【正文】 因此，必須改變以學(xué)校為單位孤立地進(jìn)行教育信息化建設(shè)的局面，提升決策、管理層次，推動(dòng)區(qū)域教育信息化整體、協(xié)同發(fā)展。我們將結(jié)合各個(gè)院校積累多年的優(yōu)秀管理理念、管理模式、管理方法，與學(xué)?，F(xiàn)有的管理進(jìn)行碰撞、融合，能夠帶給學(xué)校先進(jìn)的管理思想、幫助學(xué)校梳理業(yè)務(wù)條線、制定和規(guī)范業(yè)務(wù)規(guī)則、實(shí)現(xiàn)業(yè)務(wù)流程的再造，直接提升學(xué)校的信息化水平。隨著市場經(jīng)濟(jì)對(duì)教育的沖擊，學(xué)校之間的競爭日趨激烈，尤其是同一區(qū)域中的同類學(xué)校，更成為具有直接利益沖突的競爭對(duì)手。 解決區(qū)域內(nèi)應(yīng)用平臺(tái)之間的數(shù)據(jù)重復(fù)性問題，制訂底層數(shù)據(jù)標(biāo)準(zhǔn)化定義 216。通過對(duì)學(xué)習(xí)、工作、管理和生活等信息的全面數(shù)字化，達(dá)到提高教育質(zhì)量、科研和管理水平與效率、為師生提供個(gè)性化服務(wù)的目的。為校園內(nèi)開展移動(dòng)學(xué)習(xí)提供移動(dòng)學(xué)習(xí)媒體以及優(yōu)質(zhì)移動(dòng)學(xué)習(xí)資源等支持。通過城域教育網(wǎng)整合一個(gè)地區(qū)的教育資源，為該地區(qū)提供一個(gè)量大、質(zhì)優(yōu)的教育資源服務(wù)系統(tǒng)。 無處不通的信息交流共享獲取；216。平臺(tái)采用組件化的構(gòu)建方式，通過對(duì)組件的組態(tài)、編排、策略調(diào)度等手段靈活支持從簡單到復(fù)雜的應(yīng)用場景。分布式中間件是軟總線的核心內(nèi)容，包括分布式對(duì)象請(qǐng)求代理、Web容器等內(nèi)容。這些公共服務(wù)包括配置服務(wù)、事件服務(wù)、關(guān)系服務(wù)、位置服務(wù)、拓?fù)浞?wù)、策略服務(wù)、安全審計(jì)服務(wù)等，這些服務(wù)與具體的行業(yè)和應(yīng)用服務(wù)無關(guān)。2）業(yè)務(wù)邏輯層：是整個(gè)系統(tǒng)的核心，它與這個(gè)系統(tǒng)的業(yè)務(wù)（領(lǐng)域）有關(guān)。 3）邏輯復(fù)用：可以有利于各層邏輯的復(fù)用。 整體構(gòu)架整個(gè)系統(tǒng)基于B/S架構(gòu)，用戶所有功能操作都在web瀏覽器里完成。師生互動(dòng)平臺(tái)：學(xué)生自主學(xué)習(xí)門戶，即可滿足學(xué)生在家庭中復(fù)習(xí)、自主學(xué)習(xí)的需要。1個(gè)管理Console口。2. 支持SMP對(duì)稱多處理方式和CLUSTER方式。根據(jù)對(duì)業(yè)務(wù)發(fā)展趨勢，預(yù)計(jì)未來5年數(shù)據(jù)庫主機(jī)需要具備日處理15000次的訪問請(qǐng)求。故，所有業(yè)務(wù)處理所需的TPM值為：TPM 值為：33400247?，F(xiàn)有磁盤陣列柜品牌相當(dāng)多，建議使用大廠商產(chǎn)品。通過將主機(jī)和存儲(chǔ)的FC通道分別連接到不同的交換機(jī)，構(gòu)建了一個(gè)雙冗余的、高可靠的SAN結(jié)構(gòu)。