3．2 操作工艺
1．管路敷设
(1) 钢管敷设
敷设前先检查管内侧有无毛刺，镀锌层或防锈漆是否完整无损，管子不顺直应调直。
暗敷设 1)
可将盒、箱焊在钢筋上，敷管时每隔1m 用铅丝绑扎固定。
2)明敷设
①敷管时，先将管卡一端的螺钉拧进一半，然后将管敷设在管卡内，逐个将螺钉拧牢。使用铁支架时，可将钢管固定在支架上，不得将钢管焊接在其他管道上。
②水平或垂直敷设明配管的允许偏差值：管路在2m以内时，偏差为3mm，全长不应超过管子内径的1／20。
3)室外管路敷设
①室外埋地敷设的电缆导管，壁厚应大于2mm，埋深不应小于0． 8m。
②室外导管的管口应设置在盒、箱内。所有管口穿人线缆后应做密封处理。
4) 管路连接
①管与管的连接
a．管箍丝扣连接：套丝不得有乱扣现象，管箍必须使用铜丝管箍。上好管箍后，管口应对严，外露丝扣不应多于2扣。
b．套管连接：只用于暗配管且管壁厚大于2mm非镀锌导管。套管长度为连接管径的2．2倍；连接管口的对口处应在套管的中心，焊口应焊接牢固严密。
c．金属导管严禁对口熔焊连接，镀锌和壁厚小于等于2mm的钢导管不得采用套管熔焊连接。
d．镀锌钢导管、可挠性导管不得熔焊跨接接地线，接地线采用截面积不小于4mm2
的软铜导线，并用专用接地卡做跨接连接。
②管与盒、箱的连接
a. 盒、箱开孔应整齐并与管径相吻合，要求一管一孔，不得开长孔。铁制盒、箱严禁用电、气焊开孔。
b．管口人箱位置应排列在箱体二层板后，跨接地线应焊在暗装配电箱预留的接地扁钢上，管与盒跨接地线可焊在暗装盒的棱边上，管人盒、箱里外均应采用螺母锁紧，露出锁紧螺母的丝扣为2～3扣。两根以上管人盒、箱应长短一致，间距均匀，排列整齐。
③金属软管引入设备时，应符合下列要求：
a．金属软管与钢管或设备连接时，应采用金属软管接头连接。 b．金属软管用管卡固定，其固定间距应不大于1m。
c．不得利用金属软管作为接地导体。
(2)线槽敷设
1)线槽安装要求
①线槽直线段连接应采用连接板，用垫圈、弹簧垫圈、螺母紧固，连接处应严密平整无缝隙。
②线槽进行交叉、转弯、丁字连接时，应采用单通、二通、三通、四通等进行变通连接，线槽终端应加装封堵。导线接头处应设置接线盒或将导线接头放在电气器具内。
③线槽采用钢管引入或引出导线时，可采用分管器或用螺母将管口固定在线槽上。
④建筑物的表面如有坡度时，线槽应随其坡度变化。
⑤线槽盖板安装后应平整，无翘角，出线口的位置应准确。
⑥在吊顶内敷设时，如果吊顶无法上人应留检修孔。
⑦穿过墙壁的线槽四周应留出50mm 空隙，并用防火材料封堵。
⑧金属线槽及其金属支架和引入引出的金属导管必须接地可靠。
⑨线槽经过建筑物的变形缝(伸缩缝、沉降缝)时，线槽本身应断开，槽内用内连接板搭接，不需固定。保护地线和槽内导线均应留有补偿余量。
地面金属线槽安装 2)
①根据弹线位置，固定线槽支架，将地面金属线槽放在支架上，然后进行线槽连接，并接好出线口。
②线槽与分线盒连接应正确选用分线盒、管件，连接应固定牢靠。
③地面线槽及附件全部安装后，进行系统调整，根据地面厚度调整线槽干线、分支线、分线盒接头、转弯、转角和出口等处，水平高度与地面平齐，并将盒盖盖好，封堵严实，以防污染堵塞，直至配合土建地面施工结束为止。
3)线槽保护地线安装
①金属线槽及其支架全长不应少于2 处与接地干线相连接。
②非镀锌线槽间连接板的两端跨接铜芯接地线，接地线最小允许截面积不小于6mm。
③镀锌电缆桥架间连接板的两端不跨接接地线，但连接板两端不少于2个有防松螺
帽或防松垫圈的连接固定螺栓。．
2．控制机箱安装
(1)控制机箱安装位置应符合设计要求，当设计无要求时，高度宜为底边距地1．4m。
箱体暗装时，箱体板与框架应与建筑物表面配合严密。严禁采用电焊或气焊将箱体 (2) 与预埋管焊在一起，管人箱应用锁母固定。
(3)明装控制机箱时，应先找准标高再钻孔，埋人胀管螺栓固定箱体。要求箱体背板与墙面平齐。然后将引线与盒内导线用端子做过渡压接，并放回接线端子箱。
(4)解码器箱一般安装在现场摄像机附近。安装在吊顶内时，应预留检修口；室外安装时应有良好的防水性，并做好防雷接地措施。
(5)当传输线路超长需用放大器时，放大器箱安装位置应符合设计要求，并具有良好的防水、防尘性。
3．线缆敷设
(1)布放线缆前应对其进行绝缘测试(光缆、同轴电缆除外)，线缆线间和线对地间的绝缘电阻值必须大于0．5MΩ，测试合格后方可敷设。
(2)敷设光缆的长度，应根据施工图选配。
(3)布放线缆应排列整齐匝直不拧绞，尽量减少交叉，交叉处粗线在下，细线在上。电源线应与控制线、视频线分开敷设。
(4)管内穿人多根线缆时，线缆间不得拧绞，管内不得有接头，接头必须在线盒(箱)处连接。
(5)线管不能直接进入设备接线盒时，线管出线口与设备接线端子之间，必须采用金属软管过渡连接，软管长度不得超过1m，并不得将线缆直接裸露。
(6)线缆与电力线缆平行或交叉敷设时，其间距不得小于0. 3m；与通讯线缆平行或交叉敷设时，其间距不得小于0．1m。
(7)进入机柜后的线缆应分槽绑扎固定。
(8)室外管道电缆在引出地面时，应采用钢管保护。钢管伸出地面不应小于2．5m，埋人地下应为0．3m～0．5m。
(9)引至摄像机终端的线缆应从设备的下部进线，并留有不影响摄像头转动操作的余量，摄像机的同轴电缆、电源线及控制线应穿缠绕管固定，不应使终端摄像机插头承受电缆自重。
(10)所敷设线缆两端必须做好标记。屏蔽型控制电缆和同轴电缆的屏蔽层应单端可靠接地。
线槽配线应符合以下要求： (11)
1)在同一线槽内的导线截面积总和不应超过内部截面积的40％。
2)不同电压、不同回路、不同频率的导线若放在同一线槽内，中间应加隔板。
3)在穿越建筑物变形缝时，导线应留有补偿余量。 4)接线盒内的导线预留长度不应超过150mm；盘、箱内的导线预留长度应为其周长的1／2。
(12)监控室内电缆敷设应符合下列要求：
1)采用地槽或墙槽时，电缆应从机架或控制台底部进线，将电缆顺着所盘方向理直，拐弯处应符合电缆曲率半径要求。电缆在弯曲处两侧不大于30mm成捆绑扎，根据电缆数量应每隔100mm～200mm绑扎一次。
2)采用活动地板时，电缆在地板下应沿线槽敷设，且顺直无扭绞。
4．终端设备安装及调试：
4．1视频监控系统：
4．11 前端设备安装：
(1)终端设备安装前依据施工图，确定具体安装位置。
(2)摄像机安装前应将摄像机逐个通电进行检测和粗调，工作正常后方可安装。
(3)固定式摄像机安装前，应先调节好光圈、镜头，再对摄像机进行初装，经通电试看、细调，检查各项功能，观察监视区的覆盖范围和图像质量，符合要求后方可固定。
(4)摄像机与镜头的选择应相互匹配。固定式摄像机与镜头调试好后方可安装。
(5)摄像机及云台的安装应依据产品技术文件的要求，并结合现场实际情况进行安装，固定要安全可靠，方位和俯仰角及云台的转动起点方向应能在设计要求的范围内灵活调整。
(6)摄像机应安装在监视目标附近且不易受外界损伤的地方，安装位置不应影响现场设备运行和人员正常活动。
(7)摄像机镜头应顺光源方向监视目标，避免逆光安装；当需要逆光安装时，应降低监视区的对比度。
(8)解码器应安装在摄像机附近且便于固定和维修处，如露天安装则需要做好防雨、防雷措施。4．12机房设备安装
(1)电视墙固定在墙上时，应加设支架固定；电视墙落地安装时，其底座应与地面固定。‰。多个电视墙并排在一起时，面板应在同1电视墙安装应竖直平稳，垂直度偏差不得超过．
一平面上，并与基准线平行，前后偏差不大于2mm，两个机架间缝隙不大于2mm。安装在电视墙内的设备应固定牢固、端正；电视墙机架上的固定螺钉、垫片和弹簧垫圈均应紧固不得遗漏。 (2)控制台安装位置应符合设计要求。控制台安放竖直，台面平整，台内插接件和设备接触应可靠，安装应牢固，内部接线应符合设计要求，无扭曲、脱落现象。
(3)监视器应安装在电视墙或控制台上。其安装位置应使屏幕不受外来光直射，当有不可避免的光照时，应加遮光罩遮挡；监视器、矩阵主机、长延时录像机、画面分割器、控制键盘等设备外部可操作部分，应暴露在控制台面板外。
13 4．．设备接线、调试
(1)接线前，将已布放的线缆再次进行对地与线间绝缘测试，绝缘电阻值应大于0．5MΩ。
(2)机房设备应采用专用接头与线缆连接，并压接牢固，设备及电缆的屏蔽层应压接好保护地线，接地电阻值应不大于1Ω。
(3)摄像机初装后，除对光圈、镜头、转向进行测试外，还应现场检测其噪声、温度变化、转动角度范围等，完全符合设备技术文件指标后，方可固定。
(4)单体调试完成后对系统进行调试，对所有设备进行通电联调，检测系统的录像回放效果，视频切换功能，标准照度下的摄像效果，矩阵主机的切换、控制、编程、巡检、记录等功能完全达到设计要求，方可投入使用。
系统调试后，还需进行子系统间联动调试。
(5) 系统检测
1)系统功能检测：云台转动、镜头、光圈的调节、调焦、变倍，图像切换，防护罩功能达到设计要求。
