【正文】 ，對(duì)系統(tǒng)性能進(jìn)行總體的設(shè)計(jì)；另一方面，在系統(tǒng)建設(shè)和運(yùn)行維護(hù)過(guò)程中通過(guò)各種手段對(duì)系統(tǒng)進(jìn)行不斷的優(yōu)化和調(diào)整，找出影響性能的關(guān)鍵因素，有針對(duì) 性地進(jìn)行改善，以 滿足業(yè)務(wù)發(fā)展所帶來(lái)的新的性能指標(biāo)要求。XX 教學(xué)資源管理平臺(tái)具體的性能要求指標(biāo)響應(yīng)時(shí)間（特指用戶當(dāng)次交易提交給系統(tǒng)到系統(tǒng)反饋出結(jié)果的時(shí)間）要求如下表：項(xiàng)目 性能指標(biāo)并發(fā)在線人數(shù)可同時(shí)滿足最少 8001000 人并發(fā)，10000 人同時(shí)在線；（單臺(tái) PC 服務(wù)器做應(yīng)用服務(wù)器的情況下）業(yè)務(wù)辦理單筆業(yè)務(wù)錄入/修改的響應(yīng)時(shí)間≤1 秒；單筆業(yè)務(wù)以外的其他業(yè)務(wù)響應(yīng)時(shí)間≤3 秒；業(yè)務(wù)并發(fā) 系統(tǒng)至少支持峰值 1800 筆/分鐘的實(shí)時(shí)查詢或處理 業(yè)務(wù)。批量數(shù)據(jù)交換 非并發(fā)大批量數(shù)據(jù)交換≤20220 秒/百萬(wàn)條；查詢百萬(wàn)級(jí)數(shù)據(jù)量下單記錄本地查詢的響應(yīng)時(shí)間≤3 秒；平均響應(yīng)時(shí)間≤3 秒、最長(zhǎng)響應(yīng)時(shí)間小于 30 秒。簡(jiǎn)單統(tǒng)計(jì)報(bào)表查詢的響應(yīng)時(shí)間≤10 秒；統(tǒng)計(jì)百萬(wàn)級(jí)數(shù)據(jù)量下單項(xiàng)統(tǒng)計(jì)的響應(yīng)時(shí)間≤5 秒；復(fù)合匯總統(tǒng)計(jì)響應(yīng)時(shí)間≤30 秒；精選資料可修改編輯生成復(fù)雜統(tǒng)計(jì)報(bào)表的響應(yīng)時(shí)間≤30 秒；系統(tǒng)穩(wěn)定性系統(tǒng)能全年穩(wěn)定連續(xù)運(yùn)行，故障時(shí)間不超過(guò)千分之一，導(dǎo)致業(yè)務(wù)連續(xù)停止時(shí)間不超過(guò) 8 小時(shí)，滿足高峰時(shí)段數(shù)據(jù)交換的響應(yīng)時(shí)間的要求。系統(tǒng)適用性 系統(tǒng)完全可以適應(yīng)學(xué)校各類教學(xué)管理、教學(xué)改革的要求。性能要求響應(yīng)時(shí)間表 接口實(shí)現(xiàn)方案按照高校數(shù)字校園基礎(chǔ)平臺(tái)的要求和標(biāo)準(zhǔn)對(duì)外提供應(yīng)用接口和數(shù)據(jù)接口，即在開(kāi)發(fā)時(shí)根據(jù)學(xué)校業(yè)務(wù)需求和相關(guān)標(biāo)準(zhǔn)設(shè)計(jì) Web Service 調(diào)用接口，并基于可信的 Web Services 開(kāi)發(fā)平臺(tái)進(jìn)行應(yīng)用開(kāi)發(fā)，面向其他 應(yīng)用提供處理調(diào)用。所有基于 Web Service 開(kāi)發(fā)的服務(wù)應(yīng)用接口應(yīng)采用 WSDL 標(biāo)準(zhǔn)交付描述文件。以 WSDL 標(biāo) 準(zhǔn)定義的服務(wù)接口描述可以在可信服務(wù)注冊(cè)中心注冊(cè)或直接提供給服務(wù)調(diào)用方。通 過(guò)數(shù)字校園基 礎(chǔ)平臺(tái)實(shí)現(xiàn)跨部門跨系統(tǒng)的校級(jí)應(yīng)用和數(shù)據(jù)共享，消除信息孤島?？