【正文】 允許用戶對(duì)服務(wù)器進(jìn)行完全的配置。對(duì)服務(wù)器訪問的控制建議使用以下的方式：? 控制臺(tái)訪問控制 ? 限制訪問空閑時(shí)間 ? 口令的保護(hù) ? 多級(jí)管理員權(quán)限4)防火墻網(wǎng)絡(luò)圖Web服 務(wù) 器內(nèi) 部 網(wǎng) 絡(luò)服 務(wù) 器防 火 墻網(wǎng) 關(guān)路 由 器對(duì) 方 網(wǎng) 絡(luò)路 由 器內(nèi) 部 局 域 網(wǎng) 內(nèi) 部 網(wǎng) 絡(luò)內(nèi) 部 網(wǎng) 絡(luò)不 設(shè) 防 區(qū)不 設(shè) 防 區(qū)(DMZ)外 部 網(wǎng) 絡(luò)外 部 網(wǎng) 絡(luò)Web服 務(wù) 器內(nèi) 部 網(wǎng) 絡(luò) 服 務(wù) 器防 火 墻網(wǎng) 關(guān)路 由 器對(duì) 方 網(wǎng) 絡(luò)路 由 器 內(nèi) 部 局 域 網(wǎng) 內(nèi) 部 網(wǎng) 絡(luò)內(nèi) 部 網(wǎng) 絡(luò)不 設(shè) 防 區(qū)不 設(shè) 防 區(qū)(DMZ)外 部 網(wǎng) 絡(luò)外 部 網(wǎng) 絡(luò)5)網(wǎng)絡(luò)服務(wù) Windows 20222022 Advanced Server 是為服務(wù)器開發(fā)的多用途網(wǎng)絡(luò)操作系統(tǒng)，它支持范圍廣泛的重要商業(yè)應(yīng)用程序和一系列豐富的開發(fā)工具，可為企業(yè)用戶提供文件打印、軟件應(yīng)用、Web 功能和通信等各種服務(wù)，是一個(gè)性能好、工作穩(wěn)定、容易管理的平臺(tái)。寧陽(yáng)縣萊蕪市教育城域網(wǎng)建設(shè)方案35Windows 20222022 Advanced Server 采用模塊化設(shè)計(jì),，能使現(xiàn)有系統(tǒng)和未來(lái)優(yōu)秀的技術(shù)相結(jié)合,，因而可以在保持現(xiàn)有投資的基礎(chǔ)上進(jìn)一步采用新技術(shù)。Windows 20222022 Advanced Server 具有以下特點(diǎn): 1）平臺(tái)無(wú)關(guān)性 Windows 20222022 Advanced Server 是一個(gè)與硬件平臺(tái)無(wú)關(guān)的,，可伸縮的服務(wù)器操作系統(tǒng)。它可運(yùn)行在 Intel x86 系統(tǒng)、精簡(jiǎn)指令集計(jì)算機(jī)(RISC)和 DEC Alpha 處理機(jī)上,，從而在選擇計(jì)算機(jī)系統(tǒng)時(shí)有多的自由。2）可擴(kuò)展性 它可以擴(kuò)展到對(duì)稱多處理器上,，使得需要高性能處理器時(shí)還可以加上額外的處理器，支持?jǐn)?shù)達(dá)到 8 路。Windows 20222022 Advanced Server 在 Alpha 平臺(tái)上支持最多 32G 的物理內(nèi)存，在 Intel 平臺(tái)上支持最多 8G 的內(nèi)存。3）兼容性 Windows 20222022 支持 Windows 應(yīng)用程序,，以及 NTFS、FAT 和 FAT32 文件系統(tǒng)。2）安全性 Windows 20222022 已將安全性內(nèi)嵌入操作系統(tǒng),，有選擇的訪問控制使你能對(duì)單個(gè)文件賦予權(quán)限。強(qiáng)有力的集中式安全管理,，即統(tǒng)一帳號(hào)、集中驗(yàn)證、安全備份管理。Windows 20222022 支持的安全模板由安全屬性的文件（.inf）組成，它將所有現(xiàn)有的安全屬性組織到一個(gè)位置以簡(jiǎn)化安全性管理，包含帳戶策略、本地策略、時(shí)間日志、受限組、文件系統(tǒng)、注冊(cè)表、系統(tǒng)服務(wù)七類安全性信息，也可以用作安全分析。