公司园区网网络工程实施计划方案

-.z.-----优质资料LOGO**大学软件学院期末课程报告LOGOTermE*aminationReportSchoolofSoftware,**University个人成绩序号**成绩杞付军学期：2017年春季学期课程名称: "网络工程与实践"任课教师: 海提交人: 杞付军联系: 完成提交时间：2017年07月03日作业截止时间：2017年07月03日填写要求填写必须由本人独立完成，严禁抄袭他人报告，抄袭者以作弊论处；报告填写内容要求：必须使用本模板，定稿后提交打印稿；必须预先填写"网络工程与实践"期末大作业评分表的"个人根本信息〞，每人1份；必须填写"学期总结"，每人1份；**大学软件学院2017春季学期"网络工程与实践"期末大作业评分表序号：专业：网络工程**：：杞付军指标内容分值指标内涵及评估标准得分网络需求分析15完成良好根本完成未完成网络组件设计5完成良好根本完成未完成IP地址分配5完成良好根本完成未完成IP路由设计5完成良好根本完成未完成高性能网络设计5完成良好根本完成未完成网络平安构造设计5完成良好根本完成未完成网络拓扑构造图10完成良好根本完成未完成设备选型5完成良好根本完成未完成综合布线设计方案15完成良好根本完成未完成综合布线测试验收方案5完成良好根本完成未完成网络管理与维护方案5完成良好根本完成未完成报告撰写质量〔20分〕5报告非常完整报告比拟完整完整程度一般报告不完整5逻辑构造清晰逻辑组织较好逻辑组织一般逻辑不清5文字表达非常好文字表达较好文字表达一般文字表达差，意思不明了5总结内容非常好总结内容较好总结内容一般总结内容差评语：综合得分：〔总分值100分〕任课教师：年月日一、学期总结注意：根据设计者自己完成大作业情况做出小结〔包括收获、展望等〕。本学期学习了网络工程实践这门课程收获很多，这门课程是由理论和实验两局部构成，理论局部教师带我们综合系统的对网络工程建立作了学习。实验局部我们看了学校网络设施，学习检测线路并分析监测数据，还有配线架使用和信息模块制作。期末考核方式大作业，这是第一次设计网络工程建立方案，中途遇到了很多困难，比方网络组件设计，IP路由设计，平安设计这些方面都有很大挑战，但是与困难比起来，收获更多。总体上来讲分为两方面，第一方面是技术和知识方面，通过书写这一份报告，我从最开场的需求分析开场研究学习，其中包括业务需求，平安性、扩展性和管理等需求，然后是设计阶段，分为逻辑设计和物理设计，最后是运维阶段。通过这些阶段的撰写，对网络工程建立有了一个整体上的了解，练习了IP地址分配，IP路由选择，拓扑设计以及设备选型，布线等等工作，把课上学来的东西真正实现了一遍。另一方面是网络工程思想方面，从最开场的需求分析到最后的运行维护都严格按照课上学习的标准和要求来做，锻炼了自己的工程思维。*烟草公司网络工程概况*烟草生产公司为实现企业自动化生产和办公现代化、提高信息管理水平，拟组建自己的企业网，并接入互联网。该建立工程要求把企业网的各信息点及主要网络设备，用标准的传输介质和模块化的系统构造，构成一个完整的自动化生产、信息化办公与综合管理系统，以此连接各办公室、研发中心、生产车间、生活区，形成分布式、开放式的网络环境，提升企业的生产能力和办公效率。一、园区根本情况园区内现有主要建筑四幢，分别是第1、2、3、4号楼，要为4座楼建立到信息中心的光纤主干线路,各楼内架设构造化综合布线网络系统。建筑物分布情况为：第1号楼是综合办公主楼，共8层，5-8层为行政办公区，每层有办公室10间、会议室3间，员工休息室1间，方案每间办公室8个信息点、每间会议室2个信息点，每间员工休息室3个信息点；3-4层为园区信息中心，包括网络中心机房、效劳器机房两局部，需要建立园区网出口，接入Internet；1-2层为销售办公区，每层有办公室4间、会议室2间，员工休息室1间，每个办公室有20个工作隔断，每间会议室2个信息点，每间员工休息室3个信息点。