第一篇:網絡實驗室中心的需求分析2
計科系實驗中心需求分析
一、分析背景
網絡實驗室總體的建設目標是提升學生理論與實踐結合能力,使學生能夠直接進行網絡設計、安裝、調試,以綜合提高學生整體素質。提高學生的動手能力,進而增強他們在就業中的競爭實力并拓寬其就業渠道。加快教育的信息化建設,提高學校的教學效率和學生的實際操作能力,更好的為教學服務。
二、需求分析
1、教學需求
網絡實驗室需提供的交換設備、路由設備、安全設備、無線設備、服務器等,可以根據教學要求進行網絡實驗。實驗內容要充分考慮到學生的專業以及今后的發展方向,增強他們在就業中的競爭實力并拓寬其就業渠道。
2、專業需求
學校要按照專業的的需求劃分網絡實驗室,由于相關專業需求的不同可以把網絡實驗室的設備進行調整和合理應用。
三、管理需求分析
要有一個安全完善的管理系統結構,實現一個設備以擴充的,易于管理的、維護的的系統來管理網絡實驗室,從而實現一個管理自動化的現實需求。
為了保證系統能夠長期、安全、穩定、可靠、高效的運行,實驗室設備系統應該滿足的性能需求有:
(1)系統處理的準確性和及時性。
(2)系統的先進性。
(3)系統的標準性。
(4)系統的開發性和可擴展性。
四、安全需求分析
網絡安全可采用殺毒軟件;電路安全采用套線套盡量讓線不裸露在外面。采用的線質量會很好!設施安全將安裝避雷針和滅火器!還有可以采用各種機柜將交換機和一些重要的設備裝入機還有可以采用各種機柜將交換機和一些重要的設備裝入機柜。
5、網絡擴展分析
計算機技術和產品的發展日新月異,將會給信息處理帶來更多的手段,同時也會帶來更豐富的信息表達形式。例如圖像和語音技術的進步,多媒體技術的發展,這些都要求系統在設計時考慮在擴展的可能性,為可能的擴展打好基礎。
第二篇:實驗室信息管理系統需求分析
整體需求分析
滿足功能性需求,包括監測業務管理、全面資源管理、分析儀器的自動采集、現場監測管理系統、綜合信息管理、服務管理系統、移動手機審批管理、與其他系統集成。
滿足技術需求和數據需求。
滿足系統性能需求,包括精度、性能、吞吐量,系統可擴展性、系統可靠性、系統可管理性。
滿足系統安全保障需求,包括安全等級保護需求、網絡安全需求分析、應用安全需求分析、審計核查需求分析、數據安全需求分析。
監測業務管理
環境監測業務管理包括監測計劃管理、監測流程管理、監測對象管理、報告報表管理、查詢統計、自定義報表等功能。
1、滿足監測對象管理需求,包括污染源管理(污染源基本信息管理、污染源常用測點管理、污染源電子檔案、報告數據查詢、監測數據比對分析、污染源基本信息變更記錄、監測方案自動生成/更新測點信息、使用污染源測點配置自動生成方案信息)、環境質量測點管理(水環境測點管理、氣環境測點管理、聲環境測點管理、土壤監測測點管理、輻射監測測點管理)。
2、滿足監測業務流程管理需求,包括業務流程管理(委托監測、監督監測、定期監測、專項監測、應急監測)、管理流程管理(不符合項管理、留樣復測、受控文件創建/修訂流程、受控文件銷毀、投訴/申訴處理、原樣/留樣清理、儀器設備檢定/校準、儀器設備維修、任務管理、報告/報表簽發、分包管理、會議室申請、數據修改)、監測計劃管理(計劃配置、任務智能下達、任務委托管理、任務委托指派、任務委托處理、任務委托收回)
實驗室管理
實驗室管理包括儀器設備管理、物資管理、標準方法管理、環境監控管理、監測管理和支撐服務等功能。
1、滿足采樣管理需求,包括采樣任務分配、現場采樣質量控制、采樣統計。
2、滿足樣品管理需求,包括樣品登記、二維碼管理、樣品交接管理、留樣管理、樣品清理、樣品質控交接、樣品生命周期圖、標準樣品查詢。