2)图像质量检测：在摄像机的标准照度下进行图像的清晰度及抗干扰能力的检测。
系统整体功能检测：监控范围矩阵监控主机的切换、控制、编程、巡检、记录等功 3)对前能；数字视频录像监控系统还应检查主机死机记录、图像显示和记录速度、图像质量、数字硬盘录像监控系统除检测其记录远端联网功能；端设备的控制功能以及通信接口功能、速度外，还检测记录的检索、回放等功能。
4)系统功能和软件全部检测，功能符合设计要求为合格，合格率为100％时为系统功能检测合格。
4．14、质量标准
基本要求141．4．
1．闭路电视系统的设备及配件数量、型号规格符合要求，部件完整。
2．收费广场摄像机基础安装位置正确，立柱安装竖直、牢固。
．防雷部件安装到位、连接措施符合规范要求。 3 4．控制机箱外部完整，门锁开闭灵活。
5．电源、控制线路以及视频传输线路按规范要求连接到位，闭路电视系统的所有设备处于正常工作状态。
6．收费中心、收费站、收费车道各级监控室的连接按设计要求已经开通。
7．提交了隐蔽工程验收记录、分项工程自检和设备调试记录、有效的设备检验合格报告或证书等资料。
4．142 外观鉴定
1．立柱、机箱及摄像机 (云台 )安装牢固、端正。
2. 各部件表面光泽一致、无划伤、无刻痕、无剥落、无锈蚀。
3．基础棍凝土表面应刮平，无损边、无掉角；机箱、立杜、法兰及地脚螺栓规格符合设计要求，防腐措施得当，裸露金属基体丸锈蚀：
4．防雷接地和安全接地应分开设置，接地焊接牢固，焊缝饱满并做防腐处理；防雷引下线及接地体用材料规格、防腐与连接措施、安装位置符合设计要求；金属机箱与安全保护的连接可靠，接地极引出线裸露金属基体无锈蚀。
5．云台防护罩和机箱的出线管与箱体连接密封良好，箱体内无积水、尘土、霉变。
6．机箱内电力线、信号线、元器件等布线平直、整齐、固定可靠，标识正确、清楚，插头牢固。
7．摄像机的电力线、信号线、视频传输线在收费广-场地下通道内排列整齐、有序、无扭绞，标识正确、清楚。
15 4．成品保护
对现场安装的解码器箱和摄像机做好防护措施，避免碰撞及损伤。
应注意的质量问题4 ．16
4． 161 导线压接应牢固，以防导线松动或脱落。
4． 162 使用屏蔽线时，应将外铜网与芯线分开，以防信号短路。
4．163 在同一区域内安装摄像机时，在安装前应找准位置再安装，以免安装标高不一致。
红外报警系统：4．2
前端设备的安装4．21红外报警探测器的安装．2114；～6M吸顶式安装高度一般为2.5壁挂安装时应可使探测器能在水平方向和垂直方向的角度进行小范围调节，并使前面探以获得最佳探测效果。探测器的安装应对准入侵者移动的方向，测范围内不应有障碍物。如不要使其对着阳光、热源或其他温度易发生变化的设备，安装探测器时，空调机、加热器等。 22 报警系统的测试4．探测器的测
试4．221对室内安装的探测器，必须保证探测器的安装角度，以确保最佳接收
探测信号；
在探测范围内的不同位置进行全面的步行测试和调校，确保在探测区范围内
的连续有效保护。
4．23 报警主机的调试
检测前端探测器的故障、交流供电失败、直流欠压和探测器的被拆等故障和破坏行为，并当发生该事件时向系统发出的报警信号。
通讯线路故障(短路、开路等)的模拟检查。
对各防区的地址与电子地图上显示的报警的地点和性质的一致性调试。
系统通过自动电话拨号器向设定的电话拨号功能的检查。
4．3 停车场管理系统
4．31 入口读卡机的安装
对感应式读卡机要防止周围环境对读卡机的影响。．
4．32 车辆检测器的安装
车辆检测器检查感应线圈上是否有车辆的情况。当车辆通过感应线圈时，车辆检测器能发出车辆到信号和车辆离开信号。
4．33 感应线圈的制作
A、感应线圈
2；㎜1.5感应线圈由多股铜芯绝缘软线组成，铜线的截面积要求大于两条长边的理想间距为1000mm。
感应线圈的周长与圈数的关系：
周长>10m 线圈圈数2圈
6m<周长<10m 线圈圈数3-4圈
周长<6m 线圈圈数4圈
B、馈线
感应线圈的头尾部分绞起来作为馈线，每米至少20绞；
馈线长度自线圈至检测器接线端子，最好不要超过100m，并应尽可能短，馈线过长会使线圈的灵敏度降低。
C、感应线圈的埋设
感应线圈应埋在车道的中间，距车道边300mm，将长边对准车辆运行方向，并尽可能防止周围的电磁场干扰；
线圈槽应足够大于线圈尺寸，以免放入线圈时影响线圈的几何形状和尺寸；
线圈的四个角应切成45˙，以减少槽壁对线圈的损坏，线圈在槽内放设应层叠敷设。
槽宽：4mm；槽深：30～50mm；槽底部150mm以内无金属物。
线圈槽应使用黑环氧树脂混合物或热沥青树脂或水泥进行封填。封填应在调试完成后进行。
控制器的安装34．4．
要安装在防风雨的地方。
控制柜安装固定螺栓直径应符合设备要求，不小于M8，固定牢固，垂直误差不大于3mm，箱体小于500mm时不大于1.5mm。
4．35 电动挡车器的安装
挡车器由金属机箱、马达、变速器、动态平衡器、控制器、档杆等组成。
安装前应在指定位置打好150mm高的水泥地台，并预埋4支M12×140mm的金属膨胀螺栓；
车道宽度大于6m时，可在两侧同时相向安装两台挡车器；
挡车臂应在挡车器功能调试完毕后在安装；
4．36 满位指示器的安装
当控制器检测停车数达到预计车位数时发出车位满信号,灯箱红色LED可以显示“剩余车位数”或“已满位”；
满位指示器灯箱应装在停车场(库)入口明显位置；
安装前应在指定位置打好150mm高的水泥地台，并预埋4支M12×140mm的金属膨胀螺栓；
停车场管理系统的调试
入口读卡机调试
读卡功能，对卡的有效性进行判断：当卡有效时，指令挡车器抬起横杆；当卡无效时，向系统发出报警。
发卡功能，检查有无磁卡和显示屏的显示是否相符，出卡功能调试，如互锁功能(防止卡的流失)；发卡是否准确，有无卡住、一次吐几张卡等现象。
控制器的调试．
控制器各种控制模式调试；对卡的有效性判断：当卡有效时，指令挡车器抬起横杆；当卡无效时，向系统发出报警。以及通过键盘进行就控制器接受指令功能的调试：接受来自计算机的指令，地操作。对挡车器控制作用的调试。电动挡车器的调试砸车系统调试，在横杆下落过程中检测器碰到阻碍时，能自动将横杆台起，避免横杆砸坏车辆。车辆检测器的测试：用一辆车或一根铁棍压在感应线圈上以检测感应线圈的反应。热沥青树脂或水调试工作完成后将感应线圈槽用符合环保要求的环氧树脂、泥进行封填。满位显示器的调试：剩余车位通过车辆检测器或红外对射检测器计数检查满位显示器显示的“数”
系统软件调试
高级授权卡对操作卡的发行功能，以及对系统的查询、报表管理、备份数据等所有的操作。
在操作人员的权限内的操作卡功能。
系统的设置功能调试。
收费功能的调试。
车辆图像对比系统功能的调试。
“反折返”功能的调试。
系统查询、统计调试。．
数据维护功能的调试。
管理中心系统调试
对系统的入口管理站、出口管理站和收费站管理功能的调试。
停车状况和收费等的日报、月报、年报表功能调试。
各种票卡的数据库，包括贵宾卡、首长卡、固定用户卡等持有人的个人资料的调试。
门禁管理系统 3 ．4前端设备的安装
IC读卡器的安装
读卡器应安装在靠门处，并有足够空间，且高低位置合适，以方便人员刷卡；读卡器用螺钉固定在墙上；
读卡器材的安装应使读卡器与控制器之间的电缆连接方便。
控制器的安装
控制器的安装应保证设备的正常工作及可靠性、工艺性、实用性；
门禁控制器安装在受控门内的上方或放在公众不易接近，与该控制器连接的读卡机安装在门外方便刷卡的地方。控制器用紧固件或螺钉固定在墙上。控制器旁应有交流电源插座。出门按钮安装在门内距地1.2米。
控制器与各部件的连线
2mm或以上规格的带护套的铜芯屏控制器与读卡机之间的信号线采用0.5蔽导线联接，最长距离不应超过100M；
2mm或以上规格的带护套的铜芯屏蔽导0.5控制器与键盘间的信号线采用；5M 线联接，最长距离不应超过．
系统主控制器至各现场控制器之间、现场控制器至各读卡器之间应采用屏蔽双绞线缆；
控制器至电动锁、出门按钮之间采用2芯双绞线缆；
不应出现两条线缆焊接连通的情况，信号线如超过距离时，必须通过转换器进行连接；
所有线缆必须穿管或经桥架敷设，主干线可通过金属桥架敷设，支线采用金属管敷设到位，两接口端用86mm×86mm方盒作出线口。
安装控制器时必须注意控制器对电锁的驱动能力，当驱动能力低时，必须选配辅助电源。
电磁锁的安装
利用电磁铁通电产生磁吸力的原理制成。断电开启，符合消防对门锁的要求；锁具的安装应按产品说明书要求安装。
门禁系统的调试
硬件调试
门禁系统硬件调试流程如下图所示：
读卡机检测
读卡机检测门禁系统模接块安装检查入读卡机检测进门、出门填写调门禁系统模完成，接线电块调试完成试报告)
(检测锁检查无误池读卡机检测
读卡机检测
门禁控制器调试
联接控制器、读卡机、锁及附件。．
控制器进行初始化。
设置房间号。
登陆/删除一张用户卡
5判别门禁工作是否正常
