【正文】 更新可通過網絡分布部署，可通過服務 器自動分發(fā)客戶端工作站防毒軟件，簡化安裝過程； 系統必須能夠在工作站引導區(qū)遭受病毒破壞后幫助進行緊急恢復； 服務器防病毒系統必須能監(jiān)控、查殺服務器本身的病毒，也能及時發(fā)現、處理來自網絡上的病毒，及時清除郵件系統的病毒； 2）操作系統安全需求 操作系統的安全等 級要達到 C2 級； 能夠通過對主體（人、進程）識別和對客體（文件、設備）標注，劃分安全級別和范疇，實現由操作系統對主、客體之間的訪問關系進行控制； 能夠定期自動地對操作系統安全進行掃描和風險評估，發(fā)現系統安全弱點和漏洞，并及時補救； 對于關鍵業(yè)務系統，應按照高可用性方案配置，系統具有冗余性和快速故障恢復能力； 必須能夠按照制定的安全審計計劃進行審計處理，包括審計日志和對違規(guī)事件的處理； 3）用戶權限管理需求 能夠為用戶分配用戶標識符 UID，并保證用戶的唯一性； 支持用戶的分級和分組管理機制； 能夠設定用戶訪 問權限的有效日期、有效時間段； 能夠提供可靠的用戶身份認證手段，如密碼等； 權限管理必須滿足最小授權原則，使每個用戶和進程只具有完成 其任務的最小權限。 3）媒體安全需求 1. 保存重要數據的介質要有異地備份； 2. 存放重要備份數據的介質要保存在符合 GBJ45— 82 中規(guī)定的一級耐火等級的房間，或存放在具備防火、防高溫、防水、防震的容器中； 3. 定期對備份介質進行檢查，保證其可用性等； 4. 介質庫必須有專人管理，嚴格控制人員的進出。 物理安全需求 物理安全是 勞動保障 信息系統安全運行的前提，是安全系統的重要組成部分。 四川大學錦城學院信息工程 網絡中存在著辦公網，勢必就要進行全面的病毒防護，因為現在意義上的病毒和黑客程序之間已經沒有界限了。 六、互聯網的病毒威脅 在所有可能存在的安全風險中，病毒無時無刻不在我們身邊威脅著我們的系統、網絡、數據的安全，一個小的疏忽就可能導致系統的全盤崩潰。 對于系統認證、授權就要數據庫管理員對數據庫進行全面的認真的安全配置和管理，同時加強數據庫本身系統的不斷升級和修補加固。 四、數據層的安全分析 四川大學錦城學院信息工程 中存在大量實時數據處理量，數據的安全問題主要體現在以下幾個方面： 系統認證：口令強度不夠，過期帳號，登錄攻擊等。 三、應用層的安全分析 應用層安全是指用戶在網絡上的應用系統的安全，包括 WEB、 FTP、郵件系統、 DNS、以及互聯網應用等網絡基本服務，業(yè)務系統，辦公自動化系統，電子商務系統等。 雖然在網絡中已經配置了防火墻，但是現在的大量黑客掃描工具和感染、攻擊程序都能夠透過防火墻進行工作，由于防火墻自身一些系統的漏洞和一些函數的非完善性都可能讓某些有針對性的黑客程序的欺騙通過。整個網絡就會受到來自網絡外部和內部的雙重威脅。涉及社會秩序、經濟建設和公共利益的信息系統，其受到破壞后，會對社會秩序、經濟建設和公共利益造成較大損害。 功能需求 四川 大學錦城學院 信息工程包括 網絡系統、 數據系統、應用管理系統、 、信息化安全 系統、 校園安防系統 、 公共 廣播系統 、衛(wèi)星和有線電視系統。 生產區(qū)數據庫：包括 學院 基本信息庫、 學生 基本信息庫、在職 教師基本信息庫、校產信息庫、教學資源信息庫、校園安全信息庫等 各種參數信息庫。在此平臺上，集成了各種事務處理系統、基礎辦公軟件等多種應用系統。各級網絡依照 DNS 命名規(guī)則對本網內的計算機命名，并負責完成通訊時域名到 IP地址的轉換。 [5]網絡視頻會議系統是利用 Inter 技術傳播聲音和圖像，具有視頻、音頻傳送；文件傳輸；程序共享；文字聊天；電子白板教學；用戶和會議資源管理等主要功能。 [2]廣域網（ wide area work，簡稱 WAN），是一種跨越大的地域的網絡，通常覆蓋一個省或全國。多媒體和 Web 技術的結合，使得教學的方式和內容發(fā)生了很大的變化。 另一方面，信息技術的飛速發(fā)展是促進教育模式變化的最直接的外因，因為正是這些技術使得人們對于教育的種種設想成為現實。 網絡技術的出現和發(fā)展在學校教育模式上發(fā)生變革的基本原因。這種全球性 的計算機網加快了信息傳遞的速度，使全球信息資源共享走向快捷和成熟。