时间：2023-12-21 14:25:43
计划书的质量和细节将直接影响项目的可行性和最终的执行效果。以下是一些经典的计划书范本，希望对大家的写作能够提供一些启示和指导。
在传统的客户端/服务器环境中，园区网络的作用仅仅是提供网络连接，但是，今天的园区网络已经成为决定业务成败的一个关键环节dd它决定着企业能否支持新的应用、提高生产率，以及为客户提供多种服务。
实时的协作式应用，通信工具（例如ip电话、ip视频和在线学习）和可以拓展网络范围的技术（例如无线lan[wlan]）为企业提供了提高员工生产率的机会。
当今天的企业采取措施将网络改造为一种可以帮助员工提高生产率的工具时，他们必须设法保护网络及其所传输的数据，确保网络及其资源的可用性，同时还要降低开支。
标准的园区网络架构。
将本文的word文档下载到电脑，方便收藏和打印。
作为一种丰富学习资源、拓展教学空间、提高教育效率的有效手段，信息化为教育的创新与普及提供了新的突破口。与此同时，网络社会与生俱来的不安全因素，如病毒、黑客、非法入侵，不健康信息等，也无时无刻不在威胁教育网络的健康发展，而成为教育信息化建设中不容忽视的问题。教育行业的信息安全需求，无疑形成了一个庞大的市场。
与其它网络一样，校园网面临的威胁大体可分为对网络中数据信息的危害和对网络设备的危害。具体来说，危害网络安全的主要威胁有：非授权访问，即对网络设备及信息资源进行非正常使用或越权使用等；冒充合法用户，即利用各种假冒或欺骗的手段非法获得合法用户的使用权限，以达到占用合法用户资源的目的；破坏数据的完整性，即使用非法手段，删除、修改、重发某些重要信息，以干扰用户的正常使用；干扰系统正常运行。指改变系统的正常运行方法，减慢系统的响应时间等手段；病毒与恶意攻击，即通过网络传播病毒或恶意java、xactive等；线路窃听，即利用通信介质的电磁泄漏或搭线窃听等手段获取非法信息。
除此之外，internet非法内容也形成了对网络的另一大威胁。idc的统计曾显示，有30％－40％的internet访问是与工作无关的，甚至有的是去访问色情、暴力、反动等站点。在这样的情况下，internet资源被严重浪费。而对教育网来说，面对形形色色、良莠不分的网络资源，如不具有识别和过滤作用，不但会造成大量非法内容或邮件出入，占用大量流量资源，造成流量堵塞、上网速度慢等问题，而且某些网站如娱乐、游戏、暴力、色情、反动消息等不良网络内容，将极大地危害青少年的身心健康，导致无法想象的后果。
许多校园网是从局域网发展来的，由于意识与资金方面的原因，它们在安全方面往往没有太多的设置，包括一些高校在内，常常只是在内部网与互联网之间放一个防火墙就了事了，甚至什么也不放，直接面对互联网，这就给病毒、黑客提供了充分施展身手的空间。而病毒泛滥、黑客攻击、信息丢失、服务被拒绝等等，这些安全隐患发生任何一次对整个网络都将是致命性的。因此，校园网的网络安全需求是全方位的。
其一，网络病毒的防范。在网络中，病毒已从存储介质（软、硬、光盘）的感染发展为网络通信和电子邮件的感染。所以，防止计算机病毒是计算机网络安全工作的重要环节。
其二，网络安全隔离。网络和网络之间互联，同时给有意、无意的黑客或破坏者带来了充分的施展空间。所以，网络之间进行有效的安全隔离是必须的。
其三，网络监控措施。在不影响网络正常运行的情况下，增加内部网络监控机制可以做到最大限度的网络资源保护。
其四，网络安全漏洞。对于非专业人员来说，无法确切了解和解决服务器系统和整个网络的安全缺陷及安全漏洞，因此需要借助第三方软件来解决此安全隐患，并提出相应的安全解决方案。
其五，数据备份和恢复。设备可以替换，数据一旦被破坏或丢失，其损失几乎可以用灾难来衡量。所以，做一套完整的数据备份和恢复措施是校园网迫切需要的。
其六，有害信息过滤。对于大中型校园网络，必须采用一套完整的网络管理和信息过滤相结合的系统，实现对整个校园内电脑访问互联网进行有害信息过滤管理。
其七，网络安全服务。为确保整个网络的安全有效运行，有必要对整个网络进行全面的安全性分析和研究，制定出一套满足网络实际安全需要的、切实可行的安全管理和设备配备方案。
对症下药整体防护。
作为国内信息安全领域的龙头企业，瑞星不但拥有过硬的技术和产品、强大的技术服务团队，同时也深刻了解国内教育单位的网络安全现状和存在的各种问题，因此在教育行业信息安全采购中连连中标。
教育信息化的关键是校园网的建设。几年来，瑞星先后为国防大学、安徽师范大学、福州大学、福建党校、北京景山学校等提供了信息安全解决方案，并积累了从教育机关、大学到中小学，从防病毒到整体信息安全的众多实施经验。瑞星在推进国家教育信息化与现代化的进程中，交出了一份本土安全厂商的合格答卷。
――防毒。根据校园网络现状，在充分考虑可行性的基础上，采用瑞星杀毒软件网络版的分级管理，多重防护体系可作为校园网络的防病毒管理架构。在整个网络内，只要有可能感染和传播病毒的地方都采取相应的防病毒手段。同时，为了有效、快捷地实施和管理整个网络的防病毒体系，充分使用瑞星杀毒软件网络版所拥有的“远程安装?、“智能升级?、“远程报警?、“集中管理?、“分布查杀等多种功能，为教育网络建立起一个完善的防病毒体系。
――反黑。为打造网络整体安全，瑞星通常采用两台防火墙安排在互联网，即教育网与校园网的'接口处和inter－net网与校园网的接口处。其配置方案如下：防火墙1对教育网与校园网进行隔离；防火墙2对internet网与校园网之间进行隔离，其中www、邮件等对外服务器放在防火墙的dmz区与内网间进行隔离。
――入侵检测。入侵检测能力是衡量一个防御体系是否完整有效的重要因素。强大的、完整的入侵检测体系可以弥补防火墙相对静态防御的不足。传统的方案中往往是防火墙与rids各成安全体系，互不相通。充分考虑校园网的特点，可采用瑞星的入侵检测系统rids。此系统具有传统入侵检测功能以外，通过安装互动插件实现与瑞星防火墙进行互操作。为了更有效地检测校园网的外部攻击和内部攻击，在每个需要受保护的网络内安装相应的rids入侵检测系统。通过专用响应模式与防火墙进行互操作。
――安全服务。针对校园网的网络结构和计算机系统分布，实施全面的网络安全风险评估服务，瑞星公司技术人员定期对实体、平台、数据、通信、应用、管理等各个方面进行全面的安全隐患和脆弱性分析，提供详细的分析报告及安全性整改建议，对整体安全状况有全面具体的了解，从而为进行信息安全决策和管理提供依据。不仅如此，瑞星为用户提供了方方面面的服务，不但解除了用户的后顾之忧，也有力地保障了信息安全体系的正常运行，达到了良好的安全效应。
设计依据。
4、家其他有关规定。
设计的指导思想。
采用现代化的安全防范和系统集成技术，系统要具有先进性，有扩展和联网能力，并与分布式系统结构相适应，系统功能具有动态更新的能力。系统在总体规划，综合功能设计，保安产品选择等方面，系统应具有硬件设备共用，软件资源共享。设备配置优选组合，在现场条件下工作稳定可靠，操作方便。
风险等级与防护级别。
根据中华人民共和国公安部“安全防范工程程序与要求”及有关规定。按照国家安全防范等级规定：酒店应列为一级风险单位，并应采用一级安全防范报警系统。同时，根据公安部提出的一级防范报警系统的规范要求，应能满足以下三条基本功能：
1、可对传输线路和探测器的状态进行检测，并能显示报警部位。
2、同时报警时，能够显示记录任何一路报警信号及报警部位，杜绝误报和漏报。
3、防护区域和重要部位报警时，应具有图像和声音复核、记录存储、打印功能。
保安系统的组成和布防。
根据酒店使用功能和管理特点，综合保安系统设防划分为以下三个部位：
1、部位：电梯、扶梯、主要出入口通道、车库进出通道、大厅、对外通道门、消防通道门。
2、部位：库房、财务室、档案室、领导办公室、计算机、通讯中心机房等。
3、设施部位：系统监控与管理中心、发电机房、变配电室、通。
讯机房、冷冻机房、空调机房、楼层弱电井。
酒店综合保安管理系统的各保安专业子系统包括。
1、防盗报警系统。