第2号楼是研发与物流中心，共3层，其中1-2层用于烟草原料和产品的物流管理，每层有物流调度室2间，仓库6间；2层为产品研发中心，有6个研发室、2个会议室、4个实验室。方案每间功能性房间6个信息点、每间仓库4个信息点。第3号楼是生产车间，共2层，每层包括3间办公室、1间中控室、1间调度室、1间动力室、6个生产车间、1个维修车间，方案每间功能性房间4个信息点、每间生产车间8个信息点。第4号楼是生活区，共6层，包括90间宿舍，方案每间宿舍2个信息点。二、用户建网要求1、采用先进的网络通信技术完成企业园区网的建立，实现各部门单位的信息化，实现园区内1000Mbps主干网连接到各100Mbps局域网。支持通过中国电信宽带联入Internet。2、支持高速率数据传输，能传输数字、多媒体、视频、音频信息，满足公司日常办公、对外交流、自动化生产需要。3、在整个园区内实现所有部门的办公自动化，在整个园区网内实现资源共享、生产销售信息共享、实时新闻发布等网络效劳。在园区*围内实现在线考勤系统的部署。4、根据实际工作需要，网络能够具有可扩大和升级能力。5、提供根本的网络平安功能，实现办公网、生产网、外部网的隔离，并有一定的病毒、网络攻击的防治措施。6、提供完整和方便的网络管理功能，可监控和记录包括入网时间、传输信息量、到达站点等详细信息，并有统计处理软件。烟草公司网络工程建立方案【摘要】*烟草生产公司为实现企业自动化生产和办公现代化、提高信息管理水平，拟组建自己的企业网，并接入互联网。该文档在对具体需求进展分析后，通过规划，设计，运维三个大的阶段来建立公司网络工程。【关键词】园区网互联网防火墙光纤交换机路由器目录一规划阶段31.1应用背景31.1.1公司网络工程概况31.1.2园区根本情况31.2需求分析3业务需求3管理需求3平安需求3可扩展性需求3二设计阶段32.1逻辑设计阶段32.1.1设计目标32.1.2网络组件设计32.1.3IP地址分配32.1.4IP路由设计32.1.5备份设计32.1.6平安构造设计32.1.7拓扑构造设计32.2物理设计阶段32.2.1设计原则32.2.2设备选型32.2.3综合布线设计方案32.2.4综合布线测试验收方案3三维护和运行阶段33.1运维概述33.1.1概述33.1.2运维任务33.1.3运维内容33.2运维制度33.2.1概述33.2.2网络维护流程描述33.2.3机房管理制度33.2.4维护周期33.3运维技术33.3.2常见故障33.3.2故障排查方法33.3.3故障排除方法3一规划阶段应用背景1.1.1公司网络工程概况*烟草生产公司为实现企业自动化生产和办公现代化、提高信息管理水平，拟组建自己的企业网，并接入互联网。该建立工程要求把企业网的各信息点及主要网络设备，用标准的传输介质和模块化的系统构造，构成一个完整的自动化生产、信息化办公与综合管理系统，以此连接各办公室、研发中心、生产车间、生活区，形成分布式、开放式的网络环境，提升企业的生产能力和办公效率。1.1.2园区根本情况园区内现有主要建筑四幢，分别是第1、2、3、4号楼，要为4座楼建立到信息中心的光纤主干线路,各楼内架设构造化综合布线网络系统。建筑物分布情况为：第1号楼是综合办公主楼，共8层，5-8层为行政办公区，每层有办公室10间、会议室3间，员工休息室1间，方案每间办公室8个信息点、每间会议室2个信息点，每间员工休息室3个信息点；3-4层为园区信息中心，包括网络中心机房、效劳器机房两局部，需要建立园区网出口，接入Internet；1-2层为销售办公区，每层有办公室4间、会议室2间，员工休息室1间，每个办公室有20个工作隔断，每间会议室2个信息点，每间员工休息室3个信息点。第2号楼是研发与物流中心，共3层，其中1-2层用于烟草原料和产品的物流管理，每层有物流调度室2间，仓库6间；3层为产品研发中心，有6个研发室、2个会议室、4个实验室。方案每间功能性房间6个信息点、每间仓库4个信息点。第3号楼是生产车间，共2层，每层包括3间办公室、1间中控室、1间调度室、1间动力室、6个生产车间、1个维修车间，方案每间功能性房间4个信息点、每间生产车间8个信息点。