XXXX大厦网络设计方案参考

XXXXXXXXX学院信息工程系 毕业作品方案书 设计题目：  XXXXXXXXXXX大厦网络工程设计方案 专    业：_________XXXXXXXXXXXXXX_______    班    级：___________XXXXXXXXXXXX________  姓    名：_____________XXXXXX___________    学    号：________  XXXXXXXXXX_________     校内指导教师 姓名及职称： ___XXXXXXXXXXXXXXXXXXXXXXXXXXX _ 二○一○年五月 目    录 一、    项目概况    - 4 - 二、需求 分析 定性数据统计分析pdf销售业绩分析模板建筑结构震害分析销售进度分析表京东商城竞争战略分析     - 4 - 三、设计原则    - 5 - 1布线系统遵循的原则    - 5 - 2　各子系统的配置及特点    - 6 - 3、水平区子系    - 7 - 4、干线区子系统    - 7 - 5、 管理区子系统    - 8 - 6、主配线间的设计    - 9 - 四、设计方案    - 10 - 4．1设计目标    - 10 - 4．2网络系统组成与拓扑结构    - 11 - 五、分布特点    - 11 - 5.1信息点分布：    - 11 - 5.2 VLAN及IP地址规划    - 12 - 六、设计依据    - 12 - 6.1各区域配套特点    - 13 - 6.2 2-3F结构基本一样    - 14 - 6.4F有个天台    - 15 - 6.4 数据安全    - 15 - 6.5病毒防护    - 16 - 6.6物理安全设计    - 16 - 七、实施方案    - 17 - 7．1组织结构图    - 17 - 7．2组织管理    - 17 - 7.3施工进度图    - 18 - 八、产品报价    - 19 - 九、产品介绍    - 20 - 十、测试与验收    - 23 - 项目工程验收单    - 23 - 十一、技术支持与培训    - 24 - 11． 1技术支持的内容    - 24 - 11． 2技术支持方式    - 24 - 11．2．1、 管理人员的安全培训    - 24 - 11．2．2、 安全技术基础培训    - 25 - 11．3 安全攻防技术培训    - 25 - 11．4 Windows XP/NT/2000/2003的系统 安全管理 企业安全管理考核细则加油站安全管理机构环境和安全管理程序安全管理考核细则外来器械及植入物管理 培训    - 26 - 11．5安全产品的培训    - 26 - 附录：一、毕业作品设计制作进度表    - 26 - 二、    毕业作品设计制作总结和日志    - 27 - 三、    毕业作品提交清单及运行环境要求    - 28 - 四、    相关问题及结束语    - 28 - 一、 项目概况 XXXXXXXXXXX大厦是一座综合型的写字楼，大厦占地1296平方米，共7层，拥有70多个独立办公室， 大厦建造独特，交通发达的地理位置，优雅的周围环境。 面对全球经济一体化带来的机遇和挑战，XXXXXXXXXXX大厦的建筑结构别致、美观全机柜式配线架使得管理区外观整洁、维护方便。它不但对大厦采用的各种先进的通信、资讯系统和管理设备提供强有力的支持，为今后中行相关系统及服务的不断升级和换代提供平台，而且在一个 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 、开放、兼容和高布线基础上，通过对信息信号提供良好的 全面促进整个建筑物的结构、系统、服务管理及它们之间内在关联的优化，使大厦成为一个投资合理、高效、舒适、便利的环境。对XXXXXXXXXXX大厦布线工程给予二十年应用保证，保证整个系统的应用二十五年不落伍。 二、需求分析 （1）系统需求 1）综合布线系统的结构、性能要符合国内、国际标准和规范，满足各个系统目前和未来发展的需要。 