但實(shí)際上，數(shù)據(jù)庫存在一定的冗余，并且隨著業(yè)務(wù)的不斷發(fā)展，數(shù)據(jù)的增量和歷史數(shù)據(jù)的沉淀經(jīng)過日積月累，也會(huì)占用不少的存儲(chǔ)空間。其后不久，Oracle公司也宣布了稱為SQL*STAR的Oracle分布式版本?？蛻舨糠职–lient應(yīng)用程序開發(fā)工具和Client接口。 內(nèi)部數(shù)據(jù)一致性設(shè)計(jì) 信息交換設(shè)計(jì) 信息交換的需求在科研機(jī)構(gòu)的涉密信息系統(tǒng)覆蓋了幾乎所有科研平臺(tái)，由于科研機(jī)構(gòu)的工作信息需要科研院所、合作單位和上級(jí)單位進(jìn)行交流，科研工作需要大量新技術(shù)的支撐，新 技術(shù)獲取的最好平臺(tái)就是Internet上的科技信息港資源。因 此必須針對(duì)科研機(jī)構(gòu)信息交換的特點(diǎn)，研究適宜的信息交換機(jī)制。3. 通用性?；A(chǔ)數(shù)據(jù)庫加上統(tǒng)一的數(shù)據(jù)訪問接口，實(shí)現(xiàn)了今后應(yīng)用系統(tǒng)開發(fā)的“數(shù)據(jù)總線”，打造了數(shù)字校園的信息“高速公路”，從而有效地實(shí)現(xiàn)了數(shù)據(jù)集中與信息共享的目標(biāo)。只有在統(tǒng)一標(biāo)準(zhǔn)的前提下，科學(xué)數(shù)據(jù)共享的總體目標(biāo)才能夠有效地實(shí)現(xiàn)。通用標(biāo)準(zhǔn)分為三類：數(shù)據(jù)類標(biāo)準(zhǔn)、服務(wù)類標(biāo)準(zhǔn)和管理與建設(shè)類標(biāo)準(zhǔn)。 領(lǐng)域數(shù)據(jù)類標(biāo)準(zhǔn)包括領(lǐng)域元數(shù)據(jù)、領(lǐng)域分類與編碼、領(lǐng)域數(shù)據(jù)內(nèi)容等方面的標(biāo)準(zhǔn)。10 系統(tǒng)安全設(shè)計(jì) 網(wǎng)絡(luò)安全體系設(shè)計(jì) 物理層安全設(shè)計(jì)（1）環(huán)境安全l 合理的機(jī)房選址：要注意選擇安全的地點(diǎn)，具有較強(qiáng)的防災(zāi)害（雷擊、暴雨、電壓、盜竊、水災(zāi)、火災(zāi)、地震等）、防干擾（電磁干擾，靜電等）能力。設(shè)備的安全性體現(xiàn)在：l 提高設(shè)備可靠性：采用高質(zhì)量、高可靠的設(shè)備。根據(jù)系統(tǒng)安全需求可選擇的備份機(jī)制有：機(jī)房內(nèi)的高速度、大批量數(shù)據(jù)的自動(dòng)的數(shù)據(jù)存儲(chǔ)、備份與恢復(fù)；機(jī)房外的數(shù)據(jù)存儲(chǔ)、備份與恢復(fù)；對(duì)系統(tǒng)設(shè)備的備份。 網(wǎng)絡(luò)層安全設(shè)計(jì)（1） 正確使用各種網(wǎng)絡(luò)設(shè)備，比如交換機(jī)、路由器等安全設(shè)備。l 一些拒絕服務(wù)（DoS）類的攻擊常常通過大量無用的數(shù)據(jù)流充滿網(wǎng)絡(luò)鏈路來實(shí)現(xiàn)，對(duì)網(wǎng)絡(luò)鏈路上數(shù)據(jù)流的控制是解決拒絕服務(wù)攻擊的一個(gè)重要手段。在制定制度時(shí)需要遵循如下的原則：1. 多人負(fù)責(zé)原則：每一項(xiàng)與安全有關(guān)的活動(dòng)，都必須有兩人或多人在場。