【正文】 定義書簽。大力發(fā)展交通教育與培訓(xùn)事業(yè)，建立交通人力資源支持保障體系，為交通事業(yè)發(fā)展源源不斷地提供人力資源和創(chuàng)新人才，是交通事業(yè)發(fā)展的基本保證。 ? 建設(shè) 教學(xué)管理系統(tǒng)、視頻點(diǎn)播系統(tǒng)、電子圖書館系統(tǒng)、 綜合管理系統(tǒng) 、門戶系統(tǒng) ， 實(shí)現(xiàn) 學(xué)院 教學(xué)、培訓(xùn)、辦公等各項(xiàng)管理的信息化和網(wǎng)絡(luò)化，同時(shí)通過交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 4 信息化的手段，促進(jìn)使 學(xué)院 內(nèi)部的辦公管理和 教學(xué)管理的規(guī)范化，從而整體提高 學(xué)院 的管理水平和效率?？傮w結(jié)構(gòu)如下所示： 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 9 第 3章 網(wǎng)絡(luò)系統(tǒng) 建設(shè)方案 網(wǎng)絡(luò)結(jié)構(gòu) 根據(jù) 學(xué)院 信息化建設(shè)的 總體結(jié)構(gòu)， 將學(xué)院 網(wǎng)絡(luò)系統(tǒng) 的建設(shè) 主分為兩大部分，即接入 inter 的學(xué)院校園網(wǎng)系統(tǒng)和接入交通部的交通信息網(wǎng)絡(luò)。這些設(shè)備均為 2020年或者 2020年所配臵，不支持 VLAN劃分，不支持光纖接入。 則學(xué)員宿舍共配臵47 臺(tái)分別帶四根天線的無線接入主機(jī)。由于 IP SAN 的擴(kuò)展性比較好，維護(hù)成本較低，價(jià)格相對(duì)低廉，本次工程中采用 IP SAN 技術(shù)構(gòu)建 學(xué)院 的存儲(chǔ)網(wǎng)絡(luò)。 學(xué)院 網(wǎng)絡(luò)安全系統(tǒng)投入運(yùn)行前要對(duì)其安全性進(jìn)行有效評(píng)估，即建設(shè)者提供足夠的評(píng)估證據(jù)以及采用的技術(shù)保障設(shè)施的說明，證實(shí)的確能使系統(tǒng)擁有者確信已選用技術(shù)對(duì)策，確實(shí)減少了系統(tǒng)的安全風(fēng)險(xiǎn)，滿足必要的 風(fēng)險(xiǎn)策略（風(fēng)險(xiǎn)策略可以是 ? 零 ? 風(fēng)險(xiǎn)策略、最小風(fēng)險(xiǎn)策略、最大可承受風(fēng)險(xiǎn)策略或不計(jì)風(fēng)險(xiǎn)策略），使其達(dá)到保護(hù)系統(tǒng)資產(chǎn)價(jià)值所必需的能力。 （ 2）主機(jī)的關(guān)鍵部件采取冗余設(shè)計(jì) 各主機(jī)系統(tǒng)的關(guān)鍵部件如磁盤、電源、風(fēng)扇等均可采用冗余結(jié)構(gòu)配臵和熱交換設(shè)計(jì)，保證出現(xiàn)單點(diǎn)故障時(shí)不會(huì)影響系統(tǒng)的正常工作，并且在系統(tǒng)運(yùn)行的情況下可以對(duì)故障部件進(jìn)行在線交換，修復(fù)故障，增強(qiáng)系統(tǒng)的可靠性。 筆記本電腦 學(xué)院有時(shí)聘請(qǐng)社會(huì)上較有名的教授 專家前來授課，為保證其教學(xué)的方便， 配臵 3 臺(tái)筆記本電腦 供其臨時(shí)使用； 目前，學(xué)院本校教師 外出辦公、授課 較為頻繁，配臵 4臺(tái)筆記本供其 臨時(shí) 使用 ； 另外，為避免來參加黨校學(xué)習(xí) 的高級(jí)交通領(lǐng)導(dǎo)干部 急需使用 ， 配臵 3臺(tái)筆記本 備用。 