【正文】 情況的統(tǒng)計數(shù)據(jù)。Finger顯示了主機的所有用戶的注冊名、真名，最后登錄時間和使用shell類型等。支持基礎(chǔ)、擴(kuò)展和基于接口的狀態(tài)檢測包過濾技術(shù)；支持H3C特有ASPF應(yīng)用層報文過濾協(xié)議，支持對每一個連接狀態(tài)信息的維護(hù)監(jiān)測并動態(tài)地過濾數(shù)據(jù)包，支持對應(yīng)用層協(xié)議的狀態(tài)監(jiān)控。它從計算機網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點收集信息，并分析這些信息，看看網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。掃描 POP3 電子郵件和附件。在中國具有自己的研發(fā)基地和完善的服務(wù)網(wǎng)。集成全網(wǎng)端點準(zhǔn)入控制管理功能，提供必要的支持模塊，能兼容多家網(wǎng)絡(luò)設(shè)備廠商的產(chǎn)品，實現(xiàn)無縫集成和聯(lián)動。培訓(xùn)完成后，用戶方技術(shù)人員要能夠維護(hù)系統(tǒng)，保障系統(tǒng)安全、高效的運行。需要預(yù)留一部分資金，組織開展計算機、網(wǎng)絡(luò)、機房、應(yīng)用系統(tǒng)等各方面專業(yè)知識的培訓(xùn)。具有支持大型復(fù)雜網(wǎng)絡(luò)的多級管理功能，實現(xiàn)網(wǎng)絡(luò)內(nèi)的多級管理，實現(xiàn)統(tǒng)一集中管理，內(nèi)部責(zé)任明確。提供易于查看的集中事件日志記錄。選型要求：接口：4GE電口特征庫≥10000支持Web保護(hù)、郵件服務(wù)器保護(hù)、FTP服務(wù)器保護(hù)、DNS漏洞、跨站腳本、SNMP漏洞、蠕蟲和病毒、暴力攻擊和防護(hù)、SQL Injections、后門和特洛伊木馬、間諜軟件、DDoS、探測/掃描、網(wǎng)絡(luò)釣魚、協(xié)議異常、IDS/IPS逃逸攻擊等 病毒防范: 支持文件型、網(wǎng)絡(luò)型和混合型病毒等 P2P識別: 支持BT、eDonkey、eMule、網(wǎng)際快車、迅雷、PPLive、Live等 IM識別: 支持 MSN、Google/Gtalk、Yahoo Messenger等 URL過濾: 支持自定義URL過濾規(guī)則庫、基于時間段過濾等 響應(yīng)方式: 支持阻斷、限流、重定向、隔離、Email告警等 升級方式: 自動/手動 防病毒軟件滿足20個用戶。提供各種日志功能、流量統(tǒng)計和分析功能、各種事件監(jiān)控和統(tǒng)計功能、郵件告警功能。不僅省去了專用通信線路，而且為信息共享提供了技術(shù)保障。再者，隱私是內(nèi)部網(wǎng)絡(luò)非常關(guān)心的問題，一個內(nèi)部網(wǎng)絡(luò)中不引人注意的細(xì)節(jié)可能包含了有關(guān)安全的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內(nèi)部網(wǎng)絡(luò)的某些安全漏洞。與將網(wǎng)絡(luò)安全問題分散到各個主機上相比，防火墻的集中安全管理更經(jīng)濟(jì)。出于對安全的考慮，下面每組內(nèi)的兩項信息處理工作應(yīng)當(dāng)分開。此外所設(shè)ACL還要丟棄如下IP包：源地址為子網(wǎng)廣播地址；目的地址是環(huán)回（loopback）地址；目的地址不是有效的單播或組播地址。（4） 通過VPN進(jìn)行數(shù)據(jù)傳輸，本期項目采用帶有VPN功能的防火墻。重要設(shè)備應(yīng)具有在線式UPS，控制全部重要計算機系統(tǒng)的電源管理；一旦斷電時間接近UPS所能承受的延時服務(wù)時間的70%，則發(fā)出指令自動關(guān)閉主要的服務(wù)器。l 良好的設(shè)備環(huán)境：設(shè)備存放環(huán)境如溫度、濕度等符合設(shè)備要求。這種方法適用于設(shè)備分散使用、處理絕密級信息的系統(tǒng)。 數(shù)據(jù)交換標(biāo)準(zhǔn)數(shù)據(jù)交換是面向語義、面向主題和面向應(yīng)用的信息資源交換。