系统功能调试
门禁系统调试流程如下图所示：
发送参数、指令功能检查
填前端数据回收写门禁门禁功能检查逐台对前端电调系统工作设置安装、源门禁单元进试调试站硬统系门禁形成各种报表检行远程设置报完成件无软件功能检查和通讯查
告故障联动功能检查
按系统设计功能对系统功能进行逐项调试。
控制器工作状态设置
系统对控制器的工作状态进行多中设置，如：门状态、开门方式(读卡、或读卡+密码等)等。通过系统操作直接发送指令开门。
联动功能调试(与消防报警系统的联动)
门禁系统中每一道受控的门禁控制器均能接受系统软件的指令，无须读卡而可开锁或闭锁。
当火灾发生时，出入口控制系统能够在工作站的屏幕上显示该区的分布图及报警
位置，按照预设程序来定义疏散线路，根据火灾发生的地理位置，将紧急疏散门打开或将防火隔离门关闭。
软件调试
对系统所管理的设备配置、人员权限、操作方式等进行设定。如门禁设定、．
自动读取卡信息、自动读入卡号等。
在联网的系统中通过软件对控制器进行设置，如增加卡、删除卡、设定时间表、级别、日期、时间、布/撤防等功能的设置；在控制器独立工作时，可通过控制器面板进行以上编程。
实时或定时读取存放于现场控制器中的事件数据。
按各种方式查询系统参数和事件记录，查询方式可按部门、日期、人员名称、门禁名称等查询。
可在电子地图上定义事件发生的地理位置、门、锁位置等。并在电子地图上点击各门禁设备的活动图标可以查看响应监测点的详细信息，如：门禁状态、报警信息、门号、通行人员的卡号及姓名、刷卡时间、通行是否成功等信息。并可对该点设备进行遥控操作。
系统维护：密码管理、修复管理、压缩管理、备份、恢复等。
智能照明系统安装：
一、适用范
适用于智能照明系统的安装
二、施工准
2 材料设备要
．前端部分：智能照明控制模块、智能照明控制面板等
．传输部分：电源线、控制线等．机房部分：智能照明控制主机、协议适配器等．上述设备、材料应根据合同技术文件和工程设计文件的要求选型，设备材料和软件场应验收，并填写验收记录。设备应有产品合格证、检测报告、安装及使用说明书?认证标识等如果是进口产品则需提供原产地证明和商检证明配套提供的质量合格证明检测报告及安装、使用维护说明书的中文文或附中文译。设备安装前，应根据使说明书进行全部检查，合格后方可安装．镀锌材料：镀锌钢管、镀锌线槽、金属膨胀螺栓、金属软管
．其他材料：塑料胀管、机螺钉、平垫圈、弹簧垫圈、接线端子、绝缘胶布、各类接等
3 机具设
．安装器具：手电钻、冲击钻、电工组合工具、对讲机、接头专用压线钳、光缆接续备、梯子．测试器具：全站仪、超声波测厚仪、涂层测厚仪、视频测试仪500兆欧表、接地阻测量仪、水平尺、直尺、钢尺、小线、线坠
4 作业条
土建工程内装修完毕，门、窗、门锁装配齐全完整
三、施工工
1 工艺流
终端线缆敷机房系统调管线敷备安备安
2 操作工
．管路敷
(1)钢管敷设
敷设前先检查管内侧有无毛刺，镀锌层或防锈漆是否完整无损，管子不顺直应调直。
1)暗敷设
可将盒、箱焊在钢筋上，敷管时每隔1m用铅丝绑扎固定。
2) 明敷设
①敷管时，先将管卡一端的螺钉拧进一半，然后将管敷设在管卡内，逐个将螺钉拧牢。使用铁支架时，可将钢管固定在支架上，不得将钢管焊接在其他管道上。
②水平或垂直敷设明配管的允许偏差值：管路在2m以内时，偏差为3mm，全长不应超过管子内径的1／20。
3)室外管路敷设
①室外埋地敷设的电缆导管，壁厚应大于2mm，埋深不应小于0．8m 。
②室外导管的管口应设置在盒、箱内。所有管口穿人线缆后应做密封处理。
4)管路连接
①管与管的连接
a．管箍丝扣连接：套丝不得有乱扣现象，管箍必须使用铜丝管箍。上好管箍后，管口应对严，外露丝扣不应多于2扣。
b．套管连接：只用于暗配管且管壁厚大于2mm非镀锌导管。套管长度为连接管径的2．2倍；连接管口的对口处应在套管的中心，焊口应焊接牢固严密。
c．金属导管严禁对口熔焊连接，镀锌和壁厚小于等于2mm的钢导管不得采用套管熔焊连接。
d．镀锌钢导管、可挠性导管不得熔焊跨接接地线，接地线采用截面积不小于4mm2
的软铜导线，并用专用接地卡做跨接连接。
②管与盒、箱的连接
a. 盒、箱开孔应整齐并与管径相吻合，要求一管一孔，不得开长孔。铁制盒、箱严禁用电、气焊开孔。
b．管口人箱位置应排列在箱体二层板后，跨接地线应焊在暗装配电箱预留的接地扁钢上，管与盒跨接地线可焊在暗装盒的棱边上，管人盒、箱里外均应采用螺母锁紧，露出锁紧螺母的丝扣为2～3扣。两根以上管人盒、箱应长短一致，间距均匀，排列整齐。
③金属软管引入设备时，应符合下列要求：
a．金属软管与钢管或设备连接时，应采用金属软管接头连接。
。1m．金属软管用管卡固定，其固定间距应不大于 b
c．不得利用金属软管作为接地导体。
(2)线槽敷设
1)线槽安装要求
①线槽直线段连接应采用连接板，用垫圈、弹簧垫圈、螺母紧固，连接处应严密平整无缝隙。
②线槽进行交叉、转弯、丁字连接时，应采用单通、二通、三通、四通等进行变通连接，线槽终端应加装封堵。导线接头处应设置接线盒或将导线接头放在电气器具内。
③线槽采用钢管引入或引出导线时，可采用分管器或用螺母将管口固定在线槽上。
④建筑物的表面如有坡度时，线槽应随其坡度变化。
⑤线槽盖板安装后应平整，无翘角，出线口的位置应准确。
⑥在吊顶内敷设时，如果吊顶无法上人应留检修孔。
⑦穿过墙壁的线槽四周应留出50mm 空隙，并用防火材料封堵。
⑧金属线槽及其金属支架和引入引出的金属导管必须接地可靠。⑨线槽经过建筑物的变形缝(伸缩缝、沉降缝)时，线槽本身应断开，槽内用内连接板搭接，不需固定。保护地线和槽内导线均应留有补偿余量。
2)地面金属线槽安装
①根据弹线位置，固定线槽支架，将地面金属线槽放在支架上，然后进行线槽连接，并接好出线口。
②线槽与分线盒连接应正确选用分线盒、管件，连接应固定牢靠。
③地面线槽及附件全部安装后，进行系统调整，根据地面厚度调整线槽干线、分支线、分线盒接头、转弯、转角和出口等处，水平高度与地面平齐，并将盒盖盖好，封堵严实，以防污染堵塞，直至配合土建地面施工结束为止。
3)线槽保护地线安装
①金属线槽及其支架全长不应少于2 处与接地干线相连接。
②非镀锌线槽间连接板的两端跨接铜芯接地线，接地线最小允许截面积不小于6mm。
③镀锌电缆桥架间连接板的两端不跨接接地线，但连接板两端不少于2个有防松螺帽或防松垫圈的连接固定螺栓。
．控制机箱安装 2
。4m．1控制机箱安装位置应符合设计要求，当设计无要求时，高度宜为底边距地 (1) (2)箱体暗装时，箱体板与框架应与建筑物表面配合严密。严禁采用电焊或气焊将箱体与预埋管焊在一起，管人箱应用锁母固定。
(3)明装控制机箱时，应先找准标高再钻孔，埋人胀管螺栓固定箱体。要求箱体背板与墙面平齐。然后将引线与盒内导线用端子做过渡压接，并放回接线端子箱。
(4)解码器箱一般安装在现场摄像机附近。安装在吊顶内时，应预留检修口；室外安装时应有良好的防水性，并做好防雷接地措施。
(5)当传输线路超长需用放大器时，放大器箱安装位置应符合设计要求，并具有良好的防水、防尘性。
3．线缆敷设
(1)布放线缆前应对其进行绝缘测试(光缆、同轴电缆除外)，线缆线间和线对地间的绝缘电阻值必须大于0．5MΩ，测试合格后方可敷设。
(2)敷设光缆的长度，应根据施工图选配。
(3)布放线缆应排列整齐匝直不拧绞，尽量减少交叉，交叉处粗线在下，细线在上。电源线应与控制线、视频线分开敷设。
(4)管内穿人多根线缆时，线缆间不得拧绞，管内不得有接头，接头必须在线盒(箱)处连接。
(5)线管不能直接进入设备接线盒时，线管出线口与设备接线端子之间，必须采用金属软管过渡连接，软管长度不得超过1m，并不得将线缆直接裸露。
(6)线缆与电力线缆平行或交叉敷设时，其间距不得小于0. 3m；与通讯线缆平行或交叉敷设时，其间距不得小于0．1m。
(7)进入机柜后的线缆应分槽绑扎固定。
(8)室外管道电缆在引出地面时，应采用钢管保护。钢管伸出地面不应小于2．5m，埋人地下应为0．3m～0．5m。
(9)所敷设线缆两端必须做好标记。屏蔽型控制电缆和同轴电缆的屏蔽层应单端可靠接地。
(10)线槽配线应符合以下要求：
1)在同一线槽内的导线截面积总和不应超过内部截面积的40％。
2)不同电压、不同回路、不同频率的导线若放在同一线槽内，中间应加隔板。
在穿越建筑物变形缝时，导线应留有补偿余量。 3) 4)接线盒内的导线预留
长度不应超过150mm；盘、箱内的导线预留长度应为其周长的。2／1．
(11)控制室内电缆敷设应符合下列要求：
1)采用地槽或墙槽时，电缆应从机架或控制台底部进线，将电缆顺着所盘方向理直，拐弯
处应符合电缆曲率半径要求。电缆在弯曲处两侧不大于30mm成捆绑扎，根据电缆数量应每隔
100mm～200mm绑扎一次。
2)采用活动地板时，电缆在地板下应沿线槽敷设，且顺直无扭绞。
4．前端设备安装
(1) 前端安装前依据施工图，确定具体安装位置。
