【正文】 在這里給下級(jí)用戶(hù)授權(quán) ? 系統(tǒng)選項(xiàng)配置 可對(duì)單位主頁(yè)地址、公共帳號(hào)設(shè)置、擴(kuò)展 WEB 目錄、聊天系統(tǒng)主目錄、論壇系統(tǒng)主目錄、平臺(tái)標(biāo)題圖片定義、應(yīng)用帳號(hào)等選項(xiàng)配置。 ? 上級(jí)主管單位設(shè)置 在向上級(jí)教育局?jǐn)?shù)據(jù)報(bào)送數(shù)據(jù)之前必須設(shè)置好網(wǎng)絡(luò)連接參數(shù)，此外還要設(shè)置好【地區(qū)設(shè)置】，那么在此連接測(cè)試成功后就可在【數(shù)據(jù)上報(bào)】中直接向上級(jí)教育局報(bào)送數(shù)據(jù)。 ? 綜合素質(zhì)權(quán)限分配 對(duì)于學(xué)生的綜合素質(zhì)信息輸入，也要保證其數(shù)據(jù)的安全、可靠。 三、 系統(tǒng)管理 ? 成績(jī)信息權(quán)限分配 為了確保成績(jī)輸入的安全和可靠，對(duì)成績(jī)的權(quán)限類(lèi)型定義到某次考試、某一班級(jí)、某一學(xué)科由哪位教師來(lái)完成 ，通?？墒跈?quán)給任課教師或者班主任。 圖 平臺(tái)設(shè)置中心 ? 智能升級(jí)程序 智能升級(jí)程序保證用戶(hù)使用軟件的應(yīng)用效果，使高校 綜合管理 平臺(tái)的升級(jí)同殺毒軟件的在線升級(jí)服務(wù)一樣簡(jiǎn)單，始終保障您的軟件時(shí)時(shí)處于最新的版本，徹底使您的軟件可以獲得最佳的應(yīng)用狀態(tài)，系統(tǒng)提供參數(shù)設(shè)置、自動(dòng)升級(jí)向?qū)А?自動(dòng)安裝向?qū)?、自?dòng)升級(jí)管理、升級(jí)日志等信息的管理。并且實(shí)現(xiàn)了讓操作者了解每一步的操作 ,可以更加方便使用和第一次學(xué)習(xí)系統(tǒng) 增加人性化的新手入門(mén)和根據(jù)學(xué)校業(yè)務(wù)的校園業(yè)務(wù)導(dǎo)航圖 ,對(duì)教師基本信息以及學(xué)生信息等已有的數(shù)據(jù)可按照要求設(shè)置，并以數(shù)據(jù)文件的形 式 直接導(dǎo)入系統(tǒng)，實(shí)現(xiàn)數(shù)據(jù)批量處理，真正將教學(xué)管理工作智能化、現(xiàn)代化。簡(jiǎn)約模式：將用戶(hù)的常用模塊直接放在用戶(hù)的操作界面上 ,更適合與新用戶(hù)學(xué)習(xí)系統(tǒng)的使用 。 ? 個(gè)性設(shè)置 每個(gè)操作者都可自定義功能樹(shù)，自由組合功能組，并可將計(jì)算機(jī)中的可執(zhí)行程序、文檔、目錄等自集成到系統(tǒng)平臺(tái)中，充分發(fā)揮系統(tǒng)的個(gè)性化設(shè)置和功能的可擴(kuò)充性。 應(yīng) 用管理系統(tǒng) 一、 基礎(chǔ)功能 ? 內(nèi)部信息交流 平臺(tái)提供了學(xué)校內(nèi)部交流和學(xué)習(xí)的空間。 數(shù)據(jù)系統(tǒng) 數(shù)據(jù)系統(tǒng)的基礎(chǔ)是 四川大學(xué)錦城學(xué)院信息化 的生產(chǎn)區(qū)。跳線的長(zhǎng)度應(yīng)能夠滿(mǎn)足使用需求。 ? 跳線：跳線包括：工作區(qū)跳線、管理區(qū)跳線、設(shè)備間跳線。 ? 布線軟件：應(yīng)包括布線管理軟件 1 套。 ? 