重庆XX学院校园网项目投资立项申报材料

第四章建设目标和建设内容校园网建设目标目前，各类高校建立校园网已是大势所趋，也是非常必要和迫切需要的。

而校园网应用系统的建设，必将加强学校对学生教职员工的管理和交流，对提高教学和科研质量，改善教学和科研条件，使教学多出人才，出高精尖人才，使科研出成果，出流成果，有着十分重要而深远的意义。

学校信息化建设任务书全面提高网络的整体性能，扩大网络覆盖面，增强信息网络系统的安全和可靠性，实现全校网络化办公和信息化管理，增加网络应用服务项目，为全校师生的工作学习和生活带来便利，为学校争创流高水平大学奠定信息化基础。

建设项目包括网络基础设施建设网络应用系统建设校园网及其应用系统的安全防护系统建设。

通过与中国教育和科研计算机网的高速连网。

使学校的每个师生员工都能使用网络，促进西部大学的教学科研和管理水平的提高，实现资源共享，开展远程教育，缩短东西部差距，为实现我国西部大开发战略培养高水平人才，为我国的西部信息化建设奠定基础。

校园计算机网络建设工程可行性研究报告利用互联网技术，建设校园计算机网络，实现与中国教育和科研计算机网的连网。

通过项目的建设，可以使这些学校的每个师生员工上网，促进学校的教学科研和管理水平的提高，实现资源共享，开展远程教育，缩短东西部差距，为实现我国西部大开发战略培养高水平人才，为我国的西部信息化建设奠定基础，改善这些高校的网络基础设施环境，力争达到与沿海地区同类型大学的水平，为实现我国西部大开发战略培养高水平人才，为我国的西部信息化建设奠定基础。

在建成的校园网基础上，建设批针对西部高校办学特点的应用系统，包括网络基本服务系统和满足教学科研和管理需求的专用系统。

充分注重学生网络机房的建设，使更多的学生有机会接触计算机网络，能增长其获取信息和知识的能力。

网络系统方案由于重庆学院现有楼宇布线系统和多媒体教室的建设已基本完成，因此本次重庆学院校园网系统集成项目主要由网络系统和服务器系统的建设组成。

系统设计思想网络是信息的载体，也是建立信息管理系统的基础。

由于重庆学院教学楼之间的地理分散，而信息管理则要求相当的致性。

因此，学校的计算机网络必须是个连接若干个下属院系教学楼，覆盖面积大的局域网络。

本方案将从重庆学院当前及未来个时期内应用的实际出发，对信息管理系统的基础设施网络系统进行规划设计，从而达到个先进高效可靠实用和便于维护扩展性能较强的网络，为学校的计算机管理应用系统提供功能强大的网络基础设施。

网络设计时遵循如下几个基本原则经济性和实用性完全从需求出发，设计既能够满足目前的应用需求又能向未来的应用需求升级的网络系统方案，尽量避免搁置太多的设备。

技术的先进性标准化在使用新技术的同时考虑技术的国际标准化，不采用国际标准尚未出台的新技术，也不采用偏移国际国内标准的技术，严格按照国际国内相关标准设计并施工。

安全性可靠性网络系统应能够提供套完整的安全防范措施，防止由于操作人员的误操作以及系统中的些故障而造成的数据破坏或系统的误动作。

网络系统应能够防止系统外部成员的非法侵入以及操作人员的越级操作，尽量避免计算机犯罪问题的发生。

网络系统具备网络诊断测试和在线故障恢复能力，关键设备线路能做到实时备份和自动故障切换。

在网络系统内的硬件网络等部分出现问题时仍能保证系统的正常运行。

网络系统具有强大的容错功能。

可管理性可维护性网络系统应该便于管理配置和调整，在网络系统出现故障时，应能够提供有效的办法及时找到故障排除故障。

灵活性可扩展性充分考虑到目前的业务需求和今后较长时间内业务发展的需要，网络系统应能方便地升级，在采用更新技术的同时保证原有设备能继续使用，亦即保护投资。

兼容性继承性开放性网络系统应能充分利用现有的设备和应用系统，具有将现有的系统集成的能力。

次性投资，常年受益，维护费用低，使整体投资达到最佳。

网络系统应能支持多协议多厂商，具有开放性的平台特征。

网络体系结构与应用系统各自，与服务器工作站的操作模式无关，支持各种通信协议，各种数据库和客户机服务器应用，并能方便地和其它机构企业的主机和网络互连通讯。

系统对主要网络设备的技术要求本系统所需要的主要网络产品应具有可靠通用性强兼容性或成为技术标准好有足够的技术支持及发展前景。

应支持第三层交换，支持丰富的路由协议。

支持多策略的。

全双工并行连接，物理链路之间可以实现负载均衡，并具有热备份功能。

实现对动态高速多层交换网络的全面管理。

足够的接口，交换机的背板速率能满足扩充需要。

为提高网络系统的可靠性和高可用性，要求操作系统支持集群技术双机热备份等先进技术，以便完成负载均衡数据备份加之协议本身复杂，因此部署维护的成本非常高。

防火墙从设计之初，就充分考虑了这点，在保证安全性的同时，使的部署极端的简单易用。

因此采用防火墙可以方便快捷的部署各种模式的应用，节省您大量的部署维护成本。

防火墙支持的应用包括，企业内部的，用于连接企业的各个分支机构企业外部的，用于企业与其合作伙伴等企业外部的组织进行连接拨号，用于连接在各地的移动办公，家庭办公人员安全的接入企业网络。

