06網(wǎng)絡(luò)系統(tǒng)施工方案（完整版）

1、目錄1編制依據(jù) .11.1.施工圖紙、設(shè)計交底記要、洽商記錄、設(shè)計變更. 11.2.相關(guān)資料、標準、規(guī)范. 12分部（分項）工程概況.343施工部署 .3.1.總體部署原則： .3.2.施工階段劃分 .444施工準備 .54.1.施工準備流程圖 .4.2.技術(shù)準備 .4.3.物資準備 .4.4.組織準備 .55684.5.建立、健全的各項管理制度. 10. 104.6.施工現(xiàn)場及場外的準備5主要施工方法 . 115.1.施工工藝流程 . 115.2.設(shè)備安裝準備 . 115.3.線纜綁扎 .125.4.機柜（ 19寸）安裝 . 145.5.交換機安裝 .5.6.工作臺安裝 .5.7.交換機檢測

2、 .5.8.路由器檢測 .5.9.防火墻檢測 10.網(wǎng)路連通檢測 . 165.11.軟件檢測 .5.12.網(wǎng)絡(luò)安全檢測 . 17176質(zhì)量標準和驗收 .19 6.1.質(zhì)量控制標準 .197施工、安全防護、消防、臨時用電、環(huán)保等注意事項7.1.建筑施工現(xiàn)場及擴聲工程安全施工的一般要求. 23. 237.2.安全和環(huán)保措施 . 23 1編制依據(jù)1.1.施工圖紙、設(shè)計交底記要、洽商記錄、設(shè)計變更1.1.1.國家體育場電訊工程深化施工圖 第八冊綜合布線系統(tǒng)、公共信息顯示系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)1.1.2.設(shè)計交底記要1.1.3.洽商記錄1.1.4.設(shè)計變更1.2.相關(guān)資料、標準、規(guī)

3、范序號名稱編號國內(nèi)標準和規(guī)范123GB/T50314-2000JGJ/T16-92智能建筑設(shè)計標準民用建筑電氣設(shè)計規(guī)范DBJ01-615-2003建筑智能化系統(tǒng)設(shè)計技術(shù)規(guī)程信息技術(shù)安全性評估準則第GB/T 18336.1、 2、41、2、3部分3-200156-開放系統(tǒng)互連 -基本參考模型GB9387-88 (ISO7498)信息處理系統(tǒng)大樓通信計算機網(wǎng)絡(luò)系統(tǒng)行業(yè)標準路由器安全技術(shù)要求YD/T926 1219977GB/T 18018-1999GB/T 18019-1999GB/T 18020-19998信息技術(shù)包過濾防火墻安全技術(shù)要求信息技術(shù)應(yīng)用級防火墻安全技術(shù)要求9國際標準和規(guī)范10111

4、2IEEE802.1標準系列IEEE802.2標準系列IEEE802.3標準系列 131415161718IEEE802.5標準系列IEEE802.11標準系列TCP/IP協(xié)議簇SNMP、RMON、MIB協(xié)議系列ANSIX3T9標準系列CCITT標準系列 2分部（分項）工程概況國家體育場作為本屆奧運會的主體會場，承擔著開幕式、閉幕式以及其他一些重大活動，是各個體育場館的重中之重。計算機網(wǎng)絡(luò)系統(tǒng)不僅是國家體育場舉辦奧運會各種信息流的支撐系統(tǒng)，而且要保證世界各國和國內(nèi)各種媒體的新聞工作人員能在比賽期間，憑借體育場提供的現(xiàn)代化網(wǎng)絡(luò)通信設(shè)施，充分利用Internet、電視等多種媒體渠道，實時收發(fā)各種信

5、息及實況報道體育競技的賽況，并且能夠通過計算機網(wǎng)絡(luò)共享比賽期間各體育場館間的信息資源，提高比賽組織委員會的指揮和調(diào)度能力。因而計算機網(wǎng)絡(luò)系統(tǒng)總體設(shè)計的確定，不僅要考慮到近期目標，還要為系統(tǒng)的進一步發(fā)展和擴充留有余地，因而計算機網(wǎng)絡(luò)系統(tǒng)要運用先進、成熟的千兆以太網(wǎng)互連技術(shù)，構(gòu)造高速、寬帶、穩(wěn)定、可伸縮的計算機數(shù)據(jù)網(wǎng)絡(luò)平臺，用以滿足奧運會總體要求，實現(xiàn)與奧運會整體網(wǎng)絡(luò)平滑連接，并且要求核心層設(shè)備支持萬兆接口。本著先進性、科學(xué)性、實用性、安全性、靈活性等原則，結(jié)合CISCO設(shè)備的特點，建議選擇 CISCO的 7609作為核心交換機，配置了 VPN模塊、防火墻模塊支持建立安全、高速的數(shù)據(jù)網(wǎng)絡(luò)。樓層的雙