工具：應(yīng)包括布線系統(tǒng)使用、維護(hù)中必備的工具 2 套。 報(bào)價(jià)中應(yīng)包括所有語(yǔ)音跳線。 設(shè)備間所需的端接設(shè)備均應(yīng)為 19”標(biāo)準(zhǔn)，將安裝 在 19”機(jī)柜內(nèi)。 (5) 設(shè)備間子系統(tǒng) 設(shè)備間子系統(tǒng)是綜合布線系統(tǒng)的總配線機(jī)構(gòu)，是整個(gè)系統(tǒng)的核心。光纖以 ST 或SC 連接頭端接。 本系統(tǒng)中語(yǔ)音主干采用 3 類(lèi)大對(duì)數(shù)主干 UTP 電纜，具體容量對(duì)應(yīng)各樓層分線箱的用戶(hù)語(yǔ)音信息點(diǎn)數(shù)量配置，并保證 20%擴(kuò)充余量。 報(bào)價(jià)應(yīng)包括所需的所有光纖跳線、所有語(yǔ)音跳線以及 30%原裝成品數(shù)據(jù)跳線。連接垂直光纜的光纖配線架應(yīng)采用 19”標(biāo)準(zhǔn)光纖機(jī)架。端接語(yǔ)音點(diǎn)的配線架可以為交叉連接式配線架，端接數(shù)據(jù)點(diǎn)的配線架應(yīng)采用 19”標(biāo)準(zhǔn)的 RJ45 模塊式配線架，以方便 與網(wǎng)絡(luò)設(shè)備的跳接。 樓層配線間可以每層或多層設(shè)置一個(gè)，但應(yīng)保證每個(gè)配線間管理的布線設(shè)備及網(wǎng)絡(luò)設(shè)備在 1 個(gè) 19”機(jī)柜所容納的范圍內(nèi)。為保證網(wǎng)絡(luò)的可靠性，水平布線不得超過(guò) 90 米的限制。 水平子系統(tǒng)對(duì)應(yīng) UTP 信息插座全部采用 6 類(lèi) 4 對(duì) UTP 電纜配置。 報(bào)價(jià)中應(yīng)包括 30%的工作區(qū) 3m原裝成品數(shù)據(jù)跳線。 在工程實(shí)施中，采用綜合布線技術(shù)： 本方案應(yīng)設(shè)置五個(gè)子系統(tǒng)： ? 工作區(qū) (Work Area)子系統(tǒng)； ? 水平 (Horizontal)子系統(tǒng)； ? 管理 (Administration)子系統(tǒng)； ? 垂直干線 (Backbone/Riser)子系統(tǒng)； ? 設(shè)備間 (Equipment)子系統(tǒng)； 本工程綜合布線系統(tǒng)全采取 6 類(lèi)產(chǎn)品，設(shè)置如下五個(gè)子系統(tǒng)： (1) 工作區(qū)子系統(tǒng) 工作區(qū)子系統(tǒng)是最終用戶(hù)的辦公區(qū)域，主要指信息插座及連接設(shè)備的端接跳線器件。 公眾服務(wù)網(wǎng)通過(guò)電話(huà)咨詢(xún)服務(wù)中心和因特網(wǎng)等方式，向社會(huì)公眾提供政策咨詢(xún)、業(yè)務(wù)查詢(xún)、網(wǎng)上報(bào)名等服務(wù)。 教學(xué)網(wǎng)屬于四川大學(xué)錦城學(xué)院內(nèi)部網(wǎng)絡(luò)，教育部數(shù)據(jù)中心是主節(jié)點(diǎn)，各教室是基礎(chǔ)節(jié)點(diǎn)。 四川大學(xué)錦城城學(xué)院信息化系統(tǒng)總體規(guī)劃 網(wǎng)絡(luò)及綜合布線系統(tǒng) 數(shù) 據(jù) 系 統(tǒng) 應(yīng)用管理系統(tǒng) 信息化安全體系 安全防范系統(tǒng) 公共廣播系統(tǒng) 衛(wèi)星和有線電視系統(tǒng) 從功能結(jié)構(gòu)角度， 四川大學(xué)錦城學(xué)院信息 系統(tǒng)分為辦公網(wǎng)、教學(xué)網(wǎng)和公眾服務(wù)網(wǎng)。