员防护划分安全子网。如果同局域网内有不同等级的安全域，可以通过划分子网及的方法加以访问控制。加强网络边界的访问控制。安全等级差别较大的边界需要采用防火墙来控制。如内网外网和之间，利用防火墙进行访问控制和内容过滤。可有效地解决需求中提到的多种威胁。防止内外的攻击威胁。在每个安全域内或多个安全域之间安装入侵检测系统,可有效地防止来自网络内外的攻击。定期的网络安全性检测实现持续安全。利用漏洞扫描器,定期对系统进行安全性评估，及时发现安全隐患并实施修补，可达到网络的相对持续安全。建立网络防病毒系统。在企业网中安装网络版的防毒系统，集中控制管理查杀网络中服务器终端的病毒，保护全网不被病毒侵害。应用层安全应用层的安全措施主要有以下几点加载邮件过滤系统，过滤垃圾邮件各应用系统自身的加固建立身份认证系统，对各用户进行严格身份认证建立安全审计系统，进行安全审计建立备份系统，及时备份重要文件管理层安全实现管理层的安全主要注意以下几点建立安全管理平台。主要是指将各种安全系统或设备集中控管综合分析。建立健全安全管理体制。内网用户较多，定要建立套合理可行的安全管理制度。只有制度和设备的完美结合才能真正提高校园网的安全水平。机房重地要重点保护，闲人不得随意进入。提高全员的安全意识适当进行安全培训。安全产品防火墙的选型在连接到上的出口处，我们选用了思科防火墙来有效的保护内部网络的安全。这是企业级防火墙，它提供了专用硬件平台。思科基本参数产品型号产品类型企业级,硬件,防火墙最大吞吐量安全过滤带宽外形尺寸重量思科硬件参数硬件参数,固定接口个千兆以太网端口,个快速以太网端口,个扩展插槽,个扩展插槽个扩展插槽思科网络与软件网络管理思科安全管理器,用户数限制无用户数限制用户并发连接数并发连接数支持认证标准许可证,功能特点高性能防火墙以及和和个设备对软件,支持防垃圾邮件阻拦和过滤,以及防网络钓鱼思科其它参数电源电压,最大功率额定,最大其它主用主用和主用备用高可用性控制端口,个考虑到企业对外要提供的公共服务如和的服务，可以把这些服务放在公共的区。另外，考虑到内部的众多服务器的安全，也今后也可以考虑放置适当的防火墙来防止内部黑客的入侵。第三章综合布线设计综合布线系统概述结构化综合布线系统是整个网络的物理连接基础，属于基础设施建设。结构化综合布线系统根据各节点的地理分布情况网络配置情况和通信要求，安装适当的布线介质和连接设备，使网络的连接维护和管理变得简单易行。布线系统是建筑物或建筑群内的传输网络。根据标准，建筑物综合布线系统分为六个子系统工作区子系统水平干线子系统管理间子系统垂直干线子系统设备间子系统建筑群子系统。工作区子系统由终端设备连接到信息插座的连线组成，它包括信息插座信息模块网卡和连接所需的跳线。并在终端设备和之间搭桥。水平子系统将干线子系统线路从管理子系统的配线架上连接的线缆延伸到用户工作区信息插座，水平子系统与干线的区别是水平布线系统处于同楼层，它从用户工作区信息插座开始，在与卫星接线间管理子系统交连处端接，提供同层各办公室的连接和管理。管理子系统由交连互联和组成。管理点为连接其它子系统提供连接手段，交连和互连允许将通信线路定位或重定位到建筑物的不同部分，以便能更容易地管理网络的通信线路。在使用跨接线或插入线时，交叉连接允许将端接在单元端的线缆上的通信线路连接到端接在单元另端的线路。主干子系统垂直干线子系统实现计算机设备程控交换机和各管理子系统间的连接，是建筑物内网络系统的中枢，由它将各楼或楼层的水平子系统联系起来。设备间子系统提供主干与网络连接的硬件环境与接口，由设备间中的线缆连接器和相关支撑硬件组成，它把公共系统设备的各种同设备互连起来。建筑群子系统楼宇管理子系统连接建筑物之间的子系统。包括支持楼群之间通信的传输介质及各种支持设备，如电缆光缆及电气保护设备。