网络与服务器集成实施文档样板

1、Xx公司系统集成实施方案编写谭雪云完成日期：2009-02-10保密级别:部门级目录第1章前言（1第2章网络总体方案（2数据中心准备工作：（2第3章网络拓扑结构（3第4章设备命名、IP地址及VLAN划分（5第5章网管系统（7第6章工程项目人员/时间安排（8项目组织与合作建议（8项目组织原则（8项目合作建议（86.13项目组织（962项目实施与工程服务（12项目实施阶段划分原则（12安装进度（136.3.项目实施人员安排（15第7章项目培训（16第8章项目维护（ 维护期（售后维护协议（特定服务协议（系统维护的文档（售后服务投诉电话（技术支持（19第9章工程项目验收（20(1.2.1内蒙xx公司设

2、备安装和硬件测试(1.2.5 其他（21第10章服务器部分（22技术方案（221.1概述（221.2建设目标（2313建设原则（2414建设依据（25需求分析（26系统安全（26系统功能和性能（26系统维护管理（26系统设计（261.7.1服务器系统（29数据备份系统（30数据备份方式（30数据备份策略（301.8.3 .网络安全（31网络规划（33设备命名（34初始密码（35第1章前言非常感谢XX公司给予思华公司承建系统集成项目设计和实施的机会 。作为内 蒙省IT行业的领先公司之一，内蒙思华公司将竭尽全力为内蒙省 XX公司的信息化事 业贡献力量。内蒙思华公司非常重视XX公司的信息化建设工作，

3、一直将XX公司作为公司的 重点客户，在资金、技术和人员方面均给予较大的倾斜政策。在本次系统集成项目 中，我们将一如既往地坚持 重点行业重点支持”的策略，在项目的设计、实施、维护 等各方面实现系统的优化，保证系统的健康、高效运行。第2章网络总体方案数据中心准备工作：l中心核心交换机部署：l服务器部署：l安全系统部署：核心防火墙、入侵检测、防病毒、网络管理等；第3章网络拓扑结构三剜損址宦応宣训扔扑帼1U风扇盒2U路由器3U路由器4U路由器5U路由器6U路由器7U路由器 8U交换机9U交换机10U配线架11U理线架12U配线架xx公司信息中心机柜 摆放图，上为网络设备机柜。第4章设备命名、IP地址及

4、VLAN划分此项目工作重心为xx公司信息中心网络与系统集成，其中核心设备为性能最高 的思科3550三层交换,信息中心设备可分为4个部分，分别是服务器A区,服务器B 区，普通用户区，语音设备区，因此网络化分4个网段有效的隔离广播域所有的网段网关都设在核心交换上。出口设备为R3620路由器，通过党政网线路与各地市通讯，其中百兆防火墙架设在路由器与核心交换中间做透明 模式，下发防病毒列表有效过滤数据流，千兆防火墙架设在H3C S7502和核心H3C S7506中间,利用访问策略和下发防病毒列表有效保护服务器B区数据安全。IDS 入侵检测系统与核心设备相连，监测核心交换上联端口流量，对网络攻击等不安全

5、数 据进行时时不间断监测与报警。XX公司信息中心设备IP表设备设备命名摆放位置IP地址所属VLAN网关所属系统集成网络设备命名序地点设备型号设备名称类型号123456789101113第5章网管系统本次网络采用全套的游龙公司的产品，使用一套SiteView nnm的网络管理软件 进行全网设备的监管和维护。SiteView nnmw网络管理软件是游龙公司对全线数据通信设备进行统一管理 和维护的网管产品，位于网络解决方案的管理层，能够实现网元管理、网络管理的功 能。SiteView nnm公司的数据通信设备产品为用户提供全网解决方案。SiteView nnm软件安装在一台服务器中，对全网思科设备进

6、行实时扫描和监控 对发生故障的设备可以做到及时发现及时处理。并可提供网络拓扑、告警、性能、 安全管理。网管软件和设备实现通讯使用标准的 SNMP版本协议,设置读写权限团体字，读 权限为:huayu,写权限为：huayu。第6章工程项目人员/时间安排项目组织与合作建议项目组织原则系统集成是xx公司系统实现 电子化、网络化的重要环节，科学合理的 项目组织是保障该网络系统顺利实施的基础。项目组织原则：l合理有效 的组织结构I控制严谨的运行体系l符合要求 的人员配备6.12项目合作建议为建立高效、完善的质量管理和保证体系,在项目和服务的实施过 程中,贯彻执行公司项目 执行规范标准，本公司根据IS090

