【正文】 底程度，以保證經(jīng)過網(wǎng)絡(luò)傳輸和交換的數(shù)據(jù)不支發(fā)生增加、修改、丟失和泄漏保證網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。一、網(wǎng)絡(luò)安全涉及哪些方面網(wǎng)絡(luò)環(huán)境下的信息安全不僅涉及加密、防黑客、反病毒等專業(yè)技術(shù)問題，而且涉及法律政策問題和管理問題。其中，技術(shù)問題是最直接的保證信息安全的手段，法律政策和管理是信息安全的基礎(chǔ)和保障。也就是說，信息安全以法律政策和管理為基礎(chǔ)和保障，而技術(shù)是實(shí)現(xiàn)信息安全的具體方法和手段。因此網(wǎng)絡(luò)安全涉及的到的主要有:。這幾個(gè)方面。二、服務(wù)器系統(tǒng)安全策略、外網(wǎng)隔離服務(wù)器系統(tǒng)安全的實(shí)現(xiàn),與網(wǎng)絡(luò)系統(tǒng)的安全策略緊密相關(guān)。校園網(wǎng)系統(tǒng)分為內(nèi)網(wǎng)和外網(wǎng),采用防火墻隔離,內(nèi)網(wǎng)、外網(wǎng)不能直接互相訪問。內(nèi)網(wǎng)、外網(wǎng)之間設(shè)置非軍事區(qū),所有內(nèi)網(wǎng)、外網(wǎng)之間的訪問全部通過防火墻實(shí)現(xiàn)。 基本發(fā)上原則,校內(nèi)的網(wǎng)絡(luò)應(yīng)用系統(tǒng)服務(wù)器應(yīng)該琪安全。WWW、Email等服務(wù)器設(shè)置在非軍事區(qū),以實(shí)現(xiàn)內(nèi)網(wǎng)和外網(wǎng)的訪問。 建議學(xué)校安裝瑞星網(wǎng)絡(luò)版的防殺毒系統(tǒng)。該系統(tǒng)分為服務(wù)器版和客戶版，要求連接在校園網(wǎng)上每如服務(wù)器和客戶均要安裝。需要由一臺(tái)運(yùn)行Windows 2000 Advanced Server的服務(wù)器擔(dān)任網(wǎng)絡(luò)防殺毒控制中心。該系統(tǒng)可以有選擇地保護(hù)校罷工我網(wǎng)絡(luò)的計(jì)算機(jī)不受病毒的侵襲。網(wǎng)絡(luò)防病毒體系是由四個(gè)相互關(guān)聯(lián)的子系統(tǒng)組成的。每一個(gè)子系統(tǒng)均包括若干個(gè)不同的模塊。除承擔(dān)各自的任務(wù)外,還與另外子系統(tǒng)通信協(xié)同工作。共同完成對網(wǎng)絡(luò)病毒的防護(hù)工作。只要將系統(tǒng)中民設(shè)為自動(dòng)升級，其他子系統(tǒng)的計(jì)算機(jī)除了在第一次安裝時(shí)需用戶誰外，當(dāng)有新的升級版本程序下載到系統(tǒng)中心后，在開機(jī)養(yǎng)成下會(huì)自動(dòng)監(jiān)測到并自動(dòng)升級，不需人工干預(yù)，大大減輕了管理人員和用戶的負(fù)擔(dān)。三、防火墻為提高網(wǎng)絡(luò)信息安全性，在網(wǎng)絡(luò)結(jié)構(gòu)中增加一臺(tái)防火墻，建議使用國產(chǎn)防火墻，如天融信的NGFW2000系列防火墻、方正方御防火墻、天網(wǎng)防火墻等等. 此投標(biāo)書采用 Cisco系統(tǒng)公司PIX500系列的防火墻。