【正文】 使用防代理技術，涵蓋近百萬終端用戶；2. 控制實時性，一旦檢測有通過私接代理的用戶，實時停止該用戶的接入權限；非其他廠家事后溯源型的防代理技術，需要時間積累才能定位和控制；3. 部署簡單靈活，適用于各種復雜的網(wǎng)絡結構，部署時應不影響整個城域網(wǎng)的結構，不需改動接入服務器和網(wǎng)絡設備的網(wǎng)絡配置4. 支持多種認證方式的用戶環(huán)境，包括PPPoE、為網(wǎng)絡管理者提供完整的防非法私接解決方案；5. 防代理客戶端和插件兼容性強，支持Windows vista/Mac OS、各種版本的Linux系統(tǒng)，適應學校校園網(wǎng)這種用戶操作系統(tǒng)眾多的使用環(huán)境。在一卡通對接的項目中，可以實現(xiàn)了認證與計費全業(yè)務接口無縫銜接，從認證方面，師生寬帶認證時只需要輸入校園卡的查詢密碼即可通過認證，實現(xiàn)以校園卡為信息化建設核心，并與認證計費網(wǎng)關實現(xiàn)統(tǒng)一身份認證平臺；從計費方面，開放了計費業(yè)務全接口，實現(xiàn)了刷卡開戶、收費、扣費、定期圈存和自然月結算策略（運營商通用計費策略）以及繳費自動觸發(fā)開戶等個性化功能，以上舉措讓廣大師生在校園寬帶上的使用更加便利，繳費更加方便，計費更加準確合理，極大促進了數(shù)字化校園與寬帶認證系統(tǒng)整合的步伐。如數(shù)據(jù)壓縮、RAC、備份/恢復、跨庫協(xié)作、外部表高性能日志入庫、支持SMTP、TCP等網(wǎng)絡通信開發(fā)易與其它模塊互聯(lián)，強大的封裝函數(shù)庫，完善的腳本開發(fā)等都是其它數(shù)據(jù)庫產品難以超越或達到的。178。另外，系統(tǒng)的防代理私接策略應具有靈活的組性化設置和詳盡的日志信息，便于管理人員根據(jù)不同的用戶類型設置不同的代理私接策略，如教工、實驗室等特殊用戶環(huán)境。系統(tǒng)應提供嚴密的身份驗證、訪問控制、歷史審計等措施，數(shù)據(jù)庫采用集群或雙機熱備方式，以保證在出現(xiàn)災難時能夠快速的恢復到24小時以前的數(shù)據(jù)狀態(tài)。 易部署寬帶認證計費系統(tǒng)應基于J2EE的SOA架構開發(fā)，采用大型數(shù)據(jù)庫，滿足學校大用戶數(shù)據(jù)量的業(yè)務環(huán)境，需能夠根據(jù)用戶量和業(yè)務量增加靈活擴容，保證系統(tǒng)負載在合理范圍。圖11 以太網(wǎng)ARP協(xié)議報文結構ARP欺騙攻擊就利用了這點，攻擊者主動發(fā)送ARP報文，發(fā)送者的MAC地址為攻擊者主機的MAC地址，發(fā)送者的IP地址為被攻擊主機的IP地址。支持集中式MAC地址認證，可以基于端口和MAC地址對用戶的網(wǎng)絡訪問權限進行控制的認證方法，它不需要用戶安裝任何客戶端軟件。 匯聚層設計匯聚層使用根據(jù)不同樓群的接入點密度，可以選用H3C全千兆智能三層交換機，上行千兆連接核心交換機上，同時全千兆下行連接接入層交換機，主要負責湖北信息工程學院各大樓的數(shù)據(jù)匯聚。H3C S7510E交換機是H3C公司面向以業(yè)務為核心的企業(yè)網(wǎng)絡架構而推出的新一代高端多業(yè)務路由交換機。數(shù)據(jù)中心數(shù)據(jù)存儲采用高性能的FC SAN方式，每個光纖通道為8Gb/S，能夠保證大容量數(shù)據(jù)庫對系統(tǒng)傳輸速率、IOPS的要求。從而將容量巨大的信息快速傳輸給不同計算平臺的使用者，還可以在開放系統(tǒng)環(huán)境之間構架信息通道，從而確保企業(yè)各部門依據(jù)需要分享即時信息。 施工工期安排根據(jù)實際情況調整。iv. 敷設管道線之前應先清刷管孔，管孔內預設一根鍍鋅鐵線；管口與電纜間應襯墊銅杯索，進入管孔的電纜應保持平直，并應采取防潮、防腐蝕、防鼠等處理措施。 綜合布線機房共3個設備柜，1個集中配線柜。配置固定層板 3 塊。所有線纜集中到配線區(qū)跳接。