網(wǎng)絡(luò)系統(tǒng)必須先進(jìn)、適用，易于管理。通過(guò)校園網(wǎng)延伸到各大學(xué)、社區(qū)，提供面向社會(huì)公眾的公共網(wǎng)絡(luò)（因特網(wǎng)）接口，提高教學(xué)服務(wù)水平。主干網(wǎng)的基礎(chǔ)上，形成安全可靠的網(wǎng)絡(luò)系統(tǒng)。形成兩級(jí)交換的點(diǎn)到點(diǎn)全交 換系統(tǒng)。利用智能網(wǎng)絡(luò)交換機(jī)組成分層的星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是目前建網(wǎng)的主流。 4. 可互連性和可互操作性 在網(wǎng)絡(luò)環(huán)境下，應(yīng)采用互連性較好的標(biāo)準(zhǔn)才可能兼容不同的軟硬件平臺(tái)，使網(wǎng)絡(luò)在異種機(jī)和異種網(wǎng)環(huán)境下得以正常運(yùn)行，即網(wǎng)絡(luò)具有良好的互連性和互操作性。 3. 可管理性和可擴(kuò)充性 網(wǎng)絡(luò)應(yīng)具有一體化的管理措施和功 能，便于網(wǎng)絡(luò)安裝、配置和維護(hù)。 2. 良好的可靠性和安全性 在設(shè)計(jì)網(wǎng)絡(luò)時(shí)，考慮選用穩(wěn)定可靠的新產(chǎn)品和技術(shù)，重要部分使其具有必要的冗余容錯(cuò)能力。 建設(shè)條件 目前， 四川大學(xué)錦城學(xué)院 的土建工程已經(jīng)建成，可以實(shí)施信息化工程建設(shè)。 建設(shè)方便、快捷的公共服務(wù)系統(tǒng)，為學(xué)生對(duì)象提供更優(yōu)質(zhì)的服務(wù)。 建設(shè)任務(wù) 四川大學(xué)錦城學(xué)院信息工程主要建設(shè)內(nèi)容包括網(wǎng)絡(luò)系統(tǒng)建設(shè)、數(shù)據(jù)系統(tǒng)建設(shè)、應(yīng)用系統(tǒng)建設(shè)、辦公網(wǎng)系統(tǒng)建設(shè)、系統(tǒng)安全建設(shè)、中心機(jī)房建設(shè)和 公共 廣播系統(tǒng)、監(jiān)控系統(tǒng)建設(shè)。建立一個(gè)能夠提供綜合應(yīng)用的內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)即校園網(wǎng)，為全校師生提供一個(gè)先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，使學(xué)校師生員工能方便地通過(guò)上網(wǎng)查詢(xún)各種信息，實(shí)現(xiàn)廣泛的軟件 /硬件資源共享，充 分支持在網(wǎng)絡(luò)中傳送數(shù)據(jù)、聲音、圖形、圖像等多媒體信息。為建設(shè)“世界一流高等學(xué)府”提供良好的網(wǎng)絡(luò)基 礎(chǔ)，使 四川大學(xué)錦城學(xué)院 的學(xué)生、教師、研究生和科研人員在全國(guó)和全世界的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下進(jìn)行學(xué)習(xí)和開(kāi)展科研工作；提高教學(xué)質(zhì)量和研究水平，培養(yǎng)出面向世界、面向未來(lái)的高層次人才。