支持性能監(jiān)測(cè)和報(bào)告的軟件；多路徑軟件； 安全訪問控制軟件； 環(huán)境監(jiān)測(cè)，故障預(yù)測(cè)和報(bào)警功能； 支持事件報(bào)告的方式； 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 32 SAN 交換機(jī) 序號(hào) 指標(biāo)項(xiàng) 技術(shù)規(guī)格要求 1 端口數(shù) 單臺(tái) =16口，端口滿配 虛擬 磁帶庫 1. 配臵容量：≥ 10TB 2. 單機(jī)柜最大支持硬盤數(shù)量 =16 3. 端口： 10/100/1000Mbps自適應(yīng)以太網(wǎng)接口數(shù)≥ 4， 1個(gè) SCSI接口 4. 緩存：≥ 4GB 5. 虛擬數(shù)目：虛擬磁帶庫最大數(shù)目 ＝ 16 6. 虛擬磁帶機(jī)最大數(shù)目 ＝ 64 7. 虛擬磁帶最大數(shù)目 ＝ 512 8. 軟件支持：支持 IBM Tivoli Storage Manager、 HP Data Protector、 Symantec Veritas NetBackup、 BackupExec。 （ 4） 能夠提供直觀、可操作的設(shè)備物理面板。 3. 網(wǎng)絡(luò)管理員通過瑞星管理控制臺(tái)對(duì)全網(wǎng)或某個(gè)分組設(shè)臵統(tǒng)一的防毒策略，也可對(duì)特定的客戶端設(shè)臵防毒策略。 網(wǎng)絡(luò)防病毒系統(tǒng) 1. 含 1套 系 統(tǒng)中心 、 2套 服務(wù)器 、 700 個(gè) 客戶端 。支持 SAN 環(huán)境下， 2 到 3 個(gè)數(shù)據(jù)庫和操作系統(tǒng)的備份和災(zāi)難回復(fù)；支持 LAN 環(huán)境下， 2 到 3個(gè)文件系統(tǒng)的備份恢復(fù)。 設(shè)備資質(zhì) （ *） 設(shè)備廠商自主知識(shí)產(chǎn)權(quán)，非 OEM產(chǎn)品 管理 支持 SNMP（ V V V3）標(biāo)準(zhǔn) ,支持有線和無線網(wǎng)絡(luò)的統(tǒng)一網(wǎng)管。共 配臵電腦 197臺(tái) 。 對(duì)于存放關(guān)鍵數(shù)據(jù)的共享磁盤陣列，可通過采用 RAID 1 或 RAID 5 級(jí)別的數(shù)據(jù)冗余存儲(chǔ)技術(shù)，保證數(shù)據(jù)的可靠存儲(chǔ)。 安全策略： 包括各種策略、法律法規(guī)、規(guī)章制度、技術(shù)標(biāo)準(zhǔn)、管理標(biāo)準(zhǔn)等，是信息 安全的最核心問題，是整個(gè)信息安全建設(shè)的依據(jù)； 安全管理： 主要是人員、組織和流程的管理，是實(shí)現(xiàn)信息安全的落實(shí)手段； 安全技術(shù)： 包含工具、產(chǎn)品和服務(wù)等，是實(shí)現(xiàn)信息安全的有力保證。 存儲(chǔ)設(shè)備 前期工程中沒有配臵存儲(chǔ)設(shè)備，給圖書資料以及各類數(shù)據(jù)庫的存儲(chǔ)造 成了困難。則 共配臵 42 臺(tái)無線接入主機(jī)。 采用單星形的以網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，學(xué)院為中心，將兩臺(tái)核心交換機(jī)都放在學(xué)院，組成雙機(jī)熱備和負(fù)載均衡，在交通部干部培訓(xùn)中心配臵處理能力較強(qiáng)的二級(jí)交換機(jī)，交通部干部培訓(xùn)中心作 為整個(gè)網(wǎng)絡(luò)的一個(gè)分節(jié)點(diǎn)來考慮。最后建設(shè)外網(wǎng)網(wǎng)站和單點(diǎn)登陸系交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 8 統(tǒng)，為各類用戶提供統(tǒng)一的登陸入口，減 少操作的繁瑣；安全系統(tǒng)是為了提高網(wǎng)絡(luò)的防病毒、防入侵的能力，管理辦法和技術(shù)標(biāo)準(zhǔn)為學(xué)院的信息化提供制度保障。 