【文章內(nèi)容簡(jiǎn)介】 設(shè)施可靠性保證措施 ............................................................... 72. 組合豐富的VLAN功能進(jìn)行業(yè)務(wù)隔離........................................................... 73. 配置防火墻和IPS進(jìn)行網(wǎng)絡(luò)區(qū)域的隔離 ....................................................... 74. 內(nèi)網(wǎng)機(jī)密信息安全訪(fǎng)問(wèn)解決方案 .................................................................. 78. 用戶(hù)層解決方案 ..................................................................................................... 80. 配置全面的網(wǎng)絡(luò)防病毒系統(tǒng) ......................................................................... 80. 采取用戶(hù)端點(diǎn)準(zhǔn)入防御解決方案 .................................................................. 81. 業(yè)務(wù)層解決方案 ..................................................................................................... 85. 設(shè)備冗余及網(wǎng)絡(luò)存儲(chǔ)配置建議 ...................................................................... 85. 漏洞掃描及安全評(píng)估系統(tǒng)的配置 .................................................................. 85. 應(yīng)用系統(tǒng)開(kāi)發(fā)中加強(qiáng)安全機(jī)制 ...................................................................... 85. 無(wú)線(xiàn)網(wǎng)絡(luò)安全 ..................................................................................................... 869. 校園管理中心設(shè)計(jì) ............................................................................................................ 95.. 數(shù)字化校園管理綜述.............................................................................................. 95 集成化管理平臺(tái) ..................................................................................................... 95. 系統(tǒng)安全管理 ............................................................................................... 97. 資源管理 ....................................................................................................... 98. 拓?fù)涔芾?....................................................................................................... 99. 故障（告警/事件）管理 .............................................................................. 102第 4 頁(yè) 共 150 頁(yè) . 告警深度關(guān)聯(lián)分析與統(tǒng)計(jì) ........................................................................... 103. 性能管理 ..................................................................................................... 106. 設(shè)備管理組件 ............................................................................................. 109. 針對(duì)用戶(hù)身份權(quán)限和計(jì)費(fèi)運(yùn)營(yíng)的管理 ................................................................... 110. 校園網(wǎng)用戶(hù)認(rèn)證管理需求分析 ..................................................................... 110. 校園網(wǎng)用戶(hù)管理認(rèn)證方案概述 ..................................................................... 111. 業(yè)務(wù)認(rèn)證、授權(quán)管理描述 ............................................................................ 