数字校园规划书讲述.ppt

数字财大规划书 售前技术工程师：张兴见 目录 数字化校园的概念 高校信息化建设统计数据 目录 数字财大规划目标—基础网络层 数字财大规划目标—应用层 数字财大发展阶段 目录 网络分析 网络分析 应用系统现状 应用系统现状 应用系统现状 现有应用系统分析 应用分析——小结 数字财大当前阶段 目录 规划思路与原则 目录 网络整体规划 应用整体规划 应用整体规划 应用整体规划(一期) 应用整体规划(二期) 应用整体规划(三期) 目录 一期实施重点及依据 一期建设目标 一期实施 网络安全与管理 网络安全与管理 一期实施 计算机管理 一期实施 网络安全防病毒系统 一期实施 信息整合：数据中心 信息整合：统一身份认证及权限管理 信息整合：信息门户 一期实施 教学综合管理系统 一期实施 人力资源管理系统 一期实施 OA系统 一期实施进度 一期预计投资 政策措施 政策措施 政策措施 政策措施 政策措施 政策措施 二期建设目标 谢谢！ 请各位领导、专家 提宝贵意见、建议 需求 方案 目标 仅依靠核心交换机和路由器的ACL访问列表进行攻击预防，效果不佳 部署IPS系统 主动防御针对网络的各种攻击 任何人只要能够接入网络都可以使用网络资源，没有用户识别和帐号控制措施 无法对不同的用户采取不同访问策略与服务级别 缺少相应的计费系统和计费策略。也就无法对欠费用户或未注册用户进行访问控制 部署CAMS系统 实现准确的上网用户身份认证及收费 需对上网行为实现实时跟踪与追查 部署XLog系统 保存详细的上网记录便于追查网络行为 网络设备通过人工方式进行管理，效率低下，无法及时发现网络（设备）故障，网络流量也不能得到合理的控制和分配 部署Quidview网管系统 实现网络设备的管理和网络流量的控制 带宽不能满足要求，反映网速慢 增加出口带宽 提高网络访问速度 网络安全与管理 计算机管理 教学综合管理系统 信息整合 人力资源管理系统 OA系统 网络安全防病毒系统 需求 方案 目标 须提升关键服务器的安全，防止网络黑客、内部非授权人员对系统和业务数据的非授权访问和对系统的破坏 部署MOM 2005 监控关键服务器和网络的运行状况、可用性和性能，及时报告系统故障，避免系统崩溃造成的损失 ，提高对服务器可管理能力，提高服务器安全级别 通过对服务器以及PC终端的集中安全管理，并且对用户进行有效的上网管理，提高了整体校园信息基础构架的可管理能力以及整体安全和健康状态，建设信息绿色校园 客户端多，管理人员欠缺且管理手段原始，致使工作繁重而效率低下 部署SMS 2003 通过远程控制、资产管理、软件分发等工具提高支持人员工作效率，提高客户机的可管理性，降低由于PC终端维护不及时而对使用PC终端的用户的工作效率，从而大大提升PC终端使用用户的生产力。 实时监视网络活动，及时发现黑客入侵行为和可疑网络活动，保障网络安全 部署ISA 2004与MOM 2005 主动防御针对网络的各种攻击 禁止Internet用户对内部资源的访问 部署AD 加强系统登录、资源访问的管理和控制 网络安全与管理 计算机管理 教学综合管理系统 信息整合 人力资源管理系统 OA系统 网络安全防病毒系统 需求 方案 目标 计算机病毒给网络安全带来了巨大的隐患 病毒的自身发作造成恶性结果与其难以控制的传播能力及与日剧增的数量对计算机系统安全的严重危害 部署防病毒系统 构建集中控管的整体防毒系统，从病毒传播途径和病毒驻留场所进行有效防范，消除网络病毒对我校网络系统的破坏和干扰 网络安全与管理 计算机管理 教学综合管理系统 信息整合 人力资源管理系统 OA系统 网络安全防病毒系统 需求 方案 目标 各部门使用的应用系统分布在不同的位置，各应用系统数据形成一个个数据孤岛 核心数据放在服务器本地的硬盘中，数据可靠性得不到保障。 重要数据缺乏可靠的备份、容灾和恢复措施。 不能保证明确的恢复时间目标。 不能保证明确的恢复点目标。 出现硬盘等故障造成服务器停机，需要很长的时间才能恢复。 部署IX5000 可以快捷、灵活的为各个前端的服务器平台分配资源，实现对业务容量及读取性能的支撑。 如果系统出现问题可以为各单位提供用于恢复的数据。 需求 方案 目标 各系统帐号和授权信息不统一，不便于管理。 IT技术人员须做繁琐而低效的系统使用授权工作。 用户使用相关业务系统时须进入多个登陆页面，用户体验差，降低了工作效率，并且会出现账号混乱的情况。 Windows Svr Ent 2003 AD及WS 建立全校的数字身份认证系统，使用统一的电子身份认证平台为各种网络应用系统服务。 所有用户在网络应用系统中使用统一的电子