报警系统能对系统运行状态和信号与线路进行检测，在发生故障时发出故障报警信号，并能通过图型显示报警部位和报警的状态。
公共区域和重要部位报警时，应有现场声音和现场摄像机图像进行复核和记录。
2、出入口控制系统:。
系统应采用以下三种形式实现对酒店内的出入口进行监控。第一种形式，在通行门上安装门磁感应器，当通行门开、关时，安装在门上的门感应器，会向系统监控管理中心发出该门开、关的状态信号，同时系统监控管理中心将该门开、关的时间、状态、地址，记录在系统电脑硬盘中。
第二种形式，在需要监视和控制的通道门(如：楼梯间通道门、防火门、弱电井门等)上，除了安装门磁开关以外，还要安装电动门锁，系统监控管理中心除了可以监视这些门的状态以外，还可以直接控制这些门的开启和关闭。
第三种形式，在需要监视、控制和身份识别(如密码或影像识别)的门上除了安装门磁开关，电控锁，还要安装智慧卡读卡机。在高保安区的门禁系统，采用智慧卡读卡机进行监视和出入控制是最好选择。智慧卡系统功能的灵活性强。
闭路电视监控系统是获取视觉信息最可靠、最重要的手段，为确保酒店的高度安全和对突发事件的防范取证能力，对酒店的公共及要害部位，例如：大厅、电梯、扶梯、重要的出入口、楼梯通道门等处进行监视，辅助保安系统对于酒店内的现场情况进行实时监视，报警时通过闭路电视系统进行取证复核记录。闭路电视系统配置100路输入16路输出的视频矩阵，其基本主要功能如下：
主控、副控键盘能够通过键盘对所有摄像机进行控制（云台控制、镜头控制等）。
系统应具有全新的windows环境下的汉化操作功能，对于酒店的主要出入口通道、电梯轿厢及电梯间等处安装摄像机进行监视。
多媒体cctv系统功能。
1、控制中心工作人员可任意固定和任意编程切换图像。
2、编制的程序具有断电储存功能。
3、系统可限制无关人员使用系统。
4、可为用户提供可编程的时段。
5、时段还可用于报警联系表的自动编程。
6、通过微机键盘可在每个输出的图像叠加中、英字符和时间。
7、系统可与“110报警”联网。
闭路电视监控要求。
1、监控点的合理布局，要安全、隐蔽。
2、监控设备必须为数字系统，以电脑硬盘保存数据。
3、能够采取多硬盘矩阵控制，以应付庞大的数据量和便于操作。
4、设计公共区域的云台。
5、能够与防盗系统相联。
巡更管理系统。
在巡更的路线上安装巡更开关，巡更保安人员在规定的时间区域。
在规定的时间内指定巡更站未发出“到位”的信号，该巡更站将发出报警信号，如果未按顺序开启巡更开关，未巡视的巡更站也会发出未巡视状态信号，并记录在系统监控管理中心。
敬爱的老师，亲爱的同学们：
时近盛夏，不少人选择了游泳这个避暑的方法。但每年时有学生溺水事件的发生，蓓蕾初开，前程无限，却被无情的河（塘）水所吞噬，令人痛心。为积极响应六月份为“安全生产月”，开展以“防溺水安全教育活动周”活动，创设更安全的学习生活环境，努力杜绝此类悲剧的再次发生，我们特向全校学生发出以下倡议：
一、树立安全意识，加强自我保护，不参与那些危险的活动，不到危险、陌生的河域游泳。
二、在有家人陪伴地前提下，到安全的、正规的游泳池游泳。并要做好相应的准备活动，防止溺水事件的发生。
三、学会相关的防溺水知识，并能将所学的知识运用于实际。
四、从我做起，严守学校纪律。坚决不参与危险的外出游泳活动。
五、在加强自我安全意识的同时，亦努力做好说服教育工作，对于那些违反学校纪律，私自外出洗冷水澡的行为，要坚决抵制并劝阻。
六、一是严禁私自或结伴到水库、沙溪河等水域嬉戏或游泳，二是严禁在设有“禁止游泳”或“水深危险”等警示标语的水域处下水戏水，三是严禁在公园尤其是靠河处逗留玩耍，四是严禁私自到河边看涨大水，五是严禁自行下河救人。
生命是宝贵的，每个人都只有一次，她不象财富能失而复得，也不象离离原上草周而复始。谁失去了生命，不仅仅是自己失去了一切，还要给活着的亲人留下心灵的创伤。同学们，我们是国家和民族的未来和希望，我们一定要珍惜青春，努力学习，积极要求进步，不断提高自身素质，共同担负起历史和时代的重任。让我们行动起来，“以遵纪守法为荣、以违法乱纪为耻”，珍爱生命，预防溺水，杜绝悲剧的发生。
建议人：
日期：
为了有效地维护大学校园秩序和学生安全，在大学校园网络视频监控系统中，需要根据不同的环境及监控要求，配置不同的网络摄像机满足图像摄取点的最优方案，同时还要兼顾使用客户的价格承受能力。
一、校园安防系统的应用及功能：
完整的校园安防系统由矩阵、dvr、网络一体球、智能终端、逆向解码、报警、ic卡及广播八个部分组成。各部分可灵活搭配，充分适应校园安防的需要。
校园安防系统，以校园网为核心，可充分利用已有线路，或根据布线的难易，在学校内同时采用不同的设备，设立多个子系统。如某栋楼内建设矩阵或dvr子系统，将楼内各监控点的音视频及控制线集中到分控中心，在分控中心将各种信号统一接入校园网。在具有信息点的监控位置,直接采用网络一体球将音频和视频图像经网络一体球实时压缩编码后，通过校园网可以将监控信号接入本楼或附近的二级监控中心，或直接上传到主控室。在教室内可选择智能终端作为监控设备，在将监控信号上传到校园网的同时,还可以进行vod点播等应用。各种设备均为天地伟业自主研发，采用目前国际上最先进的mpeg4及h.263压缩编码技术，互相兼容，同时视频传输对网络带宽的要求不是很高，可解决网络带宽等问题。
该系统在总控室设有组合式电视墙上述设备均可连接到配置在总控室的逆向解码主机的视频输出端。支持虚拟矩阵功能，可实现前端所有视频到电视墙的切换，方便用户使用。总控室还可以配置多台系统服务器，用于整个监控系统的设备管理、用户管理、控制管理、录像管理等。当学校不希望采用电视墙时，可采用pc解码，用投影机或显示器进行集中监控。
该系统的报警部分不是孤立的。目前视频监控系统正处在从以dvr为核心的结构，向以分布式、网络化、智能化、分散的以每个视频点为基础的转变过程中。报警系统正在从一个单独的系统或视频系统辅助部分，向和视频系统一起作为安防系统中两个重要的组成部分，并融合为一个统一整体的方向发展，并且逐渐成为安防系统新的设计标准。
二、校园安防的特点：
学校的安防系统与普通安防有共通之处，但也有很多自己的特点和要求：
1.监控点多：学校人员密集，要求监控到校区每一个角落。因此需要在学校内每栋宿舍的走廊、楼厅、天花板处都装有摄像探头，但监视范围不包括宿舍内部，避免侵犯学生的隐私。
2.监控面积大：学校的校园面积一般较大，监控点多。要求系统支持多种布线方式，最好可利用现成线路，或充许多个子系统相对独立，方便施工及维护。
3..要求远程报警：当学生及教职工离校后，可启动远程移动报警，各监控点发生人员侵入，可通过网络将警情上传至网络监控中心，并将图像自动切换到现场，并自动录像，便于及时采取措施。
4.可防止校园暴力：当校园暴力事件发生或可能发生时，各级人员均可触动紧急按钮，向110报警中心报警，预防或制止校园暴力事件。
5.可意外伤害取证：对学生在校期间，要能对所有监控点进行录像，方便发生意外伤害时，主动举证。
6.可作其它应用：安防系统要与学校日常工作相结合，最大限度的发挥作用。
三、需要安装安防视频监控的地点。
1、在大学校园网络视频监控系统方案中，在学校食堂内网络红外一体摄像机nnf-7082，对人员活动及设备情况进行监控。
四、人性化的扩展功能：
为校园网不可或缺的组成部分，同时具备多种扩展功能。
1、增加电子考场功能。
通过安防系统强大的视频音频处理能力，电子考场可无缝接入到安防系统中，成为安防系统的有机组成部分。
2、有效的保证师生的安全并有效的帮助遇到困难的师生获得求助。如：校门口发生争执、在宿舍有人突发疾病等，只需轻轻一按求助按钮，并能得到安防中心的帮助。所以说安防系统中无处不在的报警按钮和求助按钮，能充分发挥安防系统人性化的功能。
3、与消防系统和广播系统联动在万一发生意外或恐怖事件时，通过监控系统查看现场情况，及时指挥师生疏散。
4、简化考试程序。
可通过对区域主机(dvr)软件升级、在中心建立相应的比对数据库，学生进入考场时就不用出示身份证、准考证等证件了。
