【正文】 當(dāng)?shù)夭捎萌哂鄠浞荨⒂鼗芈酚傻燃夹g(shù)手段可提高整個(gè)系統(tǒng)的容錯(cuò)能力和故障恢復(fù)能力。 防火墻的部署，在Internet與校園網(wǎng)內(nèi)網(wǎng)之間部署了一臺(tái)瑞星防火墻，其中WWW、Email、FTP、DNS服務(wù)器連接在防火墻的DMZ區(qū)，與內(nèi)、外網(wǎng)間進(jìn)行隔離，內(nèi)網(wǎng)口連接校園網(wǎng)內(nèi)網(wǎng)交換機(jī)，外網(wǎng)口通過路由器與 Internet 連接?！　芴?hào)網(wǎng)絡(luò)是可能的主要攻擊入口，并且采用動(dòng)態(tài)IP分配策略，所以必須與其它網(wǎng)段隔離，直接連到網(wǎng)絡(luò)中心路由器上，占用一個(gè)獨(dú)立的網(wǎng)段，這樣也有利于計(jì)費(fèi)管理。ISDN解決了用戶上網(wǎng)后不能接聽電話的煩惱，ISDN比專線接入方式價(jià)格便宜，目前也首選ISDN作為成熟和使用的技術(shù)來應(yīng)用。如何快速防范網(wǎng)絡(luò)病毒和網(wǎng)絡(luò)黑客，已成為網(wǎng)絡(luò)安全最主要的任務(wù)之一。2004年4月，投資380萬元人民幣，建筑面積5600平米的學(xué)生公寓樓已進(jìn)入試運(yùn)行階段，學(xué)校硬件設(shè)施得到極大改善。圖書閱覽室2個(gè)，面積520多平方米，可供400多人同時(shí)閱覽。校園網(wǎng)系統(tǒng)數(shù)據(jù)庫設(shè)計(jì)書第一章 企業(yè)描述xx中學(xué)始建于1923年。有容納700人的多功能廳1個(gè)，能容納1800多人、投影設(shè)施齊備的多功能大廳1個(gè)，有能容納300多人的報(bào)告廳1個(gè)。2003年10月，總投資1000萬元人民幣，建筑面積12355平米的綜合教學(xué)樓建成并投 入使用。 系統(tǒng)及數(shù)據(jù)安全分析當(dāng)整個(gè)網(wǎng)絡(luò)開始運(yùn)作時(shí)，其安全防范問題就越顯重要。遠(yuǎn)程訪問服務(wù)應(yīng)提供以下功能：　撥號(hào)訪問（Telnet/Rlogin/PPP）支持；　靜態(tài)/動(dòng)態(tài)地址分配；　多協(xié)議（IP和IPX）透明訪問支持；　用戶訪問和安全控制；　撥出（DialonDemand, DialOut）功能；　自動(dòng)協(xié)議檢測和轉(zhuǎn)換；　遠(yuǎn)程控制和維護(hù)；　網(wǎng)管支持。 網(wǎng)間隔離方案設(shè)計(jì)根據(jù)大學(xué)校園網(wǎng)的結(jié)構(gòu)特點(diǎn)及面臨的安全隱患，我們將通過瑞星防火墻、入侵檢測、網(wǎng)絡(luò)殺毒軟件，實(shí)現(xiàn)網(wǎng)絡(luò)安全隔離、網(wǎng)絡(luò)監(jiān)控措施、網(wǎng)絡(luò)病毒的防范等安全需求，為大學(xué)校園構(gòu)建統(tǒng)一、安全的網(wǎng)絡(luò)。我們?cè)O(shè)計(jì)的整個(gè)系統(tǒng)能應(yīng)付各種意外干擾，能迅速排除誤操作或系統(tǒng)軟硬件故障帶來的影響，甚至有部份部件損壞時(shí)亦能進(jìn)行正常的數(shù)據(jù)處理。學(xué)生則可以通過系統(tǒng)提交自己的作業(yè)。 綜合布線方案 結(jié)構(gòu)化布線設(shè)計(jì)結(jié)構(gòu)化布線設(shè)計(jì)應(yīng)該滿足以下目： 1. 滿足大樓各項(xiàng)主要業(yè)務(wù)的需求，且兼顧未來長遠(yuǎn)發(fā)展。