【正文】 SO很有價值，但是它的實(shí)現(xiàn)并不容易，因?yàn)榈侥壳盀橹惯€沒有一種用戶身份驗(yàn)證的統(tǒng)一標(biāo)準(zhǔn)。（1）對已有應(yīng)用系統(tǒng)采用“偽”自動登錄功能大部分現(xiàn)有或舊有系統(tǒng)對用戶的管理和認(rèn)證基于專用或非標(biāo)準(zhǔn)的方式，這些應(yīng)用也很難再改變，所以我們在不改動當(dāng)前應(yīng)用系統(tǒng)的前提下，采用一種“偽”Single Sign On的方式，即實(shí)際是登錄二次，但由于門戶自動幫用戶實(shí)現(xiàn)了第二次登錄，所以對用戶來講，他們感覺到的是一次登錄，即對用戶完全透明。這種方式是對現(xiàn)有和舊有系統(tǒng)最方便地實(shí)現(xiàn)單次登錄的方式，而且有著不改變當(dāng)前系統(tǒng)的巨大優(yōu)勢。實(shí)現(xiàn)這樣的偽SSO，可以采用用戶標(biāo)志和密碼的集中存儲來實(shí)現(xiàn)。目錄服務(wù)器為系統(tǒng)提供了一個集中存儲用戶所有應(yīng)用密碼的場所?！敖y(tǒng)一登錄”的軟件可以利用它，在用戶點(diǎn)擊某一應(yīng)用的URL（包括Web和非Web的應(yīng)用）時，根據(jù)用戶登錄時的用戶標(biāo)志（目錄樹中用戶的唯一標(biāo)志uid屬性），以及應(yīng)用的URL （ssoappurl屬性）可以從目錄服務(wù)器中迅速搜索出用戶訪問該應(yīng)用所需要的用戶標(biāo)志和口令（ssouserid和ssopasswd屬性），然后執(zhí)行后續(xù)的自動登錄步驟。（2）新建應(yīng)用系統(tǒng)的SSO對于WEB應(yīng)用，單點(diǎn)登錄的根本原則是，保持用戶的會話狀態(tài)（Session），只要用戶經(jīng)過一次鑒權(quán)，各個應(yīng)用應(yīng)該“記住”此用戶已經(jīng)成功鑒權(quán)并在各個應(yīng)用中傳播此消息?？梢圆捎脙煞N最常用的方式：cookie，URL Rewriting（可以將用戶的會話狀態(tài)擴(kuò)展到URL的后面）。cookie是HTTP ，可以使網(wǎng)站通過簡單的方式與發(fā)出請求的browser之間進(jìn)行通信，彌補(bǔ)了HTTP協(xié)議無狀態(tài)連接的不足，是一種簡便易行的方式。這種方式的缺點(diǎn)是只適用于Browser/Server（即使用HTTP協(xié)議）這種方式，對于其它不基于Web的方式，只能靠用戶的開發(fā)去實(shí)現(xiàn)。根據(jù)上述原則，門戶系統(tǒng)和其它應(yīng)用系統(tǒng)的單點(diǎn)登錄方案可以采用：某一個專用的認(rèn)證代理進(jìn)程，采用某種機(jī)制獲取并保存用戶的身份信息，在用戶與各個應(yīng)用系統(tǒng)的交互過程中，代替用戶完成相應(yīng)應(yīng)用的認(rèn)證過程。有些情況下，可以使用專用的認(rèn)證代理進(jìn)程，該進(jìn)程處于用戶和應(yīng)用程序之間。當(dāng)用戶被應(yīng)用程序要求提供身份證明時，代理進(jìn)程從用戶資料庫中得到用戶的身份信息，并送給應(yīng)用程序負(fù)責(zé)完成認(rèn)證過程，這個過程對于用戶是透明的，用戶沒有被要求輸入密碼。根據(jù)校園網(wǎng)拓?fù)鋱D，貴州大學(xué)10M的專線連接到Internet網(wǎng)絡(luò)上。　　在貴州大學(xué)的網(wǎng)絡(luò)系統(tǒng)中，網(wǎng)絡(luò)設(shè)備產(chǎn)品類型包括路由器、防火墻、核心交換機(jī)、接入層交換機(jī)、服務(wù)器、以太網(wǎng)卡等，工作站系統(tǒng)平臺有：WinXP/2003 Professional/NT Workstation等，主要的服務(wù)器為：Powermail郵件服務(wù)器、Apache互聯(lián)網(wǎng)服務(wù)器、Pro FTP文件傳輸服務(wù)器等等?！　