6、絞線接入交換機采用 CISCO的 Catalyst 2960，提供 24口10/100/1000M BaseT接入，滿足不同信息點數(shù)量的要求。光纖到桌面的光纜直接接入核心交換機 7609上。采用 CISCO靈活、安全的無線局域網(wǎng)解決方案集中式組網(wǎng)的瘦接入點（Thin AP或 Fit AP）無線交換機， Fit AP無線交換機適用于規(guī)模較大，要求集中管理和控制，對安全性和漫游要求比較高的場合，典型代表是 CISCO的 4400無線交換機 AP1020系列解決方案。無線交換機 4400作為 AP控制器，控制 AP。CISCO是IP V6技術(shù)規(guī)范領(lǐng)導(dǎo)小組的主要成員，本次項目所提供的 CISCO網(wǎng)絡(luò)設(shè)

7、備，充分考慮了將來技術(shù)的發(fā)展，核心設(shè)備 7609支持IPV6,并基于硬件實現(xiàn) IPv4/v6包轉(zhuǎn)發(fā)。 3施工部署3.1.總體部署原則：1)集中力量保質(zhì)量、保工期。在人力、物資、機具上給工程施工以充分保證。各項管理工作應(yīng)著眼于促進項目經(jīng)理部組織好施工工作；2)分階段施工。由于施工工序多，我們把整體項目分階段實施，力爭做到忙而不亂，疏而不漏。3)推行先進施工方法，提高作業(yè)水平；4)按照 ISO9001的質(zhì)量標準進行全過程的質(zhì)量監(jiān)督，不留任何質(zhì)量隱患。3.2.施工階段劃分第一階段：線纜敷設(shè)施工（綜合布線系統(tǒng)）；第二階段：樓層交換機、核心交換機安裝；第三階段：主機房服務(wù)器等設(shè)備安裝、網(wǎng)絡(luò)管理軟件、無線

8、網(wǎng)絡(luò)管理軟件和網(wǎng)絡(luò)安全認證等軟件安裝；第四階段：設(shè)備加電測試，系統(tǒng)調(diào)試；第六階段：系統(tǒng)試運行；第七階段：系統(tǒng)驗收；第八階段：售后服務(wù)。 4施工準備施工準備工作基本任務(wù)：為擬建工程的施工建立必要的技術(shù)和物質(zhì)條件，統(tǒng)籌安排施工力量和施工現(xiàn)場。施工準備工作內(nèi)容：技術(shù)準備、物資準備、勞動組織準備、施工現(xiàn)場準備和施工場外準備。4.1.施工準備流程圖熟悉圖紙圖紙會審編制施工方案管理人員施工機具準備設(shè)備材料計劃核定設(shè)備、材料成本技術(shù)交底施工人員加工、定貨驗收入庫4.2.技術(shù)準備熟悉、審查施工圖紙和有關(guān)的設(shè)計資料。通過施工單位自審，由建設(shè)單位主持，監(jiān)理單位、設(shè)計單位和施工單位參加的三方會審。使工程技術(shù)管理人員

9、充分地了解和掌握設(shè)計圖紙的設(shè)計意圖，工藝特點和技術(shù)要求；及時發(fā)現(xiàn)設(shè)計圖紙中存在的問題和錯誤，使其在施工開始之前改正，為工程項目的施工提供一份準確齊全的設(shè)計圖紙。從而使施工單位能夠按照設(shè)計圖紙的要求順利地進行施工，生產(chǎn)出符合設(shè)計要求的最終建筑產(chǎn)品。熟悉審查設(shè)計圖紙的內(nèi)容：1)建筑總平面圖與現(xiàn)場情況是否一致，以及電訊系統(tǒng)的設(shè)計功能和使用要求 是否符合衛(wèi)生、消防、安全和環(huán)保方面的要求。2)查設(shè)計圖紙是否完整、齊全，以及設(shè)計圖紙和資料是否符合國家的有關(guān)工程建設(shè)的設(shè)計、施工方面的方針和政策。3)審查建筑總平面圖與其它設(shè)計圖紙在幾何尺寸、坐標、標高等方面是否一致。4)審查設(shè)備安裝圖紙與其相配套的土建施工圖