設(shè)備室子系統(tǒng)（EQUIPMENT）：設(shè)備子系統(tǒng)由設(shè)備間中的跳線電纜、適配器組成，它把中央主配線架與各種不同設(shè)備互連起來、如PBX，網(wǎng)絡(luò)設(shè)備和監(jiān)控設(shè)備等與主配線架之間的連接。該系統(tǒng)是從各個(gè)子配線間出發(fā)連向各個(gè)工作區(qū)的信息插座。由子配線間與主配線間相連接。 第四章 網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理是整個(gè)網(wǎng)絡(luò)正常運(yùn)行的核心。安裝完成以后，重新啟動(dòng)計(jì)算機(jī)。而網(wǎng)絡(luò)黑客則利用網(wǎng)絡(luò)和系統(tǒng)本身存在的或設(shè)置的錯(cuò)誤引起的薄弱環(huán)節(jié)和安全漏洞實(shí)施攻擊，破壞網(wǎng)絡(luò)或施放病毒是系統(tǒng)癱瘓。在現(xiàn)代的信息社會(huì)中，做為一個(gè)教育單位，我們沒有必要在信息的社會(huì)中去屏蔽信息，而是應(yīng)該想辦法以最方便和快捷的方式去獲得全世界最有用和最有價(jià)值的信息。 2按Ctrl+Alt+Break組合鍵，可以在窗口和全屏之間進(jìn)行切換。需要Windows 2000 。為能夠方便地進(jìn)行電話和電腦線路的互換，以達(dá)到能夠靈活配置的目的，電腦，電話和監(jiān)管理子系統(tǒng)設(shè)計(jì)全部采用超五類的110P型配線架。1010型大對(duì)數(shù)電纜屬于第三類的傳輸介質(zhì)，它被用作電話及廣播信號(hào)等低速率的主干傳輸線纜。信息點(diǎn)產(chǎn)品型號(hào)的造型：信息插座采用LUCENT的單孔模塊插座MPS100B（），該插座具有性能高、尺寸小、拆裝簡便等特點(diǎn)，其輸入、輸出線的線規(guī)均符合HEIA/TIA568B標(biāo)準(zhǔn)。管理子系統(tǒng)(ADMINISTRATION)：管理子系統(tǒng)由交連、互連配線架和信息插座式配線架以及相關(guān)跳線組成。3. 提供數(shù)據(jù)在線備份的環(huán)境。遠(yuǎn)程用戶只要在當(dāng)?shù)負(fù)碛?個(gè)調(diào)制解調(diào)器和1根電話線，通過撥接LA220或LA240上所連接的電話號(hào)碼，就可以使其計(jì)算機(jī)登錄、訪問本地局域網(wǎng)上的資源。在訪問服務(wù)器的遠(yuǎn)程訪問端口提供訪問控制(Access List)。大多數(shù)用戶平常上網(wǎng)都是通過電話線撥號(hào)上網(wǎng)。 應(yīng)用程序, 存儲(chǔ)系統(tǒng)分析 由于學(xué)校傳統(tǒng)的網(wǎng)絡(luò)應(yīng)用中所有教育資源都存放在一臺(tái)服務(wù)器上，具有高性能與高擴(kuò)展能力的服務(wù)器成本較高。有漢、回、東鄉(xiāng)、保安、撒拉、土、藏族學(xué)生2400多名。理清發(fā)展思路，規(guī)劃發(fā)展遠(yuǎn)景，確定了“崇德務(wù)實(shí)、和諧發(fā)展”的辦學(xué)理念和“悅納每一個(gè)學(xué)生，發(fā)展每一個(gè)學(xué)生，成就每一個(gè)學(xué)生”的育人理念，弘揚(yáng)“嚴(yán)謹(jǐn)治學(xué)，樂于奉獻(xiàn)，艱苦創(chuàng)業(yè)，自強(qiáng)不息”的學(xué)校傳統(tǒng)，倡導(dǎo)“立德修身，嚴(yán)謹(jǐn)誠信，愛心育人，敬業(yè)樂群”的教風(fēng)；培育“敬、進(jìn)、競、謹(jǐn)、靜、凈”的學(xué)風(fēng)；以“志向遠(yuǎn)大、基礎(chǔ)扎實(shí)、素質(zhì)全面、特長鮮明”為育人目標(biāo)，遵循“以德治校，質(zhì)量立校，教研興校，名師強(qiáng)?！