3、滿足分析管理,包括分析任務指派、待取樣任務及掃描取樣、待分析任務、樣品分析(編號掃描入工作臺、試劑/標準溶液配置記錄、結果數據錄入、增加質控樣品、原始記錄錄入、原始記錄結果自動計算、分析儀器數據自動提取、分析人員資質判定、分析結果智能提醒、原始記錄管理)。
4、滿足數據審核的要求,包括分析校核、主任審核、質控審核;滿足質控管理的要求,包括質量管理、數據質控、質控樣品管理、質量控制圖、質保指標管理、質控考核。
5、滿足報告報表管理,包括報告編制、報表編制、報告/報表三級審核,報告發放登記、報告附件上傳。
6、滿足查詢統計需求,提供系統內所以信息的查詢,自動生成報表。
7、滿足機構人員管理需求,包括監測站介紹、實驗室物理布局設計及瀏覽、機構管理(最高管理者、技術負責人、質量負責人、授權簽字人、組織機構管理)、人員管理(人員信息、合同信息、培訓記錄、上崗證、密碼初始化及修改、工作量統計、請休假管理、操作日志)、培訓管理。
8、滿足儀器設備管理需求,包括設備管理(一機一檔、適用分析方法、儀器照片、管理配置、作業指導書/儀器說明書、檢定/校準/功能確認/期間核查、使用記錄、儀器查詢、維護記錄、儀器維護保養計劃、維修記錄)、現場儀器(二維碼管理、出入庫管理、儀器校驗、預警和報警管理)、記錄錄入、校準曲線(曲線信息、曲線預警和報警、曲線使用記錄、曲線配置記錄)。
9、滿足物質管理需求,包括采購管理(采購申請、采購計劃、采購與驗收入庫)、消耗品管理、試劑管理、標準物質管理、車輛管理。
10、滿足標準/方法管理需求,包括分析項目管理(項目信息、工作量系數、分析人員AB角、項目保存期限)、分析方法管理(方法信息、可分析項目、樣品預處理、分析原始記錄配置)、標準管理(標準配置、結果評價/提醒)。
11、滿足環境監控需求,包括樓房樓棟管理、環境監控顯示、環境信息登記。
12、滿足支撐服務需求,包括文檔中心(文件上傳、文件搜索、文檔庫文檔儲存形式、文檔庫授權、文檔庫與其他業務系統關聯、文檔庫API、日志記錄)、監測收費(小微企業、大中型企業)。
13、滿足認證認可支撐需求,包括評審管理、不符合項管理。
14、滿足質量監督檢查需求,包括質量監督檢查表、質量監督檢查報告、不符合項。
15、滿足配置管理需求,包括流程管理(工作流業務列表、工作流用戶組信息、工作流步驟變量)、開發人員工具(公告代碼集管理功能、系統編號維護、功能菜單維護、系統參數維護、數據異常管理)、系統運行策略設置(質控審核策略、系統登錄策略、模塊松耦合策略、物質采購策略)。
現場監測應用
移動監測終端實現通過移動智能終端進行移動審批、現場采樣、接收任務提醒、文檔查看、查詢監測對象、查詢統計以及查看通訊錄等。
1、系統滿足業務辦理和審核需求,包括方案審核簽批、報告簽批、任務管理簽批、物資領用審核、采購計劃審批。
2、系統滿足現場采樣需求,包括查看委托信息、企業信息選擇、現場監測數據錄入、現場采樣記錄打印、查看歷史監測報告、現場采樣并啟動應急任務、歷史數據自動加載、離線存儲、人員軌跡(定位、人員軌跡查詢)、拍照并上傳、錄像并上傳。
3、系統滿足任務提醒需求,包括待辦任務提醒、已辦任務查詢。
4、系統滿足文檔中心管理,包括文檔下載、文檔關聯、搜索并查看文檔。
5、系統滿足監測對象查詢需求,包括污染源查詢并發起采樣(污染源基本信息查詢、污染源排污許可證查詢、污染源常用測點查詢、污染源電子檔案、報告數據查詢)、環境測點查詢(水環境測點查詢、氣環境測點查詢、聲環境測點查詢、土壤監測測點管理、輻射監測測點管理)。