第4号楼是生活区，共6层，包括90间宿舍，方案每间宿舍2个信息点。图1.1–烟草公司园区建筑分布图需求分析业务需求〔1〕采用先进的网络通信技术完成企业园区网的建立，实现各部门单位的信息化，实现园区内1000Mbps主干网连接到各100Mbps局域网。支持通过中国电信宽带联入Internet。〔2〕支持高速率数据传输，能传输数字、多媒体、视频、音频信息，满足公司日常办公、对外交流、自动化生产需要。〔3〕在整个园区内实现所有部门的办公自动化，在整个园区网内实现资源共享、生产销售信息共享、实时新闻发布等网络效劳。在园区*围内实现在线考勤系统的部署。管理需求〔1〕提供完整和方便的网络管理功能，可监控和记录包括入网时间、传输信息量、到达站点等详细信息，并有统计处理软件。平安需求〔1〕提供根本的网络平安功能，实现办公网、生产网、外部网的隔离，并有一定的病毒、网络攻击的防治措施。〔2〕外部网络与内网之间有防火墙隔离。〔3〕内部网络不同园区之间配置VLAN，配置访问控制列表，控制上网用户对*些内容的访问权限。可扩展性需求根据实际工作需要，网络能够具有可扩大和升级能力。新部门能够简单的接入现有网络。新的应用可以无缝运行在现有网络上。二设计阶段2.1逻辑设计阶段2.1.1设计目标〔1〕最大效益下最低的本钱；〔2〕不断增强整体性能；〔3〕易于操作和使用；〔4〕增强平安性；〔5〕增强适应性。2.1.2网络组件设计主干网设计图2.1–园区主干网络这里用到的具体设备没有详细列出来，我将在后续的内容设备选型交代路由器，防火墙用的是哪一型号，哪一品牌。各楼宇均接入到信息中心核心交换机，为了表达适当冗余思想，将生活区和生产区，生产区和研发与物流中心连起来。都使用1000Mbps光纤连接。楼宇内局域网设计〔1〕1号楼：综合办公楼图2.2–综合办公楼内局域网这里用到的具体设备没有详细列出来，我将在后续的内容设备选型交代路由器，防火墙用的是哪一型号，哪一品牌。1号楼有八层，为每一层装备一个楼层交换机。1-2层为销售办公区，3-4层位园区信息中心，5-8层为行政办公区。信息中心里装备园区核心交换设备，园区效劳器和楼宇内中心交换机。〔2〕2号楼：研发与物流中心图2.3–2号楼局域网这里用到的具体设备没有详细列出来，我将在后续的内容设备选型交代路由器，防火墙用的是哪一型号，哪一品牌。该楼宇分为3层，每层构造一致，每一层交换机接入楼宇中心交换机，中心交换机放在一层。〔3〕3号楼：生产车间图2.4–3号楼局域网这里用到的具体设备没有详细列出来，我将在后续的内容设备选型交代路由器，防火墙用的是哪一型号，哪一品牌。该楼宇分为两层，每层构造一致，每一层交换机接入楼宇中心交换机，中心交换机放在一层。〔4〕4号楼：生活区图2.5–4号楼局域网这里用到的具体设备没有详细列出来，我将在后续的内容设备选型交代路由器，防火墙用的是哪一型号，哪一品牌。该楼宇分为6层，每层的构造一致，每一层交换机接入楼宇中心交换机，中心交换机放在一层。接入Internet设计图2.6–接入Internet这里用到的具体设备没有详细列出来，我将在后续的内容设备选型交代路由器，防火墙用的是哪一型号，哪一品牌。根据园区情况和需求，园区信息中心位于综合办公楼内，因此，我们将外网接入到综合办公楼内，其他楼宇从信息中心接入外部网络。内部网络与外部网络通过防火墙做平安隔离。2.1.3IP地址分配〔1〕一号楼〔综合办公楼〕：VLAN号VLAN名子网名信息点IP*围子网掩码网络号10行政办公区行政子网356—11销售办公区销售部子网174—信息中心DHCP效劳器1核心交换机1公司效劳器1〔2〕二号楼〔研发与物流中心〕：VLAN号VLAN名子网名信息点IP*围子网掩码网络号12物流管理中心物流管理中心子网72—13研发中心研发中心子网72—〔3〕三号楼〔生产车间〕：VLAN号VLAN名子网名信息点IP*围子网掩码网络号14生产车间生产车间子网152—〔4〕四号楼〔生活区〕：VLAN号VLAN名子网名信息点IP*围子网掩码网络号15生活区生活区子网180—2.1.4IP路由设计〔1〕域内路由协议选择因为园区网络不算大型网络，所以采用的IGP是RIP协议的2.0版本。