機房內計算機設備插座安裝在架空活動地板下，配線由 UPS 設備動力配電柜經鍍鋅金屬線槽(管)引到機房各處。為做好靜電防護，要求每隔 3 塊活動地板的地板支架，用金屬導線接成網(wǎng)絡式的靜電接地網(wǎng)絡，并與靜電泄放接地線接通；吊頂龍骨、板，輕質墻和護墻層的金屬龍骨、金屬飾面板、門、窗的金屬框均以金屬導線接通，并與靜電泄放接地線接通；主機房設置具有恒濕能力的精密空調系統(tǒng)，將室內相對濕度控制在40～55%范圍內，以有效地控制靜電產生。整個墻面由骨架和面層組成：骨架采用75mm*50mm龍骨(要求采用 2mm 厚度以上輕鋼龍骨)；面層為 烤漆鋼板；內襯 12mm 防火石膏板；鋼板表面漆為硬化多元聚酯涂料，耐燃一級防火標準；板與板之間飾條連接，標準單元墻板均可互換，拐角以及柱子采用工廠量身定做的定尺彩鋼板。采用下送風方式時，應有保溫措施，防止結露。經濟性在確保完成系統(tǒng)功能,設備性能指標的前提下,選擇性價比高的產品,降低系統(tǒng)總體造價,花最少的錢,達到最佳的效果,性能價格比高,易維護,易使用,運行費用低?？煽啃栽瓌t本系統(tǒng)設計從設備選型,方案設計,安裝調試等各方面充分考慮各種因素,以提高系統(tǒng)的可靠性。 數(shù)據(jù)中心機房設計 總體設計原則根據(jù)目前掌握的需求,結合智能弱電系統(tǒng)的特點,本著統(tǒng)一標準,統(tǒng)一規(guī)劃,統(tǒng)一部署,分步實施的原則進行系統(tǒng)整體設計和集成,設計方案充分考慮了后期的擴容,擬遵循以下指導原則:總體規(guī)劃原則根據(jù)實際情況,了解正在建的各類弱電系統(tǒng)和報警聯(lián)網(wǎng)系統(tǒng),掌握這些系統(tǒng)的設備,接口類型,通信方式,軟硬件平臺等,要實事求是,量力而行,做到全面規(guī)劃,突出重點,區(qū)別檔次,逐步實施,積極推進。多ISP分別計費的需求，對應不同的ISP，計費策略不一致。多種教學方式并行的需求：隨著校園網(wǎng)的信息化的發(fā)展，越來越的多教學方式依托于網(wǎng)絡給學生提供多種的特色教學模式多媒體教學。此處主要分析湖北信息工程學院網(wǎng)絡基礎設施建設和網(wǎng)絡運營方面相關的內容。可擴展性通過硬件、軟件與應用等方面提供。當今，關鍵業(yè)務應用的可用性與性能要求比以往分散式設計都更為重要。（7）法律法規(guī)的保證我們的技術支持與售后服務工作嚴格遵守國家有關法律法規(guī)，主要有：《中華人民共和國消費者權益保障法》，《中華人民共和國標準化法》，《中華人民共和國產品質量法》等。（1）標準的保證嚴格遵循國際標準ISO9001的相關標準來實施系統(tǒng)的質量保證，另外我們還會嚴格導入CMM2的相關標準來執(zhí)行項目質量的保證措施。提供724365天現(xiàn)場服務，故障恢復時間不超過24小時，系統(tǒng)設備維修時必須提供備機備件，保修期從項目工程驗收合格之日起計算。我方將以人民幣2萬元作為本次投標的投標保證金。一旦我方中標，我方保證在合同簽訂后規(guī)定時間內完成供貨，為確保服務質量，我方特作出如下承諾并提出具體保證措施。我公司承諾將按國家規(guī)定的施工規(guī)范和質量標準進行施工，工程質量符合國家優(yōu)質標準和現(xiàn)行施工驗收規(guī)范要求。我公司承諾所供設備材料均系全新的、未經使用過的、并且外觀及包裝良好，技術先進成熟，質量優(yōu)良，符合安全標準、符合技術規(guī)范及完全符合國家、行業(yè)標準的有關規(guī)定。對于每次服務，本公司將留下規(guī)范的服務記錄，服務記錄除在本公司備案外，還會在每次服務完成后5天內提交給客戶作為資料保存?，F(xiàn)有國家正式在崗教職工568人，其中專任教師424人，專任教師中高級職稱153人，中級職稱169人，%，另外聘請兼職教師60人。安全性數(shù)據(jù)中心基礎設施必須是能夠提供認證、訪問控制能力的環(huán)境，以確保業(yè)務關鍵信息的完整性與保密性。