它的性能跟配置如下： 此防火墻采用了專用的操作系統(tǒng)，減少了黑客利用操作系統(tǒng)BUG攻擊的可能性，其內(nèi)核采用的是基于適用安全的策略（Adaptive Secuity Algorithm）的保護(hù)機(jī)制，ASA把內(nèi)部網(wǎng)絡(luò)與未經(jīng)誰的用戶完全隔絕。每當(dāng)一個(gè)內(nèi)部網(wǎng)絡(luò)的用戶訪問Internet,PIX防火墻從用戶的IP數(shù)據(jù)包中卸下IP地址，用一個(gè)存儲(chǔ)在PIX防火墻內(nèi)已登記的有效IP地址代替它，把真實(shí)的IP地址隱藏起來。PIX防火墻具有審計(jì)日志功能，并SNMP協(xié)議，用戶可以利用防火墻系統(tǒng)的包含實(shí)時(shí)報(bào)警功能的網(wǎng)絡(luò)瀏覽器，產(chǎn)生報(bào)警報(bào)告。PIX500防火墻通過一個(gè)cutthrough代理在應(yīng)用層工作，但用戶一旦被認(rèn)證，PIX防火墻切換會(huì)話流和所有的通信流量，保持會(huì)話養(yǎng)成的雙方就會(huì)快速和真接地進(jìn)行通信。Internet服務(wù)，如FTP、WWW、Telnet\Archie\Gophet\Rlogin等。支持多媒體數(shù)據(jù)類型，包括Real Audio\VDO live\Internet Phone\NetShow等。 網(wǎng) 絡(luò) 資 源 平 臺(tái)在當(dāng)今高科技突飛猛進(jìn)的信息時(shí)代，計(jì)算機(jī)已成為人們的首號(hào)服務(wù)，網(wǎng)上資源對我們的生活、工作、學(xué)習(xí)有著遠(yuǎn)大的意義。社會(huì)的發(fā)展離不開網(wǎng)絡(luò)的幫助。我院由“瓊海師范學(xué)校”升格為“海南軟件職業(yè)技術(shù)學(xué)院”。因此，我院在以后不管是在管理、教育還是可持續(xù)的發(fā)展都離不開“網(wǎng)絡(luò)資源”幫助。我們將從以下幾方面對貴校需要的資源平臺(tái)進(jìn)行分析：一、 需求分析根據(jù)《海南軟件職業(yè)技術(shù)學(xué)院校園網(wǎng)建設(shè)工程招標(biāo)書》，我們對該校的了解、調(diào)查、分析服務(wù)器系統(tǒng)的主要需求為： 整個(gè)校園網(wǎng)服務(wù)器為用戶提供Internet服務(wù)。 我們選用業(yè)界優(yōu)秀的服務(wù)器產(chǎn)品，服務(wù)器產(chǎn)品必須是基于標(biāo)準(zhǔn)的高可靠性、高穩(wěn)定性、先進(jìn)性、高性能、開放性和可擴(kuò)展性的產(chǎn)品。 我們選用的服務(wù)器產(chǎn)品具有很高的性能價(jià)格比。豐富的軟件資源和完善的培訓(xùn)。 我們在選定的服務(wù)器平臺(tái)上，合理構(gòu)建網(wǎng)絡(luò)教學(xué)服務(wù)器、Email服務(wù)器、WWW服務(wù)器、FTP服務(wù)器。二、 服務(wù)器選型策略和品牌確定 我們選用的服務(wù)器具有極好的高可用性、高可靠性和安全性整個(gè)系統(tǒng)能在網(wǎng)絡(luò)失效和相當(dāng)一部硬件失效等多種情況下，仍能正常工作。同時(shí)系統(tǒng)也具有較高的安全保密級別，保證數(shù)據(jù)不被非法讀取和更換。 系統(tǒng)的先進(jìn)性和擴(kuò)充性我們設(shè)計(jì)的系統(tǒng)能保證現(xiàn)在到未來相當(dāng)長時(shí)間里的先進(jìn)性。