如防火墻可以禁止諸如眾所周知的不安全的NFS協(xié)議進(jìn)出受保護(hù)網(wǎng)絡(luò)，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊內(nèi)部網(wǎng)絡(luò)。另外，收集一個(gè)網(wǎng)絡(luò)的使用和誤用情況也是非常重要的。攻擊者可以知道一個(gè)系統(tǒng)使用的頻繁程度，這個(gè)系統(tǒng)是否有用戶正在連線上網(wǎng)，這個(gè)系統(tǒng)是否在被攻擊時(shí)引起注意等等?？梢杂行У淖R(shí)別網(wǎng)絡(luò)中各種P2P模式的應(yīng)用，并且對(duì)這些應(yīng)用采取限流的控制措施，有效保護(hù)網(wǎng)絡(luò)帶寬；支持郵件過濾，提供SMTP郵件地址、標(biāo)題、附件和內(nèi)容過濾；支持網(wǎng)頁過濾，提供HTTP URL和內(nèi)容過濾。 入侵檢測系統(tǒng)的檢測信息來源都是通過自身的檢測部分Sensor 得到的。 自動(dòng)殺除病毒、蠕蟲和特洛伊木馬。防病毒具有多種遠(yuǎn)程安裝方式，滿足在復(fù)雜局域網(wǎng)的方便、快速布置防病毒客戶端。選取區(qū)域，做好平臺(tái)部署的前期基礎(chǔ)設(shè)施建設(shè)工作，確保系統(tǒng)試點(diǎn)學(xué)校的網(wǎng)絡(luò)環(huán)境搭建；2. 第二期，學(xué)校公共服務(wù)平臺(tái)建設(shè)，工期一年。培訓(xùn)對(duì)象培訓(xùn)內(nèi)容培訓(xùn)時(shí)間確認(rèn)/說明信息中心管理員服務(wù)器及其操作系統(tǒng)培訓(xùn)3～5天信息中心管理員網(wǎng)絡(luò)管理系統(tǒng)培訓(xùn)信息中心管理員網(wǎng)絡(luò)安全技術(shù)培訓(xùn)信息中心管理員現(xiàn)場培訓(xùn)全體教師教師班班通設(shè)備使用培訓(xùn)長期管理員虛擬演播室使用培訓(xùn)13天管理員錄播教室使用培訓(xùn)13天42 / 43。 12 后期系統(tǒng)培訓(xùn) 業(yè)務(wù)人員培訓(xùn)計(jì)劃與系統(tǒng)建設(shè)、項(xiàng)目管理以及系統(tǒng)運(yùn)行管理相關(guān)的培訓(xùn)，使業(yè)務(wù)人員能夠從整體上了解和掌握與大系統(tǒng)建設(shè)相關(guān)的知識(shí)，明確所屬單位在系統(tǒng)建設(shè)中所處的位置和要承擔(dān)的建設(shè)任務(wù)，同時(shí)還對(duì)系統(tǒng)建設(shè)管理方法培訓(xùn)，使之掌握項(xiàng)目管理技能。具有具有漏洞攻擊監(jiān)控，能阻斷網(wǎng)絡(luò)中向本機(jī)傳播病毒的機(jī)器的會(huì)話連接。 集中安裝、配置和維護(hù)。在網(wǎng)絡(luò)里基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)的檢測部分Sensor 一般被布置在一個(gè)交換機(jī)的鏡象端口（或者一個(gè)普通的HUB任意端口），聽取流經(jīng)網(wǎng)絡(luò)的所有數(shù)據(jù)包，查找匹配的包，來得到入侵的信息源。支持本地用戶、RADIUS、TACACS等認(rèn)證方式，支持基于PKI/CA體系的數(shù)字證書（）認(rèn)證功能。除了安全作用，防火墻還支持具有Internet服務(wù)特性的企業(yè)內(nèi)部網(wǎng)絡(luò)技術(shù)體系VPN。而網(wǎng)絡(luò)使用統(tǒng)計(jì)對(duì)網(wǎng)絡(luò)需求分析和威脅分析等而言也是非常重要的。