建設一支聽黨指揮、能打勝仗、作風優(yōu)良的人民軍隊，是在新形勢下進一步加快推進國防和軍隊現代化建設的迫切任務。當前，我國發(fā)展仍處在可以大有作為的重要戰(zhàn)略機遇期，同時我國安全環(huán)境更趨復雜、安全問題的綜合性、復雜性、多變性顯著增強。黨的十八大報告強調指出：“我國面臨的生存安全問題和發(fā)展安全問題、傳統(tǒng)安全威脅和非傳統(tǒng)安全威脅相互交織，要求國防和軍隊現代化建設有一個大的發(fā)展?！毙滦蝿菹?，針對國防和軍隊建設與我國國際地位還不相稱或不完全稱、與國家安全和發(fā)展利益還不相適應或不完全相適應的客觀實際，我軍現代化水平與國家安全需求相比差距還很大，與世界先進軍事水平相比差距還很大的突出矛盾。習主席著眼于實現中華民族偉大復興的“中國夢”這個時代大背景，鮮明提出了黨在新形勢下的強軍目標，是對我軍建設目標的新概括、新定位，體現了黨和人民對新形勢下軍隊全面建設的新期待新要求。

首先報警是沒用的，我女朋友以前在網上被人騙了一千多，我找到那個人，110也打了，警車也來了，把我們都帶走了，結果在警察局里，警察說現在網上被騙警察也沒辦法，而且也沒有時間去管這個。他說幾千塊算小的，前幾天還有個被騙二十萬的，還不是一樣沒辦法，叫以后吸取教訓。我后來不甘心，又去另一個派出所報案，那個值班的直接說要我們找法院，不要找他們，哎~~~~所以這種事，只能你自己想辦法，一是威脅他說不退錢就搞臭他網店，再就是到處發(fā)帖子說這些事，目前只能這樣了

如何搭建完整的網站架構并設計出一個出色的網站?關于這個問題，我們很難提出一個絕對權威和正確的設計思路，但任何網站的設計都需要遵循一個循序漸進的步驟。此次IT設計欄目特別邀請網站設計專業(yè)人士，自本期起進行為期5期的連載，分別從網站模型構建、審美與交互設計、風格設計、代碼設計、可用性測試及對設計的折回補充等五方面，詳細闡述如何設計一個優(yōu)秀的網站，敬請讀者關注。網站設計是一門新興的邊緣性職業(yè)，既要從外觀上進行創(chuàng)意，又要結合圖形和版面設計，交互設計等諸多相關原理，這使得網站設計變成了一門獨特的藝術。良好的網站設計能使網站在同類站點中獨具特色，優(yōu)秀的創(chuàng)意和表現方式能給瀏覽者留下深刻的印象，使網站訪問流量增加甚至直接增加網站收入。 因此，在設計的初始階段就規(guī)劃好網站的設計步驟是非常重要的，通常情況下網站設計步驟分為模型構建、審美及交互設計、風格設計、代碼設計、可用性測試等幾大方面。首先我們由以下四個步驟來了解一下網站模型設計中的內涵與重點。一、網站設計，不僅僅是美術設計你的工作究竟屬于設計師還是美工?那得看你做的活是真正的設計，還是點綴頁面使之更好看的操作。設計師的工作是高屋建瓴的，而美工只是軟件工具的使用者。很多人把在網站中的設計定義為美術設計，認為設計師的工作任務就是使用Photoshop一類的繪圖軟件把需要展示的頁面畫出來，其實這是很狹義的理解。合格的設計師應該立足于整個網站的全局，在規(guī)劃上對整個網站進行完整的設計，在宏觀上把握設計風格導向，微觀上再針對該網站的具體定位來決定如何對設計進行元素上的細化。當然，網站設計還包括了數據庫設計及程序設計，在這里，我僅以我的從業(yè)經驗，舉例談談網站前端設計。北京奧運會即將開幕，我們先來舉兩個奧運類型網站的例子：奧運會官網：如圖，這是一個設計得非常成功的例子，設計師并沒有像一般涉及奧運主題的設計一樣使用大量紅色，而是把頁面風格完全國際化，其中把各種資訊和功能模塊都恰到好處地融合在一起，粗毛筆一般的元素設計使網站得到了豐富的整體效果。新浪奧運頻道：如圖，我們可以看到設計師的創(chuàng)意僅僅被壓縮在頁面滾屏幾次后看到的內容區(qū)塊上，使用了奧運五環(huán)色彩來進行設計。頁面頭部基本是套在任何一個專題網站都能使用的結構素材，而新浪的資訊系統(tǒng)一定是能支持實現一個更脫離內容專題模板的好設計的，可見其并沒有從網站設計的角度出發(fā)去處理這個項目。二、設計人員在需求階段介入，影響需求，而不干預需求我們常聽到有設計師抱怨：“這個設計讓我改了十多遍怎么還不能定稿?”，也常聽到產品經理說：“這個設計師怎么就是把握不住要點?”不論設計在網站的實現過程中有多么重要，網站該是什么模樣，還是必須由需求決定。所以網站項目的前期需求是至關重要的環(huán)節(jié)，也可以理解成房屋建筑的地基。需求也許是經過若干調查，將結果匯總后產生的報告，也可能是領導或老板的一時沖動而引發(fā)的大討論。