【正文】 教工管理模塊：管理教工檔案，包括教工基本信息、社會(huì)關(guān)系、職稱歷史、履歷、發(fā)表論文情況、參加培訓(xùn)記錄 等。 課程管理模塊：編排課表，并提供沖突校驗(yàn)；選擇任意的組合條件查詢課表（可選項(xiàng)包括班級(jí)名稱、星期幾、課程名等）。其模塊的功能如下： 校長查詢模塊：創(chuàng)建、修改、刪除用戶帳號(hào)，更改用戶權(quán)限；對(duì)學(xué)生管理，課程管理，思教管理，教工管理，黨務(wù)管理，工資管理，財(cái)產(chǎn)管理，檔案管理 ，文件管理所錄入的內(nèi)容進(jìn)行瀏覽、查詢、統(tǒng)計(jì)操作。由于使用了最先進(jìn)操作系統(tǒng)和開發(fā)技術(shù)，本系統(tǒng)對(duì)資料存儲(chǔ)的可靠性和安全性提供了全面有效的保護(hù)；強(qiáng)大的功能設(shè)置，使煩瑣而枯燥的日常管理工作變得簡單快捷。在網(wǎng)絡(luò)中應(yīng)用安全防護(hù)產(chǎn)品的同時(shí)，如果計(jì)算機(jī)的使用者具備防范病毒和黑客入侵的思想意識(shí)以及技術(shù)常識(shí)對(duì)網(wǎng)絡(luò)安全管理是非常必要的。 6)對(duì)于突發(fā)網(wǎng)絡(luò)安全事件做到快速相應(yīng)救援措施 如 果計(jì)算機(jī)或網(wǎng)絡(luò)發(fā)生緊急安全故障或?yàn)?zāi)難，通過安全響應(yīng)最短時(shí)間內(nèi)趕赴現(xiàn)場，充分利用技術(shù)優(yōu)勢和豐富的經(jīng)驗(yàn)提供解決方案并協(xié)助解決問題。每次維護(hù)既保障安全防范體系得正常運(yùn)轉(zhuǎn)，同時(shí)排出可以預(yù)知安全隱患，創(chuàng)造一個(gè)安全健康的網(wǎng)絡(luò)環(huán)境。 4)快速獲得網(wǎng)絡(luò)安全防護(hù)咨詢動(dòng)態(tài) 只有及時(shí)掌握病毒和非法入侵者的信息，了解網(wǎng)絡(luò)安全去產(chǎn)品的發(fā)展和更新，才能實(shí)現(xiàn)對(duì)自己網(wǎng)絡(luò)最大程度的保護(hù)。 同時(shí)病毒的傳播、黑客的入侵和破壞給企業(yè)正常工作帶來的影響和造成的損失是驚人的。 2)網(wǎng)絡(luò)資源統(tǒng)一安全規(guī)劃 桌面辦公計(jì)算機(jī)安全防護(hù)規(guī)劃 服務(wù)器安全防護(hù)規(guī)劃 網(wǎng)絡(luò)邊界安全防護(hù)規(guī)劃 網(wǎng)絡(luò)核心規(guī)劃網(wǎng)絡(luò)安全訪問控制 安全管理制度方案規(guī)劃 3)對(duì)網(wǎng)絡(luò)系統(tǒng)安全風(fēng)險(xiǎn)隱患建立前期預(yù)防措施 網(wǎng)絡(luò)的安全需要是完整和連續(xù)的，網(wǎng)絡(luò)安全服務(wù)也具有專業(yè)性強(qiáng)的特點(diǎn)。防毒墻還可放置在企業(yè)內(nèi)部，對(duì)一些特殊部門和重點(diǎn)服務(wù)器進(jìn)行保護(hù)。把網(wǎng)絡(luò)病毒和黑客攻擊隔絕在網(wǎng)絡(luò)之外，能夠滿足各類復(fù)雜網(wǎng)絡(luò)的基本需求。制定原則：可操作性，易管理、維護(hù)、實(shí)施，典型安全事件主動(dòng)預(yù)防。具體連接情況如圖 46： 各層信息點(diǎn)( 樓宇間 ) 主干（光纖）網(wǎng)絡(luò)設(shè)備 在設(shè)備上選擇 IBDN公司高密度插接系統(tǒng)配線架，安裝方式選用墻裝式單通道方式。通向各幢樓的光纖也在網(wǎng)管中心匯總，進(jìn)入配線箱。具體連接如圖 44： 三層以 上三層主干 （光纖）網(wǎng)絡(luò)設(shè)備三層以下 安裝方式為單通道墻裝式。 