钡霓k學(xué)宗旨，努力形成辦學(xué)特色，全面提升辦學(xué)水平，不斷提高辦學(xué)效益，最大限度地滿足州內(nèi)各族人民群眾對(duì)優(yōu)質(zhì)高中教育的需求。全?，F(xiàn)有各族學(xué)生3500多名，其中少數(shù)民族學(xué)生1246人,%。籃球場、排球場、羽毛球場、兵乓球場、體育器材達(dá)到國家《中學(xué)體育器材實(shí)施目錄》二類標(biāo)準(zhǔn)，能滿足師生活動(dòng)的需要。設(shè)計(jì)中需求要考慮個(gè)階段的情況，為適應(yīng)長遠(yuǎn)穩(wěn)定使用，進(jìn)行統(tǒng)一規(guī)劃和設(shè)計(jì)。 網(wǎng)間隔離根據(jù)校園網(wǎng)的結(jié)構(gòu)特點(diǎn)及面臨的安全隱患，我們將通過瑞星防火墻、入侵檢測、網(wǎng)絡(luò)殺毒軟件，實(shí)現(xiàn)網(wǎng)絡(luò)安全隔離、網(wǎng)絡(luò)監(jiān)控措施、網(wǎng)絡(luò)病毒的防范等安全需求，為中學(xué)校園構(gòu)建統(tǒng)一、安全的網(wǎng)絡(luò)。教學(xué)資源的訪問服務(wù)會(huì)與應(yīng)用服務(wù)爭奪系統(tǒng)資源，造成網(wǎng)絡(luò)服務(wù)效率的大幅下降。結(jié)合網(wǎng)絡(luò)的功能特點(diǎn)，服務(wù)器端采用以下軟件方案:網(wǎng)絡(luò)操作系統(tǒng):Microsoft Windows 2000 Server，它提供較強(qiáng)的網(wǎng)絡(luò)功能，并集成DNS、DHCP等服務(wù)。6. 布線系統(tǒng)符合綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)ISDN的要求，以便與國內(nèi)國際其它網(wǎng)絡(luò)互連。靈活性：布線系統(tǒng)能夠滿足靈活應(yīng)用的要求，即任一信息點(diǎn)能夠連接不同類型的設(shè)計(jì)，如計(jì)算機(jī)、打印機(jī)、終端或電話、傳真機(jī)。傳輸數(shù)據(jù)、語音，系統(tǒng)有很好的靈活性，而且對(duì)未來數(shù)字電話，可視電話和速度高于100Mbps的多媒體高速數(shù)據(jù)應(yīng)用均有很好的支持。對(duì)于信息點(diǎn)不是很多，使用功能又近似的樓層，為便于管理，可共用一個(gè)子配線間；對(duì)于信息點(diǎn)較多的樓層應(yīng)在該層設(shè)立單獨(dú)的配線間。這里我們選用Intel公司的LANDesk Network Manager和LANDesk Management Suite對(duì)局域網(wǎng)網(wǎng)絡(luò)設(shè)備和工作站及服務(wù)器進(jìn)行管理。根據(jù)屏幕提示，先后把編號(hào)為1和2的空白軟件插入服務(wù)器的軟驅(qū)，完成客戶端安裝盤的制作。為更進(jìn)一步防治網(wǎng)絡(luò)黑客，也可以在網(wǎng)內(nèi)部主機(jī)上加裝軟件防火墻，如天網(wǎng)防火墻、KV反黑王等。從而為我們的校園網(wǎng)絡(luò)建設(shè)提供新的思路。2． 安裝完成后，不需要重新啟動(dòng)計(jì)算機(jī)，單擊開始/程序/終端服務(wù)客戶端，可以看到相關(guān)的組件，包括客戶端連接管理器、卸載、終端服務(wù)客戶端3項(xiàng)。LANDesk Network Manager能自動(dòng)生成和維護(hù)整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖，能見是每個(gè)網(wǎng)絡(luò)端口的信息流量及配置，并且能將網(wǎng)絡(luò)系統(tǒng)劃分為虛擬網(wǎng)絡(luò)段，優(yōu)化網(wǎng)絡(luò)的性能。配線間用于安裝配