建設(shè)規(guī)模 本次工程 建設(shè) 將覆蓋 黨校和交干院，主要包括 學(xué)院區(qū)、培訓(xùn)區(qū)、辦公區(qū)、圖書館 、醫(yī)務(wù)室 等（不含普通學(xué)生生活區(qū)及家屬區(qū)，但這部分預(yù)留接口）區(qū)域的教室、多媒體教室、辦公室、學(xué)員宿舍等。交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 1 第 1章 概述 項(xiàng)目背景 交通教育與培訓(xùn)工作是交通事業(yè)全面、協(xié)調(diào)和可持續(xù)發(fā)展的重要基礎(chǔ)，是創(chuàng)建?學(xué)習(xí)型行業(yè)?和?創(chuàng)新型行業(yè)?的根本保證。 視頻會(huì)議系統(tǒng)方案 ................................................. 錯(cuò)誤 !未定義書簽 。 綜合管理系統(tǒng) ........................................................ 錯(cuò)誤 !未定義書簽。 項(xiàng)目背景 ......................................................................................1 編制依據(jù) ......................................................................................2 項(xiàng)目建設(shè)目標(biāo)、規(guī)模、內(nèi)容、建設(shè)期 ..............................................3 總投資及資金來源 ................................................. 錯(cuò)誤 !未定義書簽。 第 7 章 數(shù)據(jù)庫建設(shè)方案 .........................................................................................45 數(shù)據(jù)庫系統(tǒng)的特性 ...................................................................... 45 數(shù)據(jù)庫系統(tǒng)的構(gòu)建原則 ................................................................ 45 建設(shè)方案 .................................................................................... 48 數(shù)據(jù)庫分類 ................................................................................ 51 第 8 章 安全防范系統(tǒng)建設(shè)方案 ................................................... 錯(cuò)誤 !未定義書簽。 環(huán)境保護(hù) ............................................................... 錯(cuò)誤 !未定義書簽。 交通部管理干部學(xué)院的主要職能是黨校教育、培訓(xùn)教育、遠(yuǎn)程教育、合作教育與政策咨詢。 ? 建設(shè)安防系統(tǒng)， 加強(qiáng)學(xué)校內(nèi)安全管理，保護(hù)校園內(nèi)人員安全和財(cái)物安全 ； ? 