2）综合布线系统应以电脑系统等为服务对象，同时尽可能为各个弱电系统提供统一信息传输布线平台。它应有利于各个系统自身组网和传递信息，有利于各个系统之间的互连，有利于各个系统与外界的连网。 3）布线系统要具有高性能和相当的超前性，能够满足各个系统目前和未来新技术、新产品对传输的需求。 4）同时布线系统在设计和实施中应充分考虑办公的具体特点，在信息点的选取、线缆配置等各方面满足网络系统的要求。 5）布线系统应采用符合国内、国际标准的名牌布线产品，技术上要领先，同时要经过国内、国际广泛和较长期使用，具有良好的技术支持和服务。 5）布线系统标准化：系统的信息、语音端口及相应配线电缆必须统一，以便平稳的链接所有类型的网络和终端。同时亦可实现系统维护和重新配置的灵活性。 6）布线系统先进性和延续性：系统必须保持在一个长期的时间爱你内不会过期淘汰，并且不会由于技术更新而失去了厂家的技术支持。 1.门卫室安装监控系统，保护大厦的安全。 2.各个区域预留一定数量的信息点和语音点，方便以后的扩展。 3.大厦楼层实现网络一体化管理。 4.为大厦网络提供一定的安全保障。 5.划分独立的VLAN，并实现网络监控。 6.在楼层、楼梯中设有火警系统，报警系统。 11.停车场内设监控系统。 三、设计原则 1布线系统遵循的原则 1．实用性——能支持各种通讯技术和信息管理；要求综合布线系统能够在现在和未来适应技术发展，并且实现数据通信、语音通信、图像通信；在通信网络方面能够充分满足当前交换机五大系统业务应用的需求，满足内部办公业务应用的需求，同时能够适应将来的通信技术发展。网络要保证数据流的及时传输，网络延时小响应快。此外要降低日常管理维护费用和线路的通信费用。 2．先进性——有适应现代和未来信息技术的发展； 3．完整性——我方提供一套光缆传输线、各种匹配器、接线箱、配套电子装置、保护设备、安装、维护工具、管理软件以及工程服务在内的完整技术； 4．可靠性——系统设计完备、合理、冗余度高；要求布线系统确保投资有15至20年的质量和效益保证。如：主干设备模块电源甚至设备的冗余，避免模块或设备故障对网络稳定性的冲击等。网络链路的备份，使得网络在连接失败时具有可迂回路由，避免单点故障。除了网络层，网络关键的连接处也不能有单点故障。 5．灵活性——即任意信息点能连接不同类型的设备；即从物理接线到数据通信、语音通信、自动控制设备的连接，都不受或极小受物理位置和这些设备类型的限制。 6．开放性——能支持不同厂商的网络产品； 7．模块化——结构化布线系统所有的接插件都是标准件，以便系统的搬迁、扩充或重新安置，方便使用和管理； 8．扩展性——实施后的结构化布线系统是可扩展的，以适应未来的发展需求，当使用要求发生变化时，设备的增、删、改可方便地接入系统； 9．经济性——一次性投资能达到全方位的服务和质量，降低维护费用，使整体效益更高。 2　各子系统的配置及特点 1、工作区子系统 　 工作区由终端设备连接到信息插座的边线和信息插座所组成，通过插座既可以引出电话也可以连接数据终端及其它传感器和 弱电设备。在引系统中数据部分采用D8GS千兆跳线，语音部分采用电话RJ11跳线，光纤到桌面采用光纤到桌LC-SC跳线。 在RJ45插座内不仅插入数据通讯通用的RJ45接头，也可以插入电话机专用的RJ12插头。信息出口（IO）采用的是四孔模块插 座及单孔模块插座，均采用拆副业灵活MGS200SAFNAA 8PIN信息插座（每个工作站分四种颜色）。该插座具有性能高、尺寸小、安装 简便等特点，其输入、输出线的线规都符合EIA/TIA568标准。铜缆面板采用美标朗讯M14A/M10A/光纤到桌面板采用M14MMO多媒体信 息插座盒。这种插座盒最多可端接四芯光纤或两芯光纤、一个MGS200模块，具有很好的扩展性。 3、水平区子系统  水平布线子系统是将干线子系统线路延伸到用户工作区。该系统是从各个子配线间出发连向各个工作区的信息插座。   语音和数据系统线路的水平部分，采用LUCENT千兆比水平线缆1071004ASL。传输数据语音，系统有很好的灵活性，可轻松支 持未来数字电话和1.2Gbps高速多媒体传输速率。   光纤到桌点由2根2芯光纤将桌面光纤点直接引至各层分配线间。 