「鶕?jù)貴州大學(xué)本部服務(wù)器部署拓?fù)鋱D，本部網(wǎng)絡(luò)的服務(wù)器分成兩個部分，一部分是對外提供服務(wù)的WEB服務(wù)器群、DNS服務(wù)器和郵件服務(wù)器，另一部分是對內(nèi)提供服務(wù)的教學(xué)服務(wù)器、數(shù)據(jù)庫服務(wù)器、代理服務(wù)器等。對外提供服務(wù)的服務(wù)器接到了到CNCNet的防火墻的非軍事化區(qū)，而對內(nèi)提供服務(wù)的服務(wù)器直接接到了主干交換機(jī)上。項(xiàng)目實(shí)施管理設(shè)備采購組項(xiàng)目領(lǐng)導(dǎo)小組技術(shù)組審計(jì)組財(cái)務(wù)組基建組 （1）熟悉施工圖紙和有關(guān)設(shè)計(jì)技術(shù)文件，明確重點(diǎn)控制的工序及部位。參加業(yè)主組織的施工圖會審和設(shè)計(jì)技術(shù)交底，明確設(shè)計(jì)意圖，并將發(fā)現(xiàn)的設(shè)計(jì)上的錯、漏、碰、缺等問題及時提出，會同設(shè)計(jì)單位共同研究處理。 （2）檢查落實(shí)施工承包單位主要管理人員是否到位，審查分包單位的資質(zhì)（有分包時）。（3）參加由業(yè)主組織的第一次工地例會，介紹監(jiān)理組織機(jī)構(gòu)及監(jiān)理人員分工情況，向施工單位通報工程建設(shè)監(jiān)理程序及監(jiān)理規(guī)劃，提交“致施工單位函”。 （4）熟悉合同文件，以便在監(jiān)理過程中督促承包單位和業(yè)主嚴(yán)格履行合同。 （5）準(zhǔn)備好監(jiān)理工作使用的表格，準(zhǔn)備和落實(shí)監(jiān)理工作所需物質(zhì)、設(shè)施和檢測工具，同時要求施工單位使用寧波市工程質(zhì)量安全監(jiān)督站印制的表格。 （6）審查施工單位提交的施工組織設(shè)計(jì)，施工組織設(shè)計(jì)必須包括：①針對本工程的特點(diǎn)制定的施工方案；②施工組織體系；③施工質(zhì)量保證體系，安全體系；④施工進(jìn)度計(jì)劃（最好用網(wǎng)絡(luò)計(jì)劃）；⑤施工過程中的材料進(jìn)場計(jì)劃；⑥施工現(xiàn)場人員及機(jī)械動態(tài)計(jì)劃；⑦施工平面布置圖；⑧施工承包單位的測量儀器、標(biāo)準(zhǔn)試驗(yàn)的準(zhǔn)備等。審查的重點(diǎn)是施工承包單位的質(zhì)量保證體系是否完善、各種計(jì)劃是否切實(shí)可行，并能滿足工程質(zhì)量和工程進(jìn)度的要求。 （7）充分了解施工承包單位的施工準(zhǔn)備情況，包括現(xiàn)場臨時設(shè)施搭設(shè)情況、施工隊(duì)伍進(jìn)場情況、施工機(jī)械進(jìn)場情況及材料進(jìn)場情況等。 （8）在施工單位自檢的基礎(chǔ)上，對“交樁”和定線進(jìn)行復(fù)核簽認(rèn)。 （9）當(dāng)施工承包單位開工條件具備后及時簽發(fā)開工申請，并督促施工承包單位按期開工?？⒐を?yàn)收指建設(shè)工程項(xiàng)目竣工后開發(fā)建設(shè)單位會同設(shè)計(jì)、施工、設(shè)備供應(yīng)單位及工程質(zhì)量監(jiān)督部門，對該項(xiàng)目是否符合規(guī)劃設(shè)計(jì)要求以及建筑施工和設(shè)備安裝質(zhì)量進(jìn)行全面檢驗(yàn)，取得竣工合格資料、數(shù)據(jù)和憑證。由我們負(fù)責(zé)組織竣工驗(yàn)收小組。驗(yàn)收組組長由建設(shè)單位法人代表或其委托的負(fù)責(zé)人擔(dān)任。驗(yàn)收組副組長我們派有一名工程技術(shù)人員擔(dān)任。驗(yàn)收組成員由我們的主管部門、項(xiàng)目負(fù)責(zé)人組成。建設(shè)單位項(xiàng)目現(xiàn)場管理人員及勘察、設(shè)計(jì)、施工、監(jiān)理單位與項(xiàng)目無直接關(guān)系的技術(shù)負(fù)責(zé)人或質(zhì)量負(fù)責(zé)人組成，另外我們會請有關(guān)專家參加驗(yàn)收小組。