选择理由有两点：其一：支持可变长子网掩码。其二：支持明文认定和MD5加密。〔2〕第三层交换方案设计我们在公司内每个楼宇内设置一个三层交换机，为每个部门或是子网设置VLAN,来自不同VLAN的信息流在楼层交换机〔二层交换机〕会聚，通过与三层交换机相连的Trunk链路，在三层交换机上实现路由，并转发给目标主机。2.1.5备份设计冗余设计〔1〕主干网物理网路冗余设计图2.7–非冗余主干网路比照图2.7与图2.1，图2.7完全可以实现网络连接，但如果*一条线路除了故障，则该楼宇无法连接到公司内其他子网或者外网，所以我们使用图2.1的连接方式。这样如果其中一条线路出故障，可以从其他线路访问网络。例如，假设信息中心到物流中心的链路出故障，则如果使用冗余链路，可以通过信息中心—生产区—物流中心的链路。〔2〕路由冗余因为每个楼宇间一般为不同子网，所以在链路冗余的情况下还需要冗余的路由设计。数据备份数据备份可以通过软件备份，通常备份软件分为静态备份和动态备份两类。静态备份能够方便地选择备份内容，但不能定时自动备份，如果实现自动备份，还要自己编写脚本文件或使用操作系统的方案任务之类的功能。动态备份软件能够实现选择备份时间，自动后台作业、定时完成操作等功能。备份策略〔1〕增加数据备份主机〔效劳器〕，或是外加其他存储介质〔磁带、硬盘、光学介质…〕备份成为双份备份。〔2〕备份主机与中心机房别离存放管理。〔3〕中心机房保持通风。〔4〕一周备份一次或是一天备份一次。2.1.6平安构造设计〔1〕设计原则原则一：需求、风险、代价平衡分析的原则原则二：综合性、整体性原则原则三：一致性原则原则四：易操作性原则原则五：适应性、灵活性原则原则六：多重保护原则〔2〕搭建防火墙使用新型防火墙，新型防火墙，既有包过滤的功能，又能在应用层进展代理。它具有以下特点：〔a〕综合包过滤和代理技术，克制二者在平安方面的缺陷。〔b〕能从数据链路层一直到应用层施加全方位的控制。〔b〕实现TCP/IP协议的微内核，从而在TCP/IP协议层进展各项平安控制。〔d〕基于上述微内核，使速度超过传统的包过滤防火墙。〔e〕提供透明代理模式，减轻客户端的配置工作。〔f〕支持数据加密、解密〔DES和RSA〕，提供对虚拟网VPN的强大支持。〔g〕内部信息完全隐藏。〔2〕入侵检测系统攻击者进展攻击的时候会留下痕迹，这些痕迹和系统正常运行的时候产生的数据混在一起。入侵检测的任务就是从混合的数据中找出入侵的痕迹并做出响应。入侵检测技术是通过对计算机网络或计算机系统中假设干关键信息的收集和分析，从中发现网络或系统中是否有违反平安策略行为和被攻击迹象。作用：检测防护局部阻止不了的入侵、检测入侵的前兆、入侵事件的归档、网络受威胁程度的评估、帮助从入侵事件中恢复。〔3〕划分VLAN除了防火墙外部攻击，内部攻击也很常见，VLAN可以限制子网间的信息交流。所以，这里要在每个子网上配置VLAN。访问控制我梦都知道，访问控制类别可以限制访问主机或主机*围，因此可以通过访问控制列表来限制访问权限。杀毒软件在每一台公司内主机安装杀毒软件，定期杀毒。2.1.7拓扑构造设计图2.8–拓扑图2.2物理设计阶段2.2.1设计原则〔1〕所选设备需要满足逻辑设计的性能要求。〔2〕满足设备可用性，布线可行性。〔3〕设备互操作性。〔4〕基于实地考察结果设计。