網(wǎng)絡(luò)工程需求分析完成后，應(yīng)形成網(wǎng)絡(luò)工程需求分析報告書，與用戶交流、修改，并通過用戶方組織的評審。網(wǎng)絡(luò)工程設(shè)計方要根據(jù)評審意見，形成可操作和可行性的階段網(wǎng)絡(luò)工程需求分析報告。有了網(wǎng)絡(luò)工程需求分析報告，網(wǎng)絡(luò)系統(tǒng)方案設(shè)計階段就會“水到渠成”。網(wǎng)絡(luò)工程設(shè)計階段包括確定網(wǎng)絡(luò)工程目標與方案設(shè)計原則、通信平臺規(guī)劃與設(shè)計、資源平臺規(guī)劃與設(shè)計、網(wǎng)絡(luò)通信設(shè)備選型、網(wǎng)絡(luò)服務(wù)器與操作系統(tǒng)選型、綜合布線網(wǎng)絡(luò)選型和網(wǎng)絡(luò)安全設(shè)計等內(nèi)容。2.1 網(wǎng)絡(luò)工程目標和設(shè)計原則1．網(wǎng)絡(luò)工程目標　　一般情況下，對網(wǎng)絡(luò)工程目標要進行總體規(guī)劃，分步實施。在制定網(wǎng)絡(luò)工程總目標時應(yīng)確定采用的網(wǎng)絡(luò)技術(shù)、工程標準、網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)系統(tǒng)功能結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用目的和范圍。然后，對總體目標進行分解，明確各分期工程的具體目標、網(wǎng)絡(luò)建設(shè)內(nèi)容、所需工程費用、時間和進度計劃等?！　τ诰W(wǎng)絡(luò)工程應(yīng)根據(jù)工程的種類和目標大小不同，先對網(wǎng)絡(luò)工程有一個整體規(guī)劃，然后在確定總體目標，并對目標采用分步實施的策略。一般我們可以將工程分為三步?！　?) 建設(shè)計算機網(wǎng)絡(luò)環(huán)境平臺?！　?) 擴大計算機網(wǎng)絡(luò)環(huán)境平臺?！　?) 進行高層次網(wǎng)絡(luò)建設(shè)。2．網(wǎng)絡(luò)工程設(shè)計原則　　網(wǎng)絡(luò)信息工程建設(shè)目標關(guān)系到現(xiàn)在和今后的幾年內(nèi)用戶方網(wǎng)絡(luò)信息化水平和網(wǎng)上應(yīng)用系統(tǒng)的成敗。在工程設(shè)計前對主要設(shè)計原則進行選擇和平衡，并排定其在方案設(shè)計中的優(yōu)先級，對網(wǎng)絡(luò)工程設(shè)計和實施將具有指導意義?！　?) 實用、好用與夠用性原則　　計算機與外設(shè)、服務(wù)器和網(wǎng)絡(luò)通信等設(shè)備在技術(shù)性能逐步提升的同時，其價格卻在逐年或逐季下降，不可能也沒必要實現(xiàn)所謂“一步到位”。所以，網(wǎng)絡(luò)方案設(shè)計中應(yīng)采用成熟可靠的技術(shù)和設(shè)備，充分體現(xiàn)“夠用”、“好用”、“實用”建網(wǎng)原則，切不可用“今天”的錢，買“明、后天”才可用得上的設(shè)備?！　?) 開放性原則　　網(wǎng)絡(luò)系統(tǒng)應(yīng)采用開放的標準和技術(shù)，資源系統(tǒng)建設(shè)要采用國家標準，有些還要遵循國際標準(如：財務(wù)管理系統(tǒng)、電子商務(wù)系統(tǒng))。其目的包括兩個方面：第一，有利于網(wǎng)絡(luò)工程系統(tǒng)的后期擴充；第二，有利于與外部網(wǎng)絡(luò)互連互通，切不可“閉門造車”形成信息化孤島?！　?) 可靠性原則　　無論是企業(yè)還是事業(yè)，也無論網(wǎng)絡(luò)規(guī)模大小，網(wǎng)絡(luò)系統(tǒng)的可靠性是一個工程的生命線。比如，一個網(wǎng)絡(luò)系統(tǒng)中的關(guān)鍵設(shè)備和應(yīng)用系統(tǒng)，偶爾出現(xiàn)的死鎖，對于政府、教育、企業(yè)、稅務(wù)、證券、金融、鐵路、民航等行業(yè)產(chǎn)生的將是災難性的事故。因此，應(yīng)確保網(wǎng)絡(luò)系統(tǒng)很高的平均無故障時間和盡可能低的平均無故障率?！　?) 安全性原則　　網(wǎng)絡(luò)的安全主要是指網(wǎng)絡(luò)系統(tǒng)防病毒、防黑客等破壞系統(tǒng)、數(shù)據(jù)可用性、一致性、高效性、可信賴性及可靠性等安全問題。為了網(wǎng)絡(luò)系統(tǒng)安全，在方案設(shè)計時，應(yīng)考慮用戶方在網(wǎng)絡(luò)安全方面可投入的資金，建議用戶方選用網(wǎng)絡(luò)防火墻、網(wǎng)絡(luò)防殺毒系統(tǒng)等網(wǎng)絡(luò)安全設(shè)施；網(wǎng)絡(luò)信息中心對外的服務(wù)器要與對內(nèi)的服務(wù)器隔離。　　5) 先進性原則　　網(wǎng)絡(luò)系統(tǒng)應(yīng)采用國際先進、主流、成熟的技術(shù)。比如，局域網(wǎng)可采用千兆以太網(wǎng)和全交換以太網(wǎng)技術(shù)。視網(wǎng)絡(luò)規(guī)模的大小(比如網(wǎng)絡(luò)中連接機器的臺數(shù)在250臺以上時)，選用多層交換技術(shù)，支持多層干道傳輸、生成樹等協(xié)議。　　6) 易用性原則　　網(wǎng)絡(luò)系統(tǒng)的硬件設(shè)備和軟件程序應(yīng)易于安裝、管理和維護。各種主要網(wǎng)絡(luò)設(shè)備，比如核心交換機、匯聚交換機、接入交換機、服務(wù)器、大功率長延時UPS等設(shè)備均要支持流行的網(wǎng)管系統(tǒng)，以方便用戶管理、配置網(wǎng)絡(luò)系統(tǒng)?！　?) 可擴展性原則　　網(wǎng)絡(luò)總體設(shè)計不僅要考慮到近期目標，也要為網(wǎng)絡(luò)的進一步發(fā)展留有擴展的余地，因此要選用主流產(chǎn)品和技術(shù)。若有可能，最好選用同一品牌的產(chǎn)品，或兼容性好的產(chǎn)品。在一個系統(tǒng)中切不可選用技術(shù)和性能不兼容的產(chǎn)品。比如，對于多層交換網(wǎng)絡(luò)，若要選用兩種品牌交換機，一定要注意他們的VLAN干道傳輸、生成樹等協(xié)議是否兼容，是否可“無縫”連接。這些問題解決了，可擴展性自然是“水到渠成”。2.2 網(wǎng)絡(luò)通信平臺設(shè)計1．網(wǎng)絡(luò)拓撲結(jié)構(gòu)　　網(wǎng)絡(luò)的拓撲結(jié)構(gòu)主要是指園區(qū)網(wǎng)絡(luò)的物理拓撲結(jié)構(gòu)，因為如今的局域網(wǎng)技術(shù)首選的是交換以太網(wǎng)技術(shù)。采用以太網(wǎng)交換機，從物理連接看拓撲結(jié)構(gòu)可以是星型、擴展星型或樹型等結(jié)構(gòu)，從邏輯連接看拓撲結(jié)構(gòu)只能是總線結(jié)構(gòu)。對于大中型網(wǎng)絡(luò)考慮鏈路傳輸?shù)目煽啃?，可采用冗余結(jié)構(gòu)。確立網(wǎng)絡(luò)的物理拓撲結(jié)構(gòu)是整個網(wǎng)絡(luò)方案規(guī)劃的基礎(chǔ)，物理拓撲結(jié)構(gòu)的選擇往往和地理環(huán)境分布、傳輸介質(zhì)與距離、網(wǎng)絡(luò)傳輸可靠性等因素緊密相關(guān)。選擇拓撲結(jié)構(gòu)時，應(yīng)該考慮的主要因素有以下幾點?！　?) 地理環(huán)境：不同的地理環(huán)境需要設(shè)計不同的物理網(wǎng)絡(luò)拓撲，不同的網(wǎng)絡(luò)物理拓撲設(shè)計施工安裝工程的費用也不同。一般情況下，網(wǎng)絡(luò)物理拓撲最好選用星型結(jié)構(gòu)，以便于網(wǎng)絡(luò)通信設(shè)備的管理和維護?！　?) 傳輸介質(zhì)與距離：在設(shè)計網(wǎng)絡(luò)時，考慮到傳輸介質(zhì)、距離的遠近和可用于網(wǎng)絡(luò)通信平臺的經(jīng)費投入，網(wǎng)絡(luò)拓撲結(jié)構(gòu)必須具有在傳輸介質(zhì)、通信距離、可投入經(jīng)費等三者之間權(quán)衡。建筑樓之間互連應(yīng)采用多?；騿文９饫|。如果兩建筑樓間距小于90m，也可以用超五類屏蔽雙絞線，但要考慮屏蔽雙絞線兩端接地問題?！　?) 可靠性：網(wǎng)絡(luò)設(shè)備損壞、光纜被挖斷、連接器松動等這類故障是有可能發(fā)生的，網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計應(yīng)避免因個別結(jié)點損壞而影響整個網(wǎng)絡(luò)的正常運行。若經(jīng)費允許，網(wǎng)絡(luò)拓撲結(jié)構(gòu)的核心層和匯聚層，最好采用全冗余連接，如圖6-1所示?！　【W(wǎng)絡(luò)拓撲結(jié)構(gòu)的規(guī)劃設(shè)計與網(wǎng)絡(luò)規(guī)模息息相關(guān)。一個規(guī)模較小的星型局域網(wǎng)沒有匯聚層、接入層之分。規(guī)模較大的網(wǎng)絡(luò)通常為多星型分層拓撲結(jié)構(gòu)，如圖6-1所示。主干網(wǎng)絡(luò)稱為核心層，用以連接服務(wù)器、建筑群到網(wǎng)絡(luò)中心，或在一個較大型建筑物內(nèi)連接多個交換機配線間到網(wǎng)絡(luò)中心設(shè)備間。連接信息點的“毛細血管”線路及網(wǎng)絡(luò)設(shè)備稱為接入層，根據(jù)需要在中間設(shè)置匯聚層。圖6-1 網(wǎng)絡(luò)全冗余連接星型拓撲結(jié)構(gòu)圖　　分層設(shè)計有助于分配和規(guī)劃帶寬，有利于信息流量的局部化，也就是說全局網(wǎng)絡(luò)對某個部門的信息訪問的需求根少(比如：財務(wù)部門的信息，只能在本部門內(nèi)授權(quán)訪問)，這種情況下部門業(yè)務(wù)服務(wù)器即可放在匯聚層。這樣局部的信息流量傳輸不會波及到全網(wǎng)。2．主干網(wǎng)絡(luò)(核心層)設(shè)計　　主干網(wǎng)技術(shù)的選擇，要根據(jù)以上需求分析中用戶方網(wǎng)絡(luò)規(guī)模大小、網(wǎng)上傳輸信息的種類和用戶方可投入的資金等因素來考慮。一般而言，主干網(wǎng)用來連接建筑群和服務(wù)器群，可能會容納網(wǎng)絡(luò)上50％～80％的信息流，是網(wǎng)絡(luò)大動脈。連接建筑群的主干網(wǎng)一般以光纜做傳輸介質(zhì)，典型的主干網(wǎng)技術(shù)主要有100Mbps-FX以太網(wǎng)、l 000Mbps以太網(wǎng)、ATM等。從易用性、先進性和可擴展性的角度考慮，采用百兆、千兆以太網(wǎng)是目前局域網(wǎng)構(gòu)建的流行做法。3．匯聚層和接入層設(shè)計　　匯聚層的存在與否，取決于網(wǎng)絡(luò)規(guī)模的大小。當建筑樓內(nèi)信息點較多(比如大于22個點)超出一臺交換機的端口密度，而不得不增加交換機擴充端口時，就需要有匯聚交換機。交換機間如果采用級連方式，則將一組固定端口交換機上聯(lián)到一臺背板帶寬和性能較好的匯聚交換機上，再由匯聚交換機上聯(lián)到主干網(wǎng)的核心交換機。如果采用多臺交換機堆疊方式擴充端口密度，其中一臺交換機上聯(lián)，則網(wǎng)絡(luò)中就只有接入層。　　接入層即直接信息點，通過此信息點將網(wǎng)絡(luò)資源設(shè)備(PC：等)接入網(wǎng)絡(luò)。匯聚層采用級連還是堆疊，要看網(wǎng)絡(luò)信息點的分布情況。如果信息點分布均在距交換機為中心的50m半徑內(nèi)，且信息點數(shù)已超過一臺或兩臺交換機的容量，則應(yīng)采用交換機堆疊結(jié)構(gòu)。堆疊能夠有充足的帶寬保證，適宜匯聚(樓宇內(nèi))信息點密集的情況。交換機級連則適用于樓宇內(nèi)信息點分散，其配線間不能覆蓋全樓的信息點，增加匯聚層的同時也會使工程成本提高?！　R聚層、接入層一般采用l00Base-Tx快速變換式以太網(wǎng)，采用10/100Mbps自適應(yīng)交換到桌面，傳輸介質(zhì)是超五類或五類雙絞線。Cisco Catalyst 3500/4000系列交換機就是專門針對中等密度匯聚層而設(shè)計的。接入層交換機可選擇的產(chǎn)品根多，但要根據(jù)應(yīng)用需求，可選擇支持l～2個光端口模塊，支持堆疊的接入層變換機。4．廣域網(wǎng)連接與遠程訪問設(shè)計　　由于布線系統(tǒng)費用和實現(xiàn)上的限制，對于零散的遠程用戶接入，利用PSTN電話網(wǎng)絡(luò)進行遠程撥號訪問幾乎是惟一經(jīng)濟、方便的選擇。遠程撥號訪問需要設(shè)計遠程訪問服務(wù)器和Modem設(shè)備，并申請一組中繼線。由于撥號訪問是整個網(wǎng)絡(luò)中惟一的窄帶設(shè)備，這一部分在未來的網(wǎng)絡(luò)中可能會逐步減少使用。遠程訪問服務(wù)器(RAS)和Modem組的端口數(shù)目一一對應(yīng)，一般按一個端口支持20個用戶計算來配置?！　V域網(wǎng)連接是指園區(qū)網(wǎng)絡(luò)對外的連接通道．一般采用路由器連接外部網(wǎng)絡(luò)。根據(jù)網(wǎng)絡(luò)規(guī)模的大小、網(wǎng)絡(luò)用戶的數(shù)量，來選擇對外連接通道的帶寬。如果網(wǎng)絡(luò)用戶沒有www、E-mail等具有internet功能的服務(wù)器，用戶可以采用ISDN或ADSL等技術(shù)連接外網(wǎng)。如果用戶有WWW、E-mail等具有internet功能的服務(wù)器，用戶可采用DDN(或E1)專線連接、ATM交換及永久虛電路連接外網(wǎng)。其連接帶寬可根據(jù)內(nèi)外信息流的大小選擇，比如上網(wǎng)并發(fā)用戶數(shù)在150～250之問，可以租用2Mbps線路，通過同步口連接Internet。如果用戶與網(wǎng)絡(luò)接入運營商在同一個城市，也可以采用光纖10Mbps／100Mbps的速率連接Internet。外部線路租用費用一般與帶寬成正比，速度越快費用越高。網(wǎng)絡(luò)工程設(shè)計方和用戶方必須清楚的一點就是，能給用戶方提供多大的連接外網(wǎng)的帶寬受兩個因素的制約，一是用戶方租用外連線路的速率，二是用戶方共享運營商連接Internet的速率。5．無線網(wǎng)絡(luò)設(shè)計　　無線網(wǎng)絡(luò)的出現(xiàn)就是為了解決有線網(wǎng)絡(luò)無法克服的困難。無線網(wǎng)絡(luò)首先適用于很難布線的地方(比如受保護的建筑物、機場等)或者經(jīng)常需要變動布線結(jié)構(gòu)的地方(如展覽館等)。學校也是一個很重要的應(yīng)用領(lǐng)域，一個無線網(wǎng)絡(luò)系統(tǒng)可以使教師、學生在校園內(nèi)的任何地方接入網(wǎng)絡(luò)。另外，因為無線網(wǎng)絡(luò)支持十幾公里的區(qū)域，因此對于城市范圍的網(wǎng)絡(luò)接入也能適用，可以設(shè)想一個采用無線網(wǎng)絡(luò)的ISP可以為一個城市的任何角落提供高達10Mbps的互聯(lián)網(wǎng)接入。6．網(wǎng)絡(luò)通信設(shè)備選型　　1) 網(wǎng)絡(luò)通信設(shè)備選型原則　　2) 核心交換機選型策略　　3) 匯聚層/接入層交換機選型策略　　4) 遠程接入與訪問設(shè)備選型策略2.3 網(wǎng)絡(luò)資源平臺設(shè)計1．服務(wù)器2．服務(wù)器子網(wǎng)連接方案3．網(wǎng)絡(luò)應(yīng)用系統(tǒng)2.4 網(wǎng)絡(luò)操作系統(tǒng)與服務(wù)器配置1．