校園網(wǎng)專項(xiàng)方案

網(wǎng)絡(luò)工程設(shè)計(jì)校園網(wǎng)設(shè)計(jì)班級(jí)：0805101專業(yè)：網(wǎng)絡(luò)工程學(xué)號(hào)：姓名：陳劍指導(dǎo)老師：桂兵祥 一校園網(wǎng)建設(shè)標(biāo)準(zhǔn)合理利用有限資金。統(tǒng)一計(jì)劃，軟硬兼顧，分期實(shí)施，明確近期目標(biāo)。技術(shù)優(yōu)異成熟，總體性能價(jià)格比高。實(shí)用、易用，便于維護(hù)、管理。保護(hù)以往投資，兼容已經(jīng)有系統(tǒng)。支持靈活擴(kuò)展性和可重組性，考慮未來需求。采取開發(fā)產(chǎn)品，遵照國際標(biāo)準(zhǔn)。主干系統(tǒng)除遵照上述標(biāo)準(zhǔn)外，必需含有高可靠性、高安全性、高效性及可管理性。信息到科及關(guān)鍵組，關(guān)鍵建筑間光纜連接，建筑物內(nèi)雙絞線布線。系統(tǒng)應(yīng)用以Intranet技術(shù)為優(yōu)。二校園網(wǎng)建設(shè)目標(biāo)輔助老師教學(xué)，提升教學(xué)手段提供信息服務(wù)，方便師生教研改善辦公條件，提升工作效率開發(fā)宣傳窗口，樹立學(xué)?，F(xiàn)象三．需求分析1系統(tǒng)總體需求伴隨計(jì)算機(jī)應(yīng)用成本快速降低，計(jì)算機(jī)用于辦公輔助管理已越來越普及。單機(jī)用戶因?yàn)閰f(xié)作工作關(guān)系，數(shù)據(jù)交換和信息查詢需求迅猛增加，辦公自動(dòng)化和無紙化呼聲日益強(qiáng)烈。信息化時(shí)代到來，使以獲取并傳授知識(shí)信息為主體學(xué)校，感受到了莫大發(fā)展和生存壓力。建設(shè)能覆蓋全校關(guān)鍵建筑校園網(wǎng)絡(luò)，愈加好地疏通教和學(xué)授、受渠道則是處理這些問題最好路徑。所以XX五中校園網(wǎng)建設(shè)總需求是：建設(shè)一個(gè)能將散布在學(xué)校各處多種服務(wù)器、PC機(jī)、終端設(shè)備、各類網(wǎng)絡(luò)設(shè)備和局域網(wǎng)、有線電視廣播網(wǎng)、電話通訊網(wǎng)等信息連接起來，形成結(jié)構(gòu)合理并和相關(guān)廣域網(wǎng)相連校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。在上述基礎(chǔ)上以現(xiàn)代教育技術(shù)為指導(dǎo)，建立滿足學(xué)校職員教學(xué)、科研、管理工作和學(xué)生自主學(xué)習(xí)所需要軟硬件環(huán)境和各類信息資源庫和應(yīng)用系統(tǒng)，使其成為內(nèi)接外連教育信息服務(wù)體。培訓(xùn)校園網(wǎng)管理人員，建立校園網(wǎng)信息資源開發(fā)、搜集、整理隊(duì)伍，培訓(xùn)職員校園網(wǎng)使用技能。促進(jìn)教學(xué)、管理改革。建立、健全校園網(wǎng)維護(hù)、使用和信息資源開發(fā)、搜集獎(jiǎng)勵(lì)等管理制度。2系統(tǒng)功效需求依據(jù)當(dāng)今技術(shù)發(fā)展現(xiàn)實(shí)狀況，結(jié)合XX五中實(shí)際情況提出以下校園網(wǎng)關(guān)鍵功效：建立課件、教學(xué)信息資料庫及相關(guān)系統(tǒng)。實(shí)現(xiàn)講課點(diǎn)播、輔助教學(xué)和電子設(shè)備等。建立多媒體課堂教學(xué)室、多媒體多功效課堂教學(xué)示范電教室（可用于網(wǎng)絡(luò)遠(yuǎn)程、異地教學(xué)和網(wǎng)絡(luò)會(huì)議等）和多媒體多功效試驗(yàn)教室。