计算机网络系统施工方案.docx

文档介绍：计算机网络系统施工方案

1） 安装环境的检查
网络机房、配线间的安装要求土建及装修完毕；
机房的温湿度、光照度、通风等条件要满足设备安装要求；
2） 设备的检查
备外形完整，内外表面漆层完好；
设备计算机网络系统施工方案

1） 安装环境的检查
网络机房、配线间的安装要求土建及装修完毕；
机房的温湿度、光照度、通风等条件要满足设备安装要求；
2） 设备的检查
备外形完整，内外表面漆层完好；
设备单个通电检查，无异常情况；
小范围内控制系统通电联合检查，各个设备无异常情况。
3） 线缆的检查
线缆的布放是否符合设计要求；
线缆的通断检查；
线缆的短路检查；
线缆接地检查；
线缆的标识应正确；
4） 所有勘察内容均应作详细记录。
5） 设备安装区域要求土建及装修完毕，并具备必要的保安措施。

交换机服务器设备的安装：
1） 在机房选择合适位置摆放设备机柜，机柜应并排布置。
2） 机柜侧面与墙、机柜背面与墙的净距800mm或以上。
3） 机柜设备固定安装不松动，设备之间应留适当间隔以通风散热。
机柜设备间连接线应牢固连接到相应接线端子，各线缆标识清楚正确，绑扎 条理。



防火墙和防病毒软件等产品必须拥有公安部计算机信息系统安全产品质量 监督检验中心颁发的销售许可证；特种行业有其他规定时，还应遵守行业的相关 规定。
所有对外提供服务的服务器只能放在外部网络上，不允许放在楼内办公网 络；数据库服务器和其它不对外服务的服务器应放置在内部局域网。
1） 防火墙配置要求：
从外网能够且只能够访问到楼内指定服务器的指定服务；
未经授权，从外网不允许访问到内网的任何主机和服务；
从内网可以根据需要访问外网的指定服务；
防火墙的配置必须针对某个主机、网段、某种服务；
防火墙的配置必须能够防范IP地址欺骗等行为；
配置防火墙后，必须能够隐藏内部网络结构，包括内部IP地址分配； 防火墙的配置必须是可以调整的。
2） 网络环境下病毒的防范分以下层次：
配置网关型防病毒服务器的防病毒软件，对进出办公自 动化系统网络的数据包进行病毒检测和清除；网关型防病毒服务器应 尽可能与防火墙统一管理；
配置专门保护邮件服务器的防病毒软件，防止通过邮件 正文、邮件附件传播病毒；
配置保护重要服务器的防病毒软件，防止病毒通过服务 器访问传播；
对每台主机进行保护，防止病毒通过单机访问（如使用 带毒光盘、软盘等）进行传播。
3） 实时入侵检测设备应该具备以下特性：
必须具备丰富的攻击方法库，能够检测到当前主要的黑 客攻击；
软件厂商必须定期提供更新的攻击方法库，以检测最新 出现的黑客攻击方法；
必须能够在入侵行为发生之后，即时检测出黑客攻击并
进行处理；
必须提供包括弹出对话窗口、发送电子邮件、寻呼等在 内的多种报警手段；
发现入侵行为之后，必须能够及时阻断这种入侵行为， 并进行记录；
不允许占用过多的网络资源，系统启动后，网络速度和 不启动时不应有明显区别；
应尽可能与防火墙设备统一管理、统一配置。
4） 网络安全性要求：
检查网络拓扑图，应该