在需求的確立過程中，遺憾的是，網站設計人員的分量是極其有限的，產品經理、頻道主管、某級領導的想法往往直接決定著需求的最終形態(tài)。但是設計人員在需求階段的介入還是很有必要的，設計師能以自己專業(yè)獨到的眼光，提出科學合理的建議，影響需求的細節(jié)。這樣做的結果是能在最大限度上取得需求方和設計方的思想一致，而不至于在設計過程中面對著有意見卻不讓更改的需求問題而大發(fā)牢騷。三、學會掌控用戶路徑用戶從哪個頁面來?他最有可能點哪個鏈接或者按鈕?他使用了搜索框嗎?他下一頁去哪里?最后哪個頁面會被他打印輸出?站在整個網站的角度出發(fā)，這些流程也許只是產品經理需要把握的，設計師拿到UE圖只管一個接一個繪制頁面就行。其實不然，好的設計師往往能承擔一部分產品經理的職責，設計出一個典型的用戶路徑，這對網站頁面流程有著很大的影響。頁面和頁面之間有很多關聯，成片的超鏈接把流程頁面和外部頁面混亂地串在一起，區(qū)域A的文字鏈接要鏈到頁面2，區(qū)域B的圖片鏈接是指向頁面3，側邊的一個位置顯著的大按鈕其實是鏈接到網站X……頁面和頁面之間也是有繼承關系的，繼承的過程要讓用戶覺得理所當然，在視覺上實現平滑過渡，這就是設計師要考慮的具體問題。從一個頁面到另一個頁面的路徑組成里，哪些模塊要原樣保留，哪些控件要發(fā)生變化?頁面結構是否可以變動，頁面色彩是否可以更換?這些都是需要參照用戶路徑進行設計的地方。把自己想象成為一個普通用戶，一頁一頁地點進來，你就能明白用戶需要的是什么樣的合理設計。在此我們可以參考如圖所示的網站設計流程圖。四、初步實現UE產品模型，并審核設計師需要以什么作為參考來進行頁面設計?所有的元素和流程都在腦子里，這個時候設計師需要稍加整理把它們簡要地畫出來，畫出線框和注釋就可以了。我們可以把UE模型理解為設計草圖，在UE階段，設計師主要根據用戶路徑得來的線索，加上對用戶交互習慣的探索，進而整理出一個大概的模型框架。這個框架里，要明確畫出有幾個關鍵頁面，每個關鍵頁面的關鍵元素和模塊有哪些，這些關鍵元素和模塊哪些是必須以某種特定位置排列或者是務必要強調突出的。其中，網站的首頁、最終頁面是最重要的兩級頁面，首頁會是用戶使用網站的第一站，在首頁的體驗好壞，直接決定著他的去留;而最終頁面是用戶想要獲得信息的具體頁面，他會在這個頁面停留最久，可能會進行仔細的閱讀，或是打印出這一頁備用。通常在繪制完UE模型之后，會有一個開發(fā)小組來討論并且審核這個模型，這時候就需要著重確定首頁和最終頁的大概模樣，每個討論參與者對此都很關心。UE模型的繪制我們可以參考如圖的某商城的UE圖。UE模型通過之后，傳統(tǒng)意義的設計終于派上用場，要進行具體的頁面設計了。

計算機軟件開發(fā)是根據用戶要求建造出軟件系統(tǒng)或者系統(tǒng)中的軟件部分的過程。軟件開發(fā)是一項包括需求捕捉、需求分析、設計、實現和測試的系統(tǒng)工程。軟件開發(fā)專業(yè)主要培養(yǎng)德智體全面發(fā)展，具有一定計算機軟硬件維護、網絡組建、維護管理的高級實用技術型人才。通過本專業(yè)的學習，能熟練掌握常用的計算機軟件的使用、維護與技巧；在硬件方面學生應了解計算機硬件的發(fā)展，熟練掌握計算機組裝的方法，能熟練運用應用軟件檢測計算機性能、故障的范圍所在，掌握硬件故障的一般處理方法；在網絡方面，學生應掌握如今流行網絡的技術特點，掌握網絡工程、網絡維護、網絡安全及應用方面的知識。能勝任一般網絡工程方案的設計、組建、網絡維護、及簡單網站的建設與維護。軟件一般是用某種程序設計語言來實現的。通常采用軟件開發(fā)工具可以進行開發(fā)。軟件分為系統(tǒng)軟件和應用軟件，并不只是包括可以在計算機上運行的程序，與這些程序相關的文件一般也被認為是軟件的一部分。 軟件設計思路和方法的一般過程，包括設計軟件的功能和實現的算法和方法、軟件的總體結構設計和模塊設計、編程和調試、程序聯調和測試以及編寫、提交程序。

您好，你可以仔細看看保險合同，合同上是怎么規(guī)定的那就是怎么規(guī)定的，不會是騙人的，保險合同具有法律效應，合同是不會騙人的，還有，買保險最重要的是買到適合自己保障需求的保險，只有適合自己保障需求的保險才是最好的。如果你覺得這款保險不適合你，還在猶豫期內，就盡快退保，一旦猶豫期過了之后再退保，損失就會比較大了，希望可以幫到你！

