【正文】 所以選擇域名服務器時必須要選擇 CPU 處理速度快的工作站，并且盡可能配置比較高的網(wǎng)絡。 4）域名服務系統(tǒng) 網(wǎng)絡中心 Intra 域名服務器所需處理的存儲的數(shù)據(jù)量不大，但是對它的訪問十分頻繁。增加信箱時，管理員可以從一個遠程客戶機運行 Web 瀏覽器，調(diào)入 Email 的管理程序進行信箱的添加。 支持遠程網(wǎng)絡管理。 3）郵件服務（ MailServer） 南陽教育城域網(wǎng) Intra 的郵件服務（ MailServer）提供電子郵件服務，它是一個基于開放標準的電子郵件系統(tǒng)，支持郵件服務器上的 JavaScript 擴展。 2）開發(fā)環(huán)境 開發(fā) Intra 應用時使用集成化開發(fā)工具，這些工具支持 JavaScript、 JAVA語言，該語言與平臺無關，因此開發(fā)出來的軟件不存在移植上的問題。 Intra結構 1） Web 服務 Web 服務器做為 Intra 信息發(fā)布的主要服務器，應具有強大的信息處理能力?；?Web 的數(shù)據(jù)庫查詢應用采用JavaScript、 CGI、 Java 等開發(fā)語言實現(xiàn)。 消息傳遞與工作流處理平臺 提供郵件等多種信息交換方式，提高局內(nèi)協(xié)同工作的效率。 第四節(jié) 系統(tǒng)結構 1）總體結構 根據(jù)南陽教育系統(tǒng)對于基本信息服務提出的要求，將 Intra 系統(tǒng)劃分為三個部分：網(wǎng)絡管理平臺、信息資源平臺、信息傳遞與工作流處理平臺。 南陽市教育城域網(wǎng)設計方案 29 河南怡科信息技術有限公司 南陽教育城域網(wǎng) Intra 的功能包括： 開通內(nèi)部的 Web 信息發(fā)布，提供電子公告服務； 開通內(nèi)部的、基于郵件的公文傳遞系統(tǒng)； 開通 Inter 電子郵件系統(tǒng)，增強電子通信能力； 內(nèi)部共享 Inter 連接信道，避 免共用撥號帳號的混亂局面； 提供 vpn 服務，工作人員在外地或家里時，通過 vpn 專用隧道可以訪問內(nèi)部信息網(wǎng)絡； 為管理人員和技術人員提供遠程監(jiān)控和維護系統(tǒng)的功能； 提供安全訪問控制 Inter 接駁 第三節(jié) 體系結構 南陽教育城域網(wǎng) Inter 的體系結構包括三個主要層次：網(wǎng)絡層、協(xié)議層和應用層： 南陽教育城域網(wǎng) Inter 的協(xié)議層主要包括： 超文本傳輸協(xié)議 HTTP(HyperTextTransportProtocol)和增加了安全控制的超文本傳輸協(xié)議 SHTTP(SecureHyperTextTransportProtocol)； 安全傳輸層協(xié)議 SSL(SecureSocketLayer)； 電子郵件傳輸協(xié)議 SMTP(SimpleMessageTransportProtocol)及配套的客戶端連接協(xié)議 POP(PostOfficeProtocol)； HTML（ HyperTextMarkupLanguage）超文本描述標記語言； 編碼規(guī)范： MIME：多媒體信息編碼規(guī)范 UUCODE：全球統(tǒng)一編碼規(guī)范 分布式網(wǎng)絡應用程序開發(fā)標準： JAVA； 通用網(wǎng)關接口規(guī)范 CGI； 分布式數(shù)據(jù)庫訪問標準 SQL； 南陽 教育城域網(wǎng) Intra 的功能體現(xiàn)在它所包含的一系列應用中，這些應用提供了內(nèi)部信息管理、信息交換和信息發(fā)布的基本功能。通過在平臺上疊加專用應用 軟件的方法，能夠實現(xiàn)特殊的應用需求。