校园网络总体设计概述

校园网络总体设计概述（共9篇）

1.校园网络总体设计概述 篇一

第一章、总体概述：施工组织总体设想、方案针对性及施工

段划分

（一）、工程概况

1、工期目标：根据业主要求，本工程招标工期为120日历天。

2、质量目标：符合国家现行质量验收合格标准

3、安全目标：消灭人身重伤以上事故，消灭设备大事故，消灭交通责任事故，消灭火灾事故，创安全无事故。

（二）、施工组织总体设想及方案针对性

1、指导思想（1）、以“高效、优质、安全、文明”为施工指导思想，严格管理，优化资源配置，发挥科技领先。采用新技术、新工艺，抓重点难点，确保工程的质量与工期，令业主满意，让政府放心。精心组织管理机构，科学合理制订进度计划，在施工人员、材料和机械设备上做充分准备。建立健全质量保证体系，严格按照ISO9002质量保证体系运行，规范化、标准化作业，全面开展质量创优活动。安全生产、文明施工。

（2）、为确保优质、安全、按期完成本工程施工，本公司将抽调优秀的项目经理，组建一支技术力量雄厚，施工经验丰富，能够打硬仗精干高效的项目经理部。

（3）、本公司以先进的组织管理技术，统筹计划，合理安排，组织分段平行流水作业，均衡生产，保证业主要求的工期。

（4）、充分发挥机械设备生产能力并采用先进的机械设备，科学配置生产要素，组建功能匹配、良性运作的施工程序。

（5）、以成熟的施工工艺，实行样板引路、试验先行、全过程监控信息化施工。（6）、进一步推广全面质量管理，对施工现场实施动态管理和严格监控，实行质量一票否决权

2、方案针对性（1）、我公司郑重承诺，若业主选中我公司承担该工程的施工，我公司将抽调精兵强将精心组织施工，以招标文件为标准，严格遵循文件中的各项条款。遵循设计文件，规范和质量验收标准。

（2）、开工前，公司技术科，工程科和项目部要全在熟悉设计文件，在技术交底的基础上，进行现场核对，发现问题及时与业主及设计单位的取得联系。

（3）、根据现场收集的情况，核实的工程量，按工期要求，施工的难易度和人员、设备、材料的准备情况编制实施性的施工组织设计，修建生活和工程用房，解决运输、电力和水供应，修建供工程使用的临时通道，设定必要的安全标志。

（4）、在施工过程中，充分发挥我单位施工优势，科学组织，合理安排，均衡生产，确保安全、优质、高效地完成本标段的施工，确保施工组织的合理性。

（5）、实施项目法管理，通过与业主、监理工程师和设计部门的充分合作，综合运用人员、机械、物资、方法、资金和信息，实现质量和造价的最佳组合。严格执行业主及监理工程师的指令。根据工程需要，合理配备劳动力资源。

（6）、坚持高效、重诚、守信、完成业主要求的工期和质量目标。

（三）、施工阶段划分

俗话说“良好的开端是成功的一半”，工程前期准备工作的好环将在很大程度上影响工程的顺利开展。为此，我公司在优秀组建工程项目管理队伍外，还特意招集了公司下属其他项目部的优秀技术人员对本工程进行了全面、细致的分析，力争使本项目管理人员能做到时时“成竹在胸”。具体施工设想如下：

1、施工准备阶段（1）、针对本工程的施工特点，结合我公司的实力，我们已选定施工过类似工程，施工经验丰富、组织能力强的项目部进场施工，目前已做好新的准备，一旦中标，立即进场施工。

（2）、施工队伍进场后，充分检查“三通一平”工作，搭设好各种临时设施，在施工沿线架设好施工用电线路。

（3）、施工所需的机械及各种仪器设备在正式使用前进行校验和试用，以便工程中标后能及时进场。（4）、做好施工所需原材料的采购进场和测试工作，所有进场材料先送样品，经监理工程师确认后方可进场。

（5）、编写详细的实施性方案，组织技术管理人员及各工种负责人熟悉施工图纸，做好技术交底工作，明确施工目标，及时进行施工平面范围内的测量放样工作，并将测量成果送至监理工程师代表复测核实。

（6）、做好职工上岗前各种质量、安全、文明施工意识的教育工作，保证工程开工的顺利进行。

（7）、办理好施工许可证，做好监理交底、质监交底工作。

2、主体施工阶段

根据本工程的施工图纸及工程特性和工期要求，为了保证本工程在计划工期内保质保量完成，经过仔细分析讨论，拟安排三支队伍进场施工。

3、竣工验收阶段

根据工程情况，本公司组织内部初验收，对未达标的分部分项工程进行整改，整理各项安全，质量资料，为工程竣工做足充分的准备。

2.校园网络总体设计概述 篇二

一、网络设计工具的现实状况

在最近几年里,为帮助运营商实现理想的网络性能,网络设计工具扮演了关键的角色。通过自动分析和查明网络缺陷,可以提供网络优化方案,同时增加了系统功效、减少了运营成本。事实上,几乎所有的网络设计工具在性能上都需做到节省时间和开资,并在许多方面减少资本投入和运营费用。

目前,在市场上大部分设计工具都包括几个核心特点和性能,例如流量分析,材料报告清单,网络扩充模拟。但这不是说所有设计工具的性能都同样优良,对运营商而言,他们只有在下一代设计工具中才能找到真正的高附加值和竞争优势。下一代网络设计工具是为解决下一代网络所面临的问题而设计和开发的,针对下一代网络运营商和那些正在迁移现有网络的公司而言,它们代表了新一代网络设计的途径。下一代网络设计工具应该支持网络不断增加的复杂性、能对多种技术并存的基础设备做出分析、适应处于变化的服务需求(NGvoice,VoD,等等)。但现实并非如此。相反地,现有的设计工具只是被翻新后植入了下一代网络结构中。大多数运营商正在努力解决把现有的基础设备和技巧移植到下一代网络所带来的复杂性,但却没有在这个网络迁移的关键时刻鉴别或找到正确的支持工具。

二、下一代网络设计工具的关键问题

下一代网络设计工具有五个关键问题,需要下一代网络设计工具加以解决。认真考虑这些问题将会帮助我们理解怎样开发下一代网络设计工具:

1. 网络快捷问题的解决。

网络快捷服务的关键问题是减少配置时间的方法,这是供应商必须研发的。同时,必须简化网络中必要的修改和再设计(这包括长期、中期、和短期)。

2. 端到端网络设计逐步实现聚合的all-IP信息传送网络。

端到端网络,设计商必须逐步实现聚合的all-IP信息传送网络。目前,由多家设备供应商所组建的网络基础平台可以支持所有技术(TDM,Ethernet,WDM)并支持所有服务(IPTV,VoIP,PSTN,storage,etc),?这会带来诸多利益。但同时,这样的组网模式为网络设计和配置过程带来了巨大的复杂性。因此,网络运营商将会寻求可自动化的网络设计工具,这样的工具可以简化多层和跨供应商的网络实现。

3. 减少成本和资本支出。

几年来,减少运营成本应是服务供应商的主要目标。通过执行网络修改时的自动配置功能和单节点故障剔出功能(提高网络的可靠性)可以进一步减少运营成本。同时可以构建下一代网络使资本投入最小化。下一代网络设计工具将会智能化地构建网络,使网络在稳定而不是极限状态下运行,可以保证在网络修改和新增服务项目时投资最小化。

4. 保证现有网络顺利过渡到下一代网络。

目前,大多数载波网络处于过渡到下一代网络的变迁阶段。例如,移动运营商正在朝向基于3G/WiMAX的网络迈进,而无线服务供应商正在转变成三网合一的运营商。为此,下一代网络设计工具应具备这样的性能:在满足客户要求和不中断服务的前提下,以渐进的方式实现巨大的网络变迁,并确保减少投资,为运营商提供突出的竞争优势。

三、下一代网络设计工具的关键特征

对于网络运营商来说,下一代网络设计工具应该是个什么样子呢?下一代网络运营商究竟寻求什么样的网络设计工具呢?下面列出几个关键特征:

1. 支持多层、多技术。

为了减少成本,下一代网络设计工具能够在各个分层和各种传送技术环境下对网络性能做出分析。通过单一的设计工具和GUI能够支持光纤、ROADM、DWDM、SDH、ATM以及载波以太网的物理层。同时应该是一款能够带来资源利用最大化和简便易行的软件。例如,使用单一网络设计工具设计光纤和载波以太网,既可以提高每个光波长的利用率,也可以通过分析设计光纤复原方案来增强以太网的可靠性水平。

2. 实现优化、稳步、高效的网络设计。

在网络扩展和向下一代网络过渡期间,网络供应商必须改造现有的网络平台,以便降低经营成本。最近针对移动用户网所做的分析显示,对现有网络的改造预先做出稳妥的计划会极大地减少成本。同没有预先计划的网络改造相比,其投资回报周期会缩短50%。

全面支持各种网络及网络设备。下一代网络设计工具应该充分考虑到各种网络类型和来自不同供应商的网络设备,实现基础平台的最优化,减少对额外系统和界面的需求。

3. 自动完成。

下一代网络设计工具应该能够把优化结果自动地整合并入管理系统,这会节省宝贵的时间和花费在手工操作所需要的劳力。针对各种技术、不同的供应商和产品类型,能够实现自动配置。

4. 实现同步有序的工作流程。

目前,由于网络处于多层、多供应商的局面,对于新增服务进行配置就需要更新若干个管理系统。因此,?下一代网络设计工具应该能够在所有相关的管理系统中为新服务进行配置,同时使不同的任务保持同步。例如,以太网服务经由WDM传送时,可以利用下一代设计工具,通过与光纤管理系统协商,首先对WDM层进行配置,然后再对经由光纤层的以太网服务进行配置。

5. 子层分析。

许多网络瓶颈都是由本地低效率所引起的。为了发现低效率部位,下一代网络设计工具应该能够提取和分析任何网络子层。这能大幅度提高分析准确性和减少总体成本。而且,不同的网络区段都受到特定限制和操作环境的影响。因此,子层分析是达到实际结果的唯一途径。

下一代网络设计工具要从战略(长期需要)、战术(中期需要)、即时操作(时时故障分析和恢复机制)上全面考虑网络设计思想。先进的设计分析和优化手段应该既包括当前分析也包括预先分析,这可明显地增强网络的性能和服务质量。使用单一设计工具来实现对网络基础设备进行当前和预先分析,可以优化资本投入,因为短期设计中的各个阶段,作为长期设计的一部分,都具有各自的重点。所谓“当前分析”是用来核查信息传送保护的有效性和单一节点故障的,由系统来判断是否保护机制是可恢复的和可靠的。而“预先分析”则包括故障模拟和网络扩展分析。

综上所述,经过详细的实例分析,我们可以得出结论,采用下一代网络设计工具所带来的影响巨大,可以急剧地减少网络扩展成本,在无需增加平台和资本投入的条件下,可以极大地实现网络扩展的百分比,并可以大量减少单节点故障的数量,提升网络的可靠性。同时可以优化网络的复原路径,降低每次服务的跳跃数,减少带宽占用率。再者,下一代网络设计工具支持多层、多供应商环境,这也为网络运营商带来了巨大的效益。

参考文献

[1]孙宇彤.WCDMA无线网络设计——原理、工具与实践[M].电子工业,2007年06月.

3.校园网络总体设计概述 篇三

【关键词】生态城市规划；总体规划；矛盾与改进

生态城市规划主要有减排目标、技术体制、城市人口容量、自然生态环境、建筑系统、交通系统以及绿化系统等七个方面的内容，它是对城市生态要素的全过程进行规划的一种方法。同时也是实现城市生态平衡、调控人与环境关系的一种有效手段。

1 生态城市规划矛盾

目前，国家通过十二五规划明确生态化发展的基本国策，提出提高生态文明水平的发展要求，中国的城镇化建设也正在迅速发展。但有关研究表明指出，城市人均耗能大，约为农村的 3 倍，城镇化建设的大力发展也导致了能源消耗的加剧，与生态城市建设是矛盾的。除这些外还有一些观念上的矛盾：

（ 1） 绿色在概念范畴内通常被认为与低碳、生态相近似甚至等同，因此具有绿色特征的农业发展似乎是符合生态原则的，但不少人经常将这个问题忽视，即很多具有绿色特征的事物则是与生态原则冲突的。例如，高尔夫场的草坪，其养护每平方米的耗水量是普通草坪耗水量的很多倍，而且还要喷施化学农药等，农药随水渗透对地下水造成了污染。

（ 2） 如今人们对环保非常重视，在各种会议场合，以往纸质或布料的宣传海报越来越多的被投影仪所代替，使用投影仪没有废物产生，似乎是符合环保和生态原则的，然而，投影式海报需要使用电脑和投影仪，这就需耍消耗电力，我国的电力大部分是通过燃煤而得，投影仪和电脑的使用必然意味着一定数量的燃煤和碳排放。

（ 3） 新能源是未来能源发展的一个重要方向，也是我国政府确定的战略性新兴产业之一，在人们的印象中，风能、水能、太阳能等清洁能源，它们通过各种能量之间的转换利用，以一种科学的方式为世界节约资源，保护环境。但根据环境学家的调查研究可以看出面对新能源的发展我们必须保持冷静，因为其中存在一系列问题。比如：风力发电场的风车对于鸟类特别是夜间迁移的鸟类存在威胁。

（ 4） 节能减排是促进生态城市发展的重要内容，而且已成为各地政府政绩考核的必要指标，但落实到政策行动上却往往走了样，许多城市为了完成节能减排指标，纷纷拉闸限屯，不少工厂和生活因用电需要不得已改用自备柴汕机发电，其碳排放不仅没有减少，反而是增加了。

2 生态城市总体规划改进措施

2.1 合理规划城市发展定位

城市，在根本上是社会生产力发展到一定阶段的必然产物。作为人类最重要的聚居环境，城镇的存在和发展以满足人类各项生产和生活需要为最根本的目的。因此，城市 - 区域内城镇与城镇之间的竞争关系，与人类的各项生产和生活活动是息息相关的。一方面，城镇必须从周边的区域中获取其自身生存和发展所需的食物、原料、燃料和劳动力等，另一方面，作为人类所控制的场所，不同地区、国家、民族的人们之间的竞争，也是导致城市 - 区域内城镇与城镇之间的竞争的重要方面。和国家竞争、产业竞争、企业竞争一样，城镇竞争始终贯穿于城镇发展的整个历史过程。就生物群落而言，其竞争主要表现为对阳光、水份、土壤及食物等自然资源的争夺，相比较而言，城市 - 区域内城镇之间的竞争关系则耍复杂得多。同时，由于社会经济的不断发展变化，城镇竞争的方式和机制也会存在显著的差异。

自然界的生物物种相类似，城镇也处于自然、经济、社会、文化等因素构成的生态环境里，由于城镇之间不断发展的竞争关系，它们在城市区域的发展过程中也逐渐发展出自身的生态位。

2.2 科学制定城市发展战略：从根本上讲，生态城市理论的出现，源于对传统粗放型城市发展模式的批判，以及对新的、良好的甚至是理想的城市发展模式的一种期待。

（ 1） 加快城市工业结构优化升级，增强可持续发展能力，促进城市节能减排。对于城市工业结构升级，要分类指导。可持续发展水平较高的资源型城市，要调整优化产业结构，做好资源、加工类产业的调整和转型工作。相对综合型的城市，产业结构调整政策应考虑加速农业产业化，发展资本、技术密集型农业，调整、改造传统产业；经济基础相对较弱的资源性城市，可根据城市发展特征采用不同的方式。

（ 2） 以低碳生态化为目标，实施城市工业空间转移和布局优化。城市内部，大城市工业可在城市功能分区规划下进行合理的布局调整，可以进行三要素（ 研发、制造、销售） 分离布局；中小城市优化工业空间发展，可在城市某一区域重点建设工业集中区，根据当地的优势确立主导产业。城市群之间的工业空间转移和优化升级要综合考虑区域经济发展，确保整体最优。