網(wǎng)絡(luò)操作系統(tǒng)選型　　目前，網(wǎng)絡(luò)操作系統(tǒng)產(chǎn)品較多，為網(wǎng)絡(luò)應(yīng)用提供了良好的可選擇性。操作系統(tǒng)對網(wǎng)絡(luò)建設(shè)的成敗至天重要，要依據(jù)具體的應(yīng)用選擇操作系統(tǒng)。一般情況下，網(wǎng)絡(luò)系統(tǒng)集成方在網(wǎng)絡(luò)工程項目中要完成基礎(chǔ)應(yīng)用平臺以下三層(網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層、物理層)的建構(gòu)。選擇什么操作系統(tǒng)，也要看網(wǎng)絡(luò)系統(tǒng)集成方的工程師以及用戶方系統(tǒng)管理員的技術(shù)水平和對網(wǎng)絡(luò)操作系統(tǒng)的使用經(jīng)驗而定。如果在工程實施中選一些大家都比較生疏的服務(wù)器和操作系統(tǒng)，有可能使工期延長，不可預見性費用加大，可能還要請外援做系統(tǒng)培訓，維護的難度和費用也要增加。　　網(wǎng)絡(luò)操作系統(tǒng)分為兩個大類：即面向IA架構(gòu)PC服務(wù)器的操作系統(tǒng)族和UNIX操作系統(tǒng)家族。UNIX服務(wù)器品質(zhì)較高、價格昂貴、裝機量少而且可選擇性也不高，一般根據(jù)應(yīng)用系統(tǒng)平臺的實際需求，估計好費用，瞄準某一兩家產(chǎn)品去準備即可。與UNIX服務(wù)器相比，Windows 2000 Advanced Server服務(wù)器品牌和產(chǎn)品型號可謂“鋪天蓋地”， 一般在中小型網(wǎng)絡(luò)中普遍采用?！　⊥粋€網(wǎng)絡(luò)系統(tǒng)中不需要采用同一種網(wǎng)絡(luò)操作系統(tǒng)，選擇中可結(jié)合Windows 2000 Advanced Server、Linux和UNIX的特點，在網(wǎng)絡(luò)中混合使用。通常WWW、OA及管理信息系統(tǒng)服務(wù)器上可采用Windows 2000 Advanced Server平臺，E-mail、DNS、Proxy等Internet應(yīng)用可使用Linux／UNIX，這樣，既可以享受到Windows 2000 Advanced Server應(yīng)用豐富、界面直觀、使用方便的優(yōu)點，又可以享受到Linux／UNIX穩(wěn)定、高效的好處。2．Windows 2000 Server 服務(wù)器配置　　首先，應(yīng)根據(jù)需求階段的調(diào)研成果，比如網(wǎng)絡(luò)規(guī)模、客戶數(shù)量流量、數(shù)據(jù)庫規(guī)模、所使用的應(yīng)用軟件的特殊要求等，決定Windows 2000 Advanced Server服務(wù)器的檔次、配置。例如，服務(wù)器若是用于部門的文件打印服務(wù)，那么普通單處理器Windows 2000Advanced Server服務(wù)器就可以應(yīng)付自如；如果是用于小型數(shù)據(jù)庫服務(wù)器，那么服務(wù)器上至少要有256MB的內(nèi)存：作為小型數(shù)據(jù)庫服務(wù)器或者E-mail、Internet服務(wù)器，內(nèi)存要達到512MB，而且要使用ECC內(nèi)存。對于中小型企業(yè)來說，一般的網(wǎng)絡(luò)要求是有數(shù)十個至數(shù)百個用戶，使用的數(shù)據(jù)庫規(guī)模不大，此時選擇部門級服務(wù)器。1路至2路CPU、512-1024MB ECC內(nèi)存、三個36GB(RAID5)或者五個36GB硬盤(RAID5)可以充分滿足網(wǎng)絡(luò)需求。如果希望以后擴充的余地大一些，或者服務(wù)器還要做OA服務(wù)器、MIS服務(wù)器，網(wǎng)絡(luò)規(guī)模比較大，用戶數(shù)據(jù)量大，那么最好選擇企業(yè)級服務(wù)器，即4路或8路SMP結(jié)構(gòu)，帶有熱插拔RAID磁盤陣列、冗余風扇和冗余電源的系統(tǒng)?！　∑浯危x擇Windows 2000 Advanced Server服務(wù)器時，對服務(wù)器上幾個關(guān)鍵部分的選取一定要把好關(guān)。因為Windows 2000 Advanced Server雖然是兼容性相對不錯的操作系統(tǒng)，但兼容并不保證100％可用。Windows 2000 Advanced Server服務(wù)器的內(nèi)存必須是支持ECC的，如果使用非ECC的內(nèi)存，SQL數(shù)據(jù)庫等應(yīng)用就很難保證穩(wěn)定、正常地運行。Windows 2000 Advanced server服務(wù)器的主要部件(如主板、網(wǎng)卡)一定要是通過了微軟Windows 2000 Advanced Server認證的。只有通過了微軟Windows 2000 Advanced Server部件認證的產(chǎn)品才能保證其在Windows 2000 Advanced Server下的100％可用性。另外，就是服務(wù)器的電源是否可靠，因為服務(wù)器不可能是跑幾天歇一歇的。　　第三，在升級已有的windows 2000 Advanced Server服務(wù)器時．則要仔細分析原有網(wǎng)絡(luò)服務(wù)器的瓶頸所在，此時可簡單利用Windows 2000 Advanced Server系統(tǒng)中集成的軟件工具，比如Windows 2000 Advanced Server系統(tǒng)性能監(jiān)視器等。查看系統(tǒng)的運行狀況，分析系統(tǒng)各部分資源的使用情況。一般來說，可供參考的Windows 2000 Advanced Server服務(wù)器系統(tǒng)升級順序是擴充服務(wù)器內(nèi)存容量、升級服務(wù)器處理器、增加系統(tǒng)的處理器數(shù)目。之所以這樣是因為，對于Windows 2000 Advanced Server服務(wù)器上的典型應(yīng)用(如SQL數(shù)據(jù)庫、OA服務(wù)器)來說，這些服務(wù)占用的系統(tǒng)主要資源開銷是內(nèi)存開銷，對處理器的資源開銷要求并小多，通過擴充服務(wù)器內(nèi)存容量提高系統(tǒng)的可用內(nèi)存資源，將大大提高服務(wù)器的性能。反過來，由于多處理器系統(tǒng)其本身占用的系統(tǒng)資源開銷大大高于單處理器的占用。所以相對來說，增加系統(tǒng)處理器的升級方案，其性價比要比擴充內(nèi)存容量方案差。因此，要根據(jù)網(wǎng)絡(luò)應(yīng)用系統(tǒng)實際情況來確定增加服務(wù)器處理器的數(shù)目，比如網(wǎng)絡(luò)應(yīng)用服務(wù)器要處理大量的并發(fā)訪問、復雜的算法、大量的數(shù)學模型等。3．服務(wù)器群的綜合配置與均衡　　我們所謂的PC服務(wù)器、UNIX服務(wù)器、小型機服務(wù)器，其概念主要限于物理服務(wù)器(硬件)范疇。在網(wǎng)絡(luò)資源存儲、應(yīng)用系統(tǒng)集成中。通常將服務(wù)器硬件上安裝各類應(yīng)用系統(tǒng)的服務(wù)器系統(tǒng)冠以相應(yīng)的應(yīng)用系統(tǒng)的名字，如數(shù)據(jù)庫服務(wù)器、Web服務(wù)器、E-mail服務(wù)器等，其概念屬于邏輯服務(wù)器(軟件)范疇。根據(jù)網(wǎng)絡(luò)規(guī)模、用戶數(shù)量和應(yīng)用密度的需要，有時一臺服務(wù)器硬件專門運行一種服務(wù)，有時一臺服務(wù)器硬件需安裝兩種以上的服務(wù)程序，有時兩臺以上的服務(wù)器需安裝和運行同一種服務(wù)系統(tǒng)。也就是說，服務(wù)器與其在網(wǎng)絡(luò)中的職能并不是一一對麻的。網(wǎng)絡(luò)規(guī)模小到只用l至2臺服務(wù)器的局域網(wǎng)，大到可達十幾臺至數(shù)十臺的企業(yè)網(wǎng)和校園網(wǎng)，如何根據(jù)應(yīng)用需求、費用承受能力、服務(wù)器性能和不同服務(wù)程序之間對硬件占用特點、合理搭配和規(guī)劃服務(wù)器配制，最大限度地提高效率和性能的基礎(chǔ)上降低成本，是系統(tǒng)集成方要考慮的問題?！　∮嘘P(guān)服務(wù)器應(yīng)用配置與均衡的建議如下?！　?) 中小型網(wǎng)絡(luò)服務(wù)器應(yīng)用配置　　2) 中型網(wǎng)絡(luò)服務(wù)器應(yīng)用配置　　3) 大中型網(wǎng)絡(luò)或ISP/ICP的服務(wù)器群配置2.5 網(wǎng)絡(luò)安全設(shè)計　　網(wǎng)絡(luò)安全體系設(shè)計的重點在于根據(jù)安全設(shè)計的基本原則，制定出網(wǎng)絡(luò)各層次的安全策略和措施，然后確定出選用什么樣的網(wǎng)絡(luò)安全系統(tǒng)產(chǎn)品。1．網(wǎng)絡(luò)安全設(shè)計原則　　盡管沒有絕對安全的網(wǎng)絡(luò)，但是，如果在網(wǎng)絡(luò)方案設(shè)計之初就遵從一些安全原則，那么網(wǎng)絡(luò)系統(tǒng)的安全就會有保障。設(shè)計時如不全面考慮，消極地將安全和保密措施寄托在網(wǎng)管階段，這種事后“打補丁”的思路是相當危險的。從工程技術(shù)角度出發(fā)，在設(shè)計網(wǎng)絡(luò)方案時，應(yīng)該遵守以下原則?！　?) 網(wǎng)絡(luò)安全前期防范　　強調(diào)對信息系統(tǒng)全面地進行安全保護。大家都知道“木桶的最大容積取決于最短的一塊木板”，此道理對網(wǎng)絡(luò)安全來說也是有效的。網(wǎng)絡(luò)信息系統(tǒng)是一個復雜的計算機系統(tǒng)，它本身在物理上、操作上和管理上的種種漏洞構(gòu)成了系統(tǒng)的安全脆弱性，尤其是多用戶網(wǎng)絡(luò)系統(tǒng)自身的復雜性、資源共享性，使單純的技術(shù)保護防不勝防。攻擊者使用的是“最易滲透性”，自然在系統(tǒng)中最薄弱的地方進行攻擊。因此，充分、全面、完整地對系統(tǒng)的安全漏洞和安全威脅進行分析、評估和檢測(包括模擬攻擊)，是設(shè)計網(wǎng)絡(luò)安全系統(tǒng)的必要前提條件?！　?) 網(wǎng)絡(luò)安全在線保護　　強調(diào)安全防護、監(jiān)測和應(yīng)急恢復。要求在網(wǎng)絡(luò)發(fā)生被攻擊、破壞的情況下，必須盡可能快地恢復網(wǎng)絡(luò)信息系統(tǒng)的服務(wù)。減少損失。所以，網(wǎng)絡(luò)安全系統(tǒng)應(yīng)該包括3種機制：安全防護機制、安全監(jiān)測機制、安全恢復機制。安全防護機制是根據(jù)具體系統(tǒng)存在的各種安全漏洞和安全威脅采取的相應(yīng)防護措施，避免非法攻擊的進行：安全監(jiān)測機制是監(jiān)測系統(tǒng)的運行，及時發(fā)現(xiàn)和制止對系統(tǒng)進行的各種攻擊；安全恢復機制是在安全防護機制失效的情況下，進行應(yīng)急處理和及時地恢復信息，減少攻擊的破壞程度?！　?) 網(wǎng)絡(luò)安全有效性與實用性　　網(wǎng)絡(luò)安全應(yīng)以不能影響系統(tǒng)的正常運行和合法用戶方的操作活動為前提。網(wǎng)絡(luò)中的信息安全和信息應(yīng)用是一對矛盾。一方面，為健全和彌補系統(tǒng)缺陷的漏洞，會采取多種技術(shù)手段和管理措施：另一方面，勢必給系統(tǒng)的運行和用戶方的使用造成負擔和麻煩，“越安全就意味著使用越不方便”。尤其在網(wǎng)絡(luò)環(huán)境下，實時性要求很高的業(yè)務(wù)不能容忍安全連接和安全處理造成的時延。網(wǎng)絡(luò)安全采用分布式監(jiān)控、集中式管理?！　?) 網(wǎng)絡(luò)安全等級劃分與管理　　良好的網(wǎng)絡(luò)安全系統(tǒng)必然是分為不同級別的，包括對信息保密程度分級(絕密、機密、秘密、普密)，對用戶操作權(quán)限分級(面向個人及面向群組)，對網(wǎng)絡(luò)安全程度分級(安全子網(wǎng)和安全區(qū)域)，對系統(tǒng)結(jié)構(gòu)層分級(應(yīng)用層、網(wǎng)絡(luò)層、鏈路層等)的安全策略。針對不同級別的安全對象，提供全面的、可選的安全算法和安全體制，以滿足網(wǎng)絡(luò)中不同層次的各種實際需求?！　【W(wǎng)絡(luò)總體設(shè)計時要考慮安全系統(tǒng)的設(shè)計。避免因考慮不周，出了問題之后“拆東墻補西墻”的做法。避免造成經(jīng)濟上的巨大損失，避免對國家、集體和個人造成無法挽回的損失。由于安全與保密問題是一個相當復雜的問題。因此必須注重網(wǎng)絡(luò)安全管理。要安全策略到設(shè)備、安全責任到人、安全機制貫穿整個網(wǎng)絡(luò)系統(tǒng)，這樣才能保證網(wǎng)絡(luò)的安全性?！　?) 網(wǎng)絡(luò)安全經(jīng)濟實用　　網(wǎng)絡(luò)系統(tǒng)的設(shè)計是受經(jīng)費限制的。因此在考慮安全問題解決方案時必須考慮性能價格的平衡，而且不同的網(wǎng)絡(luò)系統(tǒng)所要求的安全側(cè)重點各不相同。一般園區(qū)網(wǎng)絡(luò)要具有身份認證、網(wǎng)絡(luò)行為審計、網(wǎng)絡(luò)容錯、防黑客、防病毒等功能。網(wǎng)絡(luò)安全產(chǎn)品實用、好用、夠用即可。2．網(wǎng)絡(luò)信息安全設(shè)計與實施步驟　　第一步、確定面臨的各種攻擊和風險?！　〉诙?、確定安全策略?！　“踩呗允蔷W(wǎng)絡(luò)安全系統(tǒng)設(shè)計的目標和原則，是對應(yīng)用系統(tǒng)完整的安全解決方案。安全策略的制定要綜合以下幾方面的情況?！　?1) 系統(tǒng)整體安全性，由應(yīng)用環(huán)境和用戶方需求決定，包括各個安全機制的子系統(tǒng)的安全目標和性能指標?！　?2) 對原系統(tǒng)的運行造成的負荷和影響(如網(wǎng)絡(luò)通信時延、數(shù)據(jù)擴展等)?！　?3) 便于網(wǎng)絡(luò)管理人員進行控制、管理和配置?！　?4) 可擴展的編程接口，便于更新和升級?！　?5) 用戶方界面的友好性和使用方便性?！　?6) 投資總額和工程時間等?！　〉谌?、建立安全模型?！　∧Ｐ偷慕⒖梢允箯碗s的問題簡化，更好地解決和安全策略有關(guān)的問題。安全模型包括網(wǎng)絡(luò)安全系統(tǒng)的各個子系統(tǒng)。網(wǎng)絡(luò)安全系統(tǒng)的設(shè)計和實現(xiàn)可以分為安全體制、網(wǎng)絡(luò)安全連接和網(wǎng)絡(luò)安全傳輸三部分。　　(1) 安全體制：包括安全算法庫、安全信息庫和用戶方接口界面?！　?2) 網(wǎng)絡(luò)安全連接：包括安全協(xié)議和網(wǎng)絡(luò)通信接口模塊?！　?3) 網(wǎng)絡(luò)安全傳輸：包括網(wǎng)絡(luò)安全管理系統(tǒng)、網(wǎng)絡(luò)安全支撐系統(tǒng)和網(wǎng)絡(luò)安全傳輸系統(tǒng)。　　第四步、選擇并實現(xiàn)安全服務(wù)。　　(1) 物理層的安爭：物理層信息安全主要防止物理通路的損壞、物理通路的竊聽和對物理通路的攻擊(干擾等)?！　?2) 鏈路層的安全：鏈路層的網(wǎng)絡(luò)安全需要保證通過網(wǎng)絡(luò)鏈路傳送的數(shù)據(jù)不被竊聽。主要采用劃分VLAN(局域網(wǎng))、加密通信(遠程網(wǎng))等手段。　　