未來的應用系統(tǒng)不再需要開發(fā)專用的客戶端軟件，使軟件的開發(fā)、維護和培訓的開銷大大降低； 集中控制的服務結構 ：客戶端主要提供與服務器的交互功能，關鍵計算和控制在服務器端完成，服務器與客戶端的耦合程度大大降低，能夠提供高度的安全保證； 高度的開放性、標準性和可擴展性 ； 最大限度的資源共享 ：透過互聯(lián)網(wǎng)絡，可以在最大的范圍內(nèi) 共享信息和服務； 極低的建設和運行費用 ：技術的開放性和標準性，加之巨大的用戶規(guī)模，使Intra 有關的軟硬件和服務的價格非常低廉。 Intra 具有完備的網(wǎng)絡管理和安全措施。 第一節(jié) 基本信息服務 使用 Intra 技術建立信息服務系統(tǒng)是總的發(fā)展趨勢。因此網(wǎng)絡應用系統(tǒng)是建設規(guī)劃中的重點。涉及的技術包括域名服務安全、病毒防護、 WebServer 應用安全、電子郵件系統(tǒng)安全 、操作系統(tǒng)安全、不停頓服務的保證。 設置 Firewall 的要素包括網(wǎng)絡策略、服務訪問策略、 Firewall 設計策略、增強的認證等。 ? 記錄和統(tǒng) 計網(wǎng)絡利用數(shù)據(jù)以及非法使用數(shù)據(jù)，提供關于網(wǎng)絡使用的統(tǒng)計數(shù)據(jù)。 ? 集中的安全管理，在 Firewall定義的安全規(guī)則可以適用于整個內(nèi)部網(wǎng)絡系統(tǒng)，而無須在內(nèi)部網(wǎng)每臺機器上分別設立安全策略。使用 Firewall 的益處： 南陽市教育城域網(wǎng)設計方案 27 河南怡科信息技術有限公司 ? 保護脆弱的服務，通過過濾不安全的服務， Firewall 可以極大地提高網(wǎng)絡安全和減少子網(wǎng)中主機的風險。 ? 通過虛擬網(wǎng)設置的訪問控制，使在虛擬網(wǎng)外的網(wǎng)絡節(jié)點不能直接訪問虛擬網(wǎng)內(nèi)節(jié)點。通過虛擬網(wǎng)技術使得： ? 信息只到達應該到達的地點。 綜合性價比考慮，在南陽市教育城域網(wǎng)中主要考慮一些基本的安全措施： ? 虛擬網(wǎng)技術 虛擬網(wǎng)技術主要基于近年發(fā)展的局域網(wǎng)交換技術（ ATM 和以太網(wǎng)交換）。在受到攻擊的情況下，能夠保證網(wǎng)絡系統(tǒng)繼續(xù)運行。另外網(wǎng)上黑客以前主要尋找政治和軍事網(wǎng)絡作為攻擊對象，隨著關鍵商業(yè)應用增加，金融、電信、醫(yī)藥等網(wǎng)絡系統(tǒng)成為其主要的攻擊目標，攻擊目的轉變?yōu)榉欠ǐ@取利益。 第四節(jié) 基本安全需求和策略 南陽市教育城域網(wǎng)平臺將多種應用，該網(wǎng)絡上運行的應用均在不同程度上要求充分考慮平臺安全。 5. 具有良好的系統(tǒng)間連接功能。 3. 鑒別通信伙伴的身份，確保傳遞信息的合法性。 第三節(jié) 系統(tǒng)的安全目標 系統(tǒng)應達到如下安全目標： 1. 維護系統(tǒng)間信息傳遞的完整性，防止因非授權訪問，部件故障或其它錯誤而引起的信息更改、破壞、丟失、重播和非法使用。不同的信息源還應有不同的授權，這包含兩層意思：一是針對不同的用戶設置不同的信息訪問種類和權限；二是不同的信息源有不同的信息訪問的接南陽市教育城域網(wǎng)設計方案 26 河南怡科信息技術有限公司 入方式和被訪問權限。 資源管理 資源管理方式主要有以下幾種： ? 外部信息源接入； ? 不同資源具有不同授權； ? 不同資源具有不同收費。南陽市教育城域網(wǎng)應能支持分布式用戶身份驗證，在達到目的的前提下，盡量減少驗證次數(shù)。 ? 考查資源變更的影響。 ? 分配網(wǎng)絡運行成本。 ? 提供網(wǎng)絡性能報告。 ? 收集和分析統(tǒng)計數(shù)據(jù)。南陽市教育城域網(wǎng)應定期通過收集系統(tǒng)運行的統(tǒng)計數(shù)據(jù)，分析網(wǎng)絡的運行趨勢，得到網(wǎng)絡長期評價，從而將網(wǎng)絡性能控制在一個用戶可接受的水平。 