(2)智能照明模块安装前应将逐个通电进行检测，工作正常后方可安装。
(3)智能照明模块及智能照明控制面板的安装应依据产品技术文件的要求，并结合现场实际
情况进行安装，固定要安全可靠。
5．机房设备安装
(1)控制台安装位置应符合设计要求。控制台安放竖直，台面平整，台内插接件和设备接触
应可靠，安装应牢固，内部接线应符合设计要求，无扭曲、脱落现象。
(2)智能照明通讯模块适配器应安装在控制台内。．设备接线、调试 6
(1)接线前，将已布放的线缆再次进行对地与线间绝缘测试，绝缘电阻值应大于0．5MΩ。
(2)机房设备应采用专用接头与线缆连接，并压接牢固，设备及电缆的屏蔽层应压接好保护
地线，接地电阻值应不大于1Ω。
(3)单体调试完成后对系统进行调试，对所有设备进行通电联调，功能完全达到设计要求，
方可投入使用。
系统调试后，还需进行子系统间联动调试。
(4) 系统检测
1)系统功能检测：每路照明线路的通断测试。
2)系统整体功能检测：控制面板的测试，控制软件介面的测试。
3)系统功能和软件全部检测，功能符合设计要求为合格，合格率为100％时为系统功能检
测合格。
四、质量标准
基本要求．41
1 ．智能照明系统的设备及配件数量、型号规格符合要求，部件完整。
．控制机箱外部完整，门锁开闭灵活。 2 3．电源、控制线路以及传输线路按规范要
求连接到位，系统的所有设备处于正常工作态
．提交了隐蔽工程验收记录、分项工程自检和设备调试记录、有效的设备检验合格报或证书等
资料
支持集中管理的分布工作模式，能够远程监控。可以对每一个探测器 进行远程配置，可以监测多个网络出口或应用于广域网络监测，并支 持加密 通信和认证。 具备完善的攻击检测能力，如监视E-Mail 攻击、Web 攻击、RPC 攻 击、NFS 攻击、Telnet 攻击.监视非授权网络传输；监视口令攻击、 扫描攻击、特洛 伊攻击、拒绝服务攻击、防火墙攻击、Daemon 攻击、 监视非授权网络访问等。 9.提供相应硬件设备。 第一章入侵检测分系统安全方案 7.1设计目标 能提供安全审讣、监视、攻击识别和反攻击等多项功能，对内部攻 击、外部攻击和误操作进行实时监控。 通过入侵检测探测器和安全服务中心对网络内流动的数据包进行获 取和分析处理，发现网络攻击行为或者符合用户自定义策略的操作, 及时报警。 与网御Power V-203防火墙互动响应，阻断攻击行为，实时地实现入 侵防御。 7. 2技术要求 L 具有对主机、防火墙、交换机等网络设备监控的功能。 2. 3. 具备从56Kbps 到T3以上速率管理多个网段的功能，包括4/16Mbps 令牌环、lO/lOOMbps 以太网及FDDIo 支持实时网络数据流跟踪，网络攻击模式识别。 4. 支持网络安全事件的自动响应。即能够自动响应网络安全事件，包括 控制台报警；记录网络安全事件的详细宿息，并提示系统安全管理员 采取一定的安全措施；实时阻断连接。 5, 自动生成按用户策略筛选的网络日志。 6. 支持用户自定义网络安全策略和网络安全事件。 7.
7. 3配置方案 根据蚌埠广电局网络系统和应用系统的要求,配置一台入侵检测控制台和2 个引擎。入侵检测安全控制中心安装在内部网管理区的一台主机上，对入侵检测探测器1和入侵检测探测器2进行控制和管理。 入侵检测探测器与网络的连接方式主要有3钟，第一，与防火墙吊联；第二, 在内网区（或者SSN区）与防火墙之间加装一台集线器，并将其两个接口接入集线器；第三，安装在内网区（或者SSN区）交换机的监听口上。从尽可能不影响网络效率和可靠性的角度考虑，我们选择了第三种连接方式。 7.4选型建议 本方案推荐釆用联想先进的细粒度检测技术推出的网御IDS N800网络入侵 检测系统。 选择选用联想网御IDS N800网络入侵检测系统是因为该产品不仅能够满足 “蚌埠广电局网安全系统包技术指标要求”规定的入侵检测系统技术要求，同时该产品还具有以下显著的技术特点: 实时数据包收集及分析: 联想网御IDS N800不使用原有的协议而用特殊的网络驱动，在MAC层 收集.分析数据包，因此保证了数据包收集及分析的实时性和完整性。 稳定.高效的网络探测器：网络探测器采用多线程设计，网络数据的获取、分析、处理、及针对入侵行为的响应动作均独立进行，并在数据处理过程中进行了合理的分类，优化了处理过程■大大提高了网络探测器在数据流量较大的情况下稳定和较小丢包率的性能。 灵活的用方式和多网卡支持功能：联想网御IDS N800具有高灵活性接入 的特点，为了检测外部的入侵及对其响应，探测器放在外部网络和内部网络的连接路口（有防火墙时，可放在防火墙的内侧或外侧）。支持100Mbps Full Duplex（200Mbps）,为了检测通过网关的所有数据流，入侵探测器使 用三个网络适配器（分别用于检测各个接收的数据流、发送的数据流和入侵响应专用适配器）和分线器可以放置在基于共享二层网络结构内的，也可而且在提供监听能力的交换网络环境中也可以正常的工作。一个探测器可支持到8个网络适配器，可灵活的在多种网络环境中根据检测的需求进行部署。 简单.易用的全中文控制台界面：联想网御IDS N800提供了基于浏览器 的控制台界面，操作简单、容易掌握。不需安装特殊的客户端软件，方便用户移动式管理。所有信息全中文显示，例如警报信息、警报的详细描述等，人机界面简洁、亲切，便于使用。
3．2 操作工艺 1．管路敷设 (1) 钢管敷设 敷设前先检查管内侧有无毛刺，镀锌层或防锈漆是否完整无损，管子不顺直应调直。 暗敷设 1) 可将盒、箱焊在钢筋上，敷管时每隔1m 用铅丝绑扎固定。 2)明敷设 ①敷管时，先将管卡一端的螺钉拧进一半，然后将管敷设在管卡内，逐个将螺钉拧牢。使用铁支架时，可将钢管固定在支架上，不得将钢管焊接在其他管道上。 ②水平或垂直敷设明配管的允许偏差值：管路在2m以内时，偏差为3mm，全长不应超过管子内径的1／20。 3)室外管路敷设 ①室外埋地敷设的电缆导管，壁厚应大于2mm，埋深不应小于0． 8m。 ②室外导管的管口应设置在盒、箱内。所有管口穿人线缆后应做密封处理。 4) 管路连接 ①管与管的连接 a．管箍丝扣连接：套丝不得有乱扣现象，管箍必须使用铜丝管箍。上好管箍后，管口应对严，外露丝扣不应多于2扣。 b．套管连接：只用于暗配管且管壁厚大于2mm非镀锌导管。套管长度为连接管径的2．2倍；连接管口的对口处应在套管的中心，焊口应焊接牢固严密。 c．金属导管严禁对口熔焊连接，镀锌和壁厚小于等于2mm的钢导管不得采用套管熔焊连接。 d．镀锌钢导管、可挠性导管不得熔焊跨接接地线，接地线采用截面积不小于4mm2 的软铜导线，并用专用接地卡做跨接连接。 ②管与盒、箱的连接 a. 盒、箱开孔应整齐并与管径相吻合，要求一管一孔，不得开长孔。铁制盒、箱严禁用电、气焊开孔。 b．管口人箱位置应排列在箱体二层板后，跨接地线应焊在暗装配电箱预留的接地扁钢上，管与盒跨接地线可焊在暗装盒的棱边上，管人盒、箱里外均应采用螺母锁紧，露出锁紧螺母的丝扣为2～3扣。两根以上管人盒、箱应长短一致，间距均匀，排列整齐。 ③金属软管引入设备时，应符合下列要求：
安全防范系统建设方案 1、1 安全防范系统建设方案为加强学校内安全管理，保护校园内人员安全和财物安全，配备安全防范系统，主要包括视频监控系统、周界防护系统、无线巡更系统。 1、1、1 视频监控系统视频监控系统的主要功能是对校园和建筑物内的现场进行监视，使管理和保安人员在监控室中能观察到校园和教学楼内所有重要地点的情况，并根据现场情况迅速做出反应。 1、监控点设置1)室外监控点布置原则：在校园内主要场所布置，覆盖校区内主要建筑物，包括教学楼、计算中心、大阶梯教室楼、小阶梯教室楼、1#培训楼、2#培训楼、3#培训楼、学员宿舍楼、家属宿舍楼等。2)室内监控点布置原则：建筑物出入口；重要建筑物的各层楼梯口及走道；机房、财务室、档案室等重要场所；配备了摄像系统、投影系统的教室。3)监控点布置方案根据安全防范需求，结合校园、各建筑物的现场情况，在保安值班室设置总监控中心，将党校区1#培训楼已有监控室设置为分监控中心，设计视频监控点如下：监控分区划分一览表监控分区及设备间位置监控对象数量前端摄像设备备注教学区（教学楼、计算中心）教学区室外11室外一体化高速球机1室外固定摄像机教学楼38室内固定摄像机计算中心20室内固定摄像机小阶梯教室楼4室内固定摄像机党校区党校区室外4室外一体化高速球机5室外固定摄像机#1培训楼14室内固定摄像机已建，更换2个门厅摄像机学生和家属宿舍区学生宿舍北区4室外一体化高速球机5室外固定摄像机学生宿舍南区1室外一体化高速球机1室外固定摄像机家属宿舍区3室外一体化高速球机5室外固定摄像机培训部培训部32已建，12个因老旧无法使用已建室外监控点一览表监控分区编号监控点位置监控对象前端设备教学区RTV13监控中心屋顶北门、教学楼北广场高速球RTV14教学楼北广场西侧路灯教学楼北侧、教学楼西侧道路、教学楼北广场高速球RTV15教学楼北广场东侧路灯教学楼东侧道路、燕园、花圃高速球RTV16教学楼南楼西侧路灯教学楼西侧道路、小阶梯教室楼、图书馆高速球RTV17电教楼东侧路灯教学楼东侧道路、电教楼、大阶梯教室楼高速球RTV18计算中心北侧路灯计算中心、图书馆、电教楼、教学楼、大小阶梯教室楼高速球RTV19计算中心东侧路灯计算中心