4、垂直干线区子系统 　 垂直主系统主要用于连接各层配线室，并连接主配线室。实现计算机设备，程控交换机（PBX0，控制中心与各管理子系统的 连接，常用介质是大对数双绞线电缆、光缆。垂直干线部分提供了建筑物中主配线架与分配线架连接的路由。 语音主干采用三类100对大对数，数据传输采用2根24芯室内光纤和24根1071六类铜缆传输。所有光纤采用LUCENT Techologies, OptiSPEED Plus光纤系统，光纤连接器采用LC连接器，以达到最佳的性能，最大程度上满足用户的需求。LC头的优点为连接器体 积小，仅为普通SC连接器的一半。衰减小，更容易满足千兆以太网的链路要求。使用LC头还可以大量光纤有关的其它材料和相应的 安装费用，增加安装密度，节省安装空间。 5、 管理区子系统 　  管理子系统由交连、互连配线架组成。管理点为连接其它子系统提供连接手段。交连和互连允许将通讯线路定位或重定位 到建筑物的不同部分，以便能更容量地管理通信线路，使在移动终端设备时能方便地进行插拔。 　  系统内各层分配线间一般为五个，分别为A、B、C、D、E。分配线间均设在本区垂直干缆走线的竖井中。在分配线间中，语 音水平线缆接在可进机架的110DW2型配线架上、数据水平线缆端接在1100GS-48口快接式配架上，为便于跳线管理，每个快接式配 线架分配一个1100D3-35-19走线槽。   语音主干端接在110DW2型配线架（可安装在机柜内），数据主干光纤端接在600B2型光纤终接架上，24根1071六类铜缆端 接在1100GS-48口配线架上。数据间连接采用D8GS跳线，语音间连接采用CCW跳线。   为防止由于配线间或垂直电缆发生故障，增加信息传输的复原能力，在各层配线之间采用24芯光纤及24根1071六类电缆互 连形成环。 6、主配线间的设计   设备子系统（主配线间）由设备间中的电缆、连接器和相关支撑硬件组成，它把公共系统设备的各种不同设备互连起来。 该子系统将中继线交叉连接处和布线交叉与公共系统设备（如PBX）连接起来。 　设计中数据主机房设在三层数据中心。主干铜缆端接在1100GS配线架上。数据中心主干光纤端接在可装入19英寸机柜或机 架的LST1U-072/7光纤终接架上。PABX机房设在地下一层，采用墙上型110PB2-900FT配线架端接三类大对数。 四、设计方案 4．1设计目标 高品质的集语音通信，数据通信，楼宇自动化于一体的综合布线系统，并可达到下列目标：标准化的网络系统，各种设计规范，技术指标及产品均符合国际和工业标准，并可提供多种品牌产品的支持能力。 （1） 符合大厦当前和长远的信息传输要求； （2） 布线系统设计遵从国际（ISO／IEC 11801）标准； （3） 布线系统采用国际标准建议的星形拓扑结构； （4） 考虑电脑网络的速率向100Mbps、155Mbps及 622Mbps发展的需要； （5） 布线系统将支持语音（模拟和数字）、数据、视频图像（会议电视）以及综合信息（如ISDN、B－ISDN、ATM等）的高质量传输，并适应各种不同类型不同厂商的电脑及网络产品； （6） 布线系统的信息出口采用国际标准的RJ45插座及标准的SC或ST光纤插座，以同一的线路规格和设备接口，使任意信息点都能接插不同类型的终端设备，如电脑、打印机、网络终端、电话机、传真机、Hub等，以支持话音、数据、图像等数据信息或多媒体信息的传输； （7） 布线系统符合综合业务数据网ISDN的要求； （8） 布线系统要立足开放原则，既支持集中式网络，又支持分布式网络系统。 4．2网络系统组成与拓扑结构 五、分布特点 5.1信息点分布：       大厦共7楼，1楼有8间独立区域，4楼以上都是14间。每间独立区域都有一个信息点和语音点。