防火墻應(yīng)該可以拒絕所有以上類型攻擊的報(bào)文并通知防火墻管理員。為遵循任期有限原則，工作人員應(yīng)不定期地循環(huán)任職，并規(guī)定對(duì)工作人員進(jìn)行輪流培訓(xùn)，以使任期有限制度切實(shí)可行。l 一些特殊的網(wǎng)絡(luò)服務(wù)，由于在正常使用中極少用到，但這些服務(wù)往往會(huì)給攻擊者以可乘之機(jī)，所以建議將路由器中的這些不需要的網(wǎng)絡(luò)服務(wù)關(guān)閉，如：TCP Small Services、UDP Small Services、Service finger、Network Time Protocol (NTP)、Cisco Discovery Protocol (CDP)l 在三層交換機(jī)、路由器等邊界設(shè)備上，支持ACL（Access Control List）功能，支持NAT功能，充分利用訪問控制列表ACL，可以實(shí)現(xiàn)一種包過濾的功能，可以通過設(shè)置ACL規(guī)則，對(duì)進(jìn)出網(wǎng)絡(luò)設(shè)備端口的數(shù)據(jù)包進(jìn)行過濾。（3） 配置防火墻和入侵防御系統(tǒng)，阻止非法入侵。分支內(nèi)容主要包含以下幾個(gè)方面：電磁泄漏：對(duì)于重要的、涉密的設(shè)備進(jìn)行電磁泄漏防護(hù)；惡意的物理破壞：采用網(wǎng)管設(shè)備進(jìn)行監(jiān)控，對(duì)重要設(shè)備采用專用機(jī)房、專用設(shè)施、專門人員進(jìn)行保護(hù)。另外采用合理的網(wǎng)絡(luò)拓?fù)浔ＷC線路冗余，避免出現(xiàn)單點(diǎn)故障。l 適宜的機(jī)房環(huán)境：建議按照國家有關(guān)標(biāo)準(zhǔn)建設(shè)機(jī)房，安裝必要的設(shè)備以便達(dá)到合適的溫度、濕度，能夠防塵、防靜電、防水、防雷擊、防電磁輻射；采用不間斷電源，裝備備用發(fā)電機(jī)。同樣可以依據(jù)現(xiàn)有的通用標(biāo)準(zhǔn)中的服務(wù)類標(biāo)準(zhǔn)，結(jié)合新的功能需求，增加新的功能性 標(biāo)準(zhǔn)。元數(shù)據(jù)標(biāo)準(zhǔn)用于規(guī)范元數(shù)據(jù)的采集、建庫、共享以及應(yīng)用，包括《元數(shù)據(jù)內(nèi)容》、 《元數(shù)據(jù)XML/XSD置標(biāo)規(guī)則》和《元數(shù)據(jù)標(biāo)準(zhǔn)化基本原則和方法》；分類與編碼標(biāo)準(zhǔn)是科學(xué)數(shù)據(jù)分類與編碼時(shí)需要遵守的指定規(guī)則，包括《科學(xué)數(shù)據(jù)分類與編 碼原則與方法》、《科學(xué)數(shù)據(jù)分類與編碼》；數(shù)據(jù)內(nèi)容標(biāo)準(zhǔn)用于數(shù)據(jù)的規(guī)范化改造、建庫、共享以及應(yīng)用，包括《數(shù)據(jù)元標(biāo)準(zhǔn)化原則與方法》、《數(shù)據(jù)元目錄》、 《數(shù)據(jù)模式描述規(guī)則和方法》、《數(shù)據(jù)交換格式設(shè)計(jì)規(guī)則》、《數(shù)據(jù)圖示表達(dá)規(guī)則和方法》、《空間框架數(shù)據(jù)標(biāo)準(zhǔn)》。 3. 