玉溪農(nóng)校校園網(wǎng)網(wǎng)絡(luò)工程可行性報(bào)告-資料下載頁
2025-02-04 08:10本頁面
【導(dǎo)讀】建設(shè)校園網(wǎng)絡(luò)工可以有效地利用計(jì)算機(jī)硬件資源。我們稱校園網(wǎng)絡(luò)工程而不。稱計(jì)算機(jī)網(wǎng)絡(luò)，是因?yàn)楹唵蔚挠?jì)算機(jī)網(wǎng)絡(luò)只是局部的某一單位組網(wǎng)，涉及面較少，程項(xiàng)目，為此，必須統(tǒng)籌安排，建立相應(yīng)的校園網(wǎng)絡(luò)領(lǐng)導(dǎo)管理機(jī)制。程實(shí)施方案，起到總指揮部的作用。其次是技術(shù)和建設(shè)實(shí)施負(fù)責(zé)部門，比如可以。組網(wǎng)時(shí)總的原則應(yīng)當(dāng)堅(jiān)持先進(jìn)性、開放性和標(biāo)準(zhǔn)化，盡量。絡(luò)資源和管理運(yùn)行上有良好的分層設(shè)計(jì)。貴州大學(xué)著重進(jìn)行了校園網(wǎng)的接入，并與電化教室相結(jié)合，配合。vlan可以對內(nèi)網(wǎng)進(jìn)行控制和管理，即可以tel到內(nèi)網(wǎng)的交換機(jī)和路由器上，旨在將原有網(wǎng)絡(luò)建設(shè)成為一個(gè)可擴(kuò)展性和易管理。建設(shè)校園網(wǎng)網(wǎng)絡(luò)工程是學(xué)校發(fā)展的必然產(chǎn)物。校園網(wǎng)是為學(xué)校師生提供教。突出系統(tǒng)功能的完善，實(shí)現(xiàn)辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡(luò)化和決策科學(xué)化。并且保證工程施工質(zhì)量，嚴(yán)格按照設(shè)計(jì)施工。工中遇到問題能夠及時(shí)有效地得到解決。務(wù)于一體的寬帶多媒體網(wǎng)絡(luò)，以及綜合科研信息傳輸和處理需要的綜合數(shù)字網(wǎng)，
【正文】 變化提供有力保障，最終為用戶提供靈活、多樣 、及時(shí)、準(zhǔn)確的信息發(fā)布及人性化的信息服務(wù)。 （ 6）個(gè)性化定制。 門戶集成學(xué)校各種信息資源，授權(quán)用戶通過統(tǒng)一的入口成功登錄后，門戶服務(wù)器會(huì)根據(jù)用戶的資源列表為其展現(xiàn)一套集成化和個(gè)性化的運(yùn)作環(huán)境。面對大量信息的信息，用戶或許會(huì)感到無所適從，門戶必須為用戶提供個(gè)性化定制服務(wù)，用戶根據(jù)自己的需求和愛好定制自己的想看到的內(nèi)容。 統(tǒng)一身份認(rèn)證平臺(tái) 在基于目錄服務(wù)的統(tǒng)一資源管理的基礎(chǔ)上，設(shè)立校園門戶系統(tǒng)的統(tǒng)一身份認(rèn)證中心。用戶在訪問門戶或其他應(yīng)用系統(tǒng)（包括受保護(hù)的網(wǎng)站）時(shí)，將首先被指向認(rèn)證中心認(rèn)證。 認(rèn)證中心可以 實(shí)現(xiàn)多種方式或多種層次的認(rèn)證，包括： ● 用存儲(chǔ)在 LDAP 目錄服務(wù)器中用戶 ID 和口令進(jìn)行認(rèn)證； ● 用存儲(chǔ)在 LDAP 目錄服務(wù)器中的用戶電子證書進(jìn)行認(rèn)證； ● 用校園一卡通，利用卡認(rèn)證系統(tǒng)，門戶系統(tǒng)將其認(rèn)證功能代理給此系統(tǒng)。 