随着教育改革的深入，国家对学校的现代化建设提出了更高的要求。其中，应用计算机电视教学监控系统以提高教学质量和管理水平是实现学校教育现代化的有效手段之一。
一、校园监控项目背景：
闭路电视监控系统是一种先进的、监视能力极强的综合系统，它可以通过遥控摄像机及其辅助设备（镜头、云台等）直接观看被监视场所的一切情况，可以把被监视场所的情况一目了然。是人们在现代化教育管理中一种极为有效的观察工具。
当今的监控系统将朝一体化、计算机化、多媒体化、网络化方向发展，以达到综合多功能、智能、自动及远程传输的目标。数字化技术的广泛应用是监控领域的一次质的飞跃，它融合了当今世界上最高、最新的科技技术，是今后监控领域的发展方向。数字多媒体监控系统完全以计算机为核心，运用最新的数字视频技术、现场总线技术、网络通讯技术建立一套软硬件相互结合、崭新、完整的多媒体监控体系。到目前为止，数字技术应用到监控领域最为成功的产品是硬盘录像机和远程监控系统等设备。最近更是出现了智能网络摄像机，可利用各种标准网络传输实时彩色图像，如以太网、局域网及广域网，公共电话线交换网（pstn），综合数据业务网以及蜂窝式电话网，其体积虽小，却融合了标准pc机的结构，由此实现了在各种网上传输实时彩色图像所必需的图像捕获、压缩及传输能力。
我们结合当今市场的综合情况和现有技术的开发和处理能力，生产了新一代的多媒体监控系统，该系统是有丰富经验的高级技术和科研人员根据安全管理需要专门设计开发的集数字录像、网络监控、远程数字图像传输等于一体的先进的多媒体监控系统。
二、电视监控系统的基本组成在闭路电视监控系统中，摄像机完成了对所监视现场的景物进行实时拍摄的任务，并借助于监视器将所拍的图像实时显示出来，因而，工作人员在监控室内通过监视器屏幕上显示的画面即完成了对所辖区域现场情况的监视。在实际应用中，为保存重要的历史数据或是在无人值守的场合，有时还需对监视现场的部分或全部画面进行实时录像，以便为以后教学提供素材，这就需要用到录像机。
三、数字远程监控图像传输系统。
在闭路电视监控系统中，视频信号的传输，主要指的是从前端摄像机至监控中心之间的传输，视频信号在传输系统中的流向是由前端摄像机指向控制中心，而不是像有线电视网那样通过有线电视台流向各用户的电视机终端。从这个角度来说，电视监控系统的流程和有线电视网的流程正好相反，因此，这也就导致了电视监控系统在信号传输上有许多的特殊性而与有线电视网不同或不能完全相似。
在局域性的闭路电视监控系统中，由前端摄像机到中心控制室的距离通常在1km以内，因而从前端摄像机到中心端视频设备（如视频主机、画面处理器、监视器或录像机等）的连接大都是由视频电缆直接连接的。
在实际应用中，比如实现远程教学，有时从前端摄像机到中心控制室的距离可能远远超过1km，如果此时仍采用视频电缆来传输图像信号，则在中心端的监视屏幕上就不能收到令人满意的图像，甚至是什么也收不到，而如果在某些距离特别远，或是不宜布线的特殊区域，则根本不能通过视频电缆来实现图像的传输。在这个时候，就必须采用其它的传输方式（如局域网、电话线传输、微波传输、光纤传输等等）。多个场景的图像能传输到多个目的主机上。
一、系统设计原则。
本系统设计采用当今最先进的技术和我公司多年来从事监控行业同类工程的丰富经验，系统既反应当今监控系统的水平，又具有发展潜力。充分保证了整个系统的质量、安全和现行施工及日后维护的方便，系统设计具有针对性且经济合理。
1．兼容性：所采用的设备均能与日后增加的设备进行兼容。
2．标准化：所选用的器材及设备均符合监控行业专业产品制造及设计标准。
3．实用性：所提供的器材及设备均能满足保安监控系统的实际需要。
4．灵活性：所提供的系统设计方案具有足够的灵活性。
5．扩展性：所设计的系统能很方便的增加一些新的前端设备，扩充功能强大，多数扩充设备可即插即用。为日后的系统的扩容和功能的扩展提供充分的保障。
二、系统设计依据。
电视监控系统必须根据具体的实际情况配置和选择合理的设备，以便达到系统的工作稳定可靠，设备档次较高，扩展功能强，且又能满足系统的实际要求。在此基础上，摄像机摄取的图像和录相回放的质量要达到较高水平，力求在最低的价格取得最好的监控效果。
根据学院的具体情况和实际需要，结合当前电视监控系统的行情和发展方向，本着更多、更好、更精的思想，我们设计人员特准备了实施方案，用户可根据具体的实际情况加以选择。
三、系统设计思想。
设计方案采用传统的模拟监控方式进行配置，力求在最低的价格达到最好的监控效果；在此基础上加上了画面处理、录像、校长分控，并同闭路电视网进行联接；加上了远程监控和联网的功能，在达到较好的监控效果的同时提高了整个监控系统的性能和档次。
四、系统设备设计。
系统由前端设备、传输设备及终端设备及远程监控四个部分组成。
前端：包括彩色摄像机、镜头、解码器等。
传输设备：包括各种线材及放大和转接设备。
终端设备：包括彩色监视器、切换矩阵、控制软件、长延时录相机等。
远程监控设备：包括就地主机、传输系统（lan）、控制中心（多媒体计算机、打印机及远程监控系统软件）。
五、系统方案设计。
系统由前端、传输、控制和显示、internet网五个主要部分组成，并对图像信号具有分配、切换、记录和重放和校园网连接功能。
1、系统前端设计。
系统共设置45个图像监控点：根据学校要求一楼：设置x台彩色一体化摄像机、拾音器、并能控制方位和镜头；二楼：设置x台彩色一体化摄像机、拾音器、并能控制方位和镜头；等等。
2、控制系统设计。
主控室设置12台21寸彩色收监两用机用于主画面监控，1台主控计算机、1台矩阵控制主机及2个监控适配器、1套主控软件。系统的控制由矩阵切换控制主机、控制软件、解码器组成：
(2)采用微处理器矩阵切换控制单元对视频和音频信号进行切换，并具备能遥控转动摄像机镜头的焦距、聚焦、光圈及控制云台的转动功能。
具有多路摄像机的矩阵控制功能。
(3)配置媒体播放机调制解调器和混合器等电视设备，实现与闭路电视教学的联网；
3、传输部分的设计。
系统视频信号传输采用同轴电缆。
系统控制信号传输采用双芯屏蔽信号线。
网络信号采用超5类双绞线。
系统采用基于tcp/ip协议的lan/wan形式构建系统网络结构。视频/音频传输采用图像压缩传输方式。远程图像传输方式是多样的:包括pstn电话方式、ddn方式、e1方式和基于atm的网络方式。这一特点使用户可以根据自己对远程图像的不同要求和预算，选择最佳方案。
4、显示与记录部分设计。
根据系统规模，另外设计一个电视监视墙屏，12台21寸的电视机组成，对摄像机实行分组监视，在操作控制台上采用多媒体计算机监控，计算机显示器作为主监视器。这样全校45个监控点的画面都可以在监视墙上显示。
5、网络功能。
监控信号通过视频采集卡和网络计算机和internet连网。
瑞星信息安全产品包括：瑞星杀毒软件单机版/网络版、瑞星防火墙产品、瑞星防毒墙产品、瑞星网络安全预警系统。
从低端到高端，满足不同用户的需求，能够简单、快捷地实现整个网络的安全架构。
三、选用产品。
瑞星网络版杀毒软件企业版。
瑞星防毒墙。
瑞星网络安全预警系统。
将本文的word文档下载到电脑，方便收藏和打印。
7月，四部委联合会签并下发了《关于开展全国重要信息系统安全等级保护定级工作的通知》(公信安[]861号)定级范围：一是电信、广电行业的公用通信网、广播电视传输网等基础信息网络，经营性公众互联网信息服务单位、互联网接入服务单位、数据中心等单位的重要信息系统。二是铁路、银行、海关、税务、民航、电力、证券、保险、科技、发展改革、国防科技、公安、人事劳动和社会保障、财政、审计、商务、水利、国土资源、能源、交通、文化、教育、统计、工商行政管理、邮政等行业、部门的生产、调度、管理、办公等重要信息系统。三是市(地)级以上党政机关的重要网站和办公信息系统。四是涉及国家秘密的信息系统。
实行等级保护的总体目标是为了统一信息安全保护工作，推进规范化、法制化建设，保障安全，促进发展，完善我国信息安全法规和标准体系，提高我国信息安全和信息系统安全建设的整体水平。
