MIS系統(tǒng)網(wǎng)絡(luò)平臺設(shè)計要求

第一章MIS系統(tǒng)的總體框架SIS系統(tǒng)集團網(wǎng)外部網(wǎng)路由器防火墻SIS系統(tǒng)集團網(wǎng)外部網(wǎng)路由器防火墻數(shù)據(jù)庫數(shù)據(jù)網(wǎng)關(guān)及單向隔離設(shè)備防火墻計算機網(wǎng)絡(luò)平臺經(jīng)營管理系統(tǒng)物流管理系統(tǒng)設(shè)備管理系統(tǒng)運行管理系統(tǒng)行政事務治理系統(tǒng)系統(tǒng)管理和維護應用系統(tǒng)電廠信息管理系統(tǒng)的使用人員圖3.1電廠信息治理系統(tǒng)〔MIS〕總體框架子系統(tǒng)劃分依據(jù)對電廠生產(chǎn)經(jīng)營和治理過程的分析，子系統(tǒng)根本劃分如圖3.2所示。其次章MIS系統(tǒng)網(wǎng)絡(luò)平臺設(shè)計要求設(shè)計原則網(wǎng)絡(luò)系統(tǒng)是日后支持MIS、辦公自動化、治理、宣傳以及其它各種業(yè)務應用系統(tǒng)運行的方面的原則：成熟性：承受成熟、先進且經(jīng)過嚴格實踐檢驗的技術(shù)和產(chǎn)品。安全性：傳輸和儲過程完整和安全，做到不喪失、不損壞、不泄露。高牢靠〔用〕性及強大容錯力量冗余以保證整體系統(tǒng)的高牢靠性和高可用性。高帶寬、大容量量的網(wǎng)絡(luò)技術(shù)。易治理、易維護系統(tǒng)應具有強有力的網(wǎng)絡(luò)治理手段，可便利地對網(wǎng)絡(luò)資源進展集中配置與調(diào)整。易擴展網(wǎng)絡(luò)規(guī)模。便于向更技術(shù)的升級與連接通過增加或更換網(wǎng)絡(luò)設(shè)備的個別模塊或軟件即可便利地升級到更高的主干速率絡(luò)連接方式等。標準化承受支持國際標準及工業(yè)標準化的產(chǎn)品，能與當今世界上主要網(wǎng)絡(luò)廠商的主流產(chǎn)品互連。技術(shù)線路承受成熟而先進的技術(shù)；承受可信任的、完善的安全掌握措施，留意通信保密、網(wǎng)絡(luò)安全和數(shù)據(jù)安全，建立完善的網(wǎng)絡(luò)安全治理系統(tǒng)；統(tǒng)一技術(shù)標準、標準和設(shè)備選型，統(tǒng)一組織實施；網(wǎng)絡(luò)承受高速網(wǎng)絡(luò)技術(shù)；依據(jù)需要按業(yè)務功能或部門的劃分來組織虛擬子網(wǎng)VLA從而到達削減流量，實現(xiàn)安全、便利治理的目的；整個網(wǎng)絡(luò)主要運行TCP/IP通信協(xié)議，加強網(wǎng)絡(luò)的安全性、牢靠性和可治理性；以標準化為根底實現(xiàn)系統(tǒng)的開放性、可擴展性，增加網(wǎng)絡(luò)的互聯(lián)力量；留意避開出“瓶頸”效應，重要的設(shè)備、線路都有備份，保證網(wǎng)絡(luò)牢靠運行；承受牢靠、先進、高效、功能豐富的網(wǎng)絡(luò)治理設(shè)備。系統(tǒng)功能MIS為電廠所需計算機網(wǎng)絡(luò)通信供給根底設(shè)施；生產(chǎn)經(jīng)營的現(xiàn)代化治理；信息查詢和溝通；電子郵件收發(fā)；文件傳輸；軟件系統(tǒng)及硬件設(shè)備共享；多媒體教學〔視頻信息〕實時調(diào)用；能夠與國際互聯(lián)網(wǎng)相連等。