10、紙在坐標、標高上是否一致，掌握土建施工質(zhì)量是否滿足電訊設(shè)備安裝的要求。5)明確擬建工程的系統(tǒng)形式和特點，復(fù)核主要技術(shù)參數(shù)是否滿足要求，審查設(shè)計圖紙中工程復(fù)雜、施工難度大和技術(shù)要求高的分部、分項工程或新技術(shù)、新材料、新工藝，檢查現(xiàn)有施工技術(shù)水平和管理水平能否滿足工期和質(zhì)量要求，并采取可靠的技術(shù)措施加以保證。6)明確工期，分期分批交付安裝、使用的順序和時間，以及工程所用的主要材料、設(shè)備的數(shù)量、規(guī)格、來源和供貨日期。7)在工程施工過程中，如果發(fā)現(xiàn)施工的條件與設(shè)計圖紙的條件不符，或者發(fā)現(xiàn)圖紙中仍然有錯誤，或者因為材料的規(guī)格、質(zhì)量不能滿足設(shè)計要求，或者因為施工單位提出了合理化建議，需要對設(shè)計圖紙進行及時

11、修訂時，應(yīng)遵循技術(shù)核定和設(shè)計變更的簽證制度，進行圖紙的施工現(xiàn)場簽證。在施工現(xiàn)場的圖紙修改、技術(shù)核定和設(shè)計主要資料，都要有正式的文字記錄，歸入擬建工程施工檔案，作為指導(dǎo)施工、施工驗收和工程結(jié)算的依據(jù)。4.3.物資準備材料、設(shè)備、配件、制品、機具是保證施工順利進行的物資基礎(chǔ)，這些物資準備工作必須在工程開工之前完成。根據(jù)各種物資的需要量計劃，分別落實貨源，安排運輸和儲備，使其滿足連續(xù)施工的要求。1)物資準備工作程序 施工預(yù)算施工方法施工進度計劃物資需求計劃加工、訂貨、簽定供應(yīng)合同確定運輸方式及計劃組織進場、按規(guī)定進行堆放貯存、保管使用2)材料、設(shè)備準備按照施工進度計劃要求，按材料、設(shè)備名稱、規(guī)格、使

12、用時間，根據(jù)儲備、消耗情況，編制出材料需要量計劃，儲運方式安排，需用儲存面積和構(gòu)筑物要求。3)配件、制品的加工準備按照配件、制品的名稱、規(guī)格、質(zhì)量和消耗情況，編制出需要量計劃，確定加工方案和供應(yīng)渠道及儲運方式安排，需用儲存面積和構(gòu)筑物要求。4)施工機具的準備根據(jù)施工方案、施工進度，按照施工機械的類型、數(shù)量、進場時間等，編制建筑安裝機具的需要量計劃，確定施工機具供應(yīng)辦法和儲運方式安排，需用儲存面積等。機具及、設(shè)備、儀器儀表材料配置計劃，如下表：序號名稱單位把數(shù)量1234梯子2522萬用表兆歐表塊塊通斷測試儀塊 567對講機臺套把832接線工具電烙鐵89光纖熔接機場強儀臺臺臺臺11311011邏輯

13、筆網(wǎng)絡(luò)分析儀1213筆記本電腦臺臺11接地電阻測試儀4.4.組織準備1)建立項目管理組織機構(gòu)我項目部根據(jù)本工程的實際情況組建了項目組織機構(gòu)，在電訊工程分部下設(shè)區(qū)域責任師，以積極配合、協(xié)調(diào)現(xiàn)場各區(qū)域的土建單位的施工，由電訊主管進行各區(qū)域責任師之間的配合、協(xié)調(diào)。 項目部電訊工程組織框架圖：項目總負責人項目質(zhì)量負責人項目技術(shù)負責人項目經(jīng)理秘書員技術(shù)工程師現(xiàn)場經(jīng)理現(xiàn)場工程師預(yù)算員施工員質(zhì)檢員安全員材料員施工隊施工隊612)集結(jié)施工力量，組織勞動力進場根據(jù)該工程的工期要求和工作量，做好勞動力的統(tǒng)籌安排，選用素質(zhì)高、技術(shù)水平好的專業(yè)施工隊伍。并安排其進場前的安全、治安、環(huán)保、衛(wèi)生等方面教育，并進行針對性的

14、技術(shù)、質(zhì)量標準和現(xiàn)場管理制度培訓(xùn)。簽定工程質(zhì)量、安全責任書，完善用工手續(xù)?，F(xiàn)場勞動力配備在嚴格遵照勞動力計劃外，還應(yīng)根據(jù)現(xiàn)場施工進度情況進行適當調(diào)整，以保證施工進度計劃，滿足該工程工期要求。序號工種名稱計劃人數(shù)序號工種名稱計劃人數(shù)13電工5524配合（普工）20材料加工員合計303)向施工隊伍、工人進行施工組織設(shè)計、計劃和技術(shù)交底施工組織設(shè)計、計劃和技術(shù)交底的時間在單位工程或分部分項工程開工前 及時進行，以保證工程嚴格地按照設(shè)計圖紙、施工組織設(shè)計、安全操作規(guī)程和施工驗收規(guī)范等要求進行施工。施工組織設(shè)計、計劃和技術(shù)交底工作應(yīng)該按照管理系統(tǒng)逐級進行，由上而下直到工人隊組。交底的方式采用書面形式、口