设计依据设计标准工业标准及国际商务建筑布线标准与标准设计规范中国建筑电气设计规范工业企业通讯设计规范结构化综合布线系统设计规范布线系统性能实用性布线系统要能够充分适应现代和未来技术发展，实现高速数据通信高显像度图片传输，支持各种网络设备通讯协议和包括管理信息系统多媒体系统在内的广泛应用。先进性布线系统作为基础设施，要采用先进技术，着眼于未来，保证系统具有定的超前性，使布线系统能够支持未来的网络技术和应用。灵活性布线系统对其服务的设备有定的独立性，能够满足多种应用的要求，每个信息点可以联接不同的设备，如数据终端个人计算机工作站打印机多媒体计算机和主机等。布线系统可以连接成包括星型环型总线型等各种不同的拓扑结构。模块化布线系统中除去固定于建筑物内的水平线缆外，其余所有的设备都应当是可任意更换插拔的标准组件，以方便使用管理和扩充。扩充性布线系统应当是可扩充的，以便于系统需要发展时，可以有充分的余地将设备扩展进去。标准性布线系统要采用和支持各种相关技术的国际标准国家标准及工业标准，这样可以使得作为基础设施的布线系统不仅能支持现在的各种应用，还能适应未来的技术发展布线系统选型现在通用的布线系统所采用的线缆种类很多，包括光纤同轴电缆和双绞线等。光纤的主要特点是容量大，速率高，抗干扰性好，但价格较贵，适合于只需少量使用的主干缆使用。同轴电缆是八十年代以来局域网使用最多的线缆，适合总线型的连接，具有较高的数据传输率。双绞线最初只用于低带宽的模拟信号传输，现在由于技术和工艺的飞速发展，它能支持很高数据传输率的数字信号和模拟信号。双绞线的速率已达到。双绞线还具有价格便宜，安装容易等特点。从容量可靠性数据类型和环境范围等多方面综合考虑，布线系统采用双绞线作为园区主干以外的布线介质。结构化布线系统作为支持各种网络通信及应用的基础布线系统，应能满足上面提到的各种性能需求。随着现代化通信需求的不断发展对布线系统的要求越来越高的情况下，应从整体角度来考虑种标准布线系统。设计选择耐克森的结构化布线系统。它使用高品质标准材料，采用组合压接方式，因此使用其元件很容易组合套完整的配线系统不需要长期的专业人维护层厚度，墙面凹度较大时要分层操作，用线锤方尺拉通线等方法贴灰饼，先在板底处做上灰饼，踢脚上口做下灰饼，根据层高中间接不超过排距插做灰饼。用托线板找正垂直，下灰饼也作为踢脚板抹灰依据，灰饼宜∶水泥砂浆做成见方，水平距离约在左右。灰饼做好后，作为道工序进行验收，确保房间设计净尺寸和房间方正。抹灰层相同的砂浆冲筋，冲筋的根数应根据房间的高度来决定，筋宽约为左右。根据灰饼和冲筋首先把门窗口角和墙面柱面阳角用水泥砂浆抹成小方角，其高度不应低于，每侧宽度不小于。如门窗口边宽度小于时，也可在做水泥护角时次完成。打底灰应分层分遍与所冲筋抹平，用大刮尺刮平找直，木抹子搓平搓毛。底层砂浆抹好第二天，先将墙面湿润后，即可抹罩面灰。面灰厚度为。抹时先薄薄地刮道使其与底层灰抓牢，紧跟抹第二遍，用大刮尺刮平找直，用铁抹子压实压光。外墙饰面施工工艺流程为基层清理吊垂直套方贴灰饼，抹底层砂浆基底验收弹线分格试排砖验收大面积铺贴勾缝擦干净。基层处理在结构施工时，墙面尽可能按清水墙面标准施工，做到平整垂直，为饰面工程施工创造良好条件。镶贴面砖的基层，般都是抹的水泥砂浆层，厚度左右，并要求将表面用木抹子搓毛，墙面抹灰必须平整方正垂直。对于脚手架眼管洞管槽等应填充堵严。个别凸凹和缺棱掉角部分要先刷遍的胶水溶液，然后用水泥砂浆补平，每次修补厚度以内为宜。门窗框塞缝应作为道工序专人负责，先用或水泥砂浆将缝塞严，达到定强度后，再抹基层，打底后开始贴砖。水泥砂浆刮糙水泥砂浆刮糙自上而下进行，洞口部位上下必须在条铅垂线上，整体垂直度且应根据面砖大小确定长宽尺寸，避免非整砖。刮糙过程必须为贴面砖创造良好条件，每施工完层，由质检员技术负责人验收次，对不符合要求者，及时采取措施。贴面砖时，吊垂直套方找规矩在建筑物四周各大角和门窗洞口边用经纬仪投测垂直线和水平线，然后根据面砖规格尺寸分层设点做灰饼，并兼顾水平线以楼层为水平基线交圈控制，控制好窗洞口的滴水线及流水坡度。