【導(dǎo)讀】半導(dǎo)體集成電路、計(jì)算機(jī)、光纖、衛(wèi)星、多媒體等電子信息科技發(fā)展迅猛，并迅速廣?？梢哉f，信息化程度已成為衡量一個(gè)國家現(xiàn)代化水平和綜合國力強(qiáng)弱的重要標(biāo)。近年來國家加快改革教育體系，以教育為立國之本，建設(shè)一個(gè)高度發(fā)達(dá)的國家教育體系。為提高我國教育的現(xiàn)代化、建立先進(jìn)高效的教育體系。系、快速的傳遞信息等目的。以順應(yīng)無紙教學(xué)，無紙辦公的發(fā)展趨勢(shì)，充分利用現(xiàn)代化技術(shù)。來進(jìn)一步提高教學(xué)質(zhì)量和辦公效率，為培養(yǎng)二十一世紀(jì)人才提供一個(gè)優(yōu)良的硬件教學(xué)環(huán)境。管理與決策提供基礎(chǔ)信息和科學(xué)手段；課、課件制作、教學(xué)演示提供網(wǎng)絡(luò)環(huán)境；習(xí)、協(xié)商學(xué)習(xí)、發(fā)現(xiàn)探究式學(xué)習(xí)以及自我評(píng)價(jià)，為學(xué)生的全面發(fā)展創(chuàng)造相應(yīng)的條件；通訊和資源共享，實(shí)現(xiàn)社會(huì)教育、學(xué)校教育、家庭教育的有機(jī)整合。室內(nèi)電器設(shè)備電動(dòng)一體化控制。提供了學(xué)校與外界交流的窗口。全、使用方便和易于操作為原則，突出系統(tǒng)功能的實(shí)用性，盡快投入使用，發(fā)揮較好的效能。

　　

【正文】 改、線路重新連接和應(yīng)用環(huán)境不斷的變化。 ? 模塊化：應(yīng)采用模塊化結(jié)構(gòu)，能通過輕易更 改網(wǎng)絡(luò)的結(jié)構(gòu)和線路的連接方式，來滿足科學(xué)技術(shù)的發(fā)展和應(yīng)用環(huán)境的變化。系統(tǒng)能適應(yīng)不同規(guī)模的綜合布線環(huán)境，可隨用戶的需要而增減 (跳線、跳線面板等 )。 ? 免工具安裝：系統(tǒng)應(yīng)采用組合壓接的方式，使安裝人員僅需配備剪刀就可以安裝跳線面板和插座面板，減輕安裝人員和維護(hù)人員身上的負(fù)擔(dān)，提高壓接時(shí)的可靠性。 五、布線系統(tǒng)設(shè)計(jì)方案描述 本布線系統(tǒng)采用美國 AMP公司的結(jié)構(gòu)化布線系統(tǒng)進(jìn)行設(shè)計(jì) ， 與其他各種國際上著名規(guī)范化布線系統(tǒng)一樣 ， AMP 符合 EIA/TIA568國際標(biāo)準(zhǔn) ， 并具有模塊化 ， 配置靈活 ， 可擴(kuò)充 ， 經(jīng)濟(jì)可靠以及投資保障等特 點(diǎn) 。 建筑物結(jié)構(gòu)化布線系統(tǒng)分為六個(gè)子系統(tǒng) ： 工作區(qū)子系統(tǒng) 、 水平布線子系統(tǒng) 、垂直主 干子系統(tǒng) 、 管理子系統(tǒng) 、 設(shè)備間子系統(tǒng)和建筑干線子系統(tǒng) 。如圖 42： 三門峽職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 19 工作區(qū)子系統(tǒng)設(shè)計(jì) 指從設(shè)備出線到信息插座的整個(gè)區(qū)域 ， 即一個(gè)獨(dú)立的需要設(shè)置終端的區(qū)域劃分為一個(gè)工作區(qū) ， 提供用戶終端設(shè)備到信息插座的連接 。 各個(gè)工作區(qū)根據(jù)信息點(diǎn)的集中程度 ， 可以采用單孔或雙孔插座 。 一般每個(gè)工作站區(qū)由多個(gè)墻盒式或埋入式 RJ45插座構(gòu)成 .墻盒式安裝 ， 信息插座距地面高度應(yīng)為 30厘米 ， 埋入式安裝 ， 應(yīng)在墻內(nèi)裝一個(gè)國標(biāo) 86暗埋盒 。 