(3)網(wǎng)絡(luò)層的安全：網(wǎng)絡(luò)層的安全需要保證網(wǎng)絡(luò)只給授權(quán)的客戶使用授權(quán)的服務(wù)，保證網(wǎng)絡(luò)傳輸正確，避免被攔截或監(jiān)聽?！　?4) 操作系統(tǒng)的安全：操作系統(tǒng)安全要求保證客戶資料、操作系統(tǒng)訪問控制的安令，同時能夠?qū)υ摬僮飨到y(tǒng)上的應(yīng)用進行審計?！　?5) 應(yīng)用平臺的安全：應(yīng)用平臺指建立在網(wǎng)絡(luò)系統(tǒng)之上的應(yīng)用軟件服務(wù)，如數(shù)據(jù)庫服務(wù)器，電子郵件服務(wù)器，Web服務(wù)器等。由于應(yīng)用平臺的系統(tǒng)非常復雜，通常采用多種技術(shù)(如SSL等)來增強應(yīng)用平臺的安全性?！　?6) 應(yīng)用系統(tǒng)的安全：應(yīng)用系統(tǒng)是為用戶提供服務(wù)，應(yīng)用系統(tǒng)的安全與系統(tǒng)設(shè)計和實現(xiàn)關(guān)系密切。應(yīng)用系統(tǒng)使用應(yīng)用平臺提供的安全服務(wù)來保證基本安全，如通信內(nèi)容安全、通信雙方的認證和審計等手段。　　第五步、安全產(chǎn)品的選型　　網(wǎng)絡(luò)安全產(chǎn)品主要包括防火墻、用戶身份認證、網(wǎng)絡(luò)防病系統(tǒng)統(tǒng)等。安全產(chǎn)品的選型工作要嚴格按照企業(yè)(學校)信息與網(wǎng)絡(luò)系統(tǒng)安全產(chǎn)品的功能規(guī)范要求，利用綜合的技術(shù)手段，對產(chǎn)品功能、性能與可用性等方面進行測試，為企業(yè)、學校選出符合功能要求的安全產(chǎn)品?！　∫粋€完整的設(shè)計方案，應(yīng)包括以下基本內(nèi)容：1．設(shè)計總說明　　對系統(tǒng)工程起動的背景進行簡要的說明：主要包括：　　(1) 技術(shù)的普及與應(yīng)用　　(2) 業(yè)主發(fā)展的需要（對需求分析書進行概括）2．設(shè)計總則　　在這一部分闡述整個系統(tǒng)設(shè)計的總體原則。主要包括：　　(1) 系統(tǒng)設(shè)計思想　　(2) 總體目標　　(3) 所遵循的標準3．技術(shù)方案設(shè)計　　對所采用的技術(shù)進行詳細說明，給出全面的技術(shù)方案。主要包括：　　(1) 整體設(shè)計概要　　(2) 設(shè)計思想與設(shè)計原則　　(3) 綜合布線系統(tǒng)設(shè)計　　(4) 網(wǎng)絡(luò)系統(tǒng)設(shè)計　　(5) 網(wǎng)絡(luò)應(yīng)用系統(tǒng)平臺設(shè)計　　(6) 服務(wù)器系統(tǒng)安全策略4．預算　　對整個系統(tǒng)項目進行預算。主要內(nèi)容包括：列出整個系統(tǒng)的設(shè)備、材料用量表及費用；成本分析；以綜合單價法給出整個系統(tǒng)的預算表。5．項目實施管理　　對整個項目的實施進行管理控制的方法。主要包括：　　(1) 項目實施組織構(gòu)架及管理　　(2) 獎懲體系　　(3) 施工方案　　(4) 技術(shù)措施方案　　(5) 項目進度計劃　　(5) 對業(yè)主配合的要求6．供貨計劃、方式　　主要描述項目的材料、設(shè)備到達現(xiàn)場的計劃，供貨方式。

集團網(wǎng)站管理制度第一章 總 則第一條 集團網(wǎng)站是集團對外形象宣傳的重要窗口，為充分利用現(xiàn)有的網(wǎng)絡(luò)資源，實現(xiàn)網(wǎng)絡(luò)信息工作的規(guī)范化和制度化管理，促進集團內(nèi)及行業(yè)內(nèi)信息的交流與共享，確保集團網(wǎng)站的正常運行,更好的為集團及各公司提供信息交流平臺及進行對外宣傳，特制定本制度。第二條 網(wǎng)絡(luò)信息工作以服務(wù)于公司宣傳、搭建信息交流與溝通平臺為中心，堅持統(tǒng)一領(lǐng)導、統(tǒng)籌規(guī)劃、集中管理、分級負責的原則。第三條 本制度適用于集團公司及分公司、各部室。第二章 網(wǎng)站管理第四條 集團網(wǎng)站實行分級管理模式，集團網(wǎng)絡(luò)信息編輯部代表公司行使所有網(wǎng)站的管理及維護職能，設(shè)網(wǎng)站管理員；各分公司、各部室辦公室為二級管理組織，設(shè)網(wǎng)管專員；集團督察部行使監(jiān)督職能；網(wǎng)站制作方負責網(wǎng)站的技術(shù)支持，維護網(wǎng)站的穩(wěn)定和安全。第五條 集團網(wǎng)絡(luò)信息編輯部是公司綜合信息管理部門，具體負責集團網(wǎng)站的全面管理及分公司網(wǎng)站管理、更新內(nèi)容上傳、維護及網(wǎng)管專員培訓的工作。第六條 網(wǎng)絡(luò)信息編輯部網(wǎng)絡(luò)管理工作職責1、負責網(wǎng)站后續(xù)建設(shè)的規(guī)劃與實施，把握網(wǎng)站的發(fā)展方向；2、負責擬定、報批網(wǎng)站使用維護、運行管理等各項制度； 3、依據(jù)網(wǎng)站各項資源利用的統(tǒng)一規(guī)劃，分派專人（網(wǎng)站管理員）負責各分公司網(wǎng)站資源的分配以及信息發(fā)布工作的執(zhí)行與監(jiān)督；4、負責制定網(wǎng)站管理和安全工作制度的制定、完善及落實，定期檢查安全工作落實情況。5、網(wǎng)絡(luò)信息編輯部全面負責網(wǎng)站的建設(shè)、日常管理和維護及網(wǎng)管專員的培訓工作，牽頭組織網(wǎng)站各項業(yè)務(wù)工作的開展。 6、建立信息發(fā)布日志，網(wǎng)站管理員負責記錄每次信息發(fā)布時間，做好發(fā)布信息審批表及原始資料的歸檔工作；7、應(yīng)負責監(jiān)督分公司、各部室網(wǎng)站管理與維護狀況并及時組織相關(guān)網(wǎng)管專員集中學習。第七條 集團及分公司、各部室網(wǎng)管專員職責1、應(yīng)對網(wǎng)站管理與維護及時提出合理化建議和意見，并按照網(wǎng)絡(luò)信息編輯部所要求的時間內(nèi)及時、積極提交有關(guān)最新信息；2、負責與部門有關(guān)的二級網(wǎng)頁更新內(nèi)容并根據(jù)欄目設(shè)置和網(wǎng)絡(luò)信息編輯部的需求，在規(guī)定的時間內(nèi)向網(wǎng)絡(luò)信息編輯部提供與本部室、分公司業(yè)務(wù)有關(guān)的文件、法規(guī)及相關(guān)資料的電子文檔，對所提供的材料要確保及時性、準確性、權(quán)威性。凡各公司領(lǐng)導簽發(fā)的信息原則上隨到隨傳，以保證公司各項制度、政策以及新聞的快捷傳播；3、網(wǎng)管專員務(wù)必要在網(wǎng)絡(luò)信息編輯部所規(guī)定時間前將信息采集并加以修正.4、網(wǎng)管專員每天對網(wǎng)站內(nèi)容進行審查，確定更新工作落實情況；5、網(wǎng)管專員對網(wǎng)站互動性欄目，應(yīng)建立監(jiān)管制度，確保網(wǎng)站內(nèi)容積極、健康。第八條 集團督察部職責1、 檢查網(wǎng)站的建設(shè)、管理和使用工作；2、 于固定時間內(nèi)檢查各網(wǎng)管專員信息采集情況；3、負責網(wǎng)站信息發(fā)布工作的監(jiān)督；4、定期檢查網(wǎng)絡(luò)安全工作落實情況。第三章 上傳信息相關(guān)要求第九條 網(wǎng)站日常信息管理工作應(yīng)遵循以下規(guī)范：（一）欄目分工為了及時更新各欄目的信息，保證發(fā)布的信息不違反保密規(guī)定，信息更新由各分公司、各部室提供，由其負責人采集，經(jīng)各分公司、各部室總經(jīng)理或經(jīng)理審核簽字后，再由各公司網(wǎng)管專員傳送至網(wǎng)絡(luò)信息編輯部。（二）信息采集：采集與發(fā)布的主要內(nèi)容為集團和分公司新聞、各公司工作動態(tài)、各分公司新政策、優(yōu)惠活動、新產(chǎn)品推介、產(chǎn)品使用指導、培訓安排、市場狀況、客戶反饋、行業(yè)信息等。（三）上傳信息審查1、上傳工作人員不得擅自在網(wǎng)站上發(fā)布信息，所有信息必須經(jīng)網(wǎng)絡(luò)信息編輯部經(jīng)理審核同意后才能發(fā)布；2、上網(wǎng)材料必須是已正式對外公布的文件或資料，未正式對外公布的資料不得上網(wǎng)發(fā)布；3、發(fā)布前必須對非直接轉(zhuǎn)載的信息和本部門自己整理的信息作兩次校對，確認無誤后才能上傳；4、信息發(fā)布按流程運作：提交初審（各分公司負責人或網(wǎng)管專員）→終審簽發(fā)（網(wǎng)絡(luò)信息編輯部經(jīng)理）→上傳發(fā)布（網(wǎng)站管理員）；5、網(wǎng)管專員信息提供時間:各分公司及各部室網(wǎng)管專員信息提供時間為:每個月提供信息兩次,每次提供信息時間在15日之前和30日之前.每次提供信息必須向網(wǎng)絡(luò)信息編輯部提供5-10份材料；6、信息發(fā)布時間:網(wǎng)管專員采集材料并修正提供后,一經(jīng)審批,及時發(fā)布；7、各分公司、各部室提供的信息要準確、規(guī)范；上傳信息涉及到公司全局性工作的需經(jīng)常務(wù)副總或總經(jīng)理審核。第十條 上傳信息質(zhì)量要求1、確保信息的準確性：上傳信息應(yīng)注明信息來源，嚴格審核程序，對于來源不明、內(nèi)容不準的信息不予上傳；2、確保信息的時效性：各部門應(yīng)將最新信息及時更新，避免過時信息上網(wǎng)；3、確保信息的適用性：各部門應(yīng)著重開發(fā)與本部門工作和發(fā)展密切相關(guān)的、具有自身特色的信息上網(wǎng)。第十一條 上傳信息的更新1、各欄目信息必須要定期更新；2、定期檢查網(wǎng)站上互動相關(guān)的信息，及時作出回復。凡違反法律法規(guī)、有損社會主義精神文明、有礙社會治安和有傷風化、帶有廣告性質(zhì)的留言應(yīng)馬上刪除；3、網(wǎng)站管理員對網(wǎng)站上的項目和內(nèi)容負責，所有網(wǎng)頁上的圖片和文字應(yīng)符合有關(guān)法律和行政法規(guī)的要求，在發(fā)布之前必須認真審閱，確保內(nèi)容和文字的正確性；4、集團及各分公司介紹或概況每年至少更新一次。第四章 網(wǎng)站技術(shù)支持方責任第十二條 網(wǎng)站設(shè)備由技術(shù)支持統(tǒng)一維護、管理，技術(shù)支持應(yīng)指派專人負責此項工作，經(jīng)常檢查設(shè)備的運轉(zhuǎn)情況。第十三條 網(wǎng)站所用的WEB服務(wù)器托管在技術(shù)支持公司所屬機房內(nèi)，并通過其提供的網(wǎng)絡(luò)端口與CHINANET聯(lián)通，技術(shù)支持應(yīng)經(jīng)常監(jiān)視服務(wù)器運行，以保證網(wǎng)站的安全和穩(wěn)定。 第十四條 網(wǎng)站安全管理由技術(shù)支持負責。技術(shù)支持（可會同服務(wù)器受托管地）應(yīng)定期進行安全漏洞掃描，及時修補，防止各種非法入侵，確保數(shù)據(jù)的安全。 第十五條 技術(shù)支持應(yīng)定期做好數(shù)據(jù)備份，以便當系統(tǒng)意外崩潰時可以盡快恢復，備份數(shù)據(jù)的保存應(yīng)按照國家的有關(guān)規(guī)定操作。 第五章 其 它第十六條 安全保護 1、網(wǎng)站管理員應(yīng)做好資料及數(shù)據(jù)文件等的備份保存及保管工作； 2、未經(jīng)網(wǎng)絡(luò)信息編輯部經(jīng)理同意，任何人不得擅自增加、刪除或修改網(wǎng)站的項目或內(nèi)容。3、網(wǎng)站管理人員要嚴格遵守有關(guān)安全管理規(guī)定，認真履行安全管理職責，妥善保管密碼，對因違反規(guī)定而導致的安全事故，要追究相關(guān)人員的責任。第十七條 任何部門和個人不得利用公司網(wǎng)站制作、復制、查閱和傳播下列信息：煽動抗拒、破壞憲法規(guī)定和法律、行政法規(guī)等法律法規(guī)實施的言論；捏造或者歪曲事實、散布謠言、擾亂正常工作秩序；有損公司形象，不利于公司健康發(fā)展的，網(wǎng)管人員發(fā)現(xiàn)違反國家法律或不健康、不文明的內(nèi)容要及時刪除并作記錄，并向負責企劃工作的副總裁報告；其它違反公司管理制度的言行。第十八條 保密制度1、網(wǎng)站信息的采集、發(fā)布應(yīng)嚴格遵守國家的保密規(guī)定，公布的所有信息應(yīng)按程序做好審批工作。2、網(wǎng)站所發(fā)布的信息實行“誰提供，誰負責”的原則，網(wǎng)管專員在信息遞交到網(wǎng)絡(luò)管理員前應(yīng)先確定該信息屬于可公開的內(nèi)容，公布該信息符合有關(guān)保密規(guī)定。第十九條 集團督察部定期進行網(wǎng)絡(luò)安全檢查，會同有關(guān)部門追蹤和調(diào)查通過計算機網(wǎng)絡(luò)的違法或違規(guī)行為，對所發(fā)現(xiàn)的問題做出詳細記錄，提出改進意見，存檔備查，并上報主管領(lǐng)導。第二十條 本制度由集團網(wǎng)絡(luò)部編輯集團公司總辦審批。第二十一條 本制度自年月日起執(zhí)行。

網(wǎng)絡(luò)工程需求分析完成后，應(yīng)形成網(wǎng)絡(luò)工程需求分析報告書，與用戶交流、修改，并通過用戶方組織的評審。網(wǎng)絡(luò)工程設(shè)計方要根據(jù)評審意見，形成可操作和可行性的階段網(wǎng)絡(luò)工程需求分析報告。有了網(wǎng)絡(luò)工程需求分析報告，網(wǎng)絡(luò)系統(tǒng)方案設(shè)計階段就會“水到渠成”。網(wǎng)絡(luò)工程設(shè)計階段包括確定網(wǎng)絡(luò)工程目標與方案設(shè)計原則、通信平臺規(guī)劃與設(shè)計、資源平臺規(guī)劃與設(shè)計、網(wǎng)絡(luò)通信設(shè)備選型、網(wǎng)絡(luò)服務(wù)器與操作系統(tǒng)選型、綜合布線網(wǎng)絡(luò)選型和網(wǎng)絡(luò)安全設(shè)計等內(nèi)容。2.1 網(wǎng)絡(luò)工程目標和設(shè)計原則1．網(wǎng)絡(luò)工程目標　　一般情況下，對網(wǎng)絡(luò)工程目標要進行總體規(guī)劃，分步實施。在制定網(wǎng)絡(luò)工程總目標時應(yīng)確定采用的網(wǎng)絡(luò)技術(shù)、工程標準、網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)系統(tǒng)功能結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用目的和范圍。然后，對總體目標進行分解，明確各分期工程的具體目標、網(wǎng)絡(luò)建設(shè)內(nèi)容、所需工程費用、時間和進度計劃等?！　τ诰W(wǎng)絡(luò)工程應(yīng)根據(jù)工程的種類和目標大小不同，先對網(wǎng)絡(luò)工程有一個整體規(guī)劃，然后在確定總體目標，并對目標采用分步實施的策略。一般我們可以將工程分為三步?！　?) 建設(shè)計算機網(wǎng)絡(luò)環(huán)境平臺?！　?) 擴大計算機網(wǎng)絡(luò)環(huán)境平臺?！　?) 進行高層次網(wǎng)絡(luò)建設(shè)。2．網(wǎng)絡(luò)工程設(shè)計原則　　網(wǎng)絡(luò)信息工程建設(shè)目標關(guān)系到現(xiàn)在和今后的幾年內(nèi)用戶方網(wǎng)絡(luò)信息化水平和網(wǎng)上應(yīng)用系統(tǒng)的成敗。在工程設(shè)計前對主要設(shè)計原則進行選擇和平衡，并排定其在方案設(shè)計中的優(yōu)先級，對網(wǎng)絡(luò)工程設(shè)計和實施將具有指導意義?！　?) 