教学楼-平湖职业中等专业学校.PPT

平湖职业中专校园网改造方案 需求分析之——政策法规 互联网安全要求 * 第七条??互联网服务提供者和联网使用单位应当落实以下互联网安全保护技术措施：（一）防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施；（二）重要数据库和系统主要设备的冗灾备份措施；（三）记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系统维护日志的技术措施；（四）法律、法规和规章规定应当落实的其他安全保护技术措施。 第八条??提供互联网接入服务的单位除落实本规定第七条规定的互联网安全保护技术措施外，还应当落实具有以下功能的安全保护技术措施：（一）记录并留存用户注册信息；（二）使用内部网络地址与互联网网络地址转换方式为用户提供接入服务的，能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系；（三）记录、跟踪网络运行状态，监测、记录网络安全事件等安全审计功能。 《互联网安全保护规定》公安部第82号令 如何保证在不影响性能的情况下进行详细的HTTP URL记录？ 如何保障网监大队或者网络管理员方便的进行用户行为审计？ 《浙江省教育信息化“十二五”发展规划》 * 前瞩性。《国家中长期教育改革和发展规划（2010－2020年）》以及多数省市都是把教育信息化作为实现“十二五”规划和教育现代化的重要措施，而《浙江省中长期教育改革和发展规划纲要（2010－2020年）》则把教育技术进步列入六大目标之一。在此基础上，《浙江省教育信息化“十二五”发展规划》既注重近期的计算机配备、实验室建设，又着眼当前技术进步的新特点，把移动学习、虚拟现实、电子书包、打造终身学习体系、创建信息时代教育教学新模式等列入规划之中。 整体性。 《规划》强调顶层设计，从实验室、图书馆、班班通到宽带网络建设，从硬件建设到资源开发、软件应用到教育技术能力建设，阐述了完整的教育技术建设体系。同时，把建立与国家教育信息化标准规范相衔接、符合我省实际的教育信息化规范体系和数据体系、科学规范的管理体制和运行机制，以及探索建立信息化教育新模式的作为重要任务，比较全面、系统地体现了《浙江省中长期教育改革和发展规划纲要（2010－2020年）》提出的“建立更加有效的教育技术支撑基础”的要求。 操作性。 《浙江省教育信息化“十二五”发展规划》从宏观着眼，明确了“十二五”期间全省教育信息化发展的任务、目标和措施。特别是提出了四大工程，即信息化公共服务体系建设工程、信息化应用能力提升工程、数字化校园提升工程和书香校园工程。目标明确，措施可行，具有较强的可操作性，可以科学地引领财政经费的投入方向。 需求分析之——网络现状 第 *页 / 共 4页 网络现状 校园网核心交换机放置于科技楼中心机房 在办公楼、1/2/3号教学楼、综合楼、体艺中心、艺术楼、教工楼、食堂及学生宿舍等场所均设有汇聚交换机 在上述楼宇各主要楼层设有接入交换机 核心交换机通过4芯光纤连接至办公楼、1/2/3号教学楼、综合楼、体艺中心、艺术楼、教工楼、食堂及学生宿舍，其余场所采用双绞线就近连接 类别 型号 数量 备注 核心交换机 S3550-12G 1 可网管　 汇聚交换机 S2126G 6 可网管 S1824S 5 非网管　 接入交换机 S1024S 6 非网管 出口网关 　 1 可网管　 　 1 可网管 第 *页 / 共 4页 信息点分布 场所 楼层间 信息点 　 场所 楼层间 信息点 科技楼 1F 6 综合楼 1F 19 2F 17 2F 19 3F 7 3F 10 1号办公楼 1F 4 4F 13 2F 22 5F 9 3F 16 体艺中心 1F 3 4F 22 2F 2 5F 24 艺术楼 1F 2 1号教学楼 1F 8 2F 2 2F 8 3F 4 3F 7 实践楼 1F 4 4F 8 2F 7 5F 8 3F 5 6F 8 教工楼 1F 12 2号教学楼 1F 17 2F 12 2F 17 3F 12 3F 17 4F 12 4F 17 5F 12 5F 17 食堂 　 2 6F 17 学生宿舍 　 7 3号教学楼 1F 10 门卫 　 2 2F 21 合计 　 505 3F 10 　 　 　 4F 17 　 　 　 5F 10 　 　 　 汇报提纲 问题和挑战 问题一：无冗余架构，设备老化严重 第 *页 / 共 4页 互联网 交换机 出口网关 出口网关 VPN 用户 教育网 目前校园网采用单台S3550交换机作核心，分别通过出口网关接入教育网和互联网。随着学校规模扩建以及应用发展，S3550作为一台低端的三层交换机，存在严重的性能瓶颈 依靠出口网关自带的防火墙等进行安全防护。 设备老化现象严重，网络稳定性和安全性面临较大的挑战。 用户行为审计无