微貸網是為有資金需求和投資需求的用戶搭建互動服務平臺，為公眾提供低風險、高回報、多樣化的投資產品的網站。用戶可以在微貸網上獲得信用評級、發(fā)布借款請求滿足資金需要；也可以把自己的閑余資金通過微貸網出借給信用良好有資金需求的用戶，在獲得良好的資金回報率的同時幫助他人。微貸網安全保障：1、關于投資人及貸款人雙方民間借貸的合法性：明確合法；2、關于電子合同的合法性及可執(zhí)行性：現行法律明確確定了合同效力；3、關于投資人在微貸網獲得的出借投資收益的合法性:為合法收益,受到法律保護。貸款企業(yè)必須符合以下準入門檻：1、經營合法合規(guī)（營業(yè)執(zhí)照、稅務登記證、機構代碼證等）；2、有固定的經營場所（房租合同等）；3、穩(wěn)定的現金流、財務狀況良好（銀行現金流、財務報表等）；4、提供合理的貸款用途和具備穩(wěn)定的還款來源（購銷合同等）；5、具備一定的還款保障措施（不僅限于抵/質押、擔保等）。微貸網提供100%本息保障計劃，當貸款人逾期還款時，微貸網平臺將按照“風險準備金賬戶資金使用規(guī)則”從該賬戶中提取相應資金用于償付投資人應收取的本金、利息金額。為保障投資者的資金安全，微貸網采用多管齊下的資金管理措施:1、邀請第三方金融機構進行資金監(jiān)管，"專戶專款專用"，確保資金安全；2、內部擁有嚴格的資金管理流程和完善安全的系統(tǒng)；3、資金只能轉出到認證及綁定過的銀行賬戶，用戶可以實時查詢到資金賬戶的詳情。

你要學的東西可不少，網絡結構、網絡協議、服務器管理等。你可以先學CCNA，掌握網絡的基本維護方法，其中網絡協議部分可以根據你們校園網的具體情況有先擇的學習。再簡單了解網絡硬件和服務器維護。有時間再報班系統(tǒng)深入學習。

網絡工程需求分析完成后，應形成網絡工程需求分析報告書，與用戶交流、修改，并通過用戶方組織的評審。網絡工程設計方要根據評審意見，形成可操作和可行性的階段網絡工程需求分析報告。有了網絡工程需求分析報告，網絡系統(tǒng)方案設計階段就會“水到渠成”。網絡工程設計階段包括確定網絡工程目標與方案設計原則、通信平臺規(guī)劃與設計、資源平臺規(guī)劃與設計、網絡通信設備選型、網絡服務器與操作系統(tǒng)選型、綜合布線網絡選型和網絡安全設計等內容。2.1 網絡工程目標和設計原則1．網絡工程目標　　一般情況下，對網絡工程目標要進行總體規(guī)劃，分步實施。在制定網絡工程總目標時應確定采用的網絡技術、工程標準、網絡規(guī)模、網絡系統(tǒng)功能結構、網絡應用目的和范圍。然后，對總體目標進行分解，明確各分期工程的具體目標、網絡建設內容、所需工程費用、時間和進度計劃等。　　對于網絡工程應根據工程的種類和目標大小不同，先對網絡工程有一個整體規(guī)劃，然后在確定總體目標，并對目標采用分步實施的策略。一般我們可以將工程分為三步?！　?) 建設計算機網絡環(huán)境平臺?！　?) 擴大計算機網絡環(huán)境平臺?！　?) 進行高層次網絡建設。2．網絡工程設計原則　　網絡信息工程建設目標關系到現在和今后的幾年內用戶方網絡信息化水平和網上應用系統(tǒng)的成敗。在工程設計前對主要設計原則進行選擇和平衡，并排定其在方案設計中的優(yōu)先級，對網絡工程設計和實施將具有指導意義?！　?) 實用、好用與夠用性原則　　計算機與外設、服務器和網絡通信等設備在技術性能逐步提升的同時，其價格卻在逐年或逐季下降，不可能也沒必要實現所謂“一步到位”。所以，網絡方案設計中應采用成熟可靠的技術和設備，充分體現“夠用”、“好用”、“實用”建網原則，切不可用“今天”的錢，買“明、后天”才可用得上的設備?！　?) 開放性原則　　網絡系統(tǒng)應采用開放的標準和技術，資源系統(tǒng)建設要采用國家標準，有些還要遵循國際標準(如：財務管理系統(tǒng)、電子商務系統(tǒng))。其目的包括兩個方面：第一，有利于網絡工程系統(tǒng)的后期擴充；第二，有利于與外部網絡互連互通，切不可“閉門造車”形成信息化孤島?！　?) 可靠性原則　　無論是企業(yè)還是事業(yè)，也無論網絡規(guī)模大小，網絡系統(tǒng)的可靠性是一個工程的生命線。比如，一個網絡系統(tǒng)中的關鍵設備和應用系統(tǒng)，偶爾出現的死鎖，對于政府、教育、企業(yè)、稅務、證券、金融、鐵路、民航等行業(yè)產生的將是災難性的事故。因此，應確保網絡系統(tǒng)很高的平均無故障時間和盡可能低的平均無故障率?！　?) 安全性原則　　網絡的安全主要是指網絡系統(tǒng)防病毒、防黑客等破壞系統(tǒng)、數據可用性、一致性、高效性、可信賴性及可靠性等安全問題。