为加快我院信息化建设，力争在2003年之前实现我院的全面计算机信息化管理的目标，现对我院校园网信息化系统建设做出总体规划。

   一、 建设总目标

我院校园网信息化系统的建设的总目标和规模如下：

1、架构校园网骨干网络。

2、在校园网计算机信息中心建成网络中心。实现网络运行中心和网络信息中心功能。

3、开通学院连接INTERNET（因特网）的出口，提供学院与上级主管部门、国内外各高校、科研机构和相关部门的互连通道。实现校内各节点可通过校园网互连和与INTERNET连接。

4、建设水电学院网站，实现信息发布、邮件传送、院内数据查询及全省水利新闻及数据传递功能。

5、 在校园网内设置网络访问服务器，向上级主管部门、相关单位、外出人员提供拨号入网服务。

6、实现校园内相关楼宇的结构化布线。

7、建立校园网管理系统，实行有效的配置管理、性能管理、安全管理等。

8、 建立以信息交换、信息发布和查询应用为主的计算机网络应用基础环境，为领导决策、教学、科研和行政管理提供先进的支持手段。

   二、建设原则

1、为学院领导决策、教学、科研和行政管理服务。

2、 统筹规划、统一管理、分期实现，充分利用中国教育科研网的优势，建立一个覆盖广东水利电力职业技术学院的高效的校园公共信息系统。

3、充分重视网络系统和信息的安全，建立先进的网络管理系统和安全管理系统。建立完整的信息控制和授权管理机制。

4、在限定的时间和规模内，努力降低成本，提高系统的性能价格比。

5、采用成熟的先进技术，兼顾未来发展趋势，既量力而行，适当超前，留有发展余地。

6、充分发挥计算机网络的优势，搞好多媒体网络教学，并逐步实现教师备课电子化、教学多媒体化、网络化和远程教育等目标。

7、充分发挥各方面的积极性，计算机网络，信息网络同步建设。

8、 在建设好计算机网络的同时，建设好水电学院管理系统、信息系统软件及水电学院网站。

9、搞好管理组织队伍建设，完善规章制度，加强相关人员的培训工作，培养一批基层信息网络管理员队伍。

    三、 校园网信息系统设计规划

我院校园网工程分为结构和综合布线系统、网络系统和基本应用系统三个层次的建设。结构化综合布线系统和网络系统是校园网工程的基础，具体内容是建设覆盖全校楼群机楼内的结构化综合布线系统，并在此基础上实现计算机局域网和终端设备的联网运行；基本应用系统以信息发布、信息交换和查询等INTERNET/INTRANET基础应用服务和服务于高校管理及水电培训的应用服务系统。校园网的建成应能够对普及计算机、网络和软件知识，提高各级领导、机和干部职工的计算机应用技能和信息意识，为各级领导决策提供支持，为全校的教学、科研和行政管理服务，为全面实现教学、科研和行政管理的信息化奠定基础。

校园网以网络中心为中心节点，下设科学图书馆、实习楼、办公楼、教学大楼、模拟水电厂、水工实验楼、教师宿舍楼、学生宿舍楼等二级节点，将来还可在二级节点下根据具体情况进行扩容。

1.      结构化布线系统

1)      校园网主干线采用6芯多模光纤管道铺设，支持1000M快速以太网连接，设计上支持冗余，提供线路备份。

2)      楼内水平布线全部采用超五类非屏蔽双绞线，支持100M快速以太网。

3)      信息出口统一设计为标准信息插座。兼顾考虑房间布局、容错。

4)      配线管理使用快捷式配线架，跳线与工作区跳线一致，便于互换及管理。布线系统可支持千兆以太网等多种高速网络技术。

2.      网络系统

1)      整个校园网工程通过统一的出口接入INTERNET(CERNET)。

2)      校园网采用统一的通信协议、路由器协议。

3)      统一进行子网划分和IP地址分配。

4)      骨干网采用千兆以太网技术，实现高速交换主干。

5)      子网采用快速交换以太网技术、交换以太网技术及共享式以太网技术线结合的策略实现多层次的平面网络。

6)      主干网包括以太网交换中心、路由处理、子网交换机、互联网络接口和拨号访问接口和网络中心子网。

7)      校园网通过专用光缆与华南理工大学网络中心连接，实现与INTERNET的互连。

8)      校园网工程实施分散（各分散子网）与集中（网络中心）相结合的安全管理，建立以认证、授权、记费（帐）为核心的网络安全管理系统。

9)      校园网实行统一集中式的网络管理，建立统一的网络管理系统。

10)  校内用户可以通过校园网与INTERNET连接，校外用户可通过拨号上网接入INTERNET。

3.      基本应用系统

基本应用系统应包括六大子系统：

通用办公管理子系统

教务、教学管理子系统

人事管理子系统

科研管理子系统

图书馆管理系统

校园网网站

这些子系统是实现校园网信息化、办公自动化的关键系统，也是校园网管理信息系统的核心部分。

主系统将采用通用、稳定的两层体系架构---C/S（客户/服务器）体系，客户端采用Microsoft Windows95/98/2000 作为操作系统，开发的软件或浏览器作为用户界面，服务器端采用Windows 2000 server作为网络操作系统，SQL SERVER作为数据库管理系统；TCP/IP作为通信协议。

各个子系统都有相应的权限管理，主要采用Web服务器的IP过滤功能综合操作系统，WebST的安全权限管理，其他子系统可以子定义权限库由系统管理员给各级人员分派权限。