Windows 20222022 用 Kerberos 驗(yàn)證，提供更快、更安全的驗(yàn)證和響應(yīng)，允許用戶只登陸一次就可以訪問網(wǎng)絡(luò)資源。3）活動(dòng)目錄 活動(dòng)目錄采用可擴(kuò)展的對(duì)象存儲(chǔ)方式存儲(chǔ)了網(wǎng)絡(luò)上所有對(duì)象的信息，并使得這些信寧陽(yáng)縣萊蕪市教育城域網(wǎng)建設(shè)方案36息更容易被查找到?；顒?dòng)目錄有靈活的目錄結(jié)構(gòu)，允許委派對(duì)目錄安全的管理，提供更有效率的權(quán)限管理。4）開放性 支持多種傳輸協(xié)議,，可在多種網(wǎng)絡(luò)環(huán)境下工作5）可靠性 支持多種容錯(cuò)方式，有較強(qiáng)的容錯(cuò)和出錯(cuò)恢復(fù)功能，在多種一般錯(cuò)誤發(fā)生后一分鐘內(nèi)自動(dòng)重啟應(yīng)用軟件6）集成 Web 服務(wù) Microsoft Windows 20222022 平臺(tái)上提供 Inter 信息服務(wù)（IIS） ，該服務(wù)可提供在 Intra 或 Inter 上共享文檔和信息的能力。利用 IIS，可以部署靈活可靠、基于Web 的應(yīng)用程序，并可將現(xiàn)有的數(shù)據(jù)和應(yīng)用程序轉(zhuǎn)移到 Web 上。 可見 Windows 20222022 是十分理想的網(wǎng)絡(luò)應(yīng)用平臺(tái)，可應(yīng)用于擁有多種操作系統(tǒng)和提供 Inter 服務(wù)的部門和應(yīng)用程序服務(wù)器。我們建議采用 Windows 20222022 Advance Server 作為網(wǎng)絡(luò)服務(wù)器的操作系統(tǒng)，用 Windows 20222022 Server 作為應(yīng)用服務(wù)器的操作系統(tǒng)。1）辦公自動(dòng)化和電子郵件服務(wù) Microsoft Exchange Server 是帶有集成組件的電子信息交換服務(wù)器，它使通訊交流更容易。它在單一的平臺(tái)上結(jié)合電子郵件、群組工作表、電子表格和組件應(yīng)用程序，可以通過一個(gè)集中化的管理程序進(jìn)行管理。它提供了業(yè)界最強(qiáng)的擴(kuò)展性、可靠性和、安全性和最高的處理性能，而所有應(yīng)用都可以從通過 Inter 瀏覽器來(lái)訪問。與微軟BackOffice 產(chǎn)品相結(jié)合，使用通用、熟悉的開發(fā)工具， Exchange Server 可以快速提供和實(shí)施強(qiáng)大的業(yè)務(wù)協(xié)作解決方案，滿足用戶對(duì) Intra 協(xié)作的多層次的需求，提高企業(yè)競(jìng)爭(zhēng)實(shí)力。本電子信息系統(tǒng)構(gòu)建于 Microsoft Exchange Server 信息交換服務(wù)器，安裝 Exchange 服務(wù)器作為郵局，存儲(chǔ)、交換、管理郵件系統(tǒng)中的用戶和信件，以電子郵件為基礎(chǔ)，處理寧陽(yáng)縣萊蕪市教育城域網(wǎng)建設(shè)方案37公司網(wǎng)絡(luò)內(nèi)的所有郵件，構(gòu)成信息傳遞的基礎(chǔ)，并在此基礎(chǔ)上構(gòu)建如下應(yīng)用：? 個(gè)人級(jí)的應(yīng)用主要完成公司教育機(jī)構(gòu)及學(xué)校內(nèi)部工作人員日常的辦公工作管理，構(gòu)建電子辦公室環(huán)境。完成文書處理、電子表格、電子傳真、電子郵件、個(gè)人日程安排等功能。構(gòu)建Microsoft Windows98 和 Microsoft Office 97 / 20222022 的套件基礎(chǔ)上。? 