第一篇：80-廈門市教育信息技術裝備配置建議方案

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

80-廈門市教育信息技術裝備配置建議方案

廈門市教育信息技術裝備配置建議方案 編制說明 計算機網絡部分

一、星型網絡結構

二、網絡布線

三、網絡中心機房裝修

四、網絡設備或管理軟件選型

1、服務器

2、交換機

3、防火墻

4、防病毒

5、入侵檢測防御

6、上網行為監控、網絡行為審計系統

7、Windows系統補丁集中分發管理系統

五、存儲系統 多媒體顯示設備部分

六、教室多媒體顯示設備 建設案例

雙十中學數碼智能廣播系統

廈門六中網絡中心機房裝修

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

廈門一中網絡應用案例

編制說明

為了貫徹落實教育部《基礎教育課程改革綱要（試行）》和《教育部關于發布<中小學理科實驗室裝備規范>等四個教育行業標準的通知》精神，及福建省教育廳關于印發《福建省普通高中教育技術裝備標準I（試行）》、《福建省普通初中教育技術裝備標準I（試行）》和《福建省完全小學教育技術裝備標準I（試行）》的通知要求，提高我市中小學教育信息技術裝備水平，使教育信息技術裝備配置更加符合我市社會經濟的需要，適應全面推進素質教育和基礎教育課程改革要求，及時將新技術、新設備用于教學第一線，提高設備的使用水平和使用效率，特制定《廈門市教育信息技術裝備配置建議方案》。各區教育局、各學校可根據區域特點、經費預算、師資和專業技術人員配備等情況，從教育教學實際工作需要出發，參考執行。

一、星型網絡結構

二、網絡布線

1）盡量一次性考慮到將網絡信息點布到所有可能用到網絡的地方。

2）電話線可隨網線走線，或直接使用網線在以太網中目前沒用

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案 的兩對線。

3）樓宇間盡量采用光纖作為主干布線，在500M距離內采用多模光纖，超過500M距離跑1000M/10G網絡帶寬須采用單模光纖。光纖中的抗拉力鋼鉸線應該作好防雷接地措施。

同一樓宇內宜采用超六類銅心雙鉸線進行布線。

同一樓宇內宜采用垂直布線和水平布線良種布線方式進行網絡布線。

垂直布線：校園網在本樓宇的匯聚點到本樓宇各樓層配線間進行布線的布線方式。

水平布線：本樓層布線間到本樓層個信息點進行布線的布線方式。

對于樓宇內內信息點相對鉸少的情況，可采用集中布線的方式：

校園網在本樓宇的匯聚點直接到本樓宇各信息點進行布線。

預算：網絡綜合布線費用按每個信息點250元計算。

三、網絡中心機房裝修（高標準機房建設，參考使用）

1、機房地面工程：

機房工程的技術施工中，機房地面工程是一個很重要的組成部分。機房地板一般采用抗靜電活動地板。活動地板具有可拆卸的特點，因此，所有設備的導線電纜的連接、管道的連接及檢修更換都很方便。

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

活動地板下空間可作為靜壓送風風庫，通過帶氣流分布風口的活動地板將機房空調送出的冷風送入室內及發熱設備的機柜內，由于氣流風口地板與一般活動地板可互換性，因此可自由的調節機房內氣流的分布。

活動地板下的地表面一般需進行防潮處理（如涮防潮漆等）。若活動地板下空間作為機房空調送風風庫，活動地板下地面還需做地臺保溫處理，保證在送冷風的過程中地表面不會因地面和冷風的溫差而結露。

2、機房天花工程

機房棚頂裝修多采用吊頂方式。機房內吊頂主要作用是：在吊頂以上到頂棚的空間作為機房靜壓送風或回風風庫、可布置通風管道；安裝固定照明燈具、走線、各類風口、自動滅火探測器；防止灰塵下落等等。機房應選擇金屬鋁天花，鋁板及其構件應具有質輕、防火、防潮、吸音、不起塵、不吸塵等性能。

3、機房墻面工程

機房內墻裝修的目的的是保護墻體材料，保證室內使用條件，創造一個舒適、美觀而整潔的環境。內墻的裝飾效果是由質感、線條和色彩三個因素構成。目前，在機房墻面裝飾中最常見的是貼墻材料（如鋁塑板、彩鋼板）飾面等，其特點：表面平整、氣密性好、易清潔、不起塵、不變形。墻體飾面基層做防潮、屏蔽、保溫隔熱處理。

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

4、機房隔斷工程

為了保證機房內不出現內柱，機房建筑常采用大跨度結構。針對計算機系統的不同設備對環境的不同要求，便于空調控制、灰塵控制、噪音控制和機房管理，往往采用隔斷墻將大的機房空間分隔成較小的功能區域。隔斷墻要既輕又薄，還能隔音、隔熱。

機房外門窗多采用防火防盜門窗，機房內門窗一般采用無框大玻璃門，這樣既保證機房的安全，又保證機房內有通透、明亮的效果。

5、機房供配電

機房負荷均按照一級供電負荷設計。

計算機機房負載分為主設備負載和輔助設備負載。主設備負載指計算機及網絡系統、計算機外部設備及機房監控系統，這部分供配電系統稱為“設備供配電系統”，其供電質量要求非常高，應采用UPS不間斷電源供電來保證供電的穩定性和可靠性。輔助設備負載指空調設備、動力設備、照明設備、測試設備等，其供配電系統稱為“輔助供配電系統”，其供電由市電直接供電。

機房內的電氣施工應選擇優質電纜、線槽和插座。插座應分為市電、UPS及主要設備專用的防水插座，并注明易區別的標志。照明應選擇機房專用的無眩光高級燈具。

機房供配電系統是機房安全運行動力保證，機房往往采用機房專用配電柜來規范機房供配電系統，保證機房供配電系統的安全、合理。

6、機房空調及新排風系統

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

機房空調系統的任務是為保證機房設備能夠連續、穩定、可靠地運行，需要排出機房內設備及其它熱源所散發的熱量，維持機房內恒溫恒濕狀態，并控制機房的空氣含塵量。為此要求機房空調系統具有送風、回風、加熱、加濕、冷卻、減濕和空氣凈化的能力。機房空調系統的任務是為保證機房設備能夠連續、穩定、可靠地運行，需要排出機房內設備及其它熱源所散發的熱量，維持機房內恒溫恒濕狀態，并控制機房的空氣含塵量。為此要求機房空調系統具有送風、回風、加熱、加濕、冷卻、減濕和空氣凈化的能力。

機房空調系統是保證良好機房環境的最重要設備，宜采用恒溫恒濕精密空調系統。

機房新排風系統主要有兩個作用：其一給機房提供足夠的新鮮空氣，為工作人員創造良好的工作環境；其二維持機房對外的正壓差，避免灰塵進入，保證機房有更好的潔凈度

機房內的氣流組織形式應結合計算機系統要求和建筑條件綜合考慮。新排風系統的風管及風口位置應配合空調系統和室內結構來合理布局。其風量根據空調送風量大小而定。

7、機房防雷接地工程

機房接地系統是涉及多方面的綜合性信息處理工程，是機房建設中的一項重要內容。接地系統是否良好是衡量一個機房建設質量的關鍵性問題之一。機房一般具有四種接地方式：交流工作地、安全保護地、直流工作地和防雷保護地。