為了網絡系統(tǒng)安全，在方案設計時，應考慮用戶方在網絡安全方面可投入的資金，建議用戶方選用網絡防火墻、網絡防殺毒系統(tǒng)等網絡安全設施；網絡信息中心對外的服務器要與對內的服務器隔離?！　?) 先進性原則　　網絡系統(tǒng)應采用國際先進、主流、成熟的技術。比如，局域網可采用千兆以太網和全交換以太網技術。視網絡規(guī)模的大小(比如網絡中連接機器的臺數在250臺以上時)，選用多層交換技術，支持多層干道傳輸、生成樹等協議?！　?) 易用性原則　　網絡系統(tǒng)的硬件設備和軟件程序應易于安裝、管理和維護。各種主要網絡設備，比如核心交換機、匯聚交換機、接入交換機、服務器、大功率長延時UPS等設備均要支持流行的網管系統(tǒng)，以方便用戶管理、配置網絡系統(tǒng)。　　7) 可擴展性原則　　網絡總體設計不僅要考慮到近期目標，也要為網絡的進一步發(fā)展留有擴展的余地，因此要選用主流產品和技術。若有可能，最好選用同一品牌的產品，或兼容性好的產品。在一個系統(tǒng)中切不可選用技術和性能不兼容的產品。比如，對于多層交換網絡，若要選用兩種品牌交換機，一定要注意他們的VLAN干道傳輸、生成樹等協議是否兼容，是否可“無縫”連接。這些問題解決了，可擴展性自然是“水到渠成”。2.2 網絡通信平臺設計1．網絡拓撲結構　　網絡的拓撲結構主要是指園區(qū)網絡的物理拓撲結構，因為如今的局域網技術首選的是交換以太網技術。采用以太網交換機，從物理連接看拓撲結構可以是星型、擴展星型或樹型等結構，從邏輯連接看拓撲結構只能是總線結構。對于大中型網絡考慮鏈路傳輸的可靠性，可采用冗余結構。確立網絡的物理拓撲結構是整個網絡方案規(guī)劃的基礎，物理拓撲結構的選擇往往和地理環(huán)境分布、傳輸介質與距離、網絡傳輸可靠性等因素緊密相關。選擇拓撲結構時，應該考慮的主要因素有以下幾點。　　1) 地理環(huán)境：不同的地理環(huán)境需要設計不同的物理網絡拓撲，不同的網絡物理拓撲設計施工安裝工程的費用也不同。一般情況下，網絡物理拓撲最好選用星型結構，以便于網絡通信設備的管理和維護?！　?) 傳輸介質與距離：在設計網絡時，考慮到傳輸介質、距離的遠近和可用于網絡通信平臺的經費投入，網絡拓撲結構必須具有在傳輸介質、通信距離、可投入經費等三者之間權衡。建筑樓之間互連應采用多?；騿文９饫|。如果兩建筑樓間距小于90m，也可以用超五類屏蔽雙絞線，但要考慮屏蔽雙絞線兩端接地問題?！　?) 可靠性：網絡設備損壞、光纜被挖斷、連接器松動等這類故障是有可能發(fā)生的，網絡拓撲結構設計應避免因個別結點損壞而影響整個網絡的正常運行。若經費允許，網絡拓撲結構的核心層和匯聚層，最好采用全冗余連接，如圖6-1所示。　　網絡拓撲結構的規(guī)劃設計與網絡規(guī)模息息相關。一個規(guī)模較小的星型局域網沒有匯聚層、接入層之分。規(guī)模較大的網絡通常為多星型分層拓撲結構，如圖6-1所示。主干網絡稱為核心層，用以連接服務器、建筑群到網絡中心，或在一個較大型建筑物內連接多個交換機配線間到網絡中心設備間。連接信息點的“毛細血管”線路及網絡設備稱為接入層，根據需要在中間設置匯聚層。圖6-1 網絡全冗余連接星型拓撲結構圖　　分層設計有助于分配和規(guī)劃帶寬，有利于信息流量的局部化，也就是說全局網絡對某個部門的信息訪問的需求根少(比如：財務部門的信息，只能在本部門內授權訪問)，這種情況下部門業(yè)務服務器即可放在匯聚層。這樣局部的信息流量傳輸不會波及到全網。2．主干網絡(核心層)設計　　主干網技術的選擇，要根據以上需求分析中用戶方網絡規(guī)模大小、網上傳輸信息的種類和用戶方可投入的資金等因素來考慮。一般而言，主干網用來連接建筑群和服務器群，可能會容納網絡上50％～80％的信息流，是網絡大動脈。連接建筑群的主干網一般以光纜做傳輸介質，典型的主干網技術主要有100Mbps-FX以太網、l 000Mbps以太網、ATM等。從易用性、先進性和可擴展性的角度考慮，采用百兆、千兆以太網是目前局域網構建的流行做法。3．匯聚層和接入層設計　　匯聚層的存在與否，取決于網絡規(guī)模的大小。當建筑樓內信息點較多(比如大于22個點)超出一臺交換機的端口密度，而不得不增加交換機擴充端口時，就需要有匯聚交換機。交換機間如果采用級連方式，則將一組固定端口交換機上聯到一臺背板帶寬和性能較好的匯聚交換機上，再由匯聚交換機上聯到主干網的核心交換機。