通過(guò)合理的綜合布線提高網(wǎng)絡(luò)安全

　摘要：本文介紹了在構(gòu)建網(wǎng)絡(luò)系統(tǒng)的時(shí)候?qū)�網(wǎng)絡(luò)安全的考慮， 以及如何利用命題的綜合布線對(duì)網(wǎng)絡(luò)的安全系數(shù)進(jìn)行提高。
　　關(guān)鍵詞：綜合布線；智能布線系統(tǒng)
　　
　　在構(gòu)建新的網(wǎng)絡(luò)系統(tǒng) 時(shí)，網(wǎng)絡(luò)安全是廣大用戶的首要考慮因素。一般情況下，用戶都愿意投入巨資來(lái)購(gòu)買高級(jí)的防火墻和軟件。然而，絕大多數(shù)的用戶卻對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施即布線系統(tǒng)的安 全知之甚少。事實(shí)上，大量的調(diào)查數(shù)據(jù)顯示，許許多多的網(wǎng)絡(luò)安全事故來(lái)自網(wǎng)絡(luò)內(nèi)部。
　　綜合布線是一種模塊化的、靈活性極高的建筑物內(nèi)或建筑群之 間的信息傳輸通道。通過(guò)它可使話音設(shè)備、數(shù)據(jù)設(shè)備，交換設(shè)備及各種控制設(shè)備與信息管理系統(tǒng)連接起來(lái)，同時(shí)也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連的綜合布線。它還 包括建筑物外部網(wǎng)絡(luò)或電信線路的連接點(diǎn)與應(yīng)用系統(tǒng)設(shè)備之間的所有線纜及相關(guān)的連接部件。綜合布線由不同系列和規(guī)格的部件組成，其中包括：傳輸介質(zhì)、相關(guān)連 接硬件(如配線架、連接器、插座、插頭、適配器)以及電氣保護(hù)設(shè)備等。這些部件可用來(lái)構(gòu)建各種子系統(tǒng)，它們都有各自的具體用途，不僅易于實(shí)施，而且能隨需 求的變化而平穩(wěn)升級(jí)。
　　隨著壘球計(jì)算機(jī)技術(shù)、現(xiàn)代通信技術(shù)的迅速發(fā)展，人們對(duì)信息的需求也是越來(lái)越強(qiáng)烈。這就導(dǎo)致具有樓宇管理自動(dòng)化 (BA，Building Automation)、通信自動(dòng)化(cA，Commumcation Automation)、辦公自動(dòng)化(OA，Office Automation)等功能的智能建筑在世界范圍蓬勃興起。而綜合布線系統(tǒng)正是智能建筑內(nèi)部各系統(tǒng)之間、內(nèi)部系統(tǒng)與外界進(jìn)行信息交換的硬件基礎(chǔ)。樓宇綜 合布線系統(tǒng)(PDS)是現(xiàn)代化大樓內(nèi)部的“信息高速公路”，是信息高速公路在現(xiàn)代大樓內(nèi)的延伸。
　　今天，智能建筑的寫字樓、大廈、大學(xué)校園、 政府部門甚至住宅小區(qū)中的絕大多數(shù)語(yǔ)音、數(shù)據(jù)、圖像的傳輸，在其物理層結(jié)構(gòu)上都是基于結(jié)構(gòu)化布線系統(tǒng)的基礎(chǔ)架構(gòu)上。我們知道，在ISO／OSI協(xié)議中，物 理層是網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)，所有網(wǎng)絡(luò)通訊依靠物理層的線纜來(lái)將語(yǔ)音、數(shù)據(jù)傳到目的地。
