【正文】 務(wù)器，那么體系結(jié)構(gòu)自然采用的是Wintel。但是系統(tǒng)軟件的選擇又是跟硬件平臺的選擇緊密關(guān)聯(lián)的。 6． 系統(tǒng)軟件 系統(tǒng)軟件在整個軟件結(jié)構(gòu)中處于最底層，直接與各種類型的硬件設(shè)備交互，主要作用是有效地支配和管理系統(tǒng)中的各種硬件資源。 二、外設(shè) 按標書要求，我們推薦選用華為（安圣 ） Itrust UH11 UPS，功率 10KVA，可延時 8 小時。 網(wǎng)管用服務(wù)器我們推薦采用聯(lián)想萬全 3200C 服務(wù)器，其配置為 PIII Xeon 1000 CPU， 512M ECC 內(nèi)存， 3 個 硬盤， 40 速 CDROM 驅(qū)動器， 15 英寸彩色顯示器，服務(wù)器自帶的 10/100BASET 網(wǎng)卡。 技術(shù)方案說明 20 郵件服務(wù)器 我們推薦采用 IBM 的 X250 服務(wù)器，其配置為 PIII Xeon 700 CPU， 512M ECC內(nèi)存， 3 個 的熱插拔硬盤， 40 速 CDROM 驅(qū)動器， 15 英寸彩色顯示器，服務(wù)器自帶的 10/100BASET 網(wǎng)卡，另配 1000M 網(wǎng)卡。 WEB 服務(wù)器 我們推薦采用 IBM 的 Netfinity 5100 服務(wù)器，其配置為 PIII 933 CPU， 512M ECC 內(nèi)存， 的熱插拔硬盤， 40 速 CDROM 驅(qū)動器， 15 英寸彩色顯示器，服務(wù)器自帶的 10/100BASET 網(wǎng)卡。 數(shù)據(jù)庫服務(wù)器 我們推薦采用 IBM 的 X250 服務(wù)器，其配置為 PIII Xeon 700 CPU， 512M ECC內(nèi)存， 4 個 的熱插拔硬盤， 40 速 CDROM 驅(qū)動器， 15 英寸彩色顯示器，服務(wù)器自帶的 10/100BASET 網(wǎng)卡，另配 1000M 網(wǎng)卡。 5． 主機系統(tǒng)詳細設(shè)計 一、服務(wù)器 如果采用 IBM 服務(wù)器，如下配置： OA 服 務(wù)器 我們推薦采用 IBM 的 X250 服務(wù)器，其配置為雙 PIII Xeon 700 CPU， 512M ECC內(nèi)存， 4 個 的熱插拔硬盤， 40速 CDROM 驅(qū)動器， 15 英寸彩色顯示器，服務(wù)器自帶的 10/100BASET 網(wǎng)卡，另配 1000M 網(wǎng)卡。 關(guān)于產(chǎn)品的選型，我們認為 IBM、 HP、 COMPAQ 等品牌都有適合 南昌 職業(yè)技術(shù)學(xué)院需要的機型。是大多數(shù)單位的選擇。之所以稱為 PC 服務(wù)器，通常認為 PC 服務(wù)器是采用 Wintel 體系結(jié)構(gòu)的，即采用 Intel 的 CPU，采用微 軟的 Windows 操作系統(tǒng)?？蛇x的小型機有 HP9000， IBM RS6000 等。小型機 CPU 通常采用 RISC 技術(shù)，程序執(zhí)行效率較采用 CISC 技術(shù)的機器有極大的提高。 小型機 系統(tǒng)是處于大型機和 PC 服務(wù)器之間的一種選擇。為了節(jié)約費用，只好采用有足夠處理能力的大型機加基本沒有處理能力的終端這種方式。流行的原因，在我們看來，主要是應(yīng)用系統(tǒng)所要求的處理能力當時只有大型機能夠提供。 5． 主機系統(tǒng)技術(shù)及產(chǎn)品選型 主機系統(tǒng)可以有三大類選擇：大型機系統(tǒng)、小型機系統(tǒng)和 PC 服務(wù)器系統(tǒng)。 5． 需求分析 在服務(wù)器方面， 南昌 職業(yè)技術(shù)學(xué)院計劃配置 6 臺服務(wù)器，包括： OA 服務(wù)器、數(shù)據(jù)庫服務(wù)器、 VOD 服務(wù)器、 WEB 服務(wù)器、郵件服務(wù)器及網(wǎng)管用服務(wù)器。采用數(shù)據(jù)備份恢復(fù)、數(shù)據(jù)日志、故障處理等系統(tǒng)故障對策功能。每臺設(shè)備均考慮可離線應(yīng)急操作，設(shè)備間可相互替代。