服務(wù)類標(biāo)準(zhǔn)包括有數(shù)據(jù)發(fā)現(xiàn)服務(wù)標(biāo)準(zhǔn)、數(shù)據(jù)訪問服務(wù)標(biāo)準(zhǔn)、數(shù)據(jù)表示服務(wù)標(biāo)準(zhǔn)和數(shù)據(jù)操 作服務(wù)標(biāo)準(zhǔn)這四方面標(biāo)準(zhǔn)。 科學(xué)數(shù)據(jù)共享標(biāo)準(zhǔn)體系分為三方面：指導(dǎo)標(biāo)準(zhǔn)、通用標(biāo)準(zhǔn)和專用標(biāo)準(zhǔn)，共32項標(biāo)準(zhǔn)。信息編碼應(yīng)按“國際/國家標(biāo)準(zhǔn)/教育部標(biāo)準(zhǔn)/學(xué)校標(biāo)準(zhǔn)”的序列，建立起校園數(shù)據(jù)中心的信息分類標(biāo)準(zhǔn)。 數(shù)據(jù)設(shè)計參考標(biāo)準(zhǔn) 基礎(chǔ)數(shù)據(jù)標(biāo)準(zhǔn)校園數(shù)據(jù)中心的內(nèi)容建議規(guī)劃成兩大部分，一是基礎(chǔ)數(shù)據(jù)庫，二是本校數(shù)據(jù)倉庫。構(gòu)建基于校園網(wǎng)文件共享系統(tǒng)目的是充分利用校園網(wǎng)的資源，提高管理效率和教學(xué)效率。另一種信息交換的需求是科研機構(gòu)內(nèi)部，按照分級保護(hù)的要求，對高密級的信息系統(tǒng)防護(hù)代價和成本都很高。Oracle主要通過SQL*Net和它的RDBMS實現(xiàn)分布式處理。分?jǐn)?shù)據(jù)庫系統(tǒng)可以是集中式的，或是分布式的。但集中式系統(tǒng)也有弱點，如其系統(tǒng)龐大，通信擁擠等。對于I/O請求響應(yīng)和處理能力的衡量，業(yè)界使用IOPS的標(biāo)準(zhǔn)，也就是控制器每秒鐘處理的I/O數(shù)量，這個數(shù)值越大，磁盤陣列控制器的處理能力越強，越適合在OLTP的環(huán)境中使用。每塊存儲控制器的端口均2個一組分別接入不同的交換機，構(gòu)建存儲到交換機的雙冗余鏈路，避免因為交換機的原因，發(fā)生數(shù)據(jù)擁塞和故障而導(dǎo)致主機系統(tǒng)宕機。應(yīng)用服務(wù)器處理器：≥2顆Intel E5506 Xeon雙核處理器，主頻≥內(nèi)存 內(nèi)存≥8GB；硬盤 146G硬盤≥2，15000轉(zhuǎn)，支持熱插拔 網(wǎng)卡 10/100/1000以太網(wǎng)口（雙絞線）≥2個。隨應(yīng)用程序的不同而異，對大多數(shù)成熟的數(shù)據(jù)庫應(yīng)用程序，考慮到系統(tǒng)資源的開銷及優(yōu)化程度不夠等人為因素，根據(jù)經(jīng)驗值，平均6到10個Transaction等價于一個TPCC基準(zhǔn)測試業(yè)務(wù)處理，這里取平均值8進(jìn)行計算。6. 廠商在廣州市具有良好的售后服務(wù)和技術(shù)支持，關(guān)于服務(wù)器的品牌主要考慮國內(nèi)、外知名品牌如IBM、HP、DELL、聯(lián)想、方正、浪潮等。在各級學(xué)校端，根據(jù)業(yè)務(wù)需要，可以單個服務(wù)器架設(shè)應(yīng)用服務(wù)器，有條件的大學(xué)校，可以采購多臺低成本服務(wù)器，部署數(shù)據(jù)庫、FTP文件服務(wù)、流媒體點播服務(wù)來分?jǐn)傊鲬?yīng)用服務(wù)器壓力。同時在系統(tǒng)服務(wù)器與網(wǎng)絡(luò)交換機之間采用1000M 高速連接，并且通過安全冗余的方式實現(xiàn)服務(wù)器系統(tǒng)的安全高效連接。所有用戶通過門戶網(wǎng)站統(tǒng)一登錄入口，但根據(jù)不同的用戶角色及權(quán)限呈現(xiàn)不同的功能模塊。只有在一定程度的標(biāo)準(zhǔn)化基礎(chǔ)上，這個系統(tǒng)才是可擴(kuò)展的，可替換的。表示層中的邏輯代碼，僅與界面元素有關(guān)。 