紤]到教學(xué)資源管理平臺(tái)與數(shù)字化校園系統(tǒng)平臺(tái)的無(wú)縫集成，通過(guò)應(yīng)用集成平臺(tái)實(shí)現(xiàn)數(shù)據(jù)上的傳遞和跨業(yè)務(wù)流程的管理和監(jiān)控。我公司承諾按照學(xué)校統(tǒng)一數(shù)據(jù)管理的要求，按照學(xué)校數(shù)字化校園系統(tǒng)平臺(tái)“統(tǒng)一身份認(rèn)證” 、“統(tǒng)一信息 門戶” 、“統(tǒng)一數(shù)據(jù)共享與交換” 等信息化建設(shè)要求，免費(fèi)實(shí)現(xiàn) 與數(shù)字化校園系統(tǒng)平臺(tái)開(kāi)發(fā)商進(jìn)行有效合作，做好系統(tǒng)集成要求的二次開(kāi)發(fā)工作，提供集成方案，并實(shí)施完成。主要工作如下： 與公共數(shù)據(jù)庫(kù)無(wú)縫對(duì)接統(tǒng)一數(shù)據(jù)共享與交換部分，我公司需根據(jù)學(xué)校制定的信息化標(biāo)準(zhǔn)進(jìn)行實(shí)施，并根據(jù)學(xué)校數(shù)字校園統(tǒng)一規(guī)劃要求，改造和擴(kuò)展學(xué)校的數(shù)據(jù)中心建設(shè)（教學(xué)資源管理平臺(tái)相關(guān)部分，精選資料可修改編輯調(diào)整學(xué)校原來(lái)的信息化標(biāo)準(zhǔn)已經(jīng)建設(shè)的教務(wù)相關(guān)部分，包括提供新教學(xué)資源管理平臺(tái)相關(guān)數(shù)據(jù)字典、完善數(shù)據(jù)標(biāo)準(zhǔn)文檔，同時(shí)擴(kuò)展教學(xué)資源管理平臺(tái)相關(guān)數(shù)據(jù)表到數(shù)據(jù)中心），承 諾將教學(xué)資源管理平臺(tái)所有產(chǎn)生的結(jié)果數(shù)據(jù)同步到數(shù)據(jù)中心，主要包括幾方面內(nèi)容：①教學(xué)資源管理平臺(tái)運(yùn)行所需的外部數(shù)據(jù)集成。結(jié)合學(xué)校數(shù)字校園建設(shè)內(nèi)容，實(shí)現(xiàn)教學(xué)資源管理平臺(tái)所需的外部數(shù)據(jù)直接通過(guò)數(shù)據(jù)交換中心交換到教學(xué)資源管理平臺(tái)，如部門機(jī)構(gòu)信息、教職工信息、課程信息等。②外部系統(tǒng)所需教學(xué) 資源管理平臺(tái)的數(shù)據(jù)集成。通 過(guò)對(duì)學(xué)校數(shù)字校園建設(shè)進(jìn)行 UC矩陣分析，將由教學(xué)資源管理平臺(tái)產(chǎn)生的，同 時(shí)又是其它系統(tǒng)必須依賴的數(shù)據(jù)（如課程成績(jī)數(shù)據(jù)、 評(píng)教結(jié)果數(shù)據(jù)等）同步到數(shù)據(jù)中心，供其它業(yè)務(wù)系統(tǒng)調(diào)用。③教學(xué)資源管理平臺(tái)內(nèi)部模塊所產(chǎn)生相對(duì)獨(dú)立的結(jié) 果數(shù)據(jù)。教學(xué) 資源管理平臺(tái)涉及的每個(gè)功能模塊或多或少都有結(jié)果數(shù)據(jù)，完成該部分內(nèi)容數(shù)據(jù)表在數(shù)據(jù)中心的搭建，同時(shí)完成教學(xué)資源管理平臺(tái)與數(shù)據(jù)中心的同步工作。 與門戶平臺(tái)無(wú)縫對(duì)接統(tǒng)一身份認(rèn)證部分，由我公司按數(shù)字化校園系統(tǒng)平臺(tái)統(tǒng)一身份認(rèn)證接口規(guī)范的要求，完成接口開(kāi)發(fā)及身份認(rèn)證的集成工作。