如果采用多臺交換機堆疊方式擴充端口密度，其中一臺交換機上聯，則網絡中就只有接入層?！　〗尤雽蛹粗苯有畔Ⅻc，通過此信息點將網絡資源設備(PC：等)接入網絡。匯聚層采用級連還是堆疊，要看網絡信息點的分布情況。如果信息點分布均在距交換機為中心的50m半徑內，且信息點數已超過一臺或兩臺交換機的容量，則應采用交換機堆疊結構。堆疊能夠有充足的帶寬保證，適宜匯聚(樓宇內)信息點密集的情況。交換機級連則適用于樓宇內信息點分散，其配線間不能覆蓋全樓的信息點，增加匯聚層的同時也會使工程成本提高。　　匯聚層、接入層一般采用l00Base-Tx快速變換式以太網，采用10/100Mbps自適應交換到桌面，傳輸介質是超五類或五類雙絞線。Cisco Catalyst 3500/4000系列交換機就是專門針對中等密度匯聚層而設計的。接入層交換機可選擇的產品根多，但要根據應用需求，可選擇支持l～2個光端口模塊，支持堆疊的接入層變換機。4．廣域網連接與遠程訪問設計　　由于布線系統(tǒng)費用和實現上的限制，對于零散的遠程用戶接入，利用PSTN電話網絡進行遠程撥號訪問幾乎是惟一經濟、方便的選擇。遠程撥號訪問需要設計遠程訪問服務器和Modem設備，并申請一組中繼線。由于撥號訪問是整個網絡中惟一的窄帶設備，這一部分在未來的網絡中可能會逐步減少使用。遠程訪問服務器(RAS)和Modem組的端口數目一一對應，一般按一個端口支持20個用戶計算來配置。　　廣域網連接是指園區(qū)網絡對外的連接通道．一般采用路由器連接外部網絡。根據網絡規(guī)模的大小、網絡用戶的數量，來選擇對外連接通道的帶寬。如果網絡用戶沒有www、E-mail等具有internet功能的服務器，用戶可以采用ISDN或ADSL等技術連接外網。如果用戶有WWW、E-mail等具有internet功能的服務器，用戶可采用DDN(或E1)專線連接、ATM交換及永久虛電路連接外網。其連接帶寬可根據內外信息流的大小選擇，比如上網并發(fā)用戶數在150～250之問，可以租用2Mbps線路，通過同步口連接Internet。如果用戶與網絡接入運營商在同一個城市，也可以采用光纖10Mbps／100Mbps的速率連接Internet。外部線路租用費用一般與帶寬成正比，速度越快費用越高。網絡工程設計方和用戶方必須清楚的一點就是，能給用戶方提供多大的連接外網的帶寬受兩個因素的制約，一是用戶方租用外連線路的速率，二是用戶方共享運營商連接Internet的速率。5．無線網絡設計　　無線網絡的出現就是為了解決有線網絡無法克服的困難。無線網絡首先適用于很難布線的地方(比如受保護的建筑物、機場等)或者經常需要變動布線結構的地方(如展覽館等)。學校也是一個很重要的應用領域，一個無線網絡系統(tǒng)可以使教師、學生在校園內的任何地方接入網絡。另外，因為無線網絡支持十幾公里的區(qū)域，因此對于城市范圍的網絡接入也能適用，可以設想一個采用無線網絡的ISP可以為一個城市的任何角落提供高達10Mbps的互聯網接入。6．網絡通信設備選型　　1) 網絡通信設備選型原則　　2) 核心交換機選型策略　　3) 匯聚層/接入層交換機選型策略　　4) 遠程接入與訪問設備選型策略2.3 網絡資源平臺設計1．服務器2．服務器子網連接方案3．網絡應用系統(tǒng)2.4 網絡操作系統(tǒng)與服務器配置1．網絡操作系統(tǒng)選型　　目前，網絡操作系統(tǒng)產品較多，為網絡應用提供了良好的可選擇性。操作系統(tǒng)對網絡建設的成敗至天重要，要依據具體的應用選擇操作系統(tǒng)。一般情況下，網絡系統(tǒng)集成方在網絡工程項目中要完成基礎應用平臺以下三層(網絡層、數據鏈路層、物理層)的建構。選擇什么操作系統(tǒng)，也要看網絡系統(tǒng)集成方的工程師以及用戶方系統(tǒng)管理員的技術水平和對網絡操作系統(tǒng)的使用經驗而定。如果在工程實施中選一些大家都比較生疏的服務器和操作系統(tǒng)，有可能使工期延長，不可預見性費用加大，可能還要請外援做系統(tǒng)培訓，維護的難度和費用也要增加。　　網絡操作系統(tǒng)分為兩個大類：即面向IA架構PC服務器的操作系統(tǒng)族和UNIX操作系統(tǒng)家族。UNIX服務器品質較高、價格昂貴、裝機量少而且可選擇性也不高，一般根據應用系統(tǒng)平臺的實際需求，估計好費用，瞄準某一兩家產品去準備即可。與UNIX服務器相比，Windows 2000 Advanced Server服務器品牌和產品型號可謂“鋪天蓋地”， 一般在中小型網絡中普遍采用。　　