為此， 四川大學(xué)錦城學(xué)院 必須提高校園網(wǎng)的覆蓋范圍、通信能力 和管理性能，建立高性能的校園網(wǎng)開(kāi)展網(wǎng)絡(luò)教室服務(wù)；利用 Inter 進(jìn)行遠(yuǎn)程教育服務(wù)，用現(xiàn)代教育模式和手段，充分發(fā)揮優(yōu)秀教師的作用，進(jìn)而大大提高辦學(xué)效率。為此，必須充分利用校園網(wǎng)、讓 四川大學(xué)錦城學(xué)院 的所有學(xué)生能夠便利地共享 CERNET 上豐富的網(wǎng)絡(luò)資源，掌握計(jì)算機(jī)技術(shù)與網(wǎng)絡(luò)技術(shù)，使他們能夠在走向交通系統(tǒng)的各行各業(yè)后，促進(jìn)各企事業(yè)在網(wǎng)絡(luò)上的開(kāi)發(fā)與應(yīng)用。1999 年 9 月，國(guó)家正式批復(fù)建設(shè) CERNET 高速主干網(wǎng)項(xiàng)目。 1） 與“世界一流”的要求相差明顯 信息時(shí)代，要求全面的數(shù)字化，網(wǎng)絡(luò)應(yīng)延伸到學(xué)?；顒?dòng)的每個(gè)教學(xué)和科研場(chǎng)所：即所有教室、所有實(shí)驗(yàn)室、所有辦公桌、所有宿舍。 健全的安全管理體系是各種安全防范措施得以有效實(shí)施、網(wǎng)絡(luò)系統(tǒng)安 全實(shí)現(xiàn)和維系的保證，為此需要建立一套符合社會(huì)保險(xiǎn)系統(tǒng)實(shí)際的安全管理體系。沒(méi)有健全的安全管理，系統(tǒng)的安全性是很難保證的。 安全管理需求 四川大學(xué)錦城學(xué)院信息工程 對(duì)安全性有較高的要求 ,系統(tǒng)安全建設(shè)應(yīng)與信息系統(tǒng)建設(shè)同步規(guī)劃 ,同步設(shè)計(jì)、同步建設(shè)。 提供數(shù)據(jù)中心和容災(zāi)系統(tǒng)本地?cái)?shù)據(jù)備份。這就要求對(duì)網(wǎng)絡(luò)、通訊線路、服務(wù)器主機(jī)、存儲(chǔ)等關(guān)鍵設(shè)備以及各種操作系統(tǒng)、數(shù)據(jù)庫(kù)等軟件的故障恢復(fù)和容災(zāi)備份進(jìn)行整體的設(shè)計(jì)和部署。 3）數(shù)據(jù)存儲(chǔ)的安全需求 主機(jī)的操作系統(tǒng)、應(yīng)用軟件要有存儲(chǔ)在可靠介質(zhì)的全備份，軟件以及計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備的配置和設(shè)置的全部參數(shù)也必須進(jìn)行備份；與系統(tǒng)安裝和恢復(fù)相關(guān)的軟硬件、資料等必須放置在安全的地方； 數(shù)據(jù)必須定期進(jìn)行備份，備份的數(shù)據(jù)必須存儲(chǔ)在可靠的介質(zhì)中并與系統(tǒng)分開(kāi)存放；而且要制定詳盡的使用數(shù)據(jù)備份進(jìn)行故障恢復(fù)的預(yù) 案，并進(jìn)行預(yù)演； 對(duì)于需要保密的存儲(chǔ)數(shù)據(jù)，應(yīng)采取加密措施保證其機(jī)密性。 