15、頭形式和現(xiàn)場示范等多種形式。施工隊、組及工人接受施工組織設(shè)計、計劃和技術(shù)交底后，要組織其成員進行認真地分析研究，弄清關(guān)鍵部位、質(zhì)量標準、安全措施和操作要領(lǐng)。必要時應(yīng)該進行示范，并明確任務(wù)及做好分工協(xié)作，同時建立、健全崗位責任制和保證措施。4.5.建立、健全的各項管理制度各項制度如下：工程程質(zhì)量檢查與驗收制度、工程技術(shù)檔案管理制度、建筑材料（構(gòu)件、配件、制品）的檢查驗收制度、技術(shù)責任制度及施工圖紙學(xué)習(xí)與會審制度、機具使用保養(yǎng)制度、技術(shù)交底制度、職工考勤、考核制度、工地及班組經(jīng)濟核算制度、材料出入庫制度、安全操作制度4.6.施工現(xiàn)場及場外的準備為確保本工程能夠順利施工，應(yīng)對現(xiàn)場做如下準備工作：1)

16、造臨時設(shè)施；2)安裝、調(diào)試施工機具；3)做好施工用配件、制品和材料的儲存和堆放；4)及時提供施工材料的檢驗申請計劃；5)做好冬雨季施工安排；6)進行新技術(shù)項目的試制和試驗；7)設(shè)置消防、保安設(shè)施。 5主要施工方法5.1.施工工藝流程5.2.設(shè)備安裝準備1)保持機箱清潔、無塵。2)安裝和維護時，不要穿寬松的衣服、首飾（包括戒指和項鏈） ，或者其他可能被機箱掛住的東西。 3)仔細檢查在工作區(qū)域內(nèi)是否存在潛在的危險，比如電源未接地、電源接地不可靠，地面潮濕等。4)在安裝前，要知道交換機所在房間的緊急電源開關(guān)的位置，當發(fā)生意外時，要先切斷電源開關(guān)。5)在移動機箱前一定要拔掉所有電源線和外部電纜。6)不

17、要將交換機放置在潮濕的地方，也不要讓液體進入交換機。7)搬運交換機時，不要抓電源把手、機箱通風(fēng)孔。8)在安裝各種交換機的部件，特別是電路板時，必須佩帶防靜電手腕。9)拿電路板的時候，最好拿電路板邊緣，不要接觸元器件和印制電路。10)盡量把交換機安裝在敞開的機柜內(nèi)。如果安裝在密閉的機柜內(nèi)，請確認機柜有良好的通風(fēng)散熱系統(tǒng)。11)確認機柜足夠牢固，能夠支撐交換機及其安裝附件的重量。12)確認機柜的尺寸適合交換機的安裝。交換機的左右面板外有一定的空間，以利于機箱的散熱。5.3.線纜綁扎1)電纜在機柜中捆扎后，應(yīng)平直、捆扎整齊，不得有電纜纏繞、彎曲等現(xiàn)象。2)在電纜中間其彎曲半徑應(yīng)不小于電纜直徑的 2倍

18、，在接插件的出線處，其彎曲半徑應(yīng)不小于其直徑的 5倍。 3)不同類型的電纜（電源線、信號線、地線等）在機柜中應(yīng)分開走線、綁扎。不得混扎在一起。當距離較近時，可采取十字交叉布線。當平行走線時，電力電纜與信號線的間距應(yīng)不小于 30mm。4)機柜內(nèi)外的綁線架及走線槽應(yīng)光滑，并且無鋒利的棱角。5)電纜穿越的金屬孔應(yīng)具有光滑的、經(jīng)過充分倒圓的表面，或裝有絕緣襯套。6)綁扎電纜應(yīng)選取適當規(guī)格的線扣，不得使用兩根或兩根以上的線扣連接后用于扎線。華為技術(shù)有限公司現(xiàn)有線扣的規(guī)格如下： 1002.5mm，1503.6mm，3003.6mm，5309mm，58013mm。7)用線扣將電纜綁扎好后，應(yīng)將多余的部分剪去

19、，切口要平滑整齊，不得留有尖腳。8)在電纜需要彎曲時，需在電纜進行彎曲前進行綁扎。但線扣不能綁扎在彎曲的區(qū)域內(nèi)，以免在電纜中產(chǎn)生較大的應(yīng)力，而使電纜芯線斷裂。9)對于在裝配中，不需要裝配的電纜，或者電纜長出的部分，應(yīng)將其折疊起來，綁扎在機柜或線槽的適當位置上。適當位置是指在調(diào)試中，不會影響設(shè)備運行，不會造成設(shè)備損傷，亦不會造成線纜損傷的位置。10) 220V電源線、 -48V電源線不得綁扎在運動部件的導(dǎo)軌上。11)對于連接活動部件的電源線，如門接地線等，裝配后應(yīng)留有一定的余量， 以免電纜承受應(yīng)力；當活動部件到達安裝位置時，應(yīng)保證多余出來的電纜不會接觸到熱源、尖角、銳邊等。當無法避免熱源時，電纜