YF-ED-J2926 可按资料类型定义编号 入侵检测设备运行安全管理制度实用版 In Order To Ensure The Effective And Safe Operation Of The Department Work Or Production, Relevant Personnel Shall Follow The Procedures In Handling Business Or Operating Equipment. （示范文稿） 二零XX年XX月XX日
入侵检测设备运行安全管理制度 实用版 提示：该管理制度文档适合使用于工作中为保证本部门的工作或生产能够有效、安全、稳定地运转而制定的，相关人员在办理业务或操作设备时必须遵循的程序或步骤。下载后可以对文件进行定制修改，请根据实际需要调整使用。 第一章总则 第一条为保障海南电网公司信息网络的安 全、稳定运行，特制订本制度。 第二条本制度适用于海南电网公司信息网 络的所有入侵检测及相关设备管理和运行。 第二章人员职责 第三条入侵检测系统管理员的任命 入侵检测系统管理员的任命应遵循“任期 有限、权限分散”的原则； 系统管理员的任期可根据系统的安全性要
求而定，最长为三年，期满通过考核后可以续任； 必须签订保密协议书。 第四条入侵检测系统管理员的职责 恪守职业道德，严守企业秘密；熟悉国家安全生产法以及有关信息安全管理的相关规程； 负责入侵检测系统的管理、更新和事件库备份、升级； 负责对入侵检测系统发现的恶意攻击行为进行跟踪处理； 根据网络实际情况正确配置入侵检测策略，充分利用入侵检测系统的处理能力； 密切注意最新网络攻击行为的发生、发展情况，关注和追踪业界公布的攻击事件；
1.1?某市政府网络系统现状分析 《某市电子政务工程总体规划方案》主要建设内容为：一个专网(政务通信专网)，一个平台(电子政务基础平台)，一个中心(安全监控和备份中心)，七大数据库(经济信息数据库、法人单位基础信息数据库、自然资源和空间地理信息数据库、人口基础信息库、社会信用数据库、海洋经济信息数据库、政务动态信息数据库)，十二大系统(政府办公业务资源系统、经济管理信息系统、政务决策服务信息系统、社会信用信息系统、城市通卡信息系统、多媒体增值服务信息系统、综合地理信息系统、海洋经济信息系统、金农信息系统、金水信息系统、金盾信息系统、社会保障信息系统)。主要包括： 政务通信专网 电子政务基础平台 安全监控和备份中心 政府办公业务资源系统 政务决策服务信息系统 综合地理信息系统 多媒体增值服务信息系统 某市政府中心网络安全方案设计 1.2?安全系统建设目标 本技术方案旨在为某市政府网络提供全面的网络系统安全解决方案，包括安全管理制度策略的制定、安全策略的实施体系结构的设计、安全产品的选择和部署实施，以及长期的合作和技术支持服务。系统建设目标是在不影响当前业务的前提下，实现对网络的全面安全管理。 1)?将安全策略、硬件及软件等方法结合起来，构成一个统一的防御系统，有效阻止非法用户进入网络，减少网络的安全风险； 2)?通过部署不同类型的安全产品，实现对不同层次、不同类别网络安全问题的防护； 3)?使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态。最大限度地减少损失。 具体来说，本安全方案能够实现全面网络访问控制，并能够对重要控制点进行细粒度的访问控制； 其次，对于通过对网络的流量进行实时监控，对重要服务器的运行状况进行全面监控。 1.2.1?防火墙系统设计方案 1.2.1.1?防火墙对服务器的安全保护
安防监控系统施工安装规范 安防监控系统施工安装规范 （暂行）
目录 第一章：监控机房安装规范 (3) 1、控制室的选取 (3) 2、控制室及机房走线 (3) 3、控制室其他注意事项 (4) 第二章：前端立杆安装 (5) 1. 基础施工 (5) 1.1 立杆基础 (5) 1.2 窨井制作 (6) 1.3 线缆管敷设 (7) 1.4 接地体安装 (8) 2.1 杆件制作与安装 (8) 第三章：前端设备安装 (11) 1、视频服务器的安装规范 (11) 2、摄像机的安装规范 (12) 第四章：传输线缆的安装规范 (14) 1、线缆布放要求： (14) 2、绑扎总体要求 (15) 3、线缆端接基本要求： (16) 第五章：电源、接地要求 (17) 1、电源要求 (17) 2、防雷要求 (17) 第六章：标签标识规范 (19) 1、总体要求 (19) 2、设备标签规范 (19) 3、线缆标签规范 (19) 第七章：竣工验收文件 (20)
第一章：监控机房安装规范 1、控制室的选取 选择噪音小、地面干净、空间宽敞（12~50 m2）; 地板：采用进口防静电活动地板，安装高度为300mm; 天花板：采用铝合金针孔吸音天花，白色亚光； 墙面：采用易清洁的阻燃墙纸作墙面装饰处理； 照度：中心控制室照度在300~400LUX，其他房间在200~300LUX； 温湿度：机房内必须保持一定的湿度和温度（温度宜为16~30度，相对湿度宜为30%~75%），并有良好的通风条件。 2、控制室及机房走线 线缆种类：包括信号线、电缆线，信号线要求必须采用屏蔽电缆，而且信号线和电缆线尽量保持在一定的安全距离（15cm以上）； 若信号线和电缆线垂直时，建议采用厚度在1.6mm以上的铁板覆盖交叉部分，平行距离小于15cm时，中间建议放置金属隔板； 布线方式：主要分为上走线、下走线两种布线方式，下走线施工方便省钱省工而且美观，但维护与机房扩容时比较麻烦。而上走线要搭桥架，比下 走线易维护、易扩容，但不易防尘、灰尘比较多； 线缆走向应尽量顺着线缆的自然状态布线，拐弯处应符合电缆曲率半径要 求，并且在一定的距离进行捆绑，在敷 设的电缆两端应留适度余量，并标示明 显的永久性标记。
Windows平台下基于snort的入侵检测系统安装详解 序言：最近公司网络总是不间断出现点问题，也搭建了一些流量监控服务器进行监控和分析；也一直在关注网络安全方面的知识。看到snort IDS是一个开源的软件，突然想学习下。就有了搭建Windows下Snort IDS的想法。一下内容参考网络上的资料。 1.软件准备 Apache，php,mysql,winpcap,snort,acid,adodb,jpgraph等 2.软件安装 window平台：windows xp sp3 (1)apache的安装 一路下一步，具体配置如下图：
安装完成后验证web服务是否运行正常 (2)mysql安装
(3)php安装 解压php压缩包到C盘下并命名为php 复制c:\php\phpini-dist到c:\windows下并重命名为php.ini 复制c:\php\php5ts.dll，c:\php\libmysql.dll 到 c:\windows\system32下复制c:\php\ext\php_gd2.dll到c:\windows\system32下 修改 c:\apache\conf\httpd配置文件 添加LoadModule php5_module c:/php/php5apache2_2.dll AddType application/x-httpd-php .php 重启apache服务 在c:\apache\htdocs\下新建test.php http://x.x.x.x/test.php验证php能否工作
启明星辰网络安全解决方案 启明星辰公司自1996年成立以来，已经开发了黑客防范与反攻击产品线、采用国际著名厂商芬兰F-Secure公司杀毒技术形成的网络病毒防杀产品线、以网站安全扫描与个人主机保护为代表的网络安全管理产品线，以及几大产品线之间互动的网络资源管理平台，成为具有自主知识产权、覆盖防病毒和反黑客两大领域的高科技含量的网络安全产品研发与生产基地。启明星辰公司产品均获得了《计算机信息系统安全专用产品销售许可证》，《国家信息安全产品测评认证证书》和《军用信息安全产品认证证书》，在政府、银行、证券、电信和军队等领域得到了广泛的使用。 网络安全产品链 相关方案包括： 天阗(tian)黑客入侵检测系统 天镜网络漏洞扫描系统 天蘅(heng)安防网络防病毒系统