6、系統滿足查詢統計需求,包括監測站的整體狀況查詢、監測站實驗室分析情況查詢、監測站人員情況查詢、降水值報表、降塵硫酸鹽化速率質控表、污染源廢水監測統計。
企業網上委托
系統可實現“外網申請-內網審核-外網反饋”的功能,企業可以在外網進行賬號注冊、賬號登陸和賬號信息修改等功能的使用。(本次項目的企業網上委托功能可依托福州市環保局網站進行建設,即在環保局網站上的“網上辦事”欄目內增加環境委托監測的業務事項。)
1、系統滿足基本信息修改需求。
2、系統滿足網上委托需求。
3、系統滿足檢測報告查詢需求。
外部接口設計
1、系統滿足短信對接接口。
2、系統滿足儀器對接需求,包括數據文件接口、RS232接口、模擬信號接口。
3、系統滿足與移動應急監測系統對接接口。
第三篇:網絡留言板--需求分析
網絡留言版軟件性分析報告
軟件工程
班級: 小組成員:
網絡留言板需求分析
一、網絡留言板系統的開發意義
1.一個功能強大且富有個性的網絡留言版,是每一個大型網站系統的追求,而且網絡留言板是網站與訪客之間交流的重要手段。一個設計合理,界面優美的留言板程序能夠從側面體現網站良好的服務,給來來訪的用戶留下好的印象,增強用戶對網站的信心。2.對于每一個網站,留言板功能模塊已經成為必不可少的一部分,鑒于這樣的形勢下開發一個具有廣泛適應性,功能廣泛性,符合大眾體驗要求,可嵌入性強的留言板模塊,意義顯得格外重要。
二、系統目標
1.總目標:
留言板提供網站訪客的給網站留言功能,通過留言使用戶與網站維護者很好的交流,來方便用戶和網站的維護,同時可以更好的服務用戶。留言板主要接收訪問者輸入的信息,將其存入網站數據庫,并且通過Web頁面將訪客的留言顯示出來。訪客也可以通過注冊成為網站會員。2.留言板功能目標:
1>留言功能:訪客可以創建留言,也可以跟帖留言,同時也可以刪除自己的留言和評論。但是無法刪除和修改別的訪客的留言信息。網站管理員可以根據留言信息做出相印的回復,也可以刪除訪客留言;
2>用戶注冊功能:網站的瀏覽者用戶可以在網站上進行注冊,成為網站的會員 3.性能目標:
1> 界面美觀;
2> 易于操作,方便學習和使用; 3> 具有好的擴展性和跨平臺型; 4> 具有很好的安全性;保證用戶信息的安全,同時對不同的用戶具有不同的權限。
三、結構
四、功能需求
1.前臺功能需求:
a)網站的所有瀏覽者用戶可以瀏覽網站上的留言信息
i.通過關鍵字搜索瀏覽 ii.根據網站信息的默認排序瀏覽
b)網站的瀏覽者用戶可以在網站上進行注冊,成為網站的會員
i.注冊用戶類型 ii.注冊用戶訪問權限 c)會員功能
i.登錄網絡留言板 ii.回復留言 iii.瀏覽留言 iv.添加留言 v.管理自己的留言的功能 vi.管理個人信息
功能需求分析圖:
前臺的一個用例圖:
2.后臺功能需求:
a)管理員用戶可以管理所有的注冊用戶
i.注冊用戶的操作權限的修改 ii.注冊用戶信息查詢
b)管理員用戶可以管理所有注冊用戶的留言信息
i.留言信息的回復 ii.留言信息刪除 c)管理員功能
i.管理留言信息分類 ii.管理用戶權限 iii.分布網站信息
后臺的一個用例圖:
五、非功能需求
1.安全性
a)注冊到網站的用戶個人信息必要保密 b)用戶的留言信息需要進行必要的保密
c)對于不同的瀏覽者瀏覽留言應該限定訪問權限 2.適應性
a)網絡留言板模塊應該具有很強的可擴展性,能夠根據不同的網站增加適應性功能 3.方便性
a)界面優美,設計人性化
用戶操作方便,易于學習。
六、環境需求
硬件環境: 個人計算機:內存:2G
主頻:2.2GHZ
操作系統:Win7 軟件環境:
Mircosoft SQL server 2005 Tomcat 6.0 JDK 1.6
