【導讀】半導體集成電路、計算機、光纖、衛(wèi)星、多媒體等電子信息科技發(fā)展迅猛，并迅速廣?？梢哉f，信息化程度已成為衡量一個國家現(xiàn)代化水平和綜合國力強弱的重要標。近年來國家加快改革教育體系，以教育為立國之本，建設一個高度發(fā)達的國家教育體系。為提高我國教育的現(xiàn)代化、建立先進高效的教育體系。系、快速的傳遞信息等目的。以順應無紙教學，無紙辦公的發(fā)展趨勢，充分利用現(xiàn)代化技術。來進一步提高教學質量和辦公效率，為培養(yǎng)二十一世紀人才提供一個優(yōu)良的硬件教學環(huán)境。管理與決策提供基礎信息和科學手段；課、課件制作、教學演示提供網絡環(huán)境；習、協(xié)商學習、發(fā)現(xiàn)探究式學習以及自我評價，為學生的全面發(fā)展創(chuàng)造相應的條件；通訊和資源共享，實現(xiàn)社會教育、學校教育、家庭教育的有機整合。室內電器設備電動一體化控制。提供了學校與外界交流的窗口。全、使用方便和易于操作為原則，突出系統(tǒng)功能的實用性，盡快投入使用，發(fā)揮較好的效能。

　　

【正文】 改、線路重新連接和應用環(huán)境不斷的變化。 ? 模塊化：應采用模塊化結構，能通過輕易更 改網絡的結構和線路的連接方式，來滿足科學技術的發(fā)展和應用環(huán)境的變化。系統(tǒng)能適應不同規(guī)模的綜合布線環(huán)境，可隨用戶的需要而增減 (跳線、跳線面板等 )。 ? 免工具安裝：系統(tǒng)應采用組合壓接的方式，使安裝人員僅需配備剪刀就可以安裝跳線面板和插座面板，減輕安裝人員和維護人員身上的負擔，提高壓接時的可靠性。 五、布線系統(tǒng)設計方案描述 本布線系統(tǒng)采用美國 AMP公司的結構化布線系統(tǒng)進行設計 ， 與其他各種國際上著名規(guī)范化布線系統(tǒng)一樣 ， AMP 符合 EIA/TIA568國際標準 ， 并具有模塊化 ， 配置靈活 ， 可擴充 ， 經濟可靠以及投資保障等特 點 。 建筑物結構化布線系統(tǒng)分為六個子系統(tǒng) ： 工作區(qū)子系統(tǒng) 、 水平布線子系統(tǒng) 、垂直主 干子系統(tǒng) 、 管理子系統(tǒng) 、 設備間子系統(tǒng)和建筑干線子系統(tǒng) 。如圖 42： 三門峽職業(yè)技術學院畢業(yè)設計 19 工作區(qū)子系統(tǒng)設計 指從設備出線到信息插座的整個區(qū)域 ， 即一個獨立的需要設置終端的區(qū)域劃分為一個工作區(qū) ， 提供用戶終端設備到信息插座的連接 。 各個工作區(qū)根據(jù)信息點的集中程度 ， 可以采用單孔或雙孔插座 。 一般每個工作站區(qū)由多個墻盒式或埋入式 RJ45插座構成 .墻盒式安裝 ， 信息插座距地面高度應為 30厘米 ， 埋入式安裝 ， 應在墻內裝一個國標 86暗埋盒 。 根據(jù)現(xiàn)場情況 ， 也可以采用地面式或桌面式安裝 ， 墻盒式安裝可直接適用于各種場合 。 水平布線子系統(tǒng)設計 水平布線為星型拓撲結構 ， 即從配線室到每個信息孔位均應有一條通信纜線 ， 所有用于數(shù)據(jù)的水平布線材料均為超五類 AMP非屏蔽雙絞線 ， 用于數(shù)據(jù)傳輸時最高速度達 100M。 各樓層水平布線從各配線室發(fā)出 ， 通過布線槽 ， 穿墻線管 ， 到達各工作區(qū) ， 從布線槽通過鐵槽或PVC阻燃線槽 (4010) ， PVC阻燃線管 (G20， G25)等引出該工作區(qū)數(shù)據(jù)線 ， 沿立柱 ， 墻面或從地下伸延至各信息插座 .。 垂直主 干子系統(tǒng) 垂直干線子系統(tǒng)由連接主設備間至各樓層配線間的線纜構成，提供高速數(shù)據(jù)通訊主干通道。主要由高性能室內光纖、雙絞線纜、大對數(shù)通訊電纜組成。 從主配線間發(fā)出至各子配線間 ， 垂直干線材料根據(jù)通信要求我們對數(shù)據(jù)主干采用光纖 ，光纖根數(shù)根據(jù)各個子配線間中的網絡設備的類型及數(shù)量配置并留有一定的備份 。通向綜合樓的 語音主干采用 2根 50對 的 3類大對數(shù)電纜 。其他樓宇 數(shù)據(jù)主干采用 2根 12芯的光纖 。 管理子系統(tǒng) 根據(jù)學校的要求與實際情況，網管中心位于圖書信息樓水平面積比較大，而其他各樓房的水平面積不大，所以其 他各樓在管理子系統(tǒng)的設置上配線間基本放在各幢樓宇的中間單元。 如圖 43： 樓層 教室 設備子系統(tǒng)統(tǒng) 垂直主干子系統(tǒng) 建筑群主干子系統(tǒng) 工作區(qū)子系 統(tǒng) 水平支干子系 統(tǒng) 管理子系統(tǒng) 結構化布線系統(tǒng)示意圖 三門峽職業(yè)技術學院畢業(yè)設計 20 5層 4層 3層 2層 1層 光纖 在行政樓，綜合樓，教學樓的管理子系統(tǒng)中，配線間放在三層樓，從配線箱出的雙絞線，上下通向各樓層后沿過道通向各房間。