SIS與集團公司多媒體網(wǎng)絡(luò)連接與財務、檔案、物資系統(tǒng)連接與工程信息系統(tǒng)連接設(shè)備技術(shù)要求提出的設(shè)備最低配置要求，投標人必需依據(jù)本工程的實際需求，列出合理和必需的設(shè)備配置和報價的建議，并明確說明每個設(shè)備的用途、類型。需配齊以構(gòu)成一套有用系統(tǒng)。假設(shè)投標人所列出的計算機硬件設(shè)備及外部設(shè)備的配置建議，當實際選購時其軟、硬件有任何遺漏〔包括招標書中未列出而系統(tǒng)集成又需要的軟硬件，則系統(tǒng)集成需要時投標人必需免費供給，工程單位將不再支付任何費用。硬件設(shè)備的性能應到達或超過表中所列技術(shù)指標。投標人在響應建議中必需列出具體數(shù)值。假設(shè)投標人只注明“符合”或“滿足標結(jié)果。投標人必需供給產(chǎn)品配置清單和報價。證明。明文件。中標人對整個系統(tǒng)供給由原硬件、軟件廠家三年牢靠及連續(xù)的軟件升級、現(xiàn)場效勞和技術(shù)支持。核心層交換機技術(shù)要求具有三層交換力量的高可用性和高牢靠性的雙核心交換機,同時可以滿足將來業(yè)務增長時，對數(shù)據(jù)交換處理容量擴展的要求。具體滿足以下要求： 核心層交換機要求選用CiscoCatalyst6500系列及以上檔次路由交換機，或S6500系列及以上檔次路由交換機，背板容量>=384G，其他要求不變。 QoS處理等，交換引擎承受非堵塞設(shè)計，投標方在應標書中供給分布式交換引擎及隊列治理的具體說明：背板交換容量：>=128Gbps；支持二層、三層線速轉(zhuǎn)發(fā)，包轉(zhuǎn)發(fā)量：在幀長64字節(jié)的條件下>=90Mpps; 配置單CPU、支持交換矩陣冗余、冗余掌握器件、冗余接口模塊、冗余電源和風扇，全部冗余組件支持熱插撥；插槽式交換機，可用插槽數(shù)>=6槽；1000Base-T1000Base-SX1000Base-LX，1000Base-ZX10/100Bsae-T，100Base-FX；2條物理鏈路的負載均衡；要求冗余的組件具有故障備用切換功能及熱插撥功能； 跟蹤和記錄；網(wǎng)絡(luò)設(shè)備的配置信息應能下載和自動恢復；IEEE802.1qVLANTrunkVLAN；具有很高的端口密度，便于今后業(yè)務的擴展和網(wǎng)絡(luò)的升級可供給網(wǎng)絡(luò)掌握機制、有擴展升級的力量，與現(xiàn)有的流行網(wǎng)絡(luò)設(shè)備兼容； 支持IEEE802.1p優(yōu)先，支持三層DiffSer〔RFC2474和247，IPToS802.1pDiffServ的映射；5個，以保證網(wǎng)絡(luò)QoS的實施； 機制。支持的網(wǎng)絡(luò)協(xié)議包括：用戶現(xiàn)有的需接入的網(wǎng)絡(luò)設(shè)備和效勞器設(shè)備所需要的協(xié)議TCP/IP。Windows/UNIX平臺，供給Web治理支持；通過網(wǎng)管供給整個網(wǎng)絡(luò)的Vlan治理和配置，可掌握到端口； 供給包括全部本次供貨范圍內(nèi)的網(wǎng)絡(luò)設(shè)備的集中式治理，包括：拓撲呈現(xiàn)、Vlan的配置，網(wǎng)管能供給各VLANwebGUI界面。會聚層交換機技術(shù)要求 接入交換機要求選用CiscoCatalyst2950系列及以上檔次，或華為S3000系列及以上檔次，其他要求不變。