第四篇:中小企業網絡設計需求分析(xiexiebang推薦)
中小企業網絡設計需求分析(上)
2008年06月17日 星期二 15:26
網絡基礎架構
同大型企業相比,中小企業的規模較小,應用的類型少而且比較簡單,因此其網絡的基礎架構相對簡單,實現起來比較容易一些,投資也會少得多。從目前的網絡技術和應用的發展趨勢來看,對于中小企業,采用基于TCP/IP協議組的以太交換網模式是最適合的。經過幾年的發展,以太交換技術和產品都十分成熟,網絡的實現和管理都很簡單,維護量也小,并且可以向未來的發展進行平滑的升級和過渡。
1.通信子網的架構
中小企業的網絡通常由單個節點構成,網絡工作站數量較少且接入比較集中,因此核心網絡設備選擇100M的以太交換機就可以了。所有的網絡工作站和應用服務器通過五類雙絞線接入到交換機中構成一個集中接入的星型網絡結構,每一臺計算機可以獨占100M的帶寬。當中心交換設備需要由多個交換機構成時,建議交換機選擇可以堆疊的交換機,可堆疊的交換機之間進行交換時利用帶寬很高的內部總線,可以保證每臺接入的計算機都具有100M的帶寬。當工作站到中心交換設備的距離超過100m時,可以在工作站和中心交換機之間設置一臺交換機,以級聯的方式與中心交換機連接,工作站接入到級聯的交換機中,不過這些工作站只能共享100M的傳輸帶寬。網絡連接的簡單示意圖見圖1
由于以太網以數據廣播的方式進行工作,當一個網絡中的工作站較多時,網絡通道就變得比較擁塞,網絡的性能也就隨之較低。為了改善這種情況,可以采用VLAN技術將一個網絡劃分為幾個邏輯上相互獨立的虛擬局域網,即VLAN。通過VLAN技術,廣播信息被限制在每個VLAN中,而不再是整個網絡,并且各個子網之間不能直接通信,不但可以減輕網絡負載,而且可以提高網絡通信的安全性。如果希望用VLAN技術來規劃整個網絡,那么在選擇交換機時,要求設備必須支持802.1Q標準,這樣可以跨越交換機來定義同一個VLAN,也可以在VLAN中使用多個廠家的產品。
劃分了VLAN后,各VLAN之間的通信需要第三層設備的支持。實現的方法是在網絡中設置路由器或三層交換機。傳統的路由器基于軟件,協議復雜,數據轉發速度比較慢;而三層交換機集成了第二層的數據交換技術和第三層的數據轉發技術,特別是它對于數據包的轉發是通過硬件來完成的,處理效率非常高,完全可以匹配局域網高速的傳輸速度。因此,在構建采用VLAN技術的網絡時,最優的選擇是以三層交換機作為網絡核心。
3.Internet接入
對Internet資源的訪問,最終都是通過資源所具有的惟一的公有IP地址實現的。對于一個內部網絡,每一臺工作站和應用服務器的IP地址均為內部專有的地址,以這樣的IP地址是不能訪問Internet資源的。因此,要實現一個內部網絡對Internet的訪問,必須在內部網絡和Internet之間設置一個具有網絡地址轉換功能(NAT)的設備,對于從內部網絡向外發出的IP數據包,NAT設備可以將數據包中所包含的源IP地址和源TCP/IP端口號等信息轉換為可以在Internet上使用的公有IP地址和可能改變的TCP/UDP端口號;而當Internet
主機響應的數據包流入內部網絡時,NAT將數據包中包含的目的IP地址和目的TCP/UDP號等信息轉換為專有IP地址和最初的TCP/UDP端口號,從而對外部屏蔽了內部網絡的IP地址。
4.選擇自己的接入方式