　　隨著結(jié)構(gòu)化布線工程的普及和布線靈活性的不斷提高，用戶變 更網(wǎng)絡(luò)連接或跳接的頻率也在提高，而布線系統(tǒng)是影響網(wǎng)絡(luò)故障的重要原因，椐調(diào)查60—70％的網(wǎng)絡(luò)故障是由于跳線的不明確，導(dǎo)致整個(gè)網(wǎng)絡(luò)的不可靠或癱瘓， 網(wǎng)管人員已不可能再根據(jù)工程竣工圖或網(wǎng)絡(luò)拓?fù)鋱D來(lái)進(jìn)行網(wǎng)絡(luò)維護(hù)工作。那么，如何能通過(guò)有效的辦法實(shí)現(xiàn)網(wǎng)絡(luò)布線的實(shí)時(shí)管理，使網(wǎng)管人員有一個(gè)清晰的網(wǎng)絡(luò)維護(hù) 工作界面呢?這就需要有布線管理。物理層布線管理能實(shí)時(shí)監(jiān)視布線的連接狀態(tài)和設(shè)備的物理位置，同時(shí)有任何更改的時(shí)候，能準(zhǔn)確的更新布線文檔數(shù)據(jù)。這樣做的 好處是連續(xù)提供可靠、安壘的連接，防止任何無(wú)計(jì)劃的、無(wú)授權(quán)的更改，降低整個(gè)網(wǎng)絡(luò)系統(tǒng)的事故時(shí)間、運(yùn)行和維護(hù)費(fèi)用，最終能有效的管理整個(gè)網(wǎng)絡(luò)資源，提高布 線管理效率。
　　目前，結(jié)構(gòu)化布線設(shè)計(jì)一般采用國(guó)際標(biāo)準(zhǔn)的結(jié)構(gòu)化布線系統(tǒng)，將語(yǔ)音、數(shù)據(jù)的配線統(tǒng)一在一套布線系統(tǒng)中。系統(tǒng)設(shè)計(jì)一般按六個(gè)子系統(tǒng) 進(jìn)行設(shè)計(jì)：
　　1、工作區(qū)子系統(tǒng)：由終端設(shè)備連接到信息插座的連接線纜(3 m左右)所組成。
　　2、水平配線子系統(tǒng)：各樓層弱電井 兼作樓層設(shè)備間，由設(shè)備間至工作區(qū)信息插座采用6類4對(duì)8芯uTP雙絞線，配線電纜長(zhǎng)度不超過(guò)90米。
　　3、垂直干線子系統(tǒng)：傳輸數(shù)據(jù)的垂直 干線采用6芯多模光纖，并采用6類4對(duì)8芯UTP雙絞線作為備份；傳輸語(yǔ)音的垂直干線采用5類非屏蔽大對(duì)數(shù)銅纜。垂直干線沿弱電豎井橋架敷設(shè)。
　 　4、設(shè)備間子系統(tǒng)：各樓層弱電間作設(shè)備間，設(shè)置接入層網(wǎng)絡(luò)交換機(jī)、配線架等連接器件。
　　5、管理子系統(tǒng)：計(jì)算機(jī)網(wǎng)絡(luò)中心、電話總機(jī)房，是整 個(gè)大樓的網(wǎng)絡(luò)、電話交接中心。
　　6、建筑群子系統(tǒng)：將建筑物中的線纜延伸到建筑物群的另一些建筑物中的通信設(shè)備和網(wǎng)絡(luò)設(shè)備上。
　　 這樣設(shè)計(jì)思路簡(jiǎn)潔，施工簡(jiǎn)單，施工費(fèi)用降低，充分適應(yīng)通訊和計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，為今后辦公自動(dòng)化打下堅(jiān)實(shí)的線路基礎(chǔ)。
　　但隨著技術(shù)的發(fā)展，人 們不僅僅滿足布線，施工等的方便，對(duì)維護(hù)、管理也提出了要求。
　　布線系統(tǒng)與管理系統(tǒng)通過(guò)智能配線架有機(jī)的連接起來(lái)，使得網(wǎng)絡(luò)管理和布線系統(tǒng)管 理同步，但目前該系統(tǒng)并未大面積推廣，其功能，技術(shù)并不盡人如意，一個(gè)大樓采用智能布線系統(tǒng)將比一般的布線貴50％左右。一般的業(yè)主、建設(shè)方不愿在此投 資。而目前最先進(jìn)的布線應(yīng)是在智能布線管理的基礎(chǔ)上有自動(dòng)跳線技術(shù)，它是智能布線的發(fā)展方向。目前，主要有美國(guó)DynaTrax系統(tǒng)。用戶只需移動(dòng)鼠標(biāo)， 就可以進(jìn)行布線的移動(dòng)、增加、改變。可在現(xiàn)有的各種網(wǎng)絡(luò)上運(yùn)行，并支持現(xiàn)在網(wǎng)絡(luò)將來(lái)的升級(jí)。