從而為廣大教師、學生和科研人員提供了一個全新的網絡計算環(huán)境，在根本上改變了他們之間的信息交流、資源共享、科學計算和科研合作的方式，極大地促進了教育和科研事業(yè)的迅速發(fā)展。首先，時代的發(fā)展對學生提出了新的要求，面 臨眾多的競爭和擇業(yè)的壓力，要求能在校園中學到更多的技能。這些技術包括： ? Inter 高速主干網技術 —— 建立在 SDH、 ATM 等基礎上的高速主 干網技術，將極大地緩解 Inter 的擁擠狀況，并形成一個高速信息應用平臺。 ? 與 Inter 相關的其它應用 —— 從傳統的電子郵件、 FTP、網絡新聞、 BBS 到新的視頻會議、虛擬現實等。 [3]互聯網（ Inter）也稱因特網，是將不同地區(qū)、不同規(guī)模的網絡互相聯接，以廣泛的發(fā)布和獲取信息。 [6]IP地址稱作網絡協議地址，是分配給主機的一個 32 位地址，由 4 個字節(jié)組成，包括動態(tài) IP 地址和靜態(tài) IP地址兩種方式。 2 項目建設的必要性 現狀 四川大學錦城學院信息工程現狀是全新修 建的教學分院， 需要建立 網絡系統、 數據 中心 、應用管理系統、 信息化安全體系 、 校園安防系統 、 公共 廣播系統 、衛(wèi)星和有線電視系統。 管理平臺系統功能全面、操作方便、在設計上 必須 充分考慮到職技校、大中專及本科院校的教育特點和現狀。 交換區(qū)數據庫：主要包括公共服務數據庫、宏觀決策用數據庫等。 性能需求 性能需求包括響應時間、吞吐量和精度三方面。因此 四川 大學錦城學院 信息工程 應具有能夠對抗 各種 威脅源發(fā)起的惡意攻擊、較為嚴重的自然災難（災難發(fā)生的強度較大、持續(xù)時間較長、覆蓋范圍較廣（地區(qū)性）等）以及其他相當危害程度（內部人員的惡意威脅、設備的較嚴重故障等）威脅的能力，并在威脅發(fā)生后，能夠較快恢復。尤其在 Inter 中存在著大量的黑客和黑客病毒的攻擊，他們常常針對 web 服務器和郵件服務器作為突破口，進行網絡攻擊的滲透。 二、系統層的安全分析 首先在任何的網絡結構中都存在著大量的系統，如： NT, Solaris, IBM AIX, HPUnix, win2k Server 等等，而這些系統都或多或少的存在的各種漏洞。應用層安全的解決目前往往依賴于網絡層、操作系統、數據庫的安全。 系統授權：帳號 權限，登錄時間超時等。 五、網絡策略和管理層的安全分析 在網絡安全中安全策略和管理扮演著重要的角色，在 四川大學錦城學院信息工程 網絡中如果沒有制定非常有效的安全策略，沒有進行嚴格的安全管理來進行整個網絡安全控制，那么這個網絡就完全處在一種混亂的狀態(tài)，因為如果沒有非常好的安全策略 ，安全技術產品就沒有辦法發(fā)揮效益。另外 ， 病毒 趨勢最顯著的特點是各類新的有害程序將不斷涌現，而不再是過去那種病毒、蠕蟲一統天下的格局。從現代的網絡安全定義上說防病毒就是防黑客，而且從目前網絡安全事件來看，防網絡病毒有的時候顯得尤為重要 (更加詳細和周密的安全策略要結合安全服務進行 )。物理安全涉及環(huán)境安全、設備安全、媒體安全三個部分，它們分別針對信息系統所在環(huán)境、所用設備、所載媒體進行安全保護。 網絡安全需求 網絡安全是 四川 大學錦城學院 信息工程 安全運行的基礎，保證系統安全運行的關鍵。 4）訪問控制需求 建立有效的用戶身份認證機制，防范來自非法用戶的非法訪問和合法用戶的非授權訪問； 能夠提供包括用戶名的識別與驗證、用戶口令的識別與驗證、用戶帳號的缺省限制檢查等多道安全檢查； 能夠支持按照自主訪問控制規(guī)則對用戶進行訪問控制，即按照用戶與被訪問對象（文件等）的關系來決定是否允許訪問； 能夠支持使用強制訪問控制規(guī)則對用戶進行強制訪問控制檢查，即根 據該用戶在多級安全模型中所具有的安全屬性（等級和范疇）、本次訪問操作所涉及的對象（如文件）在多級安全模型中的安全屬性（等級和范疇）來確定這次訪問是否被允許； 系統必須能夠防止用戶經過被允許路徑以外的其他訪問路徑，隱蔽地實現某些越權的非法訪問； 系統必須能夠將每一次訪問記錄在日志文件中，并提供分析和審計功能。 