采用具有容錯功能的服務(wù)器及網(wǎng)絡(luò)設(shè)備，選用雙機備份、 Cluster 技術(shù)的硬件設(shè) 備配置方案，出現(xiàn)故障時能夠迅速恢復(fù)并有適當?shù)膽?yīng)急措施。實際上，安全管理需要很強很深很精湛的安全技術(shù)背景、專業(yè)素質(zhì)和經(jīng)驗積累，只有專業(yè)的安全服務(wù)商才能提供相應(yīng)的管理保障。 要做好安全管理，只靠網(wǎng)絡(luò)管理員是不夠的。 技術(shù)方案說明 17 統(tǒng)一的用戶和目錄管理機制 系統(tǒng)安全管理應(yīng)該允許用戶在單一的界面中管理不同系統(tǒng)的用戶和目錄結(jié)構(gòu)，并同時在多種不同的操作系統(tǒng)平臺上創(chuàng)建、修改和刪除用戶，提供跨平臺用戶策略的一致性管理，確保系統(tǒng)安全，減少 IT 管理人員管理目錄和用戶的時間和精力，隱藏不同操作系統(tǒng)的差異。 實施單一的登錄機制 系統(tǒng)安全管理應(yīng)該實現(xiàn) “ 一人一個賬號一個口令 ” 登錄管理模式，可通過用戶名 /口令、指紋識別器、智能卡和令牌卡等多種方式獲得安全管理服務(wù)器的系統(tǒng)認證，然后雙擊代表某一應(yīng)用的圖標直接訪問。經(jīng)調(diào)查， IT 環(huán)境中出現(xiàn)的不安全問題并不全是由單純的 IT 設(shè)備引發(fā)的，還有其他非 IT 技術(shù)因素帶來的問題，比如管理。 三、應(yīng)用級安全保護 人常道 : 三分長相七分打扮，對于網(wǎng)絡(luò)安全，則是三分技術(shù) 七分管理。 Web 服務(wù)器是一個單位直接面向外界的大門，也是最先面臨網(wǎng)絡(luò)攻擊威脅的部分，由于主頁是一個單位的形象，對于系統(tǒng)的 Web 保護十分重要。 病毒防范 在網(wǎng)絡(luò)環(huán)境下，計算機 病毒有著不可估量的破壞力，病毒防范是網(wǎng)絡(luò)安全建設(shè)中需要考慮的重要環(huán)節(jié)。 技術(shù)方案說明 16 比如，在應(yīng)用系統(tǒng)的安全上，應(yīng)用服務(wù)器盡量關(guān)閉那些不是必須開放的端口和服務(wù) (對于像文件服務(wù)和電子郵件服務(wù)器這樣的應(yīng)用系統(tǒng)，應(yīng)關(guān)閉服務(wù)器上如HTTP、 FTP、 Rlogin 和 Tel 等服務(wù) )，嚴格限制登錄者的操作權(quán)限，加強登錄身份認證，確保用戶使用的合法性。另外，應(yīng)對計算機進程提供安全保護，防止非法用戶啟動或制止關(guān)鍵進程。 增強訪問控制管理 首先，對文件的訪問控制除提供讀、寫和執(zhí)行權(quán)限外，還應(yīng)該有建立、搜索、刪除、更改和控制等權(quán)限，以滿足復(fù)雜安全環(huán)境的需求。同時加強口令的使用，及時給系統(tǒng)打補丁。 加強操作系統(tǒng)用戶認證授權(quán)管理 對于操作系統(tǒng)的安全防范，應(yīng)盡量采用安全性較高的網(wǎng)絡(luò)操作系統(tǒng)，并進行必要的安全配置，關(guān)閉一些不常用卻存在安全隱患的應(yīng)用，嚴格限制對關(guān)鍵文件的使 用權(quán)限。 二、系統(tǒng)級安全防護 系統(tǒng)級安全是指操作系統(tǒng)安全和應(yīng)用系統(tǒng)安全。 入侵檢測 含 ActiveX、 Java、 JavaScript 和 VBScript 的 Web 頁面、電子郵件的附件以及帶宏的 Office 文檔等經(jīng)常攜帶一些可執(zhí)行程序，這些程序中很可能攜帶計算 技術(shù)方案說明 15 機病毒、特洛伊木馬和 BO 等黑客工具，具有潛在的危險性，系統(tǒng)應(yīng)該能夠?qū)@些可疑目標進行檢測，隔離未知應(yīng)用。 我們可以采用劃分虛擬子網(wǎng)方法實現(xiàn)較精細的訪問控制，也可以采用防火墻技術(shù)，通過制定嚴格的安全策略，實現(xiàn)不信任域之間的隔離與訪問控制。對于一些復(fù)雜的應(yīng)用協(xié)議，可通過特定的方法進行邏輯監(jiān)視和數(shù)據(jù)包過濾。 隔離與訪問控制 在網(wǎng)絡(luò)與外界連接處實施網(wǎng)絡(luò)訪問控制，可以讓企業(yè)用戶了解外部網(wǎng)絡(luò)用戶的身份和工作性質(zhì)，提供訪問規(guī)則，并針對存取要求授予不同的權(quán)限，禁止非法用戶進入內(nèi)部系統(tǒng)。 