等级保护基本要求(二、三级)技术要求：物理安全、网络安全、主机系统安全、应用安全、数据安全。管理要求：安全管理机构、安全管理制度、人员安全管理、系统建设管理、系统运维管理。
防火墙是不同网络或网络安全域之间信息的唯一出入口，能根据制定的安全策略(允许、拒绝及监视等)控制出入网络的数据流，且本身具有较强的抗攻击能力。防火墙不能过滤应用层的非法攻击，如编码攻击;防火墙对不通过它的连接无能为力，如内网攻击，防火墙采用静态安全策略技术，因此无法动态防御新的攻击。
网络安全审计管理通过对网络中流动的数据进行审计分析，能够监控到内部网络中的外网访问行为，如邮件、msn/qq聊天、web访问、网络游戏、文件传输、在线电影频道等等行为;能够实现对所监控网络进行基于业务的带宽分配、流量限制等。尤其针对网络中的bt、电驴、迅雷等p2p的文件传输行为能有效地进行控制，以控制非业务网络行为所占用的带宽资源，从而保证正常业务顺畅进行。
数据备份和恢复可提供自动机制对重要信息进行本地和异地备份;提供恢复重要信息的功能;提供重要网络设备、通信线路和服务器的硬件冗余;提供重要业务系统的本地系统级热备份。
易操作性：安全措施需要人为去完成，操作方便可提升了安全性。
分步实施：随着网络规模的扩大及应用的增加，网络脆弱性也会不断增加。一劳永逸地解决网络安全问题是不现实的，分步实施，即可满足网络系统及信息安全的基本需求，亦可节省费用开支。
多重保护：任何安全措施都不是绝对安全的，都可能被攻破。该方案建立了一个多重保护系统，各层保护相互补充，当一层保护被攻破时，其它层保护仍可保护信息的安全。
本方案采用校园智能卡管理系统”实现[xx学校]智能卡一卡通系统，它集成智能识别、网络通讯、计算机和自动控制等高新技术成果，采用先进的智能卡（ic卡）技术和产品，用一张非接触式ic卡作为校园卡，代替出入证件和钞票，实现各种身份识别和电子支付功能。是一种安全可靠、方便快捷、统一规范的智能管理系统。
1、建立一体化的一卡通平台。
以校园网为基础，建立“一卡通系统”的基础平台，该基础平台统一管理所有人员机构信息、卡片设备信息、控制台权限信息和帐套信息，为校园卡应用中的所有业务应用子系统提供共享数据访问服务。各业务应用子系统运行在该基础平台上，实现具体业务功能，如消费管理、门禁管理等。以后随学校规模的'扩大和卡片功能的增加，只需随时增加子系统，不需再对平台进行扩充。
2、实现“一卡在手，走遍校园”
持卡人的基本信息资料和电子钱包都作为统一的公用数据在全网上实时共享，做到一人一卡、一人一户，所有数据的变更都做到全网立即生效。
消费一卡通。
持卡人可以在校区内任何消费网点刷卡消费，取代现金交易方式。包括：缴费、食堂、超市、餐饮、小卖部、浴室、洗衣、校内大巴、上机收费、图书借阅管理、医院的挂号收费管理、电控管理、水控管理，等等。所有商户都可以通过此方式收款、结算。
身份识别一卡通。
用校园卡取代各种证卡（包括学生证、工作证、借书证/卡、医疗证、出入证等）和开门钥匙，实现校门、图书馆、实验室、宿舍楼、学生公寓等场合的的身份识别及刷卡开门。
与其它子系统的融合。
平台预留的扩展接口实现与数字化校园建设中的其他mis系统、oa系统的融合。实现与教务管理系统的对接，实现学生按学期的学籍注册管理，实现教学资源、生活设施的使用控制；实现与现有图书馆管理系统、电子阅览室等其它第三方子系统的对接连通，做到系统间无缝的紧耦合连接。
3、自助业务。
借助自助终端设备，在校区内建立统一的校园自助系统。持卡人可实现银行卡的自助业务，如，自助修改密码、充值、转帐、挂失、查询，等等。为持卡人提供24小时全天候服务。
4、实现银校一卡通。
银行卡、校园卡二者有效结合。一卡通中的校园卡可以在校园内通用，同时银行卡也可以在社会上通用，持卡人通过它可以在校园以外的地方进行电子货币结算，如：银行网点、银行atm机、商场、宾馆、酒店等。
通过自助圈存实现银行卡―校园卡实时自助转帐功能。
5、实现财务统管。
建设学校一卡通结算中心，对校区的所有商户实现统一结算和管理。一卡通结算中心配合学校财务部门管理，为学校财务管理提供更加科学、有效、安全、便捷的理财服务，实现学校的财务统管。
为了进一步提高生消防安全意识，增强全员防火自救、逃生能力，我园结合“11.9”消防宣传活动，制定楼道安全疏通消防演习方案如下：
时间：20xx年xx月xx日。
人数：托班至大班，8个班级，约200人。
地点：幼儿园内。
组长：x。
副组长：xx。
组员：各班班主任。
1、准备警报声；
3、师生事先熟悉校园安全通道、安全出口等处，下楼梯方法、顺序、路线；
4、幼儿园楼道安全疏散示意图。
1、一楼为先二楼为后，靠近楼梯班级为先远离楼梯班级为后；
2、听见演习警报后，带班教师应立即停止一切活动，与配班教师、保育员一起，集中幼儿，清点人数。
大门口（大二班）。
南楼梯、大门口（东侧小一班、西侧小二班撤离，再大一班撤离）。
北楼梯、小门口（东侧先托一班再托二班撤离）。
北楼梯、大门口（西侧先中二班再中一班撤离）。
xx。
1、警报声起；
2、各班教师组织幼儿迅速撤离活动室，沿安全逃生路线疏散。
要求：
（1）各班幼儿用湿毛巾捂住口鼻，排成1-2排，低下身子，沿墙角边有秩序的撤离；
（2）教师引导幼儿逃生时，教育幼儿不抢道、不惊慌；
（3）教师要组织幼儿有序撤离，带班老师前、保育员中间、配班老师后。不许漏下一名幼儿。
3、重点危险地带专人把守（楼梯口、楼道转弯处）班级人员分工明确（队伍前、中、后位置安排到位）。
4、集中大操场。
要求：各班清点并报告人数，组织幼儿有序排成二路纵队。
5、演习结束。
校园一卡通系统是校园信息管理系统的重要组成部分，对于教学、科研、后勤、师生、商户、银行提供了集中统一的管理。对于提高学校现代化管理程度，推进信息化进程，为学生及教职工的工作、学习、生活提供了极大的方便；最终达到教务信息资源的整合与最大限度的共享；同时通过对学校及学生消费资金的数据流的分析及预测，来进一步的改善教育信息化管理的环境提供。
全面启动校园“校园一卡通”，将使校园网得到高效、合理的应用，用教育信息化带动教育的现代化，加强学校信息管理，将学校建设成信息化、现代化的新校园，为新世纪增添新气息、树立新形象。在学校面向现代化、面向世界、面向未来、面向互联网的21世纪，“校园一卡通”已成为数字化校园建设的重要基础和学校管理现代化的标志。
校园一卡通系统适用于使用校园卡系统的校园内。持卡的用户主要是学校的学生以及教职工，也可以是临时的流动人员（如访问学者，函授生等等）。
校园卡主要具有储蓄、取款、消费、身份认证、个人信息查询等功能，其应用覆盖综合消费系统，包括收、缴费及各类款项支取，校内各类小额消费；以及信息查询系统，包括身份认证，门禁、考勤、图书借阅、计算机房上机、部门分项预算、科研课题、教学情况、学籍学分、课程成绩、管理信息查询及统计分析等。整个系统可与银行系统和校内原有的软件系统及学校管理信息系统有良好的衔接。
努力作好学校内保工作，落实“安全第一、预防为主”方针，大力推进“平安校园”建设，维护学校和谐稳定，杜绝安全事故发生。
组长：易元红。
常务副组长：刘淼林。
副组长：严超贤程斌。
办公室主任：黄利扬。
成员：黄利扬龚振兴万彤松曾晓明饶军刘国定吴涛吕和林。
任美霞葛遇春熊涛许华山吴之虎王建军丁彩云各班主任。
（一）大力开展安全教育，提高师生安全意识和自我安全保护能力。（责任单位：政教处责任人：黄利扬）。
通过召开安全工作大会，签订安全责任状，向学生进行安全知识教育，举办安全讲座，法制讲座，开展疏散、逃生、防空等演练，提高师生安全意识和自我安全保护能力，凝聚师生共抓安全预防工作，创建平安校园的共识。
（二）加强制度建设，发挥制度力量。（责任单位：政教处、行政办责任人：黄利扬、曾晓明）。
学校制订了一系列安全工作制度。
门卫、巡逻人员、楼管、学生公寓辅导员均制定了岗位职责及考核办法，班主任制订了岗位安全责任书，学生制订了安全责任状，学校成立了安全工作领导小组，校委对分管范围的安全工作负领导责任。学校制订了安全工作责任追究制度，反恐防暴预案，突发事件应急处置预案，校务行政值日方案，校园定期安全排查制度，班级管理积分考核办法，班主任安全奖考核制度，学生安全用电管理规定，双休日学生管理暂行规定，各处室、办、部门安全奖惩考核办法。
