智慧校园项目可行性研究报告

保持供电不中断的措施包括：多条供电线路以防某条供电线路出现故障、UPS、备用发电机等。同时，制定UPS发生故障时的应急计划。对UPS要定期检查其储电量，并按制造商的指导对其进行测试。

此外，在设备室的紧急出口处安装紧急电源开关，用作紧急情况下迅速关闭电源。并安装紧急照明灯以防紧急断电。

五、传输设备安全性

防止网络电缆被非法截断或破坏，例如通过安装电缆保护导管或避开公众区等措施。电源线和通讯线要分开铺设，避免互相干扰。

ii. 网络安全

网络安全是整个系统安全运行的基础，是保证系统安全运行的关键。网络系统的安全需求包括网络边界安全需求、入侵监测与实时监控需求、安全事件的响应和处理需求分析等几方面。这些需求在各个应用系统上的不同组合就要求把网络分成不同的安全层次。本次设计将内外网进行逻辑隔离，安全策略采用硬件保护与软件保护，静态防护与动态防护相结合，由外向内多级防护的总体策略。

iii.应用安全

应用系统安全包括身份鉴别、访问控制、通信完整性、通信保密性、抗抵赖、软件容错、资源控制、代码安全。

应对登录应用系统的用户进行身份标识和鉴别；

21

智慧校园项目可行性研究报告

应具有登录失败处理的功能，如结束会话、限制非法登录次数。

应控制应用系统用户对系统功能和用户数据的访问； 应用系统自主访问控制的力度应达到主体为用户组/用户级；

应由授权主体设置用户对系统功能操作和对数据访问的权限；

应严格限制默认用户的访问权限。

应对应用程序代码进行恶意代码扫描，确认不存在恶意代码。

iv.数据安全

数据安全根据数据的产生，传输，存储，消亡环节，对数据采用相应的安全保护措施。并根据数据的重要性采用合适的保护手段。确保数据的完整性、保密性，并做系统数据备份和恢复，保障系统的整体安全要求。

数据完整性包括数据产生传输的机制，数据加解密的一致性，备份数据恢复的一致性等。

数据保密性根据数据的重要性采用不同的加密技术，硬件加密、加密算法等。

采用建立本地数据备份机制进行建设。

2．备份系统需求

一、稳定性：备份产品的主要作用是为系统提供一个数据

22

智慧校园项目可行性研究报告

保护的方法，该产品本身的稳定性和可靠性就变成了最重要的一个方面。首先，备份软件一定要与操作系统100%的兼容，其次，当事故发生时，能够快速有效地恢复数据。

二、可扩展性和可升级性：系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流会呈指数增长，需要设备有很好的可扩展性，并能随技术的发展不断升级。

三、全面性：在复杂的计算机网络环境中，可能会包括各种操作平台，如各种厂家的UNIX、LINUX、Windows NT等，并安装了各种应用系统。选用的存储和备份系统，要支持各种操作系统、数据库和典型应用。

四、自动化：备份方案应能提供定时的自动备份。在自动备份过程中，还要有日志记录功能，并在出现异常情况时自动报警。

五、实时性：有些关键性的任务要24小时不停机运行，在备份的时候，有一些文件可能仍然处于打开的状态。那么在进行备份的时候，要采取措施，实时地查看文件大小、进行事务跟踪，以保证正确地备份系统中的所有文件。

3.运行维护需求

系统运维管理内容包括环境管理，资产管理，介质管理，设备管理，监控管理，网络安全管理，系统安全管理，恶意代码防范管理，密码管理，变更管理，备份与恢复管理，安全事

23