根據(jù)現(xiàn)場(chǎng)情況 ， 也可以采用地面式或桌面式安裝 ， 墻盒式安裝可直接適用于各種場(chǎng)合 。 水平布線子系統(tǒng)設(shè)計(jì) 水平布線為星型拓?fù)浣Y(jié)構(gòu) ， 即從配線室到每個(gè)信息孔位均應(yīng)有一條通信纜線 ， 所有用于數(shù)據(jù)的水平布線材料均為超五類 AMP非屏蔽雙絞線 ， 用于數(shù)據(jù)傳輸時(shí)最高速度達(dá) 100M。 各樓層水平布線從各配線室發(fā)出 ， 通過布線槽 ， 穿墻線管 ， 到達(dá)各工作區(qū) ， 從布線槽通過鐵槽或PVC阻燃線槽 (4010) ， PVC阻燃線管 (G20， G25)等引出該工作區(qū)數(shù)據(jù)線 ， 沿立柱 ， 墻面或從地下伸延至各信息插座 .。 垂直主 干子系統(tǒng) 垂直干線子系統(tǒng)由連接主設(shè)備間至各樓層配線間的線纜構(gòu)成，提供高速數(shù)據(jù)通訊主干通道。主要由高性能室內(nèi)光纖、雙絞線纜、大對(duì)數(shù)通訊電纜組成。 從主配線間發(fā)出至各子配線間 ， 垂直干線材料根據(jù)通信要求我們對(duì)數(shù)據(jù)主干采用光纖 ，光纖根數(shù)根據(jù)各個(gè)子配線間中的網(wǎng)絡(luò)設(shè)備的類型及數(shù)量配置并留有一定的備份 。通向綜合樓的 語音主干采用 2根 50對(duì) 的 3類大對(duì)數(shù)電纜 。其他樓宇 數(shù)據(jù)主干采用 2根 12芯的光纖 。 管理子系統(tǒng) 根據(jù)學(xué)校的要求與實(shí)際情況，網(wǎng)管中心位于圖書信息樓水平面積比較大，而其他各樓房的水平面積不大，所以其 他各樓在管理子系統(tǒng)的設(shè)置上配線間基本放在各幢樓宇的中間單元。 如圖 43： 樓層 教室 設(shè)備子系統(tǒng)統(tǒng) 垂直主干子系統(tǒng) 建筑群主干子系統(tǒng) 工作區(qū)子系 統(tǒng) 水平支干子系 統(tǒng) 管理子系統(tǒng) 結(jié)構(gòu)化布線系統(tǒng)示意圖 三門峽職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 20 5層 4層 3層 2層 1層 光纖 在行政樓，綜合樓，教學(xué)樓的管理子系統(tǒng)中，配線間放在三層樓，從配線箱出的雙絞線，上下通向各樓層后沿過道通向各房間。具體連接如圖 44： 三層以 上三層主干 （光纖）網(wǎng)絡(luò)設(shè)備三層以下 安裝方式為單通道墻裝式。 在網(wǎng)管中心的管理子 系統(tǒng)中，從配線箱出的雙絞線，上下通向各樓層后沿過道通向各房間。通向各幢樓的光纖也在網(wǎng)管中心匯總，進(jìn)入配線箱。具體連接如圖 45： 六層五層.... 層主干 （光纖）網(wǎng)絡(luò)設(shè)備一層主干 （光纖） 設(shè)備間子系統(tǒng)設(shè)計(jì) 設(shè)備間管理通向各水平子系統(tǒng)主干電纜：從網(wǎng)絡(luò)設(shè)備間出來的線路走向各個(gè)信息點(diǎn)，設(shè)備間通過光纖與網(wǎng)絡(luò)相連（每幢樓只設(shè)一個(gè)設(shè)備間管理間）。具體連接情況如圖 46： 各層信息點(diǎn)( 樓宇間 ) 主干（光纖）網(wǎng)絡(luò)設(shè)備 在設(shè)備上選擇 IBDN公司高密度插接系統(tǒng)配線架，安裝方式選用墻裝式單通道方式。 