其分布如下： 编号 楼层 信息点个数 语音点个数 1 1F 8 8 2 2F 13 13 3 3F 13 13 4 4F 10 10 5 5F 10 10 6 6F 10 10 7 7F 10 10 5.2 VLAN及IP地址规划 VLAN规划表 VLAN号 所属区域 IP段 VLAN 10 1F 192.168.10.1/24 VLAN 20 2F 192.168.20.1/24 VLAN 30 3F 192.168.30.1/24 VLAN 40 4F 192.168.40.1/24 VLAN 50 5F 192.168.50.1/24 VLAN 60 6F 192.168.60.1/24 VLAN 70 7F 192.168.70.1/24 六、设计依据 ● ANSI/EIA/TIA-455，光纤、电缆和晶体管的实验方法； ● ANSI/EIA/TIA-570标准，住宅和小商业建筑物的电信布线标准； ● TIA/EIA TSB-67 UTP端到端系统功能检测标准； ● ISO11801国际商务建筑布线标准； ● IEC 807-8，电缆屏蔽用的带4个信号触点和接地触点连接器的详细规范； ● NQ-EIA/IS-43AC，LAN用对绞数据通信电缆-1型，垂直电缆的详细标准； ● NQ-EIA/IS-43AG，LAN用对绞数据通信电缆-6型，办公室电缆的详细标准； ● US 1863-90，安全通信回路附件的US标准； ● 《城市住宅区和办公楼电话通信设施设计标准》 ● 《建筑与建筑群综合布线系统设计规范》CECS 72：97 ● 《建筑与建筑群综合布线系统工程施工及验收规范》CECS 89：97 ● 《工业企业通信设计规范》 6.1各区域配套特点 大厦1F主要是各种培训班，占用楼层面积比较广。 大厦周围没有围墙，设备中心位于1楼，建筑中间相当一个临时停车场。施工布线从设备中心出来到各个独立区域全部采用暗埋。在整个网络工程中对每一层楼使用一个以太网交换机，接入层交换机直接连接核心交换机。一楼使用4个监控摄像头，在楼梯转角处和电梯安装红外半球摄像头；在设备管理中心门口和物业管理中心门口靠右边墙安装防水枪式摄像头。每一层楼安装位置基本一样。 6.2 2-3F结构基本一样 层高3.5m 的2楼建设分得比较均匀，每一间都是同样大小的独立办公室，在两个楼层之间还有一条空中走廊，部分施工线路埋到走廊通过， 6.4F有个天台 4楼又与下面楼层不一样，在图左边是一个露天天台，一直往上没有任何建筑，图上边区域是从1楼主线直接通上来从空中走廊通过另一边。 6.4 数据安全 网络控制中心服务器的性能的好坏直接关系到网络信息访问速度及数据文件的安全。对数据安全部分，采用磁盘冗余阵列（RAID）、磁带机备份等多种手段，确保数据的安全。 6.5病毒防护 为了防止病毒对系统安全的威胁，选用性能优越的网络版杀毒软件负责内部网络系统服务器及单机的病毒防护、查杀工作。同时利用防火墙的设置对病毒的入侵进行有效的防范。 6.6物理安全设计 为了保护好中心机房的设备安全，机房的建设现得很重要。为了保护好设备的安全，将从以下五个方面进行设计：防盗，人为破坏；放火灾；突然断电；防雷击，防静电。 1、防盗，防人为破坏 为了能保护好中心机房的安全，除了安排工作人员进行管理外，还应在机房安装监控系统。 2、防火灾 机房内应配备干粉灭火器，除了配备灭火器外还应安装烟雾检测装置。这样可以在火灾发生前及时报警，能及时的对机房设备进行抢救。在机房内还应配备机房专用空调，用来控制机房温度。 3、突然断电 突然断电会给设备带来致命的损害，因此，机房内还要配备UPS电池组。 4、防雷击，防静电 雷击有可能会导致所有设备损坏。为此机房的防雷也很重要，为此机房必须安装三级防雷系统。静电也会对设备造成破坏，机房地板采用钢制防静电地板，还要铺置紫铜网，使得静电能及时导开。 七、实施方案     7．1组织结构图 7．2组织管理 项目总负责人 协作单位 项目经理 设备采购小组 网络组 监控组 综合布线组 项目维护组 7.3施工进度图   八、产品报价 XXXXXXX大厦网络项目预算清单 设备名称 型号 单位 数量 单价(元) 小计 路由器 华为 Quidway AR 28-30 台 1 6900 6900 核心交换机 华为LS-6502R-AC-XG 台 1 9000 9000 接入交换机 华为 3Com Quidway S2016C 台 7 790 5530 服务器 IBMSystem x3100 434842C 台 1 5800 5800 防火墙 