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

在機房接地時應注意兩點：

1、信號系統和電源系統、高壓系統和低壓系統不應使用共地回路。

2、靈敏電路的接地應各自隔離或屏蔽，以防止地回流和靜電感應而產生干擾。機房接地宜采用綜合接地方案，綜合接地電阻應小于1歐姆。

機房雷電分為直擊雷和感應雷。對直擊雷的防護主要由建筑物所裝的避雷針完成 ；機房的防雷（包括機房電源系統和弱電信息系統防雷）工作主要是防感應雷引起的雷電浪涌和其他原因引起的過電壓。機房防雷產品可選用北京歐地安科技有限公司生產的型號：LEO-Ⅱ100KA/4P、LEO-Ⅱ40KA/4P、LEO-S-RJ45、LEO-SH24等防雷產品。

8、機房監控系統工程

隨著社會信息化程度的不斷提高，機房計算機系統的數量與俱增，其環境設備也日益增多，機房環境設備（如供配電系統、UPS 電源、空調、消防系統、保安系統等）必須時時刻刻為計算機系統提供正常的運行環境。因此，對機房動力設備及環境實施監控就顯得尤為重要。

機房環境及動力設備監控系統主要是對機房設備（如供配電系統、UPS電源、防雷器、空調、消防系統、保安門禁系統等）的運行狀態、溫度、濕度、潔凈度、供電的電壓、電流、頻率、配電系統的開關狀態、測漏系統等進行實時監控并記錄歷史數據，實現對機房遙測、遙

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

信、遙控、遙調的管理功能，為機房高效的管理和安全運營提供有力的保證。

9、機房氣體消防工程

機房應設氣體滅火系統，氣瓶間宜設在機房外，為管網式結構，在天花頂上設置噴嘴，火災報警系統由消防控制箱、煙感、溫感聯網組成。

機房消防系統應采用氣體消防系統，常用氣體為七氟丙烷和SDE兩種氣體。

四、網絡設備或管理軟件選型

1、服務器

A.推薦使用基于INTEL x86架構的PC服務器。

IBM X3400

4.5萬

2*至強四核1.86 GHz/8M緩存，4G內存，4*300G SAS硬盤，8K ,塔式可轉機架式

IBM X3650

7.5萬

2*至強四核2.0 GHz/ 8MB緩存，4G內存，5*300G SAS硬盤，8K RAID卡，雙冗余電源，機架式

IBM X3800

12.0萬

2*Xeon EM64T MP3.00 GHz 7120N，4G內存，8*300G SAS硬盤，精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

8I RAID卡，雙冗余電源，可選塔式也可機架式

B.有較大訪問量的應用服務器可采用工作站或小型機（Sun V245、Sun 4800）

2、交換機

網絡中心核心交換機： 帶路由功能的三層交換機

樓層交換機：

可劃分VLAN的可網管交換機

桌面交換機：

（可劃分VLAN的）可網管交換機

*** 網絡交換機構成的網絡系統必須具有網絡終端準入控制功能。

具備網絡準入控制功能的網絡交換機設備廠商及方案有：

銳捷網絡

GSN

在集美大學有2萬個終端的成功應用

思科

NAC

華為

EAD

D-link

支持Microsoft NAP

在目前的教育網絡中，用戶的終端計算機不及時升級系統補丁和病毒庫、濫用各種軟件和網絡聊天的行為比比皆是，脆弱的用戶終端一旦接入網絡，就等于給潛在的安全威脅敞開了大門，使安全威脅在更大范圍內快速擴散，進而導致網絡使用行為的“失控”。保證用戶終端的安全、阻止威脅入侵網絡，對用戶的網絡訪問行為進行有效的控制，是保證網絡安全運行的前提，也是目前企業急需解決的問題。

網絡安全從本質上講是管理問題。但目前廈門各個校園網絡本身不具備網絡安全管理功能；紙面的網絡安全管理制度沒有得到落實

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

同時也不能應對日益嚴重、無孔不入的網絡安全威脅。

網絡系統本身必須具備的網絡終端準入控制功能才是解決網絡安全威脅的根本。

網絡終端準入控制解決方案從控制用戶終端安全接入網絡的角度入手，整合網絡接入控制與終端安全產品，通過安全客戶端、安全策略服務器、網絡設備以及第三方軟件的聯動，對接入網絡的用戶終端強制實施網絡安全策略，嚴格控制終端用戶的網絡使用行為，有效地加強了用戶終端的主動防御能力，為學校企業網絡管理人員提供了有效、易用的管理工具和手段。

在校園網內部，接入終端一般是通過交換機接入企業網絡，通過與交換機的聯動，強制檢查用戶終端的病毒庫和系統補丁信息，降低病毒和蠕蟲蔓延的風險，同時強制實施網絡接入用戶的安全策略，阻止來自網絡內部的安全威脅。A．方案概述

對于要接入安全網絡的用戶，網絡終端準入控制解決方案首先要對其進行身份認證，通過身份認證的用戶進行終端的安全認證，根據網絡管理員定制的安全策略進行包括病毒庫更新情況、系統補丁安裝情況、軟件的黑白名單等內容的安全檢查，根據檢查的結果，網絡終端準入控制對網絡用戶準入進行授權和控制。通過安全認證后，用戶可以正常使用網絡，與此同時還可以對用戶終端運行情況和網絡使用情況進行審計和監控。網絡終端準入控制解決方案對用戶網絡準入的整體認證過程如下圖所示：

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

B．組網模型

如下圖所示，網絡終端準入控制組網模型圖中包括安全客戶端、安全聯動設備、網絡策略服務器和第三方服務器。

安全客戶端：是指安裝了網絡終端準入控制智能客戶端的用戶接入終端，負責身份認證的發起和安全策略的檢查。

安全聯動設備：是指用戶網絡中的交換機、路由器、VPN網關等設備。網絡終端準入控制須提供靈活多樣的組網方案，安全聯動設備可以根據需要靈活部署在各層比如網絡接入層和匯聚層。

網絡安全策略服務器：它要求和安全聯動設備路由可達。負責給客戶端下發安全策略、接收客戶端安全策略檢查結果并進行審核，向安全聯動設備發送網絡訪問的授權指令。

第三方服務器：是指補丁服務器、病毒服務器和安全代理服務器等，被部署在隔離區中。當用戶通過身份認證但安全認證失敗時，將被隔離到隔離區，此時用戶能且僅能訪問隔離區中的服務器，通過第三方服務器進行自身安全修復，直到滿足安全策略要求。

C．功能特點 ?嚴格的身份認證

除基于用戶名和密碼的身份認證外，EAD還支持身份與接入終端的MAC地址、IP地址、所在VLAN、接入設備IP、接入設備端口號等信息進行綁定，支持智能卡、數字證書認證，增強身份認證的安全性。

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

?完備的安全狀態評估

根據管理員配置的安全策略，用戶可以進行的安全認證檢查包括終端病毒庫版本檢查、終端補丁檢查、終端安裝的應用軟件檢查、是否有代理、撥號配置等；為了更好的滿足客戶的需求，網絡終端準入控制客戶端支持和微軟SMS、LANDesk、BigFix等業界桌面安全產品的配合使用，支持與瑞星、江民、金山、Symantec、McAfee、Trend Micro、Ahn等國內外主流防病毒廠商聯動。例如：網絡終端準入控制可充分利用微軟成熟的桌面管理工具SMS實現Windows環境下用戶的桌面管理需求，包括資產管理、補丁管理、軟件分發和安裝等。? 基于角色的網絡授權