具體連接如圖 44： 三層以 上三層主干 （光纖）網絡設備三層以下 安裝方式為單通道墻裝式。 在網管中心的管理子 系統(tǒng)中，從配線箱出的雙絞線，上下通向各樓層后沿過道通向各房間。通向各幢樓的光纖也在網管中心匯總，進入配線箱。具體連接如圖 45： 六層五層.... 層主干 （光纖）網絡設備一層主干 （光纖） 設備間子系統(tǒng)設計 設備間管理通向各水平子系統(tǒng)主干電纜：從網絡設備間出來的線路走向各個信息點，設備間通過光纖與網絡相連（每幢樓只設一個設備間管理間）。具體連接情況如圖 46： 各層信息點( 樓宇間 ) 主干（光纖）網絡設備 在設備上選擇 IBDN公司高密度插接系統(tǒng)配線架，安裝方式選用墻裝式單通道方式。 建 筑群主干子系統(tǒng)設計 光纖主干網采用部分網狀（星型 +環(huán)型）拓撲結構，選用八芯冗余光纖為主干系統(tǒng)，如圖47： 信息點 配線箱 水平布線 光纖 三門峽職業(yè)技術學院畢業(yè)設計 21 第五章服務器和路由網絡，安全設計 一 校園網路由設計 校園網規(guī)劃的中心是網絡中心的規(guī)劃，現(xiàn)僅將網絡中心拓撲圖和防火墻的部分的配置記錄如下： w e b 服 務 器中 心 交 換 機數(shù) 據(jù) 庫 服 務 器流 媒 體 服 務 器郵 件 服 務 器F t p 服 務 器防 火 墻路 由 器接 辦 公 樓接 宿 舍 樓接 教 學 樓路 由 器 PIX Version (2) 綜合樓 教學樓 1 教學樓 2 圖書信息樓 （網管中心） 行政樓 體育館 校門口 運動場看臺 教師公寓 餐廳 學生公寓 1 學生公寓 2 學生公寓 3 百兆八芯室外光纖 千兆八芯室外光纖 冗余八芯室外光纖 三門峽職業(yè)技術學院畢業(yè)設計 22 nameif gbether0 outside security0 nameif gbether1 inside security100 nameif ether0 intf2 security10 nameif ether1 intf3 security15 enable password **************** encrypted passwd **************** encrypted hostname pix535 fixup protocol ftp 21 fixup protocol 80 fixup protocol h323 1720 fixup protocol rsh 514 fixup protocol rtsp 554 fixup protocol smtp 25 fixup protocol sql 1521 fixup protocol sip 5060 fixup protocol skinny 2021 names pager lines 24 interface gbether0 1000auto interface gbether1 1000auto interface ether0 auto shutdown interface ether1 auto shutdown mtu outside 1500 mtu inside 1500 mtu intf2 1500 mtu intf3 1500 ip address outside *.*.*.* ip address inside *.*.*.* ip address intf2 ip address intf3 ip audit info action alarm ip audit attack action alarm no failover failover timeout 0:00:00 failover poll 15 failover ip address outside failover ip address inside failover ip address intf2 failover ip address intf3 pdm history enable arp timeout 14400 nat (inside) 0 *.*.*.* 0 0 conduit permit icmp any any route outside *.*.*.