2.3 提高用地布局的科学性

城巿用地适宜性评价是城市总体规划中的一项重要基础性工作，对以后各项专题的规划、城市的整体布局、社会经济发展将产生重大影响。在城市总体规划中，首先要搜集、査阅大量的基础资料，从自然条件、环境条件、社会条件等几个方面综合分析规划区范围内土地的适宜性，初步决定土地的可利用情况，为进一步的规划分析提供依据并以此为基础进行建设用地布局。

城市规划工作最核心的问题即土地使用。基于生态城市理念，应当从更大范围内的城市 - 区域生态系统出发，强化城市内部生态结构与区域生态格局网络的衔接，包括湿地空间与区域湿地空间的联通、水域特征的保存与延续、生态廊道的构建、以及城市防洪防暴和大气流动的生态流的控制等。

基于我国人多地少的特殊国情，必须在保证环境品质的前提下，坚持集约、高效地使用土地资源，进行适度有序的高强度开发，形成紧凑的城市布局。合理确定组团布局，依据步行和非机动车的出行距离，采用组团式布局，通过生态廊道界定组团边界；倡导混合使用，充分利用现有地形，综合考虑土地使用、交通组织，通过平面和竖向的合理设计，减少土方挖填，实现高效的土地使用，创造丰富的城市景观； 保障公共利益，加强生态城中心区、滨水区等高价值。

2.4 基础设施要以人为本

基础设施的作用是规划并管理社区自然的生命支持系统，它是由生物栖息地、公园、林萌道路、自然保护设施所构成的网络。基础设施网络有广泛的地貌构成，包括湿地、林地和生物栖息地这样的自然地区，自然保护区、野生动物走廊、林荫道路和公园、公共和私人的具有保护价值的地面。在基础设施系统中，绿色交通是最核心的一项内容。在城市发展中，要从以车为本向以人为本转变，创建以绿色交通系统为主导的交通发展模式。实现绿色交通系统与土地使用的紧密结合，强化职住平衡，减少机动化出行需求，促进土地利用与交通的协调发展。建立高品质的公共交通系统、实现慢行交通网络专用、提高公共交通和慢行交通的出行比例，减少对小汽车的依赖。加强机动车管理，创建有利于社会公平的城市绿色交通体系。

结语：人类社会的可持续发展，需要依靠生态环境、自然资源等自然基础，以打造宜居的城市生态环境，这是生态城市规划的重点。通过对生态城市规划矛盾的分析，做好生态城市规划改进的措施，将生态思想、低碳经济理念充分地融汇到城市规划建设的实践过程中，进一步推动了我国城市的生态化与低碳化发展进程，为城市的可持续发展奠定基础和创造良好条件。

参考文献：

[1]顾朝林. 生态城市规划与建设[J]. 城市发展研究. 2008（ 06） .

4.校园文化建设总体方案 篇四

董家镇柿子园小学 2 0 1 6.0 9

校园文化建设总体方案

历城区柿子园小学位于历城区的最东部，是历城区教育的东大门，2012年评为历城区文明单位。柿子园周围地区是中华民族的发源地之一，历史悠久、人杰地灵。东南面有4500年前的龙山文化-城子崖和谭国故城遗址，东面的平陵城遗址是济南城的前身，可以说，我们的家乡就是古代济南地区的重心所在，是主要的政治、经济、文化中心，蕴藏着济南地区一部系统的古文化、古城史，同时也是山东古文化史的一个缩影，从这里就可以触摸到中华民族发展的脉搏。把龙山文化等传统文化和农村教育城市化进行嫁接，是柿子园小学小学的立身之本。

几年来，学校积极研究解读龙山文化的包容、合作、和谐、创新核心思想，为教育教学服务，加强以龙山文化为灵魂的校园文化建设，坚持“学生是学校的主人，创新是教育的灵魂”的办学理念。点燃梦想放飞未来，走文化立校、和谐发展的办学道路，办好让人民满意的学校，在发展中逐步形成特色，提升办学的品位，把柿子园小学成功打造为地方名校。

校园文化建设是学校综合办学水平的重要体现，是培养具有创新精神和实践能力的高素质人才的内在要求。根据上级指示精神，结合我校实际，特制定以下实施方案：

一、指导思想：

以科学发展观和党的教育方针为指导，本着以人为本，以育人为本的原则，认真落实上级文件精神，从本校实际出发，以广大师生员工为主体，以人才培养为核心，以文化创新为动力，以精神文化为目标，增强责任感、荣誉感和团队精神，创建丰富多彩、生动活泼、特色鲜明、主题突出的校园文化。

二、总体目标：

1.通过校园文化建设，使师生对校园文化及其建设有更科学、更深刻的认识。

1、通过校园文化建设，逐步形成高品位的校园文化。A、物质文化：

以净化、绿化、美化为起点，结合学校硬件建设，创建清新精美，充满生机，富有启迪性，具有科学性、人文性、独特性的全方位校园文化环境。

1粉刷教学楼、围墙、教室，贴墙砖，贴地面砖，在教室内悬○挂展板。

2在道路两旁树立学校工作宣传栏，教学楼大厅美化。○3建立生态校园。绿化，美化，教学楼一楼立志文化，二楼感○恩礼仪文化，实验楼一楼安全文化，二楼孝文化，增强学校文化氛围。

B、制度文化：

管理制度化，校园活动校本化，规范化，打印成册，人人明白。

2、精神文化：从校训，校歌入手，树立离自己特有的校园精神，培育积极向上的校风、教风、学风，我校的办学理念：创造适合儿童发展的教育。

校风：勤学、求真、明礼、奋进

三、通过校园文化建设，提升我校发展的核心竞争力。

通过扎实有效的校园文化建设，来体现学校文化价值观，形成强大的文化场和文化力，早就社会发展需要的有特色的人才，形成我校发展的核心竞争力。

四、1、组织领导：

成立校园文化建设领导小组，负责校园文化建设的规划及实施工作。

2、加大校园文化建设投入，把校园文化建设与学校总体规划结合起来，积极同办学单位协商，在人财物方面加大投入，实行三方结合的局面：以办学单位为主，向上争取一块，自己解决一块的方式完成校园文化建设。

校园文化建设领导小组 组长：张宪林 徐业庆

成员: 赵金东 苏士凯 李园园

李 颖 李延东 王莹莹

董家镇柿子园小学校园文化建设

办学宗旨：一切为了孩子，为了孩子一切

办学思路： 从最后一名学生抓起，不让一个孩子掉队 办学思想： 文化立校 和谐发展 办学方法： 以人为本 科研兴校

办学理念： 学生是学校的主人 创新是教育的灵魂 学校精神：点燃梦想 包容合作 创新和谐 放飞未来 办学目标：办好人民满意学校 办学策略：提升教育质量提素质

发展教育品牌抓特色

校 训： 科学发展 和谐校园 校 风： 诚信明理 勤奋创新 教 风： 静下心来教书 潜下心来育人 学 风： 勤学好问 多思精练 班 风： 好好学习天天向上

锻炼身体 为校争光

校 歌：<<启航>> 学校愿景：让学生愉快学习 让教师幸福工作

让学校和谐发展

董家镇柿子园小学校园文化建设资金预算

1.粉刷教学楼、围墙、教室：10000元 2.贴墙砖，贴地面砖：12000元 3.教室内悬挂展板：6000元 4.宣传栏，教学楼大厅美化：5000元 5.建立生态校园，绿化，美化校园：30000元