7、00标准和结合 多年的项目实施经验，制定了技术服务项目实施指导，用以在项目执行 和客户服务过程中规范技术人员及外部接口部门的工作行为，使技术服 务工作规范化和正规化。本公司根据多年的集成实施经验，建议项目 的开发、实施采取以下项目实施方式：(1把工程实施的过程划分为若干个阶段，每个阶段内都采用 经过验证的行之有效的实施方 法。实施全过程都遵循公司制定关于 质量保证的标准规程。标准规程明确规定每个阶段的任务和工作步 骤，用以指导和约束项目管理人员和工 程实施人员。(2项目实施的每个阶段都进行技术和管理方面的复审。复审的意义 在于防止错误流到下一阶段，以保证工程技术服务质量,以及按计 划完成工作。

8、复审要有客户的技术人员 参加。(3对项目进行的每一个阶段都要求产生规定的文档。文档的产生 是阶段工作完成的标志，有利于和客户方的交流、以及项目总体的管 理和维护。提供从原始计划到最终交付的一条可追溯的途径。因而推行配置管 理，使得能从目标结果追溯到需求定义和系统设计。项目组织(1管理组织结构在项目期间,项目管理组织结构如下图:顼目监理顼目监理指导委员会公司高层客户高层项目经理项目领导小组项目经理项目领导小组容户亶播项目管理肴*项目爼员1公司人昂容户人昂项目管理注只结构图组织结构各部分说明I项目监理:公司高层指派I客户 经 理公司 负责 内蒙省系统集成的客户 经理、监理公司经理I指导委 员会喀户

9、 高层领导，公司 高层领导I项目经理:公司方项目负责人I客户直接项目管理者：客户方项目负责人I公司人员：业务 顾问、系统分析 人员、网络 设计人员、网络 建设人 员、服务 人员、系统支 撑 人员等I客户人员：监理 公司人员、技术人员、业务 顾问、需求人员、使用 人员、各级网络管理人员等(2实施组织结构本项目实施项目 组的人员组织结构 由双方管理人员和技术人员 共同组 成,以充分发挥个人特长和有利于项目实施为原则，由双方协商安排 项目组成员的工 作。项目组分为设备准备组、系统实施 组、系统维护 组、综合支持组、系统测试组、人员培训组。在项目实施 过程中，项目实施 组织结构 如下图:项丨I领导小组

10、组织结构各部分说明I项目领 导小 组：公司方项目 经理、客户方直 接项目管理者l系统实施组：公司为主,客户方配合I系统维护 组 喀户方 提出维护请求,公司提供 服务I设备准备组：客户方为主I综合支撑组：公司为主，客户方配合I系统测试组：客户方为主,公司配合l人员 培训 组：网络 集成 培训以我公司为 主，硬件培训以硬件供 货商 为主。（3角色和责任项目管理人员由公司及客户管理高层 和项目领导小组组成,下面就 我公司参与各项目 组成员角色的任务和职责作一下描述。项目经理I对思华系统集成项目的全 过程负责I负责项目的总体策划，包括确定 项目人员 分工、预算等资源，以及 进度策划、质量管理等工作I按

11、角色组织项目组I编制项目进程计划、质量保证计划，审批其他计划I组织对项目组成员的培训I控制项目进度并向指导委员会汇报项目情况I负责与客户联系,组织联合评审等事宜I项目完成时，提交项目总结报告。系统实施组成员I按照总体设计思想和需求的要求，以及IP地址规划，详细明确 地设计内 蒙省系统集成系统设计方 案明确的提出网络、系统测试方法、 标准等I按照实施方案，负责xx公司的安装调试，确保能测试通过，并 提交测试报告,如果网络有问 题和需求，要求改动或增 加，应以积极的 态度和在规定的时间范围内完成改动/新分配任务。I完成合乎要求的网络配置手册、用户使用手册等文档。设备准备组成员l协助内蒙省系统集成

12、对硬件公司的 产品进 行检测，并填写设备检 测报告。丨明确设备分 布情况，协助内蒙省系统集成 完成设备分发。l为了方便将来维修，对使用设备的采购厂家、型号、序列 号、保修时间建库管理。系统维护组I系统维护 组 主要负责项目结束后的后期维护,本公司的项目 负责 部 门主要是客户服务中心。I明确项目里涉及到的产品保修方式，保修时间和联系方式，并 对所有产品建库管理。I熟悉VOIP网络架构、设置、故障排除方法。I后期维护提供热线服务 电话，800电话和投诉电话I接受用户的报修，并电话记录,维护结束后，进行电话回访综合支持组I与其他项目人员 良好的沟通，提供对其他项目组的支撑工作。I各种文档的整理，制