24100M端口+21000M端口。供給完全動態(tài)的IP路由。在速度上要求能在每個全雙工端同時到達在線吞吐量。支持堆疊。背板帶寬≥8.8Gbps。 支持二層交換、支持VLAN、VoIP技術(shù)和IGMP各版本協(xié)議和其它主流網(wǎng)絡(luò)協(xié)議。支持網(wǎng)絡(luò)效勞質(zhì)量(QoS)和多播治理。適應性強，對環(huán)境沒有特別的要求，辦公環(huán)境即可。集成網(wǎng)管軟件，使用便利，可掌握到端口。8100M上聯(lián)方式效勞器要求效勞器選型原則高牢靠性；高性能；可擴展性及兼容性；性能價格比。效勞器硬件牢靠性方案主效勞器承受高可用性的冗余系統(tǒng)；硬盤承受雙卡雙盤的雙工技術(shù)和RAID卡掌握的多級別的RAID技術(shù)；CPU：承受多CPU網(wǎng)卡：承受多網(wǎng)卡及相應網(wǎng)絡(luò)拓撲備份連接。硬盤的熱插拔與RAID卡支持下的硬盤在線修復和配置。數(shù)據(jù)庫效勞器要求數(shù)據(jù)庫效勞器配置兩臺主機進展冗余互備份或承受容錯效勞器，提出如下最低配置要求：國外知名品牌數(shù)據(jù)庫效勞器要求選用IBM〔P5-550SUNV440檔次〕。CPU24路；內(nèi)存標配不低于4G，可擴大至64G。其他指標不變。處理力量：>30000tpmc或>3000SPECWEB99；CPU：2路RISC64bits，單CPU1.45GHz，L364MB〔ECC〕；系統(tǒng)總線：>2.4GB/s,I/O1GB/s；內(nèi)存：4GB，Cache4M;內(nèi)置磁盤：2146GSCSI網(wǎng)絡(luò)接口：1000MB2UNIX存儲配置要求：〔SAN，StorageAreaNetwork〕的技術(shù)，將存儲設(shè)備單獨治理，各效勞器共享使用該區(qū)域內(nèi)的存儲。為了確保接MIS各主機的內(nèi)置磁盤負擔。設(shè)計單位要有詳盡的數(shù)據(jù)量分析，并據(jù)此提出具體的設(shè)備配置方案。1ＳＡＮ支持；UNI〔包括IBMAISUNSOLORIHP-UCOMPAQTRU64、LINUXWINDOWS設(shè)備牢靠性能強，使用冗余硬件、鏡像寫高速緩存以及“磁盤”RAID-5RAID-10護；通過光纖通道支持與連接主機之間的快速數(shù)據(jù)傳輸，通過光纖交換機可以與多臺主機連接；支持多臺效勞器同時連接，能安排每臺效勞器獨立的物理存儲區(qū)；初裝配置磁盤總?cè)萘?gt;700GB；自帶存儲治理軟件，效率高，具有比較完善的治理功能，可連續(xù)監(jiān)控存儲系統(tǒng)狀況和性能；282Gbps網(wǎng)絡(luò)備份軟件：支持基于ＳＡＮ技術(shù)的存儲藏份；支持多平臺系統(tǒng)；具有良好的圖形界面方式；勝任大規(guī)模的海量存儲系統(tǒng)的備份需要，備份效率高，速度快；集中式治理：能對全網(wǎng)的備份策略進展統(tǒng)一治理，可以監(jiān)控全部備份作業(yè)，也可以修改備份策略。全部數(shù)據(jù)可以備份到相連的任意一臺磁帶庫內(nèi)。全自動的備份：能夠依據(jù)用戶的實際需求，定義備份數(shù)據(jù)，制訂備份打算和時間表，系統(tǒng)能依據(jù)打算自動啟動備份作業(yè)，無需人工干預。