企業可以根據自己的需要來選擇相應的Internet接入模式,如果允許登錄Internet的工作站數量少,并且只是進行信息的瀏覽,可以選擇撥號的方式。在一臺計算機上安裝相應的代理軟件作為代理服務器,由代理服務器執行地址轉換的功能,代理服務器通過Modem、ISDN或ADSL等接入設備與Internet進行連接,其他的工作站則通過代理服務器對Internet進行訪問。最簡單的例子,在一個小型的內部網絡中,選擇一臺基于Windows 98或Windows 2000的工作站作為代理服務器,啟用這臺計算機中Windows 98/2000內嵌的Internet連接共享功能,就可以實現內部網絡對Internet的訪問了。這種方式的投資很小,也不需租用專線的費用,但這種方式只適用于小型的網絡,而且只能對Internet的資源進行訪問,不能向外部發布信息。
另外一種模式就是企業通過租用電信部門的專線將自己的內部網絡與
Internet形成相對固定的連接,這樣不但可以充分利用Internet上的信息資源和各類服務,而且可以通過Internet有限制地向外部公布或發布企業信息,也就說要將企業的網絡逐步向Intranet過渡。在這種接入模式中,由于是內部專有網絡與公用網絡進行連接,因此需要在內部網絡的邊界處設置一臺路由器,路由器工作在網絡層,它可以根據網絡層分組的IP地址通過查找路由表確定分組輸出的路徑,從而實現兩個網絡的互通。在內部網絡安全方面,需要在網絡中設置一個防火墻,防火墻一端連接邊界路由器,一端與內部網絡的交換機相連。所有的內部網絡與外部網絡之間的通信都必須通過防火墻進行檢查和連接,通過在防火墻中制定相應的訪問策略,可以有效地將不符合規則的數據包阻隔在內部網絡之外,防止外界對內部網絡資源的非法訪問;同時防火墻也可以防止內部工作站對外部網絡進行的不安全訪問。防火墻可以以透明模式和NAT模式兩種方式工作,如果網絡中存在NAT設備,可以將防火墻設置為透明的工作模式;如果網絡中沒有NAT設備,那么可以利用防火墻的NAT功能進行網絡地址轉換。由于防火墻的NAT功能由硬件完成,其處理速度比起軟件要快得多,因此如果網絡中的原有的NAT功能由軟件實現,建議將防火墻設置為NAT模式,并禁用由軟件實現的NAT功能。服務器設置方面,除了要設置Web服務器外,企業可以根據需要設置相應的電子郵件服務器、FTP服務器和DNS服務器。這些服務器不僅能讓內部網絡訪問而且要提供外部網絡的訪問。將它們放置在防火墻的非軍事區,從而將網絡中的應用服務器與外部訪問完全隔離開來,提高了內部網絡的可靠性。.服務器的選擇
服務器是網絡的重要組成部分,服務器的性能往往決定了網絡應用的性能。一般情況下,由于網絡產品的功能、性能與價格是成正比的,因此,要根據具體的需求和應用程度來選擇服務器。對于關鍵業務的數據庫服務器或者Web/Mail服務器通常選擇性能較高的企業級PC服務器,而DHCP/WINS服務器、防病毒服務器、DNS服務器和代理服務器由于工作負載較小,用配置較高的PC或部門級的PC服務器來擔當就可以了。
中小企業網絡設計需求分析(下)
2008年06月17日 星期二 15:32
5。有效利用VPN技術
目前,防火墻產品通常都集成了VPN功能,這也為遠程用戶和企業的分支機構訪問企業內部網絡資源提供了一個非常好的途徑。通常情況下,一個網絡要提供遠程用戶或分支機構進行訪問的能力需要采用遠程訪問服務器、Modem池、電話交換機以及足夠的通信線路來構造專門的遠程訪問系統,這樣做不但需要較大的投資,而且通信的安全性也得不到足夠的保證。而在VPN方式下,VPN客戶端(遠程用戶或分支機構)和設置在內部網絡邊界的VPN服務器(防火墻或專用的VPN服務器)使用隧道協議,利用Internet或公用網絡建立一條“隧道”作為傳輸通道,同時VPN連接采用身份認證和數據加密等技術避免數據在傳輸過程中受到偵聽和篡改,從而保證了數據的完整性、機密性和合法性。