2016年为安全制度执行年，尽力执行制度，加强考核，规范管理，充分发挥制度管理力量。
（三）抓住安全工作重点，抓住安全工作管理关键人员，确保学生人身安全。
1、根据蒲师办发（2015）11号文件精神，每月对各处室、办、部门负责人进行安全工作责任落实考核，充分发挥各处室、办、部门第一负责人抓好安全工作的作用，第一负责人必须把安全工作抓在手上。（考核单位：政教处安全责任人：各处室、办、部门第一负责人）。
2、每天必须对学生的`下列行为进行巡查、管控：用电、爬高、打架斗殴，翻墙外出、醉酒、私自下河游泳、私购食物、携带危险品、携带管制刀具、交通安全、重点学生情绪等。（责任单位：政教处、行政办、教务处、总务处、后勤服务中心、物业保卫、各教学部、各班级、各工作岗位。责任人：当日值日人员、巡逻人员、各处室、办、部门负责人、各班主任、各岗位工作人员）。
3、门卫要切实加强进校人员的登记排查把好进门关。（责任人：丁彩云）。
4、总务部门要经常对坠物隐患进行排查，对栏杆、玻璃、门窗等相关设施是否可靠安全进行排查。（责任人：万彤松）。
5、保卫科要对消防安全定期排查记录。（责任人：王建军）。
6、后勤服务中心确把食品安全关。（责任人：刘国定）。
7、各位校内住户确保阳台无坠物。要求各住户今天回去后就进行排查。（责任人：王建军、各户主）。
8、辅导员每天对学生用电安全进行排查。（责任人：辅导员）。
9、对学生翻墙外出进行整治。（责任人：黄利扬）。
10、对上楼顶通道进行封闭，阻止学生上楼顶天台。（责任人：万彤松）。
（四）充分发挥安全信息员作用。（责任单位：保卫科责任人：王建军）。
每班都要选拔安全信息员，每周呈报安全信息，让班主任、学校教职工、领导的眼睛更亮耳朵更灵。
（五）抓实安全日常工作，夯实平安校园基础。
1、每天做好以下工作：
（1）24小时门卫封闭管理，严把人员进出关。（责任人：丁彩云）。
（2）严把车辆入校关，确保校内交通安全。（责任人：丁彩云）。
（3）落实校务、部门、班主任、学生干部、班级值周制度。让值周工作起到实效。（责任人：曾晓明、黄利扬）。
（4）每日重点时段校务、行政、保卫要巡逻巡查。（责任人：曾晓明、丁彩云）。
（5）每节课、每节自习、午休、晚寝要查学生考勤，班主任要时刻清楚每一个同学的去向。（责任人：各班主任）。
（6）每日宿管员要24小时不断人、辅导员要求陪寝值班。（责任人：黄利扬）。
（7）超市要求每天查过期食品，食堂餐餐要求留样。（责任人：刘国定）。
（8）同学矛盾要求当日化解，学生情绪要及时抚慰。（责任人：各班主任）。
（9）每日进行安全记录，建立安全日志。（责任人：王建军）。
2、周周抓好安全重点工作。
（1）每周周末放假各部门负责人要巡查部门安全工作，不留隐患。（责任人：吴涛吕和林任美霞）。
（2）每周周末放假各部门要安排人护送学生，确保学生交通和周边环境安全。（责任人：吴涛吕和林任美霞）。
（3）每周学生返校均要进行入校安检。（责任人：黄利扬王建军吴涛吕和林任美霞）。
（4）每周日晚学生返校所有班主任必须到寝室排查寝室安全。（责任人：各班主任）。
（5）每周进行一次消防日常检查。（责任人：王建军）。
（6）每周辅导员进行一次宿舍用电安全排查。（责任人：方金涛钱太平程颖刘丽辉）。
（7）每周安全信息员报送一次安全信息。（责任人：王建军）。
3、每月开展一次以下工作。
（1）召开一次安全工作人员工作会。（责任人：黄利扬）。
（2）召开一次班主任会，讲安全。（责任人：黄利扬）。
（3）开展一次安全设备排查维修。（责任人：王建军）。
（4）开展一次安全排查整改。（责任人：政教处、各相关处室、办、部门负责人）。
（5）一月一次安全奖考评发放。（责任人：黄利扬）。
（6）一月一次政教工作通报。（责任人：黄利扬）。
4、每学期完成以下活动。
（1）一次消防演练。（牵头单位：政教处）。
（2）一次疏散演练。（牵头单位：政教处）。
（3）一次安全工作大会。（牵头单位：政教处）。
（4）一次法制讲座。（牵头单位：政教处）。
（5）一次安全知识讲座。（牵头单位：政教处）。
（6）学生签一次安全责任状。（牵头单位：政教处）。
5、每年完成一次下列工作。
（1）每年作一次安全工作组织部署。
（2）作一次安全工作总结。
（3）接受一次上级部门年终安全检查。
（4）部门负责人、学校教职工签订一次安全责任状。（责任部门：政教处责任人：黄利扬）。
6、加强教职工安全教育与管理。
（1）各家阳台要谨防高空坠物，养花要确保花盆无坠落险情。（责任人：王建军、各户主）。
（2）楼道不许堆放杂物，保持楼道畅通与卫生。卫生从自家门口扫到下家门口。（责任人：王建军、各户主）。
（3）主干道不许乱拉乱晒，车辆禁止停放主干道，确保交通安全。（责任人：丁彩云）。
（4）校内居民不得私拉乱接电线，确保用电安全。（责任人：万彤松）。
（5）居民要确保家庭用气安全，禁止家中存放危险品。（责任人：王建军、各户主）。
（6）校园不许乱张乱贴，张贴品必须内容健康，严禁扇动闹事等。（责任人：丁彩云）。
（7）教职工严禁私自带学生出校，学生出校开展活动必须经校长批准。（责任人：黄利扬、各部主任）。
大学校园网作为服务于教育、科研和行政管理的计算机网络，实现了校园内连网、信息共享，并与internet互联，在校园网的建设上采用光纤连接，以电教楼为中心，通过二级交换机向校内其他建筑物辐射，校园网连接的除了各级行政单位网络，还连接校内学生机，因此存在许多安全隐患，主要表现有：
校园网与internet相连，面临着外网攻击的风险。
来自内部的安全威胁。
接入校园网的节点数日益增多，这些节点会面临病毒泛滥、信息丢失、数据损坏等安全问题。
网络安全需求。
大学校园网的大多数节点没有采取防护措施，因此，建立一套有效的网络安全机制就显得尤为重要，以下是必须考虑的安全防护要点：
网络病毒的防范。
网络病毒将会对网络的重要数据的安全、网络环境的正常运行带来严重危害，因此防止计算机网络病毒是安全工作的重要环节。
网络安全隔离。
网络虽然给学校的工作带来极大的便利，但也给或破坏者带来了破坏的空间。因此网络间必须进行有效的安全隔离。
网络监控措施。
网间隔离无法防备内部不满者的攻击行为，增加内部网络监控机制可以最大限度地保护整个网络。
防火墙的部署。
在internet与校园网内网之间部署了一台瑞星防火墙，其中www、e-mail、ftp、dns服务器连接在防火墙的dmz区，与内、外网间进行隔离，内网口连接校园网内网交换机，外网口通过路由器与internet连接。这样，通过internet进来的外网用户只能访问到对外公开的一些服务（如www、e-mail、ftp、dns等），既保护内网资源不被非法访问或破坏，也阻止了内部用户对外部不良资源的使用，并能够对发生的安全事件进行跟踪和审计。
入侵检测系统的部署。
入侵检测能力是衡量一个防御体系是否完整有效的重要因素，根据校园网络的特点，我们采用瑞星入侵检测系统rids-100。将rids-100入侵检测引擎接入cisco中心交换机上，对来自外部网和校园网内部的各种行为进行实时检测。
瑞星网络版杀毒产品的部署。
为了实现在整个局域网内病毒的防护，我们在可能感染和传播病毒的地方采取相应的防病毒手段。实现了远程安装、智能升级、远程报警、集中管理、分布查杀病毒等多种安全防护功能。
整体实现的主要功能。
通过对大学校园网络的安全设计，在不改变原有网络结构的基础上实现多种信息安全，保障大学校内部网络安全：
实现对整个校园网病毒防范和查杀，有效防止病毒在校园网内的传播。
保护脆弱的服务，通过过滤不安全的服务，防火墙可以极大地提高网络安全和减少子网中主机的风险。
控制内部和外部用户对校内各种应用系统的访问，有效保护内部各种应用服务器，例如，防火墙允许外部访问特定的mailserver和webserver。