支持基于數(shù)據(jù)庫的備份和恢復：對于運行中的數(shù)據(jù)庫執(zhí)行在線備份，能夠?qū)⑿枰臄?shù)高牢靠性的數(shù)據(jù)保護和快速恢復。支持全備、增量備份等多種備份方式。在線式的索引：備份系統(tǒng)能為每天的備份建立在線式的索引，當用戶需要恢復時，只需點取在線式索引中需要恢復的文件或數(shù)據(jù)，該系統(tǒng)就會自動進展文件的恢復。備份系統(tǒng)對每一個用于作備份的磁帶自動參加一個電子標簽，同時在軟件中供給了識別標簽的功能。歸檔治理功能強。應用效勞器要求要求為機架式安裝，每臺最低配置要求：國際知名品牌MISIBMDell2U機架效勞器，其它配置要求不變。2CPU，并視其功能需要適當考慮效勞器的升級力量處理器：IntelXeonMPprocessor主頻≥2.60GHz內(nèi)存：≥1024M硬盤：≥73G×2網(wǎng)卡：10/100/1000MRAID操作系統(tǒng)：Windows2000/2003server考慮更換原OA和萬方數(shù)據(jù)效勞器共計兩臺，要求內(nèi)存<=4G,硬盤>=400G，其余要求同上。數(shù)據(jù)庫和mis效勞器項要求投標方至少供給兩種品牌配置方案及報價，并以報價高的一種方案參與總體報價、其它放案作為參考方案。網(wǎng)絡(luò)方案設(shè)計說明方案設(shè)計概述1、承受千兆第三層交換技術(shù)為核心的主干網(wǎng)絡(luò)網(wǎng)絡(luò)具有極高的性能。2、二級交換子系統(tǒng)與核心的連接口級虛網(wǎng)劃分。3、用戶接入子系統(tǒng)選擇全交換方式交換方式承受交換機使用戶端交換100M/10M到桌面，對于信息點少于8個的樓100M100M到桌面網(wǎng)絡(luò)設(shè)備連接說明4條1000M21000MSMLT2000M路上聯(lián)，同時又互為冗余備份，極大的保障了網(wǎng)絡(luò)的安全性。其他樓點放置二層交換機，自身堆疊，通過21000MSMLT2000M的問題影響網(wǎng)絡(luò)的聯(lián)通性能。1000MbpsNortelNetworksIP削減了播送影響，能夠滿足對時延敏感的多媒體應用需求。在設(shè)計方案的同時考慮在2×300MW機組的建辦公樓落成后轉(zhuǎn)移中心點，將辦公的同時出具變更方案。信息中心機房及其他設(shè)備裝修方案，編制裝修材料及設(shè)備〔文件柜、空調(diào)等〕清單。電源要求MIS系統(tǒng)的主要設(shè)備放置在信息中心機房，信息中心機房由投標方供給電源安排柜，380V10％，50HZ1HZ的電源，一路來自照明電源，一路來自廠動力電源。投標方供給1套不連續(xù)電源〔UPS〕裝置作為大唐洛陽熱電有限責任公司信息中心機房電源，并供給UPS與配電柜之間連接的電纜。信息中心機房UPS電源投標方應為MIS的核心設(shè)備供給兩路電源切換和UPS因電源故障而造成喪失，兩路電源切換時間應為毫秒級。MIS內(nèi)部各網(wǎng)絡(luò)設(shè)備、接口設(shè)備、數(shù)據(jù)庫效勞器、功能站和網(wǎng)絡(luò)治理站設(shè)備等的供電由投標方自行負責安排，安排時要考慮到原有的UPS電源。投標方在投標書中應設(shè)計整套MIS電源系統(tǒng)配置圖〔UPS出線配置。不連續(xù)電源〔UPS〕裝置應滿足以下技術(shù)參數(shù)：12KVA輸入電壓：兩回路AC380 Vi109三相四線11，200瓦特滿載時有效率91％〔5〕功率因數(shù)：＞0．