統(tǒng)一信息門戶部分，我公司根據(jù)學(xué)校數(shù)字校園統(tǒng)一規(guī)劃要求，將需要實(shí)現(xiàn)在信息門戶的內(nèi)容（如課表信息、考試 安排信息、教室空 閑狀態(tài) 信息等應(yīng)用），按 標(biāo)準(zhǔn)的集成方式完成應(yīng)用集成工作，對(duì)于消息、通知類數(shù)據(jù)，我公司可提供標(biāo)準(zhǔn)的 RSS 內(nèi)容聚合技術(shù)直接發(fā)布到校園信息門戶。精選資料可修改編輯 與查詢、 報(bào)表系 統(tǒng)無(wú)縫對(duì)接教學(xué)資源管理平臺(tái)中涉及的功能多，業(yè)務(wù)流程比較復(fù)雜，期間產(chǎn)生了大量的數(shù)據(jù)與報(bào)表，我公司可根據(jù)學(xué)校數(shù)字校園建設(shè)的要求，將需要在數(shù)據(jù)中心庫(kù)中體現(xiàn)的內(nèi)容從教學(xué)資源管理平臺(tái)交換到數(shù)據(jù)校園平臺(tái)，提供相對(duì)實(shí)時(shí)的常用業(yè)務(wù)查詢、常用報(bào)表輸出等功能。 與學(xué)校其它業(yè)務(wù)系統(tǒng)的對(duì)接通過(guò)前述在完成“1. 與公共數(shù)據(jù) 庫(kù)無(wú)縫對(duì)接” 工作后，教學(xué)資源管理平臺(tái)對(duì)于整個(gè)學(xué)校已經(jīng)是一套開(kāi)放的管理系統(tǒng)，可以通過(guò)數(shù)據(jù)中心平臺(tái)，根據(jù)實(shí)際業(yè)務(wù)的需要，很好的完成與已經(jīng)建成的教師管理平臺(tái)、 選課系統(tǒng)等進(jìn)行對(duì)接。章 2 章 系統(tǒng)規(guī)劃方案XX 教學(xué)資源管理平臺(tái)是一個(gè)大型復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)，采用基于瀏覽器/服務(wù)器(B/S) 應(yīng)用體系 結(jié)構(gòu)來(lái)建設(shè)高校教學(xué)資源管理平臺(tái)，使高校真正實(shí)現(xiàn)多樣化。滿足各類高?，F(xiàn)在和將來(lái)對(duì)信息資源采集、存儲(chǔ)、 處理、組織、管理和利用的需求，實(shí)現(xiàn)信息資源的高度集成與共享，實(shí)現(xiàn)信息資 源的集中管理和統(tǒng)一調(diào)度。為各級(jí)決策管理部門提出準(zhǔn)確、及時(shí)的相關(guān)信息和快捷、方便、科學(xué)的決策分析處理系 統(tǒng)；為信息交流、教 務(wù)管理提供一個(gè)高效快捷的電子化手段；最終達(dá)到進(jìn)一步提高各級(jí)領(lǐng)導(dǎo)科學(xué)決策水平，提高各院系、各部門管理人員管理水平與辦公效率，減輕工作負(fù)擔(dān)的目的。就整體系統(tǒng)功能來(lái)說(shuō)，XX 教學(xué)資源管理平臺(tái)由兩大系統(tǒng)組成，其中課程平臺(tái)包括系統(tǒng)維護(hù)管理、課程基礎(chǔ)資源管理、課程輔助資源建設(shè) 管理、教 師教學(xué)空間管理、學(xué)生教學(xué)空間管理等組成；網(wǎng)上評(píng)教系統(tǒng)包括系統(tǒng)維護(hù)管理、教學(xué)問(wèn)卷管理、教學(xué)交流互動(dòng)管理、網(wǎng)上精選資料可修改編輯教學(xué)評(píng)價(jià)管理、評(píng)價(jià)結(jié)果匯總分析管理等。系統(tǒng)應(yīng)具有前瞻性，具有對(duì)未來(lái)業(yè)務(wù)發(fā)展的可擴(kuò)充性。系統(tǒng)中所采用的技術(shù)和相關(guān)產(chǎn)品不但要滿足當(dāng)前的需要， 還要滿足學(xué)校未來(lái)機(jī)構(gòu)體制變化所產(chǎn)生的新業(yè)務(wù)形式的需要。