在用戶終端通過病毒、補丁等安全信息檢查后，網絡終端準入控制可基于終端用戶的角色，向安全聯動設備下發事先配置的接入控制策略，按照用戶角色權限規范用戶的網絡使用行為。終端用戶的所屬VLAN、ACL訪問策略、是否禁止使用代理、是否禁止使用雙網卡等安全措施均可由管理員統一配置實施。?ARP攻擊防范

網絡終端準入控制方案可以通過綁定用戶網關地址來防止惡意的ARP欺騙，客戶端的流量監控功能還可以實時監控用戶的非法流量，當出現異常時可以采取相應的安全措施。

3、防火墻

統一安全防御（防火墻、防病毒、攻擊保護）防火墻

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

Fortinet FortiGate全系列

聯想網御

部分

FortiGate防火墻配合該公司的防火墻訪問日志記錄分析設備FortiAnalyzer

可作校園網訪問互聯網日志記錄及查詢，以備案用

（公安局要求日志記錄 三個月）

防火墻

FortiGate

1000A

13萬 聯想網御

2000

13萬 FortiGate

800

10萬 FortiGate

400A

7萬 防火墻訪問日志記錄分析設備 FortiAnalyzer 100B

2萬 FortiAnalyzer 800B

8萬

FortiGate防火墻截圖

FortiAnalyzer截圖 日志記錄顯示總圖

訪問互聯網記錄

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

BT、Skype使用記錄

收發郵件登記

聊天信息登記

隨著網絡中的應用越來越復雜，安全問題以出人意料的速度增長，并且在攻擊方式、攻擊目標上亦呈多樣化發展趨勢。對近兩年來黑客和病毒對網絡所造成的威脅進行總結，可以看出三個顯著特點： 第一：攻擊手段多樣化，以網絡病毒為例，從震蕩波、沖擊波，還有QQ病毒，可以看出現在的網絡攻擊手段中，既包括病毒攻擊，也包括隱含通道、拒絕服務攻擊，還可能包括口令攻擊、路由攻擊、中繼攻擊等多種攻擊模式。

第二：每一次攻擊經常是多種手段并用，混合攻擊正在成為攻擊的主流。混合攻擊是指在同一次攻擊中，既包括病毒攻擊、黑客攻擊，也包括隱通道、拒絕服務攻擊，還可能包括口令攻擊、路由攻擊、中繼攻擊等多種攻擊方式，如伊拉克戰爭期間流行的“愛情后門變種”病毒，集蠕蟲、后門、黑客三者功能于一身，給互聯網造成了巨大的破壞。第三：攻擊手段更新速度前所未有的快，業界知名的SANS協會在其2006二十大安全隱患列表中將“零日攻擊”的爆增列為目前最嚴重的安全威脅。所謂“零時攻擊”是指如果一個漏洞被發現后，當天或更準確的定義是在24小時內，立即被惡意利用，出現對該漏洞的攻擊方

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

法或攻擊行為，而同時并未有對應的防御工具被開發出來，那么該漏洞被稱為“零日漏洞”，該攻擊被稱為“零日攻擊”。

基于以上三方面對攻擊多樣化和融合特點的總結，可以理解為什么原先各自為戰的安全產品總是處于疲于應付的狀態，無法很好的實現對企業網絡安全的保護。企業中可能會有防病毒、防火墻、入侵檢測等一系列安全產品，這些產品產生大量不同形式的安全信息，使得整個系統的相互協作和統一管理成為安全管理的難點。由此帶來的是，企業的安全管理體制也變得非常復雜，其系統配置、規則設置、反應處理、設備管理、運行管理的復雜性所帶來的管理成本和管理難度直接制約了安全防御體系的有效性，因而導致了網絡安全的重大隱患。

可以說復雜的網絡安全解決方案成為人們關注的一個新焦點問題，如何使復雜變成簡單，成為網絡管理人員的一個困惑。UTM就是在這種背景下應運而生的，它的定義是將多種安全能力（尤其是傳統上講的防火墻能力、防病毒能力、攻擊保護能力）融合在一個產品之中，實現防御一體化，這樣就為簡化安全解決方案、規避設備兼容性問題、簡化安全管理提供了先決條件。因此，全面的立體防御是UTM存在的理由，更是UTM發展的方向，那么UTM所保護的網絡將面臨哪些威脅，或者說UTM應該提供哪些安全能力呢？

我們需要分析一下網絡邊界所面臨的威脅，根據互聯網協議TCP/IP的五層結構，我們可以歸納各類威脅如下圖：

注：雖然網絡協議的多個層次均面臨拒絕服務攻擊和地址欺騙，但攻

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

擊技術和表現形式是不同的。數據鏈路層

拒絕服務：網絡設備或者終端均需具有相鄰設備的硬件地址信息表格。一個典型的網絡侵入者會向該交換機提供大量的無效 MAC 源地址，直到硬件地址表格被添滿。當這種情況發生的時候，設備將不能夠獲得正確的硬件地址，而無法進行正常的網絡通訊。

地址欺騙：在進行 MAC 欺騙攻擊的過程中，已知某主機的 MAC 地址會被用來使目標交換機向攻擊者轉發以該主機為目的地址的數據幀。通過發送帶有該主機以太網源地址的單個數據幀的辦法，網絡攻擊者改寫了目標設備硬件地址表格中的條目，使得交換機將以該主機為目的地址的數據包轉發給該網絡攻擊者。通過這種方式，黑客們可以偽造 MAC 或 IP 地址，以便實施如下的兩種攻擊：服務拒絕和中間人攻擊。

網絡層

拒絕服務：網絡層的拒絕服務攻擊以網絡資源消耗為目的，它通過制造海量網絡數據報文或者利用網絡漏洞使系統自身循環產生大量報文將用戶網絡帶寬完全消耗，使合法用戶得不到應有的資源。典型的如Ping flood 和Smurf攻擊，一旦攻擊成功實施，網絡出口帶寬甚至是整個局域網中將充斥這些非法報文，網絡中的設備將無法進行正常通訊。

地址欺騙：同鏈路層的地址欺騙目的是一樣的，IP地址欺騙同樣是為

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

了獲得目標設備的信任，它利用偽造的IP發送地址產生虛假的數據分組，喬裝成來自內部主機，使網絡設備或者安全設備誤以為是可信報文而允許其通過。

非授權訪問：是指沒有預先經過同意,就使用網絡或計算機資源被看作非授權訪問，對于一個脆弱的信息系統，這種威脅是最常見的。傳輸層：

拒絕服務：傳輸層的拒絕服務攻擊以服務器資源耗盡為目的，它通過制造海量的TCP/UDP連接，耗盡服務器的系統連接資源或者內存資源。這種情況下，合法用戶發出連接請求卻因服務器資源耗盡而得不到應答。典型的如TCP Flood和UDP Flood攻擊，目前在互聯網上這類攻擊工具隨處可見，因其技術門檻低而被大量使用，是互聯網的幾大公害之一。某些情況下，攻擊者甚至將攻擊提升到應用層，既不只是發出連接，而且發出應用數據，這樣的攻擊因不易與合法請求區分而更加難以控制。