111. CAMS對(duì)用戶(hù)上網(wǎng)認(rèn)證的管理 .................................................................... 114. 網(wǎng)絡(luò)狀況與用戶(hù)行為的審計(jì)管理 ......................................................................... 127. 用戶(hù)行為審計(jì)技術(shù) ...................................................................................... 128. H3C用戶(hù)行為審計(jì)解決方案 ....................................................................... 129.10.11.12.13.校園網(wǎng)絡(luò)全局安全關(guān)聯(lián)分析管理 ......................................................................... 131 方案特性總結(jié) .............................................................................................................. 137 H3C針對(duì)項(xiàng)目的服務(wù)與培訓(xùn)方案設(shè)計(jì) ........................................................................ 145 附錄A 同類(lèi)型案例簡(jiǎn)介 .............................................................................................. 146 附錄B 項(xiàng)目相關(guān)產(chǎn)品簡(jiǎn)介 .......................................................................................... 147第 5 頁(yè) 共 150 頁(yè) 1. 需求分析. 建設(shè)背景當(dāng)前，以數(shù)字化校園為特征的教育信息化發(fā)展更為迅速，各種信息化應(yīng)用正改變著老師和學(xué)生們的工作、學(xué)習(xí)、生活以及思維方式，引發(fā)了教育行業(yè)一場(chǎng)新的革命。學(xué)校基本的教學(xué)教務(wù)管理、科研管理、后勤管理、數(shù)字圖書(shū)館、視頻服務(wù)系統(tǒng)、辦公自動(dòng)化系統(tǒng)和校園社區(qū)服務(wù)等應(yīng)用系統(tǒng)的建設(shè)有了初步的規(guī)模，“一卡通”業(yè)務(wù)在很多學(xué)校也開(kāi)始應(yīng)用。在校師生的認(rèn)識(shí)水平和技術(shù)水平上了一個(gè)臺(tái)階，對(duì)于信息化工具的使用已變成為一種自覺(jué)和自愿的行為，為“十一五”數(shù)字化校園的進(jìn)一步發(fā)展打下堅(jiān)實(shí)的基礎(chǔ)。根據(jù)國(guó)家及教育部“十一五”規(guī)劃的總體目標(biāo)與要求，高校信息化“十一五”規(guī)劃的基本內(nèi)容如下：完善校園網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)，實(shí)現(xiàn)隨時(shí)隨地的上網(wǎng)，整體校園網(wǎng)絡(luò)高速暢通、安全可信、穩(wěn)定可靠；完善校園數(shù)據(jù)共享基礎(chǔ)平臺(tái)的建設(shè)，包括全校統(tǒng)一的信息資源庫(kù)、統(tǒng)一的電子身份認(rèn)證系統(tǒng)的建設(shè)；完善和創(chuàng)新網(wǎng)絡(luò)教學(xué)服務(wù)平臺(tái)，創(chuàng)建和創(chuàng)新網(wǎng)絡(luò)學(xué)術(shù)研究創(chuàng)新環(huán)境，完善電子校務(wù)系統(tǒng)與校園網(wǎng)絡(luò)文化建設(shè)，實(shí)現(xiàn)科研成果產(chǎn)業(yè)化，提高高校對(duì)區(qū)域行業(yè)的高科技輻射作用?！笆晃濉笔俏覈?guó)高等學(xué)校深化改革與全面發(fā)展的關(guān)鍵時(shí)期，各高校根據(jù)各自的實(shí)際情況，也相應(yīng)地作了未來(lái)五年的校園網(wǎng)的發(fā)展規(guī)劃，并提出了更高的要求：建設(shè)安全可靠的校園網(wǎng)絡(luò)平臺(tái)，建立數(shù)據(jù)服務(wù)中心優(yōu)化整合現(xiàn)有數(shù)據(jù)信息資源，建立媒體服務(wù)中心實(shí)現(xiàn)視頻、語(yǔ)音多媒體服務(wù)資源，實(shí)現(xiàn)整個(gè)校園網(wǎng)絡(luò)的集中統(tǒng)一智能化管理等。應(yīng)該說(shuō)，在“十一五”高校信息化發(fā)展戰(zhàn)略中，信息技術(shù)將成為校園的一項(xiàng)核心生產(chǎn)力，成為校園教學(xué)科研各項(xiàng)核心業(yè)務(wù)的最有力的支撐點(diǎn)。數(shù)字校園是以IP通信平臺(tái)為基礎(chǔ),實(shí)現(xiàn)環(huán)境(特別是重點(diǎn)、敏感區(qū)域的視頻監(jiān)控)、資源（網(wǎng)絡(luò)資源、存儲(chǔ)資源、計(jì)算資源）、到活動(dòng)（網(wǎng)絡(luò)的開(kāi)放架構(gòu)對(duì)定制業(yè)務(wù)的支持）的全部數(shù)字化，利用標(biāo)準(zhǔn)的ITOIP解決方案，以IP技術(shù)為標(biāo)準(zhǔn)技術(shù)，利用SOA開(kāi)放架構(gòu)實(shí)現(xiàn)對(duì)整體IT平臺(tái)的統(tǒng)一集成支撐。建設(shè)安全可靠的校園網(wǎng)絡(luò)平臺(tái)n 具備網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化能力——校園網(wǎng)的整體架構(gòu)具備更有效的容災(zāi)能力，以應(yīng)對(duì)故障節(jié)點(diǎn)、