学校机房屋建设设项目解决方案分析与设计说明书

《学校机房屋建设设项目解决方案分析与设计说明书》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、Word格式解决方案分析与设计方案适用范围学校多媒体电教室、图书馆电子阅览室、政府机关培训教室。1.需求分析由于病毒、硬盘损耗等原因，导致军事学院IT系统的保障和维护面临主要风险如下：IT系统应用需求u终端用户操作系统和应用系统不能正常使用；u涉密数据的损坏、丢失和泄密；u信息化投入及维护成本剧增；造成这些问题的原因大致为四类：²硬盘故障：系统的硬盘或其他部件损坏；²恶意行为：病毒，恶意软件和木马的破坏及泄密；²用户的误操作及无意泄密；²电脑或硬盘的丢失；²硬件产品生命周期大大缩短及维护成本大幅增加。内网安全需求u移动存储设备滥用的需求。对接入的移动存

2、储设备既要做到认证使用，又要做到移动存储设备合法使用的细粒度控制。u终端计算机端口缺乏统一的控制。u对于网络内部需要管理的重要主机信息和操作行为进行实时的审计，并且根据相应的审计信息定制科学的安全策略。²服务器端拥有负载均衡功能；²服务器端能够实现数据时时备份和HA高冗余功能；²客户机操作系统可以集中管理和维护；²客户机操作系统重启后可以自动还原；²软件和更新包的安装和部署更加简捷；完美整理Word格式内网安全管理目标在军队院校的网络中，一套安全管理系统解决方案要求达到如下的效果：（1）终端身份认证管理身份认证系统以用户信息、系统权限为核心，集成各业务

3、系统的认证信息，或者Windows自身域控的管理方式,为客户提供一个高度集成且统一的认证平台。（2）数据集中管理数据统一集中管理，设立数据访问权限，记录数据访问信息记录，防止数据人为破坏。（3）集中系统和数据维护平台提供无盘工作站的应用模式，每个终端没有硬盘，系统和涉密数据全部存储在远端服务器硬盘镜像空间中，保证终端无法感染病毒、木马，通过对镜像服务器的安全防护（防毒、防攻击和负载均衡,HA等灾备系统）保证终端系统、应用和数据的可用性和稳定性。（4）软件可控性好网众无盘系统的部分管理和监控功能结合使用，可以控制学院使用的软件，避免学员擅自安装游戏以及不

4、允许的软件。更新维护也十分方便（5）主机外设端口管理平台对于一切可能通过外设形成接入的行为进行控制，有效地防止了核心数据被第三方通过各种设备将机密数据盗窃，保障了核心区的数据安全；（6）存储设备管理平台能够提供存储设备管理手段，保证了数据的存储介质——磁盘的科学使用，可以规定每台主机上磁盘的存储方式（正常读写、只读、保密读写）及其磁盘的数据有效范围（单机有效、域有效、第三方有效），从而可以保证了重要数据在未授权的前提下，不可能被带出网络，解决了用户身份和数据身份的访问控制问题；完美整理Word格式根据以上实际情况，为了达到贵院网络信息系统安全管理规划的

5、安全目标，我们认为规划、设计、实施网络信息系统的安全系统的目标是：通过安全系统工程的实施，建立完整的网络信息系统的安全防护体系，在安全法律、法规、政策的支持与指导下，通过制定个性化的安全策略，采用合适的安全技术和制度化的安全管理，从安全策略、安全域、安全系统、安全管理多个层次，多个角度，构建网络内部信息安全保障技术框架，实现：u系统部署维护方便，管理轻松u有效管理移动存储设备，防止非法（未注册）的移动存储设备的接入。u网络内部信息与网络资源受控合法地使用。u对所需保护的主机进行详细的管理和监控。1.应用环境现实状况多媒体培训中心环境中，PC机应用难以管

6、理和约束，学生无法受到有效监控，将严重影响正常的培训教学。老师做为整个网络的管理者，在保障系统正常安全的同时，更重要的是如何有效监控管理学生的操作行为，保障正常教学培训的进行。（1）老师对PC系统恢复工作量繁重PC机操作系统经常被学生有意或者无意删除、破坏，导致电教室老师对PC系统恢复工作量繁重。（2）使用硬盘保护卡操作繁琐效率不高硬盘保护卡的大数据量读写操作容易导致物理硬盘的损坏，且保护卡关闭时任何软件或配置更新所导致的系统损坏，将不能恢复。（3）软件安装和系统更新重复耗时经常老师需要逐台PC进行软件安装和系统设置更改，消耗大量时间又影响正常教学进度

7、。（4）学生可以离线操作PC，老师难以监控教学学生可以通过拔除网线来躲避老师监控，上课时间自娱自乐。（5）外设端口难以限制，学堂变成游戏厅光驱、USB端口不能限制使用，学生经常拷贝游戏程序到学生机上，将课堂变成游戏机房。完美整理Word格式（6）学生的个人数据拷贝麻烦学生经常需要定点、定机去拷贝自己的数据，这样也导致学生上课座位安排和选择不灵活。1.方案选择在多媒体培训中心项目中，针对不同数量的教室和学生机，我们分别推荐：单教室单服务器NXD解决方案、多教室多服务器NXD+E-Class解决方案。2.单教室单服务器NXD解决方案（学生机60台以下）在中

8、小学、银行机构、政府机关的多媒体培训教学中，一般只有一个多媒体电教室，学生机数量也比较少（60