系統(tǒng)在總體架構(gòu)上要充分考慮整體性、可用性、穩(wěn)定性、成熟性、靈活性和開(kāi)放性的要求，要體現(xiàn)出安全性、可擴(kuò)展性、可管理性、用 戶界面友好性和高性能等特點(diǎn)。基于以上因素，我們采用的技術(shù)架構(gòu)參數(shù)如下：?采用 J2EE 架構(gòu)技術(shù)，采用 JAVA 語(yǔ)言開(kāi)發(fā)， 實(shí)現(xiàn)系統(tǒng)平臺(tái)無(wú)關(guān)性；?根據(jù)高校數(shù)字化校園基礎(chǔ)平臺(tái)提供的登錄接口標(biāo)準(zhǔn)，及時(shí)更改用戶登錄程序，達(dá)到無(wú)縫集成的效果。?采用 Oracle 10G 及以上主流數(shù)據(jù) 庫(kù)，實(shí)現(xiàn)數(shù)據(jù)的不斷擴(kuò)充；?采用 WebService 技術(shù)實(shí)現(xiàn)業(yè)務(wù)邏輯 ，以保 證業(yè)務(wù)邏輯的可重用；?采用標(biāo)準(zhǔn) XML 文件進(jìn)行數(shù)據(jù)交換，實(shí)現(xiàn)第三方業(yè)務(wù)系統(tǒng)交換業(yè)務(wù)；?設(shè)計(jì)上使用面向?qū)ο蟮姆治雠c設(shè)計(jì)（OOA/OOD）方法，精確描述用戶需求；?使用軟件驅(qū)動(dòng)開(kāi)發(fā)模式保證數(shù)字化校園平臺(tái)開(kāi)發(fā)質(zhì)量；?應(yīng)用系統(tǒng)實(shí)現(xiàn)采用 MVC 模式， 實(shí)現(xiàn)各個(gè)層之間 的松散耦合，提高開(kāi) 發(fā)效率，快速適應(yīng)用戶需求變化；系統(tǒng)技術(shù)架構(gòu)上，采用純 B/S 的方式來(lái)實(shí)現(xiàn)整體系 統(tǒng)，同 時(shí)滿足管理與信息服務(wù)的要求。面向?qū)W校領(lǐng)導(dǎo)、教務(wù)管理員、教師、學(xué)生等不同類型的用戶，所有的客戶端真正意義上實(shí)現(xiàn)了免安裝，可真正意義 上做到與學(xué)校數(shù)字校園集成平臺(tái)的無(wú)縫集成。精選資料可修改編輯數(shù) 據(jù) 庫(kù)瀏 覽 器 客 戶 端表 示 層邏 輯 層本 地 連 接 遠(yuǎn) 程 連 接持 久 層J a v a V O 類H i b e r n a t eJ a v a 接口S p r i n g D IJ S P / S e r v l e tS t r u t s + T i l e sJ a v a S c r i p tA J A X數(shù) 據(jù) 庫(kù) 設(shè) 計(jì) 方 案本 地 接 口調(diào) 用V O 數(shù) 據(jù)對(duì) 象 獲 取數(shù) 據(jù) 庫(kù) 數(shù)據(jù) 獲 取遠(yuǎn) 程 接 口 調(diào) 用數(shù) 據(jù) 緩 存 同 步R C P 應(yīng)用W e b S e r v i c e接口學(xué) 生 、 教 師 院 系級(jí) 用 戶校 級(jí) 用 戶系統(tǒng)技術(shù)架構(gòu)在 B/S 方式中選用支持跨平臺(tái)的 Java 技術(shù)，基于先進(jìn)、成熟、穩(wěn)定的 J2EE 軟件架構(gòu)，提高系統(tǒng)的可靠性、穩(wěn)定性和運(yùn)行性能；引入 Tiles，Struts，Spring，Hibernate 等層次化，基于組件的軟件開(kāi)發(fā)架構(gòu)，提高系統(tǒng)的開(kāi)發(fā)效率，加快開(kāi)發(fā)進(jìn)度；采用面向?qū)ο螅∣OP），面向方向（AOP）的 軟件開(kāi)發(fā)模式，減低系統(tǒng)開(kāi)發(fā)的復(fù)雜度，提高軟件質(zhì)量。采用 AJAX 技術(shù)提高 B/S 方式系統(tǒng)界面的友好性。