配置管理功能包括資源配置和業(yè)務配置。 南陽市教育城域網(wǎng)設計方案 25 河南怡科信息技術有限公司 配置管理 配置管理負責監(jiān)控網(wǎng)絡的配置信息 ，收集當前系統(tǒng)狀態(tài)的有關信息，使網(wǎng)絡管理人員可以生成、查詢和修改硬件 /軟件的參數(shù)和條件，以保證網(wǎng)絡的正常操作。 ? 故障修復。 故障管理的主要范圍有： ? 故障檢測。南陽市教育城域網(wǎng)應設立專門的網(wǎng)絡管理中心，在采用現(xiàn)有商品化網(wǎng)管產(chǎn)品的基礎上，應盡可能地通過其他有效手段（例如規(guī)章制度），加強管理力度。 第二節(jié) 系統(tǒng)管理的功能 系統(tǒng)管理涉及網(wǎng)絡資源和活動的規(guī)劃、組織、監(jiān)視、計費和控制。 ? 系統(tǒng)管理的目標 南陽市教育城域網(wǎng)的網(wǎng)絡管理目標包括： 1. 系統(tǒng)的高可用性 通過及時地預測，檢測網(wǎng)絡故障，迅速采取措施修復或提供冗余手段，可以最大限度地減少昂貴停機時間，提高網(wǎng)絡資源的可用性和網(wǎng)絡的競爭力。主機 /服務器和網(wǎng)絡設備的故障都會造成應用的失敗，這就迫切需要設置網(wǎng)絡管理系統(tǒng)，配置專職網(wǎng)管人員，實時監(jiān)控這些對應用有重要影響的資源，維護他們的良好工作狀態(tài)，降低管理工作的難度。 6) 計算機使用的方便程度，這體現(xiàn)計算機的可維護性。 4)計算機廠商的經(jīng)濟、技術實力和市場占有率，這一定程度上反映了該設備的信譽。 2)售后服務 售后服務包括如下內(nèi)容： 設備的保修期； 故障報告的響應時間。為了滿足學?，F(xiàn)有的計算機教學需要，同時能夠跟上未來教學變化。利用這一先進的教育手段，教師能直觀、有效地進行上 課、培訓、演示及考試。 計算機網(wǎng)絡教室是由學生機、教師機組成的教學環(huán)境。各節(jié)點學校設計要求可以適應學校目前的應用與未來的發(fā)展。對于其它不安全的局域網(wǎng)，如公安局內(nèi)部局域網(wǎng)（因為它與省局、縣局及 Inter 進行了連接，可能是一個不安全因素），采用特殊安全技術，將它隔離，使其只能訪問允許訪問的地點，最大程度上減少由于它而帶來的危害。這就為用電子郵件通過網(wǎng)絡分發(fā)公文提供了可能。為了確定郵件是由某人發(fā)出的需要確定郵件是否有他的數(shù)字簽名，為了保證信件只有收件人才能閱讀這就需 要采用公開密匙體系。 電子郵件加密及數(shù)字簽名： 對于文件分發(fā)，最常用的是通過電子郵件。另外注意修補 NT 的安全漏洞也能提高安全性。對于局域網(wǎng)中的的工作站 要嚴格管理， Windows 工作站要嚴格限制使用盤體介質(zhì)，用戶口令要設定最長使用期限，因為 Windows 的口令文件極易破解，容易被人盜走口令?，F(xiàn)在流行的 WWW 瀏覽器都支持 SSL 協(xié)議可以提供 40 位的 RSA 加密，這樣在查詢用戶和 WWW 服務器之間就建立了加密的信道，保證了信息的安全。 采用口令認證加密技術： 南陽市教育城域網(wǎng)設計方案 21 河南怡科信息技術有限公司 通過撥號進入網(wǎng)絡的除了嚴格的口令等身份認證外，訪問服務器的信息通過公開密匙加密的方法加密。對于廣域網(wǎng)用戶要嚴格執(zhí)行身份認證、授權資格等檢查。配置長延時不停電電源。數(shù)據(jù)庫數(shù)據(jù)采用雙機備份，設備冗余的方式保證數(shù)據(jù)不丟失，信息中心建立符合計算機房設計標準的機房。 幾種安全措施 增加軟硬件系統(tǒng)的安全可靠性： 如前所述，網(wǎng)絡系統(tǒng)骨干網(wǎng)交換機采用三層路由交換機，中心服務器選用 兩塊網(wǎng)卡容錯技術，提高網(wǎng)絡的可靠性。