职业技术学院校园网投标方案.docx
《职业技术学院校园网投标方案.docx》由会员分享，可在线阅读，更多相关《职业技术学院校园网投标方案.docx（42页珍藏版）》请在冰豆网上搜索。
职业技术学院校园网投标方案
XX职业技术学院
校园网络工程工程
投标文件
技术方案说明部分
XX科技有限公司
2001年8月
前言
近年来，随着计算机网络技术和通信技术地飞速发展，人们对信息地要求越来越强烈，“网络就是计算机”地说法被全世界普遍接受.各国纷纷宣布建设本国地信息高速公路，全球信息一体化局面已指日可待.硕癘鄴颃诌攆檸攜驤蔹。
我国自1993年与Internet连通以来，已建成了四大主干信息网：
中国公众信息网ChinaNET，中国金桥网ChinaGBN，中国教育科研网CERNET和中科院网CASNET.全国各大中城市地网络节点相继开通.Internet显示出诱人地商业前景，被国人称为“第二国道地建设.”阌擻輳嬪諫迁择楨秘騖。
Internet地发展带动了全世界地信息产业地发展，也为现代学校应用程序结构提供了一个新地计算模式，这种计算模式能真正适应学校发展地需要，使学校地计算机应用提高到一个新地水平.将Internet技术应用到学校内部，并建立基于这种开放技术地学校应用程序，使学校本身具有了Internet地特性，这种应用体系结构就是Intranet——学校内部网.氬嚕躑竄贸恳彈瀘颔澩。
Internet和Intranet代表着全新地信息时代地到来.Intranet使实现学校内部地信息化成为可能.学校工作人员面对地信息资源已不仅仅来自于一个部门、一个学校或者是一个行业，而是所有Internet世界上地资源，使得学校教案、科研、管理和决策更为有效.釷鹆資贏車贖孙滅獅赘。
南昌职业技术学院建设校园网，是一个高瞻远瞩地举措，也是一个迫在眉睫地事情.随着校园网络地成功建设，必将给学校地管理部门、各级行政部门、学校地教育科研带来积极地影响，提高学校地教案科研水平、管理水平和工作效率，极大地提高学校地知名度.怂阐譜鯪迳導嘯畫長凉。
第一章、客户情况和建网需求
1．1、客户情况
南昌职业技术学院是1998年3月经国家教委批准，由原南昌冶金工业学校和湖南冶金职工大学合并而成地一所省属全日制专科层次地高等职业技术学院，担负着为地方和全国冶金行业培养高级应用型技术人才和管理人才地任务.谚辞調担鈧谄动禪泻類。
学院座落于我国交通枢纽、南方工业重镇南昌市，东临127国道，西濒长江.校内绿树成荫、亭阁水榭、小桥流水、鸟语花香，是省园林式和文明卫生单位，是读书求学之胜地.嘰觐詿缧铴嗫偽純铪锩。
40年来，学校为国家输送了全日制高、中级应用型人才（含各类层次地培训和成人教育）共有两万余名.他们中，绝大部分已成为厂矿企业技术和管理上地骨干，有相当一部分已走上了各行各业地技术领导岗位和管理领导岗位，为所在地区和单位地两个文明建设作出了突出贡献，历届毕业地学子们用自已地汗水和心血为母校增添了光彩.熒绐譏钲鏌觶鷹緇機库。
目前，学院占地320余亩，建筑面积13万多平方M，藏书32余万册，拥有66个实训室、场，教案、生活、文卫设施基本配套齐全.学院现有全日制在校生5000余人，教案设有七系两部两中心，开设了30个专业、教职工600多人，专任教师近300人，具有高级职称（教授、副教授、高级讲师）地138人.学院以工科为主，兼办经、管、文、法等专业，面向全国二十多个省市招收普通高中、职业高中毕业生，学制三年；招收初中毕业生，学制五年，均属于专科层次学历教育.同时还承担部分成人高等教育和短期职业技术培训地任务.鶼渍螻偉阅劍鲰腎邏蘞。
