信息网络系统施工技术修编内容.pdfVIP

7、信息网络系统 本系统包含计算机网络系统和网络安全系统，相较2005版施工标准做了如下 修订： – 取消了机房环境、场地、电源及接地等要求、 – 将 “计算机信息系统安全专用产品必须具有公安部计算机管理监察部门 审批颁发的销售许可证”及 “如果与因特网连接，智能建筑网络安全系 统必须安装防火墙和防病毒系统”2项强条改为一般条款。 – 增加了无线线局域网的检测条款。 – 明确了网络安全系统检测的依据国家标准GB/T22239。 返回目录 7、信息网络系统 7.3.1 防火墙和防病毒软件等产品必须通过公安部计算机信息系统安全产 品质量监督检验中心检验，并具有公安部公共信息安全监察局颁发的“计算机信 息系统安全专用产品销售许可证”；特殊行业有其它规定时，还应遵守行业的相 关规定。 7.4.3 系统配置 1 根据用户的功能需求和生产厂家提供的安装手册，编写相关配置表。通 过控制台或仿真终端对网络设备进行配置，保存配置结果。 2 系统配置时，应按以下要求进行网络安全保护： 1）防火墙的设置。 应阻挡外部网络的非授权访问和窥探，控制内部用户的不合理的流量，同时 可屏蔽内部网络的拓扑细节，便于保护内部网络的安全。 返回目录 7、信息网络系统 2）代理服务器的设置。 应保证局域网用户可以安全地访问Internet提供的各种服务而局域网无需承 担任何风险。 3）网络中要有备份与容错。 4）对网络安全防御的其它手段，加密与网络防护等均应一一检查。 5）应检查“系统安全策略”内容是否符合实际要求。对于信息系统管理还 应包括安全协议、E-mail系统维护协议和网络管理协议等，确保所有的系统管理 人员能够及时报告问题和防止超越权限。 返回目录 7、信息网络系统 • 7.4.4 连通性检测应符合如下要求： 1）根据网络设备的连通图，网管工作站应能够和任何一台网络设备通信。 2 ）各子网(虚拟专网) 内用户之间的通信功能检测：根据网络配置方案的要求 ，允许通信的计算机之间可以进行资源共享和信息交换，不允许通信的计算机之 间应无法通信；保证网络节点符合设计规定的通讯协议和适用标准。 3 ）根据配置方案的要求，检测局域网内的用户与公用网之间的通信能力。 4 ）连通性检测方法可采用相关测试命令进行测试；或根据设计要求使用网 络测试仪测试网络的连通性。 5 ）路由检测方法可采用相关测试命令进行测试；或根据设计要求使用网络 测试仪测试网络路由设置的正确性。路由器的路由表配置出错，漏配或错配远程 路由器的IP地址，都会导致找不到远程的路由器(或是路由循环)，使得IP包在两个 路由器之间循环传递而找不到线路远程的主机。应采用有效的方法和软件，诊断 出路由循环故障的位置，及时排除。 返回目录 7、信息网络系统 • 7.4.5 网络管理软件测试 1 软件的版本及对应的操作系统平台与设计(或合同)相符。 2 配置一台网络管理软件所需的计算机，并安装好网络管理软件所需的操 作系统。 3 按照网络管理软件的安装手册和随机文件，安装网络管理软件，并符合 设计要求。网络管理软件应具备如下管理功能： 1) 网管系统应能够搜索到整个网络系统的拓扑结构图和网络设备连接图。 2) 网络系统应具备自诊断功能，当某台网络设备或线路发生故障后，网管系统 应能