20、應(yīng)是高溫電纜。12)用螺紋固定的電纜連接端子，其螺釘或螺母應(yīng)牢固固定，并需采取防松措施。13)對于較硬的電源線，應(yīng)在端接處附近對電纜進行固定，以防止在端接處及電纜上產(chǎn)生應(yīng)力。14)請勿用自攻螺釘來緊固接線端子。15)同一類型、同一方向走線的電源線應(yīng)捆扎成電纜束，電纜束內(nèi)的電纜應(yīng)清潔、平直。16)任何電纜走線或者捆扎不得打結(jié)。17)對于壓接冷壓端子類的接線端子座（如空氣開關(guān)等），裝配時冷壓端子的金屬部分不要露在端子座外。5.4.機柜（ 19寸）安裝安裝過程如下：1)機柜、安裝時根據(jù)圖紙及現(xiàn)場條件布置，事先編好設(shè)備號、位號，按順序?qū)C柜安放到設(shè)備基礎(chǔ)上；2)單獨機柜找正面板與側(cè)面兩端的垂直度。成列

21、機柜柜按順序就位后，先找正兩端，然后掛小線逐臺找正，以機柜面為準。找正時，采用0.5mm鐵片調(diào)整，每處墊片最多不超過 3片；3)機柜找正找平后，柜體與基礎(chǔ)固定、柜體與柜體、柜體與側(cè)面擋板均應(yīng)用鍍鋅螺栓連接。4)調(diào)整機柜的垂直偏差及各機柜的間距偏差，水平度、垂直度偏差不應(yīng)大于1.5。5.5.交換機安裝1)第一步：安裝前確認，確認交換機機柜已被固定好，機柜內(nèi)交換機的安裝位置已經(jīng)布置完畢，機柜內(nèi)部和周圍沒有影響交換機安裝的障礙物。要安裝的交換機已經(jīng)準備好，并被運到離機柜較近，便于搬運的位置。 2)第二步：根據(jù)交換機的安裝位置，在交換機機柜上安裝檔板。3)第三步：交換機上安裝自帶的走線架及掛耳。4)第

22、四步：兩個人從兩側(cè)抬起交換機，慢慢搬運到安裝機柜前。5)第五步：將交換機抬到比機柜的檔板略高的位置，將交換機放至在安裝檔板上，調(diào)整其前后位置。6)第六步：用固定螺釘將機箱掛耳緊固在交換機機柜立柱方孔上， 將交換機固定到機柜上。5.6.工作臺安裝1)第一步：安裝前請確認，確認安裝工作臺足夠牢固，足以承擔服務(wù)器或工作站（計算機）及電纜的重量；工作臺及周圍沒有影響交換機安裝的障礙物；要安裝的服務(wù)器或工作站（計算機）已經(jīng)準備好，并被運到離機柜較近，便于搬運的位置。2)第二步：兩個人從兩側(cè)抬起服務(wù)器或工作站（計算機），慢慢搬運到工作臺前。3)第三步：將服務(wù)器或工作站（計算機）抬到比工作臺略高的位置，將服

23、務(wù)器或工作站（計算機）放到工作臺上。5.7.交換機檢測1)所有單板安裝正確；2)所有通信電纜、光纖以及電源線和地線連接正確；3)供電電壓是否與設(shè)備的要求一致；4)配置電纜連接正確，通過 Console口或 Telnet搭建配置環(huán)境；5)設(shè)置各個 LAN口的 IP，并劃分 VLAN；6)檢查加電后設(shè)備運行是否正常；7)通風(fēng)系統(tǒng)工作，是否正常； 8)系統(tǒng)指標燈是否正常。5.8.路由器檢測1)將 WAN口與運營商提供的端口相連；2)將任一個 LAN口與終端相連；3)通過 Console口或 Telnet搭建配置環(huán)境；4)檢查電源線、地線連接是否正確，供電電壓是否正常；5)加電后觀察路由器的電源、 W