通過VPN方式,企業可以利用現有的網絡資源實現遠程用戶和分支機構對內部網絡資源的訪問,不但節省了大量的資金,而且具有很高的安全性。這種方式對中小企業的Intranet尤其適用,實現起來也比較方便。VPN服務器可以由內部網絡的防火墻來擔當。對于客戶端,如果為遠程用戶,可以利用Windows 98或Windows 2000系統中內嵌的虛擬專用網絡(VPN)功能,也可以安裝專業的VPN客戶端軟件;如果為分支機構的小型辦公網絡,可以在分支機構網絡的邊緣處設置一個具有VPN功能的性能相對較低的防火墻,這樣可以實現在兩個網絡之間利用Internet或公用網絡進行安全通信。
6。網絡安全
(1).電源的安全
電源不僅是一個計算機網絡能夠運行的最基本條件,同時電源的安全也是計算機網絡安全運行的最基本要素。這里電源的安全不僅要求為所有的工作站、服務器和網絡設備提供一個高質量的電源,同時還要設置良好的接地系統。對于服務器和網絡設備還要設置不間斷電源(UPS)裝置,這不但可以增加網絡的連續運行能力,而且可以防止因為突然斷電對網絡硬件造成的損壞。特別是服務器,如果正在運行的服務器突然斷電,不但硬件設備可能出現問題,而且操作系統或應用因為沒有正常關閉可能導致數據不能提交或系統不能正常啟動,甚至造成服務器或應用的癱瘓。這是任何一個企業都不愿看到的。
在網絡建設和維護中,電源是最穩定的一個部分,一般情況下,它不會隨著應用的發展頻繁地升級,因此,中小企業在構建自己的網絡系統時,進行相應的投資建立一個安全的電源系統是非常值得的。
(2).數據存儲的安全
保存在服務器中的數據是網絡應用的核心,如果由于服務器磁盤故障造成數據的損壞或丟失,可能會造成無法估量的損失。因此必須采取相應的容錯及災難恢復手段來加強服務器存儲系統的可靠性。目前,構建服務器存儲系統使用最廣泛的技術是RAID。RAID的實現策略主要是用多個磁盤驅動器替換單一的大容量的磁盤驅動器,并將數據在各個磁盤上進行分布存放并支持同時在多個磁盤進行并行讀寫,同時利用冗余的磁盤空間將數據從錯誤中恢復。由于服務器中構成RAID的磁盤通常為熱插拔磁盤,因此磁盤出現故障時,可以不停機地對故障進行修復,增加了網絡系統的連續工作能力。RAID分為好幾個級別,每個級別在I/O性能和安全性方面各具特點,其中RAID1和RAID5使用最多。
RAID1—磁盤鏡像。它由磁盤對組成,每一個工作盤都有對應的鏡像盤,保存著和工作盤完全相同的數據拷貝。當對邏輯塊進行寫入操作時,工作盤和鏡像盤都進行實時更新。如果磁盤對中任一個磁盤失敗,所有的讀寫請求立刻會轉移到另一塊磁盤上。因此它具有最高的可靠性,但它的I/O性能和空間利用率不高,只用50%,適用于訪問量不大但比較注重數據安全性的應用環境。從性能價格比看,中小企業網絡的應用服務器采用RAID1是非常合適的選擇。
RAID5—沒有獨立校驗盤的奇偶校驗碼磁盤陣列。RAID5采用了獨立存取技術,校驗信息分布在陣列內的所有磁盤上,如果陣列中有一個磁盤失敗,這個盤中的數據可以通過其他盤中的數據根據校驗碼進行異或運算獲得。RAID5至少需要3塊磁盤構成,每一塊磁盤上都要占用1/N的空間存放校驗信息(N為構成RAID5的磁盤數量)。由于采用了獨立存取技術,RAID5對于大、小批量的數據讀寫性能都很好,適用于訪問量很大的系統。在中小企業構建網絡時,可以將Web服務器或數據庫服務器的存儲系統設置為RAID5。
可以根據RAID的應用級別來選擇相應的服務器,這樣配置起來更方便一些。