管理子系統(tǒng) 根據(jù)學(xué)校的要求與實(shí)際情況，網(wǎng)管中心位于圖書信息樓水平面積比較大，而其他各樓房的水平面積不大，所以其 他各樓在管理子系統(tǒng)的設(shè)置上配線間基本放在各幢樓宇的中間單元。通向綜合樓的 語音主干采用 2根 50對(duì) 的 3類大對(duì)數(shù)電纜 。主要由高性能室內(nèi)光纖、雙絞線纜、大對(duì)數(shù)通訊電纜組成。 各樓層水平布線從各配線室發(fā)出 ， 通過布線槽 ， 穿墻線管 ， 到達(dá)各工作區(qū) ， 從布線槽通過鐵槽或PVC阻燃線槽 (4010) ， PVC阻燃線管 (G20， G25)等引出該工作區(qū)數(shù)據(jù)線 ， 沿立柱 ， 墻面或從地下伸延至各信息插座 .。 根據(jù)現(xiàn)場情況 ， 也可以采用地面式或桌面式安裝 ， 墻盒式安裝可直接適用于各種場合 。 各個(gè)工作區(qū)根據(jù)信息點(diǎn)的集中程度 ， 可以采用單孔或雙孔插座 。 建筑物結(jié)構(gòu)化布線系統(tǒng)分為六個(gè)子系統(tǒng) ： 工作區(qū)子系統(tǒng) 、 水平布線子系統(tǒng) 、垂直主 干子系統(tǒng) 、 管理子系統(tǒng) 、 設(shè)備間子系統(tǒng)和建筑干線子系統(tǒng) 。 ? 免工具安裝：系統(tǒng)應(yīng)采用組合壓接的方式，使安裝人員僅需配備剪刀就可以安裝跳線面板和插座面板，減輕安裝人員和維護(hù)人員身上的負(fù)擔(dān)，提高壓接時(shí)的可靠性。 ? 模塊化：應(yīng)采用模塊化結(jié)構(gòu)，能通過輕易更 改網(wǎng)絡(luò)的結(jié)構(gòu)和線路的連接方式，來滿足科學(xué)技術(shù)的發(fā)展和應(yīng)用環(huán)境的變化。使點(diǎn)到點(diǎn)端接、任何一條線路故障均不影響其他線路的運(yùn)行；應(yīng)為線路的運(yùn)行維護(hù)及故障檢修提供較大的方便，保障系統(tǒng)的可靠運(yùn)行。每條信息通道都應(yīng)采用專用儀器測試，以保證其電氣性能。系統(tǒng)不僅應(yīng)該滿 足當(dāng)前信息傳輸?shù)男枨?，而且還應(yīng)該適應(yīng)將來的網(wǎng)絡(luò)結(jié)構(gòu)的更改或設(shè)備的擴(kuò)充，做到以不變應(yīng)萬變。信息通道應(yīng)該可以支持電話、傳真、多用戶終端、以太網(wǎng)、令牌環(huán)網(wǎng)、 CDDI、 ATM以至 RS23RS42 RS48 IEEE488等等。 三門峽職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 18 四、布線的設(shè)備選擇 綜合布線系統(tǒng)的 選擇 應(yīng)滿足以下要求： ? 開放 性：具有可傳輸語音、數(shù)據(jù)、圖像、視頻信號(hào)、控制信號(hào)等功能；系統(tǒng)能夠支持目前及今后所有的數(shù)據(jù)、話音及控制設(shè)備廠商的應(yīng)用系統(tǒng)。 ? 網(wǎng)絡(luò)系統(tǒng)性能要求 ： 1． 能滿足靈活應(yīng)用的要求； 2． 除了固定于建筑物內(nèi)線纜外，所有的接插件都應(yīng)是模塊化的標(biāo)準(zhǔn) 件，以方便系統(tǒng)管理和使用； 3． 系統(tǒng)要有可擴(kuò)充性，以便將來系統(tǒng)增加時(shí)，很容易將設(shè)備擴(kuò)展進(jìn)去； 4． 能實(shí)現(xiàn)數(shù)據(jù)通信，話音通信和圖像傳遞； 5． 為計(jì)算機(jī)網(wǎng)絡(luò)與高速電信網(wǎng)絡(luò)之間提供接口，以方便校園計(jì)算機(jī)系統(tǒng)擴(kuò)展時(shí)對(duì)城域網(wǎng)的高速通信需求。 要從學(xué)校廣域網(wǎng)的接入方式出發(fā)，對(duì)內(nèi)部與之對(duì)應(yīng)的綜合布線方法整體考慮。 