改革傳統(tǒng)課堂教學(xué)手段和實(shí)踐教學(xué)手段。建立學(xué)生電子閱覽室（廳）。培養(yǎng)和提倡學(xué)生自主學(xué)習(xí)、協(xié)商學(xué)習(xí)、信息求索探究精神。建立多功效多媒體課件、教案制作中心。為學(xué)校探索新模式教學(xué)，為老師鉆研新教學(xué)方法，為學(xué)校教學(xué)信息資料庫和系統(tǒng)深入完善提供對(duì)應(yīng)條件。（未來老師將逐步轉(zhuǎn)變?yōu)殡娮咏虒W(xué)讀物、課件研究制作者和學(xué)生自主學(xué)習(xí)、協(xié)商學(xué)習(xí)指導(dǎo)者和答疑者。老師作用交經(jīng)過網(wǎng)絡(luò)使全部自學(xué)者受益，促進(jìn)終生教育社會(huì)化。）建立校園MIS和OA系統(tǒng)，實(shí)現(xiàn)全校計(jì)算機(jī)輔助管理和辦公自動(dòng)化。建立圖書館計(jì)算機(jī)管理系統(tǒng)和電子閱覽系統(tǒng)，實(shí)現(xiàn)圖書館信息自動(dòng)化管理、快速檢索、電子圖書閱覽。建立遠(yuǎn)程訪問（RAS），利用校園網(wǎng)實(shí)時(shí)在家備課、辦公和接入Internet。經(jīng)過建立對(duì)外信息站點(diǎn)，實(shí)現(xiàn)學(xué)校信息上Internet和對(duì)外信息服務(wù)。提供內(nèi)外E-MAIL等Internet技術(shù)支持下信息交流服務(wù)，方便聯(lián)絡(luò)及合作。經(jīng)過校園網(wǎng)實(shí)現(xiàn)全校上Internet和校內(nèi)Intranet互訪。利用網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)多媒體信息交換、視頻點(diǎn)播、網(wǎng)絡(luò)會(huì)議、網(wǎng)絡(luò)電話、遠(yuǎn)程教育（如和校外班經(jīng)過網(wǎng)絡(luò)遠(yuǎn)程教學(xué)）等等功效。兼容校內(nèi)有線電視網(wǎng)、廣播網(wǎng)、監(jiān)控等網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)信息互傳，達(dá)成多網(wǎng)合一，拓展校園網(wǎng)絡(luò)功效。建立IC卡管理系統(tǒng)，實(shí)現(xiàn)校內(nèi)一卡通建立電子門禁系統(tǒng)和安全監(jiān)控系統(tǒng)，實(shí)現(xiàn)全校遠(yuǎn)程巡視監(jiān)控。3系統(tǒng)性能需求依據(jù)XX五中校園網(wǎng)建設(shè)標(biāo)準(zhǔn)和功效需求，對(duì)校園網(wǎng)性能提出以下需求：主干帶寬為1000M，考慮到成本問題，前期計(jì)劃主干設(shè)計(jì)為100M，但在設(shè)計(jì)中要考慮到100M升級(jí)到1000M問題。對(duì)部分應(yīng)用要求高帶寬二級(jí)節(jié)點(diǎn)設(shè)計(jì)為1000M。主干和帶寬為1000M二級(jí)節(jié)點(diǎn)傳輸介質(zhì)采取光纖。帶寬為100M節(jié)點(diǎn)傳輸介質(zhì)采取超五類雙絞線，音頻點(diǎn)采取五類雙絞線，視頻點(diǎn)采取同軸電纜。電話、傳真、電子郵件和基礎(chǔ)公眾服務(wù)應(yīng)用基礎(chǔ)帶寬為64K。高質(zhì)量可視電話、視頻會(huì)議、數(shù)字音頻基礎(chǔ)帶寬為384K。