会所弱电总方案设计.docxVIP

会所弱电总方案设计 弱电一般是指直流电路或音频、视频线路、网络线路、 电话线路，直流电压一般在 36V以内，看看下面的会所弱电 总方案设计。 会所弱电总方案设计 对于一个大型网络，有许多部 署、管理和运营的考虑。例如：位于交换机上游的基于硕件 的网络接入控制解决方案产生一个潜在的单个故障点。如果 这些解决方案跟不上目前高速的 10G网络干线的速度，这些 解决方案就是破坏性的。 而且，网络接入控制解决方案对于地理上高度分散的或 者高度分段的网络也许都是不理想的。这种解决方案不仅需 要在每一个地方都有一台设备，而且这些方法提供的网络通 讯的可见性也非常差。 当你看不到或者不能阻止一个大型子网上的入侵者的 通讯的时候，相信你使用网络接入控制获得更大的安全性是 没有意义的。带外的替代方法，如使用的选择，经常需要改 变网络和服务器的许多设置。这需要额外的隔离网络和每一 台交换机的端口的设置以及需要设置路由器和交换机的访 问规则。这不仅增加了管理成本，而且还增加了出现错误的 风险。基于硕件的网络接入控制显然并不便宜，或者说并不 是一种万灵药。 但是，基于硕件的网络接入控制能够提供高水平的安全， 因为它们的重点是网络通讯，能够发现在线路上运行的安全 漏洞。 在地理分散的网络中采用基于软件的方法，管理性的挑 战依然存在，但是，这些挑战转移到了端点，需要在每一个 端点安装一个软件代理。虽然无代理的网络接入控制方法能 够减轻这种管理负担，但是，无代理的网络接入控制不能提 供一种一致的方法以全面地评估这个端点的状态。这就意味 着用重要的安全功能交换可管理性。 因为动态网络接入控制只能利用一部分系统作为安全 强制执行者，动态网络接入控制实际上能够帮助你利用分布 式网络的力虽保护自己。 中小企业几乎没有专门的弱电工程人员和专家来配置 复杂的和带外的方法，如网络配置，以及在发生问题的时候 正确地排除故障。此外，由于资源的局限性，中小企业经常 把IT团队的重点放在发展业务的 IT计划上。 这正是基于软件的网络接入控制要做的事情：在提高安 全性的同时还能减轻安全和网络团队的管理负担。事实上， 对于中小企业来说，在防御代理方面有许多可说的事情。例 如：在端点能够达到更高水平的审查，从而增强安全性。现 实是，代理可以是现有的引起中断最少的解决方案，特别是 应用到网络通讯的时候，因为代理是在后台悄悄地运行的， 只是定期地向服务器发送更新。因此，如果你是 IT资源有 限的中小企业，这个窍门就是找到最容易管理的、最节省成 本的、基于软件的网络接入控制解决方案或者可用的动态网 络接入控制解决方案。 不管你的企业和网络规模有多大，你都需要用理想的安 全水平去权衡成本与可管理性。这是普遍的现象，因为内部 文化，容忍风险的限度或者这个企业是否处在管理非常严格 的行业等因素都决定了企业应该采取更高水平的安全，还是 选择管理的方便性。 例如：如果安全是唯一的考虑的话，基于硕件的 （带外 的）解决方案也许是最佳的选择。虽然无代理的网络接入控 制避开了安装和维护代理的需求，但是，它也付出了代价。 无代理的方法不能提供一种一致的方法来全面评估端点的 状态。此外，由于通过检查网络通讯可以确定身份，用户可 能会欺骗这个系统。 动态网络接入系统也许会提供管理性和安全之间的正 确的平衡。 无论你是一家地理上分散的零售商、制造商或者金融服 务公司，管理每一个地方的网络接入控制设备很快将变得非 常昂贵。考虑一下，每一个基于硕件的网络接入控制设备都 需要大约2万美元。此外，那个设备还需要为初次安装和配 置这个设备的专家支付旅差费和工时费。然后，还有持续不 断的维护和更新的费用负担。 在某些情况下，根据你的架构的性质，如果不对你的网 络配置进行重大的和有风险的修改，远程管理也许就不能实 现。如果你要降低成本，基于软件的网络接入控制解决方案 也许是一个可行的选择。 根据你的需求，把网络接入控制作为一个全面的 IT安 全解决方案的一部分进行实施也许是最佳的选择。许多大型 基础设施厂商已经与安全厂商合作以便用最好的安全技术 提供他们的服务。 正如你看到的那样，在你采用网络接入控制之前你有许 多事情要考虑。我们希望这篇文章能够帮助你简化这些选择。 无论你选择什么类型的解决方案，你最终都将扣动扳机和开 始部署。那是你需要一个部署战略的时候。网络接入控制最 好是分阶段地实施。这就是说要逐步地部署网络接入控制设 备，逐步地解决一个具体的需求或者保证某一个站点的安全 或者保证一个网段的安全。随着你更加熟悉这个网络接入控 制解决方案，你可以在整个企业部署这个解决方案。在开始 的时候，你要计划一个合理的时间数H来监视它的工作情况， 向管理员提供一些时间让他们了解网络接入控制对系统和 你的网络的影响。 此外，在你启用任何