网络工程设计与系统集成
4 ，防火墙需求
网络边界防御需要添加一些安全设备来保护进入网络的每个访问。这些安全设备要么阻塞、要么筛选网络流量来限制网络活动，或者仅仅允许一些固定的网络地址在固定的端口上可以通过网管员的网络边界。这些边界安全设备就叫做防火墙。防火墙阻止试图对组织内部网络进行扫描，阻止企图闯入网络的活动，防止外部进行拒绝服务（DoS）攻击，禁止一定范围内黑客利用因特网来探测用户内部网络行为。阻塞和筛选规则由网管员所在机构的安全策略来决定。防火墙能够把网络中的各个段隔离开并进行保护。
. 服务器与服务器之间，工作站与工作站之间，服务器与工作站之间都需要设置防火墙
6 系统测试与检测
6.1 双绞线测试内容
1.双绞线端接图测试 2.线缆长度测试 3.衰减测试 4近端串扰测试.
17
网络工程设计与系统集成
6.2 光缆系统的测试
1.测试前对所有的光连接器进行清洗，并将测试接收器校准至0.
2.测试包括对整个光线链路的衰减进行测试。光纤链路的反射测量以确定链路长度及故障点位置。
3.测试时在两端对光缆逐芯进行测试，在一端对两芯光缆进行环回测试。
4.光缆链路系统指标应符合设计要求。
5.光缆布线链路在规定的传输窗口测量出的最大衰减不能超过规定范围。
光缆布线链路的衰减
布线 链路长度 （m） 水平 建筑物主干 建筑物主干
6.光缆布线链路的任一接口测出的光回波损耗值大于表中的值。
1500 3.6 3.6 7.4 3.6 100 500 2.2 2.7 2.2 2.7 2.5 3.9 2.2 2.6 衰减（dB） 单模光缆 多模光缆 1300n 1310nm 1550nm 850nm 18
网络工程设计与系统集成
最小光回波损耗
类别 波长 光回波损耗
6.3 系统的安全性测试 系统访问的安全性测试
对数据或业务功能的访问，在预期的安全性情况下，操作者只能访问应用程序的特定功能、有限的数据。其测试是核实操作者只能访问其所属用户类型已被授权访问的那些功能。 操作系统的安全测试
可确保只有具备系统访问权限的用户才能访问应用程序，而且只能通过相应的网关来访问，包括对系统的登录或远程访问。 数据库安全测试
无关ip 禁止访问 用户密码为强命令 用户赋予适当权限 网络环境安全测试
主要检测的是系统所在局域网内的网络环境的的安全设置
单模光缆 1310nm 26 dB 1550nm 26 dB 多模光缆 850nm 20dB 1300n 20 B 7 项目成本预算（一层与四层）
设备:中心三层交换机 数量：2台 单价：4808元 /台 小计：9616元
19
网络工程设计与系统集成
设备:二层交换机 数量: 5台 单价: 1471元 /台 小计：7355元 设备:双绞线 长度：305m 价格：750元
设备:配线架 数量：2台 单价: 1505元 /台 小计：3010元 设备:水晶头 数量：1盒 单价: 108元/盒 小计：108元 设备:插口面板 数量：10 单价: 8元 小计：80元
多模光纤： 长度：170米 单价：7元/米 小计：1190元 （AMP1664166-5室外用铠装型光纤 ）
工人工资: ## 合计：22109+##
第二部分：网络链路与服务器配置
A：服务器配置
服务器类型： DNS服务器，FTP服务器，
数据库服务器，WEB服务器
内容： 1：各服务器的选型原则 2：服务器的配置步骤
20