24、AN、LAN指標燈是否正常；6)與交換機建立正常的聯(lián)機。5.9.防火墻檢測1)通過線纜與終端設(shè)備相連，搭建配置環(huán)境；2)設(shè)置串口參數(shù)、配置終端屬性；3)檢查電源線、地線連接是否正確，電壓是否正常，配置電纜連接是否準確；4)加電觀察面板指標燈是否正常、自啟動是否正常；5.10.網(wǎng)路連通檢測1)使用 TCP/IP協(xié)議網(wǎng)絡(luò)的連通性測試方法2)使用 ping命令進行測試。具體測試方法為在 dos命令窗口中輸入 ping命令，格式為“ping x.x.x.x”，“x.x.x.x ”為網(wǎng)絡(luò)中機器或設(shè)備的網(wǎng)絡(luò)地址。如返回信息為“ Reply from x.x.x.x：bytes= m timen TTL=y

25、 ”，則表明可以連通；同時還應(yīng)考查返回信息中的響應(yīng)時間和丟包率等信息。 在局域網(wǎng)中，正常情況下響應(yīng)時間應(yīng)符合設(shè)計要求，丟包率應(yīng)符合設(shè)計要求或為 0。，測試 TCP/IP網(wǎng)絡(luò)與公共網(wǎng)連通性時，響應(yīng)時間和丟包率的數(shù)值應(yīng)比在局域網(wǎng)內(nèi)的測試數(shù)值略高，但不應(yīng)高于設(shè)計規(guī)定值。如返回信息為“Requesttime out”或其他信息時，則表明無法連通。專用網(wǎng)絡(luò)測試儀是指網(wǎng)絡(luò)協(xié)議分析儀和網(wǎng)絡(luò)流量分析儀等。 3)使用 TCP/IP協(xié)議網(wǎng)絡(luò)的路由測試方法4)使用 traceroute命令進行測試。具體測試方法為在 dos命令窗口中輸入“tracert x.x.x.x”，輸出為到達“ x.x.x.x ”節(jié)點所經(jīng)過的

26、路由，如返回信息與定義的路由表相符，則路由設(shè)置正確。5.11.軟件檢測1)將網(wǎng)管及服務(wù)軟件正確安裝于服務(wù)器端和客戶端；2)檢查網(wǎng)管框架配置數(shù)據(jù)是否準確；3)檢查服務(wù)器端能否生成整網(wǎng)框架及下載配置數(shù)據(jù)；4)測試軟件能否提供拓撲管理、用戶管理、性能管理、告警管理、操作日志以及設(shè)備日志管理等基礎(chǔ)功能；5.12.網(wǎng)絡(luò)安全檢測1)物理層安全，包括對于信息網(wǎng)絡(luò)運行的物理環(huán)境（如機房、配線間等）的控制和管理，也包括防范因為物理介質(zhì)、信號輻射等造成的安全風(fēng)險。2)網(wǎng)絡(luò)層安全，主要是保證網(wǎng)絡(luò)通信的穩(wěn)定和可靠，并在網(wǎng)絡(luò)層進行訪問控制和安全檢查，抵御在網(wǎng)絡(luò)層的攻擊和破壞。網(wǎng)絡(luò)層安全包括防攻擊、因特網(wǎng)（Interne

27、t）訪問控制和訪問管理、安全隔離等內(nèi)容。涉及安全網(wǎng)絡(luò)拓撲、防火墻、入侵檢測系統(tǒng)、內(nèi)容過濾等技術(shù)或產(chǎn)品。3)系統(tǒng)層安全，主要對各種網(wǎng)絡(luò)設(shè)備、服務(wù)器、桌面主機等進行保護，保證操作系統(tǒng)和網(wǎng)絡(luò)服務(wù)平臺的安全，防范通過系統(tǒng)攻擊對數(shù)據(jù)造成的破壞。4)應(yīng)用層安全，主要解決各種網(wǎng)絡(luò)應(yīng)用系統(tǒng)的安全。5.12.1.網(wǎng)絡(luò)層安全檢測1)檢查網(wǎng)絡(luò)拓撲圖，應(yīng)該確保所有服務(wù)器和辦公終端都在相應(yīng)的防火墻保護之下；2)掃描防火墻，應(yīng)保證防火墻本身沒有任何對外服務(wù)的端口（代理內(nèi)網(wǎng)或DMZ網(wǎng)的服務(wù)除外）； 3)內(nèi)網(wǎng)宜使用私有 IP地址；4)掃描 DMZ網(wǎng)的服務(wù)器，只能掃描到應(yīng)該提供服務(wù)的端口。5.12.2.系統(tǒng)層安全檢測1)以系統(tǒng)

28、輸入為突破口，利用輸入的容錯性進行正面攻擊；2)申請和占用過多的資源壓垮系統(tǒng)導(dǎo)致破壞安全措施，從而進入系統(tǒng)；3)故意使系統(tǒng)出錯，利用系統(tǒng)恢復(fù)的過程，竊取用戶口令及其他有用的信息；4)利用計算機各種資源中的垃圾信息（無用信息），以獲取如口令、安全碼、解密密鑰等重要信息；5)瀏覽全局數(shù)據(jù)，期望從中找到進入系統(tǒng)的關(guān)鍵字；6)瀏覽那些邏輯上不存在，但物理上還存在的各種記錄和資源，尋找突破口。7)對用戶密碼建議設(shè)立最少為 6位（管理員帳號至少 8位）的字母、數(shù)字和特殊符號的組合，同時要求用戶必須定期（最長三個月）更換口令。8)確認被認證者是一個合法用戶，并且明確該用戶所具有的角色的過程。9)在用戶訪問信