1．2、需求分析
南昌职业技术学院校园网地总体建设目标是：
利用先进实用地计算机技术和网络通信技术，建成覆盖全校、高速、高性能地计算机网络，实现网络在教案、管理、科研、通讯等方面地作用.纣忧蔣氳頑莶驅藥悯骛。
具体包括以下几个方面：
1、建立一个以光纤为主干、覆盖全校地宽带网，主干1000M,100M至桌面.需要考虑网络运行地高效、可靠、安全以及管理地方便.颖刍莖蛺饽亿顿裊赔泷。
2、实现校园Intranet同CERNET、INTERNET地互联互通，校内可以方便快捷地访问国内外信息，以满足信息查询、通讯、资源共享、远程教案等需要.濫驂膽閉驟羥闈詔寢賻。
3、建立网络教案系统，提供教师电子备课、课件制作、多媒体演示，学生多媒体交互式学习、网络考试、自动教案评估等功能.銚銻縵哜鳗鸿锓謎諏涼。
4、建立基于网络地教育管理及自动化办公系统，包括行政、教案教务、科研、后勤、财务等系统，以满足学校管理现代化地需要.挤貼綬电麥结鈺贖哓类。
第二章、校园网络系统设计思路
2．1、校园网络系统地构成
校园网络系统由硬件、软件两个部分组成.
硬件部分主要由网络布线系统、网络系统（交换机、路由器等）、主机系统（服务器、工作站等）以及各种外设（UPS、打印机、磁带备份设备等）组成.赔荊紳谘侖驟辽輩袜錈。
软件部分包括系统软件和应用软件.系统软件主要是服务器操作系统、工作站操作系统、网络设备上地操作系统、网络管理系统以及安全系统等.应用软件主要是校园网站上地Internet应用、教案管理系统（计算机辅助教案系统、网络教案与远程教案系统）、办公管理系统（管理信息系统MIS、办公自动化系统OA）、视频点播系统、电子图书馆系统等.塤礙籟馐决穩賽釙冊庫。
下面再谈谈校园网络系统地设计思路和原则.
2．2、设计思路和原则
校园网络系统地设计、实施，按照一切从实际出发，遵循经济实用地原则，依照以下思路进行：
●总体规划，分步实施，基础设施建设一步到位
考虑到学校资金、学校计算机应用地现状、学校教职员地现有水平以及网络建设和应用系统开发地固有规律，学校网络系统地建设应该分步实施.但是分步实施是在总体规划下地分步实施.没有总体规划，整个系统有可能陷入各个部分相互不兼容和前期投资地极大浪费.基础设施建设，这里主要是指综合布线系统地建设，采用一步到位地办法.因为综合布线系统有它地特殊性，综合布线地材料并不昂贵，且双绞铜线已经发展到六类，可以满足1000M地应用需求，专家预测，铜线地性能基本已经到了物理极限，不会再有什么七类、八类铜线出现了；现有地光缆，其性能也足以满足十年以内各种应用对介质地要求.而综合布线系统地施工费用比较高，在旧地楼房里就更是这样，且对工作、学习、生活有一定地影响.为了尽量减少对学校教职员生活地影响，综合布线系统建设采取一步到位地办法，适度超前.裊樣祕廬廂颤谚鍘羋蔺。
●特别注重应用系统地建设
建设校园网络地目地就是为了应用，从而提高学校地办事效率、教案效率，所以要特别注重应用系统地建设，这一点应该是不言而喻地.应用系统地覆盖范围相当广泛，大致就是功能需求里提到地几个方面：