Webkeeper网站监测与修复系统 安星主机保护系统 天燕智能网络信息分析实录仪 C-SAS客户化安全保障服务 天阗(tian)黑客入侵检测系 (阗：在中国古代有"和田美玉"之意，坚固圆润，异彩流光，可以补天。) 一般认为，计算机网络系统的安全威胁主要来自黑客攻击、计算机病毒和拒绝服务攻击3个方面。目前，人们也开始重视来自网络内部的安全威胁。 黑客攻击早在主机终端时代就已经出现，而随着Internet的发展。现代黑客则从以系统为主的攻击转变到以网络为主的攻击，新的手法包括：通过网络监听获取网上用户的帐号和密码；监听密钥分配过程、攻击密钥管理服务器，得到密钥或认证码，从而取得合法资格；利用Unix操作系统提供的守护进程的缺省帐户进行攻击，如Telnet Daemon，FTP Daemon,RPC Daemon等；利用Finger等命令收集信息，提高自己的攻击能力；利用Sendmail，采用debug,wizard,pipe等进行攻击；利用FTP，采用匿名用户访问进行攻击；利用NFS进行攻击；通过隐蔽通道进行非法活动；突破防火墙等等。目前，已知的黑客攻击手段已多达500余种。 入侵检测系统 防火墙与IDS
安防监控工程中的安防监控系统安装图解 一、安防监控工程常用设备 安防摄像机、硬盘录像机NVR(或者普通pc机加客户端，适合家有台式电脑的普通用户少量安装)、交换机(需根据摄像头数量和码率进行调节，可采用供货商的建议)硬盘、显示器、网线、电源护套线、电源适配器(或12V直流开关电源)、摄像机支架、网线水晶头等。 二、安防监控系统设备的安装方式 安防监控系统设备在供电正常运行的状态下，通过网线和交换机将捕捉到的视频信号传到后台的硬盘录像机就行预览和存储。针对监控系统点数的不同具体的连接方式有差异，具体连接图可看下面第三步。 第一步： 确定监控设备的摄像机的安装位置和监控区域，将摄像机通过摄像机支架固定到建筑物或监控立杆上。 第二步： 确定后台设备(硬盘录像机和显示器)的摆放位置，硬盘录像机安装好硬盘并摆放好，并为后台设备准备好电源插排。
第三步： 前后端都完成好后，就需要布线(如果前期做好规划或方案，这一步其实是优先进行的，特别是在准备装修的环境下，管线是需要预埋好的)，监控工程的线路分两部分：首先，确认好交换机的位置，需通过网线将每个摄像机连接到交换机，还需要将安防硬盘录像机(NVR)跟交换机接通，本着方便走线和美观、安全的原则走线，并在每根网线两头做好水晶头; 其次，针对监控工程的摄像机电源供电线布线，每个摄像机都需要一个12V/1A或2A的电源适配器，看施工环境或成本要求，可以用开关电源代替(建议一个12V/10A的开关电源不要带超过10个摄像头，以此类推)，需另配电源插头。如图所示：
如果摄像机POE供电的话，只需要敷设一根网线就可以，有POE交换机给摄像机供电。如图所示： 另外，根据监控系统的点数不同，所采用的连接方式也不同。 架构一：1-8个点的小型工程
4 安全防范系统施工工艺标准 4.1 总则 4.1.1适用范围 本工艺标准适用于工业与民用建筑工程中新建、改建、扩建的安全防范工程施工。 4.1.2编制参考标准及规范 《民用建筑电气设计规范》 JGJ16-2008 《住宅小区安全防范系统通用技术要求》 GB/T21741-2008 4.2 术语、符号 4.2.1安全防范系统 以维护社会公共安全为目的，运用安全防范产品和其他相关产品所构成的入侵报警系统、视频安防监控系统、出入口控制系统、防爆安全检查系统等；或由这些系统为子系统组合或集成的电子系统或网络。 4.2.2 电子巡查系统 对保安巡查人员的巡查路线、方式及过程进行管理和控制的电子系统。 4.2.3 停车场管理系统 对进、出停车场的车辆进行自动登录、监控和管理的电子系统或网络。 1
4.3 基本规定 4.3.1 安全防范系统的范围应包括视频安防监控系统、入侵报警系统、出入口控制（门禁）系统、巡更管理系统、停车场（库）管理系统等各子系统。 4.3.2安全技术防范产品必须经过国家或行业授权的认证机构（或检测机构）认证（检测）合格，并取得相应的认证证书（或检测报告）； 4.3.3 工程实施中，应对各类探测器、控制器、执行器等部件的电气性能和功能进行自检，自检采用逐点测试的形式进行。 4.3.4 在安全防范系统设备安装、施工测试完成后，经建设方同意可进入系统试运行，试运行周期应不少于1 个月；系统试运行时应作好试运行 4.4 施工准备 4.4.1技术准备 1 施工前进行图纸会审。 2 施工前应编制施工组织设计（施工方案），并报按公司要求审核批准。 3 施工前应进行技术交底，明确施工方法及质量标准。 4.4.2材料准备 1 对施工材料进行清点、分类。 2各种部件、设备的规格、型号和数量应符合设计要求。 3产品外观应完整，无损伤和任何变形。 4 有源设备在安装前均应通电检查各项功能。 5 材料设备应有出厂合格证和3C认证标识。 6有感应性装置的产品应有功能性检测报告。如：感红外线探测器；红外微波探头及各种感知器等。 7核实配电箱规格是否与结构预留安装孔洞吻合，控制柜稳2
外网安全解决方案
外网安全解决方案 XXXXX有限公司 -7-4 目录
一. 前言 ............................................................................ 错误!未定义书签。 二. 网络现状 .................................................................... 错误!未定义书签。 三. 需求分析 .................................................................... 错误!未定义书签。 3.1 威胁分析.............................................................. 错误!未定义书签。 3.2 外部威胁.............................................................. 错误!未定义书签。 3.2.1 .内部威胁 ................................................... 错误!未定义书签。 3.3 风险分析.............................................................. 错误!未定义书签。 3.3.2 攻击快速传播引发的安全风险与IDS的不足错误!未定义书 签。 3.3.3 日志存储存在风险..................................... 错误!未定义书签。 3.3.4 需求分析 .................................................... 错误!未定义书签。 四. 解决方案 .................................................................... 错误!未定义书签。 4.1 入侵保护系统和外置数据中心部署 ................... 错误!未定义书签。 4.1.1 部署图 ........................................................ 错误!未定义书签。 4.1.2 部署说明 .................................................... 错误!未定义书签。 4.2 功能与效益 .......................................................... 错误!未定义书签。
1.1 入侵检测部署方案 1.1.1需求分析 利用防火墙技术，经过仔细的配置，通常能够在内外网之间提供安全的网络保护，降低了网络安全风险，但是入侵者可寻找防火墙背后可能敞开的后门，或者入侵者也可能就在防火墙内。通过部署安全措施，要实现主动阻断针对信息系统的各种攻击，如病毒、木马、间谍软件、可疑代码、端口扫描、DoS/DDoS等，能防御针对操作系统漏洞的攻击，能够实现应用层的安全防护，保护核心信息资产的免受攻击危害。 针对网络的具体情况和行业特点，我们得到的入侵检测的需求包括以下几个方面： ●入侵检测要求 能够对攻击行为进行检测，是对入侵检测设备的核心需求，要求可以检测的种类包括：基于特征的检测、异常行为检测（包括针对各种服务器的攻击等）、可移动存储设备检测等等。 ●自身安全性要求 作为网络安全设备，入侵检测系统必须具有很高的安全性，配置文件需要加密保存，管理台和探测器之间的通讯必须采用加密的方式，探测器要可以去除协议栈，并且能够抵抗各种攻击。 ●日志审计要求 系统能对入侵警报信息分类过滤、进行统计或生成报表。对客户端、服务器端的不同地址和不同服务协议的流量分析。可以选择不同的时间间隔生成报表，反映用户在一定时期内受到的攻击类型、严重程度、发生频率、攻击来源等信息，使管理员随时对网络安全状况有正确的了解。可以根据管理员的选择，定制不同形式的报表。 ●实时响应要求