13、作系统试运行测试组I与其他项目人员良好的沟通，清晰明确地了解需求/总设/详设 /测试要点。I按上述要求进行细致地测试工作,检查各种发生情况 及结果，并填写测试报告。l追踪测试问题解决 情况，确保被测试项目在 期限内最后达到要 求。I完成测试工作总结报告。人员培训组I与内蒙省系统集成 协商制定完整详细的培训 方案。I根据不同培训 内容和 培训学员完成培训 材料编 写。I协助内蒙省系统集成 组织 培训场地，设备。I依据培训方案，进行培训。内蒙省信访网络集成工程人员分组安排具体如下：分组角色内蒙系统集成负责人内蒙思华公司负责人指导委员会日常负责设备组工程实施组工程维护组综合支持组测试支持组培训组62

14、项目实施与工程服务621.项目实施阶段划分原则基于 本公司在 以往的 应用系统开发实施工作中的 经验，我们确定 以 下三个 原则作为本系统工 程实施阶段划分的依据。(1有限的目标，分步实现，确保高质量的成功内蒙省系统集成作为一 个较大型的事业机 构，在内蒙省 范围中建设 VOIP系统,必须在有限的时间内,完成整个系统建设的工作。因此，在 时间和质量之间，必然存 在着矛盾，对于我们制定一个系统的实施 规 划时，也必然 要在两者之间寻求平衡。因此，在制定实施方案时，应充分考虑客户和最终用户的业务专家 和技术人 员的投入情况，根据本公司 专为本系统建设 所提供的技术支持 队伍的特点及实力，以及本公司

15、为本系统建设 所提供的行政 办公系统的系 统原型，以整个工程的质量目标为前提，制定实施各 个阶段的目 标，以保证在有限的时间、有限的资源条件下，通过统一规划，分 步实现,完成高质量的工 程。(2合理可行的、具有发展性的原则，保证使本系统尽快发挥效益在系统实施过程中，除了考虑到内蒙省系统集成 所提出的当前的目 标和工作任务，同时也必须为本系统将 来的扩展和今后的业务发展打 下坚实的基础，因此，系统实施的方 案对于实现当前的目标应是合理可 行的,可以使本系统尽快发挥效益，同时这一效益必须是长期的，持续 的。(3严格的工程化管理和质量控制，全方面的系统集成一个大型应用系统的建设是一个及其复杂的系统工

16、程，系统集成 已经绝不是简单的产品组合、模块的堆砌和连接，而是来自不同 企业文化的集团的集成；不同文化背景的人群的集成；多种工作方式 和工作习惯的集成；多种行业的业务知识的集成；多种开发平台的集 成；多种技术手段和开发方式的集成；多种集成产品的集成。而在 此之中,最重要的是人的集成。因此,实施方 案应始终 工程化 管理的 要求,面向系统集成的实施策略。6.22安装进度我们建议将系统的实施 分为三个大的阶段:商务及系统规划阶段、 系统实施阶段、系统完善阶段。(1商务及系统规划阶段该阶段的目标为完成本系统有关的商务工作以及系统建设的 前期 规划和准备工作。主要工作包括：l用户需求理解，确定系统实现

17、目标I网络系统应用环境、现有资源调研l建立项目实施的组织机构I关键技术及技术难点的实现方案的研究和确定I确定系统交付验收标准I制定系统实施的进度计划与项目预算I合作双方参加项目实施人员的动员I业务规范化及信息规范化I建立系统管理及操作规程大纲(2系统建设阶段该阶段的工作目标为建立内蒙省系统集成系统 平台，根据内蒙省系统 集成的具体业务要求，进行系统实施工作，使之符合XX公司系统的 要求。 该阶段的主要工作有：l综合布线的建设l网络设备与主机系统的联调l系统测试此阶段提交的产品及文档：l项目安装环境检查表货物检测单、货物验收单l安装确认记录l系统设计说明书l工程实施记录l项目实施阶段报告l系统测