* 1 三門峽職業(yè)技術學院畢業(yè)設計 23 timeout xlate 3:00:00 timeout conn 1:00:00 halfclosed 0:10:00 udp 0:02:00 rpc 0:10:00 h323 0:05:00 si p 0:30:00 sip_media 0:02:00 timeout uauth 0:05:00 absolute aaaserver TACACS+ protocol tacacs+ aaaserver RADIUS protocol radius no snmpserver location no snmpserver contact snmpserver munity public no snmpserver enable traps floodguard enable no sysopt route dnat tel timeout 5 ssh timeout 5 terminal width 80 Cryptochecksum:************************************************ write memory all 二 安全 隨著網絡安全基 礎設施后期完善，提高整體的網絡安全防護能力，建議采用安全防 護措施。制定原則：可操作性，易管理、維護、實施，典型安全事件主動預防。 1)邊界安全 防毒墻部署在網絡出口網關。把網絡病毒和黑客攻擊隔絕在網絡之外，能夠滿足各類復雜網絡的基本需求。和傳統(tǒng)的防病毒軟件相比，防毒墻不僅配置簡單有效的減輕網絡管理員的工作量，而且防止病毒肆意在網絡中傳播，讓病毒無處藏身。防毒墻還可放置在企業(yè)內部，對一些特殊部門和重點服務器進行保護。防毒墻的部署只要遵循把安全區(qū)域和非安全區(qū)域隔離的思想就可，防毒墻即插即用，無須重定向路由的流 向。 2)網絡資源統(tǒng)一安全規(guī)劃 桌面辦公計算機安全防護規(guī)劃 服務器安全防護規(guī)劃 網絡邊界安全防護規(guī)劃 網絡核心規(guī)劃網絡安全訪問控制 安全管理制度方案規(guī)劃 3)對網絡系統(tǒng)安全風險隱患建立前期預防措施 網絡的安全需要是完整和連續(xù)的，網絡安全服務也具有專業(yè)性強的特點。通過資深安全顧問提供一對一服務，可以隨時隨地可以獲得網絡安全方面的咨詢和指導。 同時病毒的傳播、黑客的入侵和破壞給企業(yè)正常工作帶來的影響和造成的損失是驚人的。網絡安全評估系統(tǒng)可以找出和分析系統(tǒng)中的安全隱患，并提供安全加固建議，使系統(tǒng)被攻擊的幾率大大降 低。 4)快速獲得網絡安全防護咨詢動態(tài) 只有及時掌握病毒和非法入侵者的信息，了解網絡安全去產品的發(fā)展和更新，才能實現(xiàn)對自己網絡最大程度的保護。 5)周期性現(xiàn)場網絡系統(tǒng)安全維護檢測 三門峽職業(yè)技術學院畢業(yè)設計 24 定期進行安全排查和維護是保障計算機系統(tǒng)，特別是整個網絡安全的必要工作。每次維護既保障安全防范體系得正常運轉，同時排出可以預知安全隱患，創(chuàng)造一個安全健康的網絡環(huán)境。 在維護過程中對前段時間的殺毒日志和網絡情況進行分析統(tǒng)計，形成文檔報表，提出安全建議，最大程度上避免感染病毒和網絡攻擊。 6)對于突發(fā)網絡安全事件做到快速相應救援措施 如 果計算機或網絡發(fā)生緊急安全故障或災難，通過安全響應最短時間內趕赴現(xiàn)場，充分利用技術優(yōu)勢和豐富的經驗提供解決方案并協(xié)助解決問題。 7)提高整體安全防范意識，規(guī)范網絡安全管理制度 8)提高網絡安全防護能力，定期接受專業(yè)網絡安全技術培訓 信息安全工作不僅是技術問題，同時也是一個管理問題。在網絡中應用安全防護產品的同時，如果計算機的使用者具備防范病毒和黑客入侵的思想意識以及技術常識對網絡安全管理是非常必要的。 第六章 應用系統(tǒng) 一、 辦公信息管理系統(tǒng)軟件 辦公管理信息系統(tǒng)是在 WINDOWS NT 操作系統(tǒng)上，以 SQL Server 為平臺運行的，可以使用用 Delphi 語言編寫的管理系統(tǒng) 。由于使用了最先進操作系統(tǒng)和開發(fā)技術，本系統(tǒng)對資料存儲的可靠性和安全性提供了全面有效的保護；強大的功能設置，使煩瑣而枯燥的日常管理工作變得簡單快捷。 辦公信息管理系統(tǒng)軟件可分為以下幾個模塊：校長查詢，學生管理，課程管理，思教管理，教工管理，黨務管理，工資管理，財產管理，檔案管理，文件管理等。其模塊的功能如下： 校長查詢模塊：創(chuàng)建、修改、刪除用戶帳號，更改用戶權限；對學生管理，課程管理，思教管理，教工管理，黨務管理，工資管理，財產管理，檔案管理 ，文件管理所錄入的內容進行瀏覽、查詢、統(tǒng)計操作。 學生管理模塊：進行新生入學、升班操作、畢業(yè)處理操作；維護學生檔案，包括學生基本信息、成績、評語、獎懲、考勤等記錄的增、刪、改。 課程管理模塊：編排課表，并提供沖突校驗；選擇任意的組合條件查詢課表（可選項包括班級名稱、星期幾、課程名等）。 思教管理模塊：提供了文明班評比周表、總表、量化班級評比結果及班主任工作；管理三好學生、共表團員、少先隊員及個別生的各項信息。 教工管理模塊：管理教工檔案，包括教工基本信息、社會關系、職稱歷史、履歷、發(fā)表論文情況、參加培訓記錄 等。 黨務管理模塊：靈活設定支部，管理黨員各項信息（包括入黨時間、入黨地點、介紹人等），黨組織活動出勤記錄