文件傳輸、WWW應(yīng)用、圖象傳輸、網(wǎng)絡(luò)游戲和網(wǎng)上購物基礎(chǔ)帶寬為1M。MPEG1/VCD視頻點(diǎn)播、交互式電視、廣播電視基礎(chǔ)帶寬為1.2M-1.5M。MPEG2/DVD視頻點(diǎn)播、高清楚度電視基礎(chǔ)帶寬為3M-8M。3D應(yīng)用、VRML虛擬現(xiàn)實(shí)、計(jì)算機(jī)網(wǎng)絡(luò)實(shí)時(shí)多媒體應(yīng)用基礎(chǔ)帶寬為6M以上。網(wǎng)絡(luò)系統(tǒng)能夠從100M平滑升級(jí)到1000M或未來對(duì)ATM支持。網(wǎng)絡(luò)支持VLAN。網(wǎng)絡(luò)系統(tǒng)能夠支持第三層交換。網(wǎng)絡(luò)系統(tǒng)中服務(wù)質(zhì)量支持802.1p。網(wǎng)絡(luò)協(xié)議支持TCP/IP為主多協(xié)議。系統(tǒng)必需含有安全性和管理性。系統(tǒng)中關(guān)鍵應(yīng)用服務(wù)器必需含有較高性能。系統(tǒng)必需含有接入廣域網(wǎng)能力四總體設(shè)計(jì)校園網(wǎng)是結(jié)合了學(xué)校實(shí)際教學(xué)、科研、辦公、管理，考慮了網(wǎng)絡(luò)技術(shù)應(yīng)用和發(fā)展情況下組建起來，它基于：開放性網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)和技術(shù)成熟、商品化了硬件和軟件。網(wǎng)絡(luò)帶寬可滿足目前業(yè)務(wù)需求，并支持不停發(fā)展業(yè)務(wù)需要。網(wǎng)絡(luò)互連性、可操作性和可擴(kuò)充性好。安全、可靠，網(wǎng)絡(luò)管理方便有效。校園網(wǎng)是一個(gè)含有兩層拓?fù)浣Y(jié)構(gòu)局域網(wǎng)，總體布局以下：五IP地址計(jì)劃1校園網(wǎng)IP地址計(jì)劃校園網(wǎng)是由在不一樣地理位置多個(gè)子網(wǎng)組成。在進(jìn)行這個(gè)廣域網(wǎng)IP地址計(jì)劃時(shí),關(guān)鍵考慮了以下多個(gè)方面:確定廣域網(wǎng)IP地址類型，IP地址由32位二進(jìn)制數(shù)碼組成,8位為一組,分為4組,中間用"."隔開。每個(gè)IP地址有兩部分,即網(wǎng)絡(luò)標(biāo)識(shí)和主機(jī)標(biāo)識(shí),這兩種標(biāo)識(shí)長度不一樣,使IP地址分為五類,常見有A、B、C三類，對(duì)應(yīng)地址范圍為:A類∶1.X.X.X～126.X.X.XB類∶122.X.X.X～191.X.X.XC類:192.X.X.X～223.X.X.XD類:現(xiàn)在為試驗(yàn)性多點(diǎn)投射(multicast)位址E類:保留作為未來發(fā)展之用2計(jì)劃路由器到交換機(jī)各端口IP地址校園網(wǎng)以每個(gè)不一樣地方計(jì)算機(jī)網(wǎng)絡(luò)為不一樣子網(wǎng)，整個(gè)網(wǎng)中心節(jié)點(diǎn)為3COMSuperStackII交換機(jī),它支持最新一代可堆疊交換技術(shù)，同一堆棧中交換機(jī)可作為一個(gè)實(shí)體進(jìn)行運(yùn)行和管理，它提供多個(gè)交換口,網(wǎng)絡(luò)中服務(wù)器、用戶機(jī)全部直接或間接地連接到這些端口。每個(gè)子網(wǎng)中，路由器到交換機(jī)各端口起到網(wǎng)關(guān)作用，為了讓網(wǎng)關(guān)IP地址有規(guī)律，路由器到以太網(wǎng)端口IP地址主機(jī)標(biāo)識(shí)全部取"1"。