6.教学楼一楼立志文化，二楼感恩礼仪文化，实验楼一楼安全文化，二楼孝文化：8000元 7.制度文化：1000元

柿子园小学小学班级文化建设

一、指导思想：班级文化是班级师生共同创造的精神财富，是校园文化的重要组成部分，也是形成班集体凝聚力和良好班风的必备条件。班级文化建设不但能有效地调动学生的学习与实践的兴趣，更重要的是能启迪学生思想，陶冶学生情操，弘扬学生道德，培养学生的主人翁精神,塑造积极向上的班级精神，促进学生健康成长。结合我校班级德育计划、少先队计划，围绕班级学生年龄、心理特征和现有的班风、学风，确立学生在班级文化建设的主体地位，让每位学生参与班级文化建设目标的制定、环境的策划、管理和评价。大胆而有创意地建设好班级文化。

二、班级文化的建设目标和重点工作。

1、确定班级文化建设小组名单：组长：班长、中队长，副组长：各班委，组员：全体同学，指导：班主任，任课老师

2、通过班级文化建设系列活动，树立积极进取的班风。创造有利于每个学生个性发展，潜能开发的空间和舞台。

3、抓好学生干部队伍建设，建立班级规章制度。

4、利用教室宣传栏、特色墙、红领巾角等阵地，抓好班级硬文化建设，创设班级浓厚的文化氛围。

5、开展丰富多彩的班级活动和社会实践活动，打造班级精神。

三、班级文化具体实施方案

1、班级硬环境建设。

班级硬环境的布置是班级文化建设最基本的内容。它不仅体现了班级的精神面貌，而且直接影响到学生的心理健康。因此，要利用好教室的每一个空间，精心布置，使其既温馨舒适，又催人进取。同时，鼓励，激发学生自己动手，用自己的才智与双手创设自己所欣赏的班级文化环境。让学生充分表现自己的美感，表现自己的创造个性，在美化环境的同时，把有限的教室空间成为无限的教育资源。

（1）设卫生角，图书角等红领巾角。

卫生角：干净，整洁的教室环境有益于孩子的身心健康，同时也能够为师生提供良好的学习环境，因此保持教室整洁尤为重要。在教室后面开辟一个卫生角，每天由值日生将卫生工具正确摆放，做到整洁，有序；同时由学生收集生活中的健康小知识，贴于墙上，并定期根据季节更换，使每位同学都能够及时了解到健康知识，更好地关注自己的身体健康。

图书角：书籍人的是精神食粮，好书使人受益终身，为了丰富学生的知识，开阔视野，班级构建了图书角，由每位同学捐出2－3本有价值的课外读物，归类摆放，从而方便学生借阅图书，更好地扩充他们的知识量。

（2）布置班级宣传栏。每月根据学校主题，认真制作主题鲜明的手抄报，电脑报等，精心布置班级宣传栏。

（3）教室墙壁开辟出一块班级特色文化园，在这个园地里，学生可以发挥创造，展现个性，将自己最得意的作品展示出来，可以是美术作品、感悟日记，体验心得、读书笔记，书法，或者摄影作品等，既能培养学生的创造能力，也能让他们了解到班中其他同学的多才多艺，看到他人的优秀，以更谦虚的态度，更严格的要求要求自己，同时，特色园的建设也激发了学生更好地创建班集体的热情。

（4）室外环境布置。结合本班特色文化的主题，要求每位同学写下自己的学习计划，奋斗目标，未来理想，用自己的才智，创意认真布置各人档案袋，将其张贴于教室外墙壁，希望每一位同学都能根据自己的计划，拿出好的表现，同时定期进行学习情况小结，合理调整自己的档案袋，起到督促作用。

2.班级精神文化建设。

为进一步增强学生学习动力，提高学习能力，本班开展了“拼搏向上，成就梦想”班级文化活动，结合毕业班的特点，通过制定班级公约，自主管理，建立奖励机制等方式，让同学们更加明确自己的理想，在学习上激发更大的热情，为现在的学习注入更大的动力，使整个班级形成积极向上的良好学风，团结一致，为同一个理想努力奋斗.（1）制订班级公约（誓词）

班级公约是全班共同遵守的制度，包括文明礼仪、学习常规、考勤常规、基本规范、卫生值勤、奖惩等多个方面，是班级学生活动的行动指南。班级公约应该“自下而上”由学生讨论产生，让他们感到这是他们自己的事，他们是制订者，也是执行者、维护者。因此，在制订班级公约时，要激励每一位学生参与，广泛听取每一位学生的意见和建设，再通过全班民主表决形成定案，这样获得学生的心理认同，从而内化成他们追求的目标，才能使他们以积极的态度去执行，从而促使学生进行自主管理。

(2)让学生自主管理

让学生在班集体中充当主人角色，树立主人翁的意识，关心爱护集体的荣誉，并在学生中实行自主管理制度：同学的文明礼仪，学生自主督促；班级图书角，学生自己管理；班级卫生角，学生自己整理；班级宣传栏，学生自主布置；班级纪律、卫生，学生自己评比；设置＂好人好事＂记录本，让学生把自己为班级做的好事登记上，由班干部定期评比；同时成立自学小组，每小组由4－5个程度相当的同学组成，共同讨论一些难题，互相帮助，交流学习心得，老师进行一定的指导。并在班中实行作业评分制，由学习委员和班长进行监督，每日作业得到优秀的同学及作业进步明显的同学都将在评分表中进行记载，老师每月进行一次总结，选出记载最多的前十名同学，进行一定的奖励，并对不足提出建议。

（3）建立和健全激励机制

在实施班级管理制度的过程中，要建立和健全激励机制，以树立榜样，帮助部分学生纠正不良习气。例如，有的学生做事责任心较差，对班级卫生工作马虎应付，甚至逃避值日。对这种现象，班主任通常的做法是对其进行处罚，但往往效果不佳。因此，我们采用另一种方式来处理，采取一些灵活的激励措施奖励那些负责任者，可以是小组奖励，宿舍奖励，或个人奖励。可以准备一些小奖品，物质奖励，也可以口头表达，精神奖励，也可奖励学生喜爱的活动。这样做就达到了既奖励先进又带动后进的双重教育效果。

（4）开展各类班级活动，打造班级精神。

晨会。每周利用两节晨会课进行“讲故事，励心志”活动，每月评出一名“故事大王”，从而激发学生学习的积极性，同时增强学生的参与意识。

主题班会。开展主题班会可以充分发挥学生的主动性和积极性，让每一个学生通过活动，思想上受到教育，行动上得到改进。主题班会的形式可以是讨论、演讲、小品、相声，歌曲，调查汇报等，内容以培养良好的行为习惯、公民道德建设、阶段性班级工作、重大节日纪念活动等为主。在开展主题班会时，要注意联系本班学生的实际情况，尽可能挖掘身边的教育资源，社会实践活动。可以面向社会、面向他人、面向家庭，寻找服务的项目与岗位，参加社会公益劳动、社会活动，培养学生的劳动观点、学习劳动技能，树立为集体、为家乡、为社会服务的思想。如“红领巾文明督导队”、尊老敬贤的“童心小队”、“学当一天家”、“环保小卫士”、“争啄木鸟行动”、“管好自己的小天地”等。

班级公约：

1.班级成员人人平等，人人享有班级权利和履行班级义务。

2.上课专心听讲，勤于思考，勇于发表自己的见解，积极回答老师的提问。

3．认真预习和复习，按时独立完成作业，字迹端正，质量高，不拖拉，不抄袭。

4．学会交往，尊敬师长，礼貌待人，团结同学，协作创新。

5．诚实守信，不撒谎，不骗人，做错事敢于承认错误。

6．用餐文明，不讲话，不打闹，不浪费饭菜，饭毕清理桌面。

7．在班级养成良好的卫生习惯，不乱丢垃圾，保持教室整洁。

8.保证学习环境安全安静,创造良好的学习氛围，不在教室内从事体育活动，课间不追逐打闹。

9．同学之间团结互助，正常交往，以诚相待，不叫侮辱性绰号，不欺侮同学，发生矛盾时首先做自我批评。

10．积极参加学校和班级组织的文体活动、劳动和实践活动.柿子园小学小学班级文化

幼儿园班级起名：

托班（豆豆班）

小班（芽芽班）

中班（苗苗班）

大班（朵朵班）

小学班级起名：

一年级（梦想班）

二年级（包容班）

三年级（合作班）

四年级（和谐班）五年级（创新班）

六年级（未来班）

梦想：梦想是人类对于美好事物的一种憧憬和渴望，梦想是人类最天真最无邪最美丽最可爱的愿望。梦想是一种意识里的追求，是人们生活工作动力的源泉。人类因梦想而伟大，人生因拼搏而精彩。

