【正文】 發(fā)現(xiàn)安全隱患，提高安全系統(tǒng)成效。溈氣嘮戇萇鑿鑿櫧諤應釵藹。安全認證管理身份認證用戶必須認證身份后才能進入網站應用系統(tǒng)進行訪問和操作，以確保網站各應用系統(tǒng)的安全。網站的用戶認證體系采用基于 目錄服務的集中認證和授權方式。鋇嵐縣緱虜榮產濤團藺締崳。應用目錄管理思想，建立目錄結構的后臺網絡架構，以實現(xiàn)網絡范圍內網絡資源、用戶賬號等的目錄花集中統(tǒng)一管理。懨俠劑鈍觸樂鷴燼觶騮揚銥。實現(xiàn)用戶的統(tǒng)一登錄，解決網絡范圍內普遍存在的密碼管理所面臨的嚴重問題。通過制定相應的集中鑒權技術規(guī)范，提供一個統(tǒng)一的應用系統(tǒng)用戶管理借口，最終實現(xiàn)所有新建系統(tǒng)用戶鑒權的統(tǒng)一掛你，即真正的集中鑒權。通過采用目錄管理思想和目錄管理機制，實現(xiàn)網絡資源、用戶權限的層次化、個性化管理，以提高整個網絡的安全性。另外，提供網站的安全體系機構具有很強的可擴展性，例如用戶身份認證的方式既支持通用的賬號密碼對方式，也支持數(shù)字簽名、附等安全級別更高的多種認證方式。謾飽兗爭詣繚鮐癩別瀘鯽礎。權限控制通過制定相應的集中鑒權技術規(guī)范，提供一個統(tǒng)一的應用系統(tǒng)用戶管理借口，最終實現(xiàn)所有門戶系統(tǒng)用戶鑒權的統(tǒng)一集中化管理，做到真正意義的集中鑒權。實現(xiàn)“集中鑒權”，可以徹底改變各自為政、管理松散的用戶管理模式，充分發(fā)揮網絡管理維護部門的管理職責、規(guī)范操作行為、強化合理使用網絡資源的意識。咼鉉們歟謙鴣餃競蕩賺趲為。要實現(xiàn)“集中鑒權”，需要解決以下三個問題:用戶資料的集中存儲和管理用戶身份集中的驗證口訪問權限的集中控制和管理實現(xiàn)集中鑒權的關鍵部件:目錄服務:作為門戶網站集中用戶資料存儲和管理的基礎，如果需要把現(xiàn)有的系統(tǒng)集成，可以通過工具來同步各個分散的系統(tǒng)的用戶資料?，撝C齷蘄賞組靄縐嚴減籩諏。策略服務:作為整個門戶網站的統(tǒng)一身份驗證和訪問控制的服務器，它一方面使用目錄服務器里的用戶資料進行身份驗證。另一方面通過安裝到各個系統(tǒng)里的協(xié)同工作，將原有系統(tǒng)的身份驗證和訪問控制定上進行，在 上，可以定義什么用戶對什么具有訪問的權限，即是訪問策略，訪問策略和用戶資料一起存儲在目錄服務器中。麩肅鵬鏇轎騍鐐縛縟糶爾攤?？偨Y：為了保護投資，該信息化系統(tǒng)采用原有的防火墻和入侵檢測設備，配置了趨勢科技的網絡版殺毒軟件，對于本地系統(tǒng)關鍵設備雙機備份。納疇鰻吶鄖禎銣膩鰲錟顫階。采用多臺服務器組成集群結構，使整個系統(tǒng)不存在單點故障。對于關鍵性應用系統(tǒng)，采用雙機熱備份，當任何一臺設備失效時，按照預先定義的規(guī)則快速切換。采用磁盤鏡像，部署兩臺服務器通過光纖連接共享磁盤陣列，實現(xiàn)主機系統(tǒng)到磁盤系統(tǒng)的高速連接。對于所有業(yè)務，提供磁帶或光盤備份和恢復機制，保證系統(tǒng)能根據(jù)備份策略恢復至指定時間的狀態(tài)。風攆鮪貓鐵頻鈣薊糾廟誑繃。六．項目組織機構和人員培訓．組織機構領導機構：教育工委及學院相關領導確定系統(tǒng)的藍本和總體思路。