3計(jì)劃Ethernet端口IP地址用戶機(jī)經(jīng)過交換機(jī)分別接在交換機(jī)多個(gè)Ethernet端口上，每一個(gè)交換機(jī)上用戶機(jī)獨(dú)占100M帶寬。哪些用戶機(jī)使用100M帶寬，應(yīng)依據(jù)內(nèi)部網(wǎng)具體應(yīng)用來決定。假如用戶機(jī)沒有特殊帶寬要求，可按用戶機(jī)所屬行政單位或所在建筑分配帶寬。XX五中校園網(wǎng)中，因?yàn)樾袠I(yè)特殊性，用戶機(jī)較均勻地分布在各樓內(nèi)，取后一個(gè)方法，把同一樓內(nèi)用戶機(jī)接在一個(gè)交換機(jī)上。Ethernet端口IP地址第三段取用戶機(jī)分布建筑代號(hào)，則主干交換器Ethernet端口IP地址子網(wǎng)號(hào)分別設(shè)為～，二級(jí)交換機(jī)Ethernet端口IP地址分別為～4，…，～4。4計(jì)劃服務(wù)器IP地址服務(wù)器能夠接在主干網(wǎng)上,獨(dú)占或共享100M帶寬,也能夠接在交換器Internet端口上,獨(dú)占100M帶寬。具體接在哪個(gè)端口,占用多大帶寬,是由該服務(wù)器在內(nèi)部網(wǎng)中所負(fù)擔(dān)任務(wù)決定。但不管接在哪個(gè)端口上,服務(wù)器全部是和所接交換器端口處于同一網(wǎng)絡(luò),即服務(wù)器IP地址網(wǎng)絡(luò)標(biāo)識(shí)和所接端口網(wǎng)絡(luò)標(biāo)識(shí)是相同,所以服務(wù)器IP地址計(jì)劃只需對(duì)主機(jī)標(biāo)識(shí)計(jì)劃就能夠了。我們依據(jù)XX五中校園網(wǎng)中服務(wù)器類型對(duì)主機(jī)標(biāo)識(shí)做了不一樣計(jì)劃,數(shù)據(jù)庫服務(wù)器主機(jī)標(biāo)識(shí)為20,WEB服務(wù)器為30,郵件服務(wù)器為40,打印服務(wù)器為50。如甲地接在ETHERNET端口上數(shù)據(jù)庫服務(wù)器,IP地址為0;接在第一、二個(gè)Ethernet端口郵件服務(wù)器、打印服務(wù)器,IP地址分別為0、0。5計(jì)劃用戶機(jī)IP地址用戶機(jī)和所接交換器端口處于同一網(wǎng)絡(luò),其IP地址計(jì)劃也只需對(duì)其主機(jī)標(biāo)識(shí)進(jìn)行計(jì)劃即可。在具體計(jì)劃時(shí),應(yīng)盡可能考慮使主機(jī)標(biāo)識(shí)表現(xiàn)內(nèi)部網(wǎng)中用戶機(jī)一些特征,如所屬行政單位或所在具體物理位置等。本例取后一個(gè)方法,主機(jī)標(biāo)識(shí)直接引用其所在房間號(hào),因?yàn)榇蠖鄶?shù)用戶機(jī)和房間號(hào)含有一一對(duì)應(yīng)關(guān)系。如甲地某臺(tái)用戶機(jī)在3樓30號(hào)房間,其IP地址設(shè)為0。選擇這種方法,有兩點(diǎn)需要注意∶一是當(dāng)房間號(hào)大于255時(shí),主機(jī)標(biāo)識(shí)不能直接引用,應(yīng)再考慮其它對(duì)應(yīng)關(guān)系。二是用戶機(jī)IP地址不含有連續(xù)性,因?yàn)橛行┓块g可能無用戶機(jī),而另部分房間可能有不只一臺(tái)用戶機(jī),為方便以后新用戶機(jī)IP地址分配,應(yīng)做好現(xiàn)有用戶機(jī)IP地址整理統(tǒng)計(jì)工作。另外,假如XX五中校園網(wǎng)要和互聯(lián)網(wǎng)Internet相連,在計(jì)劃內(nèi)部網(wǎng)IP地址之前,應(yīng)到相關(guān)部門辦理申請(qǐng)Internet網(wǎng)IP地址。