采用基于服務(wù)的設(shè)計(jì)理念，支持中間件技術(shù)，提高系統(tǒng)的可維護(hù)性和軟件代碼的重用性，降低學(xué)校對(duì) IT 資源的投資。采用基于面向?qū)ο蟮慕M件開(kāi)發(fā)技術(shù)，設(shè)計(jì)有自己的開(kāi)發(fā)框架，能夠完成構(gòu)建可重用的業(yè)務(wù)組件，利用這些組件能快速響 應(yīng)學(xué)校業(yè)務(wù)變更，搭建新應(yīng)用。 遵循的信息化標(biāo)準(zhǔn)系統(tǒng)嚴(yán)格遵循國(guó)家相關(guān)標(biāo)準(zhǔn)、教育部《教育管理信息化標(biāo)準(zhǔn)》（2022 年后改版的第二版精選資料可修改編輯標(biāo)準(zhǔn)）及《CELTS34 高等學(xué)校管理信息標(biāo)準(zhǔn)》；承諾完全支持國(guó)家相關(guān)標(biāo)準(zhǔn)，各省市教育相關(guān)標(biāo)準(zhǔn)，高校數(shù)字校園信息化標(biāo)準(zhǔn)。章 3 章 軟硬件支撐平臺(tái) 網(wǎng)絡(luò)拓?fù)鋱D數(shù)據(jù)庫(kù)服務(wù)器W E B 服務(wù)器應(yīng)用服務(wù)器應(yīng)用服務(wù)器防火墻 防火墻教師用戶管理部門用戶院系教學(xué)秘書便攜機(jī)用戶領(lǐng)導(dǎo)用戶學(xué)生用戶客戶端“0”維護(hù)型網(wǎng)絡(luò)拓?fù)鋱D 應(yīng)用支撐軟件我公司可以根據(jù)校方的要求，能夠按照校方數(shù)字校園基礎(chǔ)平臺(tái)的要求統(tǒng)一部署教務(wù)，所確認(rèn)使用的軟件資源可遵循如下要求：應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器操作系統(tǒng)均可采用 Linux，數(shù)據(jù)庫(kù)采用 Oracle，Web 服務(wù)器為 Apache，支持 應(yīng)用服務(wù)器為 Oracle Weblogic Server 、IBM WebSphere Application Server或開(kāi)源的 Tomcat。精選資料可修改編輯 推薦硬件配置序號(hào) 貨物名稱 詳細(xì)配置 數(shù)量 備注1.數(shù)據(jù)庫(kù)服務(wù)器CPU：4 顆四核處理器及以上；內(nèi)存：64G 或以上；硬盤：6*300G SAS 硬盤及以上，Raid51 臺(tái)2. 應(yīng)用服務(wù)器CPU：4 顆四核處理器及以上；內(nèi)存：32G 或以上；硬盤：3*300G SAS 硬盤及以上，Raid52 臺(tái)將學(xué)生端應(yīng)用與教師端（包括管理端）應(yīng)用分開(kāi)，在學(xué)生使用高峰期也可以采用應(yīng)用集群方式部署。說(shuō)明：以上服務(wù)器配置，可以保障高性能業(yè)務(wù)處理（支持 10000 人同時(shí)在線）時(shí)，并保障其它模塊正常運(yùn)行。章 4 章 系統(tǒng)安全建設(shè)方案構(gòu)建全方位、多層次、完善的安全體系，是系 統(tǒng)安全可靠、穩(wěn)定、高效運(yùn)行的重要保證。因此，構(gòu)建安全體系應(yīng)符合 實(shí)際需求，在保 證物理安全和網(wǎng)絡(luò)安全的基礎(chǔ)上，充分保 證數(shù)據(jù)安全和教學(xué)資源管理平臺(tái)的安全，同時(shí)通過(guò)安全制度建設(shè)和安全教育培訓(xùn)，確保安全體系的有效實(shí)施，從而保證教學(xué) 資源管理平臺(tái)中各類信息的安全。系統(tǒng)所處的環(huán)境，不會(huì)因采用某種操作系統(tǒng)、某種數(shù)據(jù)庫(kù)系統(tǒng)的平臺(tái)就安全，關(guān) 鍵的安全主要在于系統(tǒng)軟件自身的安全。