端口掃描：端口掃描攻擊是一種探測技術，攻擊者可將它用于尋找他們能夠成功攻擊的服務。連接在網絡中的所有計算機都會運行許多使用 TCP 或 UDP 端口的服務，而所提供的已定義端口達6000個以上。通常，端口掃描不會造成直接的損失。然而，端口掃描可讓攻擊者找到可用于發動各種攻擊的端口。為了使攻擊行為不被發現，攻擊者通常使用緩慢掃描、跳躍掃描等技術來躲避檢測。應用層：

信息竊聽與篡改：互聯網協議是極其脆弱的，標準的IP協議并未提

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

供信息隱秘性保證服務，因此眾多應用協議也以明文進行傳輸，如Telnet、FTP、HTTP等最常用的協議，甚至連用戶口令都是明文傳輸。這為攻擊者打開了攻擊之門，他們可以在網絡的必經之路搭線竊聽所關心的數據，盜取企業的關鍵業務信息；嚴重的甚至直接對網絡數據進行修改并重放，達到更大的破壞目的。

非法信息傳播：由于無法阻止非法分子進入網絡世界，互聯網上充斥著反動、色情、暴力、封建迷信等信息。非法分子通過電子郵件、WEB甚至是IM協議不斷的發送各種非法信息到世界各地的網絡終端上去。這些行為極大的破壞了社會的安定與和諧，對整個社會來講，危害極大。

資源濫用：IDC的統計曾顯示，有30%~40%的Internet訪問是與工作無關的，而且這些訪問消耗了相當大的帶寬，一個不受控的網絡中90%帶寬被P2P下載所占用。這對于網絡建設者來講完全是災難，它意味著投資利用率低于10%。

漏洞利用：網絡協議、操作系統以及應用軟件自身存在大量的漏洞，通過這些漏洞，黑客能夠獲取系統最高權限，讀取或者更改數據，典型的如SQL注入、緩沖區溢出、暴力猜解口令等。在眾多威脅中，利用系統漏洞進行攻擊所造成的危害是最全面的，一旦攻擊行為成功，黑客就可以為所欲為。

病毒：病毒是最傳統的信息系統破壞者，隨著互聯網的普及和廣泛應用，計算機病毒的傳播形式有了根本的改變，網絡已經成為病毒的主要傳播途徑，用戶感染計算機病毒的幾率大大增加。同時病毒正在加

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

速與黑客工具、木馬軟件的融合，可以說病毒的破壞力達到了前所未有的程度。

木馬：特洛伊木馬是一種惡意程序，它們悄悄地在宿主機器上運行，就在用戶毫無察覺的情況下，讓攻擊者獲得了遠程訪問和控制系統的權限。攻擊者經常把特洛伊木馬隱藏在一些游戲或小軟件之中，誘使粗心的用戶在自己的機器上運行。最常見的情況是，上當的用戶要么從不正規的網站下載和運行了帶惡意代碼的軟件，要么不小心點擊了帶惡意代碼的郵件附件。

UTM產品應該提供對以上分析列舉的攻擊行為進行安全防護的能力。但并不是將這些安全防護能力簡單的疊加在一起就可以稱之為UTM；如果僅僅是功能的簡單疊加，產品的管理復雜度并不能有效降低，同時會帶來性能的急劇衰減，這樣的產品是不可用的。因此UTM應該是產品設計上保證這些安全能力是有機融合甚至是完全一體的，這樣才能真正實現簡化安全解決方案，讓用戶的安全變得簡單的目的。

4、防病毒

網絡版防病毒軟件

MacFee、安博士、金山毒霸、瑞星

每PC費用150~200 元

5、入侵檢測防御

以色列 Radware 200 DP

18~20 萬

中聯綠盟

冰之眼600型

15萬

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

6、上網行為監控、網絡行為審計系統

網絡督察

500型百兆

8萬

網絡督察

900型千兆

13萬

7、Windows系統補丁集中分發管理系統 A、WSUS

免費產品 B、SMS

付費產品

每點

100~150 元 C、第三方軟件：北信源、LAN Desk、BigFix SMS功能簡介

1）軟件/補丁發布：SMS能夠向任何用戶、用戶組、網段和計算機的組合分發各類軟件、補丁。發布對象非常靈活，例如，可以向開發部門的所有沒有安裝VS.Net的員工發布VS.Net。

2）資產管理：SMS可以發現并跟蹤所有分布的基于Windows的軟件和硬件資產--筆記本電腦、臺式機和服務器等。服務器會按照需求定期的收集客戶端的軟硬件信息以及網絡狀況，管理員可以監控軟硬件變化。由于軟件搜集的機制是基于所有文件文件頭的掃描，因此即使是綠色軟件，也逃不過SMS的法眼。

3）遠程桌面監控及問題解決：擁有特定權限的管理員可以遠程監控用戶的桌面，并能夠發現并解決基于Windows系統的常見問題，從而提高Helpdesk的工作效率。

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

4）軟件監控：防止用戶使用非法的或企業內部禁止的軟件。

5）軟件測量：計算每種軟件產品在全公司范圍內，同一時間的使用情況，這樣可以幫助公司計算需要購買license的數量，節約成本。

6）文件收集：可以收集客戶端特定文件，例如boot.ini，并可以在特定情況下恢復這些文件。

7）服務器性能/健康監視：遠程觀察服務器的健康狀況

五、存儲系統

各個學校都會積累越來越多的數字化多媒體教育資源，同時廣大教師和學生也有越來越大的存儲及備份需求。因此如何對大量的數字化多媒體教育資源進行有效的存儲、管理及共享，就成為建設中小學校園網、多媒體教室、電子閱覽室和數字化圖書館時首先要考慮和解決的問題。

1、DAS直接附加存儲

DAS是Direct Attached Storage的縮寫，即“直接連接存儲”，是指將外置存儲設備通過連接電纜，直接連接到一臺計算機上。采用直接外掛存儲方案的服務器結構如同PC機架構，外部數據存儲設備采用SCSI技術，或者FC(Fibre Channel)技術，直接掛接在內部總線上的方

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

式，數據存儲是整個服務器結構的一部分，在這種情況下往往是數據和操作系統都未分離。DAS這種直連方式，能夠解決單臺服務器的存儲空間擴展、高性能傳輸需求，并且單臺外置存儲系統的容量，已經從不到1TB，發展到了2TB，隨著大容量硬盤的推出，單臺外置存儲系統容量還會上升。

直連式存儲依賴服務器主機操作系統進行數據的IO讀寫和存儲維護管理，數據備份和恢復要求占用服務器主機資源(包括CPU、系統IO等)，直連式存儲的數據量越大，備份和恢復的時間就越長，對服務器硬件的依賴性和影響就越大。

視學校規模和應用層次，服務類型來選擇存儲系統。DAS 尤其適合小學各種應用的需要，及適合中學用于存放校園網資源庫、電子圖書等。

因存儲設備各品牌型號的參數和配置方案有很大不同，以07年度政府采購的IBM DS3200為參考借鑒。存儲柜設備清單 方案一：服務器≤2臺

磁盤陣列柜 1套（IBM DS3200）現有配置裸容量 1.2TB，單磁盤柜配滿最大3.6TB。連接的服務器要加裝SAS HBA 卡，需要有PCI-E插槽。N0： P/N DESCRIPTION

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

QTY PRICE TOTAL PRICE（元）描述 1 172622x DS3200 磁盤柜 Dual Controller 1 36300 36300 每個控制器默認含1個SAS接口； 2 40K1041 300GB 10K Hot Swap SAS(EOL)4 5060 20240 最少4塊，最多12塊SAS硬盤，可再連接3個EXP3000擴展盤柜/硬盤最大數量為48個硬盤 3 25R8060 PCI-E SAS HBA