實用、好用與夠用性原則　　計算機與外設(shè)、服務(wù)器和網(wǎng)絡(luò)通信等設(shè)備在技術(shù)性能逐步提升的同時，其價格卻在逐年或逐季下降，不可能也沒必要實現(xiàn)所謂“一步到位”。所以，網(wǎng)絡(luò)方案設(shè)計中應(yīng)采用成熟可靠的技術(shù)和設(shè)備，充分體現(xiàn)“夠用”、“好用”、“實用”建網(wǎng)原則，切不可用“今天”的錢，買“明、后天”才可用得上的設(shè)備?！　?) 開放性原則　　網(wǎng)絡(luò)系統(tǒng)應(yīng)采用開放的標準和技術(shù)，資源系統(tǒng)建設(shè)要采用國家標準，有些還要遵循國際標準(如：財務(wù)管理系統(tǒng)、電子商務(wù)系統(tǒng))。其目的包括兩個方面：第一，有利于網(wǎng)絡(luò)工程系統(tǒng)的后期擴充；第二，有利于與外部網(wǎng)絡(luò)互連互通，切不可“閉門造車”形成信息化孤島?！　?) 可靠性原則　　無論是企業(yè)還是事業(yè)，也無論網(wǎng)絡(luò)規(guī)模大小，網(wǎng)絡(luò)系統(tǒng)的可靠性是一個工程的生命線。比如，一個網(wǎng)絡(luò)系統(tǒng)中的關(guān)鍵設(shè)備和應(yīng)用系統(tǒng)，偶爾出現(xiàn)的死鎖，對于政府、教育、企業(yè)、稅務(wù)、證券、金融、鐵路、民航等行業(yè)產(chǎn)生的將是災難性的事故。因此，應(yīng)確保網(wǎng)絡(luò)系統(tǒng)很高的平均無故障時間和盡可能低的平均無故障率。　　4) 安全性原則　　網(wǎng)絡(luò)的安全主要是指網(wǎng)絡(luò)系統(tǒng)防病毒、防黑客等破壞系統(tǒng)、數(shù)據(jù)可用性、一致性、高效性、可信賴性及可靠性等安全問題。為了網(wǎng)絡(luò)系統(tǒng)安全，在方案設(shè)計時，應(yīng)考慮用戶方在網(wǎng)絡(luò)安全方面可投入的資金，建議用戶方選用網(wǎng)絡(luò)防火墻、網(wǎng)絡(luò)防殺毒系統(tǒng)等網(wǎng)絡(luò)安全設(shè)施；網(wǎng)絡(luò)信息中心對外的服務(wù)器要與對內(nèi)的服務(wù)器隔離。　　5) 先進性原則　　網(wǎng)絡(luò)系統(tǒng)應(yīng)采用國際先進、主流、成熟的技術(shù)。比如，局域網(wǎng)可采用千兆以太網(wǎng)和全交換以太網(wǎng)技術(shù)。視網(wǎng)絡(luò)規(guī)模的大小(比如網(wǎng)絡(luò)中連接機器的臺數(shù)在250臺以上時)，選用多層交換技術(shù)，支持多層干道傳輸、生成樹等協(xié)議?！　?) 易用性原則　　網(wǎng)絡(luò)系統(tǒng)的硬件設(shè)備和軟件程序應(yīng)易于安裝、管理和維護。各種主要網(wǎng)絡(luò)設(shè)備，比如核心交換機、匯聚交換機、接入交換機、服務(wù)器、大功率長延時UPS等設(shè)備均要支持流行的網(wǎng)管系統(tǒng)，以方便用戶管理、配置網(wǎng)絡(luò)系統(tǒng)。　　7) 可擴展性原則　　網(wǎng)絡(luò)總體設(shè)計不僅要考慮到近期目標，也要為網(wǎng)絡(luò)的進一步發(fā)展留有擴展的余地，因此要選用主流產(chǎn)品和技術(shù)。若有可能，最好選用同一品牌的產(chǎn)品，或兼容性好的產(chǎn)品。在一個系統(tǒng)中切不可選用技術(shù)和性能不兼容的產(chǎn)品。比如，對于多層交換網(wǎng)絡(luò)，若要選用兩種品牌交換機，一定要注意他們的VLAN干道傳輸、生成樹等協(xié)議是否兼容，是否可“無縫”連接。這些問題解決了，可擴展性自然是“水到渠成”。2.2 網(wǎng)絡(luò)通信平臺設(shè)計1．網(wǎng)絡(luò)拓撲結(jié)構(gòu)　　網(wǎng)絡(luò)的拓撲結(jié)構(gòu)主要是指園區(qū)網(wǎng)絡(luò)的物理拓撲結(jié)構(gòu)，因為如今的局域網(wǎng)技術(shù)首選的是交換以太網(wǎng)技術(shù)。采用以太網(wǎng)交換機，從物理連接看拓撲結(jié)構(gòu)可以是星型、擴展星型或樹型等結(jié)構(gòu)，從邏輯連接看拓撲結(jié)構(gòu)只能是總線結(jié)構(gòu)。對于大中型網(wǎng)絡(luò)考慮鏈路傳輸?shù)目煽啃?，可采用冗余結(jié)構(gòu)。確立網(wǎng)絡(luò)的物理拓撲結(jié)構(gòu)是整個網(wǎng)絡(luò)方案規(guī)劃的基礎(chǔ)，物理拓撲結(jié)構(gòu)的選擇往往和地理環(huán)境分布、傳輸介質(zhì)與距離、網(wǎng)絡(luò)傳輸可靠性等因素緊密相關(guān)。選擇拓撲結(jié)構(gòu)時，應(yīng)該考慮的主要因素有以下幾點。　　1) 地理環(huán)境：不同的地理環(huán)境需要設(shè)計不同的物理網(wǎng)絡(luò)拓撲，不同的網(wǎng)絡(luò)物理拓撲設(shè)計施工安裝工程的費用也不同。一般情況下，網(wǎng)絡(luò)物理拓撲最好選用星型結(jié)構(gòu)，以便于網(wǎng)絡(luò)通信設(shè)備的管理和維護?！　?) 傳輸介質(zhì)與距離：在設(shè)計網(wǎng)絡(luò)時，考慮到傳輸介質(zhì)、距離的遠近和可用于網(wǎng)絡(luò)通信平臺的經(jīng)費投入，網(wǎng)絡(luò)拓撲結(jié)構(gòu)必須具有在傳輸介質(zhì)、通信距離、可投入經(jīng)費等三者之間權(quán)衡。建筑樓之間互連應(yīng)采用多?；騿文９饫|。如果兩建筑樓間距小于90m，也可以用超五類屏蔽雙絞線，但要考慮屏蔽雙絞線兩端接地問題。　　3) 可靠性：網(wǎng)絡(luò)設(shè)備損壞、光纜被挖斷、連接器松動等這類故障是有可能發(fā)生的，網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計應(yīng)避免因個別結(jié)點損壞而影響整個網(wǎng)絡(luò)的正常運行。若經(jīng)費允許，網(wǎng)絡(luò)拓撲結(jié)構(gòu)的核心層和匯聚層，最好采用全冗余連接，如圖6-1所示。　　網(wǎng)絡(luò)拓撲結(jié)構(gòu)的規(guī)劃設(shè)計與網(wǎng)絡(luò)規(guī)模息息相關(guān)。一個規(guī)模較小的星型局域網(wǎng)沒有匯聚層、接入層之分。規(guī)模較大的網(wǎng)絡(luò)通常為多星型分層拓撲結(jié)構(gòu)，如圖6-1所示。主干網(wǎng)絡(luò)稱為核心層，用以連接服務(wù)器、建筑群到網(wǎng)絡(luò)中心，或在一個較大型建筑物內(nèi)連接多個交換機配線間到網(wǎng)絡(luò)中心設(shè)備間。連接信息點的“毛細血管”線路及網(wǎng)絡(luò)設(shè)備稱為接入層，根據(jù)需要在中間設(shè)置匯聚層。圖6-1 網(wǎng)絡(luò)全冗余連接星型拓撲結(jié)構(gòu)圖　　分層設(shè)計有助于分配和規(guī)劃帶寬，有利于信息流量的局部化，也就是說全局網(wǎng)絡(luò)對某個部門的信息訪問的需求根少(比如：財務(wù)部門的信息，只能在本部門內(nèi)授權(quán)訪問)，這種情況下部門業(yè)務(wù)服務(wù)器即可放在匯聚層。這樣局部的信息流量傳輸不會波及到全網(wǎng)。2．主干網(wǎng)絡(luò)(核心層)設(shè)計　　主干網(wǎng)技術(shù)的選擇，要根據(jù)以上需求分析中用戶方網(wǎng)絡(luò)規(guī)模大小、網(wǎng)上傳輸信息的種類和用戶方可投入的資金等因素來考慮。一般而言，主干網(wǎng)用來連接建筑群和服務(wù)器群，可能會容納網(wǎng)絡(luò)上50％～80％的信息流，是網(wǎng)絡(luò)大動脈。連接建筑群的主干網(wǎng)一般以光纜做傳輸介質(zhì)，典型的主干網(wǎng)技術(shù)主要有100Mbps-FX以太網(wǎng)、l 000Mbps以太網(wǎng)、ATM等。從易用性、先進性和可擴展性的角度考慮，采用百兆、千兆以太網(wǎng)是目前局域網(wǎng)構(gòu)建的流行做法。3．匯聚層和接入層設(shè)計　　匯聚層的存在與否，取決于網(wǎng)絡(luò)規(guī)模的大小。當建筑樓內(nèi)信息點較多(比如大于22個點)超出一臺交換機的端口密度，而不得不增加交換機擴充端口時，就需要有匯聚交換機。交換機間如果采用級連方式，則將一組固定端口交換機上聯(lián)到一臺背板帶寬和性能較好的匯聚交換機上，再由匯聚交換機上聯(lián)到主干網(wǎng)的核心交換機。如果采用多臺交換機堆疊方式擴充端口密度，其中一臺交換機上聯(lián)，則網(wǎng)絡(luò)中就只有接入層?！　〗尤雽蛹粗苯有畔Ⅻc，通過此信息點將網(wǎng)絡(luò)資源設(shè)備(PC：等)接入網(wǎng)絡(luò)。匯聚層采用級連還是堆疊，要看網(wǎng)絡(luò)信息點的分布情況。如果信息點分布均在距交換機為中心的50m半徑內(nèi)，且信息點數(shù)已超過一臺或兩臺交換機的容量，則應(yīng)采用交換機堆疊結(jié)構(gòu)。堆疊能夠有充足的帶寬保證，適宜匯聚(樓宇內(nèi))信息點密集的情況。交換機級連則適用于樓宇內(nèi)信息點分散，其配線間不能覆蓋全樓的信息點，增加匯聚層的同時也會使工程成本提高?！　R聚層、接入層一般采用l00Base-Tx快速變換式以太網(wǎng)，采用10/100Mbps自適應(yīng)交換到桌面，傳輸介質(zhì)是超五類或五類雙絞線。Cisco Catalyst 3500/4000系列交換機就是專門針對中等密度匯聚層而設(shè)計的。接入層交換機可選擇的產(chǎn)品根多，但要根據(jù)應(yīng)用需求，可選擇支持l～2個光端口模塊，支持堆疊的接入層變換機。4．廣域網(wǎng)連接與遠程訪問設(shè)計　　由于布線系統(tǒng)費用和實現(xiàn)上的限制，對于零散的遠程用戶接入，利用PSTN電話網(wǎng)絡(luò)進行遠程撥號訪問幾乎是惟一經(jīng)濟、方便的選擇。遠程撥號訪問需要設(shè)計遠程訪問服務(wù)器和Modem設(shè)備，并申請一組中繼線。由于撥號訪問是整個網(wǎng)絡(luò)中惟一的窄帶設(shè)備，這一部分在未來的網(wǎng)絡(luò)中可能會逐步減少使用。遠程訪問服務(wù)器(RAS)和Modem組的端口數(shù)目一一對應(yīng)，一般按一個端口支持20個用戶計算來配置?！　V域網(wǎng)連接是指園區(qū)網(wǎng)絡(luò)對外的連接通道．一般采用路由器連接外部網(wǎng)絡(luò)。根據(jù)網(wǎng)絡(luò)規(guī)模的大小、網(wǎng)絡(luò)用戶的數(shù)量，來選擇對外連接通道的帶寬。如果網(wǎng)絡(luò)用戶沒有www、E-mail等具有internet功能的服務(wù)器，用戶可以采用ISDN或ADSL等技術(shù)連接外網(wǎng)。如果用戶有WWW、E-mail等具有internet功能的服務(wù)器，用戶可采用DDN(或E1)專線連接、ATM交換及永久虛電路連接外網(wǎng)。其連接帶寬可根據(jù)內(nèi)外信息流的大小選擇，比如上網(wǎng)并發(fā)用戶數(shù)在150～250之問，可以租用2Mbps線路，通過同步口連接Internet。如果用戶與網(wǎng)絡(luò)接入運營商在同一個城市，也可以采用光纖10Mbps／100Mbps的速率連接Internet。外部線路租用費用一般與帶寬成正比，速度越快費用越高。網(wǎng)絡(luò)工程設(shè)計方和用戶方必須清楚的一點就是，能給用戶方提供多大的連接外網(wǎng)的帶寬受兩個因素的制約，一是用戶方租用外連線路的速率，二是用戶方共享運營商連接Internet的速率。5．無線網(wǎng)絡(luò)設(shè)計　　無線網(wǎng)絡(luò)的出現(xiàn)就是為了解決有線網(wǎng)絡(luò)無法克服的困難。無線網(wǎng)絡(luò)首先適用于很難布線的地方(比如受保護的建筑物、機場等)或者經(jīng)常需要變動布線結(jié)構(gòu)的地方(如展覽館等)。學校也是一個很重要的應(yīng)用領(lǐng)域，一個無線網(wǎng)絡(luò)系統(tǒng)可以使教師、學生在校園內(nèi)的任何地方接入網(wǎng)絡(luò)。另外，因為無線網(wǎng)絡(luò)支持十幾公里的區(qū)域，因此對于城市范圍的網(wǎng)絡(luò)接入也能適用，可以設(shè)想一個采用無線網(wǎng)絡(luò)的ISP可以為一個城市的任何角落提供高達10Mbps的互聯(lián)網(wǎng)接入。6．網(wǎng)絡(luò)通信設(shè)備選型　　1) 網(wǎng)絡(luò)通信設(shè)備選型原則　　2) 核心交換機選型策略　　3) 匯聚層/接入層交換機選型策略　　4) 遠程接入與訪問設(shè)備選型策略2.3 網(wǎng)絡(luò)資源平臺設(shè)計1．服務(wù)器2．服務(wù)器子網(wǎng)連接方案3．網(wǎng)絡(luò)應(yīng)用系統(tǒng)2.4 網(wǎng)絡(luò)操作系統(tǒng)與服務(wù)器配置1．網(wǎng)絡(luò)操作系統(tǒng)選型　　目前，網(wǎng)絡(luò)操作系統(tǒng)產(chǎn)品較多，為網(wǎng)絡(luò)應(yīng)用提供了良好的可選擇性。操作系統(tǒng)對網(wǎng)絡(luò)建設(shè)的成敗至天重要，要依據(jù)具體的應(yīng)用選擇操作系統(tǒng)。一般情況下，網(wǎng)絡(luò)系統(tǒng)集成方在網(wǎng)絡(luò)工程項目中要完成基礎(chǔ)應(yīng)用平臺以下三層(網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層、物理層)的建構(gòu)。選擇什么操作系統(tǒng)，也要看網(wǎng)絡(luò)系統(tǒng)集成方的工程師以及用戶方系統(tǒng)管理員的技術(shù)水平和對網(wǎng)絡(luò)操作系統(tǒng)的使用經(jīng)驗而定。如果在工程實施中選一些大家都比較生疏的服務(wù)器和操作系統(tǒng)，有可能使工期延長，不可預見性費用加大，可能還要請外援做系統(tǒng)培訓，維護的難度和費用也要增加。　　網(wǎng)絡(luò)操作系統(tǒng)分為兩個大類：即面向IA架構(gòu)PC服務(wù)器的操作系統(tǒng)族和UNIX操作系統(tǒng)家族。UNIX服務(wù)器品質(zhì)較高、價格昂貴、裝機量少而且可選擇性也不高，一般根據(jù)應(yīng)用系統(tǒng)平臺的實際需求，估計好費用，瞄準某一兩家產(chǎn)品去準備即可。與UNIX服務(wù)器相比，Windows 2000 Advanced Server服務(wù)器品牌和產(chǎn)品型號可謂“鋪天蓋地”， 一般在中小型網(wǎng)絡(luò)中普遍采用?！　⊥粋€網(wǎng)絡(luò)系統(tǒng)中不需要采用同一種網(wǎng)絡(luò)操作系統(tǒng)，選擇中可結(jié)合Windows 2000 Advanced Server、Linux和UNIX的特點，在網(wǎng)絡(luò)中混合使用。通常WWW、OA及管理信息系統(tǒng)服務(wù)器上可采用Windows 2000 Advanced Server平臺，E-mail、DNS、Proxy等Internet應(yīng)用可使用Linux／UNIX，這樣，既可以享受到Windows 2000 Advanced Server應(yīng)用豐富、界面直觀、使用方便的優(yōu)點，又可以享受到Linux／UNIX穩(wěn)定、高效的好處。2．