為教學(xué)資源管理平臺(tái)構(gòu)建安全體系應(yīng)當(dāng)遵循：全面設(shè)計(jì)、整體部署，統(tǒng)一標(biāo)準(zhǔn)、加 強(qiáng)管理，需求主導(dǎo)、重點(diǎn)突出，靈活配置、動(dòng)態(tài)調(diào)整，制度建設(shè)、安全培訓(xùn)。精選資料可修改編輯 保障物理安全物理安全是系統(tǒng)安全的前提，用于保證計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人 為操作失誤或錯(cuò)誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞。物理安全可以分為環(huán)境安全、設(shè)備 安全和媒體安全。其中， 環(huán)境安全是對(duì)系統(tǒng)運(yùn)行環(huán)境的安全保護(hù)，如區(qū)域保護(hù)和災(zāi)難保 護(hù)等，具體可以參照國(guó)家標(biāo)準(zhǔn) GB501739GB28878GB936188 等相關(guān)要求 進(jìn)行設(shè)計(jì)；設(shè)備安全則主要包括存儲(chǔ)、傳輸或系統(tǒng)運(yùn)行所用設(shè)備的防盜、防毀、防磁、防止線路截獲、抗 電磁干擾及電源保護(hù)等；媒體安全則包括存儲(chǔ)媒體本身的安全以及媒體中存儲(chǔ)數(shù)據(jù)安全。 保障網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全主要是保證參與系統(tǒng)各方主體之間的數(shù)據(jù)傳輸網(wǎng)絡(luò)以及公共網(wǎng)絡(luò)服務(wù)的安全可靠運(yùn)行，可以劃分為傳輸 網(wǎng)絡(luò)安全和業(yè)務(wù)網(wǎng)絡(luò)安全。傳輸網(wǎng)絡(luò)安全由網(wǎng)絡(luò)基礎(chǔ)設(shè)施提供商或服務(wù)商為其安全性提供充分保證。業(yè)務(wù)網(wǎng)絡(luò)安全主要包括控制撥號(hào)用戶接入、設(shè)置防火墻、防范病毒、控制與公網(wǎng)互 連、防范黑客入侵以及就網(wǎng)絡(luò)安全進(jìn)行嚴(yán)格監(jiān)控和規(guī)范管理等以保護(hù)業(yè)務(wù)網(wǎng)絡(luò)資源和教學(xué)資源管理平臺(tái)應(yīng)用服務(wù)。(1)超強(qiáng)的身份 認(rèn)證模式為了防止用戶的帳號(hào)、密碼過(guò)于簡(jiǎn)單而被非法用戶獲取的可能，系統(tǒng)可以采用當(dāng)前流行的硬件加密模式，將用戶 的身份信息加密寫入 UK（USBKey），可以設(shè)置用戶登錄必須采用帳號(hào)，密 碼與 UK 同時(shí)驗(yàn) 正身份登錄系統(tǒng)的方式，完全不用再擔(dān)心黑客、木馬病毒等各種風(fēng)險(xiǎn)，確保用戶安全正常的使用系統(tǒng)。 (2)防火墻設(shè) 置問(wèn)題精選資料可修改編輯在系統(tǒng)運(yùn)行所在專網(wǎng)和外網(wǎng)之間、不同安全域之間需要設(shè)置防火墻，依據(jù)安全政策對(duì)出入網(wǎng)絡(luò)的信息流進(jìn)行控制，有條件地允許、拒 絕、 檢測(cè)或過(guò)濾。防火墻設(shè)置需要綜合考慮系統(tǒng)所要求的速度、性能、管理、便易性和性價(jià)比等各個(gè)方面，進(jìn)行周密設(shè)計(jì)和總體規(guī)劃；另外應(yīng)注意加強(qiáng)安全管理，采取一些必要的措施保證較高的安全性，比如防火墻要安裝在不同的介質(zhì)上，盡量使用不同的服務(wù)器提供不同性質(zhì)的服務(wù)，對(duì)于重要系統(tǒng)的出口應(yīng)重點(diǎn)配置防火墻，在實(shí)際配置和 實(shí)施時(shí)應(yīng)該關(guān)閉不需要的服務(wù)，要經(jīng)常檢查防火墻的日志， 發(fā)現(xiàn)異常應(yīng)該及時(shí)處理，采取多 層防御、冗余防御等多種方法和措施。