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案 1540 3080 SAS接口；安裝在服務器上，每臺服務器一塊HBA卡，連接DS3200。4 39R6531 3m SAS Cable 2 770 1540 用于服務器與DS3200之間連接的CABLE 合計： 61160

方案二： 6臺≤服務器≤2臺

精心收集

精心編輯

精致閱讀 如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

磁盤陣列柜 1套（IBM DS3200）現有配置裸容量 1.2TB，單磁盤柜配滿最大3.6TB。連接的服務器要加裝SAS HBA 卡，需要有PCI-E插槽。N0： P/N DESCRIPTION QTY PRICE TOTAL PRICE（元）1 172622x DS3200 磁盤柜 Dual Controller 1 36300 36300 每個控制器默認含1個SAS接口；增加子卡升級為3個；最多可為6個SAS接口 2 40K1041 300GB 10K Hot Swap SAS(EOL)4

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

5060 20240 最少4塊，最多12塊SAS硬盤，可再連接3個EXP3000擴展盤柜/硬盤最大數量為48個硬盤 3 25R8060 PCI-E SAS HBA 6 1540 9240 SAS接口；安裝在服務器上，連接DS3200 4 39R6531 3m SAS Cable 6 770 4620 用于服務器與DS3200之間連接的CABLE 5 39R6509 DS3200 SAS 2端口擴展子卡 2

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

6050 12100 可將接口由1升級為3個； 合計： 82500

2、SAN 存儲區域網絡

由于SAN是通過一個單獨的通常是基于光纖通道的SAN網絡把存儲設備以及服務器相連，如此當有海量數據的存取需求時，數據完全可以通過SAN網絡在相關服務器和后臺的存儲設備之間高速傳輸，對于LAN的帶寬占用幾乎為零，而且服務器可以訪問SAN上的任何一個存儲設備，提高了數據的可用性。在對性能和可靠性要求較高的場合，采用先進的SAN數據存儲網絡，可以使數據的存儲、備份等活動獨立在原先的局域網之外，從而將減輕LAN的負載，保證原有網絡應用的順暢進行;同時SAN網采用光纖傳輸通道，可以得到高速的數據傳輸率。

適用有高速數據傳輸和高安全級別的數據存儲，如較大規模學校的校園網管理平臺數據庫及視頻點播服務等。

因存儲設備各品牌型號的參數和配置方案有很大不同（如：有的不需要單獨購買分區許可，有的同時兼容FC 硬盤和SAS硬盤等），以07年度政府采購的IBM DS3400為參考借鑒。

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

存儲柜設備清單 方案一：服務器≤4臺

磁盤陣列柜 1套（IBM DS3400）現有配置裸容量 1.2TB，單磁盤柜配滿最大3.6TB N0： P/N DESCRIPTION QTY PRICE TOTAL PRICE（元）描述 1 172642X DS3400 磁盤柜 Dual Controller 1 50600 50600 雙控制器；每控制器默認含2個FC接口 2 40K1041 300GB 10K Hot Swap SAS

精心收集

精心編輯

精致閱讀 如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案 5060 20240 最少4塊，最多12塊SAS硬盤，可再連接3個EXP3000擴展盤柜/硬盤最大數量為48個硬盤 3 39M5697 5m Fiber Optic Cable LC-LC 4 550 2200 用于服務器與DS3400之間連接的CABLE 4 39R6475 4GB短波SFP 4 1100 4400 5 42C2069

FC 4Gb PCI-X 單端口 HBA卡

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案 6050 24200 安裝在服務器上，每臺服務器一塊HBA卡，連接DS3400。合計： 101640

方案二： 16臺≤服務器≤4臺，需磁盤大于12塊。磁盤陣列柜 1套（IBM DS3400）N0： P/N DESCRIPTION QTY PRICE TOTAL PRICE（元）

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

描述 1 172642X DS3400 磁盤柜 Dual Controller 1 50600 50600 雙控制器；每控制器默認含2個FC接口 2 40K1041 300GB 10K Hot Swap SAS 4 5060 20240 最少4塊，最多12塊SAS硬盤，可再連接3個EXP3000擴展盤柜/硬盤最大數量為48個硬盤 3 39M5697 5m Fiber Optic Cable LC-LC 4 550 2200

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

用于服務器與DS3400之間連接的CABLE 4 39R6475 4GB短波SFP 4 1100 4400 42C2069

FC 4Gb PCI-X 單端口 HBA卡 4 6050 24200 安裝在服務器上，每臺服務器一塊HBA卡，連接6 39R6536 支持到１６個分區擴展許可 1 18150 18150

精心收集

精心編輯

精致閱讀

DS3400。如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案 172701X EXP3000 磁盤柜 Single ESM 1 14080 14080 39R6515 EXP3000 ESM模塊 1 7700 7700 39R6540 DS3400軟件屬性包 1 9350 9350

精心收集

精心編輯 精致閱讀 如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

39R6537 EXP3000擴展許可 1 17600 17600 39R6529 1米SAS線纜，用于EXP3000擴展柜連接 2 660 1320 2005-B16 16口 SAN 交換機85800 85800 合計： 255640

精心收集

精心編輯

精致閱讀 如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

3、另外，市場上出現了將服務器、存儲設備、網絡連接、I/O 和應用程序集成在一個機箱中的新設備，如：IBM BladeCenter S，更加集約化，易于管理，擴展伸縮性好，適用于新建成學校和原本沒有配置服務器和存儲器的學校。同時IBM BladeCenter S 可以混合使用6塊750 GSATA硬盤和6塊300G SAS硬盤，成本控制更加有效靈活。750G SATA硬盤存儲空間更大，成本更低，適用于校園資源庫和數據備份。

存儲柜、服務器設備清單 方案：

刀片機箱 1套（IBM BLCS）配置6塊750 GSATA硬盤和6塊300GSAS硬盤，裸容量6TB N0： P/N DESCRIPTION QTY PRICE TOTAL PRICE（元）描述 1 8886E1C

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

BCS Chassis(Express), 4x PS, 1xDSM, 1xSAS connectivity module, 7U/6 Blade, CD-RW / DVD-ROM , AMM 1 35500 35500 43W3581 IBM BladeCenter S 6-Disk Storage Module(DSM)1 6100 6100 最過可安裝 2 個;每1個可支持最多6個HS HDD 3 39Y9190 SAS Expansion Card(CFFv)2 2050 4100 43W7580

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

750GB Dual Port SATA Hot Swap Option 6 4500 27000 磁盤可選SATA 5 43X0802 300GB 15K 3.5“ Hot-Swap SAS HDD 6 5060 30360 磁盤也可選SAS 6 39Y9324 刀片服務器專用20 口（對外 6 口）千兆 2 層以太網交換機模塊 1 9500 9500 銅口6端口對外 2層以太網交換模塊 合計： 112560

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

刀片服務器 1臺(2CPU/4GB/2*146G)N0： P/N DESCRIPTION QTY PRICE TOTAL PRICE（元）描述 1 8853A2C HS21 E5335 2.00GHz/1333 8MB L2 Quad Core,80W,1GB*2 PC2-5300 FB-DIMM, open 2.5” SAS 1 17000 17000