Windows 2000 Server 服務(wù)器配置　　首先，應(yīng)根據(jù)需求階段的調(diào)研成果，比如網(wǎng)絡(luò)規(guī)模、客戶數(shù)量流量、數(shù)據(jù)庫規(guī)模、所使用的應(yīng)用軟件的特殊要求等，決定Windows 2000 Advanced Server服務(wù)器的檔次、配置。例如，服務(wù)器若是用于部門的文件打印服務(wù)，那么普通單處理器Windows 2000Advanced Server服務(wù)器就可以應(yīng)付自如；如果是用于小型數(shù)據(jù)庫服務(wù)器，那么服務(wù)器上至少要有256MB的內(nèi)存：作為小型數(shù)據(jù)庫服務(wù)器或者E-mail、Internet服務(wù)器，內(nèi)存要達到512MB，而且要使用ECC內(nèi)存。對于中小型企業(yè)來說，一般的網(wǎng)絡(luò)要求是有數(shù)十個至數(shù)百個用戶，使用的數(shù)據(jù)庫規(guī)模不大，此時選擇部門級服務(wù)器。1路至2路CPU、512-1024MB ECC內(nèi)存、三個36GB(RAID5)或者五個36GB硬盤(RAID5)可以充分滿足網(wǎng)絡(luò)需求。如果希望以后擴充的余地大一些，或者服務(wù)器還要做OA服務(wù)器、MIS服務(wù)器，網(wǎng)絡(luò)規(guī)模比較大，用戶數(shù)據(jù)量大，那么最好選擇企業(yè)級服務(wù)器，即4路或8路SMP結(jié)構(gòu)，帶有熱插拔RAID磁盤陣列、冗余風扇和冗余電源的系統(tǒng)?！　∑浯?，選擇Windows 2000 Advanced Server服務(wù)器時，對服務(wù)器上幾個關(guān)鍵部分的選取一定要把好關(guān)。因為Windows 2000 Advanced Server雖然是兼容性相對不錯的操作系統(tǒng)，但兼容并不保證100％可用。Windows 2000 Advanced Server服務(wù)器的內(nèi)存必須是支持ECC的，如果使用非ECC的內(nèi)存，SQL數(shù)據(jù)庫等應(yīng)用就很難保證穩(wěn)定、正常地運行。Windows 2000 Advanced server服務(wù)器的主要部件(如主板、網(wǎng)卡)一定要是通過了微軟Windows 2000 Advanced Server認證的。只有通過了微軟Windows 2000 Advanced Server部件認證的產(chǎn)品才能保證其在Windows 2000 Advanced Server下的100％可用性。另外，就是服務(wù)器的電源是否可靠，因為服務(wù)器不可能是跑幾天歇一歇的。　　第三，在升級已有的windows 2000 Advanced Server服務(wù)器時．則要仔細分析原有網(wǎng)絡(luò)服務(wù)器的瓶頸所在，此時可簡單利用Windows 2000 Advanced Server系統(tǒng)中集成的軟件工具，比如Windows 2000 Advanced Server系統(tǒng)性能監(jiān)視器等。查看系統(tǒng)的運行狀況，分析系統(tǒng)各部分資源的使用情況。一般來說，可供參考的Windows 2000 Advanced Server服務(wù)器系統(tǒng)升級順序是擴充服務(wù)器內(nèi)存容量、升級服務(wù)器處理器、增加系統(tǒng)的處理器數(shù)目。之所以這樣是因為，對于Windows 2000 Advanced Server服務(wù)器上的典型應(yīng)用(如SQL數(shù)據(jù)庫、OA服務(wù)器)來說，這些服務(wù)占用的系統(tǒng)主要資源開銷是內(nèi)存開銷，對處理器的資源開銷要求并小多，通過擴充服務(wù)器內(nèi)存容量提高系統(tǒng)的可用內(nèi)存資源，將大大提高服務(wù)器的性能。反過來，由于多處理器系統(tǒng)其本身占用的系統(tǒng)資源開銷大大高于單處理器的占用。所以相對來說，增加系統(tǒng)處理器的升級方案，其性價比要比擴充內(nèi)存容量方案差。因此，要根據(jù)網(wǎng)絡(luò)應(yīng)用系統(tǒng)實際情況來確定增加服務(wù)器處理器的數(shù)目，比如網(wǎng)絡(luò)應(yīng)用服務(wù)器要處理大量的并發(fā)訪問、復雜的算法、大量的數(shù)學模型等。3．服務(wù)器群的綜合配置與均衡　　我們所謂的PC服務(wù)器、UNIX服務(wù)器、小型機服務(wù)器，其概念主要限于物理服務(wù)器(硬件)范疇。在網(wǎng)絡(luò)資源存儲、應(yīng)用系統(tǒng)集成中。通常將服務(wù)器硬件上安裝各類應(yīng)用系統(tǒng)的服務(wù)器系統(tǒng)冠以相應(yīng)的應(yīng)用系統(tǒng)的名字，如數(shù)據(jù)庫服務(wù)器、Web服務(wù)器、E-mail服務(wù)器等，其概念屬于邏輯服務(wù)器(軟件)范疇。根據(jù)網(wǎng)絡(luò)規(guī)模、用戶數(shù)量和應(yīng)用密度的需要，有時一臺服務(wù)器硬件專門運行一種服務(wù)，有時一臺服務(wù)器硬件需安裝兩種以上的服務(wù)程序，有時兩臺以上的服務(wù)器需安裝和運行同一種服務(wù)系統(tǒng)。也就是說，服務(wù)器與其在網(wǎng)絡(luò)中的職能并不是一一對麻的。網(wǎng)絡(luò)規(guī)模小到只用l至2臺服務(wù)器的局域網(wǎng)，大到可達十幾臺至數(shù)十臺的企業(yè)網(wǎng)和校園網(wǎng)，如何根據(jù)應(yīng)用需求、費用承受能力、服務(wù)器性能和不同服務(wù)程序之間對硬件占用特點、合理搭配和規(guī)劃服務(wù)器配制，最大限度地提高效率和性能的基礎(chǔ)上降低成本，是系統(tǒng)集成方要考慮的問題?！　∮嘘P(guān)服務(wù)器應(yīng)用配置與均衡的建議如下?！　?) 中小型網(wǎng)絡(luò)服務(wù)器應(yīng)用配置　　2) 中型網(wǎng)絡(luò)服務(wù)器應(yīng)用配置　　3) 大中型網(wǎng)絡(luò)或ISP/ICP的服務(wù)器群配置2.5 網(wǎng)絡(luò)安全設(shè)計　　網(wǎng)絡(luò)安全體系設(shè)計的重點在于根據(jù)安全設(shè)計的基本原則，制定出網(wǎng)絡(luò)各層次的安全策略和措施，然后確定出選用什么樣的網(wǎng)絡(luò)安全系統(tǒng)產(chǎn)品。1．網(wǎng)絡(luò)安全設(shè)計原則　　盡管沒有絕對安全的網(wǎng)絡(luò)，但是，如果在網(wǎng)絡(luò)方案設(shè)計之初就遵從一些安全原則，那么網(wǎng)絡(luò)系統(tǒng)的安全就會有保障。設(shè)計時如不全面考慮，消極地將安全和保密措施寄托在網(wǎng)管階段，這種事后“打補丁”的思路是相當危險的。從工程技術(shù)角度出發(fā)，在設(shè)計網(wǎng)絡(luò)方案時，應(yīng)該遵守以下原則?！　?) 網(wǎng)絡(luò)安全前期防范　　強調(diào)對信息系統(tǒng)全面地進行安全保護。大家都知道“木桶的最大容積取決于最短的一塊木板”，此道理對網(wǎng)絡(luò)安全來說也是有效的。網(wǎng)絡(luò)信息系統(tǒng)是一個復雜的計算機系統(tǒng)，它本身在物理上、操作上和管理上的種種漏洞構(gòu)成了系統(tǒng)的安全脆弱性，尤其是多用戶網(wǎng)絡(luò)系統(tǒng)自身的復雜性、資源共享性，使單純的技術(shù)保護防不勝防。攻擊者使用的是“最易滲透性”，自然在系統(tǒng)中最薄弱的地方進行攻擊。因此，充分、全面、完整地對系統(tǒng)的安全漏洞和安全威脅進行分析、評估和檢測(包括模擬攻擊)，是設(shè)計網(wǎng)絡(luò)安全系統(tǒng)的必要前提條件?！　?) 網(wǎng)絡(luò)安全在線保護　　強調(diào)安全防護、監(jiān)測和應(yīng)急恢復。要求在網(wǎng)絡(luò)發(fā)生被攻擊、破壞的情況下，必須盡可能快地恢復網(wǎng)絡(luò)信息系統(tǒng)的服務(wù)。減少損失。所以，網(wǎng)絡(luò)安全系統(tǒng)應(yīng)該包括3種機制：安全防護機制、安全監(jiān)測機制、安全恢復機制。安全防護機制是根據(jù)具體系統(tǒng)存在的各種安全漏洞和安全威脅采取的相應(yīng)防護措施，避免非法攻擊的進行：安全監(jiān)測機制是監(jiān)測系統(tǒng)的運行，及時發(fā)現(xiàn)和制止對系統(tǒng)進行的各種攻擊；安全恢復機制是在安全防護機制失效的情況下，進行應(yīng)急處理和及時地恢復信息，減少攻擊的破壞程度?！　?) 網(wǎng)絡(luò)安全有效性與實用性　　網(wǎng)絡(luò)安全應(yīng)以不能影響系統(tǒng)的正常運行和合法用戶方的操作活動為前提。網(wǎng)絡(luò)中的信息安全和信息應(yīng)用是一對矛盾。一方面，為健全和彌補系統(tǒng)缺陷的漏洞，會采取多種技術(shù)手段和管理措施：另一方面，勢必給系統(tǒng)的運行和用戶方的使用造成負擔和麻煩，“越安全就意味著使用越不方便”。尤其在網(wǎng)絡(luò)環(huán)境下，實時性要求很高的業(yè)務(wù)不能容忍安全連接和安全處理造成的時延。網(wǎng)絡(luò)安全采用分布式監(jiān)控、集中式管理?！　?) 網(wǎng)絡(luò)安全等級劃分與管理　　良好的網(wǎng)絡(luò)安全系統(tǒng)必然是分為不同級別的，包括對信息保密程度分級(絕密、機密、秘密、普密)，對用戶操作權(quán)限分級(面向個人及面向群組)，對網(wǎng)絡(luò)安全程度分級(安全子網(wǎng)和安全區(qū)域)，對系統(tǒng)結(jié)構(gòu)層分級(應(yīng)用層、網(wǎng)絡(luò)層、鏈路層等)的安全策略。針對不同級別的安全對象，提供全面的、可選的安全算法和安全體制，以滿足網(wǎng)絡(luò)中不同層次的各種實際需求?！　【W(wǎng)絡(luò)總體設(shè)計時要考慮安全系統(tǒng)的設(shè)計。避免因考慮不周，出了問題之后“拆東墻補西墻”的做法。避免造成經(jīng)濟上的巨大損失，避免對國家、集體和個人造成無法挽回的損失。由于安全與保密問題是一個相當復雜的問題。因此必須注重網(wǎng)絡(luò)安全管理。要安全策略到設(shè)備、安全責任到人、安全機制貫穿整個網(wǎng)絡(luò)系統(tǒng)，這樣才能保證網(wǎng)絡(luò)的安全性。　　5) 網(wǎng)絡(luò)安全經(jīng)濟實用　　網(wǎng)絡(luò)系統(tǒng)的設(shè)計是受經(jīng)費限制的。因此在考慮安全問題解決方案時必須考慮性能價格的平衡，而且不同的網(wǎng)絡(luò)系統(tǒng)所要求的安全側(cè)重點各不相同。一般園區(qū)網(wǎng)絡(luò)要具有身份認證、網(wǎng)絡(luò)行為審計、網(wǎng)絡(luò)容錯、防黑客、防病毒等功能。網(wǎng)絡(luò)安全產(chǎn)品實用、好用、夠用即可。2．網(wǎng)絡(luò)信息安全設(shè)計與實施步驟　　第一步、確定面臨的各種攻擊和風險?！　〉诙?、確定安全策略。　　安全策略是網(wǎng)絡(luò)安全系統(tǒng)設(shè)計的目標和原則，是對應(yīng)用系統(tǒng)完整的安全解決方案。安全策略的制定要綜合以下幾方面的情況?！　?1) 系統(tǒng)整體安全性，由應(yīng)用環(huán)境和用戶方需求決定，包括各個安全機制的子系統(tǒng)的安全目標和性能指標?！　?2) 對原系統(tǒng)的運行造成的負荷和影響(如網(wǎng)絡(luò)通信時延、數(shù)據(jù)擴展等)。　　(3) 便于網(wǎng)絡(luò)管理人員進行控制、管理和配置?！　?4) 可擴展的編程接口，便于更新和升級?！　?5) 用戶方界面的友好性和使用方便性?！　?6) 投資總額和工程時間等?！　〉谌?、建立安全模型?！　∧Ｐ偷慕⒖梢允箯碗s的問題簡化，更好地解決和安全策略有關(guān)的問題。安全模型包括網(wǎng)絡(luò)安全系統(tǒng)的各個子系統(tǒng)。網(wǎng)絡(luò)安全系統(tǒng)的設(shè)計和實現(xiàn)可以分為安全體制、網(wǎng)絡(luò)安全連接和網(wǎng)絡(luò)安全傳輸三部分。　　(1) 安全體制：包括安全算法庫、安全信息庫和用戶方接口界面?！　?2) 網(wǎng)絡(luò)安全連接：包括安全協(xié)議和網(wǎng)絡(luò)通信接口模塊?！　?3) 網(wǎng)絡(luò)安全傳輸：包括網(wǎng)絡(luò)安全管理系統(tǒng)、網(wǎng)絡(luò)安全支撐系統(tǒng)和網(wǎng)絡(luò)安全傳輸系統(tǒng)?！　〉谒牟?、選擇并實現(xiàn)安全服務(wù)。　　(1) 物理層的安爭：物理層信息安全主要防止物理通路的損壞、物理通路的竊聽和對物理通路的攻擊(干擾等)。　　(2) 鏈路層的安全：鏈路層的網(wǎng)絡(luò)安全需要保證通過網(wǎng)絡(luò)鏈路傳送的數(shù)據(jù)不被竊聽。主要采用劃分VLAN(局域網(wǎng))、加密通信(遠程網(wǎng))等手段?！　?3)網(wǎng)絡(luò)層的安全：網(wǎng)絡(luò)層的安全需要保證網(wǎng)絡(luò)只給授權(quán)的客戶使用授權(quán)的服務(wù)，保證網(wǎng)絡(luò)傳輸正確，避免被攔截或監(jiān)聽。　　(4) 操作系統(tǒng)的安全：操作系統(tǒng)安全要求保證客戶資料、操作系統(tǒng)訪問控制的安令，同時能夠?qū)υ摬僮飨到y(tǒng)上的應(yīng)用進行審計?！　?5) 應(yīng)用平臺的安全：應(yīng)用平臺指建立在網(wǎng)絡(luò)系統(tǒng)之上的應(yīng)用軟件服務(wù)，如數(shù)據(jù)庫服務(wù)器，電子郵件服務(wù)器，Web服務(wù)器等。由于應(yīng)用平臺的系統(tǒng)非常復雜，通常采用多種技術(shù)(如SSL等)來增強應(yīng)用平臺的安全性?！　?6) 應(yīng)用系統(tǒng)的安全：應(yīng)用系統(tǒng)是為用戶提供服務(wù)，應(yīng)用系統(tǒng)的安全與系統(tǒng)設(shè)計和實現(xiàn)關(guān)系密切。應(yīng)用系統(tǒng)使用應(yīng)用平臺提供的安全服務(wù)來保證基本安全，如通信內(nèi)容安全、通信雙方的認證和審計等手段。　　第五步、安全產(chǎn)品的選型　　網(wǎng)絡(luò)安全產(chǎn)品主要包括防火墻、用戶身份認證、網(wǎng)絡(luò)防病系統(tǒng)統(tǒng)等。安全產(chǎn)品的選型工作要嚴格按照企業(yè)(學校)信息與網(wǎng)絡(luò)系統(tǒng)安全產(chǎn)品的功能規(guī)范要求，利用綜合的技術(shù)手段，對產(chǎn)品功能、性能與可用性等方面進行測試，為企業(yè)、學校選出符合功能要求的安全產(chǎn)品?！　∫粋€完整的設(shè)計方案，應(yīng)包括以下基本內(nèi)容：1．設(shè)計總說明　　對系統(tǒng)工程起動的背景進行簡要的說明：主要包括：　　(1) 技術(shù)的普及與應(yīng)用　　(2) 業(yè)主發(fā)展的需要（對需求分析書進行概括）2．設(shè)計總則　　在這一部分闡述整個系統(tǒng)設(shè)計的總體原則。主要包括：　　(1) 系統(tǒng)設(shè)計思想　　(2) 總體目標　　(3) 所遵循的標準3．技術(shù)方案設(shè)計　　對所采用的技術(shù)進行詳細說明，給出全面的技術(shù)方案。主要包括：　　(1) 整體設(shè)計概要　　(2) 設(shè)計思想與設(shè)計原則　　(3) 綜合布線系統(tǒng)設(shè)計　　(4) 網(wǎng)絡(luò)系統(tǒng)設(shè)計　　(5) 網(wǎng)絡(luò)應(yīng)用系統(tǒng)平臺設(shè)計　　(6) 服務(wù)器系統(tǒng)安全策略4．預算　　對整個系統(tǒng)項目進行預算。主要內(nèi)容包括：列出整個系統(tǒng)的設(shè)備、材料用量表及費用；成本分析；以綜合單價法給出整個系統(tǒng)的預算表。5．項目實施管理　　對整個項目的實施進行管理控制的方法。主要包括：　　(1) 項目實施組織構(gòu)架及管理　　(2) 獎懲體系　　(3) 施工方案　　(4) 技術(shù)措施方案　　(5) 項目進度計劃　　(5) 對業(yè)主配合的要求6．供貨計劃、方式　　主要描述項目的材料、設(shè)備到達現(xiàn)場的計劃，供貨方式。