29、息資源（包括網(wǎng)絡(luò)資源和應(yīng)用資源）時，根據(jù)事先確定的權(quán)限設(shè)置、控制用戶對資源訪問的過程。5.12.3.應(yīng)用層的安全檢測1)使用應(yīng)用開發(fā)平臺如數(shù)據(jù)庫服務(wù)器、 WEB服務(wù)器、操作系統(tǒng)等提供的各種安全服務(wù)；2)使用開發(fā)商在開發(fā)應(yīng)用系統(tǒng)時提供的各種安全服務(wù)；3)使用第二方應(yīng)用安全平臺提供的各種安全服務(wù)。應(yīng)用安全平臺是由第三方信息安全廠商提供的軟件產(chǎn)品，它可以和應(yīng)用系統(tǒng)無縫集成，為各種應(yīng)用系統(tǒng)提供可靠而且強度一致的安全服務(wù)（包括身份隊證、授權(quán)管理、傳輸加密、安全審計等），并提供集中統(tǒng)一的安全管理。 6質(zhì)量標準和驗收6.1.質(zhì)量控制標準6.1.1.計算機網(wǎng)絡(luò)系統(tǒng)檢測計算機網(wǎng)絡(luò)系統(tǒng)的檢測應(yīng)包括連通性檢測、路由

30、檢測、容錯功能檢測、絡(luò)管理功能檢測。網(wǎng)連通性檢測方法可采用相關(guān)測試命令進行測試，或根據(jù)設(shè)計要求使用網(wǎng)絡(luò)測試儀測試網(wǎng)絡(luò)的連通性。1)主控項目（1）連通性檢測應(yīng)符合以下要求：根據(jù)網(wǎng)絡(luò)設(shè)備的連通圖，網(wǎng)管工作站應(yīng)能夠和任何一臺網(wǎng)絡(luò)設(shè)備通信；各子網(wǎng)（虛擬專網(wǎng)）內(nèi)用戶之間的通信功能檢測：根據(jù)網(wǎng)絡(luò)配置方案要求，允許通信的計算機之間可以進行資源共享和信息交換，不允許通信的計算機之間無法通信；并保證網(wǎng)絡(luò)節(jié)點符合設(shè)計規(guī)定的通訊協(xié)議和適用標準根據(jù)配置方案的要求，檢測局域網(wǎng)內(nèi)的用戶與公用網(wǎng)之間的通信能力。（2）對計算機網(wǎng)絡(luò)進行路由檢測，路由檢測方法可采用相關(guān)測試命令進行測試，或根據(jù)設(shè)計要求使用網(wǎng)絡(luò)測試儀測試網(wǎng)絡(luò)路由設(shè)

31、置的正確性2)一般項目（1）容錯功能的檢測方法應(yīng)采用人為設(shè)置網(wǎng)絡(luò)故障，檢測系統(tǒng)正確判斷故障及故障排除后系統(tǒng)自動恢復(fù)的功能；切換時間應(yīng)符合設(shè)計要求。檢測內(nèi)容應(yīng)包括以下兩個方面：對具備容錯能力的網(wǎng)絡(luò)系統(tǒng)，應(yīng)具有錯誤恢復(fù)和故障隔離功能，主要部件應(yīng)冗余設(shè)置，并在出現(xiàn)故障時可自動切換；對有鏈路冗余配置的網(wǎng)絡(luò)系統(tǒng)，當其中的某條鏈路斷開或有故障發(fā)生時，整個系統(tǒng)仍應(yīng)保持正常工作，并在故障恢復(fù)后應(yīng)能自動切換回主系統(tǒng)運行。（2）網(wǎng)絡(luò)管理功能檢測應(yīng)符合下列要求：網(wǎng)管系統(tǒng)應(yīng)能夠搜索到整個網(wǎng)絡(luò)系統(tǒng)的拓撲結(jié)構(gòu)圖和網(wǎng)絡(luò)設(shè)備連接圖； 網(wǎng)絡(luò)系統(tǒng)應(yīng)具備良診斷功能，當某臺網(wǎng)絡(luò)設(shè)備或線路發(fā)生故障后，網(wǎng)管系統(tǒng)應(yīng)能夠及時報警和定位故障點