同一個網絡系統(tǒng)中不需要采用同一種網絡操作系統(tǒng)，選擇中可結合Windows 2000 Advanced Server、Linux和UNIX的特點，在網絡中混合使用。通常WWW、OA及管理信息系統(tǒng)服務器上可采用Windows 2000 Advanced Server平臺，E-mail、DNS、Proxy等Internet應用可使用Linux／UNIX，這樣，既可以享受到Windows 2000 Advanced Server應用豐富、界面直觀、使用方便的優(yōu)點，又可以享受到Linux／UNIX穩(wěn)定、高效的好處。2．Windows 2000 Server 服務器配置　　首先，應根據需求階段的調研成果，比如網絡規(guī)模、客戶數量流量、數據庫規(guī)模、所使用的應用軟件的特殊要求等，決定Windows 2000 Advanced Server服務器的檔次、配置。例如，服務器若是用于部門的文件打印服務，那么普通單處理器Windows 2000Advanced Server服務器就可以應付自如；如果是用于小型數據庫服務器，那么服務器上至少要有256MB的內存：作為小型數據庫服務器或者E-mail、Internet服務器，內存要達到512MB，而且要使用ECC內存。對于中小型企業(yè)來說，一般的網絡要求是有數十個至數百個用戶，使用的數據庫規(guī)模不大，此時選擇部門級服務器。1路至2路CPU、512-1024MB ECC內存、三個36GB(RAID5)或者五個36GB硬盤(RAID5)可以充分滿足網絡需求。如果希望以后擴充的余地大一些，或者服務器還要做OA服務器、MIS服務器，網絡規(guī)模比較大，用戶數據量大，那么最好選擇企業(yè)級服務器，即4路或8路SMP結構，帶有熱插拔RAID磁盤陣列、冗余風扇和冗余電源的系統(tǒng)?！　∑浯?，選擇Windows 2000 Advanced Server服務器時，對服務器上幾個關鍵部分的選取一定要把好關。因為Windows 2000 Advanced Server雖然是兼容性相對不錯的操作系統(tǒng)，但兼容并不保證100％可用。Windows 2000 Advanced Server服務器的內存必須是支持ECC的，如果使用非ECC的內存，SQL數據庫等應用就很難保證穩(wěn)定、正常地運行。Windows 2000 Advanced server服務器的主要部件(如主板、網卡)一定要是通過了微軟Windows 2000 Advanced Server認證的。只有通過了微軟Windows 2000 Advanced Server部件認證的產品才能保證其在Windows 2000 Advanced Server下的100％可用性。另外，就是服務器的電源是否可靠，因為服務器不可能是跑幾天歇一歇的?！　〉谌?，在升級已有的windows 2000 Advanced Server服務器時．則要仔細分析原有網絡服務器的瓶頸所在，此時可簡單利用Windows 2000 Advanced Server系統(tǒng)中集成的軟件工具，比如Windows 2000 Advanced Server系統(tǒng)性能監(jiān)視器等。查看系統(tǒng)的運行狀況，分析系統(tǒng)各部分資源的使用情況。一般來說，可供參考的Windows 2000 Advanced Server服務器系統(tǒng)升級順序是擴充服務器內存容量、升級服務器處理器、增加系統(tǒng)的處理器數目。之所以這樣是因為，對于Windows 2000 Advanced Server服務器上的典型應用(如SQL數據庫、OA服務器)來說，這些服務占用的系統(tǒng)主要資源開銷是內存開銷，對處理器的資源開銷要求并小多，通過擴充服務器內存容量提高系統(tǒng)的可用內存資源，將大大提高服務器的性能。反過來，由于多處理器系統(tǒng)其本身占用的系統(tǒng)資源開銷大大高于單處理器的占用。所以相對來說，增加系統(tǒng)處理器的升級方案，其性價比要比擴充內存容量方案差。因此，要根據網絡應用系統(tǒng)實際情況來確定增加服務器處理器的數目，比如網絡應用服務器要處理大量的并發(fā)訪問、復雜的算法、大量的數學模型等。3．服務器群的綜合配置與均衡　　我們所謂的PC服務器、UNIX服務器、小型機服務器，其概念主要限于物理服務器(硬件)范疇。