建設(shè) 多媒體教室，運(yùn)用多媒體技術(shù)，豐富教學(xué)手段； ? 建設(shè)視頻會(huì)議室， 用于召開視頻會(huì)議、工作匯報(bào)會(huì)、項(xiàng)目審查會(huì)議、小型學(xué)術(shù)交流會(huì)、業(yè)務(wù)交流等。 兩套網(wǎng)絡(luò) 通過在 可接入兩套網(wǎng)絡(luò)的 計(jì)算機(jī)上配臵物理安全隔離網(wǎng)卡實(shí)現(xiàn) 物理隔離。設(shè)備較為陳舊，且不提供維護(hù)和備品服務(wù)。 學(xué)術(shù)報(bào)告廳、圖書館、報(bào)告廳分別配臵一 定數(shù)量無線接入主機(jī)。 系統(tǒng)軟件方案 為支撐系統(tǒng)的運(yùn)行，需配臵系統(tǒng)軟件，對(duì)網(wǎng)絡(luò)進(jìn)行管理、對(duì)數(shù)據(jù)進(jìn)行備份等。 網(wǎng)絡(luò)安全方案 在本方案中，具體采取以下措施保證網(wǎng)絡(luò)安全性： 網(wǎng)絡(luò)核心的安全性 本次工程為 系統(tǒng)配臵的主干交換機(jī)和二級(jí)交換機(jī)具備三層交換能力，支持VLAN 即虛擬網(wǎng)，通過劃分 VLAN，可以把數(shù)據(jù)交換限制在各個(gè)虛擬局域網(wǎng)的范圍內(nèi)，使各虛擬局域網(wǎng)之間不能直接進(jìn)行通訊，而必須通過路由轉(zhuǎn)發(fā)，起到了隔離端口的作用，滿足各業(yè)務(wù)之間的隔離保密要求。 應(yīng)用安全 采用具有數(shù)據(jù)訪問控制機(jī)制的數(shù)據(jù)庫管理系統(tǒng)，防止用戶對(duì)數(shù)據(jù)文件的非法操作；采用授權(quán)控制，分級(jí)管理，加強(qiáng)用戶及口令管理等措施。 因此 共配臵筆記本電腦 10 臺(tái)。 CA BrightStor Enterprise Backup?？刹捎梅植际降墓芾砑軜?gòu)。 4. 網(wǎng)絡(luò)管理員在管理控制臺(tái)上能實(shí)時(shí)地查看到每個(gè) 客戶端防毒狀況 5. 全網(wǎng)查殺毒 6. 遠(yuǎn)程提取客戶端診斷信息 7. 病毒與事件報(bào)警 8. 病 毒日志查詢與統(tǒng)計(jì) 9. 可以保護(hù)指定的應(yīng)用程序不被惡意程序攻擊。提供告警聲光提示、轉(zhuǎn)發(fā) Email、轉(zhuǎn)發(fā)短信等方式，能針對(duì)不同的告警定義不同的提示內(nèi)容以及對(duì)應(yīng)維護(hù)參考，當(dāng)再次出現(xiàn)同類告警后能直接對(duì)應(yīng)到相應(yīng)的維護(hù)參考 。 6. 能對(duì)數(shù)據(jù)庫和操作系統(tǒng)進(jìn)行備份和故障恢復(fù)。并支持跨交換機(jī)之間漫游的用戶安全信息共享 IPV6 支持 DHCP Server 支持 路由協(xié)議 靜態(tài)路由、 OSPF 入侵檢測(cè) （ *） 支持 AP入侵檢測(cè)功能，實(shí)現(xiàn)報(bào)警并采取抑制措施，支持雙頻射頻掃描和實(shí)時(shí)射頻監(jiān)視和控制，支持 Wireless IDS/IPS，能夠檢測(cè)異常流量并進(jìn)行定位。培訓(xùn)部的宿舍不配臵電腦，但為了滿足管理的需要，配臵 30 臺(tái)電腦用于管理。避免了當(dāng)主機(jī)出現(xiàn)故障時(shí)，因數(shù)據(jù)在每臺(tái)主機(jī)自身所帶的硬盤上存儲(chǔ)，而使數(shù)據(jù)不能訪問，導(dǎo)致業(yè)務(wù)中斷情況的出現(xiàn)。 安全 系統(tǒng) 方案 學(xué)院 安全系統(tǒng)的建設(shè)就是要建立一個(gè)一致的信息安全體系，也就是建立安全策略體系、安全管理體系和安全技術(shù)體系。 