【正文】 ，并且和因特網(wǎng)存在連接。為了保障網(wǎng)絡(luò)系統(tǒng)的運(yùn)行安全，保護(hù)校園的信息安全，必須進(jìn)行網(wǎng)絡(luò)安全方面的規(guī)劃和實(shí)施。 一個(gè)網(wǎng)絡(luò)的安全，首先要有嚴(yán)格和有效執(zhí)行的管理制度。建議XX校園制定嚴(yán)格的網(wǎng)絡(luò)安全管理策略，并有效的執(zhí)行。其次，必須具有一定的技術(shù)手段來(lái)保障網(wǎng)絡(luò)的安全。技術(shù)和管理手段相結(jié)合實(shí)施，才能夠產(chǎn)生良好的效果。 通過(guò)以下幾個(gè)技術(shù)方面的實(shí)施，可以在一定程度上保障網(wǎng)絡(luò)的安全：216。 提高設(shè)備的物理安全性216。 配置設(shè)備的口令216。 進(jìn)行VTP域的認(rèn)證216。 園區(qū)網(wǎng)用戶的接入控制216。 應(yīng)用系統(tǒng)的訪問(wèn)控制216。 因特網(wǎng)的接入安全控制 ⑴ 提高設(shè)備的物理安全性 設(shè)備的物理安全性是指運(yùn)行中的設(shè)備，未經(jīng)授權(quán)的人員不能直接接觸到。提高設(shè)備的物理安全性，是最基本的要求。通過(guò)將設(shè)備安置在獨(dú)立的設(shè)備間中，并增加門(mén)禁系統(tǒng)，確保只有授權(quán)的管理和維護(hù)人員才能接觸到物理設(shè)備。 ⑵ 配置設(shè)備的口令 配置設(shè)備的口令，是防止非授權(quán)的人員更改網(wǎng)絡(luò)系統(tǒng)的配置的重要手段。 要為所有的設(shè)備設(shè)置口令。要為每一臺(tái)設(shè)備配置CONSOLE口令，AUX口令，VTY口令，特權(quán)口令等 在口令方面，需要制定管理制度并嚴(yán)格執(zhí)行?？诹罟芾碇贫劝诹畹脑O(shè)置，保管，更改，口令的強(qiáng)度等內(nèi)容。 ⑶ 進(jìn)行VTP域的認(rèn)證 進(jìn)行VTP域的認(rèn)證，能夠保證局域網(wǎng)的VLAN等的安全。 設(shè)置了口令之后，除非交換機(jī)設(shè)置了正確的口令，否則。新交換機(jī)不能自動(dòng)加入到已存在的管理域中。保證了局域網(wǎng)的運(yùn)行安全，可以避免因?yàn)閂LAN被錯(cuò)誤或者惡意的增加。刪除造成的運(yùn)行事故。 ⑷ 校園用戶的接入控制 因?yàn)橐话愕陌踩胧┒疾皇轻槍?duì)網(wǎng)絡(luò)呢的用戶的，嚴(yán)格控制用戶的接入，可以避免非法用戶接入帶來(lái)的潛在的安全隱患。校園網(wǎng)系統(tǒng)建設(shè)驗(yàn)收完畢之后，確保交換機(jī)的所有用戶端口處于關(guān)閉狀態(tài)。只有用戶使用申請(qǐng)通過(guò)批準(zhǔn)之后網(wǎng)絡(luò)管理員才能將端口激活。 ⑸ 應(yīng)用系統(tǒng)的訪問(wèn)限制 可以 根據(jù)學(xué)校的應(yīng)用需求，在匯聚層的多層交換機(jī)上實(shí)施訪問(wèn)控制，限制校園網(wǎng)用戶對(duì)特定應(yīng)用系統(tǒng)的訪問(wèn)，或者只允許特定的用戶訪問(wèn)某些資源。 ⑹ 因特網(wǎng)的接入安全控制 因特網(wǎng)的接入安全控制是非常重要的，不僅需要布置防火墻等安全設(shè)備，還要指定嚴(yán)格的安全策略。三．系統(tǒng)設(shè)計(jì)方案 本項(xiàng)目的實(shí)施目的是在校園內(nèi)部建立穩(wěn)定，高效的辦公自動(dòng)化網(wǎng)絡(luò)，通過(guò)項(xiàng)目的實(shí)施，為所有教師配桌面PC，使所有教師能夠通過(guò)網(wǎng)絡(luò)進(jìn)入internet，從而提高所有教師的工作效率和加快校園內(nèi)部信息的傳遞。