包容：包容，字面的意思宽容、容纳。“草木有情皆长养，乾坤无地不包容。” 这是说大自然的包容。可见，包容无处不在，包容必不可少。对于人而言。我想，应该理解其实质。一是包容就是“仁”，就是爱人，就是要用心去爱每一个人，这是大爱，也是孔老夫子的传家宝，只是不少人都忘了，被金钱冲昏了头，因而只想到了自己，学会了与人计较，自然就没了包容。这是可怕的。而包容就是和谐，就是与万物同生长，这需要更宽大的心胸。

合作:合作就是个人与个人、群体与群体之间为达到共同目的，彼此相互配合的一种方式。1.共同创作。2.共同从事。3.依法制作。4.合奏。5.谓书画诗文等合于法度。

和谐:和谐是对立事物之间在一定的条件下、具体、动态、相对、辩证的统一，是不同事物

之间相同相成、相辅相成、相反相成、互助合作、互利互惠、互促互补、共同发展的关系。这是辩证 唯物主义和谐观的基本观点。(形)配合得适当和匀称。

创新:创新是以新思维、新发明和新描述为特征的一种概念化过程。起源于拉丁语，它原意有三层含义，第一，更新；第二，创造新的东西；第三，改变。

5.汉封中学校园建设总体规划 篇五

校园是学校精神、学术和文化的物质载体，校园建设是学校总体建设的重要组成部分。根据国家及教育部门的要求结合学校实际，特制定本规划。

一、指导思想

以创建有一定知名度的初中学校为目标，以学校发展战略规划为依据，以科学定位校区功能，充分体现校园文化氛围为重点，以科学规划、精心设计、确保建设质量，使建筑与环境相协调为原则建好新区，以因地制宜、提高办学效益为原则用好校区。

二、建设目标与任务1、2013年12月前完成校园建设规划中的师生食堂项目，真正解决师生饮食需求，满足学生营养餐高效实施。

2、2014年6月前完成学校广场和操场的改建和完善工程，完成校园绿化美化工程。

3、2015年12月前争取项目资金建设教师宿舍，彻底解决学校教师住宿问题。

三、校园的绿化与美化

强调景观的现代感与文化品味。绿化、场地、艺术小品相互结合，灵活布局，使校园内随处都可以见到富有情趣的空间和构思新颖的校园文化。通过对建筑外观、环境绿化、人文小品等的设计和建造，体现汉封人的审美意识和价值追求，突出独具学校特色的精神内涵，实现人文精神与科学精神的结合、教育理念和校园文化的统一。

（一）校园绿化校园的绿化系统由绿带、绿园、绿道和绿点组成。

1、校园景观沿道路两侧设林荫道以及多条绿化休闲带，形成绿化系统的基本框架。绿化为庭院绿化，以装饰性的景观树、花卉、草坪为主，绿化和绿带为公园式的自由绿化，以疏林草地和景观植物群为主，与绿化步行通道接合在一起，形成校内联系的主动脉。

2、绿园是校内大型的集中绿化区，其中广场以景观与生态功能为主，以集会、休闲功能为辅。

3、绿道是指校内的景观林荫道，校园内所有的道路种植具有豫南特色的行道树，形成绿化走廊，增强视觉效果。

4、绿点是指分布在校园各处布局自由的小块绿化。为提高校园的绿地率，在所有可能绿化的空地上都安排绿化，使校园内没有裸露的空地。营造绿树参天、碧草如茵、鸟语花香、一步一景、自然与人文和谐统一的优美环境。

（二）校园美化

1、建设一批能够反映学校办学特色、办学理念和办学思想、文化内涵丰富、造型别致、做工精美的人文小品和雕塑。

2、将学校的围墙、围栏、灯柱、人行地砖、车棚、通告栏、指示牌、室外音箱、邮筒、垃圾箱等都视为校园文化的物化组件，要统一规划、精心设计，力求新颖独特，富于文化韵味。

6.校园网络总体设计概述 篇六

网络系统是整个信息化建设的基石, 在企业网络规模逐渐扩大的过程中, 如何将网络安全稳定的对接且在对接过程中最大程度的减少对生产的影响, 成为现在大型企业网络建设的一个重要课题。本文结合本企业能源管控系统的建设, 仅就在原网络升级改造上的网络结构设计要求进行简单阐述。

1、优化和改造目标

网络改造的目标在于通过分析现有网络的结构, 实现网络的进一步完善, 提高综合数据传输和处理能力。除满足现有业务应用的需要外, 还要考虑未来三网合一等新业务对网络的需求, 充分考虑网络扩展性和未来发展的需要。同时网络改造应该尽可能保证业务的不间断运行和连续有效性, 减少网络运行的风险。

2、设计原则

为达到子分公司与公司主干网络平台建设的目标要求, 在网络设计构建中, 应始终坚持以下建网原则。 (1) 模块化原则:网络结构调整后使各功能区的边界更加清晰, 并且使网络结构更加合理。 (2) 层次化原则:网络设计时符合网络三层模型, 即核心层, 汇聚层, 接入层模块化设计。 (3) 可靠性原则:通信线路的高可靠性, 主要核心设备按照双机、双引擎、双电源的方式部署。尽可能消除在关键位置的单点或单链路故障。 (4) 高性能原则:在主干线路上也就是汇聚层交换机到核心层交换机之间建议采用万兆链路。 (5) 安全性原则:采用多级安全体系, 对于生产网络和管理网络应该尽可能地在网络物理层进行隔离。 (6) 开放性原则:遵循国际工业化标准, 支持各种标准协议、传输方式及通信/网络接口, 充分考虑未来各种计算机系统和计算机网络互联的情况和不同的业务需求, 以保证系统有较长的生命周期。 (7) 先进性原则:网络建设应该采用成熟、先进的技术和设备, 提高竞争的实力。 (8) 可管理性原则:通过网管系统, 及时发现各种网络故障并迅速排除, 保障网络系统正常、高效地运行。

3、网络结构的设计方案

以某企业的能源管控系统拓扑图为例, 在设备的选型上核心层采用思科公司6500系列的经典机型CISCO WS-C6509-E, 汇聚层选用CISCO WS-C6506-E, 接入层选用CISCO WS-C2960G-24TC-L。

先为各个层的交换机做基础配置, 如更改交换机名、设置密码、配置访问控制列表、为交换机配置风暴流量控制等。

原企业园区内各个设备之间的链路主要采用单上联的方式互联, 从高可靠性的设计原则出发, 将汇聚层交换机到核心层交换机改为双上联的方式, 以此来提高链路层面的可靠性, 减少单点故障的发生。

考虑到的一些实际情况, 对园区光缆进行设计时遵守如下原则: (1) 光缆铺设利用已有的地下管道为主、并结合光缆架空方式进行光缆铺设。 (2) 汇聚层节点通过双光纤链路连接至网络中心, 两条链路走不同路径, 互为主备保护。 (3) 采用业务优先原则结合光缆铺设长度最短原则考虑核心到汇聚层节点的光缆铺设。 (4) 核心到汇聚层节点的光缆链路在其中一条光缆遭破坏光缆断裂时汇聚层节点的数据可以通过另外一条光缆链路和核心层连接。避免出现某一光缆损坏中断通信。 (5) 结合厂容治理的进程进行光纤链路的改造施工。

网络架构设计:目前按照以下图例将网络进行区域划分, 还可按照需求随之扩展增加。 (图1)

3.1 网络核心区设计要求

核心区域是全网的中枢核心, 应着重强调高性能、高稳定性和可靠性。该区域应配备两台核心交换机。设备选择应具备高可靠性。核心层设备还应具备大容量, 以满足今后使用的需求。