18、试计划l系统测试报告(3系统完善阶段该阶段的目标为完成本网络系统正常工作,进行的维护及完善工 作。主要工作包括：l网络系统性能调整l系统功能完善及 系统维护l本系统的验收l系统使用手册、网络管理 员手册、故障排除手册 等此阶段提交的产品及文档：l系统试运行和 运行报告l系统维护及修改记录l项目总结报告l验收报告l后期工程建设方案建议书项目实施人员安排系统建设是工程中最重要的环节,在此阶段我公司将组成专门的 实施小组，负责内蒙省系统集成项目的 具体施工。第7章项目培训项目实施后再进行现场培训。第8章项目维护本公司认为服务是产品”只有将传统的服务观念转变为产品观念, 才可能提高服务质量,确保客户能

19、够得到满意的服务。服务是产品表明本公司可以为客户提供多种服务，或可以为客户制 定特有服务，从而保证客户系统的正常运行。售后服务工作主要由本公司的客户服务中心负责协调管理。10.1维护期客户售后服务分 两个阶段，一是免费 维护期，二是有偿服务期。 免费维护期是指在项目工 程完成后一段时间内,本公司 对系统提供的 无偿技术支持 与服务。有偿服务是 指免费 维护期后的服务，这一阶段 的服务要按维护合同进行收费。系统 进入有偿维护期后,本公司 的服务工作主要依据于与客户签定的维护合同。维护协议指出 本公司 与客户之 间的关于系统的主机、网络、系统软件、应用软件等 方面的维护 响应、收费 标准 等方面。

20、82 10.2售后维护协议现场服务程序：本公司向用户提供二种场地支持服务程序供选择优先（Priority现场维护。这是一种响应最快的程序。优先现 场 维护提供快速的4小时响应周期的响应时间。适用于严重的故障 处理，以便尽快恢复对客户的服务。典型（Banner现场维护。典型现场维护程序是针对非重要的情 况的。这种程序与优先现场维护相同但响应时间为24小时。为了提供最有效的价格和维修响应，客户可以根据情况综合使用 上述不同级别的现场维护。8310.3特定服务协议根据不同的用户系统情况，本公司还可以提供特定服务，如对于设备的预防性维 护、场地搬迁、灾难恢复等。预防维护：目的是使客户的系统得到最大的无

21、故障运行时间。因此也就不限于发生故障以后的维修。为此作为现场维护计划的一部分，我们会自动的提供周期性的预防性维 护。扩充的支持服务：随着各项业务的自动化，后台办公系统如会计，人事文档,字处理，图形等,只要客 户有要求，我们愿意为您提供相应的支持服务。具体方式可以根据您的要求由双方 共同商定。集成支持服务：我公司具有技术和管理方面的特点，更加上我们一直奉行与用户建立深入伙伴 的关系为宗旨，我们愿意提供其他厂商没有提供的服务。8410.4系统维护的文档本公司每一次的客户服务工作均记录在案，产生 客户维护报告与设备维修 报告。客户维护报告指出了每一次系统故障表现与处理方法，设备维护报告 指出了系统故

22、障设备的每一次维修情况。长年累月的资料积累，可使公司对客户的 系统进行故障分析，并以此提出系统改进意见。售后服务投诉电话为了更好地提高服务质量，本公司成立了客户服务中心，并设置了客户投诉电 话。附服务热线电话：(0471-xxxxxxx服务投诉电话:(0471-xxxxxxx免费 800 电话:(800-xxx-xxxx技术支持本公司提供技术咨询热线服务，凡是本公司的客户当碰到问题时，均可拨打本公 司的技术支持热线。技术支持电话：（0471-xxxxxxx第9章工程项目验收121内蒙xx公司设备安装和硬件测试测试编码0101测试项目网络及计算设备数量、外观预置条件测试步骤按照内蒙省xx公司网络

23、与系统集成项目中的设备清单，逐一核对设 备，查看设备有无破碎，硬件配置是否无误。预期结果数量齐全，外观完整测试结果测试编码0102测试项目设备加电测试预置条件测试步骤网络和计算设备加电测试，查看系统各部件有无错误，启动是否正常设 备指示灯是否正常预期结果正常测试结果测试编码0103测试项目设备OS系统测试预置条件测试步骤网络或系统设备启动完毕后，查看OS平台是否符合设备采购时提出 的要求、网络设备用display version查看版本是否正确，是否可以识别所有设备预期结果测试结果测试编码0104测试项目端口运行测试预置条件0102、0103测试步骤对网络设备上的100M以太、E1 口、电话端