提供集中的统一安全管理，管理员可以通过管理控制台对内部和外部用户指定统一的安全策略。
提供强大的安全日志记录和统计，管理员可以通过各种安全日志对网络进行实时监控和统计分析，及时发现网络的各种安全事件。
校园网连接的除了各级行政单位网络，还连接校内学生机，因此存在许多安全隐患，主要表现有：
来自内部的安全威胁。
接入校园网的节点数日益增多，这些节点会面临病毒泛滥、信息丢失、数据损坏等安全问题。
大学校园网的大多数节点没有采取防护措施，因此，建立一套有效的网络安全机制就显得尤为重要，以下是必须考虑的安全防护要点：
网络病毒的防范。
网络病毒将会对网络的重要数据的安全、网络环境的正常运行带来严重危害，因此防止计算机网络病毒是安全工作的重要环节。
根据大学校园网的结构特点及面临的安全隐患，我们将通过瑞星防毒墙、瑞星网络安全预警系统、网络版杀毒软件，实现网络安全隔离、网络监控措施、网络病毒的防范等安全需求，为大学校园构建统一、安全的网络。
防毒墙的部署。
在internet与校园网内网之间部署了一台瑞星防毒墙，其中www、e-mail、ftp、dns服务器连接在防火墙的dmz区，与内、外网间进行隔离，内网口连接校园网内网交换机，外网口通过路由器与internet连接，这样，通过internet进来的外网用户只能访问到对外公开的一些服务（如www、e-mail、ftp、dns等），既保护内网资源不被非法访问或破坏，也阻止了内部用户对外部不良资源的使用，并能够对发生的安全事件进行跟踪和审计。
瑞星网络安全预警系统的部署。
入侵检测能力是衡量一个防御体系是否完整有效的重要因素，根据校园网络的特点，我们采用瑞星网络安全预警系统，接入cisco中心交换机上，对来自外部网和校园网内部的各种行为进行实时检测。
瑞星网络版杀毒软件的部署。
为了实现在整个局域网内病毒的防护，我们在可能感染和传播病毒的地方采取相应的防病毒手段。实现了远程安装、智能升级、远程报警、集中管理、分布查杀病毒等多种安全防护功能。
三、选用产品。
瑞星网络版杀毒软件。
瑞星防毒墙。
瑞星网络安全预警系统。
四、整体实现的主要功能。
通过对大学校园网络的安全设计，在不改变原有网络结构的基础上实现多种信息安全，保障大学校内部网络安全：
实现对整个校园网病毒防范和查杀，有效防止病毒在校园网内的传播。
为贯彻落实《安全隐患排查治理工作实施方案》，确保校园隐患排查治理工作顺利进行，保证全校师生的人身安全、财产安全，进一步推进平安校园的建设，特制订本实施方案。
牢固树立以人为本的安全工作理念，坚持“安全第一，预防为主，综合治理”的工作方针，以解决事关师生安全等突出问题为重点，认真贯彻上级有关文件精神，结合学校实际，及时、全面、有效地开展校园隐患排查治理专项行动，强化安全教育，完善长效机制，立足防范引导，加强专项整治，有效控制一般校园安全事故，切实预防较大以上安全事故发生，为全面实现平安校园工作目标提供有力保障。
1、学校领导成立一个督查小组，坚持每月进行二次安全保卫工作大检查。并及时将发现的隐患做好记录，及时将隐患消除在萌芽状态。
2、领导小组成员做到逢会必讲安全，逢活动必强调安全，进校园、教室必查安全、必看安全，排查与督查相结合。做到校园内安全设施零隐患。
3、要密切与公安、交通、卫生等部门的联系与沟通，建立联动机制，发现险情及时控制和排查。
4、建立分级分工管理制度，层层落实责任并签订责任状。建立隐患报告督查制度，形成隐患排查治理长效机制。做到安全管理零隐患。
5、加强学校保卫人员的管理，进一步强化保卫人员和全体师生的安全意识和处置能力，能时时关注学校的安全情况。做到安全人员零隐患。
6、全面加强学校安全管理工作强化，校园安全的各项制度进一步健全，校园安全设施进一步完善，事故预防预警应对机制进一步细化。做到突发事件处置流程零隐患。
组长：李士才副组长：赵文地。
组员：朱辉唐梅刘伟。
1、建立领导小组，完善制度建设，确保工作有效落实。
2、确定每月第一、三周周一为学校安全工作例会日与安全隐患排查日，并及时登记检查情况。
3、安全为先，凡是与安全有关的事情学校在最快的时间内予以解决，并充分保证资金落实。
4、加强学习，提高安全处置能力。
5、与公安、交通、卫生等部门建立联动机制。
6、及时总结提高，构建长效机制。要边排查治理，边总结经验，完善规章制度，提高隐患排查工作的科学性、系统性、有效性，构建长效机制。
1、严格执行制度，人人做个安全工作的有心人。
2、加强对学生的日常教育管理。
3、发现问题及时上报学校领导。
4、强调教育学生发生意外事件、发现安全隐患应及时告知任何一位最方便的老师，不要自己参与或排除安全事件和安全隐患。
从20**年国家教育部倡导实施“校校通”工程至今，国内基础教育信息化经过一个较长时期的硬件、网络基础设施的投资建设，很多地区和学校的信息化建设重点已转移到软件应用系统的建设。作为校园信息化建设的一种形式，部分地区的学校提出了建设“数字化校园”的目标，探索信息技术手段全面应用于中小学校的教学与管理工作的各个环节。
“数字化校园”是在传统校园的基础上，以信息网络为依托，利用数字化手段管理校园环境（包括设备、教室等）、资源（如图书、讲义、课件等）、活动（包括教、学、管理、服务、办公等）等各个方面和环节。在数字校园里，可以运用丰富的软件信息系统，高效便捷地实现学校的教学、科研、管理和服务等活动的全部过程，从而达到提高学校教学质量、科研水平和管理水平，促进实现学校办学宗旨的目的。
随着时间的推移，校园内部积累了丰富的应用系统。由于这些系统采用的开发技术平台不同，开发人员变化等原因，导致校园内已建成的应用系统形成“信息孤岛”，各个应用系统之间不能进行信息交换，数据和资源不能共享，用户操作繁琐，数据一致性差，业务流程难以实现自动化，信息化的实施反倒给教师增加了工作负担，给学校的教学，管理工作带来诸多不便。
此外，由于校园网内大量计算机缺乏有效管理，校园网成为计算机病毒滋生和泛滥的温床，经常发生病毒发作导致网络瘫痪，系统崩溃等严重问题，给用户使用，系统管理造成了非常大的障碍。
“数字化校园”的软件公共基础平台。
针对各学校信息化建设过程中面临的这些问题，结合微软最近几年调查，跟踪，参与国内学校信息化建设的经验，我们发现，这些问题的出现，很大程度上是因为各学校在校园信息化建设过程中，完成了网络平台和硬件平台的建设之后，忽视“软件公共基础平台”的建设造成的。
图1“数字化校园”的三大基础平台。
那么，什么是“软件公共基础平台”呢？
当我们对一些比较完善的“数字化校园”中存在的软件信息系统进行归纳和分析之后，根据这些信息系统之间的相互关系，可以抽象出一个四横三纵的“数字化校园”整体功能框架（如图2所示）。
从图2可以看到，可以把一个“数字化校园”包含的功能模块分为两大类，一类是直接服务于学校教学管理工作的'“业务应用系统”（图中红色虚线所围的横向模块），这些系统在“数字化校园”建设中不断丰富发展，而且可以具有学校各自特色；除此之外，其余的三横两纵的模块与校园业务活动没有直接关系，而是作为“数字化校园”的公共基础模块，从技术上起到支撑，安全，管理和整合等功能。这些模块，可统称为数字校园的“软件公共基础平台”。
图2“数字校园”整体功能框架。
“软件公共基础平台”的关键组成部分。
由于业务应用系统与学校日常教学管理工作紧密相关，用户比较易于理解各个系统的功能和意义，在“数字化校园”的建设过程中，投入大量人力物力建设了多种业务应用系统。但是，由于对“软件公共基础平台”的认识不足，建设不到位，导致“数字校园”出现上述多种问题，不能正常地发挥应有的作用。
例如，在过去和当前阶段，很多学校的业务应用系统基本是根据业务工作需要，在不同时期分别建设的。由于建设过程中没有考虑到各业务应用系统之间数据交换和共享的重要性，同时各系统的开发技术和开发人员不同，导致这些业务系统从建成之日起，就成为校园内部的“信息孤岛”。随着时间的推移，校内应用系统越建越多，“信息孤岛”的问题也积重难返，最终给学校的教学和管理工作带来难以解决的困难和麻烦。