教務(wù)管理、學(xué) 員 管理、 人事管理、后勤管理 是對(duì)學(xué)校的學(xué)習(xí)資源進(jìn)行管理、配臵 兩 臺(tái) 二類微機(jī) 服務(wù)器； 為財(cái)務(wù)管理系統(tǒng)配臵兩臺(tái)二類微機(jī)服務(wù)器，接入獨(dú)立的財(cái)務(wù)管理局域網(wǎng)絡(luò)； 門戶網(wǎng)站、登陸系統(tǒng)和 Web 應(yīng)用系統(tǒng)配臵 兩 臺(tái) 二類微機(jī) 服務(wù)器； 網(wǎng)絡(luò)安全配臵 兩 臺(tái) 二類微機(jī) 服務(wù)器； 共計(jì) 2 臺(tái)小型機(jī)， 4 臺(tái) 一類 微機(jī)服務(wù)器， 8臺(tái) 二類 微機(jī)服務(wù)器。為了滿足黨校學(xué)員學(xué)習(xí)的需要，在 學(xué)院 167 間學(xué)員 宿舍 每個(gè)客房配臵一 根無線接入天線 ，一個(gè)無線接入主機(jī)可帶四根天線。 核心 交換機(jī) 考慮到本次工程建成后網(wǎng)絡(luò)核心的負(fù)載壓力相對(duì)增加的問題 ，本工程將 配臵 2 臺(tái) 新的千兆以太網(wǎng)交換機(jī) 作為核心交換機(jī) ， 互備從而提高網(wǎng)絡(luò)核心的可靠性 。 各個(gè)系統(tǒng)模塊是不可分割的統(tǒng)一的整體，基礎(chǔ)設(shè)施的建設(shè)，主要是完善現(xiàn)有的綜合布線系 統(tǒng)，建設(shè)標(biāo)準(zhǔn)化機(jī)房，為信息系統(tǒng)的運(yùn)行和網(wǎng)絡(luò)系統(tǒng)的運(yùn)行提供一個(gè)安全、可靠、標(biāo)準(zhǔn)的環(huán)境，同時(shí)搭建學(xué)院的校園網(wǎng)絡(luò)，滿足信息的可靠傳輸?shù)男枰?，建設(shè)服務(wù)器和存儲(chǔ)系統(tǒng)，滿足業(yè)務(wù)處理和海量數(shù)據(jù)存儲(chǔ)的需要；數(shù)據(jù)中心系統(tǒng)的建設(shè)是為對(duì)學(xué)校的數(shù)據(jù)資源進(jìn)行統(tǒng)一的規(guī)劃，建設(shè)共享數(shù)據(jù)庫 、 歷史數(shù)據(jù)庫以及電子資源數(shù)據(jù)庫，滿足業(yè)務(wù)應(yīng)用以及統(tǒng)計(jì)查詢，決策支持的需要；應(yīng)用系統(tǒng)的建設(shè)是根據(jù)學(xué)院的實(shí)際特點(diǎn)和教學(xué)、培訓(xùn)、管理的需要，開發(fā)一系列應(yīng)用系統(tǒng)，滿足學(xué)院在各個(gè)方面信息化管理的需要。 交通部管理干部學(xué)院校園信息化工程深化設(shè)計(jì) 中交水運(yùn)規(guī)劃設(shè)計(jì)院 3 項(xiàng)目建設(shè)目標(biāo)、規(guī)模、內(nèi)容、建設(shè)期 建設(shè)目標(biāo) 本工程的建設(shè)目標(biāo)是： 圍繞 交通部管理干部學(xué)院 的工作職責(zé)，以服務(wù)于教學(xué)、服務(wù)于 培訓(xùn)、服務(wù)于學(xué)員，提高教學(xué)培訓(xùn)的管理水平為主要目的，建 設(shè) 一 套技術(shù)先進(jìn)、安全可靠的 學(xué)院 網(wǎng)絡(luò)系統(tǒng)，完善信息化的教學(xué)手段， 豐富學(xué)員資料的獲取途徑， 加強(qiáng) 學(xué)院 信息化管理 和安全管理 ， 從而提高 學(xué)院 整體 的 教學(xué)質(zhì)量和管理水平 。 資金籌措 ............................................................... 錯(cuò)誤 !未定義書簽。 會(huì)議室布局方案 .....