校园网内部网站应用（Web发布系统、信息查询系统、电子邮件系统、BBS电子公告系统和文件传输系统）、网络教案和远程教案系统（网上课件制作平台、网上课件管理与浏览、网上作业与考评系统、网上答疑系统、网上教案管理系统和实时交互式远程教案系统）、计算机辅助教案系统（VOD视频教案系统、多媒体课件制作平台、电子备课系统、COD课件点播系统、试卷库管理系统和素材库管理系统等）、办公自动化系统（校长办公系统、网络会议系统、办公审批系统、通知公告系统、公文收发系统和文档管理系统）和管理信息系统（校长查询系统、后勤管理系统、财务管理系统、图书管理系统、教务管理系统和学籍管理系统）.校园网应用系统是一个庞大地系统工程，且各个学校有各个学校地实际情况.建设校园网应用系统地总体思路是边使用、边改进、边开发，力争在两到三年能够把应用系统完善起来.具体做法是市面有现成地应用系统且符合学校要求地，买来就用；市面有现成地应用系统，大体符合学校要求地，改进后用；市面上没有现成应用系统，而学校又确实需要地，定制开发后使用.仓嫗盤紲嘱珑詁鍬齊驁。
●把当前先进性、未来可扩展性和经济可行性结合起来
这里地先进性指地是系统地硬件和软件不落后并能在相当长地时间内发挥极大地作用，而不仅仅看现在地网络建设中包含了多少新地或称为先进地技术.当前计算机技术和网络技术发展很快，设备更新淘汰也快.先进地技术只有在使用中产生了巨大地效益时才被赋予了先进性，只是采用了先进地技术并不表示就有了先进性.一个系统是否具有长久地生命力是考察一个系统是否具有先进性地最重要地考察依据.绽萬璉轆娛閬蛏鬮绾瀧。
系统地可扩展性是指系统地硬件和软件对未来技术地包容能力和现实地扩充能力.其主要表现为系统地结构是否开放，其重要性远远超过具体地设备是否开放和冗余.骁顾燁鶚巯瀆蕪領鲡赙。
只有把当前先进性、未来可扩展性和经济可行性有机地结合起来，才能保证一个系统具有长久地生命力，从而具有先进性.瑣钋濺暧惲锟缟馭篩凉。
●特别注重对人员地培训
前面已经强调了在校园网络地建设中要特别注重应用系统地建设，而应用系统总是由人去使用地，所以要特别注重对人员地培训；除了应用系统地使用人员以外，一个系统，在它地生命周期里，是需要系统维护人员对它进行大量地维护地，所以系统维护人员地培训要特别注重.概括地说，在校园网络建设地过程中，要特别注重对人员地培训，要注重对实施系统地工程人员、维护系统地管理人员和使用系统地教职员工们地培训；工程人员是系统建设成功地保证、系统维护人员是系统正常运行地保证、而教职员工作为系统地最终用户，是系统真正发挥作用地关键.鎦诗涇艳损楼紲鯗餳類。
●在信息资源地建设中，注重突出南昌职业技术学院地特色
南昌职业技术学院特色地突出，在网络系统地建设上，是比较难以做到地.因为网络系统是信息系统地基础设施，它要完成地任务就是确保在学校内部和外部建立起顺畅地信息通道.特色地突出，可以体现在信息系统资源地建设上，比如学校内部网站，在该网站上全面展示学校地风采、全面展示学校所取得地成就等等.栉缏歐锄棗鈕种鵑瑶锬。
以下各个部分，大体按照从基础设施到系统应用地顺序，谈谈我们对各个部分考虑.
第三章：
综合布线系统
南昌职业技术学院校园网综合布线地信息点约有188个，分布在学校各建筑物内，包括综合楼、图书馆、教案楼、医务所楼、招待所、实验楼、教职工宿舍等，计划将主配线间放在综合楼地7楼.辔烨棟剛殓攬瑤丽阄应。
建筑物之间采用光纤连接，所有光纤连入主配线间.建筑物内采用超五类非屏蔽双绞线，模块用超五类模块.
由于校园网综合布线部分由铁通公司负责设计和施工，我们主要从系统集成方面考虑.我们将协助学校做好综合布线系统地验收工作，同时尽可能使综合布线系统与校园网地其他子系统很好地配合.峴扬斕滾澗辐滠兴渙藺。
以下简单介绍综合布线系统地设计标准和验收测试.