現(xiàn)有系統(tǒng)和新建系統(tǒng)將根據(jù)需要將其認(rèn)證指向認(rèn)證中心的身份識(shí)別服務(wù)器，由其實(shí)現(xiàn)統(tǒng)一認(rèn)證和授權(quán)，即集中鑒權(quán)功能。目前，建議門戶系統(tǒng)和其它應(yīng)用系統(tǒng)的統(tǒng)一身份認(rèn)證采用第一種方案：用存儲(chǔ)在 LDAP 目錄服務(wù)器中用戶 ID和口令進(jìn)行認(rèn)證。 將我校全體人員的個(gè)人、組織、工作組、角色、應(yīng)用系等信息統(tǒng)一存 放在主校區(qū)的主目錄（ Master）服務(wù)器中。而分校的人員、組織、工作組、角色、應(yīng)用系統(tǒng)等信息可以根據(jù)其規(guī)模選擇是否在分校建立從目錄（ Slave）服務(wù)器，并 13 從主目錄服務(wù)器中復(fù)制相應(yīng)的信息，以實(shí)現(xiàn)維護(hù)、服務(wù)和負(fù)載的分布式部署。資料的維護(hù)，如開戶、銷戶、基本維護(hù)等工作可由主目錄服務(wù)器完成，也可由主目錄服務(wù)器授權(quán)多級的委托管理員（如部門管理員）代理完成。 認(rèn)證中心的身份識(shí)別服務(wù)器上，將實(shí)現(xiàn)統(tǒng)一的用戶策略管理（ Policy）。按照全校的組織結(jié)構(gòu)，統(tǒng)一策略管理采用“組織” 、“單位（ OU）” 、“人員” 、“工作組” 、“角色” 、“應(yīng)用系統(tǒng)”等方式管理用戶信息和應(yīng)用系統(tǒng)信息，從而形成一個(gè)層次結(jié)構(gòu)。包括管理部署域名、組織、用戶（基本信息、帳號(hào)、口令、用戶證書）、角色、工作組、個(gè)性化定制（模版、布局、門戶組件）、系統(tǒng)資源配置、應(yīng)用系統(tǒng)關(guān)聯(lián)等信息。主校區(qū)的策略管理系統(tǒng)將保存全校人員的策略信息，各分校保存各分校人員信息，主校區(qū)和分校區(qū)所保存的人員信息保持同步，實(shí)現(xiàn)人員信息的集中管理和分部存儲(chǔ)。 全校教職員工對內(nèi)部的各種應(yīng)用和信息，是否在其門戶桌面上可見，是否允許其訪問，是通過策略管理來實(shí)現(xiàn)的。策略管理是上述各個(gè)門戶功能（安全、個(gè)性化展示、定制等）的基礎(chǔ)。對內(nèi)部的各種應(yīng)用和信息的訪問控制，是通過用戶的安全級別實(shí)現(xiàn)；用戶的安全級別可以區(qū)分為不同的域、組、成員，每個(gè)成員可以擁有不同的安全屬性。策略管理模塊的功能包含： ● 管理用戶的安全信息 ● 管理用戶對應(yīng)用資源的訪問策略和權(quán)限信息 ● 管理系統(tǒng)的資源配置信息 ● 提供多域管理能力，支持分布式的策略信息部署 ● 支持大容量，高性能的信息查詢 ● 具有用戶策略數(shù)據(jù)的備份和恢復(fù)機(jī)制 單點(diǎn)登錄 單點(diǎn)登錄（ SSO）是指一個(gè)用戶身份只需進(jìn)行一次鑒權(quán)便可以訪問所有經(jīng)授權(quán)的資源，而不需 要多次認(rèn)證。 SSO 機(jī)制能夠減少人為錯(cuò)誤，同時(shí)提高整個(gè)系統(tǒng)的安全性。雖然 SSO 很有價(jià)值，但是它的實(shí)現(xiàn)并不容易，因?yàn)榈侥壳盀橹惯€沒有一種用戶身份驗(yàn)證的統(tǒng)一標(biāo)準(zhǔn)。 （ 1）對已有應(yīng)用系統(tǒng)采用“偽”自動(dòng)登錄功能 14 大部分現(xiàn)有或舊有系統(tǒng)對用戶的管理和認(rèn)證基于專用或非標(biāo)準(zhǔn)的方式，這些應(yīng)用也很難再改變，所以我們在不改動(dòng)當(dāng)前應(yīng)用系統(tǒng)的前提下，采用一種“偽”Single Sign On 的方式，即實(shí)際是登錄二次，但由于門戶自動(dòng)幫用戶實(shí)現(xiàn)了第二次登錄，所以對用戶來講，他們感覺到的是一次登錄，即對用戶完全透明。這種方式是對現(xiàn)有和舊有系 統(tǒng)最方便地實(shí)現(xiàn)單次登錄的方式，而且有著不改變當(dāng)前系統(tǒng)的巨大優(yōu)勢。實(shí)現(xiàn)這樣的偽 SSO，可以采用用戶標(biāo)志和密碼的集中存儲(chǔ)來實(shí)現(xiàn)。 目錄服務(wù)器為系統(tǒng)提供了一個(gè)集中存儲(chǔ)用戶所有應(yīng)用密碼的場所?！敖y(tǒng)一登錄”的軟件可以利用它，在用戶點(diǎn)擊某一應(yīng)用的 URL（包括 Web 和非 Web 的應(yīng)用）時(shí)，根據(jù)用戶登錄時(shí)的用戶標(biāo)志（目錄樹中用戶的唯一標(biāo)志 uid 屬性），以及應(yīng)用的 URL （ ssoappurl 屬性）可以從目錄服務(wù)器中迅速搜索出用戶訪問該應(yīng)用所需要的用戶標(biāo)志和口令（ ssouserid 和 ssopasswd 屬性），然后執(zhí)行后續(xù)的 自動(dòng)登錄步驟。 （ 2）新建應(yīng)用系統(tǒng)的 SSO 對于 WEB 應(yīng)用，單點(diǎn)登錄的根本原則是，保持用戶的會(huì)話狀態(tài)（ Session），只要用戶經(jīng)過一次鑒權(quán)，各個(gè)應(yīng)用應(yīng)該“記住”此用戶已經(jīng)成功鑒權(quán)并在各個(gè)應(yīng)用中傳播此消息?？梢圆捎脙煞N最常用的方式： cookie， URL Rewriting（可以將用戶的會(huì)話狀態(tài)擴(kuò)展到 URL 的后面）。 cookie 是 HTTP 協(xié)議中的一個(gè)重要規(guī)定，可以使網(wǎng)站通過簡單的方式與發(fā)出請求的 browser 之間進(jìn)行通信，彌補(bǔ)了HTTP 協(xié)議無狀態(tài)連接的不足，是一種簡便易行的方式。這種方式的缺點(diǎn)是只適用 于 Browser/Server（即使用 HTTP 協(xié)議）這種方式，對于其它不基于 Web 的方式，只能靠用戶的開發(fā)去實(shí)現(xiàn)。 根據(jù)上述原則，門戶系統(tǒng)和其它應(yīng)用系統(tǒng)的單點(diǎn)登錄方案可以采用：某一個(gè)專用的認(rèn)證代理進(jìn)程，采用某種機(jī)制獲取并保存用戶的身份信息，在用戶與各個(gè)應(yīng)用系統(tǒng)的交互過程中，代替用戶完成相應(yīng)應(yīng)用的認(rèn)證過程。 有些情況下，可以使用專用的認(rèn)證代理進(jìn)程，該進(jìn)程處于用戶和應(yīng)用程序之間。當(dāng)用戶被應(yīng)用程序要求提供身份證明時(shí)，代理進(jìn)程從用戶資料庫中得到用戶的身份信息，并送給應(yīng)用程序負(fù)責(zé)完成認(rèn)證過程，這個(gè)過程對于用戶是透明的 ，用戶沒有被要求輸入密碼。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1