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

最大支持2路處理器 2 40K1274 2.00GHz/1333MHz Intel Quad Core Xeon Processor Model E5335 1 5300 5300 39M5785 2GB(2 x 1GB)PC2-5300 CL5 ECC DDR2 FB-DIMM 667 MHz chipkill 1 1800 1800 42D0421 146GB 10K SFF SAS Fixed HDD 2 3100 6200

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

合計： 30300

刀片服務器 1臺(2CPU,最大可升級到4CPU/4GB/2*146G)N0： P/N DESCRIPTION QTY PRICE TOTAL PRICE（元）描述 1 797252C 2 x 2.4GHz DC Opteron 8216 HE, 1MB, 68W, 4*1GB，2*Dual Giga NET 1

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

43000 43000 支持4路處理器，最大內存64GB，標配2路處理器 2 42D0421 146GB 10K SFF SAS NHS 2 3100 6200

合計： 49200

六、教室多媒體顯示設備

教室多媒體設備應當包含多媒體電腦和播放設備、顯示設備、擴聲設備和集中控制設備（可選）。

現有的多媒體顯示設備配置多為投影機加掛幕，或者電視。

現有電視大多不是大屏幕平板電視，沒有D-Sub接口，主要作為DVD及校園閉路電視的顯示終端，適用于播放電視節目信號，而不適用于大篇幅文字字符的顯示，因此在小學用于班級教學的使用率較高。部分學校有一間教室同時存在投影機和電視的情況，主要為降

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

低投影機的使用頻率，減少燈泡損耗。

現有的投影機加掛幕的配置模式，經過多年裝備，已經成熟應用，廣大教師和學生接受程度高，可有效彌補電視顯示的不足。但是投影機燈泡配件相對昂貴，維護成本較高，小學使用起來存在較大的浪費。同時單純的投影機加掛幕的顯示方式，師生的互動較少，老師在講解過程中書寫、標注、提示重點等傳統教學特色因為無法在掛幕上完成而喪失。

我市多媒體顯示設備的配置建議如下：

1、傳統的投影機加掛幕的配備模式仍然是配置的主要方案。

2、可試點在小學以及中學的部分小班制班級中使用大屏幕平板電視，大屏幕液晶電視和等離子電視在可視角度、響應速度、清晰度、對比度、亮度、殘影、功耗、使用壽命上各有優缺點。

3、可試點在中學教室裝配電子白板，結合最新的短距投影機，可有效避免吊裝的傳統投影機直射光線照射教師視線和過大面積陰影遮蔽的缺點。同時，隨著業界科技的進步，電子白板相比以往的產品在軟件方面針對教學特點作了相當多的革新設計，已經有了進入教室使用的條件，市場也漸趨成熟，競爭充分，價格也大幅下降。

具體配置建議如下表： 方案 適用對象 配置參考參數 預算（元）

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

說明

42寸液晶電視 小學或中學特定小班

屏幕比例16:9/對比度800:1/亮度800cd/m2/分辨率1920×1080/反應時間8ms 8000-12000 普通教室中顯示，后排觀看文字內容有一定影響。46寸/47寸液晶電視 小學或中學特定小班

屏幕比例16:9/亮度800cd/m2/對比度800：1/分辨率1920×1080/反應時間8ms。18000-26000 分辨率高，對比度低。基本滿足小班或小學動畫及圖片的顯示。壽命長、維護低廉 50寸等離子電視 小學或中學特定小班

屏幕比例16:9,分辨率1366*768 ,對比度10000：1 ,亮度1500cd/m2 16000-26000 對比度高，色彩真實

像素點略大。基本滿足小班或小學動畫及圖片內容的顯示。壽命長、維護低廉

50寸商用等離子顯示器

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

小學或中學特定小班

10000：1對比度，分辨率：1024*768，亮度1500cd/m2 30000 擴展性強，可加掛觸摸屏，文字顯示更清晰 80寸以上電子白板結合短距曲面投影機 中學

電壓感或紅外電子白板 短距投影機：

曲面反光鏡，基于3LCD技術，1024x768的分辨率，2500流明

電子白板9500元，短距投影機35000元及壁掛安裝500元。合計45000元

電子白板可結合原有黑板壁掛，做滑動推拉設計，回歸教學交互，肢體語言充分，可有效避免投影機直射光線。開拓全新多媒體教學方式，費用較高，部分試點。80寸以上電子白板結合投影機 已安裝投影機的小學和中學 電壓感或紅外電子白板

分辨率(dpi)1024×768，亮度3000流明或以上，LCD尺寸不低于0.8英寸，冷光源燈泡功率不高于250W且壽命不低于2000小時。雙路VGA輸入端口，自動垂直梯形校正功能，對比度不低于500：1，亮

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

度均勻度不低于90%，可吊裝，中文菜單。電子白板及安裝10000元。投影機使用原有或者新購置10000元 合計20000元

電子白板可結合原有黑板壁掛，做滑動推拉設計，取代掛幕。回歸教學交互，肢體語言充分。缺點：投影機直射光影響使用，作為過渡方案，部分試點。投影機結合掛幕 中學及小學

投影機1024x768的分辨率，亮度3000流明或以上，對比度：500：1 掛幕：

增益比不低于1.5，幕面具有可清洗、阻燃、防霉、無異味、不變形、不變色等特性。建議采用進口幕布。電動掛幕要求為管狀電機。11000元

傳統主流配置方式，應用簡單、成熟。

大屏幕平板電視安裝說明：一般學校的教室面積基本在60平方米左右，長寬在7到9米之間，為了使學生身體不歪斜就能看到顯示畫面,顯示器與學生之間要保持合適的距離和視角, 對42英寸顯示器來說, 在播放計算機640X480分辨率的WINDOWS畫面時，正常視力的人觀看畫面上的文字，最近距離不應小于2米,最遠距離不應大于6米。對50英寸顯示器來說, 最近距離不應小于3米,最遠距離不應大

精心收集

精心編輯

精致閱讀

如需請下載！

演講稿 工作總結 調研報告 講話稿 事跡材料 心得體會 策劃方案

于8米。因此在尺寸選擇上應不小于42寸，更小的顯示尺寸會使用后排的學生無法看清顯示的內容。觀看視角分為水平視角和仰角,水平視角是指觀看電視機的角度。應在45度以內,仰角是學生抬頭的角度,最大不要超過30度。電視機安裝在墻面上或懸掛在頂棚上, 墻面安裝的高度為1.6～1.8米,懸掛在頂棚上時距地面為2～2.5米。顯示器向下要有俯角,一般為10～15度之間。

備注：本配置建議中涉及到的廠商產品報價為2007年度招標報價或年終時段的市場價。

精心收集

精心編輯

精致閱讀

如需請下載！

第二篇：關于教育信息寫作的要求0

關于教育信息寫作的要求

一、格式要求：

1、標題和正文中統一使用全稱或規范性簡稱，標題要言簡意賅，點明主題。標題和正文中不要出現“我縣”“我校”等第一人稱。

2、如有圖片，格式必須為jpg格式，分辨率請用“Photoshop”或“ACDSee 相片管理器”調整為：長500-寬375像素，這樣，圖片體積減小，便于發送和發布。注意不要讓圖片中的人物出現變形等現象。