95工作頻率：50HZ＋／－3HZ〔自動感應〕輸出電壓：AC220 Vt％旁路轉(zhuǎn)換：承受靜態(tài)開關(guān)，＜4ms平均無故障時間：25萬小時外部電源消逝后UPS供電時間≥4小時UPS應含遠程監(jiān)控軟件電子裝置機柜和接線投標方應供給中心機房全部設(shè)備的機柜，機柜的數(shù)量及內(nèi)部配件由投標方進展配置，但主要機柜應在DELLIBM兩個廠家中選擇15寸液晶顯示器及一套鍵盤鼠標〔光電鼠標。機柜內(nèi)部設(shè)備供電統(tǒng)一通過集中供電裝置供電。對于安裝在各個點的交換機應供給壁掛式機柜，6U，帶風扇。電子裝置機柜的外殼防護等級，室內(nèi)應為NEMA12，室外應為NEMA4。機柜門應有導電門封墊條，以提高抗射頻干擾〔RFI〕力量。柜門上不應裝設(shè)任何系統(tǒng)部件。機柜的設(shè)計應滿足電纜由柜底引入的要求，通訊電纜連接承受光纖、五類或六類雙絞線插頭，其它電纜承受端子排連接。散熱的電源裝置，供給排氣風扇和內(nèi)部循環(huán)風扇。排氣風扇和內(nèi)部循環(huán)風扇均應易于更換。所供給的主要機柜內(nèi)應裝設(shè)溫度檢測開關(guān)，當溫度過高時進展報警。裝有風扇的機柜均應供給易于更換的空氣過濾器。機柜內(nèi)的設(shè)備布置應合理并考慮安裝、檢修、布線和散熱的空間。機柜內(nèi)的每個通訊接口都應有清楚的標志，并與圖紙和接線表相符。應供給MIS系統(tǒng)內(nèi)設(shè)備之間互聯(lián)的光纖、雙絞線〔包括兩端的接觸件〕等以及與下層掌握網(wǎng)絡(luò)連接的通訊光纖，這些通訊電纜應符合IEEE防火標準。投標方在技術(shù)資料中說明機柜和柜內(nèi)組件的消防要求。信息中心環(huán)境要求符合國標有關(guān)電子設(shè)備間的各項標準。按發(fā)熱量平衡加適當余量確定工作空調(diào)機的容量，并設(shè)容量一樣的備用空調(diào)機，電源取自不同的電源系統(tǒng)，備用空調(diào)機承受溫度自動掌握啟動和手動啟動并行觸發(fā)啟動機制。任一空調(diào)機是處于工作狀態(tài)或備用狀態(tài)可由人工任意設(shè)定。防靜電地板高度≥250mm配備抽濕機和加濕機，保證設(shè)備工作在適宜的相對濕度下。中心UPSUPS故障告警，信號送信息中心值班人員。由于UPS的發(fā)熱量較大，特別要考慮好通風冷卻。承受軸流風機正壓排風，設(shè)雙風機，互為備用，出風口設(shè)自動關(guān)閉的百葉風門，進風口設(shè)多層金屬網(wǎng)夾3層及以上過濾布，避開灰塵大量進入，造成設(shè)備故障。網(wǎng)絡(luò)優(yōu)化設(shè)計VLAN對網(wǎng)絡(luò)進展如下的VLANVLAN1：治理人員〔含網(wǎng)管〕VLAN2：生產(chǎn)人員VLAN3：三產(chǎn)人員VLAN4：運行專用VLAN5：其他網(wǎng)絡(luò)安全設(shè)計1、交換機要具有掌握臺的口令和登錄權(quán)限的掌握，支持5種級別的訪問：ReadOnly,Layer2Readwrite、layer3readwrite、readwrite、readwrite(all)，每種級別的訪問權(quán)限依次提高，可以通過不同的口令限制進展保護。2、訪問數(shù)據(jù)包/幀的源地址〔IPMAC〕限制。3、通過設(shè)置訪問掌握列表，限制網(wǎng)段或單個主機隊網(wǎng)絡(luò)設(shè)備〔交換機〕的訪問。