软件的各个子系统将采用统一的数据库管理系统，同时尽量采用相同的前端开发工具；操作简便，性能稳定，界面基本统一。

1.          通用办公管理系统

A.      机关人员配置管理

a、人员基本信息查询

b、人员分工管理

B.      日常办公文档管理

a、日常往来公函

b、日常往来信件

c、学术交流文档

d、科研文档

C.      通讯录、名片夹管理

D.      电子公告

E.      电子书信

F.      校园信息查询

a、 本院系或各部门相关信息查询

b、学校相关信息查询

2.          教务、教学管理系统

在原有的教务、教学管理系统基础上实现与网络中心的连接，数据的相互调用。

3.          人事信息管理系统

A.    教职工管理

a、教职工档案管理

包括基本信息和附加信息

基本信息：教职工基本情况、所受教育情况等

附加信息：参加工作情况、所受奖励情况、处分情况、家庭及社会关系、进修情况、科研情况、体检情况。

b、教职工查询

B.    保安人员管理

C.    离退休人员管理

D.    工资变动管理

E.    人员调配及变动管理

F.    人员培训、出国管理

G.    人员统计、报表输出管理

H.    决策咨询管理

I.    学术团体建设管理

4.          科研管理系统

A.    科研项目管理

a、科研规划

b、 项目申报

c、项目合同管理

d、 立项报告文档管理

e、项目进展管理

f、项目经费管理

g、项目竣工管理

h、项目信息统计分析

i、科技文件管理

B.    科研成果管理

a、 成果验收

b、 成果评奖

c、 成果推广

C.    成果统计分析

D.    科研成果文档管理

E.    学术信息与工程学会管理

a、 学会机构

b、学会活动计划

c、 学术活动

F.    学术论文

G.    学术著作

H.    会员管理

5.          图书馆管理系统

在原有的图书馆管理系统基础上实现与网络中心的连接。

6.          校园网网站

校园网网站是现代信息社会中学院的重要形象，是管理信息化的象征之一，也是学院对外交往的重要途径。

网站内容主要包括：学院主页、学院概况、院系简介、网上校园、BBS、网络中心、图书馆、计算中心、学院新闻、办公信息、远程教育、人才信息、科学技术等板块。

    四、 国际互联网INTERNET接入

与INTERNET连接，并提供INTERNET信息服务是校园网的一项重要功能，也是校园网与外界的唯一出口，对学院的形象宣传，对外交往起着不可替代的作用。

1.      INTERNET接入

学院校园网通过统一的出口接入INTERNET。通过专用数据光缆从华南理工大学（中国教育科研网华南总节点）接入我院网络中心的路由器，并接入INTERNET。也可以根据用户需要连接其他INTERNET出口形成第二出口，但必须接入我院校园网的统一出口，以便于安全控制。

对外的信息服务器接到非军事区DMZ上，服务器上安装对外的域名服务DNS系统、邮件中继服务、网络目录服务以及代理服务等。内外部之间设置防火墙进行隔离。

2.      IP地址分配和子网划分

校园网IP地址的分配，一律采用线申请、后分配、集中管理、备案记录的管理方法。

IP 地址分配方案根据中国教育与科研网（CERNET）的统一规定执行。

3.      域名系统

域名采用分级管理、逐级备案的管理方法。各相关单位网络的域名，要向网络中心提出申请，经核准后备案并上报信息中心备案。

水电学院校园网在中国教育科研网edu.cn下采用两级域名系统，第一级为广东水利电力职业技术学院，简称为GDSY，第二级为各系、处和分支机构。采用一级域名服务器设置。

4.      远程访问

远程访问解决了远程工作站通过拨号线路对网络资源的访问。拨号访问采用对拨号用户的身份进行认证，然后完成访问授权。

远程访问服务提供一下功能：

拨号访问（Telenet/Rlogin/PPP）支持；

静态/动态地址分配；

多协议（IP/IPX）透明访问支持；

用户访问和安全控制；

拨出功能；

自动协议检测和维护

远程控制和维护；

网管支持。

   五、网络安全

网络安全关系到校园网的正常运行，是校园信息化的保证。因此网络安全也是校园网建设的一个重要课题，需要在技术手段和管理措施上引起充分的重视。

我院校园网的网络安全管理内容包括：保护网络资源不受内部或外部的恶意攻击和破坏，保护网络的配置不受非法的修改；保护网络上的信息不被非授权的访问与盗取，阻止反动的、黄色的信息在网上流动和传播等。这些问题的解决除加强思想教育和组织管理外，最根本的办法就是采取有力的措施加强网络运行管理，保护网络的安全。应建立各种安全规章制度，如值班制度、系统安全运行制度等；完善各种事故保护系统，如防火系统、防盗系统、电源安全保护系统等。

主要的管理制度如下：

建立网络用户使用网络资源的规章制度。

严格划分不同的工作人员的权限。

严格设定各种信息资源、设备资源的使用权限。

关键信息的传输采用端到端的专用加密工具。

完善认证/授权的的技术控制手段。

采用分布授权/集中控制的安全策略。

采用数字签名技术和第三方确认的控制措施。

加强用户管理，防止非法侵入。

加强对用户从网上卸下的软件进行病毒检查。

定时备份系统，防止系统崩溃。

加强组织管理，完善各项规章制度。

网络安全管理的主要措施如下：

通过统一出口接入(INTERNET)。

拨号用户经认证接入。

主干网不直接接入用户。

国际出口设置防火墙隔离外部和内部网络

网络中心NOC网段采用特别安全措施。

内部信息由内部应用层安全产品提供保护。

   六、总结