數(shù)據(jù)點(diǎn)線材依據(jù)水平、垂直采用不同的類型。 設(shè)計(jì)要求 ? 綜合布線系統(tǒng)設(shè)計(jì)要求： 布線系統(tǒng)設(shè)計(jì)要為數(shù)據(jù)通信提供實(shí)用的、可重新組合、可擴(kuò)展的模塊化通道，網(wǎng)絡(luò)布線要內(nèi)、外網(wǎng)實(shí)行物理隔離，配置放火墻。 ? 234個(gè)無線點(diǎn)采用 Cisco Airo 340系列無線橋路可在視線內(nèi)相距 25英里的建筑物間進(jìn)行傳輸，并能夠提供中程或短程的高速率傳輸或者遠(yuǎn)程的低速率傳輸支持。 ? 各建筑物配線間之間，數(shù)據(jù)主干采用多芯室外包裝多模光纖，語音主干采用大對(duì)數(shù)語音電纜。綜合布線系統(tǒng)配線間的布置原則如下： ? 網(wǎng)管中心設(shè)在圖書信息樓的第 5層，集中圖書館所有的信息點(diǎn)以及其他建筑物配線間的上聯(lián)主干。 二、設(shè)計(jì)依據(jù) 標(biāo)準(zhǔn) ? 10 BASET ? Ether(100 BASET) ? EIA/TIA568 EIA/TIA569 TSB 36/40 工業(yè)標(biāo)準(zhǔn)國際商務(wù)建筑布線標(biāo)準(zhǔn) ? ISO/IEC IS 11801 ? ISO/IECJTC1/SC25/WG3 ? ANSI FDDI/TPDDI 100Mbps ? ATM Forum 安裝與設(shè)計(jì)規(guī)范 此方案是以開放式結(jié)構(gòu)的綜合布線系統(tǒng)為基礎(chǔ)，依據(jù)國家標(biāo)準(zhǔn) CECS 72:97 （建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范）作設(shè)計(jì)及市內(nèi)電話線工程施工及實(shí)驗(yàn)收技術(shù)規(guī)范。在辦公大樓中，所建網(wǎng)絡(luò)要求對(duì)內(nèi)適應(yīng)不同的網(wǎng)絡(luò)設(shè)備、主機(jī)、終端、 PC 及外部設(shè)備，可構(gòu)成靈活的拓?fù)浣Y(jié)構(gòu)，有足夠的系統(tǒng)擴(kuò)展能力，對(duì)外通過與國家公共信息網(wǎng)與外部信息源相連，組成全方位多通道的信息訪問系統(tǒng)。 結(jié)構(gòu)化布線系 統(tǒng)正是被廣泛接受的一種布線技術(shù)，它能夠以一次性的布線投資，解決今后相當(dāng)一段時(shí)間內(nèi)的所有布線問題。另外，綜合布線系統(tǒng)有自已獨(dú)特的要求。該關(guān)守支持多種 IP電話服務(wù)語音和視頻的高級(jí)特性 , 包括呼叫方驗(yàn)證 (經(jīng)由 RADIUS和 TACACS+)、連接認(rèn)可控制 (CAC),帶寬分配和管理、高級(jí)電話路由、通話細(xì)節(jié)記錄(CDR) 的生成和可使外部服務(wù) 與關(guān)守連接并改進(jìn) (API) 。 低配置致密設(shè)計(jì)和 RISC 體系結(jié)構(gòu)來確?？煽啃院鸵子诎惭b性 ? Cisco 多媒體會(huì)議管理器 多媒體會(huì)議管理器 (MCM) 是 Cisco IOS軟件的一部分 , 它起到 高性能 守和代理的作用 , 使網(wǎng)絡(luò)管理員能根據(jù)單獨(dú)網(wǎng)絡(luò)配置和容量來控制 服務(wù)的帶寬和優(yōu)先權(quán)設(shè)置。它提供兩個(gè) WAN 接口、 EIA/TIA366 信令 。它使公司可在實(shí)施新 IP 多媒體通信的同時(shí)保護(hù)其在原有技術(shù)方面的投資。音頻代碼轉(zhuǎn)換器也作為一項(xiàng)標(biāo)準(zhǔn)特性得以支持 , 從而達(dá)到最優(yōu)音質(zhì)。