通常，諸如響應時間等性能特征應該根據(jù)真實的業(yè)務需求而設定。通過此種方式限制賬號的使用區(qū)域。 多出口需求：典型的組網(wǎng)有中國教育和科研網(wǎng)（CerNet）出口和公網(wǎng)出口。布線采用上橋架，減小施工及維護難度，有效解決承重和防火問題。先進性原則在設備的選型上,特別是主要器材的選型上采用先進的技術,力求操作靈活,功能齊全,設備兼容性強,避免重復投資。兼容性,開放性,可擴展性系統(tǒng)具備很好的兼容性,同時能與已建成的監(jiān)控點監(jiān)控系統(tǒng)很好的融合。具體要求應符合 GB 6650《計算機機房用活動地板技術條 件》。設計采用下送風空調，為了便于地板下既能走管線又能作為機房空調的送風風庫，地板的安裝高度為 300mm。根據(jù)各校區(qū)機房工程的結構和特點，采用在機房專用空調送風區(qū)域內房間的樓面鋪設 20mm厚帶防水、阻燃材料的 PEF保溫棉板，在鋪設保溫棉之前先將地面用水泥沙漿找平，清理干凈及除塵。應急照明燈是利用部分照明燈盤，在機房市電停電或發(fā)生火災的時候自動切換到由 UPS供電。機房輔助設備均直接使用市電，采取集中控制的方式，配電柜設在主機房。頂部有風扇，配備豎向理線器，上下均可走線，提供足夠數(shù)量托板，具有前、后門，前門采用平面網(wǎng)孔單開，后門也是平面網(wǎng)孔雙開，采用九折型材框架。本機房在電源配電柜上口加設 B 級防雷裝置，三相 B 級高容量防雷器由具有較強非線性性能的氧化鋅壓敏電阻構成。 線路敷設電纜的敷設應符合下列要求：i. 電纜的彎曲半徑應大于電纜直徑的15倍。施工時符合以下規(guī)定：接地母線的表面應完整，無明顯損傷和殘余焊劑渣。SAN存儲系統(tǒng)結構具有以下特點：（1）開放的標準，適合于服務器和存儲設備之間的共享SAN標準最早就是為了多個服務器之間通過專用的高速網(wǎng)絡來共享存儲和更加有效地管理存儲設備所設計，經過近十年的發(fā)展，已經成為非常完善的標準。在SAN架構中，主機和SAN交換機，和存儲設備之間的連接均是冗余的，冗余的通路帶來的好處，在正常情況下，是帶寬的擴充，實現(xiàn)自動負載均衡，如果某一通路出現(xiàn)問題，它又可以作為另一選擇路徑，保證系統(tǒng)的可用性。核心交換機提供局域網(wǎng)內用戶對服務器群的高速訪問。在核心骨干部分部署一臺千兆級防火墻SecPath F1000SAI作為廣域網(wǎng)出口的安全控制設備，同時連接到教育網(wǎng)和外網(wǎng)，提供雙鏈路備份，同時提供強大的NAT功能。H3C系列交換機支持EAD（端點準入防御）功能，配合后臺系統(tǒng)可以將終端防病毒、補丁修復等終端安全措施與網(wǎng)絡接入控制、訪問權限控制等網(wǎng)絡安全措施整合為一個聯(lián)動的安全體系，通過對網(wǎng)絡接入終端的檢查、隔離、修復、管理和監(jiān)控，使整個網(wǎng)絡變被動防御為主動防御、變單點防御為全面防御、變分散管理為集中策略管理，提升了網(wǎng)絡對病毒、蠕蟲等新興安全威脅的整體防御能力。支持特有的ARP入侵檢測功能，可有效防止黑客或攻擊者通過ARP報文實施校園網(wǎng)常見的“中間人”攻擊，對不符合DHCP Snooping動態(tài)綁定表或手工配置的靜態(tài)綁定表的非法ARP欺騙報文直接丟棄。 全方位兼容性和匹配性隨著校園信息化建設發(fā)展得如火如荼，學校信息化系統(tǒng)也是越來越多，如校園一卡通、OA系統(tǒng)、郵件系統(tǒng)、信息發(fā)布系統(tǒng)、圖書館管理系統(tǒng)、教務系統(tǒng)等等，用戶擁有多套賬號密碼用戶體驗差。 穩(wěn)定性和安全性寬度認證機房系統(tǒng)作為信息化管理系統(tǒng)的基礎部分，是信息化活動的基石，系統(tǒng)在設計思想、系統(tǒng)架構、采用技術、選用平臺上均需要優(yōu)先充分考慮技術的穩(wěn)定性和可靠性，并適當采用冗余備份等措施，進一步提高系統(tǒng)的容錯性和健壯性。 