4、TCP/UDP5、網(wǎng)絡(luò)的隔離，主要在三層交換機上通過訪問掌握列表隊不同網(wǎng)段之間的訪問進展限制、對網(wǎng)段之間〔或主機之間〕的訪問方式〔如telnet,ping,ftp等〕進展限制、對網(wǎng)段之間的路由進展限制；同時也可以在二層交換機上通過VLANQoS當數(shù)據(jù)包進入網(wǎng)絡(luò)時，由邊緣接入交換機依據(jù)不同應用在以太網(wǎng)幀頭(802.1p包頭)標802.1p802.1p優(yōu)先級設(shè)定，不同優(yōu)先級數(shù)據(jù)進入不同的隊列，保證網(wǎng)絡(luò)關(guān)鍵應用的QoS。當數(shù)據(jù)幀到達主干網(wǎng)交換機后，在入口端讀取以太網(wǎng)數(shù)據(jù)幀頭的802.1p標記信息，然802.1p信息，對IP數(shù)據(jù)包進展DiffservASICDSCP8Diffserv802.1pQoS.網(wǎng)絡(luò)系統(tǒng)治理網(wǎng)絡(luò)治理的必要性網(wǎng)絡(luò)系統(tǒng)規(guī)模的日益擴大和網(wǎng)絡(luò)應用水平的不斷提高器的處理力量，承受FDDI/CDDI、100BASEATM〔異步傳輸模式〕等技術(shù)過靜態(tài)或動態(tài)措施提高的網(wǎng)絡(luò)性能分別稱為網(wǎng)絡(luò)的靜態(tài)性能和動態(tài)性能以通過網(wǎng)絡(luò)治理系統(tǒng)即“網(wǎng)管系統(tǒng)”加以解決。網(wǎng)管系統(tǒng)實現(xiàn)的功能1、配置治理的和連接后動態(tài)更的。配置治理包括客體治理、狀態(tài)治理和關(guān)系治理等三個方面。客體治理是指對網(wǎng)絡(luò)系統(tǒng)中的物理設(shè)備的治理示系統(tǒng)中全部的網(wǎng)絡(luò)設(shè)備。狀態(tài)治理是指網(wǎng)絡(luò)設(shè)備運行狀態(tài)的顯示臺設(shè)備的狀態(tài)，包括設(shè)備的開關(guān)及每個端口的狀態(tài)。關(guān)系治理是指對網(wǎng)絡(luò)系統(tǒng)中全部網(wǎng)絡(luò)設(shè)備間的關(guān)系進展治理，如網(wǎng)絡(luò)與虛擬網(wǎng)〔VLAN〕的劃分等，同時可以對網(wǎng)絡(luò)設(shè)備及端口進展設(shè)定。2、性能治理性能治理包括工作負荷監(jiān)測、概要功能、軟件治理功能和時間治理等功能。動態(tài)實時圖形的方式直觀地顯示網(wǎng)絡(luò)設(shè)備工作負荷狀況，以便準時作出調(diào)整。3、故障治理故障治理負責對系統(tǒng)運行中的對特別狀況的檢測大事報告治理、日志掌握功能、測試治理功能、可信度及診斷測試分類等五個方面，它是保障整個網(wǎng)絡(luò)系統(tǒng)牢靠運行的根底。4、安全治理安全治理包括安全特性的治理和治理信息的安全。安全、病毒防范措施、操作過程的連續(xù)性，災難恢復措施的打算與實施等內(nèi)容。治理信息的安全是保障治理信息自身的安全。安全治理包括安全報告告警功能、安全審計跟蹤功能以及訪問掌握的客體和屬性等功能。5、計帳治理其他效勞供給者交換計費信息。網(wǎng)管選型原則在選擇一個較為抱負的網(wǎng)絡(luò)治理系統(tǒng)時要并從以下幾個方面來衡量一個治理軟件的優(yōu)劣。