3.2 数据中心区设计要求

结合现有网环境, 构建一个高效、安全、可靠的数据中心汇聚核心。将原有核心层设备Catalyst 6500和4500等设备进行改造后作为数据中心区的核心设备继续使用。在服务器区同样采用双机双链路的方式与核心区进行互联互通, 充分保证设备及链路的可靠性和稳定性。

3.3 各厂区网络设计

根据信息化网络的实际分布, 本项目需要对整个网络系统按照区域进行划分。同时为每个区域建立冗余、热备区域核心交换机, 区域汇聚设备为Catalyst 4500 3750 3550等, 主要用于互联互通, 二层透传。在充分利用原有网络设备的基础之上, 为每个区域核心在区域机房内部署两台具有较高交换能力, 支持动态路由协议, 双电源的高性能区域核心交换机。每台交换机均采用双链路上联至核心区核心交换机上, 采用万兆接口互联, 两台区域核心交换机之间也应采用万兆或多个千兆捆绑的方式进行互联。充分提高物理链路、设备之间的可靠性和冗余性。

3.4 接入网区域设计

接入区交换机数量较多, 一般为100MB到桌面为主, 单上联到汇聚交换机, 有100M也有1000M上联, 并且基本是二层交换机。由于光纤资源及设备难以一次升级等原因, 在此次网络建设中应重点考虑接入层交换机的安全特性的部署和尽可能优化二层环境生成树对全网的影响, 同时考虑更换部分流量较大的接入层交换机, 升级部分由于100M级联链路到1000M, 把部分收发器改为更为稳定的光纤模块连接。

4、结语

采用业内先进网络链路自动负载均衡和链路备份, 双网关地址切换方案的应用, 减少了网络切换对网络数据传输的影响, 保证了最小断网时间。同时充分利用了原有老旧设备, 最大限度的避免了网络的重复建设, 所采用的技术属于国内先进, 对于其它同类型网络平台建设具有很好的推广应用价值, 可以作为参考标本。

摘要：随着企业发展, 对能源管理也由以前的管理型节能向技术性节能转变, 这就要求有大量的数据作为基础, 对承担着传输数据的网络性能要求也越来越高。本文结合某企业的能源管控系统谈一下企业能源管控系统网络建设的解决方案仅供大家参考。

7.无线视频传感器网络总体技术研究 篇七

本文设计了一种新型的WVSN系统架构, 多个传感器节点组成WVSN对区域性目标场景进行多角度观测, 各传感器节点能相互协作地实时获取、编码和传输被监测场景的视频信息, 并支持例如目标跟踪等智能数据处理算法的实现。

1 系统总体设计

WVSN系统的主要功能是视频数据的协同获取、处理和无线通讯。系统总体设计主要分为系统结构和传感器节点结构设计两部分。

1.1 系统结构设计。

WVSN系统由多个传感器节点、无线路由器、中心路由器、网络控制器、主控服务器和用户平台组成, 根据传感器节点的布设位置, 相邻区域的数个传感器节点组成一个簇, 簇中的传感器节点通过各自配置的无线网卡连接相应的无线路由器接入系统无线局域网中。无线路由器担任簇头, 与其它簇头和远端中心路由器通讯。主控服务器通过中心路由器获取各个簇的视频数据, 并接受用户平台的控制, 完成数据融合、解码显示、三维重构等视频数据处理工作。网络控制器完成系统无线局域网的网络流量控制、拥塞管理等功能。

WVSN的视频通讯数据量大, 对通讯实时性要求较高。常用的无线通信协议有蓝牙、802.11g、Zigbee等, 其中蓝牙和Zigbee具有移动性好且能耗较低的优点, 但它们的缺点是网络带宽不足, 无法满足多路视频通讯的需求。相比而言, 802.11g可提供较高的网络带宽, 从而保证较高的视频通讯实时性和较好的视频图像质量;目前也已有低功耗的支持802.11g协议的无线设备 (芯片) , 选用基于802.11g的无线通信方式能将系统的总功耗控制在可接受的范围内。

1.2 传感器节点结构设计。

传感器节点需要从不同视角获取被监测区域的视频信息, 并根据服务请求将获取到的视频信息进行压缩编码等数据处理后无线传输至主控服务器端。传感器节点的结构主要包括嵌入式处理器、视频输入模块、存储模块、网络模块和电源管理模块。

(1) 嵌入式处理器。嵌入式处理器的主要功能为支撑嵌入式操作系统的运行。本文选择基于TI-Davinci架构的DM6446 ARM+DSP双核处理器, 包括一个采用ARM926EJ-S内核, 主频297MHz的ARM子系统、一个采用C64x+DSP内核, 主频594MHz, 每秒可执行4752MIPS指令数的DSP子系统和一个包括图像协处理器和丰富外设的视频处理子系统 (VPSS) [2]。 (2) 视频输入模块。视频输入模块的主要功能为获取CCD摄像头的模拟视频数据并进行模数转换等解码操作, 为嵌入式处理器提供待处理的原始视频图像。视频输入模块包括能完成模数转换等解码操作的TVP5146视频解码芯片和包含CCD控制器和预处理器的视频处理前端 (VPFF) 接口。 (3) 存储模块。存储模块的功能是为视频处理的需求提供足够的带宽, 并提供固化嵌入式操作系统内核根文件系统的能力, 提供硬盘接口用以进行大容量的本地视频存储。本设计选用256MB的DDR2 400 SDRAM作为内存, DDR2的内存控制器理论带宽为1296MBps。ATA硬盘接口提供大容量的本地视频存储能力。 (4) 网络模块。网络模块为传感器节点提供无线网络通信能力。通过USB2.0接口连接USB无线网卡实现无线网络通讯功能。UART串口除了提供调试功能外, 也使节点可通过RS485接口控制摄像机的云台。 (5) 电源与管理模块。电源与管理模块为传感器节点供电, 并通过户外供电电池组, 提供约1小时的户外工作能力, 管理模块完成系统工作状态的切换等功能。

2 系统模块技术实现方法

WVSN系统的三个基本功能为:视频数据获取、视频数据处理和无线网络通信, 这三个功能各自独立又互相联系。

2.1 视频数据获取模块。

视频数据获取模块的功能为完成视频信号采集和相应的预处理, 为视频数据处理模块提供待处理的视频图像。视频数据的获取可基于TVP5146视频解码芯片, 通过嵌入式Linux下的V4L2 (Video for Linux two) 视频驱动, 完成对CCD摄像头的视频信号采集、解码和模数转换后输入VPFE视频前端接口[3], VPFE对视频信号进行预处理后, 将视频数据的缓存地址提供给视频数据处理模块进行处理。基于V4L2进行视频获取采用流水线方式。

2.2 视频数据处理模块。

视频数据处理模块的功能是调用例如压缩编码、目标跟踪等各种数据处理算法完成对视频数据获取模块提供的视频图像的处理。

由于系统获取到的原始视频图像的数据量非常庞大, 因此必须选择一种压缩比高并适合无线信道传输的算法实现视频编码器。本文选择了H.264视频压缩编码算法, 相对于传统的MPEG4等编码算法, H.264算法具有更高的编码比, 更好的无线信道适应性, 更适合WVSN的视频无线通信需求[4]。本系统的工程实现中可以直接基于H.264 Baseline Profile视频编码器的Codec算法实例在应用程序中实现一个视频编码器。

基于系统内每个节点搭载的高速DSP处理器, 视频数据模块也支持例如目标协同跟踪等其它智能数据处理算法的实现, 因此系统在功能上具有很高的可扩展性。

2.3 无线网络通信模块。

无线网络通信模块的功能是为系统提供无线网络通讯的能力, 支撑WVSN系统实现多路视频无线通讯功能。传感器节点的通信功能物理上由USB无线网卡完成。

本设计选择基于客户机/服务器 (C/S) 模型来实现TCP/IP视频网络通信, TCP/IP网络通信通过socket套接字接口进行。

服务器端创建一个套接字, 为其绑定一个IP地址和IP端口号后开始在该地址上侦听连接请求, 而客户端则为建立连接创建一个套接字, 并指明目的地址 (即服务器的地址) 。客户请求通过多种协议层到达服务器端, 进入等待队列。服务器收到请求后判断是否接受, 若同意接受, 则服务器再创建一个新的套接字用以接受该请求。连接建立之后, 双方即可进行数据传输, 当需要中止时将其关闭。