2.2.2设备选型设备名品牌型号数量防火墙天融信NGFW4000-UF(TG-51130)1边界路由器华为AR1220-S1链路通光线缆DHCP效劳器华为FusionServerRH2288V31公司效劳器联想System*3850*6(3837I01)1数据备份主机ThinkServerRD6501核心交换机华为S77061三层交换机华为S5720-36C-EI-28S-AC4二层交换机华为S5700S-52P-LI18PC联想扬天M4900C1006信息插座2.2.3综合布线设计方案布线标准ISO/IEC11801国际标准工程等级综合型构造化综合布线系统.1工作区子系统图2.9–工作区子系统.2水平子系统〔1〕1号楼图片2.10–1号楼水平子系统、垂直干线子系统〔2〕2号楼与1号楼相似〔3〕3号楼与1号楼相似〔4〕4号楼与1号楼相似.3管理子系统采用机柜式管理系统，标准19英寸机柜有多种规格，底面积统一为60cm×60cm，高度有1米、1.5米、1.6米、1.8米、2米等高度规格，这里选择2米高规格，内部由于放置交换机、路由器、防火墙等通信设备；还有配线架、理线器等也安装在机柜竖条上。图2.11–管理间子系统.4干线子系统水平子系统中已画出。.5设备间子系统设备间应设在适宜的位置。〔2〕设备间应抓好物理平安性设计，防止设备被盗或遭到损坏和干扰；〔3〕应尽可能靠近外部通信电缆的引入区和网络接口；〔4〕设备间应在效劳电梯附近，便于装运笨重设备；〔5〕设备间应按ISO/IEC11801国际标准设计。.6建筑群子系统〔1〕干线布线方式直埋式〔2〕布线方案图2.2.4综合布线测试验收方案测试〔1〕硬件测试〔a〕部件级测试部件级测试指对设备中各个部件的功能、可靠性、耐用性和可维护性的测试，升档能力的衡量等。该类测试一般已在原厂的生产过程中完成，用户只需在使用过程中加以观测即可。〔b〕设备级测试设备级测试主要包括对设备的处理能力、可靠性、可扩大性、开放性等方面进展测试。设备级测试需用有关的测试工具、仪器或软件来进展，也可在实际应用中对其*些性能加以测试。〔c〕系统级测试系统级测试主要包括网络的连通性测试，系统的可靠性测试，系统的响应时间，系统的抗干扰测试，系统的平安**性测试等。这一类测试可借助于*些网络测试工具或网络管理和测试软件来完成。〔2〕系统集成测试〔a〕功能性测试：测试系统应提供的每一个功能和平安性限制，检查系统是否已正常实现所有功能。〔b〕连通性测试：测试网络上任意站点间是否能够相互传输数据，测试各个终端能否登录中心效劳器，并访问数据库，对数据库进展正常的操作；〔c〕稳定性测试：在不连续运行的一段时间内，系统有无异常现象发生，如有异常，是由系统自动处理还是系统管理员人工干预处理，不连续的测试时间以一周(7天)为限；〔d〕重载测试：在系统处于重载工作状况时，通过计算机系统的监控软件，以及网络系统的管理软件监测计算机系统和网络系统的性能指标。〔3〕命令测试对所有配置命令〔ping,traceroute,show...〕进展测试。验收〔1〕系统初验在计算机系统、网络系统安装、调试及测试完毕后，由用户和信息技术部共同签署一份初验报告，报告应附加网络系统的测试报告，同时给出明确的结论。整个系统通过初步验收后，移交用户使用，系统进入试运行阶段。在此期间，我公司的工程师仍然负责系统的维护和管理，并向信息技术部的技术负责人员提供有关设备的操作和事故处理方法。〔2〕试运行测试系统通过初验，整个工程正常运行三个月后，如果没有重大故障发生，特别是没有系统中断的现象发生，由我公司和信息技术部共同对系统的整体性能进展测试，并签署试运行验收报告，试运行验收报告应附有此次测试的测试报告以及前一阶段的系统运行日志，同时给出明确的结论。系统通过试运行验收后，由我公司协助卷信息技术部负责系统的运行和日常维护。〔3〕系统终验系统运行半年后，如果没有重大故障发生，特别是没有系统中断的现象发生，在用户允许的前提下，供给商、系统集成商和用户可进展对系统的最终验收，最终验收通过，则该套系统交付用户正式运行，此后由用户负责系统的运行和日常维护管理，我们提供技术支持。最终验收的依据是合同所附的集成系统的技术要求，以及在试运行期间，网络系统运行日志。最终验收的结果要求提供由参加终验的各方签名的最终验收报告，附上试运行结果及终验结论。三维护和运行阶段3.1运维概述3.1.1概述网络在建立完成后需要长时间提供运维效劳，这就需要一系列网络管理的技术，和制定相应的网络管理制度。