在網絡資源存儲、應用系統(tǒng)集成中。通常將服務器硬件上安裝各類應用系統(tǒng)的服務器系統(tǒng)冠以相應的應用系統(tǒng)的名字，如數據庫服務器、Web服務器、E-mail服務器等，其概念屬于邏輯服務器(軟件)范疇。根據網絡規(guī)模、用戶數量和應用密度的需要，有時一臺服務器硬件專門運行一種服務，有時一臺服務器硬件需安裝兩種以上的服務程序，有時兩臺以上的服務器需安裝和運行同一種服務系統(tǒng)。也就是說，服務器與其在網絡中的職能并不是一一對麻的。網絡規(guī)模小到只用l至2臺服務器的局域網，大到可達十幾臺至數十臺的企業(yè)網和校園網，如何根據應用需求、費用承受能力、服務器性能和不同服務程序之間對硬件占用特點、合理搭配和規(guī)劃服務器配制，最大限度地提高效率和性能的基礎上降低成本，是系統(tǒng)集成方要考慮的問題。　　有關服務器應用配置與均衡的建議如下。　　1) 中小型網絡服務器應用配置　　2) 中型網絡服務器應用配置　　3) 大中型網絡或ISP/ICP的服務器群配置2.5 網絡安全設計　　網絡安全體系設計的重點在于根據安全設計的基本原則，制定出網絡各層次的安全策略和措施，然后確定出選用什么樣的網絡安全系統(tǒng)產品。1．網絡安全設計原則　　盡管沒有絕對安全的網絡，但是，如果在網絡方案設計之初就遵從一些安全原則，那么網絡系統(tǒng)的安全就會有保障。設計時如不全面考慮，消極地將安全和保密措施寄托在網管階段，這種事后“打補丁”的思路是相當危險的。從工程技術角度出發(fā)，在設計網絡方案時，應該遵守以下原則?！　?) 網絡安全前期防范　　強調對信息系統(tǒng)全面地進行安全保護。大家都知道“木桶的最大容積取決于最短的一塊木板”，此道理對網絡安全來說也是有效的。網絡信息系統(tǒng)是一個復雜的計算機系統(tǒng)，它本身在物理上、操作上和管理上的種種漏洞構成了系統(tǒng)的安全脆弱性，尤其是多用戶網絡系統(tǒng)自身的復雜性、資源共享性，使單純的技術保護防不勝防。攻擊者使用的是“最易滲透性”，自然在系統(tǒng)中最薄弱的地方進行攻擊。因此，充分、全面、完整地對系統(tǒng)的安全漏洞和安全威脅進行分析、評估和檢測(包括模擬攻擊)，是設計網絡安全系統(tǒng)的必要前提條件?！　?) 網絡安全在線保護　　強調安全防護、監(jiān)測和應急恢復。要求在網絡發(fā)生被攻擊、破壞的情況下，必須盡可能快地恢復網絡信息系統(tǒng)的服務。減少損失。所以，網絡安全系統(tǒng)應該包括3種機制：安全防護機制、安全監(jiān)測機制、安全恢復機制。安全防護機制是根據具體系統(tǒng)存在的各種安全漏洞和安全威脅采取的相應防護措施，避免非法攻擊的進行：安全監(jiān)測機制是監(jiān)測系統(tǒng)的運行，及時發(fā)現和制止對系統(tǒng)進行的各種攻擊；安全恢復機制是在安全防護機制失效的情況下，進行應急處理和及時地恢復信息，減少攻擊的破壞程度?！　?) 網絡安全有效性與實用性　　網絡安全應以不能影響系統(tǒng)的正常運行和合法用戶方的操作活動為前提。網絡中的信息安全和信息應用是一對矛盾。一方面，為健全和彌補系統(tǒng)缺陷的漏洞，會采取多種技術手段和管理措施：另一方面，勢必給系統(tǒng)的運行和用戶方的使用造成負擔和麻煩，“越安全就意味著使用越不方便”。尤其在網絡環(huán)境下，實時性要求很高的業(yè)務不能容忍安全連接和安全處理造成的時延。網絡安全采用分布式監(jiān)控、集中式管理?！　?) 網絡安全等級劃分與管理　　良好的網絡安全系統(tǒng)必然是分為不同級別的，包括對信息保密程度分級(絕密、機密、秘密、普密)，對用戶操作權限分級(面向個人及面向群組)，對網絡安全程度分級(安全子網和安全區(qū)域)，對系統(tǒng)結構層分級(應用層、網絡層、鏈路層等)的安全策略。針對不同級別的安全對象，提供全面的、可選的安全算法和安全體制，以滿足網絡中不同層次的各種實際需求?！　【W絡總體設計時要考慮安全系統(tǒng)的設計。避免因考慮不周，出了問題之后“拆東墻補西墻”的做法。避免造成經濟上的巨大損失，避免對國家、集體和個人造成無法挽回的損失。由于安全與保密問題是一個相當復雜的問題。因此必須注重網絡安全管理。要安全策略到設備、安全責任到人、安全機制貫穿整個網絡系統(tǒng)，這樣才能保證網絡的安全性?！　?) 網絡安全經濟實用　　網絡系統(tǒng)的設計是受經費限制的。