因此采用合理的安全模型，是本系統(tǒng)成功實施關鍵之一。 信息安全，網(wǎng)絡操作系統(tǒng)和數(shù)據(jù)庫如果數(shù)據(jù)庫信息沒有讀寫權限限制或防范措施不 嚴密，就會發(fā)生非法侵入、盜取或破壞保存的信息，同時由于網(wǎng)絡采用 TCP/IP 協(xié)議，而 TCP/IP 協(xié)議是個開放的協(xié)議，該協(xié)議在設計時沒有考慮到信息加密等信息安全的要求，網(wǎng)上傳輸?shù)男畔⑹敲魑牡模灰軌虮O(jiān)聽網(wǎng)絡，就可獲得信息的內(nèi)容，這個問題在通過電話網(wǎng)傳輸時尤為突出。某些網(wǎng)管采用了分布式智能加集中控制的策略，具有系統(tǒng)層次的管理能力，較好的實現(xiàn)了服務器的管理。系統(tǒng)管理是 NOC 的主要職能，通過系統(tǒng)管理以及管理域的嚴 格劃分使主干網(wǎng)穩(wěn)定運行。網(wǎng)絡設備管南陽市教育城域網(wǎng)設計方案 20 河南怡科信息技術有限公司 理不但需要先進、實用的技術支持手段，對大型網(wǎng)絡而言，更需要合理、有效的組織體系和規(guī)章制度。 連接圖示如下： 一期廣域網(wǎng)計劃接入南陽市教育局的直屬機構和縣區(qū)分中心，共 11 個分中心和近 260 余 所學校光纖接入，所有的網(wǎng)絡用戶都可以通過 IE 瀏覽器查閱到南陽市的教育情況和網(wǎng)頁。從而組建起安全有效的 Inter、 CER。 南陽市教育城域網(wǎng)設計方案 19 河南怡科信息技術有限公司 網(wǎng)絡入侵檢測系統(tǒng)： 針對與網(wǎng)絡中存在的端口掃描、蠕蟲木馬攻擊、瀏覽傳輸非法與不健康的網(wǎng)頁等行為可以有日志記錄，并提供安全管理與網(wǎng)絡管理。 防火墻： 網(wǎng)絡安全服務， 教育城域網(wǎng)中有很多內(nèi)部信息、計費信息和管理信息，并且要防止黑客對網(wǎng)絡系統(tǒng)的攻擊。 VOD 服務器： 為網(wǎng)絡用戶提供音視頻多媒體類服務。 FTP 服務器： 為網(wǎng)絡用戶提供文件傳輸服務。 WWW 服務器 ： WWW 服務器，提供 WEB 服務，是南陽教育城域網(wǎng)的一個對外窗口、所有網(wǎng)絡用戶都可以通過瀏覽器訪問南陽教育城域網(wǎng)的主頁，參加 BBS 討論。其提供的服務主要有： 為網(wǎng)絡提供核心數(shù)據(jù)交換 提供數(shù)據(jù)庫服務 提供 INTERNET 服務（ Mail、 WWW、 DNS 等） 提供文件存儲及信息共享服務及打印服務 廣域網(wǎng)連接服務 網(wǎng)絡管理 網(wǎng)絡安全服務 軟件發(fā)布服務 多媒體信息服務 網(wǎng)絡結構以下面附圖為例，說明網(wǎng)絡服務器的連接情況 南陽市教育城域網(wǎng)設計方案 18 河南怡科信息技術有限公司 數(shù)據(jù)庫服務器 ： 采用 中、高檔 PC 服務器系統(tǒng)，其配置較高，可考慮采用對稱多處理器、 RAID 技術上運行大型數(shù)據(jù)庫系統(tǒng)（如： ORACAL、 SYBASE 等）為網(wǎng)絡數(shù)據(jù)處理提供可靠保障。 九、網(wǎng)絡總體設計規(guī)劃與需求 網(wǎng)絡總體結構設計包括： 主中心設計 廣域網(wǎng)設計 網(wǎng)絡管理系統(tǒng) 網(wǎng)絡中心： 網(wǎng)絡中心作為網(wǎng)絡主干節(jié)點，對網(wǎng)絡日常運行起著重要作用。 網(wǎng)絡功能描述 先進的網(wǎng)絡，先進的技術，先進的設備，其目的就是要提高管理的層次。 13)差錯的檢測與隔離能力，這是網(wǎng)絡可靠性的重要保證。 11)交貨期的時限和信用，這對工程能否如期完成有重大影