因?yàn)镮nternet上IP地址比較擔(dān)心,申請(qǐng)到IP地址可能不夠分配給XX五中校園網(wǎng)每一個(gè)設(shè)備,這時(shí)仍需對(duì)廣域網(wǎng)IP地址進(jìn)行計(jì)劃。所以XX五中校園網(wǎng)和Internet連接,可經(jīng)過代理服務(wù)器使當(dāng)?shù)貜V域網(wǎng)和INTERNET連接，避免受INTERNET網(wǎng)IP地址不夠分配影響當(dāng)?shù)貜V域網(wǎng)IP地址計(jì)劃。六網(wǎng)絡(luò)設(shè)備選型SuperStackII3300交換機(jī)SuperStackII3900交換機(jī)SuperStackII9300交換機(jī)七網(wǎng)絡(luò)管理3COMTranscend結(jié)構(gòu)使您今天能夠建立完善管理系統(tǒng)，又可保護(hù)原有資源，所以明天您能夠經(jīng)濟(jì)有效地?cái)U(kuò)大服務(wù)范圍。3Com管理優(yōu)勢根基是牢靠、全方面三層Transcend結(jié)構(gòu)。SmartAgent管理代理軟件是這個(gè)結(jié)構(gòu)基礎(chǔ)。這些代理軟件嵌入于多種3Com產(chǎn)品中，從網(wǎng)卡到橋接器/路由器莫不是如此。它們自動(dòng)搜集每個(gè)設(shè)備信息并把這些信息有機(jī)聯(lián)絡(luò)起來，同時(shí)只占用最小網(wǎng)絡(luò)交通開銷。中間層是針對(duì)Windows和Unix平臺(tái)和基于開放式工業(yè)標(biāo)準(zhǔn)SNMP多種管理平臺(tái)，其中包含SunNetManager、HPOpenView和IBMNetviewRforAIX。這些管理平臺(tái)強(qiáng)化了SmartAgent管理智能，支持高層Transcend應(yīng)用軟件。最上層是Transcend應(yīng)用軟件，它們經(jīng)過易于使用圖形界面把多種管理功效集成于SmartAgent智能中。您能夠選擇TranscendWorkgroupManager或TranscendEnterpriseManager；不管是哪一個(gè)Transcend應(yīng)用軟件全部能夠最好地適適用于您環(huán)境。TranscendWorkgroupManager全方面控制工作組活動(dòng)。TranscendEnterpriseManager全方面控制企業(yè)全部網(wǎng)絡(luò)軟件，其中包含互聯(lián)網(wǎng)和骨干網(wǎng)設(shè)備和遠(yuǎn)程辦公室設(shè)備。分布SmartAgent智能為集成網(wǎng)絡(luò)管理提供很多很強(qiáng)功效。比如，SmartAgent能夠處理遠(yuǎn)程網(wǎng)絡(luò)查詢，限制查詢交通流量范圍，降低對(duì)網(wǎng)絡(luò)帶寬和中央控制臺(tái)時(shí)間需求。和此相同，TranscendActiononEvents（事變應(yīng)急反應(yīng)）功效能夠使您快速確定應(yīng)立即處理工作或依據(jù)預(yù)定標(biāo)準(zhǔn)去自動(dòng)處理對(duì)應(yīng)任務(wù)，這也節(jié)省了帶寬和寶貴管理時(shí)間。不管您采取哪一個(gè)管理環(huán)境，Transcend對(duì)全部應(yīng)用軟件和網(wǎng)絡(luò)設(shè)備類型全部提供一樣界面。這意味著管理信息比較和分析大為簡化，使您能夠更有效地進(jìn)行故障診療和優(yōu)化網(wǎng)絡(luò)性能。