1、“.....如果同局域网内有不同等级的安全域，可以通过划分子网及的方法加以访问控制。加强网络边界的访问控制。安全等级差别较大的边界需要采用防火墙来控制。如内网外网和之间，利用防火墙进行访问控制和内容过滤。可有效地解决需求中提到的多种威胁。防止内外的攻击威胁。在每个安全域内或多个安全域之间安装入侵检测系统,可有效地防止来自网络内外的攻击。定期的网络安全性检测实现持续安全。利用漏洞扫描器,定期对系统进行安全性评估，及时发现安全隐患并实施修补，可达到网络的相对持续安全。建立网络防病毒系统。在企业网中安装网络版的防毒系统，集中控制管理查杀网络中服务器终端的病毒，保护全网不被病毒侵害。应用层安全应用层的安全措施主要有以下几点加载邮件过滤系统，过滤垃圾邮件各应用系统自身的加固建立身份认证系统，对各用户进行严格身份认证建立安全审计系统，进行安全审计建立备份系统......”。

2、“.....主要是指将各种安全系统或设备集中控管综合分析。建立健全安全管理体制。内网用户较多，定要建立套合理可行的安全管理制度。只有制度和设备的完美结合才能真正提高校园网的安全水平。机房重地要重点保护，闲人不得随意进入。提高全员的安全意识适当进行安全培训。安全产品防火墙的选型在连接到上的出口处，我们选用了思科防火墙来有效的保护内部网络的安全。这是企业级防火墙，它提供了专用硬件平台。思科基本参数产品型号产品类型企业级,硬件,防火墙最大吞吐量安全过滤带宽外形尺寸重量思科硬件参数硬件参数,固定接口个千兆以太网端口,个快速以太网端口,个扩展插槽,个扩展插槽个扩展插槽思科网络与软件网络管理思科安全管理器,用户数限制无用户数限制用户并发连接数并发连接数支持认证标准许可证,功能特点高性能防火墙以及和和个设备对软件......”。

3、“.....最大功率额定,最大其它主用主用和主用备用高可用性控制端口,个考虑到企业对外要提供的公共服务如和的服务，可以把这些服务放在公共的区。另外，考虑到内部的众多服务器的安全，也今后也可以考虑放置适当的防火墙来防止内部黑客的入侵。第三章综合布线设计综合布线系统概述结构化综合布线系统是整个网络的物理连接基础，属于基础设施建设。结构化综合布线系统根据各节点的地理分布情况网络配置情况和通信要求，安装适当的布线介质和连接设备，使网络的连接维护和管理变得简单易行。布线系统是建筑物或建筑群内的传输网络。根据标准，建筑物综合布线系统分为六个子系统工作区子系统水平干线子系统管理间子系统垂直干线子系统设备间子系统建筑群子系统。工作区子系统由终端设备连接到信息插座的连线组成，它包括信息插座信息模块网卡和连接所需的跳线。并在终端设备和之间搭桥......”。

4、“.....水平子系统与干线的区别是水平布线系统处于同楼层，它从用户工作区信息插座开始，在与卫星接线间管理子系统交连处端接，提供同层各办公室的连接和管理。管理子系统由交连互联和组成。管理点为连接其它子系统提供连接手段，交连和互连允许将通信线路定位或重定位到建筑物的不同部分，以便能更容易地管理网络的通信线路。在使用跨接线或插入线时，交叉连接允许将端接在单元端的线缆上的通信线路连接到端接在单元另端的线路。主干子系统垂直干线子系统实现计算机设备程控交换机和各管理子系统间的连接，是建筑物内网络系统的中枢，由它将各楼或楼层的水平子系统联系起来。设备间子系统提供主干与网络连接的硬件环境与接口，由设备间中的线缆连接器和相关支撑硬件组成，它把公共系统设备的各种同设备互连起来。建筑群子系统楼宇管理子系统连接建筑物之间的子系统......”。

5、“.....如电缆光缆及电气保护设备。设计依据设计标准工业标准及国际商务建筑布线标准与标准设计规范中国建筑电气设计规范工业企业通讯设计规范结构化综合布线系统设计规范布线系统性能实用性布线系统要能够充分适应现代和未来技术发展，实现高速数据通信高显像度图片传输，支持各种网络设备通讯协议和包括管理信息系统多媒体系统在内的广泛应用。先进性布线系统作为基础设施，要采用先进技术，着眼于未来，保证系统具有定的超前性，使布线系统能够支持未来的网络技术和应用。灵活性布线系统对其服务的设备有定的独立性，能够满足多种应用的要求，每个信息点可以联接不同的设备，如数据终端个人计算机工作站打印机多媒体计算机和主机等。布线系统可以连接成包括星型环型总线型等各种不同的拓扑结构。模块化布线系统中除去固定于建筑物内的水平线缆外，其余所有的设备都应当是可任意更换插拔的标准组件，以方便使用管理和扩充......”。