网络管理是在网络技术迅速开展形势下提出的新问题，是指对组成网络的各种资源(包括软硬件、信息等)进展有效地综合管理，以便充分发挥这些资源的作用。3.1.2运维任务在网络运行中，计算机网络是一个复杂的综合系统，它涉及计算机硬件、软件、协议、通信媒介、通信设备等，因此不管是在网络工程的初期建立阶段，还是在之后的日常维护中，难免会出现各样的网络故障，如网络时通时断、传输速度忽快忽慢，或是找不到访问的主机、局域网机器器无法访问Internet等问题，故障的表现形式是多样的，但故障的产生都有一定的内在原因，例如网络物理构造所导致，网络配置所导致、网络软件不兼容所导致的。网络维护的主要任务就是透过现象探求故障的内在原因，从根本上消除故障的存在，防止故障的再发生。3.1.3运维内容〔1〕硬件维护主要包括计算机系统各硬件组成局部的维护、网络设备的维护、网络传输介质的维护、网络连接部件的维护等。〔2〕软件维护软件维护是计算机网络维护的主要方面，主要包括计算机网络配置的检查、网络设备运行状态和系统配置的检查、网络性能监测及认证测试、网络平安性的检查、网络连通性的检查、网络系统综合管理等。3.2运维制度3.2.1概述网络运行与维护需要制定一套合理的运维制度，主要内容包括运维流程，核心机房管理制度，备份周期，设备标准制定，维护人员权限，平安测试周期，常见故障手册。3.2.2网络维护流程描述图3.1–网络维护流程第1步：在分析网络故障时，首先应对故障现象进展清楚地描述，做好详细的文档记载，然后判断那些原因会导致这些现象。第2步，搜集尽可能多的信息，向受故障影响的用户、网络管理员以及其他有关人员询问相关的问题，通过在线帮助或者知识库查询已有的记录，同时从网络管理系统软件、协议分析器、路由器诊断命令结果等，分析数据，搜索更多的信息。第3步：在分析以上信息的根底上，考虑可能会存在的原因。在这一阶段可以采用排除法，即依据掌握的信息，将不可能的原因排除掉，从而缩小可能*围，比方能确定不是硬件问题时，就可以集中注意力到软件上，这样可以大大缩短故障排除时间周期。第4步，针对可能存在的问题，制定一个实施方案，这个方案包括分析问题的主次顺序和针对每个现象所采用的解决方法。第5步，在排除故障的过程中，调整、细化制定的实施方案，加强解决问题的针对性，提高排除故障的效率。第6步，观察采取措施后，故障是否被排除，重复上面的步骤，分析原因，调整方案，直至故障消除。3.2.3机房管理制度〔1〕路由器、交换机和效劳器以及通信设备是网络的关键设备，须放置机房内，不得擅自配置或更换，更不能挪作它用。〔2〕机房要保持清洁卫生，监控温度、湿度、电力系统、网络设备等，无关人员未经批准严禁进入机房。〔3〕严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。〔4〕建立机房登记制度，对本地局域网络、广域网的运行，建立档案。未发生故障或故障隐患时机房不对中继、光纤、网线及各种设备进展任何调试，对所发生的故障、处理过程和结果等做好详细登记。〔5〕做好网络平安工作，效劳器的各种账号要严格**。监控网络上的数据流，从中检测出攻击性行为并给予响应和处理。〔6〕做好操作系统的补丁修正工作。〔7〕统一管理计算机及其相关设备，完整保存计算机及其相关设备的驱动程序、保修卡及重要随机文件。〔8〕制定数据库管理制度。对数据库实施严格的平安与**管理，防止系统数据的非法生成、变更、泄露、丧失及破坏。在数据库的系统认证、系统授权、系统完整性、补丁和修正程序方面实时修改。3.2.4维护周期〔1〕备份周期定期对数据进展备份，备份到数据备份效劳器和磁带中，双重备份，这里周期为一周两次，每周一周四进展。〔2〕平安监测周期平安监测就是对入侵监测系统的捕获数据进展分析，对机子进展病毒查杀。周期为一周一次，周二进展。〔3〕设备购置标准当硬件设备损坏需要更换时，需要制定一个设备购置标准，购置设备需要满足逻辑设计阶段提出的性能要求，价格控制在一定*围内。〔4〕维护人员权限管理每一维护人员都要有相应权限才可以进展维护，除规定内容为，维护人员不得尚自配