一、網(wǎng)絡(luò)層安全防護 網(wǎng)絡(luò)層的安全保護是防御外部黑客入侵和內(nèi)部網(wǎng)絡(luò)濫用與誤用的第一道屏障。其中來自外部和內(nèi)部人員的惡意攻擊和入侵是企業(yè)網(wǎng)面臨的最大威脅，也是企業(yè)網(wǎng)安全策略最需要解決的問題。 有的是 技術(shù)方案說明 14 人為的，有的是自然力造成的 。 4． 網(wǎng)絡(luò)安全系統(tǒng) 數(shù)據(jù)安全和設(shè)備安全是企業(yè)網(wǎng)絡(luò)安全保護的 2 個重要內(nèi)容。耦合度指各分系統(tǒng)之間聯(lián)系要小，同一分系統(tǒng)中各子系統(tǒng)的信息交換也盡可能??；內(nèi)聚力大指各子系統(tǒng)內(nèi)的信息應(yīng)當緊密相關(guān)，各子系統(tǒng)在邏輯上相對獨立。各應(yīng)用分系統(tǒng)在邏輯上是相對獨立的，每個分系統(tǒng)按功能劃分為若干子系統(tǒng)，每個子系統(tǒng)能獨立完成某一方面的處理功能。虛擬網(wǎng)絡(luò)還帶來其他的好處，如遇機構(gòu)人員 變動時，某臺計算機由一部門改為另一部門，不要重新改動線路，由網(wǎng)管工作站設(shè)置即可。 VLAN 可以從邏輯的角度出發(fā)，將實際局部網(wǎng)（ LAN）分割多個子網(wǎng)。它是基于 SNMP 的網(wǎng)管軟件，既可以獨立運行于 UNIX、 NT 等系統(tǒng)之上，也可嵌入 OpenView、 Tivoli 等網(wǎng)管平臺中。而網(wǎng)管軟件有 Cisco Works、 3Com Transcend、 Intel Device View 等。 技術(shù)方案說明 13 4． 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理軟件，分為網(wǎng)絡(luò)管理平臺軟件和各產(chǎn)品廠家的網(wǎng)管軟件。 廣域 網(wǎng)方面，需要配相應(yīng)的路由器和防火墻通過鐵通網(wǎng)絡(luò)連接至 Inter 和CERNET。 圖書館配備華為 S3025 交換機，以千兆帶寬上連至主干交換機 MA5200。 S3025交換機有 24 個 10/100M 銅纜端口，一個千兆擴展插槽用來上連。網(wǎng)絡(luò)中心的網(wǎng)管工作站則直接連接到 MA5200 交換機上。此外，網(wǎng)絡(luò)中心還要選配一臺 CISCO 4003 模塊化交換機，在 4003 上配相應(yīng)的千兆模塊連接，用以連接校園網(wǎng)的各服務(wù)器。 網(wǎng)絡(luò)中心設(shè)在綜合樓的 7 樓。按照帶寬需求的不同分為 1000M 和 100M 的連接。 從網(wǎng)絡(luò)拓撲結(jié)構(gòu)來看，按照擴展星型的拓撲結(jié)構(gòu)組成。 從網(wǎng)絡(luò)系統(tǒng)的技術(shù)選型上，學(xué)校選擇了目前主流的快速以太網(wǎng)（包括千兆以太網(wǎng)）技術(shù)。 對于校園網(wǎng)系統(tǒng)，要求數(shù)據(jù)、圖形、圖像、語音、視頻等信息都能在網(wǎng)上較好的傳輸，使得教學(xué)、科研、管理等網(wǎng)絡(luò)應(yīng)用能夠平滑高效地在校園網(wǎng)上運行。 技術(shù)方案說明 11 第四章、網(wǎng)絡(luò)系統(tǒng) 4． 網(wǎng)絡(luò)系統(tǒng)概況 南昌 職業(yè)技術(shù)學(xué)院校園網(wǎng)將覆蓋全校的工作區(qū)，要求主干帶寬 1000M,網(wǎng)絡(luò)邊緣以 10/100M 接入，以適應(yīng)訪問的需要。提交給客戶 技術(shù)方案說明 10 有關(guān)布線系統(tǒng)的全部文檔資料。 (2) 測試結(jié)果自動存儲在測試設(shè)備存儲器里，將測試結(jié)果打印出來之后，由三方代表簽字確認。 (2) 光纖 (多模 ) 衰減： 連接系統(tǒng) 鏈路長度 （ M） 衰減 (小于等于 DB) 850nm 1300nm 水平子系統(tǒng) 100 垂直子系統(tǒng) 500 園區(qū)子系統(tǒng) 1500 測試結(jié)果：將測試結(jié)果存儲在智能型測試儀內(nèi)，通過打印機打印或拷貝到磁盤上。 