当入侵检测报警系统发现网络入侵和内部的违规操作时，将针对预先设置的规则，对事件进行实时应急响应。根据不同级别的入侵行为能做出不同方式告警，用以提醒管理人员及时发现问题，并采取有效措施，控制事态发展。报警信息要分为不同的级别：对有入侵动机的行为向用户显示提示信息、对严重的违规现象实行警告通知、对极其危险的攻击可通过网管或者互动防火墙进行及时阻断、以及向安全管理中心报告。另外，必须在基于规则和相应的报警条件下，对不恰当的网络流量进行拦截。 联动要求 入侵检测系统必须能够与防火墙实现安全联动，当入侵检测系统发现攻击行为时，能够及时通知防火墙，防火墙根据入侵检测发送来的消息，动态生成安全规则，将可疑主机阻挡在网络之外，实现动态的防护体系！进一步提升网络的安全性。 1.1.2方案设计 网络入侵检测系统位于有敏感数据需要保护的网络上，通过实时侦听网络数据流，寻找网络违规模式和未授权的网络访问尝试。当发现网络违规行为和未授权的网络访问时，网络监控系统能够根据系统安全策略做出反应，包括实时报警、事件登录，或执行用户自定义的安全策略等。 入侵检测系统可以部署在网络中的核心，这里我们建议在网络中采用入侵检测系统，监视并记录网络中的所有访问行为和操作，有效防止非法操作和恶
安全防范系统：视频监控系统、紧急报警系统、电子巡更系统 3.1视频监控系统 3.1.1系统功能说明 视频监控系统对重要场所进行全天候监视录像，及时了解和监视各个场所的动态情况。 闭路电视监控系统采用网络摄像机、数字解码器、数字存储、光纤网络传输、集中管理的方式。 摄像机的视频图像进入位于一层消防安防控制室（其中财务室监控单独存储）以单画面形式进行视频图像资料的记录及存储；并由其完成图像资料的检索及回放。回放有图像位置、时间等（中文）信息；能保证不少于30天时间的录像资料保留以备查验（全帧录像），录像资料可以提取并转移存储至另外计算机，系统。 3.1.2系统建设要求 1、本系统主要设备应采用同一品牌产品，确保系统一致性，整个系统互通互控性好，完全兼容。在摄像机的标准照度下，闭路监视图像质量按五级操作制评分标准评定。 2、所有摄像机应具有逆光补偿措施，以适应各种应用场合摄取满意的图象。电梯轿箱内的碟式摄像机应考虑抗干扰措施，电梯井道的随行电缆由电梯厂家提供，不在本次招标范围。 3、摄像机电源由消防安防控制室UPS集中引至各楼层交接箱分配供给，楼内线缆通过桥架敷设，室外部分单独埋管敷管。室外弱电管网结合土建、景观现场调整。 4、所有设备基础、预埋件，洞孔封堵等都在招标范围。 5、室外设备要做防雷接地处理，所产生的费用应包括投标总报价中。 3.1.3参考品牌 摄像机：金三立、红苹果、美电贝尔 显示器：TCL、创维、王牌 交换机：H3C、中兴、华为 要求：摄像机、编解码器、存储、矩阵、管理平台要求统一品牌 3.1.4系统清单
参照“招标工程量清单（办公部分）” 3.1.5设备性能要求 130万像素红外枪式摄像机
安全解决方案的使命就是在先进的理念与方法论的指导下，综合运用安全技术、产品、工具，提供客户化的服务，全面系统地解决客户面临的安全问题。 1.理念与方法论 理念与方法论主要关注如何将各种安全要素有效地配合来满足安全需求。一个解决方案中最核心的部分是解决方案所基于的理念与方法论，它好比解决方案的神经中枢。尤其是对那些看起来相似的安全需求，基于不同的理念与方法论会得到大相径庭的安全解决方案。 良好安全理念和方法论力图挖掘和把握信息安全的本质规律，以便为客户提供可行的，易实施的安全解决方案。 2.需求获取 客户的安全需求是整个解决方案的起源和持续的推动力。没有对客户本身、客户的行业、客户的业务、客户系统的安全需求做详细和准确的分析之前，不可能得到切合实际的解决方案。
在需求分析过程中，会采用多种需求分析方法。比如，BDH方法，就是从业务、分布、层次等三个方向进行分解，同时考虑业务分解后的各要素之间的内在联系，力求完整而准确地获取客户的安全需求。 3.安全措施 安全措施是解决方案中具体的方法、技术、服务和产品等的集合，但又不是简单的堆砌。一个解决方案除了要有正确的安全理念和方法作为基础，全面、清晰地把握客户安全需求之外，还要对可用的各种安全措施（产品与服务）的特点有准确的了解和把握，深刻理解各种措施之间的内在联系，取长补短，充分发挥服务和产品的特性，最终提供有效的实施方案。 4.安全实现 安全实现是解决方案的最后一步。所谓“行百里者半九十”，优秀的安全解决方案必须通过完美地实现才能真正生效，满足客户的安全需求。 在努力完善理念和方法论的同时，要注重安全实现与执行。从项目管理、质量保障等方面全面加强。 二、解决方案指导思路 三观安全包括：微观安全、宏观安全和中观安全。
入侵检测安全解决方案 摘要： 随着互联网技术的飞速发展，网络安全逐渐成为一个潜在的巨大问题。但是长久以来，人们普遍关注的只是网络中信息传递的正确与否、速度怎样，而忽视了信息的安全问题，结果导致大量连接到Internet上的计算机暴露在愈来愈频繁的攻击中。因此，保证计算机系统、网络系统以及整个信息基础设施的安全已经成为刻不容缓的重要课题。本文先介绍入侵检测的概念和基本模型，然后按不同的类别分别介绍其技术特点。 关键词： 网络安全、入侵检测、入侵检测系统、蠕虫、入侵检测系统的发展 引言： 随着Internet的迅速扩张和电子商务的兴起，越来越多的企业以及政府部门依靠网络传递信息。然而网络的开放性与共享性使它很容易受到外界的攻击与破坏,信息的安全保密性受到了严重影响。与此同时，网上黑客的攻击活动也逐渐猖狂。人们发现保护资源和数据的安全，让其免受来自恶意入侵者的威胁是件非常重要的事。因此，保证计算机系统、网络系统以及整个信息基础设施的安全已经成为刻不容缓的重要课题，入侵检测技术随即产生。 正文： 该网络的拓扑结构分析 从网络拓扑图可以看出，该网络分为办公局域网、服务器网络和外网服务器，通过防火墙与互联网连接。在办公局域网中有一个交换机和一些客户机。对于办公局域网络，每台计算机处于平等的位置，两者之间的通信不用经过别的节点，它们处于竞争和共享的总线结构中。这种网络适用于规模不大的小型网络当中，管理简单方便，安全控制要求不高的场合。在服务器网络中，有目录服务器、邮件服务器等通过核心交换机，在经过防火墙与外网服务器相连，在通过外网防火墙与互联网相连。 网络拓扑结构安全性考虑 网络拓扑结构与网络的安全性关系很大，如果设备再好，结构设计有问题，比如拓扑结构不合理，使防火墙旋转放置在网络内部，而不是网络与外部的出口处，这样整个网络就不能抵挡外部的入侵了。设计好网络的拓扑结构，也就是使其进出口减少了收缩，把防御设备放置到网络的出入口，特别是防火墙和路由器，一定要放置在网络的边缘上，且是每个出入口均要有。 内网防火墙是一类防范措施的总称，它使得内部网络与Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络。防火墙简单的可以只用路由器实现，复杂的可以用主机甚至一个子网来实现。设置防火墙目的都是为了在内部网与外部网之间设立唯一的通道，简化网络的安全管理。 防火墙的功能有： 1、过滤掉不安全服务和非法用户 2、控制对特殊站点的访问 3、提供监视Internet安全和预警的方便端点 由于互连网的开放性，有许多防范功能的防火墙也有一些防范不到的地方： 1、防火墙不能防范不经由防火墙的攻击。例如，如果允许从受保护网内部不受限制的向外拨号，一些用户可以形成与Internet的直接的连接，从而绕过防火墙，造成一个潜在的后门攻击渠道。
安防系统安装合同协议 书 文件编号TT-00-PPS-GGB-USP-UYY-0089
安防系统合同 甲方： 乙方： 依照《中华人民共和国合同法》，遵循平等、自愿、公平和诚信的原则，双方就本建设工程施工事项协商一致，订立本合同。 一、工程概况 工程内容： (设备明细见附件1份） 二、工程总价 合同签订工程项目总金额：壹万贰仟叁佰壹拾陆元整（￥12316元人民币）。 合同签订完乙方期限工作日施工完成调试，甲方人员进行现场验收，验收后一次付清货款金额：壹万贰仟叁佰壹拾陆元整（￥12316元人民币）。
三、产品质量及安装调试要求 1．乙方须按要求向甲方提供符合国家相关产品质量标准的正品设备，不得以任何理由以次充好。未经甲方同意，不得随意更改方案。并提供各设备有关品质证明书，合格证，说明书，相关软件等资料。 2．乙方所提供合同内设备应保证产品内外包装完好无损，若不能达到要求，甲方有权要求乙方立即更换合格产品。由此带来的一切损失由乙方负责。 3．在签订合同后，乙方按照甲方要求负责设备安装、调试，要求做到布局合理，布线规范，便于使用及维护，符合国家有关技术标准。 4．由甲方提供安装场地及电源。 四、技术标准及质量保证 （1）乙方所供设备均以生产厂家提供的产品技术资料为技术标准。