思科ASA5510-BUN-K9 台 1 16199 16199 服务器 戴尔 PowerEdge T100 台 1 3600 3600 UPS电源 金武士 工频在线式TA10KVA 台 1 20000 20000 UPS电池 金武士 PW65-12-A-M 个 4 800 3200 配线架（24口） TCL 个 7 240 1680 机柜 金盾46U 个 1 2600 2600 红外防水网络监控摄像机 惠比斯 N13i-61rl 个 14 780 10920 红外高速球摄像机 惠比斯 M14bi-722cf 个 14 2300 32200 8路嵌入式硬盘录象机 杰士安JSA-DVR408E 台 3 4800 14400 17寸显示器 AOC 台 3 550 1650 硬盘 迈拓500G，SATA 个 2 400 800 超五类线 TCL 米 600 1 600 光纤 TCL 米 100 5 500 视频线 中天力讯 米 315 2 630 语音线 TCL 米 595 0.6 357 信息模块 AMP 个 74 3 222 语音模块 康普 个 74 1.5 111 单孔面板 AMP 个 148 10 1480 面板底座 一舟 个 148 4 592 扎带 海泰3*100mm 1000条 包 1 9 9 PVC40管 联塑 米 50 5 60 PVC20管 联塑 米 735 2 1470 RJ11水晶头 COB 个 20 0.3 6 RJ45水晶头 AMP 个 20 0.5 10 合计 141526 九、产品介绍 设备名称 参数 参数描写 产品图 华为 3Com Quidway S2016C 产品型号 3Com Quidway S2016C 产品类型 以太网交换机 处理器 MPC8245 300MHz 控制端口 1个配置口 扩展插槽 1个扩展插槽 支持协议 DHCP ,策略路由,VLAN ,路由负载分担,地址借用,TCP报文头压缩,路由策略 网管功能 HGMP，console,CLI VLAN功能 支持 接口数量 16个 MAC地址表 2048k 华为Quidway S2016C s6502 产品型号 Quidway s6502 端口 48端口千兆以太网电接口业务板-(RJ45) 背板容量 ≥280Gbps VLAN数量 4K MAC地址表 64K 路由表项 64K，可扩展256K 支持的标准和协议 IEEE 802.1d、IEEE 802.3、IEEE 802.3u、等 NAT功能 支持 CAR 支持，粒度：64Kbps Netstream功能 支持 Port Trunking 支持，最大支持8个GE口或16个FE口捆绑 STP/RSTP/MSTP 支持生成树/快速生成树协议，符合IEEE 802.1D/802.1w/802.1S标准，支持BPDU TUNNEL。 系统配置/系统管理 提供中/英文双语界面，CLI、Console、Telnet、Modem方式配置，支持SNMP U1/2/3；支持RMON 设备名称 参数 参数描写 产品图 金武士 工频在线式TA10KVA 型号 工频在线式TA10KVA(单进单出) 方式 工频在线式 容量 10KVA 备用时间 视外接电池容量而定 电池 密封免维护铅酸蓄电池 输入电压范围 220±25%V 输入频率范围 50±5%Hz 输出电压范围 220±1%V 输出频率范围 50±0.3%Hz 金武士 PW65-12-A-M 型号 PW65-12-A-M 主要参数 C10/6.5A放电至10.8V=68Ah 华为 3Com Quidway AR28-30 产品型号 3Com Quidway AR28-30 产品类型 模块化路由器 广域网接口 同/异步串口, ISDN BRI S/T 接口, AUX... 局域网接口 1个以太网口 传输数率 10/100Mbps 最大flash内存 32MB 最大DRAM内存 256MB 扩展插槽 3个 背板带宽 32Gbps 防火墙功能 内置 VPN功能 支持VPN 路由器网管 Console, RMON, SNMP, TELNET, 管理软... 