因此在考慮安全問題解決方案時必須考慮性能價格的平衡，而且不同的網絡系統(tǒng)所要求的安全側重點各不相同。一般園區(qū)網絡要具有身份認證、網絡行為審計、網絡容錯、防黑客、防病毒等功能。網絡安全產品實用、好用、夠用即可。2．網絡信息安全設計與實施步驟　　第一步、確定面臨的各種攻擊和風險?！　〉诙?、確定安全策略?！　“踩呗允蔷W絡安全系統(tǒng)設計的目標和原則，是對應用系統(tǒng)完整的安全解決方案。安全策略的制定要綜合以下幾方面的情況。　　(1) 系統(tǒng)整體安全性，由應用環(huán)境和用戶方需求決定，包括各個安全機制的子系統(tǒng)的安全目標和性能指標。　　(2) 對原系統(tǒng)的運行造成的負荷和影響(如網絡通信時延、數據擴展等)。　　(3) 便于網絡管理人員進行控制、管理和配置?！　?4) 可擴展的編程接口，便于更新和升級。　　(5) 用戶方界面的友好性和使用方便性?！　?6) 投資總額和工程時間等?！　〉谌?、建立安全模型?！　∧Ｐ偷慕⒖梢允箯碗s的問題簡化，更好地解決和安全策略有關的問題。安全模型包括網絡安全系統(tǒng)的各個子系統(tǒng)。網絡安全系統(tǒng)的設計和實現可以分為安全體制、網絡安全連接和網絡安全傳輸三部分?！　?1) 安全體制：包括安全算法庫、安全信息庫和用戶方接口界面?！　?2) 網絡安全連接：包括安全協議和網絡通信接口模塊?！　?3) 網絡安全傳輸：包括網絡安全管理系統(tǒng)、網絡安全支撐系統(tǒng)和網絡安全傳輸系統(tǒng)?！　〉谒牟健⑦x擇并實現安全服務?！　?1) 物理層的安爭：物理層信息安全主要防止物理通路的損壞、物理通路的竊聽和對物理通路的攻擊(干擾等)?！　?2) 鏈路層的安全：鏈路層的網絡安全需要保證通過網絡鏈路傳送的數據不被竊聽。主要采用劃分VLAN(局域網)、加密通信(遠程網)等手段?！　?3)網絡層的安全：網絡層的安全需要保證網絡只給授權的客戶使用授權的服務，保證網絡傳輸正確，避免被攔截或監(jiān)聽?！　?4) 操作系統(tǒng)的安全：操作系統(tǒng)安全要求保證客戶資料、操作系統(tǒng)訪問控制的安令，同時能夠對該操作系統(tǒng)上的應用進行審計?！　?5) 應用平臺的安全：應用平臺指建立在網絡系統(tǒng)之上的應用軟件服務，如數據庫服務器，電子郵件服務器，Web服務器等。由于應用平臺的系統(tǒng)非常復雜，通常采用多種技術(如SSL等)來增強應用平臺的安全性?！　?6) 應用系統(tǒng)的安全：應用系統(tǒng)是為用戶提供服務，應用系統(tǒng)的安全與系統(tǒng)設計和實現關系密切。應用系統(tǒng)使用應用平臺提供的安全服務來保證基本安全，如通信內容安全、通信雙方的認證和審計等手段?！　〉谖宀健踩a品的選型　　網絡安全產品主要包括防火墻、用戶身份認證、網絡防病系統(tǒng)統(tǒng)等。安全產品的選型工作要嚴格按照企業(yè)(學校)信息與網絡系統(tǒng)安全產品的功能規(guī)范要求，利用綜合的技術手段，對產品功能、性能與可用性等方面進行測試，為企業(yè)、學校選出符合功能要求的安全產品?！　∫粋€完整的設計方案，應包括以下基本內容：1．設計總說明　　對系統(tǒng)工程起動的背景進行簡要的說明：主要包括：　　(1) 技術的普及與應用　　(2) 業(yè)主發(fā)展的需要（對需求分析書進行概括）2．設計總則　　在這一部分闡述整個系統(tǒng)設計的總體原則。主要包括：　　(1) 系統(tǒng)設計思想　　(2) 總體目標　　(3) 所遵循的標準3．技術方案設計　　對所采用的技術進行詳細說明，給出全面的技術方案。主要包括：　　(1) 整體設計概要　　(2) 設計思想與設計原則　　(3) 綜合布線系統(tǒng)設計　　(4) 網絡系統(tǒng)設計　　(5) 網絡應用系統(tǒng)平臺設計　　(6) 服務器系統(tǒng)安全策略4．預算　　對整個系統(tǒng)項目進行預算。主要內容包括：列出整個系統(tǒng)的設備、材料用量表及費用；成本分析；以綜合單價法給出整個系統(tǒng)的預算表。5．項目實施管理　　對整個項目的實施進行管理控制的方法。主要包括：　　(1) 項目實施組織構架及管理　　(2) 獎懲體系　　(3) 施工方案　　(4) 技術措施方案　　(5) 項目進度計劃　　(5) 對業(yè)主配合的要求6．供貨計劃、方式　　主要描述項目的材料、設備到達現場的計劃，供貨方式。