(3).防病毒設置
計算機病毒一直是困擾著計算機和網絡系統的最大問題之一。隨著計算機技術的不斷進步,計算機病毒也不斷地向智能化和網絡化發展,具有更強大的攻擊力和破壞性,從以往的破壞軟件系統到現在的攻擊硬件系統和網絡系統,尤其是借助于發展迅速的Internet和Intranet,計算機病毒可以通過各種渠道迅速地蔓延并實施破壞。如果沒有防范措施的話,一個企業的計算機網絡很容易因為計算機病毒的攻擊而陷入癱瘓。這對于一個企業而言,后果可能是致命的。因此中小企業同樣需要采取相應的防病毒措施來保證網絡系統不受病毒的侵害。可以采取以下兩種措施:
(1)為每臺工作站和服務器安裝單機版的防病毒軟件,每臺計算機定時地下載病毒碼信息并進行更新。這種方式投資小,但是病毒碼信息更新不及時或不同步,不能對最新的病毒做出及時的響應,可能導致網絡系統受到病毒的侵害。
(2)安裝網絡防毒系統。這種方式采用客戶機/服務器方式,選擇一臺微機或應用服務器安裝網絡防病毒系統的服務器端軟件,并通過Internet利用防毒系統的在線更新功能實時地進行病毒碼信息的更新。網絡中的所有計算機和服務器均安裝防毒系統的客戶端軟件,利用服務器端獲得最新的病毒碼信息對計算機進行病毒掃描。這種方式雖然投資較大,但是對病毒碼信息進行實時的更新,可以保證網絡不受到病毒的侵害,控制病毒的大肆傳播。
(4).防火墻設置
企業構建了Intranet,實現了與Internet的接軌,雖然為企業業務的開展和日常的工作、學習帶來了極大的方便,但是我們不得不面對的一個問題就是實現了與Internet的接入,企業的內部網絡就完全地暴露在外界了,也就可能受到各種有意或無意的攻擊。因此建立企業的Intranet,必須建立網絡的防火墻系統來保證內部網絡的安全。由于在Internet接入部分已經對防火墻的功能和工作方式進行了相關的介紹,這里就不再進行過多的描述了。
(5).網絡的安全教育
保證網絡的安全不僅需要通過相應的技術手段從硬件和軟件著手對網絡資源進行保護,對網絡用戶進行網絡的安全教育同樣重要。首先,要建立一套完整的網絡管理規定和網絡使用方法,并要求網絡管理員和網絡使用人員必須嚴格遵守,否則的話,再先進的網絡安全技術也不能阻止人為因素對網絡安全造成的威脅。其次,加強對網絡管理員和網絡使用人員的培訓,讓他們明白什么是可以做的,什么是嚴禁做的,可能產生的嚴重后果是什么。對網絡了解得越多,自我約束的能力也就越強。第三,制定合適的網絡安全策略,既不能讓網絡用戶無限制地使用網絡,也不能對用戶限定得太死,引發用戶設法繞過網絡安全系統、鉆網絡安全策略空子的現象。制定一種讓網絡管理員和網絡用戶都樂于接受的安全策
略,可以讓網絡用戶在使用網絡的過程中逐步把網絡當成工作中的一個得力工具,從而自覺地維護網絡的安全。
7.網絡管理
大型企業的網絡通常都通過功能完善的專業網管系統對網絡進行管理,這個投資對于中小企業來說可能是無法承擔的。事實上,由于中小企業的網絡結構比較簡單,一般不需要對網絡的流量、網絡設備的狀態和端口設置等信息進行實時的控制和檢查。網絡管理員可能對網絡的連通性、IP地址的設置情況和需要時能對設備進行設置更為關心一些,而這些工作利用Windows 98/2000系統包含的Ping、Ipconfig/Winipcfg、Telnet等實用工具就可以完成
第五篇:校園網絡管理信息系統需求分析說明書
學校校園網絡管理信息系統
小組成員:劉學歷 王宇 康佳 尹大鵬 目 錄