在滿足現(xiàn)有需要的同時(shí)，在教學(xué)模式擴(kuò)大，設(shè)備的更新時(shí)，能將現(xiàn)有硬件擴(kuò)展，同時(shí)提高性能。這種擴(kuò)充能力應(yīng)該在保證現(xiàn)有投資的前提下進(jìn)行，并應(yīng)保證軟件的一致敬性。 具有優(yōu)良的實(shí)時(shí)處理能力系統(tǒng)具有極強(qiáng)的實(shí)時(shí)處理能力，這主要應(yīng)體現(xiàn)在先進(jìn)結(jié)構(gòu)的CPU芯片、并行處理能力、強(qiáng)大的I/O吞吐能力等幾個(gè)方面。 生產(chǎn)廠商業(yè)務(wù)發(fā)展良好我們選用的產(chǎn)品是在業(yè)界一流廠商的產(chǎn)品。保證系統(tǒng)具有良好擴(kuò)充性、好的售后服務(wù)臺(tái)和技術(shù)支持。 根據(jù)以上策略和“海南軟件職業(yè)技術(shù)學(xué)院”校園網(wǎng)招標(biāo)書要求，方案設(shè)計(jì)選擇國際上主流商用計(jì)算機(jī)，也是公認(rèn)的一流PC服務(wù)器產(chǎn)品。三、 科學(xué)規(guī)劃、分布實(shí)施、注重實(shí)效的校園網(wǎng)絡(luò)環(huán)境的結(jié)構(gòu)設(shè)計(jì)什么是校園網(wǎng)？到底有沒有必要建設(shè)校園網(wǎng)？怎樣建設(shè)校園網(wǎng)？這是每所學(xué)校構(gòu)建校園網(wǎng)所要慎重考慮的問題，也讓許多學(xué)校面對這一局面無所適從。我們從自身實(shí)際考慮以為：首先應(yīng)建立一個(gè)能與接軌的高速校園信息網(wǎng)，為管理信息系統(tǒng)提供硬件平臺(tái)。同時(shí)，學(xué)校原有的網(wǎng)絡(luò)基礎(chǔ)、現(xiàn)在的經(jīng)濟(jì)條件、以后的擴(kuò)展空間等狀況也是不可或缺的因素。四、 校園網(wǎng)環(huán)境下教學(xué)資源的建設(shè)、應(yīng)用與管理校園網(wǎng)的建設(shè)是以把網(wǎng)絡(luò)資源切實(shí)有效的應(yīng)用到學(xué)校的教育教學(xué)中為目的的。計(jì)算機(jī)功能的日益強(qiáng)大，應(yīng)用軟件的日漸智能化，社會(huì)不斷發(fā)展，使得人們自覺自主地靠近網(wǎng)絡(luò)，接受網(wǎng)絡(luò)。利用網(wǎng)絡(luò)生活、工作、學(xué)習(xí)和交流不僅改變著人們的教學(xué)方式，也改變社會(huì)發(fā)展所需求的工具。網(wǎng)絡(luò)環(huán)境的搭建只為人們的工作學(xué)習(xí)提供了一種可能，資源環(huán)境的建設(shè)、應(yīng)用與管理才是校園網(wǎng)建設(shè)的最終目的。而校園網(wǎng)教學(xué)資源理應(yīng)包含潛件、軟件兩部分。硬件條件具備的情況下，軟件、潛件的有效建設(shè)才能充分調(diào)動(dòng)教師、學(xué)生的積極性。五、 學(xué)生計(jì)算機(jī)課的開設(shè)我校由“瓊海師范學(xué)校”升格為“海南軟件職業(yè)技術(shù)學(xué)院”。學(xué)生信息技術(shù)素質(zhì)的培養(yǎng)是我校實(shí)施素質(zhì)教育的一個(gè)重要方面。增加軟件和網(wǎng)絡(luò)是我校教學(xué)必定的。