策劃——負責網(wǎng)站整體策劃，文字方案等。程序——負責網(wǎng)站前后臺程序編寫。美工——負責網(wǎng)站整體框架和效果圖，即前臺界面設(shè)計。測試——網(wǎng)站上線前進行性能測試。編輯——維護網(wǎng)站內(nèi)容。大致就以上人員，可以完成網(wǎng)站建設(shè)。網(wǎng)站建好后，還需要進行推廣，才能讓的人知道，所以還需要一個優(yōu)化人員。

上海云盾就可以，總的來講，算是性價比較高的了。

1、空間安全性 網(wǎng)站建設(shè)公司都知道網(wǎng)站空間穩(wěn)定性網(wǎng)站健康運行根本,黑客企業(yè)網(wǎng)站進行點操作麻煩整網(wǎng)站所空間選擇般要求空間服務(wù)商比較實力空間運行比較穩(wěn)定公司維護及選擇2、語言程序選擇 沒種語言誠信決定安全,具體看網(wǎng)站具體要求現(xiàn)建站般都采用Asp或者Php3、防止SQL注入 相部程序員編寫代碼候,沒用戶輸入數(shù)據(jù)合性進行判斷,使應(yīng)用程序存安全隱患新手容易忽略問題SQL注入漏洞問題用NBSI2.0網(wǎng)網(wǎng)站掃描,能發(fā)現(xiàn)部網(wǎng)站存SQL注入漏洞,用戶提交段數(shù)據(jù)庫查詢代碼,根據(jù)程序返結(jié),獲某些想知數(shù)據(jù)4、限制權(quán)限及安裝系統(tǒng)補丁 般網(wǎng)站安全設(shè)置寫入權(quán)限關(guān)閉,篡改網(wǎng)站文本信息及更新系統(tǒng)補丁,服務(wù)器做安全權(quán)限,網(wǎng)站用別程序定期查看否補丁推5、域名劫持監(jiān)控服務(wù) 存域名劫持攻擊手段,劫持網(wǎng)絡(luò)范圍內(nèi)攔截域名解析請求,析請求域名,審查范圍外請求放行,否則直接返假IP址或者做使請求失響應(yīng),使于特定網(wǎng)址能訪問或訪問假網(wǎng)址針攻擊手段,域名解析進行監(jiān)測,旦發(fā)現(xiàn)用戶網(wǎng)站訪問域名現(xiàn)攻擊劫持現(xiàn)象,立刻恢復故障

　　網(wǎng)站建設(shè)維護需要懂的知識：　　一是DW（全稱：Dreamweaver）軟件：它建立靜態(tài)網(wǎng)頁的基礎(chǔ)，如果你不要求執(zhí)行效率，可以用它來建立一些動態(tài)網(wǎng)頁，它也是網(wǎng)絡(luò)公司進行網(wǎng)頁布局的主要的工具，運用好它，對于網(wǎng)站建設(shè)是必需的，也是核心所在?！　《菍W習好HTML語言：一個網(wǎng)站首先展現(xiàn)給大家的是網(wǎng)頁，網(wǎng)頁內(nèi)包含文字、圖象、音頻等信息。知識了html的標簽格式，隨時可以修改網(wǎng)頁代碼，當然不包括開發(fā)的編程語言?！　〈蠹叶贾纇tml或者htm格式是網(wǎng)頁的基本格式，理所當然html語言是一個站長首先要學習的。html語言不難學，作為標記語言，前后兩個標記相對應(yīng)，html代碼清晰易懂。雖然現(xiàn)在整站程序(如CMS)已經(jīng)廣泛于市，但是修改模板，網(wǎng)頁排版等方面，都需要html語言知識，所以html是必學的，它是學習網(wǎng)頁設(shè)計的基礎(chǔ)?！　∪橇私庖恍┚W(wǎng)絡(luò)安全知識：現(xiàn)在大家最好學習一些關(guān)于網(wǎng)絡(luò)安全方面的知識，比如后臺地址的隱藏，數(shù)據(jù)庫的防暴庫，密碼的強度,如果你用的是人家做的整站程序，需要隨時關(guān)注此程序在各大黑客站點上是否有漏洞暴出。但個人覺得，這不是最為重要的，僅是了解而矣?！　W習建站非一夕之功，必須要腳踏實地的一步步做起，平地起高樓的想法是不可行的。網(wǎng)站建設(shè)不僅要學習上面的基礎(chǔ)知識，對于網(wǎng)站的宣傳和內(nèi)容也要有獨特之處，這對于后期的網(wǎng)站維護是很有必要的！真知灼見，有提前意識也是網(wǎng)絡(luò)維護的必須。所以對于網(wǎng)站維護，還要知道下面五點：　　1.統(tǒng)計 統(tǒng)計可以用cnzz的統(tǒng)計代碼，每天抽出3-5分鐘時間看下統(tǒng)計結(jié)果，分析下主要的ip來自哪里,哪里的推廣效果最好，哪個關(guān)鍵字是你的專長，這樣才能更有針對性的宣傳推廣。當然也可以用用#等，另外百度也提供這方面的軟件，也可以下載使用?！　?.搜集 剛開始做站，不可能做到每一篇文章都是原創(chuàng)，那就要搜集別人的經(jīng)驗文章，但不是照搬發(fā)表。要學會利用各大搜索引擎，尤其是百度和谷歌的一些特殊功能：site可以查到收錄了多少篇;link將找出所有指向網(wǎng)站主頁的網(wǎng)頁，可以制作一個偽原創(chuàng)，去頭斬尾也行的，還是標題也要修改，具體還是要看實際的情況?！　?.編輯 編輯包括文字編輯和美工。搜集回來的文章大多有人家的連接或者一些沒用的信息，要學會過濾和整理，技術(shù)性的文章要易懂，經(jīng)過整理后再發(fā)表。美工方面，要學會PS和DW的基本用法，最好是自己的網(wǎng)站不要出現(xiàn)其他網(wǎng)站的宣傳圖片，當然這個也不太現(xiàn)實，俗話說，天下網(wǎng)站一大抄，但還是要盡量用自己的圖片與設(shè)計，這樣給人的個性強一點，對于宣傳自己的網(wǎng)站，自然是非常好的啦?！　?.推廣宣傳 最好的宣傳莫過于口碑宣傳了，有人覺的你的網(wǎng)站好自然會介紹給他的朋友，平時多到論壇或者其他交互性的網(wǎng)站去幫助人家解決問題，我想一般人都會感激幫助他的人，在簽名檔放個連接就行了，所產(chǎn)生的流量是穩(wěn)定而且卓有效果的，會增加網(wǎng)站用戶的粘度。要注意的是千萬不要去發(fā)AD，它往往會給用戶留下壞印象。發(fā)表一些整理好的文檔，比如電子書，有美工底子的可以做電子雜志等，這些被稱為病毒式傳銷，效果是很大的。但現(xiàn)在這些推廣形式都越來越困難了，百度等搜索引擎對其的要求越來越嚴格了，稍不注意，被其發(fā)現(xiàn)端倪，立馬就會被懲罰?！　?.SEO優(yōu)化 搜索引擎優(yōu)化大同小異，不要過分做SEO優(yōu)化，只要做好網(wǎng)站內(nèi)容，做一定的高質(zhì)量友情互鏈就可以。一個真正的好站，用戶體驗高，訪問量大，百度不可能會將網(wǎng)站放在后面，俗話說，世界上最好的優(yōu)化就是不做優(yōu)化，當然這句話說得有點過了，但也是不無道理，一切順其自然，千萬不能通過尋找引擎的漏洞去發(fā)展自己的網(wǎng)站，那被k是遲早的事?！　【W(wǎng)站制作不僅是局限網(wǎng)站制作完成，也應(yīng)該網(wǎng)站的后期維護。在整個網(wǎng)站運營工程中，要知道網(wǎng)站的定位于目標，不要盲目去仿站或者做一下作弊行為，這樣反而不利于網(wǎng)站本身的維護，以上就是網(wǎng)站建設(shè)所要學的知識，具體還是要買本書，從基礎(chǔ)的開始學起。

（一）加強組織領(lǐng)導，完善規(guī)章制度，健全工作機制，明確工作責任　　為加強相關(guān)建設(shè)和管理，學校于2002年就確立了在學校黨委統(tǒng)一領(lǐng)導下，分管副書記、副校長直接負責，各有關(guān)部門分工協(xié)作的領(lǐng)導體制。在相互配合的基礎(chǔ)上，校黨委宣傳部具體負責校園主網(wǎng)站建設(shè)與維護、網(wǎng)上輿論分析與引導、網(wǎng)絡(luò)信息監(jiān)控、網(wǎng)絡(luò)文化建設(shè)等工作，并對各二級網(wǎng)站的內(nèi)容進行日常監(jiān)督、協(xié)調(diào)、管理、指導。學校網(wǎng)管中心負責建設(shè)和維護校園網(wǎng)絡(luò)與信息安全技術(shù)平臺，保證校園網(wǎng)絡(luò)安全平穩(wěn)運行，并對校園網(wǎng)內(nèi)的二級域名資源進行統(tǒng)一分配和管理。學校實驗與設(shè)備處、后勤與資產(chǎn)管理處負責購置相應(yīng)的硬件設(shè)備。校內(nèi)各單位按“誰主管、誰負責”的原則，對部門網(wǎng)站進行日常管理和信息監(jiān)控。為加強對于網(wǎng)絡(luò)突發(fā)事件的處理能力，我校還建立了輿情分析機制和網(wǎng)絡(luò)突發(fā)事件應(yīng)急機制，學校網(wǎng)絡(luò)文化建設(shè)和管理領(lǐng)導小組辦公室承擔輿情匯集、研判和快速處理的職責?！　榇_保網(wǎng)絡(luò)文化建設(shè)的規(guī)范性，學校根據(jù)國家法律法規(guī)及上級有關(guān)部門的文件精神，緊密結(jié)合學校實際，陸續(xù)出臺了《四川師范大學校園網(wǎng)絡(luò)管理辦法》、《四川師范大學關(guān)于進一步加強校園網(wǎng)絡(luò)文化建設(shè)和管理工作的通知》等規(guī)章制度。今年，學校又發(fā)布了《中共四川師范大學委員會關(guān)于校園網(wǎng)絡(luò)新聞發(fā)布管理的規(guī)定》，該規(guī)定對校園網(wǎng)絡(luò)信息的發(fā)布、審核、監(jiān)控及相關(guān)工作績效考評作出了詳細的要求。這些制度對弘揚社會主義核心價值體系，高揚校園網(wǎng)絡(luò)文化主旋律；提高校園網(wǎng)絡(luò)文化產(chǎn)品和服務(wù)的供給能力；加強網(wǎng)上思想輿論陣地建設(shè)，掌握網(wǎng)上輿論主導權(quán)，提高網(wǎng)上引導水平；加強監(jiān)管，凈化環(huán)境，營造健康文明的網(wǎng)絡(luò)文化氛圍起到了重要的規(guī)范和保障作用，使學校的網(wǎng)絡(luò)文化建設(shè)和管理有章可循，為校園網(wǎng)絡(luò)文化乃至于整個校園文化的蓬勃發(fā)展奠定了堅實的基礎(chǔ)?！　。ǘ╅_通校務(wù)信箱，推動民主管理，營造共建共享的文化氛圍　　四川師大校務(wù)信箱系統(tǒng)是校黨委宣傳部新聞中心設(shè)計制作的一個具有學校校務(wù)管理功能的網(wǎng)絡(luò)留言和回復系統(tǒng)。該系統(tǒng)很好地結(jié)合了學校公共事務(wù)管理特點，運用網(wǎng)絡(luò)Web技術(shù)和數(shù)據(jù)庫技術(shù)，把與學校公共事務(wù)管理相關(guān)的各種要素都集中放置到一個網(wǎng)絡(luò)系統(tǒng)之中，構(gòu)建起一個人人可以平等參與的互動式交流平臺。通過這一平臺，廣大師生員工乃至社會各界都可以直接與校方管理者就相關(guān)校務(wù)問題進行無障礙的溝通與交流，而且這些交流的信息在通常情況下都是公開進行的，這就意味著學校在辦學過程中所遇到的各種矛盾與問題及其處理流程，只要不是涉密的信息，都有可能在這里被呈現(xiàn)于公共視野之中。因為該系統(tǒng)最大的特點就是信息的公開性，所以在這里進行意見表達，還有許多其它溝通方式所無法比擬的優(yōu)越性，可以不受時空限制自由提出疑問和建議，更容易講清楚，講透徹。校務(wù)信箱系統(tǒng)的開通還有利于促進學校勤政、廉政建設(shè)，減少和消除腐敗，杜絕“暗箱”操作等；同時，它在推動學校信息化建設(shè)、節(jié)約管理成本、提高管理效率、增強了師生員工對學校事務(wù)的關(guān)心和興趣等諸多方面也起著相當重要的積極作用。特別是廣大學生就學習、生活、就業(yè)等方面提出各種問題后，校內(nèi)各單位都將根據(jù)工作職能及時予以回復并給出處理辦法，使有序、民主、和諧的網(wǎng)絡(luò)文化氛圍日益濃厚，深受學生好評和歡迎?！　。ㄈ┘訌娋W(wǎng)絡(luò)信息安全監(jiān)控，為校園網(wǎng)絡(luò)文化的繁榮發(fā)展提供技術(shù)支持　　第一，加強網(wǎng)絡(luò)的技術(shù)防護。由于網(wǎng)絡(luò)具有信息發(fā)布平臺開放性、信息發(fā)布來源隱蔽性等特點，加之各種安全漏洞、不良網(wǎng)站及“網(wǎng)絡(luò)黑客”的存在，給高校網(wǎng)絡(luò)信息安全工作帶來諸多挑戰(zhàn)。尤其是在對匿名用戶缺乏有效控制的情況下，一些不宜宣傳或不健康的內(nèi)容極有可能通過網(wǎng)絡(luò)滲透進校園網(wǎng)。針對校園網(wǎng)絡(luò)文化建設(shè)面臨的這種復雜情況，早在2003年，校黨委宣傳部和網(wǎng)管中心即建成了以“防火墻”網(wǎng)絡(luò)安全技術(shù)為支持的校園網(wǎng)防護系統(tǒng)，通過這一系統(tǒng)，可以對各類有害網(wǎng)站和有不健康內(nèi)容的網(wǎng)站進行封堵，并能較有效地抵御校內(nèi)外“黑客”的攻擊，還能對校內(nèi)不良或者不健康的網(wǎng)絡(luò)信息和上網(wǎng)行為進行監(jiān)控，為構(gòu)建健康的校園網(wǎng)絡(luò)文化環(huán)境提供了必要的技術(shù)防護?！　〉诙?，加強對校內(nèi)論壇等網(wǎng)絡(luò)交流平臺的監(jiān)管。為活躍和繁榮我校網(wǎng)絡(luò)文化，我們開辟了以師大論壇為主的校內(nèi)網(wǎng)絡(luò)交流平臺，下設(shè)數(shù)十個子版塊，涵蓋文學、藝術(shù)、政治、經(jīng)濟、電腦技術(shù)等各個方面。就運行情況看，上述平臺上的交流文章主流是積極向上的，但也出現(xiàn)過一些過激言論，也有一些持不同觀點的同學進行爭論時超出了必要的限度，為此，學校黨委宣傳部協(xié)同有關(guān)部門對校內(nèi)論壇等網(wǎng)絡(luò)交流平臺加強管理，管理者既有網(wǎng)絡(luò)技術(shù)人員，還有德育工作者和安全保衛(wèi)人員。同時，學校每學期都要對各版塊的“版主”進行專門的政策知識和專業(yè)技能培訓，要求其認真履行職責,及時刪除錯誤的信息，切實把所負責的版塊建設(shè)成健康、高雅、科學、文明的交流平臺。另外，凡申請在學生寢室上網(wǎng)或申辦“論壇”者,須填寫申請書、責任書,并經(jīng)所在學院書記簽字批準才能入網(wǎng)。學校還組建了網(wǎng)絡(luò)信息員隊伍，他們由德育工作者和部分學生骨干組成，在校黨委宣傳部指導下，定期整理論壇上的討論熱點及主要觀點，捕捉和反饋重要信息，掌握網(wǎng)上動態(tài)，以適當方式制作和發(fā)布積極信息，及時處理消極信息。 　?。ㄋ模┌l(fā)揮網(wǎng)絡(luò)思想政治教育功能，加強網(wǎng)絡(luò)陣地建設(shè)，構(gòu)建網(wǎng)絡(luò)德育平臺 　　學校在網(wǎng)絡(luò)文化建設(shè)和管理過程中，因勢利導，大力加強網(wǎng)絡(luò)陣地建設(shè)，不斷將各種文明健康的文化信息輸入校園網(wǎng)絡(luò)，并以此為依托，開展思想政治教育工作。為了使校園網(wǎng)成為傳播和弘揚社會主義先進文化的主陣地、示范區(qū)和輻射源，學校將網(wǎng)絡(luò)作為推動社會主義核心價值體系“三進”的新載體，在門戶網(wǎng)站上開辟了思想政治教育網(wǎng)頁，用先進文化占領(lǐng)網(wǎng)絡(luò)，引導青年學生堅定理想和信念，用科學的觀點分辨是非。