设备名称 参数 参数描写 产品图 戴尔PowerEdge T100 产品型号 PowerEdge T100 产品类型 入门级网络 CPU类型 奔腾双核 标配内存 512MB 最大支持内存容量 8GB 标配硬盘 160GB 最大硬盘容量 2TB 光驱 16x DVD-ROM 光驱 设备名称 参数描写 产品图 红外防水枪试摄像机 惠比斯 N13i-61rl 彩色日夜型1/3″SONY HAD CCD，清晰度480TVL最低照度 0.1Lux/F1.2转黑白0.001Lux/F1.2，电源DC12V 红外高速球摄像机 惠比斯 M14bi-722cf 彩色日夜型红外线1/4″SONY CCD，清晰度420TVL，最低照度0Lux/F1.2，内置标准6mm镜头,电源DC12V0.8A, 无光源红外线距离6-12米。 8路嵌入式硬盘录象机 惠比斯DVR408E 8路音/视频输入，VGA、TV输出, 采用国际标准H.264压缩算法，D1超高清晰显示总资源400帧/秒，录像最高分辨率CIF, 2路实时回放，音视频同步, 支持USB2.0、 IDE刻录光驱备份、鼠标操作、网络多画面预览, (无硬盘，可装四个硬盘) 带红外遥控器,  可选择SATA硬盘接口。 17寸显示器（AOC712S+） 17寸液晶显示器 硬盘（希捷 500G SATA2 16M(7200.12/ST3500410AS） 容量:500G, 接口标准：S-ATA II 十、测试与验收 XXXXXX大厦网络设计工程申请验收 报告 软件系统测试报告下载sgs报告如何下载关于路面塌陷情况报告535n,sgs报告怎么下载竣工报告下载 致：XXXXXXXX大厦     按照2009年4月10日与院方签订的技术服务 合同 劳动合同范本免费下载装修合同范本免费下载租赁合同免费下载房屋买卖合同下载劳务合同范本下载 内容，我公司积极组织施工队伍，理解你方的需求，并于20010年5月18日完成。现在酒店中心机房安装了各种网络安全设备，并调配完成使得设备能够正常使用，稳定可靠，满足合同要求。             项目工程验收单 XXXXXXXXXX网络安全项目工程验收单 编号 日期 项目验收内容 验收结果 验收人签名 1 2009.12.15 网络连接 2 2009.12.15 路由器运行状况 3 2009.12.15 核心交换机运行状况 4 2009.12.15 防火墙运行状况 5 2009.12.15 防火墙配置 8 2009.12.15 监控系统运行状况 9 2009.12.15 磁盘阵列运行状况 10 2009.12.15 供电系统 11 2009.12.15 防雷系统 签章                                                              XXXXXXXXXXXXX                                    XX网络科技发展有限公司 代表人签字：XXXX                                            代表人签名：XXXX 日期：2010年6月10日                                    日期：2010年6月10日 十一、技术支持与培训 11． 1技术支持的内容 包括安全项目中所包括的产品和技术的服务，提供的技术和服务包括以下内容。 （1）安装高度项目中所涉及的全部产品和技术。 （2）安全产品及技术文档。 （3）提供安全产品和技术的最新信息。 （4）服务器内免费产品升级。 11． 2技术支持方式 安全项目完成以后提供的技术支持服务，包括以下内容。 （1）客户现场24小时支持服务。 （2）客户支持中心热线电话。 （3）客户支持中心E-mail服务。 （4）客户支持中心Web服务。 11．2．1、 管理人员的安全培训 主要针对公司非技术的管理人员的培训，提高他们对安全的重视程度。主要针对4人方面的内容进行培训。 （1） 网络系统安全在企业信息系统中的重要性。 （2） 安全技术能够带来的好处。 （3） 安全管理能够带来的好处。 安全集成和网络系统集成的区别。 11．2．