部門級(jí)的應(yīng)用通過 Microsoft Exchange Server 的 Schedule+和 Microsoft Office 97 / 20222022的 Outlook 來(lái)協(xié)調(diào)部門工作，處理會(huì)議請(qǐng)求、資源分配和工作安排等。 構(gòu)造公文自動(dòng)處理系統(tǒng)和檔案自動(dòng)管理系統(tǒng)等辦公自動(dòng)化應(yīng)用。通過電子公告板和WWW 構(gòu)建信息發(fā)布和查詢應(yīng)用，構(gòu)建與 Inter Information Server 和 Microsoft SQL Server 的基礎(chǔ)上，形成內(nèi)部的 Intra。2）數(shù)據(jù)庫(kù)應(yīng)用目前應(yīng)用比較廣泛大型數(shù)據(jù)庫(kù)系統(tǒng)主要有 Informix、Oracle、Sybase、MicrosoftSQL Server 根據(jù)目前業(yè)務(wù)系統(tǒng)的特點(diǎn)，充分考慮今后系統(tǒng)開放性、高效 性、聯(lián)連機(jī)事務(wù)處理的要求，數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)該采用 SQL Server 類型，綜合當(dāng)前 SQL Server 產(chǎn)品現(xiàn)狀，我們建議采用 MicrosoftSQL Server，并使用獨(dú)立的數(shù)據(jù)庫(kù)服務(wù)器以提高性能。其原因主要有以下幾點(diǎn)：? 由于本系統(tǒng)的體系結(jié)構(gòu)采用客戶/服務(wù)器模式，MicrosoftSQL Server 擁有廣泛的客戶基礎(chǔ)，考慮到本模塊主要與控制中心進(jìn)行數(shù)據(jù)交換及處理，因此充分估計(jì)其它業(yè)務(wù)及相關(guān)系統(tǒng)的要求，采用 MicrosoftSQL Server 便于進(jìn)行與其它系統(tǒng)的數(shù)據(jù)轉(zhuǎn)換及處理。? 本系統(tǒng)面臨一個(gè)逐步推廣使用的過程，因此要求在系統(tǒng)構(gòu)造時(shí)充分考慮其擴(kuò)展性。MICROSOFT SQL Server 具有開放的體系結(jié)構(gòu)，由于其公開的接口規(guī)格，使得現(xiàn)在多數(shù) 4GL 程序開發(fā)語(yǔ)言均支持對(duì) SQL Server 的聯(lián)連 接，因此 MICROSOFT SQL Server 能夠面向多種系統(tǒng)的開發(fā)，便于處理與其它系統(tǒng)的接口問題。? 可伸縮性：SQL Server 所有的表、SQL 代碼、存儲(chǔ)過程、規(guī)則、觸發(fā)器都能夠在不同的平臺(tái)上運(yùn)行。在單用戶的開發(fā)環(huán)境下開發(fā)的應(yīng)用能夠延伸到多用戶開發(fā)平臺(tái)上運(yùn)行，并且它便于向大型、具有并行處理能力的開放系統(tǒng)硬件環(huán)境轉(zhuǎn)移。寧陽(yáng)縣萊蕪市教育城域網(wǎng)建設(shè)方案38? 互操作性：MICROSOFT 客戶/服務(wù)器系統(tǒng)能夠透明地與其它廠商的產(chǎn)品聯(lián)連結(jié)集成，如 DBOracle。? 分布式數(shù)據(jù)庫(kù)支持：MICROSOFT SQL Server 便于廣域網(wǎng)絡(luò)環(huán)境下管理數(shù)據(jù)的復(fù)制和分布。較大的機(jī)構(gòu)建立應(yīng)用時(shí)，可以把它們的 SQL Server 網(wǎng)絡(luò)當(dāng)作一個(gè)單一的集成資源來(lái)對(duì)待。? MICROSOFT SQL Server 與 Windows 20222022 連接緊密：目前 SQL Server 產(chǎn)品較多，但與 Windows 20222022 連接緊密且性能優(yōu)越的當(dāng)數(shù) MICROSOFT SQL Server。? MICROSOFT SQL Server 有良好的安全性，達(dá)到 C2 級(jí)安全要求。? 