1）數(shù)據(jù)庫(kù)管理系統(tǒng)安全需求 數(shù)據(jù)庫(kù)管理系統(tǒng)本身的安全等級(jí)達(dá)到 C3級(jí)； 能夠通過(guò)對(duì)主體（人、進(jìn)程）識(shí)別和對(duì)客體 （數(shù)據(jù)表、數(shù)據(jù)分片） 標(biāo)注，劃分安全級(jí)別和范疇，實(shí)現(xiàn)由系統(tǒng)對(duì)主、客體之間的訪問(wèn)關(guān)系進(jìn)行強(qiáng)制性控制； 具有增強(qiáng)的口令使用方式限制，用戶(hù)必須按規(guī)定的格式設(shè)置口令，才能進(jìn)行注冊(cè)； 能夠按照最小授權(quán)原則，對(duì)數(shù)據(jù)庫(kù)管理員、軟件開(kāi)發(fā)人員、終端用戶(hù)授予各自完成自身任務(wù)所需的最小權(quán)限； 能夠?qū)τ跀?shù)據(jù)庫(kù)安全有關(guān)的事件進(jìn)行跟蹤、記錄、報(bào)警和處理，供有關(guān)人員進(jìn)行分析； 2）數(shù)據(jù)傳輸?shù)陌踩枨? 數(shù)據(jù)傳輸?shù)陌踩枨蟀▽?duì)數(shù)據(jù)傳輸?shù)臋C(jī)密性和完整性需求。 4）訪問(wèn)控制需求 建立有效的用戶(hù)身份認(rèn)證機(jī)制，防范來(lái)自非法用戶(hù)的非法訪問(wèn)和合法用戶(hù)的非授權(quán)訪問(wèn)； 能夠提供包括用戶(hù)名的識(shí)別與驗(yàn)證、用戶(hù)口令的識(shí)別與驗(yàn)證、用戶(hù)帳號(hào)的缺省限制檢查等多道安全檢查； 能夠支持按照自主訪問(wèn)控制規(guī)則對(duì)用戶(hù)進(jìn)行訪問(wèn)控制，即按照用戶(hù)與被訪問(wèn)對(duì)象（文件等）的關(guān)系來(lái)決定是否允許訪問(wèn)； 能夠支持使用強(qiáng)制訪問(wèn)控制規(guī)則對(duì)用戶(hù)進(jìn)行強(qiáng)制訪問(wèn)控制檢查，即根 據(jù)該用戶(hù)在多級(jí)安全模型中所具有的安全屬性（等級(jí)和范疇）、本次訪問(wèn)操作所涉及的對(duì)象（如文件）在多級(jí)安全模型中的安全屬性（等級(jí)和范疇）來(lái)確定這次訪問(wèn)是否被允許； 系統(tǒng)必須能夠防止用戶(hù)經(jīng)過(guò)被允許路徑以外的其他訪問(wèn)路徑，隱蔽地實(shí)現(xiàn)某些越權(quán)的非法訪問(wèn)； 系統(tǒng)必須能夠?qū)⒚恳淮卧L問(wèn)記錄在日志文件中，并提供分析和審計(jì)功能。 系統(tǒng)及應(yīng)用安全需求 系統(tǒng)及應(yīng)用安全需求分析包括防病毒傳播需求分析、操作系 統(tǒng)安全需求、用戶(hù)權(quán)限管理需求、訪問(wèn)控制安全需求、業(yè)務(wù)信息系統(tǒng)安全需求等構(gòu)成。 網(wǎng)絡(luò)安全需求 網(wǎng)絡(luò)安全是 四川 大學(xué)錦城學(xué)院 信息工程 安全運(yùn)行的基礎(chǔ)，保證系統(tǒng)安全運(yùn)行的關(guān)鍵。 2）設(shè)備安全需求 1. 重要設(shè)備必須設(shè)置安全防盜報(bào)警裝置和監(jiān)視系統(tǒng)，防止設(shè)備被盜、被毀； 2. 重要設(shè)備，如服務(wù)器、核心交換機(jī)等，要有冗余熱備份，并能快速在線恢復(fù)； 3. 存放重要設(shè)備的機(jī)房發(fā)生電源故障后，要能提供 1 個(gè)小時(shí)以上的 后備電力供應(yīng)； 4. 重要設(shè)備要存放在能防止雷擊等自然災(zāi)害破壞的機(jī)房中； 5. 存放重要設(shè)備的機(jī)房要具有防電磁干擾、防計(jì)算機(jī)輻射泄漏的設(shè)施。物理安全涉及環(huán)境安全、設(shè)備安全、媒體安全三個(gè)部分，它們分別針對(duì)信息系統(tǒng)所在環(huán)境、所用設(shè)備、所載媒體進(jìn)行安全保護(hù)。 