3）數據存儲的安全需求 主機的操作系統、應用軟件要有存儲在可靠介質的全備份，軟件以及計算機和網絡設備的配置和設置的全部參數也必須進行備份；與系統安裝和恢復相關的軟硬件、資料等必須放置在安全的地方； 數據必須定期進行備份，備份的數據必須存儲在可靠的介質中并與系統分開存放；而且要制定詳盡的使用數據備份進行故障恢復的預 案，并進行預演； 對于需要保密的存儲數據，應采取加密措施保證其機密性。 提供數據中心和容災系統本地數據備份。沒有健全的安全管理，系統的安全性是很難保證的。 1） 與“世界一流”的要求相差明顯 信息時代，要求全面的數字化，網絡應延伸到學校活動的每個教學和科研場所：即所有教室、所有實驗室、所有辦公桌、所有宿舍。為此，必須充分利用校園網、讓 四川大學錦城學院 的所有學生能夠便利地共享 CERNET 上豐富的網絡資源，掌握計算機技術與網絡技術，使他們能夠在走向交通系統的各行各業(yè)后，促進各企事業(yè)在網絡上的開發(fā)與應用。為建設“世界一流高等學府”提供良好的網絡基 礎，使 四川大學錦城學院 的學生、教師、研究生和科研人員在全國和全世界的計算機網絡環(huán)境下進行學習和開展科研工作；提高教學質量和研究水平，培養(yǎng)出面向世界、面向未來的高層次人才。 建設任務 四川大學錦城學院信息工程主要建設內容包括網絡系統建設、數據系統建設、應用系統建設、辦公網系統建設、系統安全建設、中心機房建設和 公共 廣播系統、監(jiān)控系統建設。 建設條件 目前， 四川大學錦城學院 的土建工程已經建成，可以實施信息化工程建設。 3. 可管理性和可擴充性 網絡應具有一體化的管理措施和功 能，便于網絡安裝、配置和維護。利用智能網絡交換機組成分層的星型網絡拓撲結構是目前建網的主流。主干網的基礎上，形成安全可靠的網絡系統。網絡系統必須先進、適用，易于管理。 教學網屬于四川大學錦城學院內部網絡，教育部數據中心是主節(jié)點，各教室是基礎節(jié)點。 在工程實施中，采用綜合布線技術： 本方案應設置五個子系統： ? 工作區(qū) (Work Area)子系統； ? 水平 (Horizontal)子系統； ? 管理 (Administration)子系統； ? 垂直干線 (Backbone/Riser)子系統； ? 設備間 (Equipment)子系統； 本工程綜合布線系統全采取 6 類產品，設置如下五個子系統： (1) 工作區(qū)子系統 工作區(qū)子系統是最終用戶的辦公區(qū)域，主要指信息插座及連接設備的端接跳線器件。 水平子系統對應 UTP 信息插座全部采用 6 類 4 對 UTP 電纜配置。 樓層配線間可以每層或多層設置一個，但應保證每個配線間管理的布線設備及網絡設備在 1 個 19”機柜所容納的范圍內。連接垂直光纜的光纖配線架應采用 19”標準光纖機架。 本系統中語音主干采用 3 類大對數主干 UTP 電纜，具體容量對應各樓層分線箱的用戶語音信息點數量配置，并保證 20%擴充余量。 (5) 設備間子系統 設備間子系統是綜合布線系統的總配線機構，是整個系統的核心。 報價中應包括所有語音跳線。 ? 布線軟件：應包括布線管理軟件 1 套。跳線的長度應能夠滿足使用需求。 應 用管理系統 一、 基礎功能 ? 內部信息交流 平臺提供了學校內部交流和學習的空間。簡約模式：將用戶的常用模塊直接放在用戶的操作界面上 ,更適合與新用戶學習系統的使用 。 圖 平臺設置中心 ? 智能升級程序 智能升級程序保證用戶使用軟件的應用效果，使高校 綜合管理 平臺的升級同殺毒軟件的在線升級服務一樣簡單，始終保障您的軟件時時處于最新的版本，徹底使您的軟件可以獲得最佳的應用狀態(tài)，系統提供參數設置、自動升級向導、 自動安裝向導、自動升級管理、升級日志等信息的管理。 ? 綜合素質權限分配 對于學生的綜合素質信息輸入，也要保證其數據的安全、可靠。 ? 給 下級授權 如果在帳號設置中給某一用戶分配了下級帳號，那么該用戶就可以 在這里給下級用戶授權 ? 系統選項配置 可對單位主頁地址、公共帳號設置、擴展 WEB 目錄、聊天系統主目錄、論壇系統主目錄、平臺標題圖片定義、應用帳號等選項配置。 機構設 置中可設置院系結構，按院系結構進行管理。 專業(yè)教學計劃 , 作為學校教學工作的指導性文件，包含