衰減： 頻率 (MHZ) 最大衰減 (DB) 100 米范圍內(nèi)回路直流電阻小于 歐 . 近端串擾：最小近端串擾損耗應(yīng)大于下列值： 頻率 (MHZ) 近端串擾損 耗 =DB 54 45 39 36 35 32 27 24 最大距離：小于 90 米。 一、綜合布線系統(tǒng)的設(shè)計主要遵循以下標準： EIA、 TIA568A 標準和 ISO/IEC 11801 標準； 郵電部《 大樓通信綜合布線系統(tǒng)設(shè)計規(guī)范》 YD/T 郵電部《綜合布線用電纜、光纖技術(shù)要求》 YDT/ 《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范》 GB/T 503112020； 《建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范》 GB/T 503122020； 《建筑物防雷設(shè)計規(guī)范》 GB 5005794 國民用建筑電氣設(shè)計規(guī)范 (JGJ/T1692) 二、測試驗收 測試參數(shù)：以 ISO/IEC11801 標準為依據(jù)，測試分兩部分：雙絞線和光纖。我們將協(xié)助學(xué)校做好綜合布線系統(tǒng)的驗收工作，同時盡可能使綜合布線系統(tǒng)與校園網(wǎng)的其他子系統(tǒng)很好的配合。建筑物內(nèi)采用超五類非屏蔽雙絞線，模塊用超五類模塊。 技術(shù)方案說明 8 第三章：綜合布線系統(tǒng) 南昌 職業(yè)技術(shù)學(xué)院校園網(wǎng)綜合布線的信息點約有 188 個，分布在學(xué)校各建筑物內(nèi)，包括綜合樓、圖書館、教學(xué)樓、醫(yī)務(wù)所樓、招待 所、實驗樓、教職工宿舍等，計劃將主配線間放在綜合樓的 7 樓。特色的突出，可以體現(xiàn)在信息系統(tǒng)資源的建設(shè)上，比如學(xué)校內(nèi)部網(wǎng)站，在該網(wǎng)站上全面展示學(xué)校的風(fēng)采、全面展示學(xué)校所取得的成就等等。 ? 在信息資源的建設(shè)中，注重突出 南昌 職業(yè)技術(shù)學(xué) 院的特色 南昌 職業(yè)技術(shù)學(xué)院特色的突出，在網(wǎng)絡(luò)系統(tǒng)的建設(shè)上，是比較難以做到的。 ? 特別注重對人員的培訓(xùn) 前面已經(jīng)強調(diào)了在校園網(wǎng)絡(luò)的建設(shè)中 要特別注重應(yīng)用系統(tǒng)的建設(shè)，而應(yīng)用系統(tǒng)總是由人去使用的，所以要特別注重對人員的培訓(xùn)；除了應(yīng)用系統(tǒng)的使用人員以外，一個系統(tǒng)，在它的生命周期里，是需要系統(tǒng)維護人員對它進行大量的維護的，所以系統(tǒng)維護人員的培訓(xùn)要特別注重。其主要表現(xiàn)為系統(tǒng)的結(jié)構(gòu)是否開放，其重要性遠遠超過具體的設(shè)備是否開放和冗余。一個系統(tǒng)是否具有長久的生命力是考察一個系統(tǒng)是否具有先進性的最重要的考察依據(jù)。當前計算機技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展很快 ，設(shè)備更新淘汰也快。具體做法是 市面有現(xiàn)成的應(yīng)用系統(tǒng)且符合學(xué)校要求的，買來就用；市面有現(xiàn)成的應(yīng)用系統(tǒng)，大體符合學(xué)校要求的，改進后用；市面上沒有現(xiàn)成應(yīng)用系統(tǒng)，而學(xué)校又確實需要的，定制開發(fā)后使用。校園網(wǎng)應(yīng)用系統(tǒng)是一個龐大的系統(tǒng)工程，且各個學(xué)校有各個學(xué)校的實際情況。 ? 特別注重應(yīng)用系統(tǒng)的建設(shè) 建設(shè)校園網(wǎng)絡(luò)的目的就是為了應(yīng)用，從而提高學(xué)校的辦事效率、教學(xué)效率，所以要特別注重應(yīng)用系統(tǒng)的建設(shè)，這一點應(yīng)該是不言而喻的。而綜合布線系統(tǒng)的施工費用比較高，在舊的樓房里就更是這樣，且對