1、企業(yè)治理系統(tǒng)此系統(tǒng)必需有力量治理網(wǎng)絡(luò)中全部網(wǎng)絡(luò)設(shè)備，它應滿足以下幾個要求：多協(xié)議支持可集成支持集成界面支持2、多廠商支持網(wǎng)管系統(tǒng)應能治理，特別應能支持帶SNMP的設(shè)備，由于這種支持SNMP的網(wǎng)絡(luò)設(shè)備占市場很大的比例。3、多操作平臺支持治理系統(tǒng)應能在DOS/WINDOWS操作系統(tǒng)、UNIX操作系統(tǒng)等平臺上使用。4、治理信息庫的支持網(wǎng)管系統(tǒng)應當有一個網(wǎng)絡(luò)數(shù)據(jù)庫，可以使上層應用能共享這些網(wǎng)絡(luò)信息。數(shù)據(jù)庫定義了一系列API。最好的方法能把數(shù)據(jù)庫與網(wǎng)絡(luò)設(shè)備圖形集成在一起，這對用戶來說操作起來比較便利。5、開放性支持對于用戶來說，一個好的治理系統(tǒng)，應當是對外開放的，治理應用可以使用任何資源及進程，即使是其他網(wǎng)絡(luò)應用的進程，用戶也能進展橫向調(diào)用。6、網(wǎng)絡(luò)設(shè)備的自動查找支持網(wǎng)絡(luò)系統(tǒng)應具有查找網(wǎng)絡(luò)設(shè)備的力量，即無SNMP的設(shè)備也能由網(wǎng)管覺察并自動配置。入侵防護方案入侵監(jiān)測和預防，可對企業(yè)網(wǎng)絡(luò)進展實時監(jiān)控、自動或手動切斷網(wǎng)絡(luò)連接、孤立堵塞網(wǎng)絡(luò)主機、防止ARP哄騙、入侵檢測功能、支持防火墻的互動網(wǎng)絡(luò)防病毒方案我廠現(xiàn)有KJLL安全胄甲6.0網(wǎng)絡(luò)版150用戶，無效勞器、客戶端區(qū)分，考慮升級之KJLL安全胄甲7.1網(wǎng)絡(luò)版，或承受趨勢企業(yè)版〔價格應不高于KJLL升級方案，效勞器1—2500以上。傳播途徑來自桌面PC機，并通過網(wǎng)絡(luò)傳送的計算機病毒，同時也是病毒入侵的第一級點。統(tǒng)重點進展病毒防護的核心信息資源Interent或遠程互連網(wǎng)的Download侵害及惡意的Java、ActiveX小程序的威逼，以及通過E-Mail的附加文檔所傳送的計算機病毒。所以，掌握Internet入口處的病毒侵入，就抑制了最主要的病毒源。防護層次括：客戶端的防病毒系統(tǒng)、效勞器的防病毒系統(tǒng)、Internet1、客戶端的防病毒系統(tǒng)：依據(jù)統(tǒng)計，50%以上的病毒是通過軟盤進入系統(tǒng)，因此對桌面系統(tǒng)的病毒應嚴加防范?？蛻舳说姆啦《鞠到y(tǒng)的產(chǎn)品包括：桌面防病毒產(chǎn)品，可運行在DOS、Windows3.xWindows95、WindowsNT、MacOS/2Internet連接到廠家所指定的站點自動更病毒特征代碼。更方式可承受推送或下載。保護桌面系統(tǒng)免受惡意Java和ActiveX對全部桌面病毒軟件進展集中治理的治理效勞軟件、更防病毒特征代碼或?qū)ψ烂孢M展查病毒操作。2、效勞器的防病毒系統(tǒng)：的產(chǎn)品包括：Netware、WindowsNTUNIXMicrosoftExchange，LotusNotes/DominoInternet連接到廠家所指定的站點自動更病毒特征代碼。