　　目前，智能布線系統(tǒng)正受到越來(lái)越多的用戶關(guān)注。 然而，也有許多用戶對(duì)于智能布線系統(tǒng)持觀望態(tài)度。這些用戶雖然看到了智能布線系統(tǒng)能方便管理布線設(shè)施，但卻不能理解智能布線系統(tǒng)能為他們的網(wǎng)絡(luò)安全帶來(lái)多 少積極的作用。下面我們就來(lái)談一下智能布線系統(tǒng)的好處。
　一　智能布線系統(tǒng)能對(duì)網(wǎng)絡(luò)設(shè)備的使用情況進(jìn)行實(shí)時(shí)監(jiān)控。確 保網(wǎng)絡(luò)資產(chǎn)安全。
　　
　　在沒(méi)有安裝智能布線系統(tǒng)時(shí)，用戶一般使用單獨(dú)的數(shù)據(jù)庫(kù)來(lái)記錄他們所擁有的網(wǎng)絡(luò)設(shè)備，如有多少臺(tái)手提電腦，臺(tái) 式電腦和服務(wù)器等。但是，這些數(shù)據(jù)庫(kù)只能對(duì)用戶的網(wǎng)絡(luò)設(shè)備進(jìn)行靜態(tài)的管理，而不能了解在某一特定時(shí)間有多少網(wǎng)絡(luò)設(shè)備是連接到網(wǎng)絡(luò)上的或是如何連接在網(wǎng)絡(luò)上 的。也就是說(shuō)，用戶對(duì)于他們的網(wǎng)絡(luò)資產(chǎn)并不能做到了如指掌。如果用戶安裝了智能布線系統(tǒng)，如美國(guó)西蒙公司的MaplT智能布線系統(tǒng)，則他們便能利用該智能 布線系統(tǒng)的管理功能實(shí)時(shí)監(jiān)控每一個(gè)信息端口的連接情況及所連接的網(wǎng)絡(luò)設(shè)備，從而能大大提高其網(wǎng)絡(luò)資產(chǎn)的安全。
　　
　　二　智能布線系 統(tǒng)能及時(shí)警示針對(duì)布線的非法操作．降低網(wǎng)絡(luò)非法入侵的危害。
　　
　　當(dāng)有外人進(jìn)入電信間并從配線架上拔掉一根跳線時(shí)，傳統(tǒng)的布線系統(tǒng) 用戶只能在收到網(wǎng)絡(luò)不通的報(bào)告后才會(huì)來(lái)到電信間進(jìn)行相應(yīng)的檢查，同時(shí)也很難發(fā)現(xiàn)是誰(shuí)拔掉了跳線。而在安裝了美國(guó)西蒙公司的MapI T智能布線系統(tǒng)后，由于該智能布線系統(tǒng)能支持監(jiān)控?cái)z像裝置并在發(fā)生非法網(wǎng)絡(luò)入侵時(shí)能做到：
　　1、自動(dòng)拍攝非法入侵者及其操作；
　　 2、自動(dòng)發(fā)送短信或警報(bào)來(lái)告知網(wǎng)絡(luò)管理人員相關(guān)的網(wǎng)絡(luò)侵害。
　　
　　三、智能布線系統(tǒng)能對(duì)網(wǎng)絡(luò)使用情況進(jìn)行完整的存檔記錄。
　 　
　　智能布線系統(tǒng)能完整地記錄網(wǎng)絡(luò)設(shè)備的使用情況，實(shí)時(shí)自動(dòng)監(jiān)控并記錄連接，從而使來(lái)自內(nèi)部的網(wǎng)絡(luò)侵犯危害性降至最低。
　　總之， 隨著綜合布線的不斷發(fā)展，項(xiàng)目規(guī)模不斷的擴(kuò)大，對(duì)于綜合布線有 效管理的要求也隨之提高。綜合布線管理從最初的人為手工記錄、操作發(fā)展至今數(shù)十年的時(shí)間里，科技飛速發(fā)展，各行各業(yè)都體現(xiàn)著科技發(fā)展的成果，布線行業(yè)更是 如此，呈現(xiàn)出一種利用科技優(yōu)勢(shì)的電子管理手段將原始 手工操作取代的趨勢(shì)。將電子管理引入綜合布線系統(tǒng)將為這個(gè)行業(yè)注入新的話力，也是布線行業(yè)發(fā)展的必然趨勢(shì)，同時(shí)可以提高網(wǎng)絡(luò)的安壘系數(shù)。

上一篇：論計(jì)算機(jī)網(wǎng)絡(luò)安全策略

下一篇：如何實(shí)現(xiàn)金融系統(tǒng)聯(lián)網(wǎng)監(jiān)控