學校黨委組織部、黨委宣傳部、學生工作部、政治教育學院等單位還開辟了專門的思想政治教育專題網(wǎng)頁，在上述網(wǎng)站、網(wǎng)頁上，以問答、綱要、述評、案例分析等生動活潑的形式分門別類地提供大量的黨史黨建知識、中國特色社會主義理論體系知識、中國優(yōu)秀傳統(tǒng)文化知識，并針對校內(nèi)外各種熱點、難點、疑點問題，及時轉(zhuǎn)載權(quán)威媒體的論述和同學們有代表性的觀點，幫助同學們樹立先進的文化觀念和正確的價值取向，使校園網(wǎng)絡(luò)成為弘揚主流文化、優(yōu)化校園環(huán)境、塑造校園精神、培養(yǎng)合格人才的陣地。　　學校在加強網(wǎng)絡(luò)陣地建設(shè)的過程中體會到，開辟網(wǎng)絡(luò)德育平臺并不能進行簡單的網(wǎng)絡(luò)說教，而要落實以人為本的原則，不斷提高網(wǎng)絡(luò)文化產(chǎn)品和服務(wù)的供給能力和質(zhì)量，不斷豐富校園文化和學生的精神生活，用優(yōu)質(zhì)的網(wǎng)絡(luò)服務(wù)來感染學生，啟發(fā)學生，達到潛移默化、以文化育人的效果。為此，我校在建設(shè)大學生文化素質(zhì)教育基地過程中，在充分整合校內(nèi)網(wǎng)絡(luò)資源的基礎(chǔ)上，積極開展內(nèi)容豐富、形式新穎、吸引力強的融思想性、娛樂性、知識性、服務(wù)性于一體的各種網(wǎng)絡(luò)文化活動。學校在“師大在線”上開設(shè)了網(wǎng)上文化精品庫，提供名著點閱、名片名曲點播、科研成果評析等，拓展學生的知識視野與知識結(jié)構(gòu)。為拉近學生與正面網(wǎng)站的距離，我校學生工作部和各學院還開設(shè)了網(wǎng)上教育互動平臺，及時與同學們進行學習、生活及心理健康方面的網(wǎng)絡(luò)交流?！　⊥瑫r，學校還致力于激發(fā)廣大同學創(chuàng)作健康、優(yōu)秀的網(wǎng)絡(luò)文化產(chǎn)品的積極性和創(chuàng)造性，引導同學們參與到校園網(wǎng)絡(luò)文化產(chǎn)品的創(chuàng)作生產(chǎn)體系中，近年來，同學們?yōu)樾@網(wǎng)絡(luò)提供了大量的作品，既豐富了校園網(wǎng)，又在同學們中形成了良好的文化氛圍。　　目前，通過多維互動、多管其下，校內(nèi)已構(gòu)建起了寬領(lǐng)域、多層次的網(wǎng)絡(luò)文化交流平臺，通過校園各級網(wǎng)站可方便快捷地查詢到教學、科研、管理、校園新聞、學生活動、學術(shù)講座、就業(yè)動態(tài)、社團文化、學期成績、獎學金、勤工助學等各個方面的信息，實現(xiàn)了主流陣地由主流信息占領(lǐng)的格局，消減了不良消息的侵蝕，構(gòu)建起了“大網(wǎng)絡(luò)德育平臺”?！　。ㄎ澹┙ㄔO(shè)高素質(zhì)的網(wǎng)絡(luò)文化建設(shè)者隊伍，為加強校園網(wǎng)絡(luò)文化建設(shè)和管理提供人才保障　　我校在校園網(wǎng)絡(luò)文化建設(shè)和管理工作始終高度重視人才隊伍的建設(shè)，學校認為，高校網(wǎng)絡(luò)文化建設(shè)者只有不斷更新知識、提高能力，才能適應(yīng)大學生群體不斷變化的思想特征、情感特點、行為特色，才能對這些變化加以敏銳觀察，準確分析，正確引導。為此，學校著重抓了兩支隊伍的建設(shè)，一是校園網(wǎng)絡(luò)日常管理與維護專業(yè)隊伍建設(shè)，二是網(wǎng)絡(luò)紅客和評論員隊伍建設(shè)?！　〉谝?，加強校園網(wǎng)絡(luò)日常管理與維護專業(yè)隊伍建設(shè)。學校按照提高素質(zhì)、優(yōu)化結(jié)構(gòu)、相對穩(wěn)定的要求，以學校組織部、宣傳部、學工部、校團委、網(wǎng)絡(luò)中心工作人員和部分學生干部為骨干，建立和培養(yǎng)了一支思想水平高、業(yè)務(wù)能力強、熟悉學生思想狀況和上網(wǎng)規(guī)律的網(wǎng)絡(luò)工作隊伍，并著力加強該隊伍的兩個方面能力的培養(yǎng)，既監(jiān)控網(wǎng)絡(luò)輿情的能力和解決技術(shù)問題的能力。學校每年都要安排有關(guān)人員進行業(yè)務(wù)進修，接受專門培訓，提高他們甄別問題、應(yīng)對問題的工作能力。學校憑借這支工作隊伍，建立了功能完備、多級防范的網(wǎng)絡(luò)管理體系，堅決刪除“黃色的”，著力疏導“灰色的”，積極營造“紅色的”和“綠色的”校園網(wǎng)絡(luò)文化環(huán)境?！　〉诙訌娋W(wǎng)絡(luò)紅客和評論員隊伍的建設(shè)。學校目前組建了一支包括12名教師和50名學生在內(nèi)的穩(wěn)定的網(wǎng)絡(luò)紅客和評論員隊伍，并根據(jù)實際需要，邀請?zhí)丶s評論員參與評論引導工作。這支隊伍非常熟悉大學生思想動態(tài)、高等教育規(guī)律及學校校情，且熱心于此項工作。為提高輿論引導水平，增強輿論引導的及時性、針對性和有效性，學校在門戶網(wǎng)站和各級網(wǎng)站上不定期推出他們撰寫的高質(zhì)量的述評文章，與學生進行平等的溝通與交流，就學生有關(guān)學習、生活、就業(yè)等方面的問題進行解答，通過有理、有力的深入分析，引導大學生運用正確的理論和觀點去解疑釋惑，增強大學生的信息解讀能力、對網(wǎng)絡(luò)文化的辨別能力和抵制不良信息的能力。 　?。╅_展網(wǎng)絡(luò)文化建設(shè)和管理情況調(diào)研，加強關(guān)于網(wǎng)絡(luò)文明的宣傳和教育　　為深入了解大學生利用網(wǎng)絡(luò)的現(xiàn)狀和網(wǎng)絡(luò)對青年學生的影響，學校定期組織校內(nèi)有關(guān)專家和相關(guān)工作人員，對學校網(wǎng)上信息進行分析研究，了解學生思想動態(tài)和行為特征。學校還不定期召開學生座談會、開展問卷調(diào)查，及時了解大學生上網(wǎng)時間、上網(wǎng)目的、上網(wǎng)收獲等各個方面的情況和存在的問題。通過調(diào)研，學校對校園網(wǎng)絡(luò)文化顯在、潛在的積極影響、消極影響進行了全面系統(tǒng)的分析，形成若干調(diào)研報告，為進一步加強相關(guān)建設(shè)和管理提供了重要的依據(jù)。 　　同時，學校還通過校黨委宣傳部、學生工作部等部門發(fā)出文明上網(wǎng)倡議，提出網(wǎng)絡(luò)文明行為的基本內(nèi)容。學校通過發(fā)放學習手冊、組織辯論賽等形式加大了對網(wǎng)絡(luò)文明的宣傳和教育力度，鼓勵學生提高自我約束能力，自覺維護網(wǎng)絡(luò)秩序，共建共享積極健康的網(wǎng)絡(luò)文化?！　〗?jīng)過近年來的不懈努力，我校已經(jīng)在校內(nèi)創(chuàng)建了校園新聞網(wǎng)、教務(wù)系統(tǒng)、辦公自動化系統(tǒng)、網(wǎng)上成績查詢系統(tǒng)、招生就業(yè)信息、在線心理咨詢、數(shù)字圖書館等網(wǎng)絡(luò)管理系統(tǒng)；開辟了了師大論壇、校友論壇等校園虛擬社區(qū)；從2004年起，開辟了校務(wù)信箱，校領(lǐng)導及各職能部門負責人根據(jù)分管工作及時回答師生關(guān)于學習、工作、生活等各個方面的問題近兩萬條；實現(xiàn)了三大校區(qū)，即獅子山校區(qū)、成龍校區(qū)、東校區(qū)網(wǎng)絡(luò)的相互聯(lián)結(jié)和資源共享；構(gòu)建起了校園網(wǎng)絡(luò)德育平臺，建設(shè)了一支政治覺悟高、業(yè)務(wù)能力強的網(wǎng)絡(luò)管理與維護隊伍和一支政治素質(zhì)好，分析能力強，評論技巧嫻熟的網(wǎng)絡(luò)紅客和評論員隊伍。我們也深切地感受到，學校的網(wǎng)絡(luò)文化建設(shè)和管理工作在取得一系列成績的同時，還存在著諸多尚待改進之處，在今后的工作中，我們將認真貫徹落實上級部門的有關(guān)文件精神和安排部署，加強與上級主管部門的聯(lián)系，緊密結(jié)合學校實際情況，不斷推進我校校園網(wǎng)絡(luò)文化建設(shè)和管理工作邁上新的臺階?！　∪?、關(guān)于加強和改進網(wǎng)絡(luò)文化建設(shè)，提高大學生網(wǎng)絡(luò)思想政治教育成效的思路　　主動占領(lǐng)網(wǎng)絡(luò)陣地，推進思想政治教育網(wǎng)絡(luò)工程建設(shè)。新時期，高校要重視“紅色網(wǎng)站”建設(shè)，打造“品牌欄目”，專門建立能充分體現(xiàn)鮮明的馬克思主義立場、觀點、方法的思想政治教育網(wǎng)站，或在高校網(wǎng)站主頁的突出位置設(shè)立德育教學專欄，注意針對學生關(guān)心的熱點問題，積極開展網(wǎng)上正面的宣傳和正確的信息傳播。校內(nèi)各單位還要按照弘揚主旋律，倡導多樣性的原則，在部門網(wǎng)站上開設(shè)思想政治教育頻道，建立“網(wǎng)上答疑”、“網(wǎng)上討論”系統(tǒng)，對學生所提出的問題，通過網(wǎng)絡(luò)進行交流解答。同時，也可以在網(wǎng)絡(luò)上提出一些焦點、難點、疑點問題供學生討論，不斷拓展網(wǎng)絡(luò)思想政治教育的覆蓋面，增強網(wǎng)絡(luò)思想政治教育工作的影響力。為此，我校將進一步改變客觀上存在的，大學網(wǎng)絡(luò)思政教學資源提供與使用方面的條塊分割狀態(tài)，真正實現(xiàn)共建共享。構(gòu)建全方位的高校網(wǎng)絡(luò)思想政治教育新模式。　?。ㄒ唬┘訌娋W(wǎng)絡(luò)道德建設(shè)和教育　　高校在網(wǎng)絡(luò)文化建設(shè)過程中，要大力加強網(wǎng)絡(luò)道德教育，提高大學生的網(wǎng)絡(luò)道德水平和自律意識，使他們樹立正確的網(wǎng)絡(luò)道德觀念，引導大學生自覺抵制網(wǎng)絡(luò)垃圾的侵蝕，恪守網(wǎng)絡(luò)規(guī)范，約束網(wǎng)絡(luò)行為，自覺維護網(wǎng)絡(luò)秩序，做到文明上網(wǎng)，努力營造健康有序的網(wǎng)絡(luò)環(huán)境。在進一步加強和改進校園網(wǎng)絡(luò)文件建設(shè)的過程中，我們將積極堅持用馬克思主義理論教育和引導大學生，弘揚民族精神，強化愛國主義意識，幫助他們牢固樹立科學的世界觀、人生觀和價值觀。通過加強網(wǎng)絡(luò)道德教育，提高大學生駕馭網(wǎng)絡(luò)的能力，加快網(wǎng)絡(luò)信息技術(shù)和網(wǎng)絡(luò)知識的普及，培養(yǎng)大學生掌握信息技術(shù)，提高信息素養(yǎng)和網(wǎng)絡(luò)意識，使他們學會利用網(wǎng)絡(luò)進行交流溝通，利用網(wǎng)絡(luò)進行科學研究，利用網(wǎng)絡(luò)全面發(fā)展自己。在網(wǎng)絡(luò)文化建設(shè)過程中，還要重視對大學生進行網(wǎng)絡(luò)心理輔導，積極開展網(wǎng)上心理咨詢，防止不當使用網(wǎng)絡(luò)導致人格障礙和心理障礙，讓大學生逐步適應(yīng)數(shù)字化環(huán)境，真正成為網(wǎng)絡(luò)世界的主體?！　。ǘ┡囵B(yǎng)一批專兼職結(jié)合的網(wǎng)絡(luò)德育教學工作者隊伍　　大多數(shù)高校承擔網(wǎng)絡(luò)德育教學工作的，大多是專門的德育工作者，具有豐富的課堂教學經(jīng)驗，但是，他們其中的相當部分老師只具備簡單的網(wǎng)絡(luò)技術(shù)，在內(nèi)容上也只不過把原來的課堂教學照搬到網(wǎng)絡(luò)上，根本沒有依據(jù)網(wǎng)絡(luò)德育教學的特點來設(shè)置，導致網(wǎng)絡(luò)德育教學沒有特色，甚至枯燥乏味。因此，我校將重點培養(yǎng)一批專兼職結(jié)合德育教學工作者的隊伍，確保參與德育網(wǎng)絡(luò)教學的必須是能夠適應(yīng)網(wǎng)絡(luò)文化、具有網(wǎng)絡(luò)文化創(chuàng)新能力的高校教師，并組織有關(guān)專家，開設(shè)一些上網(wǎng)引導課，讓大學生懂得在互聯(lián)網(wǎng)這個知識寶庫中到底能做些什么，如何利用網(wǎng)絡(luò)獲取、使用與自己的專業(yè)相結(jié)合的信息等問題，同時，完善兼職的網(wǎng)絡(luò)德育工作者還應(yīng)和校內(nèi)的網(wǎng)絡(luò)紅客和網(wǎng)絡(luò)評論員一起，在校內(nèi)論壇上就熱點問題進行主動導貼，積極跟貼，及時發(fā)布正面觀點，及時引導網(wǎng)上輿論，切實有效地全方位提高網(wǎng)絡(luò)德育教學質(zhì)量?！　。ㄈ╅_展科技創(chuàng)新活動，弘揚積極健康的網(wǎng)絡(luò)文化　　為提高健康高雅的校園網(wǎng)絡(luò)文化對于學生的感染力和影響力，進而達到提高學生綜合素質(zhì)的作用，我校認為，可根據(jù)學生的專業(yè)特點和興趣愛好，開展電腦網(wǎng)絡(luò)知識大賽、電腦軟件展示大賽、電腦技能大賽、個人主頁大賽、電腦美術(shù)設(shè)計大賽等，使科技活動在信息領(lǐng)域得以不斷地深化和拓展，培養(yǎng)學生的創(chuàng)新精神，提高學生的創(chuàng)新能力。同時，通過引導學生參與網(wǎng)絡(luò)文化建設(shè)，使他們對網(wǎng)絡(luò)生存方式和現(xiàn)實生活的關(guān)系產(chǎn)生正確認識，發(fā)揮網(wǎng)絡(luò)文化的教育功能。另外，還可通過組織IT校園行、網(wǎng)上沖浪等活動，豐富同學的課余文化活動。在活動開展過程中。特別要注意網(wǎng)上網(wǎng)下結(jié)合，利用校園網(wǎng)絡(luò)這一功能強大的宣傳媒體為傳統(tǒng)的校園文化活動渲染氣氛、報道活動情況，使校園文化活動質(zhì)量更高使傳統(tǒng)的校園文化活動煥發(fā)新的生機?！　〖訌妼W(wǎng)絡(luò)信息的監(jiān)控和輿情分析。面對浩如煙海、良莠不齊的網(wǎng)絡(luò)信息，我校將進一步建立完善的管理規(guī)范，依靠技術(shù)手段對各類不良信息進行技術(shù)把關(guān)、過濾。如對校園網(wǎng)上BBS上可能出現(xiàn)的過激言論及時給予糾正和引導，針對一些熱點問題要善于從學生的視角、以學生的觀點、用學生的語言提出正確的見解，從而實現(xiàn)對大學生網(wǎng)絡(luò)學習的正面引導。同時，我校還將在現(xiàn)有網(wǎng)絡(luò)輿情分工作機制和經(jīng)驗的基礎(chǔ)上，把輿情分析及對策研究作為下一步工作的重點。具體而言，我們將整合現(xiàn)有的工作隊伍，安排專人專門負責及時了解網(wǎng)上輿情信息，敏銳捕捉一些苗頭性、傾向性、群體性問題，對學生訪問率高的校內(nèi)外主流網(wǎng)站、論壇、貼吧上的主流觀點、敏感觀點以條目的形式進行歸類整理，并列出簡要評析和對策建議，呈報學校領(lǐng)導和有關(guān)職能部門參閱，作為制定規(guī)章制度，開展相關(guān)工作的依據(jù)之一，從而牢牢把握網(wǎng)上工作主動權(quán)，增強了工作的預見性。