同時(shí)需要建立WEB服務(wù)器，用于在互聯(lián)網(wǎng)上發(fā)布企業(yè)信息。系統(tǒng)建立完成后，要求能滿足校園內(nèi)個(gè)方面的應(yīng)用需求，包括辦公自動(dòng)化，郵件收發(fā)，信息共享和發(fā)布，學(xué)生帳戶管理，系統(tǒng)安全管理等。 隨著校園近年來(lái)的高速發(fā)展，校園的業(yè)務(wù)已經(jīng)涉及到各個(gè)商業(yè)領(lǐng)域，園區(qū)內(nèi)部的組織結(jié)構(gòu)也日益復(fù)雜，在本項(xiàng)目的設(shè)計(jì)實(shí)施過(guò)程中，要求工程實(shí)施方案在規(guī)劃系統(tǒng)設(shè)計(jì)時(shí)充分考慮到企業(yè)管理的需求，設(shè)計(jì)合理的系統(tǒng)管理結(jié)構(gòu)，能夠很大程度的降低集團(tuán)在系統(tǒng)管理上的成本，并能滿足各種商務(wù)工作的需求，具體設(shè)計(jì)應(yīng)依據(jù)以下原則：216。 清晰的邏輯結(jié)構(gòu)：要求校園范圍內(nèi)的系統(tǒng)管理結(jié)構(gòu)清晰，層次分明，能夠充分的與集團(tuán)的管理結(jié)構(gòu)相吻合。網(wǎng)絡(luò)管理員應(yīng)是相互獨(dú)立的管理單元，各個(gè)單位在自己公司范圍內(nèi)實(shí)現(xiàn)用戶賬戶及網(wǎng)絡(luò)安全的管理?？偛抗芾韱T有權(quán)管理各個(gè)子公司的系統(tǒng)216。 便于管理：整個(gè)系統(tǒng)設(shè)計(jì)要便于網(wǎng)絡(luò)管理員的管理，在系統(tǒng)中提供便于管理員管理的各種有效方式。使管理員在任何一個(gè)位置均能對(duì)服務(wù)器進(jìn)行維護(hù)和管理。集團(tuán)總部及各分公司都有專(zhuān)職系統(tǒng)管理員，應(yīng)保障管理員只對(duì)本公司具有管理權(quán)限?？偛抗芾韱T對(duì)集團(tuán)所有系統(tǒng)有管理權(quán)限。216。 簡(jiǎn)單的設(shè)計(jì)：在保障滿足需求的前提下，設(shè)計(jì)方案應(yīng)簡(jiǎn)單為佳，避免由于復(fù)雜的設(shè)計(jì)增加工程實(shí)施難度和增加集團(tuán)系統(tǒng)管理的復(fù)雜性。216。 合理的用戶管理：所有的用戶采用統(tǒng)一的命名規(guī)則，每個(gè)單位對(duì)本單位員工帳戶進(jìn)行獨(dú)立的管理，并按不同部門(mén)管理賬號(hào)。四．項(xiàng)目費(fèi)用設(shè)備名稱(chēng)品牌標(biāo)配 參數(shù)數(shù)量單價(jià)（元）合計(jì)（元）服務(wù)器HP Proliant ML350 G4PIntel Xeon 3200MHz最大內(nèi)存容量12GB內(nèi)存ECC DDR2 SDRAM42200088000交換機(jī)CISCO WSC2950SX24支持全雙工存儲(chǔ)轉(zhuǎn)發(fā)448800387200CISCO WSC355048EMI32MB DRAM和8 MB閃存31560046800CISCO CISCO 650964MB SRAM and 12MB Flash2100000200000防火墻華為3Com Eudemon1000千兆級(jí) 防火墻 并發(fā)連接數(shù) 無(wú)限制網(wǎng)絡(luò)吞吐量1000Mpps 入侵檢測(cè)DoS、IDS17500075000機(jī)柜TOPER ServerTPS61042 2000x600x1000mm2米 42U 黑色10500050000總計(jì)————————847000五．技術(shù)支持服務(wù) 售后服務(wù)包括技術(shù)培訓(xùn)、技術(shù)咨詢、維修服務(wù)和用戶跟蹤等服務(wù)項(xiàng)目。 