3、標題用宋體小二加粗，正文用仿宋三號加粗，行間距2倍。撰寫人在文章末尾注明手機號或聯系電話，以便及時溝通。

二、內容要求：

1、內容要展現新舉措、新做法和新經驗，突出創新性、典型性。

2、及時了解采寫學校在落實縣教育局有關的工作布置方面的具體措施和方法，以及學校在教育教學、新課程改革等各項工作以及特色活動的開展情況方面的信息。校園文化建設，學校管理，課堂教學改革，教師隊伍建設，規范辦學行為，師生健康向上的文化活動等。

3、積極主動采寫學校在加強學校管理、提高教育質量和辦學水平的主要經驗和做法；以及新課程改革、義務教育管理體制改革、辦學體制改革、兩項工程進展情況方面的信息。

4、采寫教師在教書育人、愛崗敬業，樹立良好師德師風的典型人物或事例。依法治教、以德治教、以人為本、實施素質教育的主要成效方面的信息。

5、采寫學校在文明創建、綜合治理、法制教育、校園周邊環境整治、優化育人環境等各項工作開展情況及成效，以及依法治教、以德治教、以人為本、實施素質教育的主要成效方面的信息。

三、字數要求：

字數最好要在300以上。

四、聯系方式：

辦公室電話：

第三篇：關于教育信息寫作的幾點建議

關于教育信息寫作的幾點建議

一、格式要求：

1、標題和正文中統一使用全稱或規范性簡稱，標題要言簡意賅，點明主題。標題和正文中不要出現“我縣”“我校”等第一人稱。

2、如有圖片，格式必須為jpg格式，分辨率請用“Photoshop”或“ACDSee 相片管理器”調整為：長500-寬375像素，這樣，圖片體積減小，便于發送和發布。注意不要讓圖片中的人物出現變形等現象。（發原圖也可以）

3、標題用宋體小三加粗，正文用宋體四號，行間距1.5倍。撰寫人在文章末尾注明手機號或聯系電話，以便及時溝通。

4、信息內容要翔實，活動過程要具體、清楚。

二、內容要求：

1、及時了解采寫學校在落實縣教體局有關工作方面的具體措施 和方法，內容要展現新舉措、新做法和新經驗，突出創新性、典型性。

2、積極主動采寫學校在加強學校管理、提高教育質量和辦學特色的主要經驗和做法；在文明創建、綜合治理、法制教育、校園周邊環境整治、優化育人環境等各項工作開展情況及成效，3、學校在教育教學、新課程改革等各項工作以及特色活動的開展情況方面的信息。

4、校園文化建設，教師隊伍建設，規范辦學行為，實施素質教育的主要成效、師生健康向上的文化活動等。

三、字數要求：

字數最好要在300以上。

四、兩點建議：

1、文辭簡潔。一是要刪去一切可有可無的話，空話、套話，說了沒錯可是也沒用的話。二是不要過多地強調某件事的重要意義，因為信息的閱讀層次和新聞不同，不說這些意義，大部分同志也能領悟到，所以至多點到即可。

2.語序順當。信息語言的順序，大致分為三種：一是按時間順序，二是按事物發展的順序，三是按邏輯順序，如意義的輕重，事情的大小。不論按哪一種順序寫，一般都要采取“順敘”的寫法，而不采用“倒敘”的寫法。少用謂語前置的句式，如：“中心學校對××小學的××做法進行了表揚”，這一句應改為“中心學校表揚了××小學的××做法”。

四、聯系方式：

辦公室電話：4161026

第四篇：0公共衛生健康教育督導方案

健康教育督導方案

健康教育是國家確定的基本公共衛生服務項目之一，健康教育在提高居民健康素養、倡導健康的生活方式、預防和控制傳染病和慢性病等方面起著重要的作用。為實施國家基本公共衛生服務項目，加強我區健康教育工作，為全體居民提供優質的健康教育服務，依照衛生部制定的國家基本公共衛生服務項目《國家基本公共衛生服務規范2011年版》制定本方案。

其項目目標：建立健全健康教育服務網絡；提高公共衛生服務健康教育人員專業技術服務水平；普及居民健康素養基本知識和技能；大力開展城鄉居民和重點人群的健康教育活動，提高全體居民健康水平。

(一)完成健康教育項目目標

1、逐步提高轄區居民健康基本衛生防病知識知曉率 和國家基本公共衛生服務滿意度。

2、圍繞健康素養66條，有重點、有針對性地開展工作。

（二）提供健康教育服務

1、發放印刷資料，包括健康教育折頁、健康教育處方和健康手冊等。放置在醫療衛生機構的候診區、診室、咨詢臺等處，供居民免費索取。每個機構每年提供不少于12 種內容的印刷資料。

2、播放音像資料，包括錄像帶、VCD、DVD 等視聽傳播資料，醫療衛生機構正常應診時間，在門診候診區或觀察室內循環播放。

3、設置健康教育宣傳欄。統一制作、設置健康教育宣傳欄。中心宣傳欄不少于2 個，社區衛生服務站和村衛生室宣傳欄不少于1 個，每個宣傳欄的面積不少于2平方米。宣傳欄一般設置在戶外顯眼位置，距地面1.5-1.6 米。

4、專欄應標有機構名稱，應根據健康教育規律、季節、疾病流行情況、社會活動等及時更新。中心健康教育宣傳欄內容每年更新不少于12次。

（三）開展公眾健康咨詢活動。

在各種衛生宣傳日、健康主題日、節假日，利用會議、集會等社會活動，開展特定主題的健康教育宣傳活動和公眾健康咨詢活動，發放健康教育宣傳資料。

1、社區衛生服務中心每年公眾健康咨詢宣傳活動不少于6次。

2、舉辦健康教育講座。以普及居民健康素養基本知識技能和預防傳染病、慢性病、多發病為重點內容，以高血壓、糖尿病、結核病等慢性病、精神分裂癥患者及家屬、孕產婦、0-36 個月兒童家長等為主要對象，定期舉辦健康講座，引導居民學習和掌握健康知識及必要的健康技能，促進轄區內居民的身心健康。中心每月舉辦健康教育講座應不少于1 次。

（四）健康教育工作資料檔案管理。

社區衛生服務機構要有完整的健康教育活動記錄，應及時收集、整理、妥善保管健康教育記錄、總結、等資料，包括文字、圖片等，逐步建立完備的工作檔案，以便工作考核和效果評價。中心配備1 名健康教育人員，社區衛生服務站和村衛生室要有專人負責健康教育工作。所開展的各項健康教育活動文字、圖片等資料裝訂成冊。

1、健康教育設備配置。中心設立健康教育室、健康教育宣傳欄，并配備照相機、電視機、DVD 機、投影儀等設備，社區衛生服務站和村衛生室也相應設立了健康教育宣傳欄，計劃配備必要的設備。

2、成立健康教育服務機構領導小組。定期組織相關衛生室和服務站專兼職工作人員健康教育基本理論、內容、方法等培訓，每個專兼職工作人員應必備《國家基本公共衛生服務規范》一書。

xx

社區衛生服務中心

2013年1月30日

第五篇：數字化城市管理中心信息采集員和監督員配置方案

關于***區數字城管中心信息采集人員配置的設想

數字化城市管理是提高城市管理效率的現代化手段，信息采集是數字化城市管理流程的基礎環節。因此，把好信息采集的入口關，才能提高數字化城市管理的質量。

一、各地信息采集模式比較

目前各地的信息采集隊伍組建模式大致有三種：政府自建專職隊伍、服務外包和建立兼職隊伍。經過各地實踐和綜合分析，服務外包模式在人員管理、運行成本以及管理效果上均比政府自建專職隊伍有優勢，而建立兼職隊伍模式的運營成本最低，但人員管理和工作效果方面遜色于前兩者。目前臺州市路橋區、重慶市北碚區都采用了兼職信息采集員隊伍模式。此模式信息采集員隊伍通過抽調、整合現有交通協管員隊伍、城管隊員及社區居委會工作人員等途徑組建，重新進行上崗培訓，信息采集員隊伍的管理、考評工作由監督中心負責。