3 结论

本文所设计的无线视频传感器网络系统架构, 可根据实际应用环境需求, 完成系统组网、视频信息的获取、处理和通信。系统中的传感器节点具有很强的计算能力和较高的可扩展性, 在未来可以实现更多更复杂的功能, 拓展出更多的应用。

摘要：无线视频传感器网络是无线传感器网络的一种典型应用, 本文研究无线视频传感器网络的总体技术和系统架构的设计实现方法, 并介绍了一种嵌入式智能无线视频传感器网络系统架构的设计和技术实现方法。系统采用模块化设计, 具有较高的工程应用价值。

关键词：无线视频传感器网络,嵌入式技术,研究

参考文献

[1]马华东, 陶丹.多媒体传感器网络及其进展[J].软件学报, 2006, 17 (9) :2013-2028.[1]马华东, 陶丹.多媒体传感器网络及其进展[J].软件学报, 2006, 17 (9) :2013-2028.

[2]Texas Instruments.TMS320DM6446 Digital Media System-on-Chip (Rev.E) , 2007.[2]Texas Instruments.TMS320DM6446 Digital Media System-on-Chip (Rev.E) , 2007.

[3]Texas Instruments.TMS320DM644x SoC Video Processing FrontEnd (VPFE (User's Guide (Rev.E) , 2008.[3]Texas Instruments.TMS320DM644x SoC Video Processing FrontEnd (VPFE (User's Guide (Rev.E) , 2008.

8.内部网络安全概述 篇八

1 内部网络安全面临的威胁

随着信息技术特别是网络技术的发展, 大部分的企业或机关单位都组建了内部局域网, 实现了资源共享, 在方便信息传递的同时, 极大地提高了工作效率。内网已成为企事业单位日常工作不可或缺的重要组成部分, 内部的保密数据文件和信息都通过内网进行传递。

政府、军队或军工单位内具有一定密级的文件、文档、设计图纸和代码等日设计院所的图纸和设计图库等;研发型企业的源代码、设计方案和图纸等数字知识产权以及企事业单位的财务数据等需要保密的重要信息。

在网络互联互通实现信息快速交换的同时, 如何加强网络内部的安全, 防止企事业单位的关键数据从网络中泄漏出去, 成为网络安全领域内一个主要的发展方向。

2 现有内部网络安全产品分析

2.1 监控与审计系统

现有各厂商的监控与审计系统一般都由三部分组成客户端、控制端和服务器。其中, 客户端安装在受控的计算机终端, 用来收集数据信息, 并执行来自服务器模块的指令。服务器端一般安装在内网中一台具有高性能CPU和大容量内存的用作服务器的计算机上, 存储和管理所有客户端计算机。数据控制端安装在企事业单位信息主管的计算机上, 用来监控每台客户端受控计算机, 可以登录到服务器端管理各类审计系统, 并制定各种安全策略。客户端根据控制端下发的安全策略, 对受控主机进行相应的监控, 并将相应的信息上传至服务器。它能够实现对受控主机的各种信息资料获取, 各类输入输出端口如、USB、软驱、光驱、网卡、串/并口、调制解调器、红外通信等的监控, 各类应用程序的监控, 上网监控, 文件操作监控, 并根据安全策略对受控主机的行为进行审计。

这类产品提供了一定的网络控制功能, 但由于其重点是对网络数据进行记录和审计, 因此并不能很好地阻止单位信息泄密事件的发生, 一旦发现泄密事件发生, 对单位的损失已经造成, 因此此类产品的安全作用有限。

2.2 文档加密系统

文档加密系统采用一定的加密算法对文件进行加密, 实现对各类电子文档内容级的安全保护, 一般由客户端加解密软件和认证服务器构成。加密软件对重要文件如机密技术文件、设计图稿、会计账目、战略计划书、研究论文等进行加密设置不同级别的使用权限。有的用户只拥有阅读的权限, 有的用户拥有阅读、修改、打印等多种权限, 具体的权限设计可由管理员或加密文件的拥有者进行设置。管理员可以控制终端用户对重要文件的读取、存储、复制、打印等, 从而防止用户之间非法复制、外部发行、光盘拷贝, 可以杜绝使用U盘、软盘、光盘、电子邮件等方式窃取企事业单位的电子文档。文档加密可以实现对重要数据的加密保护, 但是对网络、计算机、用户的管理不灵活, 而且内网资源众多, 需要分别进行权限的设置, 管理难度大, 尤其当用户权限发生频繁更换的时候, 容易造成漏洞, 此类产品并不利于单位内部信息的安全管理。

2.3 身份认证系统

用户认证系统采用各种认证方式实现用户的安全登录和认证, 独立于计算机原有的登陆系统, 安全可靠性更高。一般由认证服务器和认证代理组成, 有些产品提供认证令牌。认证服务器是网络中的认证引擎, 由安全管理员或者网络管理员进行管理, 主要用于令牌签发, 安全策略的设计与实施, 日志创建等认证代理是一种专用代理软件, 实施认证服务器建立的各种安全策略认证令牌以硬件、软件或智能卡等多种形式向用户提供, 用以确认用户身份, 如果某个用户提供了一个正确的令牌码, 就可以高度确信该用户是合法用户。目前这类产品主要实现了单一的用户身份识别, 并不能实现对计算机的有效访问控制, 比如用户离机锁定、使用权限等, 其应用范围相对有限。

上述三类产品在一定程度上或某个方面解决了内网信息安全问题, 并没有实现计算机、用户、策略三个方面的全面防护。

3 新型的内网安全产品关键性能探讨

3.1 信息数据网络传送强制加密, 控制所有的网络通信, 有效防止网内恶意侦听以及非法外联和非法接入。

由于计算机通信协议本身设计上没有考虑安全性, 是一个完全开放的协议, 使得其网络传输数据能够被任意截获。为确保内网信息安全, 必须要解决局域网任意两台机器之间进行通信时数据的安全性问题, 内网安全产品应实现网络传输的强制加密, 任意两台计算机间的通信密钥都是不一样的, 这有效防止了网内使用恶意侦听软件的行为。同时, 如果内部网络的计算机通过Modem、ADSL拨号或者双网卡等多种方式非法外联, 由于其跟外部网络或者计算机间的网络数据封装格式的不同, 将无法进行通信, 有效防止了非法外联行为的发生。外部接入内部网络的计算机, 无论是通过交换设备接人还是直接与内部网络计算机使用网络直连线连接, 也都将无法联通, 有效防止了非法接人行为的发生。

3.2 强制加密本地硬盘, 有效防止硬盘丢失、多操作系统等造成数据泄密事件的发生。

采用强加密算法对本地除系统盘外的所有本地磁盘数据加密, 只能在内网安全产品启动的情况下才能正常使用本地磁盘。为了防止通过系统盘造成数据泄密必须禁止向系统盘写入任何数据, 包括安装任何新的应用程序。所有写入系统盘的数据都被缓存在其它区域, 一旦系统注销或者关闭, 所有缓存数据将被清除。加解密采用透明方式, 在不影响用户使用习惯的前提下保证数据的安全性。所有本地磁盘保存的文件, 都将被系统自动强制加密保存在磁盘中。在这样的情况下, 即使磁盘被盗用或者丢失, 都不会造成单位重要信息的泄密。由于采用了透明的加密技术, 对用户和应用程序来说都不会有任何影响, 也不会因为安全性的提离而影响用户的使用习惯。防止了因为硬盘丢失、多操作系统和光盘启动等造成的数据泄密事件的发生。