在 SQL Serve 數(shù)據(jù)庫(kù)的基礎(chǔ)上，可利用各種數(shù)據(jù)庫(kù)開發(fā)工具開發(fā)數(shù)據(jù)庫(kù)管理系統(tǒng)，也可使用現(xiàn)在流行的基于 Windows 平臺(tái)的 MIS 管理系統(tǒng)。3）域名服務(wù) 由于 IP 地址是使用一長(zhǎng)串的數(shù)字來(lái)標(biāo)注主機(jī)鶴和其他網(wǎng)絡(luò)設(shè)備，非常難于記憶和不便于使用，因此目前在 Inter 上，采用一種具有直觀含義的名字來(lái)代替以數(shù)字方式表示的 IP 地址，這種名字形式的地址稱為域名地址，整個(gè)分層的域名地址體系即是域名解析（DNS） 。對(duì)于企業(yè)教育機(jī)構(gòu)來(lái)說(shuō)，域名是企業(yè)在網(wǎng)上的標(biāo)志，也是企業(yè)教育機(jī)構(gòu)推廣自身形象的網(wǎng)絡(luò)門戶。域名解析是當(dāng)前網(wǎng)絡(luò)中一種成熟的技術(shù)，在本系統(tǒng)中將用 Windows 20222022 的 DNS系統(tǒng)來(lái)做域名服務(wù)。Windows20222022 包括的 DNS 系統(tǒng)支持新的 DDNS 標(biāo)準(zhǔn)，既支持動(dòng)態(tài)更新，又可以兼容于 NT4 網(wǎng)絡(luò)，支持手工刷新，結(jié)合了 WINS 的動(dòng)態(tài)能力和傳統(tǒng) DNS 的穩(wěn)定性和健壯性。在 Windows20222022 中，活動(dòng)目錄與 DNS 緊密集成在一起，客戶可以更容易更迅速地找到目錄服務(wù)器，企業(yè)可以把活動(dòng)目錄直接連接到 Inter 以簡(jiǎn)化與客戶和合作伙伴進(jìn)行通訊和提供電子商務(wù)，網(wǎng)絡(luò)規(guī)劃和管理變得更容易。4）遠(yuǎn)程訪問服務(wù)RAS（遠(yuǎn)程訪問服務(wù)）接入提供了協(xié)議封裝和數(shù)據(jù)加密功能，允許移動(dòng)用戶通過Inter 或公共網(wǎng)絡(luò)建立虛擬專用網(wǎng)絡(luò)（VPN）模擬點(diǎn)對(duì)點(diǎn)專用連接，在計(jì)算機(jī)之間收發(fā)數(shù)據(jù)，其效果與在專用線路上進(jìn)行數(shù)據(jù)傳輸一樣安全、有效。5）Web 服務(wù)Windows 20222022 服務(wù)器中內(nèi)置了一個(gè)新的 Web 服務(wù)器Inter Information Server(IIS) 。IIS 以其強(qiáng)大的服務(wù)能力和豐富的開發(fā)手段，使其成為了電子商務(wù)的主要服務(wù)器平臺(tái)， 在原有的基礎(chǔ)上，又增加了許多新的功能：寧陽(yáng)縣萊蕪市教育城域網(wǎng)建設(shè)方案39? IIS 將運(yùn)行在它上面的 Web 站點(diǎn)應(yīng)用和 IIS 核心服務(wù)隔離開來(lái)，而且可以對(duì)每個(gè)站點(diǎn)應(yīng)用配置獨(dú)立的 CPU 使用率，并可以獨(dú)立停止和重起每個(gè)進(jìn)程。這大大提高了Web 服務(wù)器的可靠性和穩(wěn)定性，是您建立的電子商務(wù)站點(diǎn)運(yùn)行的更加可靠。? 在安全性方面，IIS 可以使用 Windows 20222022 Active Directory 實(shí)現(xiàn)用戶身份的驗(yàn)證，也可以使用證書和 Active Directory 的結(jié)合來(lái)驗(yàn)證用戶。這為電子商務(wù)系統(tǒng)提供了即靈活又可靠的對(duì)用戶身份的確認(rèn)。 ? IIS 上的 Web 站點(diǎn)的開發(fā)使用的時(shí) Active Server Page (ASP) 。ASP 提供了強(qiáng)大的功能和與 Windows 的緊密集成，同時(shí) ASP 又進(jìn)一步提高了效率。ASP 提供了和 XML 的集成，同時(shí)也可以用 ADSI 對(duì) Windows 20222022 Active Directory 進(jìn)行操作。使用 Microsoft Visual InterDev 開發(fā)工具，您可以快速建立您的電子商務(wù)系統(tǒng)，也可以建立一個(gè)復(fù)雜但是功能強(qiáng)勁的電子商務(wù)系統(tǒng)。系統(tǒng)中基于 WEB 的應(yīng)用系統(tǒng)的平臺(tái)將服務(wù)于城域網(wǎng)用戶,，WINDOWS20222022 以及 將為之提供應(yīng)用支持和穩(wěn)定性完善的服務(wù)。IP 地址的初步劃分每個(gè)學(xué)校及各級(jí)教育部門的信息中心的 IP 地址分配方案由于公用地址的數(shù)量有限不能夠滿足寧陽(yáng)萊蕪縣市所有學(xué)校的要求故在城域網(wǎng)內(nèi)部使用私有 IP 地址進(jìn)行分配具體實(shí)施如下：1）學(xué)校內(nèi)部及各信息中心內(nèi)部的 IP 地址由各學(xué)校自己規(guī)劃2）學(xué)校及各信息中心外部的 IP 地址由縣市信息中心統(tǒng)一規(guī)劃 每個(gè)學(xué)校及各教育行政機(jī)構(gòu)及信息中心各分配 8 個(gè) IP 地址，由于 IP 地址暫時(shí)未申請(qǐng)，以下以私網(wǎng) IP 為例 本方案中對(duì)各學(xué)校分配 IP 采用 － 網(wǎng)段的地址，子網(wǎng)掩瑪采用 寧陽(yáng)萊蕪縣市下屬有 12 個(gè)鄉(xiāng)鎮(zhèn)、9 處縣市直學(xué)校,以每個(gè)鄉(xiāng)鎮(zhèn)含 10 處學(xué)校為例 這樣每個(gè)網(wǎng)段有至少 8 個(gè)可用的 IP 地址3）學(xué)校及信息中心內(nèi)部 IP 與學(xué)校外部 IP 可通過 NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）技術(shù)進(jìn)行通訊4）各學(xué)校及信息中心之間使用 網(wǎng)段的地址進(jìn)行通訊5）各學(xué)校及信息中心與 INTERNET 及教育科研網(wǎng)的通訊也使用 NAT 技術(shù)寧陽(yáng)縣萊蕪市教育城域網(wǎng)建設(shè)方案40（根據(jù)選用的核心交換機(jī)選用不同的網(wǎng)管軟件，現(xiàn)以華為網(wǎng)管軟件進(jìn)行論述）隨著 Quidway 系列網(wǎng)絡(luò)產(chǎn)品正朝著全線化方向發(fā)展，從高到低，從邊界到骨干，應(yīng)有盡有，能為用戶提供完善的網(wǎng)絡(luò)解決方案。但是任何完善的解決方案都離不開行之有效的管理工具，QuidView 網(wǎng)管系統(tǒng)就是應(yīng)運(yùn)而生的面向路由器、以太網(wǎng)交換機(jī)、IP 電話網(wǎng)關(guān)、接入服務(wù)器設(shè)計(jì)的新一代網(wǎng)管系統(tǒng)。建議選擇 QuidView 網(wǎng)絡(luò)管理系統(tǒng)作為校園網(wǎng)的管理平臺(tái)。QuidView 網(wǎng)絡(luò)管理系統(tǒng)的特點(diǎn)如下：運(yùn)行環(huán)境與平臺(tái)無(wú)關(guān)Quidview 是用 Java 語(yǔ)言開發(fā)的，借助 Java 語(yǔ)言與平臺(tái)的無(wú)關(guān)性，它可以運(yùn)行在多種操作平臺(tái)上。目前，Quidview 支持 Windows 95/98 和 Windows NT 操作系統(tǒng)，并提供多種圖形化操作界