中学校园网建设专项方案.docx

中学校园网建设方案——山东省济南第十一中学李剑一、情景说明某中学有三个年级36个班，多名学生，近200名老师。原来建有多媒体教室和一个简单校园网络系统。伴随计算机应用水平和中学计算机教学需求不停提升，该中学现有网络已经不能满足使用需求。去年，学校新建了一座综合楼，准备对校园网络进行重新计划，学校期望建设一个以办公自动化、计算机辅助教学、现代计算机校园文化及办公自动化为关键，技术优异、扩展性强、能覆盖全校关键楼宇校园主干网络，将学校多种PC机、工作站、终端设备和局域网连接起来，并和相关广域网相连，在网上宣传自己和获取Internet网上教育资源。二、需求分析校园网不只是包含技术方面，而是包含网络设施、应用平台、信息资源、专业应用、人员素质等众多成份综合化和信息化教学环境系统。所以，在总体上怎样计划、组织网络建设和开发应用设计思想是校园网建设中最关键问题。校园网总体设计方案是否科学，要看其能否满足以下基础要求：1、整体计划安排。从学校建设全局和全方面工作需要出发，考虑部门地理分布和通信条件。整体计划网络建设方案，对网络系统目标、总体结构、服务功效、经费预算、建设步骤等重大问题作出要求。2、优异性、开放性和标准化相结合。尽可能采取符合国际工业标准、比较成熟技术，兼顾网络技术发展方向，选择结构化、可扩充、多用途网络产品，确保网络在较长时间内不落后。3、结构合理。在通信网络、资源配置、系统服务和网络管理上有良好分层设计，使网络结构清楚，便于使用、管理和维护。4、高效实用。着眼于教学、科研、管理实际需要，用有限资金优先处理工作急需问题。设备易于使用和维护。为科学研究提供优异平台，比如可视化计算，计算机协同作业，虚拟网络，虚拟现实，计算机仿真，远程计算机和数据处理等。5、支持宽带多媒体业务，比如远程教学、多媒体网络教室、会议电视6、为学术交流提供良好环境和CERNET、CHINANET等进行高速互连，快速访问Internet，和中国外同行交流信息、协同工作和展示学校形象。一个完整校园网建设依据软件硬件结合标准，关键包含技术方案设计和应用信息系统资源建设两个部分。技术方案设计关键包含两个方面：结构化布线和设备选择、网络技术选型。应用信息系统资源建设关键包含：内部信息资源建设、外部信息资源建设、网络资源使用管理等。内部信息资源建设包含校园办公管理系统、多媒体网络教室、多媒体电子图书阅览室、网络多媒体课件制作系统、内部通信信息服务系统、视频点播等；外部信息资源建设包含学校主页、远程教学、Internet信息管理等；网络资源使用管理包含对资源使用者进行制度约束、技术手段管理等方面。依据该中学具体需求，校园网建设方案最少需要以下4个关键方案。1、上网行为管理系统处理方案，2、校园网资源服务平台建设方案，包含网络基础服务平台、教学服务平台、办公服务平台和图书馆服务平台3、校园网络建设方案，包含校园网网络中心、教学子网、办公子网、图书馆子网、宿舍区子网及后勤子网等几大部分。4、存放处理方案。三、推荐处理方案1、上网行为管理系统方案教育行业局域网规模往往很大，面临问题也相对多，关键集中在网络带宽管理、外发信息过滤和控制等方面。据IDC汇报，70%安全损失是由内部原因造成，而不妥资源利用往往是“罪魁祸首”，不妥资源利用及上网行为带来了间谍软件、恶意程序和计算机病毒，造成了学校网络资源耗尽、机密信息泄漏、内网病毒泛滥等一系列安全问题。此时，传统防火墙已经显得无能为力。比如针对Windows系统和Oracle/SQLServer等数据库攻击，这些攻击和入侵手段封装在TCP/IP协议有效载荷部分。传统防火墙因为只查TCP/IP协议包头部分而不检验数据包内容，所以无法检测出这类攻击。所以，AC设备应运而生。AC是行为控制（activecontrol）英文缩写，通常AC设备包含防火墙，VPN，网关防病毒和IPS等多个功效，是一个一体化设备。现在AC已经成为网络安全产品一个发展方向。推荐方案——我们推荐深信服SINFORAC上网行为管理系统，该系统是中国领先内网SINFOR安全整体处理方案。在内部安全上网行为管理（网络安全审计）上，SINFORAC提供了强大网络控制和监控功效，有效保障了校园网可用性。另外，SINFORAC上网行为管理设备独特邮件延迟审计、关键字过滤、和完整统计全部上网活动等技术，为预防学校关键信息经过Internet泄漏提供了最有效确保。强大审计功效还能够降低学校因学生经过网络访问非法完整、发表反动言论而给学校带来法律风险。同时，经过SINFORAC带宽管理和流量控制功效，学校能够有效合理计划有限带宽资源，确保关键业务优先传送。作为一个UTM整合式设备，SINFORAC上网行为管理设备还集成了：防火墙、网关杀毒、IPS、VPN、反垃圾邮件等多个安全功效