3.3 强化移动存储设备安全措施, 防止泄密。

通过管理员的注册、认证、授权后才能在设定的范围内按照设定的读写策略 (如加密读写、只读、禁用等) 进行使用, 以实现对软盘、U盘和移动硬盘等便携式移动存储设备的有效管理。当移动存储设备被注册为加密读写策略 (或者设定默认未注册设备为加密读写策略) 的时候, 所有写入该移动存储设备的文件数据将被强制加密, 只能在管理员设定的使用范围内正常使用。如果使用移动存储设备将这些数据带出此范围, 将是毫无意义的加密数据, 无法正常读写。这种方式有效地限定了数据的可用范围, 对于用户来说, 既可以享受移动存储设备共享数据的方便性, 又可以实现有效地数据共享范围管理。

3.4 完善的身份认证授权体系, 是安全系统的基础。

应完全独立于计算机、网络系统原有的认证体系, 采用软硬件相结合的多重认证体系, 提高可靠性并能够支持各类标准的CA服务器, 使用方便, 对原有的内网体系影响很小。同时, 对所有外设、输入输出端口及操作的授权管理, 实现仅授权的人能操作授权的计算机, 仅授权的磁盘、磁盘分区、外设、移动存储设备等能在授权的计算机上由授权的人使用, 仅授权的输入和输出端口能被授权的人使用, 为安全系统的可靠运行奠定基础。

现代化新型的内网信息安全产品要提供一种方便、有效、先进的内网信息安全管理控制技术和解决方案, 解决内部网络的用户身份和计算机管理、网络信息保密等安全问题, 达到外部入侵进不来、非法外接出不去、内外勾结拿不走、拿走东西看不懂的效果, 有效防止机密、敏感信息的泄漏, 为企事业单位构建了一个可信可控的内网。

摘要：介绍了内部网络安全面临的威胁, 并分析了现有的内部网络安全产品以及新型的内部网络安全产品。

9.无线传感器网络研究概述 篇九

关键词：传感器,无线传感器网络

0 引言

无线传感网络(WSNs)是一组传感器以Adhoc方式组成的有线或者无线网络,其目的是协作地感知、收集和处理传感器网络所覆盖的地理区域中感知对象的信息,并传递给观察者[1]。无线传感器网络集中了传感器、计算机和无线通信技术,由于广泛的应用前景,受到越来越多的关注和研究。传感器网络由许多密集的传感器节点组成,这些节点能够独立完成感知信息的接收、处理和通信功能。其中,感知信息包括温度、湿度、噪声、光强度、压力、土壤成分、移动物体的大小、速度和方向等。传感器网络广泛应用于军事、基础设施安全监控、医疗、环境监测、交通流量监控等领域,备受关注。

1 无线传感器网络属性

无线传感器网络以传感器为基础,传感器之间以Adhoc方式进行组网,每个传感器作为一个节点,实现感知信息的接收、处理和通信功能。图1为无线传感器网络示意图。针对传感器的特点,可以看出无线传感器网络具有如下属性:

(1)使用受到能量限制。传感器在使用过程中,需要提供相应的能量。目前,提供传感器能量的办法就是使用电池。由于电池的能量有限,导致无线传感器网络也会受到能量的限制。

(2)规模大,感知区域广。由于受到体积大小的限制,单个传感器本身感知的区域较小。为了准确获得感知区域的真实信息,需要大规模的使用传感器,从而扩大无线传感器网络感知的区域。

(3)相似度高。由于传感器在感知区域比较密集,周围的信息相差不大,从而导致传感器感知到的信息相似度会非常的高。

针对Adhoc组网特点,可以看出无线传感器网络具有如下属性:

(1)网络拓扑变化频繁。网络拓扑结构是由各个传感器相联构成,传感器由于能量耗尽便会失去效能,从而导致网络拓扑结构会随之发生变化。

(2)无中心自组网。无线传感器网络中没有中心节点,各相邻传感器之间进行信息的交换,从而形成无中心网络。

2 无线传感器网络关键技术

由于无线传感器网络自身的一些属性,在使用过程中暴露出一些问题,如传感器受到能量限制,如何节能来延长传感器使用寿命。又如,无线传感器以Adhoc组网,采用何种路由协议,等等。这些问题引起了学者的关注和研究,就进一步提高无线传感器网络的使用范围,对无线传感器网络的技术提出了更高的要求。

(1)节能策略。无线传感器网络工作在人无法接近的恶劣或者相对危险的远程环境中,延长传感器的使用寿命至关重要。采取有效的节能策略,延长传感器的使用时间,是制约无线传感器网络推广应用的核心问题。MihailL.Sichitiu提出了一种确定的、基于调度能量保持策略,时间同步传感器在需要时再唤醒,这种策略适合大规模传感器网络。延长传感器寿命的方法还有就是提高电池的容量,或者采用太阳能来提供能量,但是由于受到传感器大小以及成本的限制,在实际生产和应用过程中得到了限制。

(2)路由协议。无线传感器网络拓扑变化频繁,以Ad hoc方式无中心自组网,采用何种协议来实现节点间的信息传输,成为无线传感器网络正常工作的前提。这就需要研究网络的大小、链路和节点数目等问题。通过提供充足的路由,并由相应的算法实现正确的路由,才能保证无线传感器网络的生存性和适应环境性。G.Wang等为移动传感器网络提出了一种分布式自配置协议。斯坦福大学Q.Fang等为了将困境节点中被困的数据包解救出来,提出了一种困境节点边界路由分布式算法。

(3)安全技术。传感器网络为一个开放式网络结构,传感器节点工作在敌方环境当中,防止敌方切入网络实施破坏或者诱敌等活动,就需要考虑到无线传感器网络的安全问题。传感器网络的安全和认证机制的研究就显得尤为重要。特别是,在运用到军事领域,安全的要求就更高。W.Lou等提出了可靠数据传输安全协议来增强移动Adhoc网络中数据的保密性。同时,还可以采用将网络进行分簇,每个簇有一个簇头,各个节点通过簇头进行安全认证。

(4)信号处理[2]。无线传感器网络的数据具有很大的相似性,如何进行信号处理,得到可靠的数据,提高传感器节点的使用效率,是无线传感器网络运用的一个重要问题。目前提出的协同信号处理技术可以有效地解决此问题。当一个节点收到来自其他节点的信息数据时,需要将这些信息进行融合处理,通过一定的策略算法,选出最有用的信息。W.Zhang等提出了基于最优树重配置算法,包括基于最小能量消耗的安全配置和减少配置开销的基于拦截的重配置,从而保证节点间的协同工作。

3 无线传感器网络的应用

随着对无线传感器网络关键技术研究的不断深入,其自身优势得到不断扩大,潜在的军事、工业和民用价值得到了进一步挖掘,在各个领域得到了广泛的运用。主要表现在:

(1)军事领域。无线传感器网络可以布放在前方阵地,随时收集战场态势,为指挥决策提供科学依据。同时,可以随时跟踪敌方的军事动向,做到对战场对手了如指掌。传感器网络还可以为火控和制导系统提供准确的目标定位信息,准确探测生物和化学战的爆炸中心,避免核反应部队暴露在核辐射环境中,运用非常广泛。

(2)民用领域。无线传感器网络运用在医疗、动物饲养等行业和产业中,通过安装传感器可以追踪病人的行为,监视动物的生活行为以及周围的生活环境,使人可以解脱出来。

(3)环境监测。无线传感器网络可以监控大气、沙漠、海洋以及人类居住的环境,及时感知状态变化,为环保部门制定科学的环境保护措施提供科学、翔实的依据。

无线传感器网络技术还运用在基础设备安全监控、交通流量监控等方面,为国防和国民经济的发展做出了大量的贡献。

4 结论

无线传感器网络的应用和推广,带动了计算机、通信和传感器技术的飞速发展。随着对无线传感器网络关键技术的不断研究,其应用的领域不断得到拓展,广泛应用于军事、民用等领域,推动了军事和国民经济的发展。

参考文献

[1]Tilak S,Abu-Ghazaleh N B,Heinzelman W.A Taxono-my of Wireless Micro-sensor Network Models[J].MobileComputing and Communications Review,2002:1(2):1-8.