建 筑群主干子系統(tǒng)設(shè)計(jì) 光纖主干網(wǎng)采用部分網(wǎng)狀（星型 +環(huán)型）拓?fù)浣Y(jié)構(gòu)，選用八芯冗余光纖為主干系統(tǒng)，如圖47： 信息點(diǎn) 配線箱 水平布線 光纖 三門峽職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 21 第五章服務(wù)器和路由網(wǎng)絡(luò)，安全設(shè)計(jì) 一 校園網(wǎng)路由設(shè)計(jì) 校園網(wǎng)規(guī)劃的中心是網(wǎng)絡(luò)中心的規(guī)劃，現(xiàn)僅將網(wǎng)絡(luò)中心拓?fù)鋱D和防火墻的部分的配置記錄如下： w e b 服 務(wù) 器中 心 交 換 機(jī)數(shù) 據(jù) 庫 服 務(wù) 器流 媒 體 服 務(wù) 器郵 件 服 務(wù) 器F t p 服 務(wù) 器防 火 墻路 由 器接 辦 公 樓接 宿 舍 樓接 教 學(xué) 樓路 由 器 PIX Version (2) 綜合樓 教學(xué)樓 1 教學(xué)樓 2 圖書信息樓 （網(wǎng)管中心） 行政樓 體育館 校門口 運(yùn)動(dòng)場(chǎng)看臺(tái) 教師公寓 餐廳 學(xué)生公寓 1 學(xué)生公寓 2 學(xué)生公寓 3 百兆八芯室外光纖 千兆八芯室外光纖 冗余八芯室外光纖 三門峽職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 22 nameif gbether0 outside security0 nameif gbether1 inside security100 nameif ether0 intf2 security10 nameif ether1 intf3 security15 enable password **************** encrypted passwd **************** encrypted hostname pix535 fixup protocol ftp 21 fixup protocol 80 fixup protocol h323 1720 fixup protocol rsh 514 fixup protocol rtsp 554 fixup protocol smtp 25 fixup protocol sql 1521 fixup protocol sip 5060 fixup protocol skinny 2021 names pager lines 24 interface gbether0 1000auto interface gbether1 1000auto interface ether0 auto shutdown interface ether1 auto shutdown mtu outside 1500 mtu inside 1500 mtu intf2 1500 mtu intf3 1500 ip address outside *.*.*.* ip address inside *.*.*.* ip address intf2 ip address intf3 ip audit info action alarm ip audit attack action alarm no failover failover timeout 0:00:00 failover poll 15 failover ip address outside failover ip address inside failover ip address intf2 failover ip address intf3 pdm history enable arp timeout 14400 nat (inside) 0 *.*.*.* 0 0 conduit permit icmp any any route outside *.*.*.