换机交换机交换机行政事业处人教处外经处无线局域网无线AP微波5楼无线AP4楼微波无线AP微波3楼边界路由器无线AP2楼微波无线AP微波1楼网络交换机无线AP局域网远程互联互联网 Internet互联网是指覆盖全球的通讯网络和在这个通讯网络上提供的信息与服务。 我国的互联网我国的互联网骨干网由五个大的网络所构成： 中国公用计算机互联网CHINANET、 中国教育与科研网CERNET、 中国科学技术网CSTNET、 国家公用经济信息通信网CHINAGBN、 中国移动互联网CMNET。 互联网接入防火墙防火墙内网内网防火墙所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障. 它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。防火墙内网入侵探测系统防火墙入侵检测系统（简称“IDS”）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术。IDSIDS防火墙防火墙IDS统一威胁管理系统统一威胁管理(UTM，Unified Threat Management) 把基本的防火墙、反垃圾邮件、反病毒、入侵检查功能和扩展的VPN、Web内容过滤、 入侵拦截、AAA等集成在一个硬件平台上。优点：整合性缺点：整合性安全隔离网闸涉密网络非涉密网络由两个独立的互为补充的电源（如双路市电或市电＋发电机）供电机房配电系统机房配电系统配置满足计算机系统设备功率和供电质量要求的至少两（台）组在线式（On-Line）UPS，分别向机房供电。应选择平均无故障时间（MIBF）大于10000小时的UPS设备。UPS电池组后备时间不小于2小时。UPS应满足在市电不稳定或负载变化较大的情况下正常运行的要求。UPS应具备在市电异常时的自动报警功能；具备在市电恢复正常时，自动恢复正常运行的功能；具备良好的智能诊断、用户界面及通信功能。机房主要装饰材料《电子计算机机房设计规范》的有关规定：大 中型电子计算机机房，其顶棚和墙面应采用燃烧性能等级为A级(不燃性)装修材料，地面及其他装修应采用不低于BI级(难燃性)装修材料，钢瓶间、配电室等其内部装修均应采用A级装修材料。当设有火灾自动报警装置和自动灭火系统时，除顶棚外，其内部装修材料的燃烧性能等级可降低一级。主机房内装饰材料应选用气密性好、不变色、不起尘、易清洁、耐腐蚀，在温、湿度变化作用下变形小的材料，机柜、机架、桥架1 机柜、机架安装位置应符合设计要求，垂直偏差度不应大于3mm。 2 机柜、机架上的各种零件不得脱落或碰坏，漆面不应有脱落及划痕，各种标志应完整、清晰。 3 机柜、机架、配线设备箱体、电缆桥架及线槽等设备的安装应牢固，如有抗震要求，应按抗震设计进行加固十. 网络建设投资项目 硬件 软件 总体方案 软件实施 软件维护比例 35% 40% 5%～10% 10%～15%