1、服務(wù)器及相關(guān)軟硬件的維護，對可能出現(xiàn)的問題進行評估，制定響應(yīng)時間。 2、數(shù)據(jù)庫維護，有效地利用數(shù)據(jù)是網(wǎng)站維護的重要內(nèi)容，因此數(shù)據(jù)庫的維護要受到重視。 3、內(nèi)容的更新、調(diào)整等。 4、制定相關(guān)網(wǎng)站維護的規(guī)定，將網(wǎng)站維護制度化、規(guī)范化。 5、說明：動態(tài)信息的維護通常由企業(yè)安排相應(yīng)人員進行在線的更新管理；靜態(tài)信息（即沒用動態(tài)程序數(shù)據(jù)庫支持）可由專業(yè)公司進行維護。 網(wǎng)站維護這個概念性是很多的.看你具體是執(zhí)行哪些方面的了.. 維護目的 網(wǎng)站維護的目的是為了讓您的網(wǎng)站能夠長期穩(wěn)定地運行在Internet上，及時地調(diào)整和更新您的網(wǎng)站內(nèi)容，在瞬息萬變的信息社會中抓住的網(wǎng)絡(luò)商機。 網(wǎng)站維護的項目服務(wù)器的軟硬件維護 包括服務(wù)器、操，作，系，統(tǒng)、和Internet聯(lián)接線路等等，以確保網(wǎng)站的24小時不間斷正常運行。網(wǎng)站內(nèi)容的更新一個好的網(wǎng)站需要定期或不定期地更新內(nèi)容，才能不斷地吸引的瀏覽者，增加訪問量。 服務(wù)器軟硬件維護 計算機硬件在使用中常會出現(xiàn)一些問題，同樣，網(wǎng)絡(luò)設(shè)備也同樣影響企業(yè)網(wǎng)站的工作效率，網(wǎng)絡(luò)設(shè)備管理屬于技術(shù)操作，非專業(yè)人員的誤操作有可能導致整個企業(yè)網(wǎng)站癱瘓。 沒有任何操作系統(tǒng)是絕對安全的。維護操作系統(tǒng)的安全必須不斷的留意相關(guān)網(wǎng)站，及時的為系統(tǒng)安裝升級包或者打上補丁。 以上維護工作由我們的工程師負責，用戶可以放心。 網(wǎng)站內(nèi)容更新 建站容易維護難。對于網(wǎng)站來說，只有不斷地更新內(nèi)容，才能保證網(wǎng)站的生命力，否則網(wǎng)站不僅不能起到應(yīng)有的作用，反而會對企業(yè)自身形象造 成不良影響。如何快捷方便地更新網(wǎng)頁，提高更新效率，是很多網(wǎng)站面臨的難題?，F(xiàn)在網(wǎng)頁制作工具不少，但為了更新信息而日復一日地編輯網(wǎng)頁，對信息維護人員來說，疲于應(yīng)付是普遍存在的問題。 內(nèi)容更新是網(wǎng)站維護過程中的一個瓶頸。網(wǎng)站的建設(shè)單位可以考慮從以下五個方面入手，使網(wǎng)站能長期順利地運轉(zhuǎn)。 第一，在網(wǎng)站建設(shè)初期，就要對后續(xù)維護給予足夠的重視，要保證網(wǎng)站后續(xù)維護所需資金和人力。很多單位是以外包項目的方式建設(shè)網(wǎng)站的，建設(shè)時很舍得投入資金?？墒蔷W(wǎng)站發(fā)布后，維護力度不夠，信息更新工作遲遲跟不上。網(wǎng)站建成之時，便是網(wǎng)站死亡的開始。 第二，要從管理制度上保證信息渠道的通暢和信息發(fā)布流程的合理性。網(wǎng)站上各欄目的信息往往來源于多個業(yè)務(wù)部門，要進行統(tǒng)籌考慮，確立一套從信息收集、信息審查到信息發(fā)布的良性運轉(zhuǎn)的管理制度。既要考慮信息的準確性和安全性，又要保證信息更新的及時性。要解決好這個問題，領(lǐng)導的重視是前提。 第三，在建設(shè)過程中要對網(wǎng)站的各個欄目和子欄目進行盡量細致的規(guī)劃，在此基礎(chǔ)上確定哪些是經(jīng)常要更新的內(nèi)容，哪些是相對穩(wěn)定的內(nèi)容。由承建單位根據(jù)相對穩(wěn)定的內(nèi)容設(shè)計網(wǎng)頁模板，在以后的維護工作中，這些模板不用改動，這樣既省費用，又有利于后續(xù)維護。 第四，對經(jīng)常變更的信息，盡量用結(jié)構(gòu)化的方式（如建立數(shù)據(jù)庫、規(guī)范存放路徑）管理起來，以避免數(shù)據(jù)雜亂無章的現(xiàn)象。如果采用基于數(shù)據(jù)庫的動態(tài)網(wǎng)頁方案，則在網(wǎng)站開發(fā)過程中，不但要保證信息瀏覽環(huán)境的方便性，還要保 證信息維護環(huán)境的方便性。 第五，要選擇合適的網(wǎng)頁更新工具。信息收集起來后，如何"寫到"網(wǎng)頁上去，采用不同的方法，效率也會大大不同。比如使用Notepad直接編輯HTM L文檔與用Dreamweaver等可視化工具相比，后者的效率自然高得多。倘若既想把信息放到網(wǎng)頁上，又想把信息保存起來以備以后再用，那么采用能夠把網(wǎng)頁更新和數(shù)據(jù)庫管理結(jié)合起來的工具效率會更高。 在幫助網(wǎng)站提高內(nèi)容更新效率方面，由本站自主開發(fā)的網(wǎng)站智能管理系統(tǒng)Rich1.5，可以很方便的為用戶解決這個問題。每個網(wǎng)站都需要經(jīng)常發(fā)布最新的網(wǎng)站內(nèi)容，如果使用傳統(tǒng)的靜態(tài)頁面進行更新，會為維護工作帶來巨大的工作量，同時對維護人員也需要較高的要求。 而使用網(wǎng)站智能管理系統(tǒng)，網(wǎng)站管理人員無需懂得任何的網(wǎng)頁制作技術(shù)，只要了解基本的計算機文本處理方法，就能利用動態(tài)網(wǎng)頁技術(shù)，方便地在網(wǎng)站上定制信息格式，更新或維護信息內(nèi)容。 第六 信息發(fā)布系統(tǒng)的具體功能包括： 1、添加、修改及刪除信息； 2、按不同欄目對信息分類，易于信息的管理及查找； 3、信息可按標題、發(fā)布日期、關(guān)鍵字等不同分類進行查詢； 4、可將網(wǎng)站維護人員輸入的信息即時自動按照模板生成頁面，發(fā)布到網(wǎng)站前臺。 使用網(wǎng)站智能管理系統(tǒng)具有顯著的優(yōu)越性，它不僅操作簡單，實時性強，而且由于使用了計算機系統(tǒng)代替人手完成所有的信息發(fā)布過程，避免了許多人為的技術(shù)性錯誤，確保了網(wǎng)站的穩(wěn)定性和安全性。在北京工作也差不多1000-3000吧... 當然不肯定 網(wǎng)站建設(shè)完畢，一些用戶就會問，如果網(wǎng)站需要更改一些資料或者添加一些內(nèi)容怎么辦？這個就進入了后期的網(wǎng)站維護階段。其實這些小問題用戶自己 可以維護的，就看你的網(wǎng)站建設(shè)的是不是夠完善。 那么用戶如何維護網(wǎng)站？我們網(wǎng)站研究社區(qū)給出兩種方案！ 網(wǎng)站維護第一種方案。就是直接委托給網(wǎng)絡(luò)公司維護，也就是誰給你制作的網(wǎng)站就委托給誰，這里就要考慮一個維護的價格問題，因為網(wǎng)絡(luò)服務(wù)這個東西沒有標準，所以你要看給你制作網(wǎng)站的公司的維護標準是不是自己可以接受。如果不能接受，那就看看第二種方案。 網(wǎng)站維護第二種方案。用戶聘請一個網(wǎng)站運營專家自己維護。我們網(wǎng)站研究社區(qū)為什么說要讓你聘請網(wǎng)站運營專家而不是網(wǎng)頁設(shè)計師，這個主要考慮網(wǎng)站運營專家要比網(wǎng)頁設(shè)計師的技術(shù)全面，網(wǎng)站運營專家包括網(wǎng)站建設(shè)，網(wǎng)站推廣，網(wǎng)絡(luò)營銷策劃都是比較全面的，而網(wǎng)頁設(shè)計師只是追求的是一個網(wǎng)站的美工漂亮而已。有了自己的維護人員，用戶可以根據(jù)自己的要求修改頁面的結(jié)構(gòu)，網(wǎng)站有什么活動可以隨時美化自己的網(wǎng)站，而且有了網(wǎng)站運營人員就代表了網(wǎng)站有了在線客服。這樣的網(wǎng)站才有活力。 那么用戶就問了，網(wǎng)站維護都包括哪些內(nèi)容，有必要進行網(wǎng)站維護嗎？ 這個前提就要問你建設(shè)這個網(wǎng)站的用意是什么？如果你只是看到別的企業(yè)有，自己也要有的想法，那么下面的內(nèi)容就不要看了。如果你做的網(wǎng)站的本意是出于網(wǎng)絡(luò)營銷的想法，那么下面的內(nèi)容請繼續(xù)。 網(wǎng)站維護的內(nèi)容還是比較多的。小的方面就是前面提到的一些資料的修改以及錄入。大的方面就涉及到了網(wǎng)絡(luò)營銷策劃。網(wǎng)站維護主要內(nèi)容是網(wǎng)站內(nèi)容的編輯添加，這里的內(nèi)容是針對你的網(wǎng)站關(guān)鍵詞進行的原創(chuàng)內(nèi)容的編輯，主要是為了配合網(wǎng)站優(yōu)化，進行內(nèi)部優(yōu)化，從而讓網(wǎng)站在搜索引擎有一個好的排名 網(wǎng)頁制作完畢，最后要發(fā)布到Web服務(wù)器上，才能夠讓全世界的朋友觀看，現(xiàn)在上傳的工具有很多，有些網(wǎng)頁制作工具本身就帶有FTP功能，利用這些FTP工具，你可以很方便地把網(wǎng)站發(fā)布到自己申請的主頁存放服務(wù)器上。網(wǎng)站上傳以后，你要在瀏覽器中打開自己的網(wǎng)站，逐頁逐個鏈接的進行測試，發(fā)現(xiàn)問題，及時修改，然后再上傳測試。全部測試完畢就可以把你的網(wǎng)址告訴給朋友，讓他們來瀏覽。 七、推廣宣傳 網(wǎng)頁做好之后，還要不斷地進行宣傳，這樣才能讓的朋友認識它，提高網(wǎng)站的訪問率和知名度。推廣的方法有很多，例如到搜索引擎上注冊、與別的網(wǎng)站交換鏈接、加入廣告鏈等。 八、維護更新 網(wǎng)站要注意經(jīng)常維護更新內(nèi)容，保持內(nèi)容的新鮮，不要一做好就放在那兒不變了，只有不斷地給它補充新的內(nèi)容，才能夠吸引住瀏覽者. 網(wǎng)站維護內(nèi)容 網(wǎng)站基礎(chǔ)維護 1．靜態(tài)頁面維護 ： 普通A4紙大小為一個頁面，包括3張圖片和文字的 排列； 2．更新Js Banner： 把相同大小的幾張圖片用Javascript進行切換，達到變換效果 3．Flash的Banner： 用Flash來表現(xiàn)圖片或文字的效果； 4．制作漂浮窗口： 在網(wǎng)站上面制作動態(tài)的漂浮圖片，以吸引瀏覽者眼球； 5．制作彈出窗口： 打開網(wǎng)站的時候彈出一個重要的信息或網(wǎng)頁圖片； 7．新聞維護： 對公司新聞進行增加、修改、刪除的操作； 8． 產(chǎn)品維護： 對公司產(chǎn)品進行增加、修改、刪除的操作； 9．供求信息維護： 對網(wǎng)站的供求信息進行增加、修改、刪除的操作；10．人才招聘維護： 對網(wǎng)站招聘信息進行增加、修改、刪除的操作； 網(wǎng)站安全維護 1．數(shù)據(jù)庫導入導出： 對網(wǎng)站SQL/MYSQL數(shù)據(jù)庫導出備份，導入更新服務(wù)； 2．數(shù)據(jù)庫備份： 對網(wǎng)站數(shù)據(jù)庫備份，以電子郵件或其它方式傳送給管理員； 3．數(shù)據(jù)庫后臺維護： 維護數(shù)據(jù)庫后臺正常運行，以便于管理員可以正常瀏覽； 4．網(wǎng)站緊急恢復： 如網(wǎng)站出現(xiàn)不可預測性錯誤時，及時把網(wǎng)站恢復到最近備份； 網(wǎng)站相關(guān)維護： 1．圖片處理： 幫助用戶掃描圖片及圖片和文字在網(wǎng)頁中的排版； 2．為您拍照網(wǎng)頁配圖： 如產(chǎn)品國片或辦公大樓； 網(wǎng)絡(luò)基礎(chǔ)維護： 1．網(wǎng)站域名維護： 如果網(wǎng)站空間變換，及時對域名進行重解析； 2．網(wǎng)站空間維護： 保證網(wǎng)站空間正常運行，掌握空間最新資料如：已有大小等； 3．企業(yè)郵局維護： 分配,刪除企業(yè)郵局用戶，幫助企業(yè)郵局Outlook的設(shè)置； 4．網(wǎng)站流量報告： 可統(tǒng)計出地域、關(guān)鍵詞、搜索引擎等統(tǒng)計報告； 5．域名續(xù)費： 及時提醒客戶域名到期日期，防止到期后被別人搶注； 一個網(wǎng)站的成功與否與建站前的網(wǎng)站規(guī)劃有著極為重要的關(guān)系。在建立網(wǎng) 站前應(yīng)明確建設(shè)網(wǎng)站的目的，確定網(wǎng)站的功能，確定網(wǎng)站規(guī)模、投入費用，進行必要的市場分析等。網(wǎng)站規(guī)劃對網(wǎng)站建設(shè)起到計劃和指導的作用，對網(wǎng)站的內(nèi)容和維護起到定位作用。只有詳細的規(guī)劃，才能避免在網(wǎng)站建設(shè)中出現(xiàn)的很多問題，使網(wǎng)站建設(shè)能順利進行。 網(wǎng)站規(guī)劃書包含的內(nèi)容如下： 一、市場分析 1、相關(guān)行業(yè)的市場是怎樣的，有什么樣的特點，是否能夠在互聯(lián)網(wǎng)上開展公司業(yè)務(wù)。 2，,奈微建站網(wǎng)、市場主要競爭者分析，競爭對手上網(wǎng)情況及其網(wǎng)站規(guī)劃、功能作用。 3、公司自身條件分析、公司概況、市場優(yōu)勢，可以利用網(wǎng)站提升哪些競爭力，建設(shè)網(wǎng)站的能力（費用、技術(shù)、人力等）。 二、網(wǎng)站目的及功能定位 1、為什么要建網(wǎng)站，是為了宣傳產(chǎn)品，進行電子商務(wù)，還是建行業(yè)性網(wǎng)站？是企業(yè)的需要還是市場開拓的延伸？ 2、整合公司資源，確定網(wǎng)站功能。根據(jù)公司的需要和計劃，確定網(wǎng)站的功能：產(chǎn)品宣傳型、網(wǎng)上營銷型、客戶服務(wù)型、電子商務(wù)型等。 3、根據(jù)網(wǎng)站功能，確定網(wǎng)站應(yīng)達到的目的作用。 三、網(wǎng)站技術(shù)解決方案 根據(jù)網(wǎng)站的功能確定網(wǎng)站技術(shù)解決方案。 1、租用虛擬主機的配置。 2、網(wǎng)站安全性措施，防黑、防病毒方案。 3、相關(guān)程序開發(fā)。如網(wǎng)頁程序ASP、JSP、CGI、數(shù)據(jù)庫程序等。 四、網(wǎng)站內(nèi)容規(guī)劃 1、根據(jù)網(wǎng)站的目的和功能規(guī)劃網(wǎng)站內(nèi)容，一般企業(yè)網(wǎng)站應(yīng)包括：公司簡介、產(chǎn)品介紹、服務(wù)內(nèi)容、價格信息、聯(lián)系方式、網(wǎng)上定單等基本內(nèi)容。 2、電子商務(wù)類網(wǎng)站要提供會員注冊、詳細的商品服務(wù)信息、信息搜索查詢、定單確認、付款、相關(guān)幫助等。 3、如果網(wǎng)站欄目比較多，則考慮采用網(wǎng)站編程專人負責相關(guān)內(nèi)容。 注意：網(wǎng)站內(nèi)容是網(wǎng)站吸引瀏覽者最重要的因素，無內(nèi)容或不實用的信息不會吸引匆匆瀏覽的訪客。可事先對人們希望閱讀的信息進行調(diào)查，并在網(wǎng)站發(fā)布后調(diào)查人們對網(wǎng)站內(nèi)容的滿意度，以及時調(diào)整網(wǎng)站內(nèi)容。 五、網(wǎng)頁設(shè)計 1、網(wǎng)頁設(shè)計一般要與企業(yè)整體形象一致，要符合CI規(guī)范。要注意網(wǎng)頁色彩、圖片的應(yīng)用及版面規(guī)劃，保持網(wǎng)頁的整體一致性。 2、在新技術(shù)的采用要考慮主要目標訪問群體的分布地域、年齡階層、網(wǎng)絡(luò)速度、閱讀習慣等。 3、制定網(wǎng)頁改版計劃，如半年到一年時間進行較大規(guī)模改版等。 六、網(wǎng)站維護 1、服務(wù)器及相關(guān)軟硬件的維護，對可能出現(xiàn)的問題進行評估，制定響應(yīng)時間。 2、數(shù)據(jù)庫維護，有效地利用數(shù)據(jù)是網(wǎng)站維護的重要內(nèi)容，因此數(shù)據(jù)庫的維 護要受到重視。 3、內(nèi)容的更新、調(diào)整等。 4、制定相關(guān)網(wǎng)站維護的規(guī)定，將網(wǎng)站維護制度化、規(guī)范化。 七、網(wǎng)站測試 網(wǎng)站發(fā)布前要進行細致周密的測試，以保證正常瀏覽和使用。主要測試內(nèi)容： 1、服務(wù)器穩(wěn)定性、安全性。 2、程序及數(shù)據(jù)庫測試。 3、網(wǎng)頁兼容性測試，如瀏覽器、顯示器。 4、根據(jù)需要的其他測試。 八、網(wǎng)站發(fā)布與推廣 1、網(wǎng)站測試后進行發(fā)布的公關(guān)，廣告活動。 2、搜索引掣登記等。 九、網(wǎng)站建設(shè)日程表 各項規(guī)劃任務(wù)的開始完成時間，負責人等。 十、費用明細 各項事宜所需費用清單。 以上為網(wǎng)站規(guī)劃書中應(yīng)該體現(xiàn)的主要內(nèi)容，根據(jù)不同的需求和建站目的，內(nèi)容也會在增加或減少。在建設(shè)網(wǎng)站之初一定要進行細致的規(guī)劃，才能達到預期建站目的。