吉通上海公司IDC方案项目建议书(word文档)_中文版高速下载

授权当用户登录后允许该用户可以干什么，执行哪些操作的授权。

记帐记录用户登录后干了些什么。

功能的实施需要两部分的配合支持的网络设备服务器。

是实施常用的协议，认证软件需要有完整的记帐功能， 并且可以将信息直接导入软件的用户数据库，极大方便的服务的用 户管理。

在使用的功能后用户通过网络远程登录到网络设备上的基本过程如 下 用户执行远程登录命令例如，网络设备提示输入用户姓名口 令。

用户输入口令后，网络设备向服务器查询该用户是否有权登录。

服务器检索用户数据库，如果该用户允细描述，请参见后续相应章节。

网络安全 安全服务 基本 托管服务 网站托管 共享 网站托管 独占 主机托管 高级 安全服务 专用防火墙 专着这个产业的发展而不断调整与供网站托管业务时，服务提供商需提供并管理所有各层的设备，对 于的用户是完全透明的，从而用户可以专注于其业务而无需负责任何系统 的管理。

对于网络结构中各层的详的硬件费用 缺乏维护这些系统的有经验的专家 网站比较简单 交互应用程序较少 网络带宽的限制。

现在上很多网站都采用虚拟主机系统方案。

虚拟主机业务市场将会 随主机。

虚拟主机是种初级的网络系统方案，其用途主要是容纳些中小型企业应 用以及静态网页。

在商业网站发展的早期阶段，是系统采取的主要解决方案。

其 业务需求的前提如下 建设网站系统需要高额地访问和控制服务器上的小部分，从而用 来构建自己的网站。

虚拟主机依托于台服务器，多个网站可以在这台服务器上共享资源硬盘 空间处理器以及内存空间，单独的台服务器上可以同时运行多个虚拟托管 又可称为虚拟主机业务，是指在种的网站工作环境下，的网 络服务器可以容纳许多相互的多个网站和系统，并且由提供管理 维护服务。

而每位客户可以有条件 服务器配置 服务器系统软件安装调试 网络系统管理维护与技术支持 小时实时的服务器运行状态流量监测 详细的访问统计报告 紧急状况的处理 共享式网站服务包。

其他作为独享主机托管服务的部分还应包括 电信级高品质机房环境和设备 可靠的供电系统 恒温恒湿控制系统 英寸标准机架 共享或独占接口地址型网站而言，无论是从运营维护的角度，还是对整体业务收入而言， 与场地租用的服务相比，独享主机服务更能吸引的经营者。

根据用户需求 的不同，我们可以定义单机，双机集群或包括数据库服务器的独享主机。

运营者遵照上规定的条例保证服 务的不间断丢包率网络响应时间。

经营者通过提供例如平台设计服务监 控服务品质测试网络安全管理和缓存等项增值服务加强市场竞争力。

对中小不必拥有计算机网络方面的技术人员而享受 数据服务中心所提供的全套专业服务。

为了保证服务质量，获得相应的高增值服务费用，服务经营者通常与用 户制定独享式网站托管 为用户提供专用主机，这更适合于具有复杂业务的站点。

专用主机可以 为这些关键应用提供高质量安全的服务。

对于这种业务模型，用户将其服务器 包给了数据服务中心经营者，用户时必须考虑以下要素 提高服务器及应用的可访问性，这需要网络具有内容识别 的功能 为方便租用主机的用户易于控制及管理其主机内容，提供相应的管理 平台。

数量的服务器外， 还必须对运维管理安全系统监控等设施工具和专业服务进行深入的考虑。

提供网站托管业务的向其用户提供的业务主要包括网络设施及网站托 管，这样对于而言在进行网络设计存放数据，运行软件。

总体来讲数据中心的硬件设备主要包括服务器阵列 网络设备路由器交换机机房控制设备防火系统备用电源空调设施 等。

数据服务中心的建设除了必须具有定面积的机房和相当责 服务器以及包含防火墙等在内的内部网络。

有关网络各层的描述，请参见后续相 应章节。

基于网站托管的网络全貌 网站托管是经过发展后而开展的项业务。

用户采用提供的服务器来连接层 核心层和服务器接入层。

在提供主机托管服务给用户时，服务提供商将负责提供连接层 核心层分布层及服务器接入层的设备并保障其稳定运行。

用户则需要自己负责连接层 核心层和服务器接入层。

在提供主机托管服务给用户时，服务提供商将负责提供连接层 核心层分布层及服务器接入层的设备并保障其稳定运行。

用户则需要自己负责 服务器以及包含防火墙等在内的内部网络。

有关网络各层的描述，请参见后续相 应章节。

基于网站托管的网络全貌 网站托管是经过发展后而开展的项业务。

用户采用提供的服务器来存放数据，运行软件。

总体来讲数据中心的硬件设备主要包括服务器阵列 网络设备路由器交换机机房控制设备防火系统备用电源空调设施 等。

数据服务中心的建设除了必须具有定面积的机房和相当数量的服务器外， 还必须对运维管理安全系统监控等设施工具和专业服务进行深入的考虑。

提供网站托管业务的向其用户提供的业务主要包括网络设施及网站托 管，这样对于而言在进行网络设计时必须考虑以下要素 提高服务器及应用的可访问性，这需要网络具有内容识别 的功能 为方便租用主机的用户易于控制及管理其主机内容，提供相应的管理 平台。