應(yīng)用平臺邏輯架構(gòu)為了能夠支持項目的系統(tǒng)目標(biāo)，我們的系統(tǒng)采用Java平臺，遵循J2EE技術(shù)規(guī)范，利用XML技術(shù)，使得系統(tǒng)具有更好的可靠性和可伸縮性。這些差異包括廠家制式、版本、信息模型、外部接口、組網(wǎng)等諸多方面。物聯(lián)網(wǎng)應(yīng)用平臺采用開放的技術(shù)架構(gòu)，主要體現(xiàn)為用分布式軟件總線技術(shù)構(gòu)建整體技術(shù)框架。例如通過智能傳感器對圍界實時采集異常信息，通過RFID技術(shù)等對人員實時采集位置信息，通過智能視頻技術(shù)對場景采集信息。借助無線互聯(lián)技術(shù)，將移動信息化與手機、平板、一體機等終端有機結(jié)合，使校園內(nèi)人流、物流、信息流和資金流“四流合一”，通過終端能夠移動感知校園的所有信息。 搭建數(shù)字化校園平臺，提供多種校內(nèi)服務(wù)支撐，信息傳感采集中心216。完成“五一”：一個數(shù)字化校園標(biāo)準(zhǔn)、一張無線通信網(wǎng)絡(luò)、一個數(shù)字化校園門戶、一張手機校園卡、一套數(shù)字化校園解決方案。構(gòu)建協(xié)作科研平臺：利用先進(jìn)的網(wǎng)絡(luò)技術(shù)促進(jìn)科研資源和設(shè)備的共享，加快科研信息的傳播，促進(jìn)國際性學(xué)術(shù)交流，開展網(wǎng)上協(xié)作研究，掌握科技前沿動態(tài)，促進(jìn)最新科研成果向教學(xué)領(lǐng)域的轉(zhuǎn)化，以及科研成果的產(chǎn)業(yè)化和市場化，提高科研的創(chuàng)新水平和輻射力。這已成為目前全國教育信息化的戰(zhàn)略重點和關(guān)鍵環(huán)節(jié)。數(shù)字信息化校園是整個教育現(xiàn)代化的一個不可分割的組成部分，其最根本目標(biāo)應(yīng)能夠應(yīng)用現(xiàn)代化信息技術(shù)對現(xiàn)行教育系統(tǒng)進(jìn)行全方位改造，從而大大提高教育的質(zhì)量和效益，培養(yǎng)出能夠適應(yīng)數(shù)字化生存環(huán)境的新一代公民，并盡可能縮小發(fā)達(dá)地區(qū)與貧困地區(qū)、重點學(xué)校與基礎(chǔ)薄弱學(xué)校之間的 “數(shù)字鴻溝”。 信息化建設(shè)出現(xiàn)的問題在研究與實踐中我們深切地感受到：以學(xué)校為單位封閉、孤立地進(jìn)行教育信息化建設(shè)的體制，已經(jīng)成為基礎(chǔ)教育信息化建設(shè)發(fā)展中越來越嚴(yán)重的桎梏。 解決區(qū)域內(nèi)應(yīng)用平臺之間的數(shù)據(jù)孤島問題，構(gòu)建數(shù)據(jù)共享機制 216。邁向數(shù)字化校園：以無線網(wǎng)絡(luò)環(huán)境為基礎(chǔ)，實現(xiàn)校園無線網(wǎng)全覆蓋；以管理信息系統(tǒng)為支撐，提供基于角色的服務(wù)功能，實現(xiàn)信息的查詢、辦公、消費、門禁等功能。同時，廣州市協(xié)同教育科學(xué)技術(shù)研究院為項目的構(gòu)建提供技術(shù)支持。通過整合家庭教育系統(tǒng)、學(xué)校教育系統(tǒng)以及社會教育系統(tǒng)中的數(shù)字資源，建立縱向的“省、市、區(qū)縣”三級教育管理平臺、橫向的“家、校、社”教育應(yīng)用平臺。 無所不有的教學(xué)資源應(yīng)用平臺；216。平臺有效地屏蔽了底層設(shè)備及其網(wǎng)絡(luò)的復(fù)雜性和多樣性，統(tǒng)一了設(shè)備管理接口和平臺信息模型。具體而言，平臺技術(shù)架構(gòu)由分布式中間件和基礎(chǔ)服務(wù)構(gòu)成。服務(wù)層以平臺共享信息模型為基礎(chǔ)，從上層應(yīng)用的視角出發(fā)，提煉和抽取出一組業(yè)務(wù)層面的公共服務(wù)。如果要加入ORM的元素，那么就會包括對象和數(shù)據(jù)表之間的mapping，以及對象實體的持久化。每個功能模塊一旦定義好統(tǒng)一的接口，就可以被各個模塊所調(diào)用，而不用為相同的功能進(jìn)行重復(fù)地開發(fā)。 