六、 軟件資源的建設(shè)、應(yīng)用與管理我校從網(wǎng)絡(luò)的教學(xué)服務(wù)功能、學(xué)習(xí)功能、信息交流和學(xué)校管理入手，初步構(gòu)建了數(shù)據(jù)庫結(jié)構(gòu)的網(wǎng)站。組織學(xué)科教師、信息技術(shù)專業(yè)人員自制多媒體課件、學(xué)科素材。同時(shí)利用網(wǎng)絡(luò)優(yōu)勢，組織有豐富教學(xué)經(jīng)驗(yàn)的教師從網(wǎng)上下載了部分共享資源，經(jīng)過組織整理編目后提供給師生使用。實(shí)現(xiàn)了跨平臺(tái)檢索就可以在校園任意終端機(jī)上自由的檢索和瀏覽，師生們就能夠?qū)⒆约褐谱骰蚴占妮^好資料上傳到資源庫，并能夠和其它師生交流使用。同時(shí)，我們也實(shí)現(xiàn)一種校校間、地區(qū)間、地市間的交流溝通，對于計(jì)算機(jī)網(wǎng)絡(luò)資源的有效應(yīng)用是非常有現(xiàn)實(shí)意義的。以上是我公司對貴校校園網(wǎng)構(gòu)建招標(biāo)書中的一項(xiàng)。我們相信，如果，有良好的校園網(wǎng)絡(luò)環(huán)境，有豐富的網(wǎng)上教學(xué)資源，有全體師生的積極參與，是我們學(xué)校校園網(wǎng)資源建設(shè)的總體目標(biāo)。我們相信有不懈地努力就會(huì)有豐碩的收獲，有不懈地努力我校的信息化建設(shè)就會(huì)有更加美好的明天。七、服務(wù)器的配置根據(jù)招標(biāo)書要求，服務(wù)器的性能要求主要為：64位CPU及總線系統(tǒng)，最大支持不少于2個(gè)CPU；512KBL2緩存；系統(tǒng)內(nèi)存支持ECC并最大支持4GB；本項(xiàng)目中DELL4600服務(wù)器的配置：內(nèi)存1GB、10000轉(zhuǎn)SISC硬盤72GB、雙通道RAID控制器、嵌入式英特爾Pro/100+NIC。內(nèi)存1GB、10000轉(zhuǎn)SISC硬盤72GB、雙通道RAID控制器、嵌入式英特爾Pro/100+NIC。教育資源庫（FTP）、內(nèi)存1GB、10000轉(zhuǎn)SISC硬盤72GB、雙通道RAID控制器、嵌入式英特爾Pro/100+NIC?？偨Y(jié)：設(shè)備與費(fèi)用以下是商務(wù)標(biāo)的具體內(nèi)容，限于篇幅，只列舉標(biāo)題。實(shí)際做工程方案時(shí)，可根據(jù)上面的要求，制作分項(xiàng)與總項(xiàng)報(bào)價(jià)表： 綜合布線系統(tǒng)報(bào)價(jià)：約230000元 網(wǎng)絡(luò)通信設(shè)備報(bào)價(jià)：約300000元 網(wǎng)絡(luò)服務(wù)呂報(bào)價(jià)：約30000元 計(jì)算機(jī)設(shè)備報(bào)價(jià)：約300000 系統(tǒng)軟件和應(yīng)用軟件：約30000元 工程費(fèi)用：約300000元注： 組長：蔡親來 020326 02信息技術(shù)1綜合布線：唐甸師 020301 02信息技術(shù)1通信平臺(tái)：黃 璇 020325 02信息技術(shù)1資源平臺(tái)：李 敏 020323 02信息技術(shù)1網(wǎng)絡(luò)安全：許燕云 020319 02信息技術(shù)1以上是我們組對“海南軟件職業(yè)技術(shù)學(xué)院校園網(wǎng)工程投標(biāo)書”的方案。 2005617