独享式网站托管 为用户提供专用主机，这更适合于具有复杂业务的站点。

专用主机可以 为这些关键应用提供高质量安全的服务。

对于这种业务模型，用户将其服务器 包给了数据服务中心经营者，用户不必拥有计算机网络方面的技术人员而享受 数据服务中心所提供的全套专业服务。

为了保证服务质量，获得相应的高增值服务费用，服务经营者通常与用 户制定。

运营者遵照上规定的条例保证服 务的不间断丢包率网络响应时间。

经营者通过提供例如平台设计服务监 控服务品质测试网络安全管理和缓存等项增值服务加强市场竞争力。

对中小型网站而言，无论是从运营维护的角度，还是对整体业务收入而言， 与场地租用的服务相比，独享主机服务更能吸引的经营者。

根据用户需求 的不同，我们可以定义单机，双机集群或包括数据库服务器的独享主机服务包。

其他作为独享主机托管服务的部分还应包括 电信级高品质机房环境和设备 可靠的供电系统 恒温恒湿控制系统 英寸标准机架 共享或独占接口地址 服务器配置 服务器系统软件安装调试 网络系统管理维护与技术支持 小时实时的服务器运行状态流量监测 详细的访问统计报告 紧急状况的处理 共享式网站托管 又可称为虚拟主机业务，是指在种的网站工作环境下，的网 络服务器可以容纳许多相互的多个网站和系统，并且由提供管理 维护服务。

而每位客户可以有条件地访问和控制服务器上的小部分，从而用 来构建自己的网站。

虚拟主机依托于台服务器，多个网站可以在这台服务器上共享资源硬盘 空间处理器以及内存空间，单独的台服务器上可以同时运行多个虚拟主机。

虚拟主机是种初级的网络系统方案，其用途主要是容纳些中小型企业应 用以及静态网页。

在商业网站发展的早期阶段，是系统采取的主要解决方案。

其 业务需求的前提如下 建设网站系统需要高额的硬件费用 缺乏维护这些系统的有经验的专家 网站比较简单 交互应用程序较少 网络带宽的限制。

现在上很多网站都采用虚拟主机系统方案。

虚拟主机业务市场将会 随着这个产业的发展而不断调整与供网站托管业务时，服务提供商需提供并管理所有各层的设备，对 于的用户是完全透明的，从而用户可以专注于其业务而无需负责任何系统 的管理。

对于网络结构中各层的详细描述，请参见后续相应章节。

网络安全 安全服务 基本 托管服务 网站托管 共享 网站托管 独占 主机托管 高级 安全服务 专用防火墙 专用的入侵监测 安全审计 众所周知，作为全球使用范围最大的信息网，自身协议的开放性极大 地方便了各种计算机连网，拓宽了共享资源。

但是，由于在早期网络协议设计上 对安全问题的忽视，以及在使用和管理上的无政府状态，逐渐使自身的 安全受到严重威胁，与它有关的安全事故屡有发生。

对网络安全的威胁主要表现 在拒绝服务非授权访问冒充合法用户破坏数据完整性干扰系统正常运 行利用网络传播病毒线路窃听等方面。

这就要求我们对与互连所带 来的安全性问题予以足够重视。

以技术体系作为基础，主要特点是以为传输协议和以浏 览器为处理模式。

所以我们在的设计中必须充分重视安全问题，尽可 能的减少安全漏洞。

此外，我们还应该根据的客户需求提供不同的安全服 务，同时最大限度的保证网络管理中心自身的安全。

的安全需求 我们把对于的安全需求分为三类分别是基本服务，增值服务， 。

对于基本服务的安全需求如下 服务，提供认证，授权及审计的功能防黑客攻击功能 线速功能 对于增值服务的安全需求如下 服务，提供认证，授权及审计的功能 防黑客攻击功能 线速功能 防火墙及防火墙平滑切换功能 入侵检测功能 漏洞检测功能 线速 对于的安全需求如下 服务，提供认证，授权及审计的功能 防黑客攻击功能 线速功能 防火墙及防火墙平滑切换功能 入侵检测功能 漏洞检测功能 线速 的策略管理 安全元件的策略管理  服务 所谓是的缩写，即认证 授权记帐功能，简单的说 认证用户身份的确认，确定允许哪些用户登录，对用户的身份的校验。

授权当用户登录后允许该用户可以干什么，执行哪些操作的授权。

记帐记录用户登录后干了些什么。

功能的实施需要两部分的配合支持的网络设备服务器。

是实施常用的协议，认证软件需要有完整的记帐功能， 并且可以将信息直接导入软件的用户数据库，极大方便的服务的用 户管理。

在使用的功能后用户通过网络远程登录到网络设备上的基本过程如 下 用户执行远程登录命令例如，网络设备提示输入用户姓名口 令。

用户输入口令后，网络设备向服务器查询该用户是否有权登录。

服务器检索用户数据库，如果该用户允许登录则向网络设备返回 信息和该用户在该网络设备上可执行的命令同时将用户登录的时间 作详细记录若不能在用户数据库中检索到该用户的信息则返回信息， 并可以根据设置向网管工作站发送的警告消息。

当网络设备得到的应答后，可以根据应答的内容作出相应的操作，如 果应答为则关闭掉当前的进程如果为则根据 服务器返回的用户权限为该用户开启进程，并将用户所执行的操作向 服务器进行报告。

通过的实施我们可以方便的控制网络设备的安全性，同时结合的 设置限制能够进行远程登录的工作站的数量地址降低网络设备受到攻击的可 能性。

防黑客攻击 在拒绝服务攻击中，恶意用户向