32、；應(yīng)能夠?qū)W(wǎng)絡(luò)設(shè)備進行遠程配置和網(wǎng)絡(luò)性能檢測，提供網(wǎng)絡(luò)節(jié)點的流量，廣播率和錯誤率等參數(shù)。6.1.2.應(yīng)用軟件檢測智能建筑的應(yīng)用軟件應(yīng)包括智能建筑辦公自動化軟件、物業(yè)管理軟件和智能化系統(tǒng)集成等應(yīng)用軟件系統(tǒng)。應(yīng)用軟件的檢測應(yīng)從其涵蓋的基本功能、界面操作的標準性、系統(tǒng)可擴展性和管理功能等方面進行檢測，并根據(jù)設(shè)計要求檢測其行業(yè)應(yīng)用功能。滿足設(shè)計要求時為合格，否則為不合格。合格的應(yīng)用軟件修改后必須通過回歸測試。不應(yīng)先對軟硬件配置進行核對，確認無誤后方可進行系統(tǒng)檢測。1)主控項目（1）軟件產(chǎn)品質(zhì)量檢查應(yīng)按照本規(guī)范第 3.2.6條的規(guī)定執(zhí)行。應(yīng)采用系統(tǒng)的實際數(shù)據(jù)和實際應(yīng)用案例進行測試。（2）應(yīng)用軟件檢測時，

33、被測軟件的功能、性能確認宜采用黑盒法進行，主要測試內(nèi)容應(yīng)包括：功能測試：在規(guī)定的時間內(nèi)運行軟件系統(tǒng)的所有功能，以驗證系統(tǒng)是否符合功能需求；性能測試：檢查軟件是否滿足設(shè)計文件中規(guī)定的性能，應(yīng)對軟件的響應(yīng)時間、吞吐量、輔助存儲區(qū)、處理精度進行檢測；文檔測試：檢測用戶文檔的清晰性和準確性，用戶文檔中所列應(yīng)用案例必須全部測試：可靠性測試：對比軟件測試報告中可靠性的評價與實際試運行中出現(xiàn)的問題，進行可靠性驗證；互連測試：應(yīng)驗證兩個或多個不同系統(tǒng)之間的互連性；回歸測試：軟件修改后，應(yīng)經(jīng)回歸測試驗證是否因修改引出新的錯誤，即驗證修改后的軟件是否仍能滿足系統(tǒng)的設(shè)計要求。2)一般項目應(yīng)用軟件的操作命令界面應(yīng)為標

34、準圖形交互界面， 要求風(fēng)格統(tǒng)一，層次簡潔，操作命令的命名不得具有二義性。 應(yīng)用軟件應(yīng)具有可擴展性，系統(tǒng)應(yīng)預(yù)留可升級空間以供納入新功能，宜采用能適應(yīng)最新版本的信息平臺，并能適應(yīng)信息系統(tǒng)管理功能的變動。6.1.3.網(wǎng)絡(luò)安全系統(tǒng)檢測網(wǎng)絡(luò)安全系統(tǒng)宜從物理層安全、網(wǎng)絡(luò)層安全、系統(tǒng)層安全、應(yīng)用層安全等四個方面進行檢測，以保證信息的保密性、真實性、完整性、可控性和可用性等信息安全性能符合設(shè)計要求。1)主控項目（1）計算機信息系統(tǒng)安全專用產(chǎn)品必須具有公安部計算機管理監(jiān)察部門審批頒發(fā)的“計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證”；特殊行業(yè)有其他規(guī)定時，還應(yīng)遵守行業(yè)的相關(guān)規(guī)定。（2 ）如果與因特網(wǎng)連接，智能建筑網(wǎng)絡(luò)安全系統(tǒng)必須安裝防火墻和防病毒系統(tǒng)。（3）網(wǎng)絡(luò)層安全的安全性檢測應(yīng)符合以下要求：防攻擊：信息網(wǎng)絡(luò)應(yīng)能抵御來自防火墻以外的網(wǎng)絡(luò)攻擊，使用流行的攻擊手段進行模擬攻擊，不能攻破判為合格；因特網(wǎng)訪問控制：信息網(wǎng)絡(luò)應(yīng)根據(jù)需求控制內(nèi)部終端機的因特網(wǎng)連接請求和內(nèi)容，使用終端機用不同身份訪問因特網(wǎng)的不同資源，符合設(shè)計要求判為合格；信息網(wǎng)絡(luò)與控制網(wǎng)絡(luò)的安全隔離：測試方法應(yīng)按本規(guī)范第 5.3.2條的要求，保證做到未經(jīng)授權(quán)，從信息網(wǎng)絡(luò)不能進入控制網(wǎng)絡(luò)；符合此要求者判為合格；防病毒系統(tǒng)的有效性：將含有當前已知流行病毒的文件（病毒樣本）通過文件傳輸、郵件附