抹底灰先刷道掺水重的胶水泥素浆，再分层分遍抹底层砂浆，每层抹灰厚度，第二遍在第遍六七成干时即可抹灰，随即用木杠刮平，木抹搓毛，终凝后浇水养护。基底抹灰时，窗间墙及大面积墙体必须控制总尺寸与面砖成整砖倍数。排砖先进行试排，并在现场做出样板，根据大样图及墙面尺寸进行横竖排砖，以保证面砖缝隙均匀，符合设计图纸要求，在同墙面上的横竖排列均不得有行以上的非整砖，非整砖应排在次要部位，如阴角处等，但也要注意致和对称。所有阳角处面砖均为倒角搭接。浸砖外墙面砖镶贴前，首先要将面砖清扫干净，放入净水中浸泡以上，取出待表面晾干或擦干净后方可使用。镶贴面砖在每分段或分块内的面砖，均为自下向上镶贴。以最下层砖下皮的位置线先稳好靠尺，以此托住第皮面砖。在面砖外皮上口拉水平通线，作为镶贴的标准。用水泥砂浆加水重的胶，在砖背面抹厚粘贴即可。但要求基层必须平整，而且砂子必须用窗纱筛后使用。面砖勾缝与擦缝宽缝般在以内，用水泥砂浆勾缝，先勾水平缝，再勾竖缝，勾好后要求凹进面砖外表员防护划分安全子网。如果同局域网内有不同等级的安全域，可以通过划分子网及的方法加以访问控制。加强网络边界的访问控制。安全等级差别较大的边界需要采用防火墙来控制。如内网外网和之间，利用防火墙进行访问控制和内容过滤。可有效地解决需求中提到的多种威胁。防止内外的攻击威胁。在每个安全域内或多个安全域之间安装入侵检测系统,可有效地防止来自网络内外的攻击。定期的网络安全性检测实现持续安全。利用漏洞扫描器,定期对系统进行安全性评估，及时发现安全隐患并实施修补，可达到网络的相对持续安全。建立网络防病毒系统。在企业网中安装网络版的防毒系统，集中控制管理查杀网络中服务器终端的病毒，保护全网不被病毒侵害。应用层安全应用层的安全措施主要有以下几点加载邮件过滤系统，过滤垃圾邮件各应用系统自身的加固建立身份认证系统，对各用户进行严格身份认证建立安全审计系统，进行安全审计建立备份系统，及时备份重要文件管理层安全实现管理层的安全主要注意以下几点建立安全管理平台。主要是指将各种安全系统或设备集中控管综合分析。建立健全安全管理体制。内网用户较多，定要建立套合理可行的安全管理制度。只有制度和设备的完美结合才能真正提高校园网的安全水平。机房重地要重点保护，闲人不得随意进入。提高全员的安全意识适当进行安全培训。安全产品防火墙的选型在连接到上的出口处，我们选用了思科防火墙来有效的保护内部网络的安全。这是企业级防火墙，它提供了专用硬件平台。思科基本参数产品型号产品类型企业级,硬件,防火墙最大吞吐量安全过滤带宽外形尺寸重量思科硬件参数硬件参数,固定接口个千兆以太网端口,个快速以太网端口,个扩展插槽,个扩展插槽个扩展插槽思科网络与软件网络管理思科安全管理器,用户数限制无用户数限制用户并发连接数并发连接数支持认证标准许可证,功能特点高性能防火墙以及和和个设备对软件,支持防垃圾邮件阻拦和过滤,以及防网络钓鱼思科其它参数电源电压,最大功率额定,最大其它主用主用和主用备用高可用性控制端口,个考虑到企业对外要提供的公共服务如和的服务，可以把这些服务放在公共的区。另外，考虑到内部的众多服务器的安全，也今后也可以考虑放置适当的防火墙来防止内部黑客的入侵。第三章综合布线设计综合布线系统概述结构化综合布线系统是整个网络的物理连接基础，属于基础设施建设。结构化综合布线系统根据各节点的地理分布情况网络配置情况和通信要求，安装适当的布线介质和连接设备，使网络的连接维护和管理变得简单易行。布线系统是建筑物或建筑群内的传输网络。根据标准，建筑物综合布线系统分为六个子系统工作区子系统水平干线子系统管理间子系统垂直干线子系统设备间子系统建筑群子系统。工作区子系统由终端设备连接到信息插座的连线组成，它包括信息插座信息模块网卡和连接所需的跳线。并在终端设备和之间搭桥。水平子系统将干线子系统线路从管理子系统的配线架上连接的线缆延伸到用户工作区信息插座，水平子系统与干线的区别是水平布线系统处于同楼层，它从用户工作区信息插座开始，在与