经国家密码管理委员会办公室批准，公司己经成为我国商用密码产品的生产定点单位和销售许可单位。

公司自主研发的产品网络密码机也己通过国密办组织的专家鉴定，被正式批准向市场上销售。

高可靠性和高可用性保，护网络永不间断防火墙通过硬件体系结构设计关键部件冗余带内带外双重通道管理最低秒的双机热备自动保护切换等功能，以充分满足网络的可靠性和可管理维护性要求。

防火墙的硬件采用了由专门为东软设计生产的设备，其硬件体系结构完全采用了用于电信级的服务器的标准，同时设备的关键部件，内存电源等部件完全冗余。

保证了系统的高可靠性运行。

防火墙提供了带内带外的双重控制通道。

防火墙可以通过专用的管理接口进行管理，保证了管理信息安全通畅的到达防火墙。

同时防火墙也可以通过设置，通过正常的数据接口进行安全管理。

此外，还可以通过串口进行些关键性操作的管理。

防火墙具有最短仅需秒的双机热备自动切换功能，保证了网络的永不间断。

正常情况下个处于工作状态，另个处于备份状态，当工作状态的系统出现故障时，备份状态的防火墙自动切换到工作状态，并保证网络的正常使用。

切换过程不需要人为操作和除两个防火墙以外的其他系统的参与。

处于工作状态的防火墙可以由系统自动协商，也可由管理员通过设定防火墙的标识号进行选择。

需要处于备份关系的防火墙之间，可以通过同步功能，使两台防火墙的策略同步，该功能将使两台防火墙的所有配置相同。

身份认证，角色划分防火墙支持两种认证方式本地认证和认证。

在本地认证方式中，防火墙根据系统本身的用户口令数据库检验用户口令，采用这种方式时，口令是普通的静态口令在认证方式中，防火墙通过工业标准的协议访问第三方认证服务器，进行口令检验。

采用认证服务器的好处是可以与其他支持协议的应用系统共享个用户数据库，同时支持多种认证方式，如事件同步时间同步或挑战应答等方式的次性口令认证方式。

认证用户可以被划分成不同的认证域，不同的认证域可以使用不同的认证方式和认证服务器。

防火墙的管理员通过管理工具登录防火墙时，也需要进行身份认证，他们属于专门的认证域管理域。

完备的审计功能防火墙提供了完备的审计功能。

防火墙的审计日志包括两个部分事件日志和访问日志。

事件日志负责记录防火墙上曾经发生过的事件访问日志负责记录经过防火墙的网络连接并记录相关信息，如源目的目的端口方向流量等信息，并可以根据用户的需要，进行审计记录信息的定义。

其他重要特性双向网络地址转换支持流量管理网络实时监控多播协议的支持等第二道安全大门。

技术是企业互联分支机构的完全解决方案，通过隧道，我们利用现有的资源安全的互联两个地区的局域网，数据经过公钥的加密和私钥的解密保证了数据传输的安全性和不被篡改等作用。

东软防火墙解决方案提供了信息加密身份认证访问授权与控制，以及为上层协议及应用提供透明的数据机密性与数据完整性服务的协议等安全服务。

全方位的提供了对内联网，外联网，移动远程访问的解决办法。

为客户提供了安全可靠可扩展易管理的网络安全整体解决方案，是机构运营系统中的关键组成部分和基础安全通信平台。

解决方案包括中心网关灵巧网关和移动客户端三个组件。

中心网关集成了强大的防火墙功能，方面可以与分支机构建立高强度的加密通信隧道，即完成外联网解决方案。

另方面又可以保护内网中主机和应用的安全，即提供内联网的解决方案灵巧网关具有边界防火墙功能，可以与总部网关建立加密隧道，操作简单，经济的布署选件移动客户端可以使移动用户安全方便地连入总部或分支机构，安全地进行远程移动办公，提升机构或企业的运营效率，即提供对移动远程访问的解决方案。

的主要技术优势采用标准的和协议，保证包的机密性与完整性，用户可以自由选择加密或认证服务。

集成强大的的防火墙功能，采用透明的流过滤技术，兼具包过滤的性能以及代理防火墙的安全性。

安全隧道的链路设备映射技术及实时监控功能，使得网络的设置与工作状态目了然。

严密的基于的密钥管理框架，清晰简洁的密钥管理流程，使得系统具有极佳的扩展性与灵活性。

济易用的灵巧网关，同时具有边界防火墙和网关的功能，操作简便，可以大大降低用户构建网络的成本并简化网络的管理。

智能的技术次键入技术和点即连的特性使得网络管理更加流畅轻松。

基于流过滤的防火墙技术集成了流过滤防火墙功能，对内网主机应用的请求和应答均通过防火墙处理，没有给内外网络的计算机以任何直接会话的机会，从而避免了入侵者使用数据驱动类型的攻击方式入侵内部网。

流过滤技术的优势在于它兼具状态包过滤的性能优势以及应用代理防火墙的细粒度的安全性。

而且它依然保留了对应用和网络透明的特点。

在为上层协议如等提供安全保护的同时，上层应用不受任何影响。

将隧道映射成链路层设备使安全设置直观流畅为了更直观地设置和管理网络，采用了将隧道映射成链路层设备的技术，将抽象的加密隧道映射成个虚拟的网络设备。

用户可以通过界面创建管理直观的虚拟设备，设置设备上的隧道，察看隧道的运行状况。

从用户角度来看，虚拟设备相当于远端网络的个安全接入点，也就相当于网络中的虚拟的路由器，负责加密数据流量的转发加密及传输。

两