質(zhì)量保證期為12個(gè)月，自雙方代表在驗(yàn)收單上簽字之日起計(jì)算 我們承諾為系統(tǒng)集成項(xiàng)目提供的免費(fèi)售后服務(wù)內(nèi)容為： 保修：質(zhì)量保證期內(nèi)設(shè)備正常使用下發(fā)生的損壞，免費(fèi)維修；非正常使用的損壞，只收取成本費(fèi)。 在質(zhì)量保證期內(nèi)，爭(zhēng)取在72小時(shí)內(nèi)完成業(yè)主所提出的維修要求，其中超過(guò)24小時(shí)不能完成維修，提供一臺(tái)相同功能的設(shè)備應(yīng)急。 技術(shù)支持：3年內(nèi)提供系統(tǒng)功能擴(kuò)充的技術(shù)咨詢服務(wù)。 現(xiàn)場(chǎng)技術(shù)支持和維護(hù)：試運(yùn)行期及其后1年內(nèi)，系統(tǒng)運(yùn)行問(wèn)題中，對(duì)于不能電話（郵件或傳真）解決的復(fù)雜問(wèn)題，到現(xiàn)場(chǎng)進(jìn)行技術(shù)支持服務(wù)。 現(xiàn)場(chǎng)操作支持：1年內(nèi)，系統(tǒng)使用過(guò)程中，對(duì)于不能電話（郵件或傳真）解決的復(fù)雜問(wèn)題，到現(xiàn)場(chǎng)進(jìn)行系統(tǒng)操作方面的技術(shù)支持服務(wù)。 維護(hù)期以優(yōu)惠的價(jià)格提供零配件 定期巡檢 ⑴.同類(lèi)工程不定期舉辦技術(shù)講座或培訓(xùn)班。單項(xiàng)工程在系統(tǒng)設(shè)備交付前試運(yùn)行過(guò)程由工程負(fù)責(zé)人安排為用戶培訓(xùn)人員，使其掌握系統(tǒng)性能，會(huì)正確操作，排除簡(jiǎn)單故障。 ⑵. 技術(shù)咨詢服務(wù)分電話服務(wù)和信函（傳真）回復(fù)。 電話回復(fù)：當(dāng)用戶在使用過(guò)程中遇到技術(shù)問(wèn)題或其它問(wèn)題時(shí)，服務(wù)人員通過(guò)電話耐心解釋?zhuān)粫r(shí)難以回答的技術(shù)問(wèn)題應(yīng)及時(shí)組織相關(guān)人員商量研究，盡量在當(dāng)日內(nèi)答復(fù)用戶，并作記錄。 信函（傳真）回復(fù)：用戶用信函反映問(wèn)題時(shí)，收到信函后三日內(nèi)予以電話或掛號(hào)信回復(fù)，用戶來(lái)信要有登記，并交售后服務(wù)部門(mén)存檔。 ⑶. 售后服務(wù)部門(mén)負(fù)責(zé)售后服務(wù)質(zhì)量信息的收集、整理，每季度召集各相關(guān)項(xiàng)目的項(xiàng)目經(jīng)理開(kāi)會(huì)，探討不斷提高工程質(zhì)量的有效措施，并付諸實(shí)施。 ⑷. 系統(tǒng)設(shè)備使用過(guò)程中出現(xiàn)故障，接到信息后記錄信息，內(nèi)部協(xié)調(diào)后，立即用電話回復(fù)，約定時(shí)間，組織力量前往上門(mén)服務(wù)。保修期內(nèi)免費(fèi)，非正常使用的損壞，只收取成本費(fèi)。 ⑸. 維修人員完成任務(wù)（排除故障）后與用戶共同填寫(xiě)“售后（技術(shù)）服務(wù)報(bào)告”一式兩份，交用戶和售后服務(wù)部門(mén)保存。此報(bào)告作為維修人員報(bào)銷(xiāo)、記獎(jiǎng)考核的依據(jù)。 ⑹. 用戶跟蹤服務(wù)，根據(jù)工程項(xiàng)目聯(lián)系卡，建立用戶跟蹤服務(wù)制度。對(duì)重點(diǎn)工程重點(diǎn)跟蹤。重點(diǎn)工程跟蹤在工程驗(yàn)收投入使用后的頭一年，每月主動(dòng)電話咨詢一次。第二年，每季度跟蹤一次；第三年至第五年，每半年跟蹤詢問(wèn)一次，有問(wèn)題及時(shí)溝通及時(shí)解決。每次電話內(nèi)容要有記錄。 ⑺ .條件成熟時(shí)組織用戶座談會(huì)，走訪用戶開(kāi)展上門(mén)服務(wù)。 25