它支持T1和 E1連接，使之進(jìn)行部署在世界任意地方。 端口支持 EIA/TIA366(RS/366)信令來建立通話。所有端口均包括音頻代碼轉(zhuǎn)換器 ,可達(dá)到最優(yōu)視頻 / 音頻質(zhì)量和帶寬利用率。 IP/VC 3520網(wǎng)關(guān)具有兩或四個(gè)基本速率接口 (BRI)、 WAN端口或 BRI 和 端口組合。 ? Cisco IP/VC 3520和 IP/VC 3525視像會(huì)議網(wǎng) 關(guān) IP/VC 3520 和 IP/VC 3525 網(wǎng)關(guān)為在 協(xié)議間轉(zhuǎn)換的獨(dú)立系統(tǒng)。希望參與的其它人可撥同一號(hào)碼并立即與會(huì)議相連。 或是以主席控制方式運(yùn)行 ,其中主席可控制屏幕上顯示哪位發(fā)言人。用戶可以選擇以連續(xù)顯示方式運(yùn)行會(huì)議 ,一次至多可在屏幕上顯示四個(gè)地點(diǎn)。多個(gè)位置的參與者可參加同一會(huì)議并進(jìn)行完全實(shí)時(shí)的交流。這一視像會(huì)議解決方案 — Cisco IP/VC 3500系列 ,三門峽職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 15 采用了 Cisco AVVID,帶給您多項(xiàng)優(yōu)勢：開放、業(yè)界標(biāo)準(zhǔn)、可擴(kuò)展性、可管理性、可靠性、新運(yùn)用迅速部署、現(xiàn)有基礎(chǔ)設(shè)施向新技術(shù)的平穩(wěn)遷移、更高工作效率和更低成本。 6. IP/TV視頻 Cisco IP/VC 3500 系列 的介紹 IP/TV視頻 Cisco IP/VC 3500 系列已整合到 PC和 Inter革命中 ， 世界正迅速以 IP為中心 —企業(yè)正在令人驚異的速度采用 IP技術(shù)，采用多媒體的 IP網(wǎng)絡(luò)已經(jīng)出現(xiàn) ， 電視會(huì)議正轉(zhuǎn)變?yōu)橹饕献鞴ぞ撸瑢?shí)現(xiàn)了多種外部及內(nèi)部通信。 70176。 158176。 55176。 131176。PIX535防火 墻的核心是基于自適應(yīng)安全算法（ ASA）的一種保護(hù)機(jī)制，它可以提供面向靜態(tài)連接的防火墻功能，能夠進(jìn)行 50萬個(gè)同時(shí)連接，并同時(shí)防止常見的拒絕服務(wù)（ DoS）攻擊。 PIX 535是一種能夠提供空前保護(hù)能力的通用防火墻設(shè)備。作為世界領(lǐng)先的 Cisco Secure PIX防火墻系列的組成部分， PIX 535能夠三門峽職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 14 為當(dāng)今的網(wǎng)絡(luò)客戶提供無與倫比的安全性、可靠性和性能。在網(wǎng)絡(luò)管理中采用了 SSH和 SSL等加密傳輸，配合 RADIUS/TACACS+等認(rèn)證機(jī)制，可有效防止非法用戶侵入網(wǎng)絡(luò)。 ? 安全管理模塊 Cisco Catalyst 1924EN交換機(jī) 提供了完整的 ACL策略，可根據(jù)源 /目的 MAC、源 /目的 IP、 TCP/UDP端口號(hào)對(duì)數(shù)據(jù)進(jìn)行分類并進(jìn)行不同的轉(zhuǎn)發(fā)策略。 ? 流量控制（ Flow Control） 半雙工以太網(wǎng)端口上采用 。可根據(jù)最大網(wǎng)絡(luò)流量和網(wǎng)絡(luò)安全性來劃分虛擬網(wǎng)絡(luò)。支持 IEEE VLAN標(biāo)記，可基于端口或 MAC地址來劃分 VLAN，最多可劃分 256個(gè) VLAN，并最多支持 2048個(gè)動(dòng)態(tài) VLAN（ GVRP）。還有可以重疊的橋接組控制交換機(jī)內(nèi)的廣播，以便管理帶寬和提供更高的安全性能。 