IP地址規(guī)劃表：名稱IP網(wǎng)段默認(rèn)網(wǎng)關(guān)備注Vlan 1用于管理維護(hù)Vlan 2圖書館Vlan 3宿舍樓Vlan 4財(cái)務(wù)組Vlan 5辦公室Vlan 6教學(xué)樓Vlan 7教師宿舍Vlan 8研究生樓Vlan 9實(shí)驗(yàn)樓6..1設(shè)備費(fèi)序號名稱型號配置數(shù)量單位單價(元)金額（元）備注1服務(wù)器IBM System x3400 M2(7837IE1) 英特爾(R)酷睿(TM) 處理器 i3530 ( 4MB 緩存 1066MHz)、1GB內(nèi)存 1333MHz、160GB硬盤、16倍速DVDROM光驅(qū)2臺14000280002路由器CISCO 2811廣域網(wǎng)接口：10/100Mbps局域網(wǎng)接口：2個10/100Mbps端口傳輸速率：10/100Mbps防火墻功能：內(nèi)置端口結(jié)構(gòu)：模塊化2臺7500150003交換機(jī) CISCO WSC3560G24TSS傳輸速率：10/100/1000Mbps交換機(jī)接口：10/100/1000BASET/...網(wǎng)管功能：SNMP, CLI, Web背板帶寬：32Gbps包轉(zhuǎn)發(fā)率：MAC地址表：12288K6臺19500117000三層交換機(jī)4交換機(jī)CISCO WSC295024傳輸速率：10/100Mbps交換機(jī)接口：10/100BaseT網(wǎng)管功能：SNMP管理信息庫(MIB)I...背板帶寬：包轉(zhuǎn)發(fā)率：MAC地址表：8K8臺280022400二層交換機(jī)5小計(jì)277000序號名稱數(shù)量單位單價金額備注1Microsoft Windows sever 2003 中文標(biāo)準(zhǔn)版1套465046502Office 20101套200020003網(wǎng)絡(luò)管理軟件 Microsoft ISA Server 20001套1280012800無限用戶版4小計(jì)19450序號材料名稱單位數(shù)量單價（元）合價（元）備注1信息插座套300154500AMP2超五類非屏蔽雙絞線箱106806800AMP3超五類配線架24口個1411415964個470028005個16006006托架個502010007掛鉤個10011008TCLRJ45水晶頭個5002009PVC槽80*50m201530010PVC槽40*30m3004120010PVC槽25*m5002100011合計(jì)20096序號定額編號分項(xiàng)工程名稱單位數(shù)量材料費(fèi)人工費(fèi)備注單價（元）合價（元）單價（元）合價（元）2主材超5類非屏蔽雙絞線箱1068068003超5類24口配線架安裝個1411415968011204主材信息座安裝套3001545001545007個470028001004008個160045080809主材水晶頭個50020010跳線制作根2451245124511工作間連線條24520490010245012鏈路測試條4002080005200013主材打線工具把110010014主材壓線工具把1808015主材剝線轉(zhuǎn)刀把440160166123PVC槽敷設(shè)25*M5002100052500176126PVC槽敷設(shè)40*30M3004120051500186126PVC槽敷衍設(shè)80*50M20153001020019豎井鉆洞個63001800400240033小件消耗品（壓線卡，螺絲等）5000小計(jì)3913117395管理費(fèi)=人工費(fèi)*103%=17395*103% =(元)監(jiān)理費(fèi)=（人工費(fèi)+材料費(fèi)）*7%= (17395+20096)*7%=(元)培訓(xùn)費(fèi)=培訓(xùn)人數(shù)*1500=（元）1設(shè)計(jì)費(fèi)（人工費(fèi)+材料費(fèi)）*5%2測試費(fèi)（人工費(fèi)+材料費(fèi)）*4%3運(yùn)輸費(fèi)人工費(fèi)*3%4其他直接費(fèi)用人工費(fèi)*%5臨時設(shè)施費(fèi)（人工費(fèi)+其他直接費(fèi)用）*%6現(xiàn)場經(jīng)費(fèi)（人工費(fèi)+其他直接費(fèi)用）*%7合計(jì)35