防代理私接學校內學生一托N的現(xiàn)象比較嚴重，一方面影響用戶計費管理，另一方面不利于行為審計的用戶溯源。日志收索引擎服務器（選購件）采集訪問日志詳單，并提供基于B/S架構的訪問詳單快速查詢的子系統(tǒng)。自助系統(tǒng)的界面換膚功能可以迎合最終上網(wǎng)用戶的感受。 滿足校園網(wǎng)扁平化網(wǎng)絡部署認證網(wǎng)關，獨立滿足準出認證的同時還完全滿足校園網(wǎng)扁平化環(huán)境的準入、準出認證需求，系統(tǒng)能夠與市場主流的BAS產品包括但不限于H3C核心交換機等進行配合，實現(xiàn)校園網(wǎng)的IPOE和PPPOE認證方式下的準入、準出的認證、計費和管理。校園寬帶認證計費系統(tǒng)已完整支持華為、H3C、Cisco、中興、Juniper、阿爾卡特、愛立信等主流廠家接入服務器RADIUS屬性，并且能夠結合廠家接入服務器本地策略組，實現(xiàn)策略組屬性下發(fā)、主動控制用戶下線等功能，使廠家接入服務器的功能能夠得到充分發(fā)揮。 用戶日志訪問根據(jù)公安部82號文的要求，校園寬帶接入必須能夠做到“落地查人”，對于學校管理而言，沒有上網(wǎng)訪問URL日志就沒有溯源的依據(jù)，寬帶認證計費系統(tǒng)天然具備實名制認證的用戶信息。此外，也可以根據(jù)客戶實際情況通過雙機磁盤鏡像的方式實現(xiàn)熱備。Oracle Fail Safe 是Microsoft Windows NT、Windows 2000 和 Windows 2003 平臺下所有 Oracle9i 和 10g 許可中包含的核心特性。用戶自服務（WEB）服務器的高可用性用戶自服務系統(tǒng)屬于學校寬帶運營一個重要組成部分，其作用除了為用戶提供查詢紀錄功能外，還提供充值、修改賬號密碼等功能，屬于關鍵業(yè)務功能模塊。 靈活開放的RADIUS模塊 2166BRAS模塊是校園寬帶認證計費系統(tǒng)的是核心組件，提供集中的用戶驗證和接入策略管理，使學校能夠控制用戶對其網(wǎng)絡的接入和使用 防止非法用戶接入，在用戶連接網(wǎng)絡前確保他們遵從安全策略，為每位用戶分配適當?shù)慕尤爰墑e，為計費/跟蹤系統(tǒng)提供記賬記錄。業(yè)務類型完善，包括：開戶、開通、收費、報停、復通、有效期控制、變更套餐、修改資料、銷戶等。支持界面的換膚功能，用戶可以選擇自己喜歡的界面風格，為最終上網(wǎng)用戶提供友好的使用感受。178。計費策略支持先出賬與后出賬方式。在各業(yè)務現(xiàn)有賬務系統(tǒng)的基礎上，實現(xiàn)各業(yè)務的交叉優(yōu)惠，捆綁銷售，客戶化賬單及“一單清”， 實現(xiàn)賬務分類匯總；多業(yè)務合賬/出賬、銷賬等處理。累賬SWPIMCCAMS可實現(xiàn)實時計費，在賬務系統(tǒng)中可將經過詳單優(yōu)惠過的清單數(shù)據(jù)進行累賬處理。SWPIMCCAMS銷賬能夠到實時、準確。欠費處理除了查詢與統(tǒng)計功能外，還提供數(shù)據(jù)給營業(yè)系統(tǒng)，由營業(yè)系統(tǒng)進行自動的催繳和人工的催繳。欠費管理SWPIMCCAMS的欠費管理主要包括生成欠費清單、欠費服務限制、欠費賬戶凍結。SWPIMCCAMS賬務系統(tǒng)模塊性能效率均能滿足大用戶量的賬務處理，SWPIMCCAMS已在多個不同類型的運營商長期穩(wěn)定運行，實際案例中最大處理二十萬用戶規(guī)模的賬務業(yè)務，其中包括實時和定時累賬業(yè)務。賬務系統(tǒng)包括以下功能模塊：詳單采集詳單采集是指賬務系統(tǒng)從其他各個子系統(tǒng)接受各種費用數(shù)據(jù)。支持即用即扣的實時計費與先用后扣的日結預判與月結后出賬計費。 實時在線用戶信息接口? 實時在線用戶信息? 可手動強制在線用戶離線? 向在線用戶發(fā)送消息? 查看用戶的使用記錄? 查看入侵告警消息記錄? 統(tǒng)計在線人數(shù)、TCP連接、UDP連接曲線、流量曲線 多平臺用戶客戶端有線終端設備：第三