2個(gè) 100BaseT端口（ Catalyst 1924）或 1個(gè) 100BaseT端口 +1個(gè) 100FX端口 （ Catalyst 1924C）提供了最大的高速配置和主干網(wǎng)靈活性。當(dāng)與 Cisco路由器、機(jī)箱交換機(jī)和訪問服務(wù)器共用時(shí)，企業(yè)版交換機(jī)可在 Cisco端到端網(wǎng)絡(luò)中提供無與倫比的網(wǎng)絡(luò)性能、管理控制能力和方便的使用。易于在大型網(wǎng)絡(luò)中部署的企業(yè)版交換機(jī)通過一臺(tái)啟動(dòng)服 務(wù)器支持多臺(tái)交換機(jī)的自動(dòng)配置。 企業(yè)版的 Catalyst 1924交換機(jī)通過 FastEtherChannel技術(shù)提供了大容量的鏈路和可 堆疊性，通過靠 TACACS+實(shí)現(xiàn)的集中訪問控制能力為交換機(jī)增強(qiáng)安全性，他們還通過ISL VLAN中繼提供簡化的管理、強(qiáng)化的安全性和廣播控制能力。標(biāo)準(zhǔn)版交換機(jī)的設(shè)計(jì)是在外部直接工作 并將臺(tái)式機(jī)與高速服務(wù)器或網(wǎng)絡(luò)主干網(wǎng)相連。它帶來了更出色的網(wǎng)絡(luò)性能和可管理性，價(jià)格也格外經(jīng)濟(jì)。在網(wǎng)絡(luò)管理中采用了 SSH和 SSL等加密傳輸，配合 RADIUS/TACACS+等認(rèn)證機(jī)制，可有效防止非法用戶侵入網(wǎng)絡(luò)。 ? 良好的安全性能 Catalyst 2916MXL交換機(jī) 提供了完整的 ACL策略，可根據(jù)源 /目的 MAC、源 /目的 IP、 TCP/UDP端口號(hào)對(duì)數(shù)據(jù)進(jìn)行分類并進(jìn)行不同的轉(zhuǎn)發(fā)策略。在連接支持流量控制的局域網(wǎng)適配器時(shí)，如果網(wǎng)絡(luò)流量過大，交換機(jī)會(huì)給電腦發(fā)出緩沖區(qū)超負(fù)荷的信號(hào)，電腦將推遲傳送數(shù)據(jù)，直到交換機(jī)可以重新接收數(shù)據(jù)為止。 ? 端口可與 MAC地址綁定 每臺(tái)交換機(jī)支持端口與 MAC地址綁定，即可以通過手工設(shè)置的方式，使每個(gè)端口只能與指定的若干 MAC地址相連通，從而提高網(wǎng)絡(luò)的安全性。通過控制口或網(wǎng)管工作站可以輕松完成結(jié)構(gòu)和設(shè)備的添加、移動(dòng)和更換。 ? 虛擬網(wǎng)絡(luò)（ VLAN） 支 持虛擬網(wǎng)絡(luò)（ VLAN）標(biāo)準(zhǔn)來控制廣播域和網(wǎng)段流量，可 以提高網(wǎng)絡(luò)性能、安全性和可管理性。 未來的特性模塊將提供額外的功能，如：通過一個(gè)交換機(jī)間鏈路（ ISL）特性模塊來支持虛擬 LAN（ VLAN）。這些端口均支持Nway標(biāo)準(zhǔn)，可支持 10/100BaseTX自適應(yīng)及全雙工 /半雙工。將來對(duì)使用 ISL中繼設(shè)備的 VLAN的支持提供了廣播控制和安全性，簡化了添加、移動(dòng)和變更操作。集成化Cisco IOS軟件具有適應(yīng)于端到端集成的功能，包括帶寬集中、網(wǎng)絡(luò)多媒體支持和未來的 VLAN支持。通過在一個(gè)引導(dǎo)服務(wù)器上自動(dòng)配置網(wǎng)絡(luò)上的多個(gè)交換機(jī)，自動(dòng)配置使部署變得更為簡單。 Catalyst 2916MXL交換機(jī)具有易于使用的、基于 WEB的管理和先進(jìn)的安全特性。Catalyst 2916MXL的 4端口 10BaseT/100BaseTX和 2端口 100BaseFX模塊允許客戶增加端口密度、通過帶寬集中提供更高速