審批并確定所提交的該項目的工作方案，確定項目經費。滅噯駭諗鋅獵輛覯餿藹猙廚。建設機構：項目相關負責人初步制定系統(tǒng)的開發(fā)語言、網站布局、數(shù)據(jù)庫架構等總體設計思路。編寫該項目計劃書并提交給教育工委的相關負責人。其次，根據(jù)確定的“數(shù)計學院信息化”建設的工作方案，確定具體的功能和模塊需求。深入描述系統(tǒng)的功能和性能，確定系統(tǒng)設計的限制和該軟件系統(tǒng)與其他軟件系統(tǒng)元素的接口細節(jié)，定義軟件的其他有效性需求。編寫需求規(guī)格說明書。根據(jù)需求規(guī)格說明書，對具體功能和模塊內容進行研究，完成項目各個模塊設計以及模塊間接口的設計工作。鐒鸝餉飾鐔閌貲諢癱騮吶轉。運行維護機構：開通網站各個功能模塊進行小范圍測試、修改。網站全面試運行，并根據(jù)要求陸續(xù)增加模塊。．人員培訓主要對相關系統(tǒng)設計人員進行程序設計培訓及團體協(xié)作意識的培養(yǎng)；系統(tǒng)完成后，對系統(tǒng)管理和維護人員進行相應培訓七．投資估算和資金來源．投資估算：例序號名稱型號數(shù)量單價(元)說明服務器 ()標配個 處理器，支持個，內存，最大，集成雙千兆以太網接口配件金士頓 內存*希捷 、轉分山特無線路由器 無線網卡 元個交換機 口 口圖形圖像軟件 套裝操作系統(tǒng) 數(shù)據(jù)庫軟件 中文標準版軟件通達 企業(yè)版安全軟件卡巴斯基網絡版服務器卡巴斯基網絡版工作站 (用戶)硬件防火墻 硬件防火墻域名類價格僅預測筆記本電腦 元臺臺式電腦方正 卓越()元臺聯(lián)想 揚天 ( ())元臺一體機 打印掃描復印 打印分辨率* 移動硬盤愛國者商用移動存儲王()讀卡器飚王合讀卡器飚王合讀卡器(鋁合金)手寫板 影拓三代美工專用手寫板插座公牛五聯(lián)插座以上空調海爾()立式空調 適用 產品功率 類型:冷暖電輔海爾分體機電腦桌全套辦公桌椅文件柜玻璃移門柜傳真電話一體機會議桌會議討論辦公用凳子卡鉗水晶頭網絡線 超五類網線網絡通斷器數(shù)碼相機佳能數(shù)據(jù)采集、新聞、采訪用金士頓高速卡()數(shù)碼索尼錄音筆()盤金士頓(逸盤)()刻錄機先鋒一個刻錄片三菱盒三菱片合計單位(人民幣)￥． 資金來源項目負責人向學院申請資金，學院再向上一級申請；向外拉贊助。八．效益分析總的來說，個人覺得學院重建一個自己的信息化系統(tǒng)并不劃算。首先這不利于學校的統(tǒng)一管理，每個學校都要對它所有的全部學院進行統(tǒng)一管理,有他自己的具體整理記錄及分配。比如說學生學籍管理,全校學生可去查詢；學校的網絡有專門的人員去管理維修；學生可在教師資料查到教師的聯(lián)系方式(例郵箱)，可自行與老師取得聯(lián)系...分門別類,不同的渠道提供不同的功能服務,同樣方便學生查找，使用。如有特殊情況,建立一個像”信息發(fā)布平臺”這樣的小型系統(tǒng)來方便小團體使用也很便利。具體事項分發(fā)到具體部門落實。就目前情況來說，學校不可能大幅度進行人員改革。如此,段階段內學院獨建信息化系統(tǒng),一方面會與學校方面有一定的脫軌，另一方面也要專門的人員進行管理維護也費時費力費資金。攙閿頻嶸陣澇諗譴隴瀘鐙澮。15 / 1