建立綜合性的科學(xué)數(shù)據(jù)標(biāo)準(zhǔn)體系涉及到跨學(xué)科、跨部門、跨地區(qū)、跨行業(yè)的科學(xué)數(shù)據(jù)獲取、收集、匯交、存儲(chǔ)、管理和分發(fā)等科學(xué)數(shù)據(jù)生產(chǎn)和共享活動(dòng)的大量標(biāo)準(zhǔn)化工作。數(shù)據(jù)元素的名稱要在數(shù)據(jù)中心名空間的全局保持一致，同時(shí)要保證具有原子意義。教師、 學(xué)生通過校園網(wǎng)內(nèi)、外任何一臺(tái)計(jì)算機(jī)上的IE瀏覽器向?qū)W校服務(wù)器發(fā)出請(qǐng)求，學(xué)校服務(wù)器對(duì)瀏覽器的請(qǐng)求進(jìn)行處理，將教師、學(xué)生所需信息返回到該臺(tái)計(jì)算機(jī)上的IE 瀏覽器。4. 高速性：校園網(wǎng)文件共享系統(tǒng)是建立在校園局域網(wǎng)上的應(yīng)用系統(tǒng)，因此文件的上傳、下載的速度可以達(dá)到高速。而基于校園網(wǎng)文件共享系統(tǒng)的目的就是以“學(xué)校管理、教學(xué)發(fā)展”為根本點(diǎn)，按處室、教研組、年 級(jí)組、班級(jí)進(jìn)行分類，以合適的方式來組織這些離散的文件，構(gòu)建一個(gè)開放的基于校園網(wǎng)的文件共享系統(tǒng)，供師生上傳下載文件，進(jìn)行文件的共享。因此科研機(jī)構(gòu)涉密信息 系統(tǒng)與外界信息交換主要是兩個(gè)方面：（1）涉密內(nèi)網(wǎng)與Internet之間非密信息的交換（包括補(bǔ)丁和病毒庫的升級(jí)）；（2）涉密內(nèi)網(wǎng)與其它單位涉密信息和非密信息的交換。Server分為SQL Server和Open Server兩部分。 多數(shù)據(jù)庫系統(tǒng)多數(shù)據(jù)庫系統(tǒng)（MBS）是為在多個(gè)數(shù)據(jù)庫之間實(shí)現(xiàn)互操作，解決數(shù)據(jù)資源共享的一種技術(shù)途徑。所有系統(tǒng)平臺(tái)上線后，主要的數(shù)據(jù)包括了本單位的業(yè)務(wù)數(shù)據(jù)（郵件服務(wù)、門戶網(wǎng)站、辦公系統(tǒng)）；各技校的專業(yè)信息、師資信息、學(xué)生信息、裝備信息、就業(yè)信息等；以及資源庫各類資源（包括精品課件、電子圖書、音視頻文件等）。當(dāng)主機(jī)為HA Cluster環(huán)境時(shí)，F(xiàn)AS存儲(chǔ)系統(tǒng)支持各種操作系統(tǒng)平臺(tái)的Cluster軟件的切換，所有的Cluster 主機(jī)節(jié)點(diǎn)定義的LUN都是已經(jīng)事先mapping到不同的存儲(chǔ)控制器的一對(duì)節(jié)點(diǎn)，當(dāng)主機(jī)切換時(shí)，所有的LUN會(huì)自動(dòng)跟隨主機(jī)系統(tǒng)的切換，無需人為的干預(yù)我們建議在盡可能多的鏈路中采用這種高速光纖網(wǎng)絡(luò)，涉及的部件包括：主機(jī)適配器接口，光纖線纜，光纖通道交換機(jī)，存儲(chǔ)系統(tǒng)主機(jī)端接口，存儲(chǔ)系統(tǒng)設(shè)備端接口，磁盤驅(qū)動(dòng)器接口。 存儲(chǔ)系統(tǒng)互聯(lián)方案如上圖所示，存儲(chǔ)系統(tǒng)通過光纖交換機(jī)與服務(wù)器連接，采用2臺(tái)光纖交換機(jī)建立SAN，將存儲(chǔ)和服務(wù)器連接到SAN上，主機(jī)和存儲(chǔ)的FC通道分別連接到不同的交換機(jī)，形成雙Fabric結(jié)構(gòu)，構(gòu)造雙冗