24、口进行抽查，预期结果正常测试结果测试编码0105测试项目安装规范测试预置条件0001、0003测试步骤察看设备是否安装规范/牢靠，设备是否可靠接地。逐一 telnet到响应的设备上，查看其IP地址、设备名、地点、硬件配置、密码是否无误。预期结果规范，无误测试结果9.121125 其他测试编码0501测试项目网管系统测试预置条件设备允许正常、线路正常测试步骤1、检查网管安装是否正常2、网络拓朴结构是否可以自动发现生成3、是否可以调用设备管理工具查看设备运行状况4、是否可以在设备管理工具里查看设备端口状况测试结果测试编码0502测试项目文档测试步骤是否按照设计要求，提交相应的文档测试结果测试编码0

25、503测试项目培训测试步骤集成公司是否提供现场培训和集中培训，培训效果是否达到用户要求测试结果第10章服务器部分1.技术方案概述l Xx公司系统集成服务器等网络相关设备集成项目是内蒙省xx计算机网络建设的重要组成部分，是包括硬件平台、网络平台和安全平台的基础系统建设工作。Xx公司系统集成信息系统的基础平台将为完成党和政府中心工作提供服务，将为建设信访工作新的机制提供支持，将为维护群众合法权益最终解决群众信访问题提供基础平台，将为维护社会稳定、构建和谐社会提供保障。l预留号码资源数建设目标I Xx公司网络建设采用先进的理论、技术和方法，以互联网为依 托，构建信访外网，建立严密的系统安全保障体系和

26、方便可靠的系统 运行维护体系；以xx公司网络为平台，建立方便、快捷、畅通、稳 定的系统服务体系,以保障数据的完整与安全，保障系统稳定、有 效、畅通的运行。建设原则I先进性和成熟性:采用成熟和先进的理论、技术和方法对系统 进行设计和实施，网络采用国际上先进、成熟、实用的设备，即保证 系统各项功能的实现,也能保证在未来几年内其技术仍能满足应用 发展的需求。I开放性和 标准 化：在设计 时采 用国际 标准 的网络 协议，保证与 现 有的其他网络实现平滑连接互通；采用的各项设 备（软、硬件均应 符合国际通用标准。I高性能和可扩展性:支持多种协议和各种网络技术,灵活构建不同 的系统；根据未来业务扩展和变

27、化,对系统平滑扩充和升级；能够与 不同厂商的不同网络设备实现互连和互操作。I安全性和可靠性制定行之有效的网络安 全策略，防止来自系统 外部的非法入侵;统一、严格的划分权限，防止越级访问等；网络系 统具有很高的可靠性，满足7X 24小时连续运行要求；根据设备的 功能、重要性等分别米取冗余、容错等技术，以保证局部的错误不 影响整个网络的运行。I可管理性 和可维护性:合理优化网络配置，调节网络流量,节省管 理成本,实现一体化的网络管理；对网络实行集中监控、分权管理，实时 管理网络运 行，动态配置 高效安全的网络运行环境；排除网络故障，使整 个网络能够坚持长时间的无故障运行。I实用性和可行性：建设和运

28、行维护本着投资少、见效快的思路； 适应内蒙省信 访工作的实 际需要和通信、网络 等技术的 发展趋势；根 据系统需求,最大限度的提高和实现系统的性能价格比。14建设依据I NMHZ2006-D044内蒙省委系统集成服务器等网络相关设备项目竞 争性谈判采购文件；I GB4793.1-1995 :测 量 控制电 气设备 标准；I中国科学院沈阳计算技术研究所有限公司质量体系认证的IS09001: 2000质 量 手册；l中国科学院沈阳计算技术研究所有 限公司质量体系认证的 IS09001: 2000程序手册;I TCP/IP 协议；I EIA/TIA-568-A 商 业 楼宇 通讯 标准；I中华人 民

29、共和国保密标准（BMB3-1999 ;需求分析l Xx公司系统集成服务器等网络相关设备项目建设，主要包括服务器 系统、网络系统和安全系统。系统安全l安全体系的建设 是项目建设的一项重 要内容。鉴于xx公司业 务的 重要性，保证系统的安全极其重要，因此，要对整个系统进行安全域 划分。通过安全域划分在加强安全保障的同时解决信息孤岛和安 全孤岛问题，保证跨域之间业务的关联和高效。l物理安全的保障，要从基础建设方面考虑包括电磁泄漏、恶意的 物理破坏、电力中断等方面。为了实现全国信访内部网络与外部网络 之间的安全隔离，保证各网之间信息的安全传输，需要提供网络安全 可信的接入服务。在应用层和网络层对网络攻