因此，对于当前各中小学校的“数字化校园”建设，不管是已建成一定规模的学校，还是开始起步的学校，不仅要重视业务应用系统的建设，还要从全局的角度，充分重视“数字化校园”的“软件公共基础平台”的建设。
下面对“软件公共基础平台”中各模块的功能和相互之间的关系进行简要说明。
基础架构服务层。
作为各业务应用系统的支撑，提供统一的用户管理，数据管理和消息协作等三大类服务功能。
统一的用户管理。
为上层各应用系统提供统一的用户身份认证服务，管理校园内各种人员在各个信息系统中的数字身份信息，使得各应用系统不再需要分别建设各自的用户管理模块，既提高了用户在使用这些应用系统时的简便性，也是实现用户权限集中管理，应用集成，单点登录的基础。
统一的数据管理。
实现校园内各种信息资源，数据的统一，集中管理和维护。
消息与协作服务。
主要包括电子邮件和即时消息，除了给用户提供邮件与即时消息服务之外，同时也和各应用系统进行集成，实现应用系统给用户的任务通知和消息提醒等功能，实现用户与系统之间的互动，帮助用户更方便地使用各种应用系统。
应用集成与信息交换。
为了解决和避免“数字校园”中普遍存在的“信息孤岛”问题，必须实现校内多个异构和异种应用系统之间的互联和数据交换。
由于校内应用系统的数量比较大，不可能为每个系统分别开发连接其他所有系统的模块，解决问题的现实方法是在校内建设一个应用集成与信息交换的平台，各应用系统只需经过少量改造之后，即能遵循开放的标准，通过这个平台，与其他系统实现互联互通。
应用集成平台是实现校内应用系统整合，系统间无缝信息交换的核心。该平台通过运用消息队列，xml和webservice等技术，在遵循国际通行的开放标准的前提下，在各应用系统之间扮演了一个消息交换中间件的角色，各应用系统通过应用集成平台与其他应用系统实现互联互通。
在建设应用集成平台的过程中，应根据相关的国际标准和国内教育管理数据标准制定学校的应用系统和数据接口规范，新建系统只要遵循这些标准和规范的要求，就能很好地集成到现有“数字校园”的框架当中，从而形成一个统一整体。从而实现校园应用系统的“即插即用”的建设模式。
校园综合信息门户层。
在“数字校园”中，通常都存在数量众多的应用系统，用户在使用这些系统时，往往需要访问不同入口，接触不同的多种界面。
建立一个集成的校园综合信息门户，可以在一定程度上把分立系统的不同功能有机地组织起来，为用户提供一个统一的信息服务功能入口。
通过应用单点登录技术，用户登录综合信息门户之后，再访问其他应用系统和数据时，不再需要重复输入用户名/密码。这将极大地降低用户使用多种应用系统的复杂性，增进用户使用这些系统的兴趣，提高应用系统的使用效益。
同时，统一的校园综合信息门户提供了一个可定制的个性化门户平台，可以方便、灵活地为学生、教职员工、各课题组、各部门建立各具特色的信息窗口，真正做到将适当的信息传递给适当的人，并且各取所需。
安全管理系统。
随着互联网技术和校园信息化应用的发展，“数字校园”的应用系统不只是局限于校园内部，还需要通过互联网与校外应用系统进行信息交换。
为了防止网络上的各种黑客攻击行为，病毒，蠕虫，垃圾邮件，恶意软件等危害校园网内部的应用系统和用户计算机系统，必须建设一个多层次，全方位的安全管理系统，保证“数字校园”正常，健康，稳定地运转，真正发挥其应有的效益。
运营维护系统。
要建设一个安全，整洁，井然有序的校园环境，校园内部的基础建筑设施一定需要物业管理服务。同样，为了建设一个能够正常运转，稳定发挥效用的“数字校园”，其中数量众多的信息化应用系统也需要一套行之有效的运营维护服务。
运行维护管理体系是数字化校园建设和运行的保障体系，是实现数字化校园的关键。这个体系不仅包括一系列用于网络，服务器和应用系统监控、预警和排错系统，同时还包括一套完善的运行维护操作规范，一支技术能力强并且经验丰富的管理和技术支持队伍。
校园业务应用系统建设策略。
要建设一个能体现学校特色，功能丰富，高效实用的“数字校园”，最终还要依靠各种业务应用系统来实现。
应用系统是给用户直接提供功能服务的信息化系统，如图1所示，在当前各学校“数字化校园”的建设当中，比较常见的应用系统包括教学资源库，电子学籍管理，办公自动化，数字图书馆，校园一卡通，校务（教务）管理等多种系统。
从用户体验的角度而言，一个“数字校园”是否成功，关键是要看这个“数字校园”是否能够给用户提供丰富且方便易用的应用系统功能。
从这个角度而言，应用系统的建设是整个“数字校园”建设的重中之重。但是，我们通过对相当数量的高校“数字校园”调研发现，目前很多学校“数字校园”应用系统的建设仍然普遍存在一些问题。例如，大多数学校都采取“打补丁式”的思路开展应用系统建设――当前需要解决什么问题，就上什么应用系统。而且各个系统都是独立购买，独立建设，独立管理，导致校内形成了数量众多的“信息孤岛”。
针对在应用系统建设过程中存在的这些问题，我们建议：
2）尽量采用一些成熟的商用产品，降低开发成本，规避开发风险。现成产品不能提供的功能采取定制开发加以完善。
这样才能保证各应用系统的建设能够与现有系统融合为一个统一整体，并且能够缩短建设周期，提高建设效率，保证建成一个系统，即能成功应用一个系统。而不是把投资浪费到漫长，低效的开发工作中去。
在现阶段，我们建议，数字化校园建设应该遵循“总体规划、分步实施、关注重点、解决问题”的思路，从“总体规划”做起，首先夯实校园信息环境的“软件公共基础平台”，为未来的建设奠定一个可持续发展的软件平台；对“总体规划”所描绘的蓝图，采取“分步实施”的策略，按照“关注重点、解决问题”的原则，建设相应的信息系统。
经过上述介绍，我们了解到一个架构比较完整，科学的“数字化校园”，不仅包括网络平台，硬件平台和一系列业务应用系统，还应建设一个稳定高效的“软件公共基础平台”。
三众与教育信息化建设。
三众致力于“提供最优秀的软件，赋予人们在任何时间、任何地点、通过任何设备获取信息的能力”，不断推出创新技术和产品，为客户提供多样选择，帮助客户提升价值。
我公司认为，“信息技术最重要的使命之一就是促进教育发展”。现在已经可以提供全面的高端企业级服务器软件，为客户构建“数字校园”的软件公共基础平台提供全面的框架解决方案（详见图3）。
下表简要介绍所提供的应用程序，服务器软件，以及开发工具，如何被应用到数字化校园的建设中。
表1微软产品与数字化校园应用对照表。
在长期服务教育信息化建设的过程中，三众公司积累了丰富的经验，并依托这些经验，为客户建设“数字校园”，提供建设方案规划，系统开发指导，建设项目管理，运营维护，安全评估等方面的咨询和服务。
一直本着与本地客户，合作伙伴共同成长，共同发展的宗旨。今天，已经有越来越多的本地教育行业合作伙伴在微软的技术平台上，开发了很多优秀的“数字校园”应用系统，为客户建设“数字校园”提供丰富的选择和支持。
“三通两平台”组成图。
方案组成图。
系统架构图。
二、方案优势系统采用教育云，可实现虚拟化与分布式应用。
平台规划，按照电信级标准构架设计，管理平台及资源服务平台采用高可用集群模式部署，降低系统单点故障发生概率，保障系统可持续运营使用，扩展服务范围。
一、平台架构。
区域级云资源服务平台采用云计算架构，它可以帮助用户提高it基础设施资源的利用效率，提升基础设施的应用和管理水平，实现计算资源的动态优化。教育云服务平台构架，如下图所示：
平台采用虚拟化技术，使教育的多种应用共享服务器、存储等硬件资源，使平台应用易维护、易扩充。教育云服务平台负责资源的整合管理、分发调度，统一管理教育基础信息，建立教师教学应用、教学资源应用的评价体系，准确统计应用数据。学校可以整合管理校本资源，满足教师备课、授课日常教学，学校管理者可以分析教师应用情况。教育云服务平台实现区域个性化资源管理与服务。
二、云资源服务平台介绍。
平台负责区域内资源的整合、制作、调度与分发、用户管理，为教师、学生和家长提供资源的应用，实现区域个性化资源管理与服务。由统一门户系统、统一认证系统、资源应用系统、资源服务系统、学习辅导系统、论坛系统、消息发布系统、用户中心系统、资源管理系统、题库管理系统、资源调度系统、接口调度系统等组成。