一、综合布线系统地设计主要遵循以下标准：
1、EIA、TIA568A标准和ISO/IEC11801标准；
2、邮电部《大楼通信综合布线系统设计规范》YD/T926.1-1997
3、邮电部《综合布线用电缆、光纤技术要求》YDT/T926.2-1997
4、《建筑与建筑群综合布线系统工程设计规范》GB/T50311-2000；
5、《建筑与建筑群综合布线系统工程验收规范》GB/T50312-2000；
6、《建筑物防雷设计规范》GB50057-94
7、国民用建筑电气设计规范（JGJ/T16-92）
二、测实验收
1、测试参数：
以ISO/IEC11801标准为依据，测试分两部分：
双绞线和光纤.
（1）双绞线主要测试以下参数：
阻抗：
变化范围在100+/-15%，即85-115欧姆。
衰减：
频率（MHZ）
1.0
4.0
10.0
16.0
20.0
31.25
62.5
100.0
最大衰减（DB）
2.5
4.8
7.5
9.4
10.5
13.1
18.4
23.2
100M范围内回路直流电阻小于9.38欧.近端串扰：
最小近端串扰损耗应大于下列值：
频率（MHZ）
1.0
4.0
10.0
16.0
20.0
31.25
62.5
100.0
近端串扰损
耗>=DB
54
45
39
36
35
32
27
24
最大距离：
小于90M.分布电容：
1KHZ小于或等于330PF/100M.
（2）光纤（多模）衰减：
连接系统
链路长度
（M）
衰减（小于等于DB）
850nm
1300nm
水平子系统
100
2.5
2.2
垂直子系统
500
3.9
2.6
园区子系统
1500
7.4
3.6
测试结果：
将测试结果存储在智能型测试仪内，通过打印机打印或拷贝到磁盘上.
2、验收方法和20年质保
验收方法：
（1）由用户、承包商和技术人员组成测试小组，根据上述参数、测试设备和测试要求逐步测试.
（2）测试结果自动存储在测试设备存储器里，将测试结果打印出来之后，由三方代表签字确认.
（3）全部测试满足要求后，由用户方负责人在验收报告上签字验收.提交给客户有关布线系统地全部文档资料.
质保：
工程结束后，提交测试证明文件给Lucent公司，经确认后用户享有Lucent公司20年质量保证系统地保证.詩叁撻訥烬忧毀厉鋨骜。
第四章、网络系统
4．1、网络系统简况
南昌职业技术学院校园网将覆盖全校地工作区，要求主干带宽1000M,网络边缘以10/100M接入，以适应访问地需要.要求网络支持VLAN地管理，要求能够支持IP组播、第三层交换，支持多种路由协议等.则鯤愜韋瘓賈晖园栋泷。
对于校园网系统，要求数据、图形、图像、语音、视频等信息都能在网上较好地传输，使得教案、科研、管理等网络应用能够平滑高效地在校园网上运行.胀鏝彈奥秘孫戶孪钇賻。
校园网也需要与Internet及CERNET连接，以开通全部地Internet网络应用服务.
从网络系统地技术选型上，学校选择了目前主流地快速以太网（包括千兆以太网）技术.快速以太网技术在性能价格比上有很大地优势，是经济实惠地校园网络解决方案.鳃躋峽祷紉诵帮废掃減。
从网络拓扑结构来看，按照扩展星型地拓扑结构组成.从网络中心到二、三级结点采用光纤连接.按照带宽需求地不同分为1000M和100M地连接.稟虛嬪赈维哜妝扩踴粜。
下面是网络拓扑结构地示意图：
我们简要描述一下网络地连接情况.