2、 安全技术基础培训 主要针对网络系统管理员、安全管理相关人员的技术培训，能够增强他们的安全意识，了解基本的安全技术，能够分辨出网络、系统和应用中可能存在的安全问题，并且能够采用相关的安全技术、产品或服务来防范。培训的内容包括7个方面。 （1） 系统安全、网络安全和应用安全的概述。 （2） 系统安全的风险、威胁和漏洞的详细分析。 （3） 网络安全的风险、威胁和漏洞的详细分析。 （4） 应用安全的风险、威胁和漏洞的详细分析。 （5） 安全防范措施的技术和管理。 （6） 安全产品功能的简单分类。 （7） 黑客进攻技术、原理、步骤。 11．3 安全攻防技术培训 对网络系统管理员进行黑客进攻的手段、原理和方法的培训，使他们能够掌握黑客进攻的技术，并能运用到实际的工作中，有能力来保护网络、系统和应用的安全。培训的内容应该包含7个方面。 （1） 黑客技术的概念。 （2） 常用的进攻技术。 （3） 攻击手段演示。 （4） 安全攻击实验。 （5） 常用的防范技术。 （6） 防范手段演示。 安全防范实验。 11．4 Windows XP/NT/2000/2003的系统安全管理培训 主要针对网络管理员和系统管理员的系统安全技术培训，详细介绍操作系统的安全风险、安全威胁和安全漏洞等，使网络或系统管理员能够独立配置安全系统，独立维护操作系统的安全。培训内容包括5个方面。 （1） 操作系统的安全基础。 （2） 操作系统的安全配置与应用。 （3） 操作系统网络安全的配置与应用。 （4） 操作系统的安全风险和威胁。 （5） 操作系统上流行的安全工具的使用。 11．5安全产品的培训     要针对安全项目中的所用到期的安全产品向有关人员提供培训，培训的内容一般包括4个方面。 （1） 安全产品质功能分类，如防火墙、入侵检测等。 （2） 安全产品的基本概念和原理，如防火墙技术、防病毒技术、入侵检测技术，等等。 （3） 各种安全产品在安全项目中的作用、重要性和局限性。安全产品的使用、维护和安全 附录： 一、 毕业 二、 作品设计制作进度表 设计内容及时间大致分配如下： 序号 作品内容 天数（约占比例） 1 分析项目情况，做出初步计划 半天 2 画项目平面图、施工图、网络结构图等图 13天 3 修改图纸 3天 4 填写文档 2天 5 完善各个内容 2天 总计 5个 20天 说明：在设计制作过程中，各类文档应同步完成。 三、 毕业作品设计制作总结和日志 总结     时光飞逝，转眼间大学三年的学习时间已经接近了尾声，对于网络工程这门学科，我也已经学习了一年多，从网络基础教程到网络工程，从初步到深入，我从零开始系统地学习了网络工程的专业知识。在这次作品之前，我都是以集体为单位完成各自的项目设计，做的内容也比较粗略和单一，不够系统。而大学的毕业作品，要求以个人为单位，单独来设计和完善一个项目工程。这对于我未来的工作而言，是个很好的锻炼和开始。下面，我把完成作品的过程中遇到的问题做个简单的总结，以便扬长避短，取得更大的进步！ 第一，在想好毕业设计之前，我就到时地进行考查、登记，还做过一番规划。然后开始申请开题报告。由于我对写字楼不是十分熟悉，只能上网查看相关资料和凭借个人经验，大致确定了写字楼的相关设备、设施以及需要实现的功能。 第二，在平面图和施工图的绘制上面，也存在较大的问题。其中，在图纸的规范性和合理性上面存在的问题较明显。由于缺乏绘制规范的经验和技术，所以画出来的图大都不合理。 第三，由于对网络工程方案的总体内容规划得不够完善，在工程后期添加和修改不少内容。使得工作有些慌乱，对作品的质量产生了一定的影响。 现在，作品已经完成，回顾这将近一个月的工作，我们都收获良多。完成一个项目设计方案，不仅需要查阅大量的资料，适当运用学过的相关知识，还需要开拓创新。不能生搬硬套以前的模板，合理规划之后，一步步地按计划实施，才能做到不慌不乱。 作品小结：做事坚持，不怕烦，不怕累。 改进方向： 开始做项目前，需要详细的规划，制定一个工作表。 四、 毕业作品提交清单及运行环境要求 1、在Microsoft Word 2003和 Microsoft Visio下运行。 运行环境要求： 五、 相关问题及结束语 1、 感谢老师的指导。 2、 和各位同学的支持。