應(yīng)用平臺業(yè)務(wù)架構(gòu)系統(tǒng)業(yè)務(wù)架構(gòu)由學(xué)校教育系統(tǒng)、家庭教育系統(tǒng)、社會教育系統(tǒng)、教育局系統(tǒng)組成。校級平臺可以獨立運行，在學(xué)校備課、授課時不受外部網(wǎng)絡(luò)影響。交換機選型：24個10/100/1000BaseT以太網(wǎng)端口，4個復(fù)用的SFP千兆端口，兩個擴(kuò)展槽位。 服務(wù)器選型原則1. 服務(wù)器選用市場主流品牌、服務(wù)器的型號選用具有生命力的產(chǎn)品，保證“三年先進(jìn)，五年可用”，而不是將要淘汰的產(chǎn)品，具有良好的性能價格比。TPCC值的計算以系統(tǒng)的日處理能力和處理時間為依據(jù)。60）8≈16666 TPM在項目初段，為保證系統(tǒng)具有良好的生存周期，降低今后系統(tǒng)升級的成本，應(yīng)保證所用主機的系統(tǒng)資源平均利用率為上面基礎(chǔ)的60%，具有40%的冗余。 存儲備份設(shè)計 存儲結(jié)構(gòu)圖中心交換節(jié)點，建議采用光纖磁盤整理柜做為存儲介質(zhì)，具有高讀取、大容量、易擴(kuò)展等優(yōu)勢符合業(yè)務(wù)需求。假如出于成本考慮，可以每個服務(wù)器只配置一個HBA卡，但這樣的安全性大大降低。根據(jù)業(yè)務(wù)的數(shù)據(jù)量框算，可以相對準(zhǔn)確的定義出計算機的存儲容量。當(dāng)時，關(guān)系技術(shù)公司（現(xiàn)為INGRES公司）宣布了稱為INGRES/STAR的分布式版本。SYBASE采用客戶/服務(wù)器的體系結(jié)構(gòu)，支持在網(wǎng)絡(luò)環(huán)境下應(yīng)用的分布計算模式。2007年Oracle公司發(fā)表了版本Oracle 11G，11G擴(kuò)展了 Oracle 獨家具有的提供網(wǎng)格計算優(yōu)勢的功能，您可以利用它來提高用戶服務(wù)水平、減少停機時間以及更加有效地利用 IT資源，同時還可以增強全天候業(yè)務(wù)應(yīng)用程序的性能、可伸縮性和安全性。 管理難點由于涉密單機（不適合接入網(wǎng)絡(luò)）和涉密網(wǎng)絡(luò)與外界信息交換頻繁、每次數(shù)量不大、信息交換及時性要求，導(dǎo)致利用只讀光盤上傳數(shù)據(jù)的方式很難適應(yīng)科研機構(gòu)。隨著管理和教學(xué)需求不斷地增加，校園網(wǎng)文件共享系統(tǒng)的功能和內(nèi)容不斷地完善和更新，以適應(yīng)數(shù)字化校園的要求。 基礎(chǔ)數(shù)據(jù)庫的主要特點是數(shù)據(jù)的動態(tài)性和在線性，即數(shù)據(jù)是實時更新的，同時支持聯(lián)機處理?？茖W(xué)數(shù)據(jù)共享標(biāo)準(zhǔn)體系是制定科學(xué)數(shù)據(jù)共享標(biāo)準(zhǔn)規(guī)劃的指南，它的作用是在科學(xué)數(shù)據(jù)范疇內(nèi)促進(jìn)科學(xué)數(shù)據(jù)共享標(biāo)準(zhǔn)達(dá)到科學(xué)化、合理化和工程化。 （二） 通用標(biāo)準(zhǔn) 通用標(biāo)準(zhǔn)是科學(xué)數(shù)據(jù)共享活動中具有共性的基礎(chǔ)性標(biāo)準(zhǔn)。 （三） 專用標(biāo)準(zhǔn) 專用標(biāo)準(zhǔn)就是根據(jù)通用標(biāo)準(zhǔn)制定出來的滿足特定領(lǐng)域數(shù)據(jù)共享需求的標(biāo)準(zhǔn)，重點是反映具體領(lǐng)域數(shù)據(jù)特點的數(shù)據(jù)類標(biāo)準(zhǔn)，包括領(lǐng)域數(shù)據(jù)類標(biāo)準(zhǔn)、領(lǐng)域服務(wù)類標(biāo) 準(zhǔn)、領(lǐng)域管理與建設(shè)類標(biāo)準(zhǔn)。數(shù)據(jù)交換中心的建設(shè)，是數(shù)據(jù)中心建設(shè)過程中難度最大也是最具現(xiàn)實意義的一項工作。設(shè)備安全主要