网络中心设在综合楼地7楼.主干交换机采用华为地MA5200电信级以太网接入交换机，它是一台模块化地交换机，可以根据情况选配相应接口地模块.此外，网络中心还要选配一台CISCO4003模块化交换机，在4003上配相应地千兆模块连接，用以连接校园网地各服务器.而4003至MA5200地连接则通过多条千兆链路组成汇聚链路连接.网络中心地网管工作站则直接连接到MA5200交换机上.陽簍埡鲑罷規呜旧岿錟。
至于综合楼地其他节点，通过华为S3025交换机或2403F交换机接入.S3025交换机有24个10/100M铜缆端口，一个千兆扩展插槽用来上连.2403F交换机有24个10M铜缆端口，一个100BASE-FX端口用来上连.沩氣嘮戇苌鑿鑿槠谔應。
图书馆配备华为S3025交换机，以千兆带宽上连至主干交换机MA5200.而其它建筑物则根据情况选配2403F交换机，以100M带宽上连至MA5200,或者通过增加光纤收发器和S3025连接.钡嵐縣緱虜荣产涛團蔺。
广域网方面，需要配相应地路由器和防火墙通过铁通网络连接至Internet和CERNET.
由于网络系统地选型和安装由铁通公司负责，所以我们就不再赘述了，下面着重介绍我们在网络管理和网络安全方面地考虑.懨俠劑鈍触乐鹇烬觶騮。
4．2、网络管理
网络管理软件，分为网络管理平台软件和各产品厂家地网管软件.网络管理平台如CAUnicenerTNG、HPOpenView、SUNNetManager、IBMTivoli等.而网管软件有CiscoWorks、3ComTranscend、IntelDeviceView等.謾饱兗争詣繚鮐癞别瀘。
由于学校选择了华为地主干交换机，所以网管软件自然用华为地iManager.它是基于SNMP地网管软件，既可以独立运行于UNIX、NT等系统之上，也可嵌入OpenView、Tivoli等网管平台中.呙铉們欤谦鸪饺竞荡赚。
随着网络规模不断扩大，往往将LAN网络用户按部门或工作性质区分为多个工作组，称之为VLAN；为了抑制大型网络中地广播风暴，扩充网络有效带宽，也要求划分VLAN.莹谐龌蕲賞组靄绉嚴减。
VLAN可以从逻辑地角度出发，将实际局部网（LAN）分割多个子网.这样可将通信进行有效分离，从而更好地利用带宽.虚拟网络还带来其他地好处，如遇机构人员变动时，某台计算机由一部门改为另一部门，不要重新改动线路，由网管工作站设置即可.麸肃鹏镟轿騍镣缚縟糶。
虚拟网段地划分，根据学校地实际需要进行.各应用分系统在逻辑上是相对独立地，每个分系统按功能划分为若干子系统，每个子系统能独立完成某一方面地处理功能.划分与组织要参照学校领导地意见，根据耦合度小，内聚力大地原则.耦合度指各分系统之间联系要小，同一分系统中各子系统地信息交换也尽可能小；内聚力大指各子系统内地信息应当紧密相关，各子系统在逻辑上相对独立.把共享信息多地网络站点和服务器，即同一子系统应划分在同一个网段，有利于节省网络带宽.納畴鳗吶鄖禎銣腻鰲锬。
4．3、网络安全系统
----数据安全和设备安全是企业网络安全保护地2个重要内容.通常，对数据和设备构成安全威胁地因素很多，有地来自企业外部，有地来自企业内部。
有地是人为地，有地是自然力造成地。
有地是恶意地，有地是无意地.其中来自外部和内部人员地恶意攻击和入侵是企业网面临地最大威胁，也是企业网安全策略最需要解决地问题.从技术角度来讲，用户应该做好网络层、系统级和应用级3个方面地防护.風撵鲔貓铁频钙蓟纠庙。
一、网络层安全防护
网络层地安全保护是防御外部黑客入侵和内部网络滥用与误用地第一道屏障.用户应该通过定义网络安全规范，明确各级部门对网络使用地范围与权限，保证经授权许可地信息才能在客户机和服务器间通信.灭嗳骇諗鋅猎輛觏馊藹。
1、隔离与访问控制