為了確保您和管理環(huán)境能夠平穩(wěn)吸收多種新技術(shù)，3Com企業(yè)多種管理軟件均屬于TranscendNetworking框架一部分。TranscendNetworking是3Com企業(yè)為了經(jīng)濟(jì)、高效、分階段管理網(wǎng)絡(luò)發(fā)展而推出全方面長遠(yuǎn)處理方案。八綜合布線系統(tǒng)設(shè)計(jì)信息點(diǎn)分布表管理區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)水平區(qū)子系統(tǒng)建筑群子系統(tǒng)設(shè)備間子系統(tǒng)九網(wǎng)絡(luò)結(jié)構(gòu)1快速以太網(wǎng)方案快速以太網(wǎng)方案關(guān)鍵采取3COMSuperstackII3300設(shè)計(jì)，3COMSuperstackII3300關(guān)鍵參數(shù)和性能以下：型號(hào)性能3C169803C169813C16982交換技術(shù)10/100Mbps以太網(wǎng)/快速以太網(wǎng)/ATM/千兆網(wǎng)10/100Mbps以太網(wǎng)/快速以太網(wǎng)/ATM/千兆網(wǎng)10/100Mbps以太網(wǎng)/快速以太網(wǎng)/ATM/千兆網(wǎng)10/100M以太網(wǎng)端口（RJ45）24122100Base-FX端口1/21/28ATM連接ATMOC-3ATMOC-12ATMOC-3ATMOC-12ATMOC-3ATMOC-12千兆位以太網(wǎng)1X1000Base-SX1X1000Base-SX1X1000Base-SX第三層交換支持支持支持VLAN支持支持802.1Q/VLT支持802.1Q/VLT支持802.1Q/VLT支持MAC地址數(shù)111堆疊數(shù)量444服務(wù)等級(jí)802.1p/PACE802.1p/PACE802.1p/PACE轉(zhuǎn)發(fā)方法S&FS&FS&F支持RMON1-6，9組1-6，9組1-6，9組交換引擎BRASICA2BRASICA2BRASICA2轉(zhuǎn)發(fā)速率100pps100pps100pps數(shù)據(jù)包緩沖128K/端口128K/端口128K/端口十安全系統(tǒng)1防火墻 網(wǎng)絡(luò)信息系統(tǒng)安全應(yīng)該是一個(gè)動(dòng)態(tài)發(fā)展過程，應(yīng)該是一個(gè)檢測──監(jiān)控──安全響應(yīng)循環(huán)過程。動(dòng)態(tài)發(fā)展是網(wǎng)絡(luò)系統(tǒng)安全規(guī)律。網(wǎng)絡(luò)安全監(jiān)控和入侵檢測產(chǎn)品正是實(shí)現(xiàn)這一目標(biāo)必不可少步驟。 網(wǎng)絡(luò)監(jiān)控系統(tǒng)是實(shí)時(shí)網(wǎng)絡(luò)自動(dòng)違規(guī)、入侵識(shí)別和響應(yīng)系統(tǒng)。它在有敏感數(shù)據(jù)需要保護(hù)網(wǎng)絡(luò)上，經(jīng)過實(shí)時(shí)截獲網(wǎng)絡(luò)數(shù)據(jù)流，尋求網(wǎng)絡(luò)違規(guī)模式和未授權(quán)網(wǎng)絡(luò)訪問嘗試。當(dāng)發(fā)覺網(wǎng)絡(luò)違規(guī)模式和未授權(quán)網(wǎng)絡(luò)訪問時(shí)，網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠依據(jù)系統(tǒng)安全策略做出反應(yīng)，包含實(shí)時(shí)報(bào)警、事件登錄或?qū)嵤┯脩糇远x安全策略等。