6、“.....以便于系统需要发展时，可以有充分的余地将设备扩展进去。标准性布线系统要采用和支持各种相关技术的国际标准国家标准及工业标准，这样可以使得作为基础设施的布线系统不仅能支持现在的各种应用，还能适应未来的技术发展布线系统选型现在通用的布线系统所采用的线缆种类很多，包括光纤同轴电缆和双绞线等。光纤的主要特点是容量大，速率高，抗干扰性好，但价格较贵，适合于只需少量使用的主干缆使用。同轴电缆是八十年代以来局域网使用最多的线缆，适合总线型的连接，具有较高的数据传输率。双绞线最初只用于低带宽的模拟信号传输，现在由于技术和工艺的飞速发展，它能支持很高数据传输率的数字信号和模拟信号。双绞线的速率已达到。双绞线还具有价格便宜，安装容易等特点。从容量可靠性数据类型和环境范围等多方面综合考虑，布线系统采用双绞线作为园区主干以外的布线介质......”。

7、“.....应能满足上面提到的各种性能需求。随着现代化通信需求的不断发展对布线系统的要求越来越高的情况下，应从整体角度来考虑种标准布线系统。设计选择耐克森的结构化布线系统。它使用高品质标准材料，采用组合压接方式，因此使用其元件很容易组合套完整的配线系统不需要长期的专业人员维护。同时采用高质量双绞线和光纤可以同时传送话音高速数据高显像度图片并符合标准。耐克森由六个独立的子系统组合而成，可依照各种通信需求，做整体系统设计。它提供了整套完整新型的数位配线系统概念，符合未来办公室高速网络系统的要求，系统技术具有超前性，符合未来通信革新的要求。耐克森采用整套的高品质多元性器件。具有广泛的适用性，能适应通信技术的发展及办公环境的变更，在经济上非常合理。系统设计布线总体原则天河科技有限公司网络工程，以作日后维护之用......”。

8、“.....通常是由光缆和相应设备组成，建筑群子系统是综合布线系统的部分，它支持楼宇之间通信所需的硬件，其中包括导线电缆光缆以及防止电缆上的脉冲电压进入建筑物的电气保护装置。设计时要全面考虑整个布线系统和周围的环境，确定楼宇间传输介质和路由，并使线路长度符合有关网络标准的规定。根据建筑物到网络中心的距离，当距离超过时，为了保证千兆传输速率应选用单模光纤当距离小于时，可选用多模光纤。光纤的铺设有以下种方式。地下管道方式需要在地下敷设管道，优点是安全性好，不影响建筑美观缺点是初期工程造价高。直埋方式要挖沟敷设电缆，优点是投资小，不影响建筑美观缺点是扩展或更换电缆会破坏道路，而且不太安全。架空方式需要使用许多电线杆，优点是工程造价最低，缺点是安全性最差，影响建筑物美观。根据园区内实际地理情况，光纤的铺设选择地下管道方式。传输介质的选择园区主干使用光缆芯单模光缆，采用地下管道铺设......”。

9、“.....二级节点在本楼时，到本楼的配线管理间采用超五类的级联电缆连接距离不能超过米。第四章网络验收与维护工程的主体工程完成以后，接下来的项重要工作就是对网络物理安装的检查与测试。以便及时发现问题排除隐患。保证网络如期正常运转。工程现场验收测试现场验收又称物理验收，它是网络工程完工之后必不可少的步。现场验收内容在网络完工后，对于网络综合布线系统，应该首先在物理上验收，其主要验收内容有工作区子系统验收验收的重点有线槽走向布线是否美观大方符合规范信息插座是否按规范进行安装信息座是否做到样高平牢固信息面版是否固定牢靠。水平干线子系统验收验收要点有槽安装是否符合规范槽与槽槽与槽盖是否接合良好托架吊杆是否安装牢靠水平干线与垂直干线工作区交接处是否出现裸线，有没有按规范去做水平干线槽内线缆有没有固定......”。