針對(duì)以上的要求，必須綜合考慮四川省 四川大學(xué)錦城學(xué)院信息工程 安全問(wèn)題，設(shè)計(jì)提出一套完整的安全策略。從現(xiàn)代的網(wǎng)絡(luò)安全定義上說(shuō)防病毒就是防黑客，而且從目前網(wǎng)絡(luò)安全事件來(lái)看，防網(wǎng)絡(luò)病毒有的時(shí)候顯得尤為重要 (更加詳細(xì)和周密的安全策略要結(jié)合安全服務(wù)進(jìn)行 )。 同時(shí) 后門(mén)型木馬及黑客工具出現(xiàn)的頻率大大增加，為黑客攻擊大開(kāi)方便之門(mén)。另外 ， 病毒 趨勢(shì)最顯著的特點(diǎn)是各類(lèi)新的有害程序?qū)⒉粩嘤楷F(xiàn)，而不再是過(guò)去那種病毒、蠕蟲(chóng)一統(tǒng)天下的格局。 在設(shè)計(jì)中必須考慮技術(shù)與管理并重的思想。 五、網(wǎng)絡(luò)策略和管理層的安全分析 在網(wǎng)絡(luò)安全中安全策略和管理扮演著重要的角色，在 四川大學(xué)錦城學(xué)院信息工程 網(wǎng)絡(luò)中如果沒(méi)有制定非常有效的安全策略，沒(méi)有進(jìn)行嚴(yán)格的安全管理來(lái)進(jìn)行整個(gè)網(wǎng)絡(luò)安全控制，那么這個(gè)網(wǎng)絡(luò)就完全處在一種混亂的狀態(tài)，因?yàn)槿绻麤](méi)有非常好的安全策略 ，安全技術(shù)產(chǎn)品就沒(méi)有辦法發(fā)揮效益。 系統(tǒng)數(shù)據(jù)的備份：數(shù)據(jù)庫(kù)中數(shù)據(jù)的整理，異地備份等。 系統(tǒng)授權(quán)：帳號(hào) 權(quán)限，登錄時(shí)間超時(shí)等。 由于在 INTERNET網(wǎng)絡(luò)訪問(wèn)中存在的多個(gè)用戶(hù)使用同一鏈路訪問(wèn)多個(gè)應(yīng)用，因此可能會(huì)出現(xiàn)黑客截獲他人傳輸信息，冒用合法用戶(hù)身份進(jìn)行非法訪問(wèn)的情況。應(yīng)用層安全的解決目前往往依賴(lài)于網(wǎng)絡(luò)層、操作系統(tǒng)、數(shù)據(jù)庫(kù)的安全。一名黑客可以用一些很小的緩存溢出攻擊程序就取得主機(jī)管理員的權(quán)限。 二、系統(tǒng)層的安全分析 首先在任何的網(wǎng)絡(luò)結(jié)構(gòu)中都存在著大量的系統(tǒng)，如： NT, Solaris, IBM AIX, HPUnix, win2k Server 等等，而這些系統(tǒng)都或多或少的存在的各種漏洞。在四川大學(xué)錦城學(xué)院信息工程 網(wǎng)絡(luò)中，通常有著大量業(yè)務(wù)數(shù)據(jù)的 交換，如果一旦有從內(nèi)部的 FLOOD 或者 DOS攻擊的話(huà)，那么整個(gè)網(wǎng)絡(luò)出口就會(huì)被阻住，造成網(wǎng)絡(luò)斷路的現(xiàn)象。尤其在 Inter 中存在著大量的黑客和黑客病毒的攻擊，他們常常針對(duì) web 服務(wù)器和郵件服務(wù)器作為突破口，進(jìn)行網(wǎng)絡(luò)攻擊的滲透。 安全風(fēng)險(xiǎn)分析 四川 大學(xué)錦城學(xué)院 信息工程 的安全 可以 從以下幾個(gè)方面進(jìn)行風(fēng)險(xiǎn)分析： ? 網(wǎng)絡(luò)層 ? 系統(tǒng)層 ? 應(yīng)用層 ? 數(shù)據(jù)庫(kù)