三、资源服务。
数字教育资源库由威科姆教育资源中心百位专职资源整合教师团队，联合300名一线学科名师团队，同时购买整合国内优秀的教育品牌资源，按照数字教育资源国际标准，依据实际教学活动设计、开发、整合、管理。
目前，数字教育资源已囊括小学8个学科，初高中11个学科、全国142个版本，其中同步教学资源数量达50万余条，专业教育期刊报刊2600多种，专业测评习题400万余道，学生拓展视频1万余段。资源内容涵盖同步教学使用的教学案、课件、素材，习题等；教师专业发展使用的教学案例、专家讲座、专业教育期刊等；学生素质教育使用的国学教育、道德教育、安全教育、健康教育、课外知识、名师讲堂等。资源内容涉及教育教学的每一个环节，全面支撑中小学教育教学活动。
威科姆教育资源中心每年投入数千万元用于教学资源建设。所有数字教育资源依据同步教学活动及一线教师教学应用评价结果进行优化，以6000条/周的速度更新。
四、系统特色系统采用教育云，可实现虚拟化与分布式应用。
平台规划，按照电信级标准构架设计，管理平台及资源服务平台采用高可用集群模式部署，降低系统单点故障发生概率，保障系统可持续运营使用，扩展服务范围。
vcom优教通是基于互联网云架构的数字教育资源公共服务平台，为学校、教师和学生提供教学资源管理，教师备课、授课服务、高效导学、教师发展、学习辅导，名师课堂，评价与提高，辅导答疑，家校互动等服务。
逻辑结构图。
二、方案优势。
1.资源优势。
教师方面：
（1）为教师提供高效的备课方式：教师可筛选、浏览、下载、收藏和个性化编辑学习资源，完成教案、导学案、课堂教学课件等资料，并通过教师收藏，教师文件夹等工具进行管理。
（2）辅助教师实现有效导学：提高学生的自主学习能力是新课改对教师提出的重要要求，教师可通过平台指导学生课前熟悉学习内容，帮助学生课后进行重难点的复习及巩固，最终辅助学生完成学习任务。
（3）信息化组卷提升测评效果：测评是检测学生学习效果和教师教学效果的有效手段之一，教师可以通过测评提升栏目，以组卷或编辑的方式，将测评试卷发送给学生，组织学生测试。
（5）辅助教师开展专题活动：教师可以通过拓展资源栏目，组织相关的学习主题，组织学生在校内或家庭中学习，激发兴趣，培养爱好，发展德智体美、科学探究等综合能力，提高创新精神和实践能力。
（6）实现网络教研和自我提升：教师可以通过平台提供培训功能，参加继续教育培训，快速提升自己的专业知识。学生方面：为学生提供如下应用：
（2）同步导学之复习：通过练习、记忆、分析、阅读等方式，完成老师布置的作业，温故课程重点，探索知识的内涵和外延，构建完整的知识结构，形成知识的应用技能，提高学生解决问题的能力。
（3）专项培优：是指学生通过针对性的知识学习和行为训练，突破与学科学习密切相关的知识点，迅速弥补短板或形成自己的优势。学生可以自主选择学习内容，由平台名师团队为学生量身制定学习计划，监督学习过程，提供学习建议，帮助学生达到学习目标；如奥赛课程，作文提升班等。
（5）测评和答疑：学生通过平台可测评自己的学习状况，同时可向平台老师提问，老师在第一时间为学生答疑解惑。家长方面：
（1）家长辅学：家长可通过同步辅学栏目了解孩子的学习进度，学习内容，和学习情况；通过测评提升栏目检测孩子的学习情况，了解孩子的薄弱知识点，并根据这些薄弱的知识点，在专项培优栏目中为孩子选择专项提升内容，帮助孩子达到学习目标。（2）家校互动：家长可以通过家校互动栏目，全面了解孩子的学习情况（教师推荐资源和作业的完成情况，教师反馈的学习信息等），和教师互动，帮助孩子更好的学习。
（3）自我提升：家长可以通过家长学堂栏目，获取教育热点消息，学习孩子成长健康知识，做好家庭教育，帮助孩子更好的成长。
三、多终端应用。
1.平台应用。
2.手机（pad）客户端应用。
为更方面教师、家长以及学生的应用，特开发基于android系统和iphone系统的手机（pad）客户端，实现资源应用应用；如下：（可到优教通首页下载）。
源共享、促进了基础教育均衡发展。
一.项目背景。
国家中长期教育改革和发展规划纲要（2010-2020年）明确指出：“到2020年，基本建成覆盖城乡各级各类学校的教育信息化体系，促进教育内容、教学手段和方法现代化。充分利用优质资源和先进技术，创新运行机制和管理模式，整合现有资源，构建先进、高效、实用的数字化教育基础设施。加快终端设施普及，推进数字化校园建设，实现多种方式接入互联网。”
为响应国家“以教育信息化带动教育现代化，促进基础教育均衡发展”的发展战略，积极推进中小学数字化校园建设，为优质教育资源的共享提供必要的条件，实现优质教育资源的“班班通、堂堂用”，威科姆公司在深入研发的基础上，经过充分的调研分析，结合一线教师的实际需求，推出了“vcom班班通整体解决方案”。
二.项目建设的重大意义。
1、实现教育现代化、促进形成学习型社会。
改变传统课堂教学模式，实现多媒体教学、互动式教学模式，促进教师教学理念、教学方式、教学手段等一系列的变革；提高学生学习兴趣，促进学生由被动学习到主动学习的转变；提高教师教学效率，推进教师从知识的传授者向知识的引导者角色转变。
2、实现教育资源共享、促进教育均衡。
让教材资源、名师资源、校本资源、均衡资源进入每一个班级，解决了区域之间、城乡之间、人群之间的不公平现象，实现基础教育均衡发展，有效促进教育公平。
3、提高教学质量、确保教育生命线。
建立鲜活丰富的教学备课资源库，有效提高教师教学水平和效率；多彩多样的知识题库，有效激发学生的学习兴趣。创建自主学习、互动学习、探究学习的新模式，培养学生知识构建、交流合作的学习能力，全面提高教学质量，从根本上解决了“上好学”的问题。
4、提高师资培训、助推教育改革。
可实现大规模教师培训，促进教师专业能力和信息化教学能力的提升，便于大范围推动基础教学新课程改革。
5、有利于加强青少年思想教育，提高学生素质。
有利于提高青少年的思想道德素质和科学文化素质,把他们培养成为有理想、有道德、有文化、有纪律的一代社会主义新人。
6、实现科学管理、确保改革创新成果。
有利于提高各级教育主管部门教育管理的效率，实现教育科学管理。对教学改革和创新进行有效监督和评估，确保成效。
三.平台介绍。
威科姆中小学教育“班班通”系统平台采用soa架构，系统由教学资源管理系统、教学资源调度系统、教学资源服务系统、教师备课系统、教学授课系统、教学信息管理系统、统计系统、网管系统组成。
系统平台分为区域级平台、校级平台两级构成。
校级平台负责根据学校需要定制下载市级基础教育资源，整合管理校本资源，满足教师备课、授课日常教学，学校管理者可以分析教师应用情况。校级平台可以独立运行，在学校备课、授课时不受外部网络影响。
四.终端设备介绍。
根据各个学校的实际情况，从用户角度出发，威科姆班班通整体解决方案推出两种教室终端建设模式：电子白板型和平板电视型，学校可采用这两种终端模式进行现代化的互动教学授课，大幅度地提高学生学习兴趣、教师授课效率等。
五.方案整体优势。
可整合：将中央电教馆、国家教育资源中心、地方特色资源及自主开发资源有机整合，合理分类。专门的资源整合团队将各级资源整合为适合老师使用的资源。
可管理：提供了专业的管理平台，方便各级教育管理工作者对教学资源和教学信息进行管理。实现了教学资源、教学信息的统一管理，以及教学资源的高效调度。
可应用：相互关联的教师备课、授课系统满足教师的日常应用。使教师的备课、授课过程真正得以充分利用各种先进的教学资源和教学工具。
可运营：提供了日后对教育资源，教育服务组织运营的支撑。整体系统一次建设之后，对于后续的运营管理我们还可以有更深入的探讨。
白板+黑板：这种建设方式既满足传统教学方式的需要，又灵活地加入了多媒体教学元素，使得传统教学方式和多媒体教学应用得以有机结合。
资源下载到资源在线的转变：使得省、市、校级教学资源均可通过网络直接使用，更为高效的利用教学资源。
教学资源与白板教学工具的有机结合：可以使白板的教学工具灵活的应用到日常教学之中。为教师提供灵活多样的教学方式。