1.引言???????????????3 1.1系統項目簡介?????????3 1.2編寫說明???????????3 2.目標??????????????? 4 2.1總目標????????????4 2.2功能目標????????????4 2.3性能目標????????????4 3.結構??????????????? 5 3.1系統需求結構?????????? 5 4.功能??????????????? 6 4.1功能用例模型?????????? 6 5.性能??????????????? 8 5.1性能分析說明??????????8 6.風險分析??????????????8 6.1系統面臨的主要風險???????8 6.2風險的處理策略?????????8 信息系統需求說明書
1.引言
1.1 校園網絡管理信息系統項目簡介:
目前我校已完成校園網絡硬件結構的設計和實現(總體結構采用網絡拓撲結構和Client/Server模式),各辦公職能部門都已具備使用校園網的硬件環境。本管理信息系統應由各部門的子系統組成(如:校長/書記辦公系統、教務管理系統、財務管理系統、人事管理系統、圖書管理系統、學生管理系統等),應能滿足校內各部門在數據、文件、資料等公用信息傳輸的要求:各層領導能通過網絡查詢各部門的工作情況并傳達有關指示:實現“無紙化”辦公和全校數據共享。此外,各層領導、各系教師、各職能辦公室都可以通過E—mail發信、留言:有關部門可在“公告牌”上發布消息,供大家瀏覽。
1.2 說明:
為提高我國教育的現代化、建立先進高效的教育體系。提供更為先進的教育手段,學校很有必要建設一個校園網絡管理應用系統,這樣可以達到校園資源共享、建立完備的數據交換體系、快速的傳遞信息等目的。以順應無紙教學,無紙辦公的發展趨勢,充分利用現代化技術來進一步提高教學質量和辦公效率,為培養二十一世紀人才提供一個優良的硬件教學環境。
2.目標
2.1 總目標:
實現“無紙化”辦公和全校數據共享。此外,各層領導、各系教 師、各職能辦公室都可以通過E—mail發信、留言;有關部門可在“公告牌”上發布消息,供大家瀏覽。
2.2功能目標:
(1)校內各部門在數據、文件、資料等公用信息傳輸的要求。(2)各層領導能通過網絡查詢各部門的工作情況并傳達有關指示。
2.3 性能目標:
(1)系統的外部項至少應包含12個,如:校長/書記、校辦、系辦(至少考慮3個系)、教務處、財務處、人事處、圖書館、學生處等。
(2)對于每個外部項,都應根據其不同的需要確定相關的功能需求,即根據外部項來劃分相應的子系統功能(可認為不同“系辦”的功能相同)。
(3)在確定各子系統功能時,要注意數據的保密性和相關用戶的不同級別。
3.結構
3.1 信息系統需求結構
校園網絡管理系統校長/書記教務管理財務管理人事管理圖書管理學生管理4.功能
4.1 功能用例模型: 校長/書記登陸管理員查詢傳達指令瀏覽信息游客 財務管理登陸管理員查詢傳達指令瀏覽信息游客
教務管理登陸管理員查詢傳達指令瀏覽信息游客 人事管理登陸管理員查詢傳達指令瀏覽信息游客
人事管理登陸管理員查詢傳達指令瀏覽信息游客 圖書管理學生管理登陸管理員查詢傳達指令瀏覽信息學生
5.性能
5.1 性能分析說明:(1)社會因素:能滿足靈活適用各個部門的需求。
(2)技術因素: 能夠及時的進行、實現數據通信,話音通信和圖像傳遞,實現無紙化辦公。
(3)經濟因素: 系統具有一定冗錯能力,工作期間的停機,不會給系統造成致命影響。不會給學校帶來巨大的經濟損失。
6.風險分析
6.1 信息系統面臨的主要風險:
(1).學校不能保證系統建設所需要的足夠資金(2).系統開發時間延期
6.2 風險的處理策略:
(1).減少系統開發所需資金(2).提高系統開發人員的技術