（2）乙方保证本项目所供产品均为合同中指定的产品，且包装为原包装。产品进场时提供供货证明，经甲方验收后进行施工。 五、工程项目建设期限 合同签定后个工作日完成施工。备注：（天气条件不包含雷雨冰雹高温恶劣天气施工达成协议双方认可施工。 六、售后服务 1．乙方所提供合同内设备，从验收之日起，所有产品及零配件质保壹年，若有产品质量问题，由乙方负责免费更换或维修。质保期满后，设备维修时，乙方按成本费计算。 2．2．凡由产品质量问题引起的各类故障，乙方在接到甲方故障报修通知后，在24小时内响应，48小时内解决故障。 3．七、竣工验收及付款方式 4．合同签定后，乙方进行项目安装施工。调试完毕后，双方人员进行验收，验收后一次付清货款。甲方未按合同
安装基本的Windows入侵检测系统（WinIDS） 预安装任务 提示：下列任务这些必须在安装WinIDS前完成 提示： 1．在一些情况下微软系统默认安装IIS。要保证在开始安装WinIDS前IIS已被移除。2．进入到C:\Windows\system32\drivers\etc下，适用写字板打开hosts文件，将’本机ip winids’加入到文件中（如下所示），保存退出，在命令行中使用’ping winids’测试。 3．将下载的AIO软件包解压缩 安装WinPcap 一路next，accept，finish即可 安装和配置Snort １．安装Snort程序到c:\snort 提示：在安装开始的第二个步“Install Options”处，由于Snort的所有Windows版本已经默认支持将日志记录到Mysql和ODBC数据库服务器，所以此处可以选择第一个单选按钮或者可以选择其它两个以添加额外的数据库支持。
Snort安装第二步图示 2．进入c:\snort\etc下，使用写字板编辑snort.conf文件 提示：使用写字板中的“查找”寻找下列变量。 更改内容如下所示： Original: var HOME_NET any Change: var HOME_NET 192.168.1.0/24（需更改） Original: var EXTERNAL_NET any Change: var EXTERNAL_NET !$HOME_NET Original: var RULE_PATH ../rules Change: var RULE_PATH c:\snort\rules Original: # config detection: search-method lowmem Change: config detection: search-method lowmem Original: dynamicpreprocessor directory /usr/local/lib/snort_dynamicpreprocessor/ Change: dynamicpreprocessor directory c:\snort\lib\snort_dynamicpreprocessor Original: dynamicengine /usr/local/lib/snort_dynamicengine/libsf_engine.so Change: dynamicengine c:\ snort\lib\snort_dynamicengine\sf_engine.dll 提示：查找条目'preprocessor stream4_reassemble' (less the quotes), 并添加下一行到该条目之下。 preprocessor stream4_reassemble: both.ports 21 23 25 53 80 110 111 139 143 445 513 1433 提示：查找条目'Preprocessor sfportscan' (less the quotes)并改变下一行。
长沙电信网络安全解决方案 湖南计算机股份有限公司 网络通信及安全事业部
目录 一、长沙电信网络安全现状 (22) 二、长沙电信网络安全需求分析 (22) 三、网络安全解决方案 (44) 四、网络安全设计和调整建议 (88) 五、服务支持 (88) 六、附录 (99) 1、Kill与其他同类产品比较 (99) 2、方正方御防火墙与主要竞争对手产品比较 (1111) 3、湘计网盾与主要竞争对手产品比较 (1212) 4、湖南计算机股份有限公司简介 (1313)
一、长沙电信网络安全现状 由于长沙电信信息网上的网络体系越来越复杂，应用系统越来越多，网络规模不断扩大，逐渐由Intranet扩展到Internet。内部网络通过ADSL、ISDN、以太网等直接与外部网络相连，对整个生产网络安全构成了巨大的威胁。 具体分析，对长沙电信网络安全构成威胁的主要因素有： 1) 应用及管理、系统平台复杂，管理困难，存在大量的安全隐患。 2) 内部网络和外部网络之间的连接为直接连接，外部用户不但可以访问对外服务的服务 器，同时也很容易访问内部的网络服务器，这样，由于内部和外部没有隔离措施，内部系统极为容易遭到攻击。 3) 来自外部及内部网的病毒的破坏，来自Internet的Web浏览可能存在的恶意 Java/ActiveX控件。病毒发作情况难以得到监控，存在大范围系统瘫痪风险。 4) 缺乏有效的手段监视、评估网络系统和操作系统的安全性。目前流行的许多操作系统 均存在网络安全漏洞，如UNIX服务器，NT服务器及Windows桌面PC。管理成本极高，降低了工作效率。 5) 缺乏一套完整的管理和安全策略、政策，相当多的用户安全意识匮乏。 6) 与竞争对手共享资源（如联通），潜在安全风险极高。 7) 上网资源管理、客户端工作用机使用管理混乱，存在多点高危安全隐患。 8) 计算机环境的缺陷可能引发安全问题；公司中心主机房环境的消防安全检测设施，长时间未经确认其可用性，存在一定隐患。 9) 各重要计算机系统及数据的常规备份恢复方案，目前都处于人工管理阶段，缺乏必要的自动备份支持设备。 10)目前电信分公司没有明确的异地容灾方案，如出现灾难性的系统损坏，完全没有恢复的 可能性。 11) 远程拔号访问缺少必要的安全认证机制，存在安全性问题。 二、长沙电信网络安全需求分析 网络安全设计是一个综合的系统工程，其复杂性丝毫不亚于设计一个庞大的应用系统。
安防监控系统施工安装规范（暂行）
目录 安防监控系统施工安装规范（暂行） (1) 第一章：监控机房及监控室安装规范 (4) 1、机房及监控室的选取 (4) 2、监控室及机房及监控室走线 (4) 3、机房及监控室其他注意事项 (5) 第二章：土建及立杆的安装 (5) 1、立杆基础 (5) 2、窨井制作 (6) 3 、线缆管敷设 (7) 4、接地体安装 (8) 5、杆件制作与安装 (9) 6、摄像机云台制作与安装 (10) 7、土建施工及安装立杆的要求 (10) 第三章：前端设备安装 (11) 1、前端附属设施的安装规范 (11) 2、摄像机的安装规范 (12) 第四章：传输线缆的安装规范 (13) 1、线缆布放要求： (13) 2、绑扎总体要求 (13) 3、线缆端接基本要求： (14) 第五章：电源、接地要求 (15)
1、电源要求 (15) 2、防雷要求 (15) 第六章：标签标识规范 (17) 1、总体要求 (17) 2、设备标签规范 (17) 3、线缆标签规范 (17) 第七章：竣工验收文件 (17)
第一章：监控机房及监控室安装规范 1、机房及监控室的选取 选择噪音小、地面干净、空间宽敞（根据厂区实际情况考虑,建议面积大于30㎡）; 地板：采用防静电活动地板，安装高度为300mm至350mm; 天花板：采用铝合金针孔吸音天花，白色亚光；（禁止使用易产生粉尘的天花板） 墙面：采用易清洁的阻燃材料作墙面装饰处理； 照度：机房及监控室（室）照度在300~400LUX，其他房间在200~300LUX；具体安装数量参考以上数值作为依据，灯光具备分区、分组 控制可根据外界光线的强弱进行调整。 温湿度：机房及监控室内必须保持一定的湿度和温度（温度建议为23±1℃，相对湿度宜为30%~75%），并有良好的通风条件。 2、监控室及机房及监控室走线 线缆种类：包括通讯线、电源线。通讯线要求必须采用带有屏蔽层的线缆，且通讯线和电源线尽量保持在一定的安全距离（15cm以 上）； 若通讯线和电源线垂直时，建议采用厚度在1.6mm以上的铁板覆盖交叉部分，平行距离小于15cm时，中间建议放置金属隔板，以防止 对设备通信造成影响； 布线方式：主要分为上走线、下走线两种布线方式，下走线施工方便省钱省工而且美观，但维护与机房及监控室扩容时比较麻烦。而上 走线要搭桥架，比下走线易维护、易扩容，但不易防尘、灰尘比较多； （根据机房及监控室建设的实际情况考虑采取其中一种走线方式） 线缆走向应尽量顺着线缆的自然状态布线，拐弯处应符合电缆 曲率半径（曲率半径不小于线缆直径的 10倍）要求，并且在一定的距离进行 捆绑，在敷设的电缆两端应留适度余 量，并标示明显的永久性标记。