30、击、病毒传播、非法 操作等行为实施 防御和监测。随着网络的发展，需要与VPN设施共 同使用，增强系统集成网络边界的安全强度。系统功能和性能系统维护管理系统设计l内蒙省 委系统集成 服务器 等网络相关 设备项目主要包括服务器 系 统、存储系统、备份系统、网络安 全系统的建设工作。主要目的 是通过 现有的软硬件技术构造内蒙省 委系统集成的 网络安 全平台、数据交换 平台、应用基础平台、数据库群集。l内蒙省系统集成 利用互联网，构建信访外网,为群众网上信访活 动提供便捷服务。以系统集成信息中 心为依托，与省信息中 心互连，利用 党政信息网与各县市的系统集成的系统 相连。以信访信息网络为平 台，建立严

31、密的系统 安全保障体 系和方 便可靠的系统 运行维护 体系。 以信访信息网络为平台，建立方便、快捷、畅通、稳定的系统 服务 体系,以保障信访数据 的完整与安全，保障系统稳定、有效、畅通 的运行。网络设备IP地址需求表序号设备名称接口 VLAN号IP地址子网掩码网关1345678101112服务器系统系统组成l Xx公司系统集成 服务器系统包括数据库服务器、文件代理服务 器、数据备份服务器、全文检索服务器、信访业务系统服务器、 信访分 析服务器、DNS/法规 服务器、WEB服务器、网管/防病毒服务 器、数据交换服务器、培训服务器。体系结构.r.-M-.II0 0 0 0捕肝机悩出知hPiTiu#

32、s ttt 匕诂&僭鼻矗.r.-M-.II0 0 0 0捕肝机悩出知hPiTiu#s ttt 匕诂&僭鼻矗体系结构XtHtPf数据备份系统数据备份方式由于主要的 信访数据 都是存 放 在信访内网，应用服务 器都在 内网，因此本 备份方案主要是针对 信访内网。采用备份管理软件将数据备份到磁带库中。当需要恢复时，将备份到磁 带库上数据恢复到应用 系统中。磁带库连接到 备份服务器上，磁带库就是其 直连设备、或者说是本 地设备。需要备份的应用服务器,需要安装代理 程序。可以将重要的数据备份到磁带库上，并将磁带取出作异地保存，提高数 据的安全性。数据备份策略对数据进行备份,是出于保证数据的安全性，在灾难

33、发生时便于 系统恢复。数据备份现主要有三种：完全备份:备份所 有数据,优点是恢复快,缺点是备份数据 量大时做一 次完全备份时间长些。增量备份:备份自上一次备份以来更新 的所有数据，其优点是每次 备份的数据量少,缺点是恢复时需要全备份及多份增量备份差分备份:备份自上一次全 备份 以来更新 的所有数据，其优缺 点介于 上两者之间在备份类型 选择 时，一般的规则是:对于操作系统和 应用 程序,在每次系统安 装或更新时,做一次 完全全 备份。对于一些 日常数据更新 量大，但总 体数据 量不是非常大的 关键 应用数据，可每天在用户使用量较小的时候做完全备份。对于日常更新量相 对于 总 体数据 量 较小，

34、而总 体数据 量非 常大的 关键应用数据，可每隔一个月或一周安排一次全备份，再此基础上，每 隔一个较短的时间间隔做增量备份考虑到本系统的具体情况，建议完 全全 备份与 差分备份 相结合的方 案。由于系统中的每台服务器每天数据更新量较大，当天备份系统 的数 据是极为必 要的。对系统 做差分备份 是出于恢复方便 考虑，系统管理员 结合上次完全备份，就可以恢复整个系统，简单便捷。1.83网络安全1.831.安全技术网络安全所要解决的是边界安全、用户安全、服务器安全、数据 库安全、传输安全以及系统安全等多个方面的基本问题。因此，根 据这些基本安全需求，产生了安全防护理论和产品，它们包括安全 管理、安全保护、安全检测、安全响应、安全恢复等方面。它由 防火墙技术、数据加密技术、用户认证技术、入侵检测技术、漏洞检 测技术、灾难恢复技术和病毒扫描技术组成。1.8.32安全保护本方案安全保护主要采用 防火墙、入侵检测、病毒扫描等技术。防火 墙将内网与外网隔离，并检查进出网络的每一个数据包，对网络进行 有效地保护，同时，它也将对外服务的服务器从内网中分离出来