政府部门内外网设计须注意哪些？谢谢大侠帮忙...

现有政府部门工程需设计内外网，安全问题有哪些需要注意？

各位大侠快来看看，有经验的帮忙提供下，象网线的选型，设备的特殊性有什么要求么?

没有什么特殊的要求，只要物理隔离就可以了，另外设备比较倾向于华为

<p>对于线材这块有没有要求，例如要屏蔽线什么的，怎么防电磁波泄密的？</p>

<p>不知道</p>

<p>可以考虑使用我们的电子配线架，我们的智能系统能实现MAC地址和IP地址的写定，安全系数更高。</p><br/>

[此贴子已经被作者于2008-11-5 17:11:27编辑过]

<p>没什么问题吧</p><p></p>

<div class="quote"><b>以下是引用<i>京华kongkong</i>在2008-11-5 17:10:00的发言：</b><br/><p>可以考虑使用我们的电子配线架，我们的智能系统能实现MAC地址和IP地址的写定，安全系数更高。</p></div><p><font size="4">请问你介绍的电子配线架是什么品牌的产品?它是怎样实现的通断实时监测功能的? 如果只是监测跳线的安装状态，是没有什么实质意义的，比如：双绞线中的4对线，其中一对断掉了，它还能检测出来吗？MAC地址和IP地址是可以被篡改的,这一条好像没什么用处，阻挡初学者可以，厂家用来糊弄人的。这样一套电子配线架充其量也就是一套电子文档的自动录入系统，意义不大！</font></p><p><font size="4">楼主的问题，个人浅显的看法要注意以下几个问题：</font></p><p><font size="4">1.屏蔽、防电磁泄露一定要做，这是政府部门的标准要求</font></p><p><font size="4">&nbsp;&nbsp; 比如线槽要采用金属的，布线系统要选用屏蔽布线系统。如果采用非屏蔽系统，严格的地方要求在百兆传输线路中，将不参与传输的另外两对线（45、78）的两端接地，这种要求的实施更麻烦。采用屏蔽机柜。所有屏蔽层的接地要可靠。</font></p><p><font size="4">&nbsp;&nbsp; 主干线路采用光缆设计，否则主干线路的铜缆的屏蔽层必须使用4平方毫米以上的多芯线缆接地，而且必须连续，这都是标准要求。</font></p><p><font size="4">2.内外网布线要分开</font></p><p><font size="4">有条件的，一个线槽中间也要加金属档板隔开,机柜也要分开,以免操作失误,导致混网。</font></p><p><font size="4">3.弱电井（配线间）应该设计要求无窗，有窗的地方最好选用金属窗、电磁屏蔽玻璃。</font></p><p><font size="4">4.交换设备要采用国产的，注意选用可网管型的，注意网络设计要有层次，Vlan的功能一定要有。每台计算机要安装内外网隔离卡。布线设计的时候就要注意喽！</font></p><p><font size="4">5.机房装修的墙面、顶面、地面和门窗应该有防电磁泄露设计，如增加金属钢板屏蔽层。要注意屏蔽层接地的可靠性。</font></p><p><font size="4">6.地线的设计要全面，特别是屏蔽接地一定要与安全接地分开做接地体，要求指标为4欧姆。</font></p><p><font size="4">主要的要点在于屏蔽接地要做好，否则，还不如非屏蔽的系统好用。因为，屏蔽层的接地做不好，反而产生干扰，使得线路不如非屏蔽的性能。这要注意的是：在整个布线的设计中要全面采用金属管作为穿线管，在每个配线间都要有屏蔽地线；而且，屏蔽线缆的两端都要接地，钢管与铁线盒的连接处必须使用金属连接管件，接地跨接不要有任何遗漏,以保证接地的一体性。在面板模块的终点也要将线缆的屏蔽层与金属线盒连为一体。</font></p><p><font size="4">以上是个人的一点浅薄认识，不过都是标准规范上的要求。</font></p>

[此贴子已经被作者于2008-12-26 16:17:01编辑过]

<p>不好意思楼上的兄弟，我们的产品是实现一个物理链路层的管理，而不是寻线器的一个功能，但是你所提到的如果线缆出了问题我们的产品是否能监测的到，当然没有问题，而且我们不是单单的只能写定MAC地址和IP地址，还有我们的产品不是一个简单监测跳线更换的一个产品，如果是这样也能被称之为智能管理，那么不是滑天下之大稽吗？如果你去进一步了解我们的产品的话，我觉得很多事情大家都可以解释清楚了。还有网络防火墙不是也只能起到一个辅助作用吗？那么我们的产品也是一个辅助管理的产品。</p><p>我们的品牌是以色列瑞特（RiT)</p>

<div class="quote"><b>以下是引用<i>京华kongkong</i>在2008-12-26 17:30:00的发言：</b><br/><p>不好意思楼上的兄弟，我们的产品是实现一个物理链路层的管理，而不是寻线器的一个功能，但是你所提到的如果线缆出了问题我们的产品是否能监测的到，当然没有问题，而且我们不是单单的只能写定MAC地址和IP地址，还有我们的产品不是一个简单监测跳线更换的一个产品，如果是这样也能被称之为智能管理，那么不是滑天下之大稽吗？如果你去进一步了解我们的产品的话，我觉得很多事情大家都可以解释清楚了。还有网络防火墙不是也只能起到一个辅助作用吗？那么我们的产品也是一个辅助管理的产品。</p><p>我们的品牌是以色列瑞特（RiT)</p></div><p></p><p>&nbsp;&nbsp;&nbsp;<font size="4"> 你好<strong><em>京华kongkong</em></strong>朋友,我确实对以色列瑞特（RiT)的产品不太了解,看了以后才知道,是实现了链路层的功能!很好的产品!以前的产品都是实现网络层的,没有深入到物理层,所以没有实质性的用处。</font></p><p><font size="4">&nbsp;&nbsp;&nbsp; 不知道能不能得到产品更进一步的说明呢？比如实现的原理，能否监测到双绞线的每一对线的通道状态？厂家的网站上好像没有介绍，产品介绍太过简单，应该进一步介绍一些怎样实现的，让用户了解原理，才能信赖它的可靠性。</font></p>

政府部门用的东西一般比较保密，为了避免信息的泄漏，管子应该选用金属管。

8楼的说法比较完整，但政府的还要考虑一个涉密与非涉密的要求，要是涉及到这一个方面，那就布线的要求就必须增加一点，即内外网完全封闭，即所有链路采用金属管槽封闭（特别是内网）。还有一点就是内外网不能联通，即用万用表量内外网是不能联通的，连地线都不能公用。

8楼说得挺详细，总而言之，就是有几个网就要单独作几套布线系统，而且其中还不能有些许连接。（物理隔离）计算机网络也相应用几套

内外网 是不是选插座的时候要考虑两个

网线水晶头用带屏蔽的，加物理隔离卡。 <br/>

联系我，政府项目的综合布线，监控 我做个方案，QQ:290715628

云里雾里