第16章 第三节 网络服务平台方案的评审.pptVIP

《信息系统监理师》 全国计算机技术与软件专业技术资格（水平）考试 — 讲师:薛大龙博士 第16章 信息网络系统建设设计阶段的监理 16.3 网络服务平台方案的评审 中共党员、北京理工大学博士、多所大学客座教授 多次参与全国计算机技术与软件专业技术资格(水平)考 试的命题与阅卷 全国计算机技术与软件专业技术资格(水平)考试辅导用书 编委会主任 主编的《信息系统监理师教程（第2版）》已作为全国计算机技术与软件专业技术资格（水平）考试用书 主编的《信息系统监理工程师手册》已作为监理行业的工作指导手册 参编的信息系统工程监理规范(GB/T 19668改版)已作为国家标准 讲 师 简 介 16.3 网络服务平台方案的评审 16.3.1 Internet网络服务系统 16.3.2 多媒体业务网络系统 16.3.3 数字证书系统 本章课程主要内容 网络服务系统的工程重点包括Internet网络服务系统规划和选型、多媒体业务网络规划和选型、数字证书系统规划和选型。 16.3.1 Internet网络服务系统 1. 电子邮件服务器 电子邮件服务器选型应考虑下述功能： （1）支持各种主流操作系统。 （2）支持各种标准协议 通信协议：SMTP、ESMTP、POP3、IMAP、LDAP、MIME、DNS、UUCP等 安全协议：SSL、PGP、VPN、DES等 存储技术：SAN、NAS、NFS等 （3）支持各种主流关系数据库。 （4）支持普通电话拨号、ISDN、卫星接入、ADSL、Cable Modem等多种主叫拨号接入方式收集等多种接入方式。 （5）支持按需收信和定时收信。 （6）支持无限虚拟域分组管理，包括域空间和域用户管理。 （7）支持分布式并行处理和独立队列处理。 （8）前端Web mail系统与核心系统分离。 （9）支持集群控制高速用户管理/认证技术。 （10）系统容量：并行投递邮件数。 （11）安全性：包括数据加密功能，抗抵赖功能，防篡改功能，访问控制功能，日志和审计功能，证书管理功能，用RSA密钥算法，支持标准PKI-CA系统。 （12）防病毒功能，防垃圾邮件能力。 （13）支持数字签名和传输数据加密，基于先进PKI-CA的安全机制，采用标准的SMTP/SSL、POP3/SSL、S/MIME协议，满足政府、军队、企事业、个人在Internet上安全收发电子邮件的需求，保证信息传递的安全。 （14）系统管理功能。 （15）系统高可用性，包括邮件通信系统、邮件同步系统、Web邮件、邮件系统Web管理、集团邮件列表等功能。 （16）可扩展性。 2. DNS服务器 DNS服务器选型应考虑下述功能： 支持的负载均衡策略，例如基于IP地址地理信息库的就近访问，轮询方式，网络整体性能。 提供主机健康检查和网络健康检查功能。 支持集中和分布式域名解析。 支持多ISP接入应用。 易管理性，是否支持基于Web的管理，支持统计分析。 与不同操作系统和网络环境的兼容性。 3. WWW服务器 WWW服务器选型应考虑下述功能： 性能： 支持的单位时间最大并发用户数(与服务器和应用有关) 对服务器群集的支持。 支持页面高速缓存。 支持XML和Web Service 工业标准和ASP、COM、NET组件。 支持SSL、TLS安全协议、RSA、DES等加密算法。 支持通过ADO和ODBC与第三方数据库进行接口。 对WML和WAP的支持。 支持JavaScript、VBScript和Perl等脚本语言。 与Active Server Pages的兼容能力。 16.3.2 多媒体业务网络系统 1.VOIP系统 1）系统体系 VOIP系统构建应主要考虑以下几个方面内容： （1）智能网络管理和控制层：实现用户服务、增强业务、认证、计费、管理等功能。 （2）呼叫控制层：针对SS7，H.323及甚其他呼叫控制协议，提供7号信令服务器，Gatekeeper及Call Manager等设备及软件，实现5类业务、呼叫控制、应答监督、增值业务、多协议互通等功能。 （3）传输层：传输是各种提供不同端口及用户量的网关。 2. 视频会议系统 视频会议系统建设应满足下述功能要求： （1）系统应采用模块化的体系结构，便于扩充。 （2）系统构成应具有冗余和容错等安全措施。 （3）设备应易于平滑扩容和升级，扩容和升级不影响业务正常运行。 （4）系统关键部分应采用主/备用方式热备份工作，主备用系统倒换时，不能影响正在通信状态的业务。 （5）提供的设备应保证7×24小时（7天）的正常运行。 （6）系统应具有较好的安全与必威体育官网网址措施，以保证视频会议的正常进行。 （7）系统是否具有主