（1）系統(tǒng)組成網(wǎng)絡(luò)衛(wèi)士監(jiān)控器：一臺(tái)，硬件監(jiān)控系統(tǒng)軟件：一套PC機(jī)（1臺(tái)，用于運(yùn)行監(jiān)控系統(tǒng)軟件）（2）關(guān)鍵功效實(shí)時(shí)網(wǎng)絡(luò)數(shù)據(jù)流跟蹤、采集和還原網(wǎng)絡(luò)監(jiān)控系統(tǒng)運(yùn)行于有敏感數(shù)據(jù)需要保護(hù)網(wǎng)絡(luò)之上，實(shí)時(shí)監(jiān)視網(wǎng)絡(luò)上數(shù)據(jù)流，分析網(wǎng)絡(luò)通訊會(huì)話軌跡。如：E－MAIL：監(jiān)視特定用戶或特定地址發(fā)出、收到郵件；統(tǒng)計(jì)郵件源及目標(biāo)IP地址、郵件發(fā)信人和收信人、郵件收發(fā)時(shí)間等。HTTP：監(jiān)視和統(tǒng)計(jì)用戶對(duì)基于Web方法提供網(wǎng)絡(luò)服務(wù)訪問操作過程（如用戶名、口令等）。FTP：監(jiān)視和統(tǒng)計(jì)訪問FTP服務(wù)器過程（IP地址、文件名、口令等）。TELNET：監(jiān)視和統(tǒng)計(jì)對(duì)某特定地址主機(jī)進(jìn)行遠(yuǎn)程登錄操作過程。RshRlogin實(shí)時(shí)統(tǒng)計(jì)并回放進(jìn)出網(wǎng)絡(luò)多種操作全過程網(wǎng)絡(luò)安全違規(guī)活動(dòng)捕捉 網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠依據(jù)用戶自定義網(wǎng)絡(luò)安全策略對(duì)網(wǎng)絡(luò)活動(dòng)進(jìn)行檢驗(yàn)，捕捉網(wǎng)絡(luò)安全違規(guī)活動(dòng)。網(wǎng)絡(luò)安全事件響應(yīng)網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠統(tǒng)計(jì)網(wǎng)絡(luò)安全事件具體信息，并提醒系統(tǒng)安全管理員采取對(duì)應(yīng)安全方法，如阻斷連接等等。提供智能化網(wǎng)絡(luò)安全審計(jì)方案網(wǎng)絡(luò)監(jiān)控系統(tǒng)能夠?qū)Υ罅烤W(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析處理和過濾，生成按用戶策略篩選網(wǎng)絡(luò)日志，大大降低了需要人工處理日志數(shù)據(jù)，使系統(tǒng)更有效。支持用戶自定義網(wǎng)絡(luò)安全策略和網(wǎng)絡(luò)安全事件（3）關(guān)鍵技術(shù)特點(diǎn)采取透明工作方法，它靜靜地監(jiān)視本網(wǎng)段數(shù)據(jù)流，對(duì)網(wǎng)絡(luò)通訊不附加任何延時(shí)，不影響網(wǎng)絡(luò)傳輸效率。可采取集中管理分布式工作方法，能夠遠(yuǎn)程監(jiān)控。能夠?qū)γ總€(gè)監(jiān)控器進(jìn)行遠(yuǎn)程配置，能夠監(jiān)測多個(gè)網(wǎng)絡(luò)出口或應(yīng)用于廣域網(wǎng)絡(luò)監(jiān)測。網(wǎng)絡(luò)監(jiān)控系統(tǒng)能進(jìn)行運(yùn)行狀態(tài)實(shí)時(shí)監(jiān)測，遠(yuǎn)程啟停管理。2防病毒為了有效預(yù)防病毒對(duì)系統(tǒng)侵入，必需在