* 1 三門峽職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 23 timeout xlate 3:00:00 timeout conn 1:00:00 halfclosed 0:10:00 udp 0:02:00 rpc 0:10:00 h323 0:05:00 si p 0:30:00 sip_media 0:02:00 timeout uauth 0:05:00 absolute aaaserver TACACS+ protocol tacacs+ aaaserver RADIUS protocol radius no snmpserver location no snmpserver contact snmpserver munity public no snmpserver enable traps floodguard enable no sysopt route dnat tel timeout 5 ssh timeout 5 terminal width 80 Cryptochecksum:************************************************ write memory all 二 安全 隨著網(wǎng)絡(luò)安全基 礎(chǔ)設(shè)施后期完善，提高整體的網(wǎng)絡(luò)安全防護(hù)能力，建議采用安全防 護(hù)措施。制定原則：可操作性，易管理、維護(hù)、實(shí)施，典型安全事件主動(dòng)預(yù)防。 1)邊界安全 防毒墻部署在網(wǎng)絡(luò)出口網(wǎng)關(guān)。把網(wǎng)絡(luò)病毒和黑客攻擊隔絕在網(wǎng)絡(luò)之外，能夠滿足各類復(fù)雜網(wǎng)絡(luò)的基本需求。和傳統(tǒng)的防病毒軟件相比，防毒墻不僅配置簡(jiǎn)單有效的減輕網(wǎng)絡(luò)管理員的工作量，而且防止病毒肆意在網(wǎng)絡(luò)中傳播，讓病毒無處藏身。防毒墻還可放置在企業(yè)內(nèi)部，對(duì)一些特殊部門和重點(diǎn)服務(wù)器進(jìn)行保護(hù)。防毒墻的部署只要遵循把安全區(qū)域和非安全區(qū)域隔離的思想就可，防毒墻即插即用，無須重定向路由的流 向。 2)網(wǎng)絡(luò)資源統(tǒng)一安全規(guī)劃 桌面辦公計(jì)算機(jī)安全防護(hù)規(guī)劃 服務(wù)器安全防護(hù)規(guī)劃 網(wǎng)絡(luò)邊界安全防護(hù)規(guī)劃 網(wǎng)絡(luò)核心規(guī)劃網(wǎng)絡(luò)安全訪問控制 安全管理制度方案規(guī)劃 3)對(duì)網(wǎng)絡(luò)系統(tǒng)安全風(fēng)險(xiǎn)隱患建立前期預(yù)防措施 網(wǎng)絡(luò)的安全需要是完整和連續(xù)的，網(wǎng)絡(luò)安全服務(wù)也具有專業(yè)性強(qiáng)的特點(diǎn)。通過資深安全顧問提供一對(duì)一服務(wù)，可以隨時(shí)隨地可以獲得網(wǎng)絡(luò)安全方面的咨詢和指導(dǎo)。 同時(shí)病毒的傳播、黑客的入侵和破壞給企業(yè)正常工作帶來的影響和造成的損失是驚人的。網(wǎng)絡(luò)安全評(píng)估系統(tǒng)可以找出和分析系統(tǒng)中的安全隱患，并提供安全加固建議，使系統(tǒng)被攻擊的幾率大大降 低。 4)快速獲得網(wǎng)絡(luò)安全防護(hù)咨詢動(dòng)態(tài) 只有及時(shí)掌握病毒和非法入侵者的信息，了解網(wǎng)絡(luò)安全去產(chǎn)品的發(fā)展和更新，才能實(shí)現(xiàn)對(duì)自己網(wǎng)絡(luò)最大程度的保護(hù)。 5)周期性現(xiàn)場(chǎng)網(wǎng)絡(luò)系統(tǒng)安全維護(hù)檢測(cè) 三門峽職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 24 定期進(jìn)行安全排查和維護(hù)是保障計(jì)算機(jī)系統(tǒng)，特別是整個(gè)網(wǎng)絡(luò)安全的必要工作。