結合我區的實際，為了使系統“低成本、高效能”運作，可以先建立兼職信息采集隊伍，將來條件成熟再考慮專兼職協作模式。

二、建立兼職信息采集員隊伍的思路

（一）整合不同隊伍的比較

1.整合治安聯防大隊。好處：人數最多，各村居都有隊 伍，實行日夜輪班，能基本實行區域和時間的全覆蓋，而且其工作內容暫時未納入系統，可以實行監管分離。弊端：既要完成治安管理分片包干和量化考評任務，要兼顧日益繁重的信息采集、核查、核實工作，在隊伍管理和工作的指揮、統籌、協調上有較大難度。

2.整合綜合管理大隊。好處：人員對城市管理的業務比較熟悉，能更準確地采集到群眾關心的熱點難點問題，而且可以現場處理一些簡單的城市問題，提高效率。弊端：人員不足，未能在各村居建立機構和隊伍，而且業務屬于系統監督范圍，出現既當運動員，又當裁判員的現象，不利于工作開展。此外，根據其他地區的經驗，運行系統后城市問題的立案數將會上升數倍甚至十數倍，城市綜合管理部門的工作任務將急劇增加，人員更難以應付信息采集的日常工作。

3.整合村居委會現有人員。好處：村居委會是基層群眾性自治組織，對轄區情況最熟悉，可以直接收集群眾意見和建議，利于暢通民意表達渠道，充分發揮城市管理的外部監督作用，并能鼓勵和調動社會力量共同參與城市管理，增進政府與公眾的溝通和理解。弊端：村居委會的社會管理任務繁重，人員不足，而且負有屬地管理責任，因此難以按要求開展全區域戶外巡查和信息采集工作，只可作為一種信息采集的補充形式。

因此，整合治安聯防大隊人員作為兼職信息采集員比較 符合工作要求。

（二）整合的思路

1.立足村居，分片包干。為了明確責任分工，信息采集工作應在單元網格基礎上，以社區和村委會的行政區域為基礎分片包干，根據轄區面積、人口總量、繁華程度、部件、事件數量等情況配臵信息采集員。

（1）普查數據分析。如**街道面積為70平方公里，下轄13個社區居委會和15個村委會，城區面積為20平方公里，農村面積為50平方公里。整個街道劃分了單元網格1537個，工作網格300個。其中城區工作網格136個，農村工作網格164個。共普查了七大類121小類的城市部件316851個。從普查數據分析，城區的部件密度是農村的1.7倍，城區的人口密度是農村的2.3倍，中心城區的部件密度是以東片區的1.3倍。此外，從繁華程度和建成區比例來看，城區和一環以西片區都分別比農村和以東片區高，因此前者的信息采集人員配臵系數應稍高些。

（2）信息采集工作評估。據統計，**街道2009年僅市政管理處受理部件問題4422宗，日均處理12宗。城市事件方面，僅**城市綜合管理分局處理案件24655宗，日均處理事件達68宗，還未包括其它責任單位的部件和事件數據。據悉，深圳市2005年日均立案51宗，2006年運行數字城管系統后日均立案4383宗，飆升了85倍。而北京市朝陽區和 揚州市運行系統以來日均立案分別為3046宗和1200宗。因此，信息采集員配臵必須考慮系統運行后案件劇增的因素。在人員巡查工作方面，可參考朝陽區的數據。**街道總人口暫按50萬人計算，平均人口密度為5931人/平方公里，與朝陽區6372人/平方公里相差不遠。2007年朝陽區的城區劃分了4765個萬米單元網格，信息員共有528人，分三班，每班176人，每班人均轄區約為0.27平方公里，信息員可實現30分鐘內騎自行車核查轄區一遍。

因此，結合村居人口密度、部件密度及考慮兼職信息員需要兼顧治安防范工作等因素，**的信息采集員可配備154人，其中社區84人，農村70人。社區人均轄區面積為0.22平方公里，農村人均轄區面積為0.92平方公里，詳見《**街道普查數據分析和信息員配臵計劃表》（附件）。

2.先易后難，分步實施。由于城區和農村的城市化程度不同，基礎配套設施建設、管理體制和人口素質存在一定差異，治安聯防隊伍的供給渠道不同，而且需要建章立制、宣傳推廣、統籌協調等大量工作的配合，因此，為確保城管監督指揮中心在6月份試運行和加快完善，建議先在中心城區組建信息采集員隊伍，待運行順暢和效果顯現后再向農村和平洲城區推進。（揚州市數字城管系統試運行時的覆蓋面積也不過是24平方公里）

3.獎懲并舉，激勵先進。由于信息采集員均屬兼職人員，而且分屬不同的單位，日常業務和隊伍管理難度較大。因此，要調動他們的工作積極性，提高信息采集的效率和質量，就必須落實崗位責任制、考核和獎懲機制。每月對信息采集員按上報信息的數量、質量及協助監督中心對部件或事件的處臵結果進行核查等工作情況進行考核。建議將工作量化到個人，并與個人的收入掛鉤，對每個信息員都要下達指標任務（如每人每月上報有效信息 條，核查案卷 宗），完成指標的由政府每月每人補貼 元，超過任務數的有效信息每條獎勵 元，少于指標數的又存在漏報現象的，每條信息扣 元。如轄區內出現工作時間和區域內發生因巡查不到位（或未上傳）的被媒體曝光、被政府通報批評等情況的，每宗扣 元。此外，監督中心可以每月對信息采集員進行業績排名，對評選優秀人員給予月度獎勵。

4.需要解決的問題。

（一）由于信息采集員并非專職，因此難以實現“定時、定地點、定路線”的“不間斷巡查和處臵”，難以保證能及時發現問題和更新部件信息，以及核查問題、核實處臵情況，需要健全制度和加強監管。

（二）信息采集員與村居對轄區都有共同管理責任，特別是農村的信息采集員完全由村委會供養和管理，鑒于城市管理的事件問題要遵循“先屬地、后屬主”原則，因此信息員有可能會出現不報、瞞報等情況。

（三）由于治安聯防隊員也有分片包干、工作量化考評和治安防范“三色”預警等制度，工作壓力大，既要做好治安管理，又要做好信息員工作必須找好平衡點。因此，街道、社區和治安聯防中隊必須認識到位，抓好落實和統籌協調。建議在街道、社區和聯防中隊、聯防分隊都設立分管數字城管工作的領導和具體負責管理的人員，以便于日常工作的溝通協調。

（四）要制定合理的信息采集方案，包括信息采集員管理制度、巡查路線編制、巡查間隔密度等，以保障工作的正常開展。

（五）要建立城管通的管理制度，保證功能的正常發揮。如領取城管通時是否需要收取按金，遺失則按實際購買價的一定比例賠償，如因使用、管理不當造成硬件損壞或數據丟失的，應交監督中心統一修理，費用由 負責。

區數字城管辦 二○一○年五月十四日