F职业中专IToIP数字化校园解决方案建议书.docVIP

莘县职专IToIP数字化校园 解决方案建议书 2011年11月目录 TOC \o 1-3 \h \z \u 1. 需求分析 4 1.1. 建设背景 4 1.2. 建设需求 8 2. 设计原则 9 3. 整体设计 11 3.1. 总体设计概述 11 3.2. 层次化设计 11 3.3. 核心交换机强大内置安全特性 13 3.4. 基层网络安全-----教学区 14 3.4.1. 端口＋IP＋MAC地址的绑定： 14 3.4.2. 接入层防Proxy的功能 14 3.4.3. MAC地址盗用的防止 15 3.4.4. 防止对DHCP服务器的攻击 15 3.4.5. 防止ARP的攻击 16 3.5. 网络层安全解决方案 17 3.5.1. 全面网络基础设施可靠性保证措施 17 3.5.2. 组合丰富的VLAN功能进行业务隔离 18 3.5.3. 配置防火墙和IPS进行网络区域的隔离 18 3.5.4. 内网机密信息安全访问解决方案 23 3.6. 用户层解决方案 25 3.6.1. 配置全面的网络防病毒系统 25 3.6.2. 采取用户端点准入防御解决方案 26 3.7. 业务层解决方案 29 3.7.1. 设备冗余及网络存储配置建议 29 3.7.2. 漏洞扫描及安全评估系统的配置 30 3.7.3. 应用系统开发中加强安全机制 30 3.8. 无线网络安全 30 4. 校园管理中心设计 40 4.1. 数字化校园管理综述 40 4.2. 集成化管理平台 40 4.2.1. 系统安全管理 42 4.2.2. 资源管理 44 4.2.3. 拓扑管理 45 4.2.4. 故障（告警/事件）管理 48 4.2.5. 告警深度关联分析与统计 49 4.2.6. 性能管理 52 4.2.7. 设备管理组件 55 4.3. 针对用户身份权限和计费运营的管理 56 4.3.1. 校园网用户认证管理需求分析 56 4.3.2. 校园网用户管理认证方案概述 57 4.3.3. 业务认证、授权管理描述 57 4.3.4. CAMS对用户上网认证的管理 61 4.4. 网络状况与用户行为的审计管理 74 4.4.1. 用户行为审计技术 74 4.4.2. H3C用户行为审计解决方案 75 4.4.3. 校园网络全局安全关联分析管理 77 5. 方案特性总结 83 需求分析 建设背景 当前，以数字化校园为特征的教育信息化发展更为迅速，各种信息化应用正改变着老师和学生们的工作、学习、生活以及思维方式，引发了教育行业一场新的革命。学校基本的教学教务管理、科研管理、后勤管理、数字图书馆、视频服务系统、办公自动化系统和校园社区服务等应用系统的建设有了初步的规模，“一卡通”业务在很多学校也开始应用。在校师生的认识水平和技术水平上了一个台阶，对于信息化工具的使用已变成为一种自觉和自愿的行为，为数字化校园的进一步发展打下坚实的基础。 根据国家及教育部规划的总体目标与要求，高中信息化规划的基本内容如下：完善校园网络基础设施建设，实现随时随地的上网，整体校园网络高速畅通、安全可信、稳定可靠；完善校园数据共享基础平台的建设，包括全校统一的信息资源库；完善和创新网络教学服务平台，创建和创新网络学术研究创新环境，完善电子校务系统与校园网络文化建设，实现科研成果产业化，提高高中对区域行业的基础教育辐射作用。 数字校园是以IP通信平台为基础,实现环境(特别是重点、敏感区域的视频监控)、资源（网络资源、存储资源、计算资源）、到活动（网络的开放架构对定制业务的支持）的全部数字化，利用标准的ITOIP解决方案，以IP技术为标准技术，利用SOA开放架构实现对整体IT平台的统一集成支撑。 建设安全可靠的校园网络平台 具备网络结构优化能力——校园网的整体架构具备更有效的容灾能力，以应对故障节点、故障链路、路由震荡所带来对业务的影响；而随着万兆校园核心网的普及，应用对带宽新的要求，校园网需要具备万兆到汇聚的升级能力、以及关键业务千兆到桌面的能力； 具备网络业务拓展能力——校园业务可平滑向下一代网络迁移，向IPv6迁移兼容现有校园组网环境，IPv6完全由分布式硬件完成，保护投资；校园业务可以随时随地使用，校园业务可以基于移动漫游环境，移动漫游环境无需管理者手工干预 具备安全渗透防御能力——校园网出口具备攻击、非法业务的隔离、控制，具备在线主动抵御的能力；校园核心网络自身集成安全防御能力，缩小攻击、病毒在校园影响范围；用户接入网络屏蔽用户非法操作，隔离网络攻击 建立数据服务中心优化整合现有数据信息资源 解决教学、科研、办公业务数据海量增长，数据无法整合管理的问题 解决数据爆炸性增长，成本要求不断降低的问题 解决各种灾难对信息系统影响的问题 解决分校区跨广域的数据访问的问题 解决跨系统数据迁移