每次維護(hù)既保障安全防范體系得正常運(yùn)轉(zhuǎn)，同時(shí)排出可以預(yù)知安全隱患，創(chuàng)造一個(gè)安全健康的網(wǎng)絡(luò)環(huán)境。 在維護(hù)過程中對(duì)前段時(shí)間的殺毒日志和網(wǎng)絡(luò)情況進(jìn)行分析統(tǒng)計(jì)，形成文檔報(bào)表，提出安全建議，最大程度上避免感染病毒和網(wǎng)絡(luò)攻擊。 6)對(duì)于突發(fā)網(wǎng)絡(luò)安全事件做到快速相應(yīng)救援措施 如 果計(jì)算機(jī)或網(wǎng)絡(luò)發(fā)生緊急安全故障或?yàn)?zāi)難，通過安全響應(yīng)最短時(shí)間內(nèi)趕赴現(xiàn)場(chǎng)，充分利用技術(shù)優(yōu)勢(shì)和豐富的經(jīng)驗(yàn)提供解決方案并協(xié)助解決問題。 7)提高整體安全防范意識(shí)，規(guī)范網(wǎng)絡(luò)安全管理制度 8)提高網(wǎng)絡(luò)安全防護(hù)能力，定期接受專業(yè)網(wǎng)絡(luò)安全技術(shù)培訓(xùn) 信息安全工作不僅是技術(shù)問題，同時(shí)也是一個(gè)管理問題。在網(wǎng)絡(luò)中應(yīng)用安全防護(hù)產(chǎn)品的同時(shí)，如果計(jì)算機(jī)的使用者具備防范病毒和黑客入侵的思想意識(shí)以及技術(shù)常識(shí)對(duì)網(wǎng)絡(luò)安全管理是非常必要的。 第六章 應(yīng)用系統(tǒng) 一、 辦公信息管理系統(tǒng)軟件 辦公管理信息系統(tǒng)是在 WINDOWS NT 操作系統(tǒng)上，以 SQL Server 為平臺(tái)運(yùn)行的，可以使用用 Delphi 語言編寫的管理系統(tǒng) 。由于使用了最先進(jìn)操作系統(tǒng)和開發(fā)技術(shù)，本系統(tǒng)對(duì)資料存儲(chǔ)的可靠性和安全性提供了全面有效的保護(hù)；強(qiáng)大的功能設(shè)置，使煩瑣而枯燥的日常管理工作變得簡(jiǎn)單快捷。 辦公信息管理系統(tǒng)軟件可分為以下幾個(gè)模塊：校長(zhǎng)查詢，學(xué)生管理，課程管理，思教管理，教工管理，黨務(wù)管理，工資管理，財(cái)產(chǎn)管理，檔案管理，文件管理等。其模塊的功能如下： 校長(zhǎng)查詢模塊：創(chuàng)建、修改、刪除用戶帳號(hào)，更改用戶權(quán)限；對(duì)學(xué)生管理，課程管理，思教管理，教工管理，黨務(wù)管理，工資管理，財(cái)產(chǎn)管理，檔案管理 ，文件管理所錄入的內(nèi)容進(jìn)行瀏覽、查詢、統(tǒng)計(jì)操作。 學(xué)生管理模塊：進(jìn)行新生入學(xué)、升班操作、畢業(yè)處理操作；維護(hù)學(xué)生檔案，包括學(xué)生基本信息、成績(jī)、評(píng)語、獎(jiǎng)懲、考勤等記錄的增、刪、改。 課程管理模塊：編排課表，并提供沖突校驗(yàn)；選擇任意的組合條件查詢課表（可選項(xiàng)包括班級(jí)名稱、星期幾、課程名等）。 思教管理模塊：提供了文明班評(píng)比周表、總表、量化班級(jí)評(píng)比結(jié)果及班主任工作；管理三好學(xué)生、共表團(tuán)員、少先隊(duì)員及個(gè)別生的各項(xiàng)信息。 教工管理模塊：管理教工檔案，包括教工基本信息、社會(huì)關(guān)系、職稱歷史、履歷、發(fā)表論文情況、參加培訓(xùn)記錄 等。 黨務(wù)管理模塊：靈活設(shè)定支部，管理黨員各項(xiàng)信息（包括入黨時(shí)間、入黨地點(diǎn)、介紹人等），黨組織活動(dòng)出勤記錄