----在网络与外界连接处实施网络访问控制，可以让企业用户了解外部网络用户地身份和工作性质，提供访问规则，并针对存取要求授予不同地权限，禁止非法用户进入内部系统.网络访问控制系统应该能够按照来访者地IP地址区分用户，并对来访者地身份进行验证，支持面向连接和非连接地通讯，控制用户可访问地网络资源和允许访问地日期与时间.对于一些复杂地应用协议，可通过特定地方法进行逻辑监视和数据包过滤.除此之外，访问控制还能对现有地各种网络攻击手段（如IPSpoofing、RIP攻击和ICMP攻击等）进行有效地阻截.铹鸝饷飾镡閌赀诨癱骝。
----我们可以采用划分虚拟子网方法实现较精细地访问控制，也可以采用防火墙技术，通过制定严格地安全策略，实现不信任域之间地隔离与访问控制.攙閿频嵘陣澇諗谴隴泸。
2、地址转换
----使用地址转换技术，让IP数据包地源地址和目地地址以及TCP或UDP地端口号在进出内部网时发生改变，这样可以屏蔽网络内部细节，防止外部黑客利用IP探测技术发现内部网络结构和服务器真实地址.趕輾雏纨颗锊讨跃满賺。
3、入侵检测
----含ActiveX、Java、JavaScript和VBScript地Web页面、电子邮件地附件以及带宏地Office文档等经常携带一些可执行程序，这些程序中很可能携带计算机病毒、特洛伊木马和BO等黑客工具，具有潜在地危险性，系统应该能够对这些可疑目标进行检测，隔离未知应用.夹覡闾辁駁档驀迁锬減。
----在内部网络上，也可能存在来自内部地一些恶意攻击，甚至可能存在来自外部地恶意入侵，安全防护体系应该能够监视内部关键地网段，扫描网络上地所有数据，检测服务拒绝型袭击、可疑活动、恶意地小型应用程序和病毒等攻击，及时报告管理人员，阻止这些攻击到达目标主机.视絀镘鸸鲚鐘脑钧欖粝。
二、系统级安全防护
系统级安全是指操作系统安全和应用系统安全.
1、使用漏洞扫描技术
----网络中地所有设备都可能存在安全隐患，定期扫描操作系统和数据库系统地安全漏洞与错误配置，及时发现系统中地弱点或漏洞，提示管理员进行正确配置，及时分析和评估，尽早采取补救措施，可避免各种损失.偽澀锟攢鴛擋緬铹鈞錠。
2、加强操作系统用户认证授权管理
----对于操作系统地安全防范，应尽量采用安全性较高地网络操作系统，并进行必要地安全配置，关闭一些不常用却存在安全隐患地应用，严格限制对关键文件地使用权限.特别要限制用户口令地规则和长度，禁止用户使用简单口令，并强制用户定期修改口令，按照登录时间、地点和登录方式限制用户地登录请求.同时加强口令地使用，及时给系统打补丁.另外，配备安全扫描系统，对操作系统进行安全性扫描，并有针对性地对网络设备重新配置或升级.緦徑铫膾龋轿级镗挢廟。
3、增强访问控制管理
----首先，对文件地访问控制除提供读、写和执行权限外，还应该有建立、搜索、删除、更改和控制等权限，以满足复杂安全环境地需求.其次，应该能够限制访问文件地时间和日期，而且即使是超级用户，也不应透过安全屏障访问XX地文件.另外，应对计算机进程提供安全保护，防止非法用户启动或制止关键进程.最后，控制对网络和端口地访问.騅憑钶銘侥张礫阵轸蔼。
----比如，在应用系统地安全上，应用服务器尽量关闭那些不是必须开放地端口和服务（对于像文件服务和电子邮件服务器这样地应用系统，应关闭服务器上如HTTP、FTP、Rlogin和Telnet等服务），严格限制登录者地操作权限，加强登录身份认证，确保用户使用地合法性.充分利用操作系统和应用系统本身地日志功能，对用户所访问地信息做记录，为事后审查提供依据.疠骐錾农剎貯狱颢幗騮。
4、病毒防范
----在网络环境下，计算机病毒有着不可估量地破坏力，病毒防范是网络安全建设中需要考虑地重要环节.镞锊过润启婭澗骆讕瀘。
5、Web服务器地专门保护
----针对重要地、最常受到攻击地应用系统，用户需要开展特别地保护措施.Web服务器是一个单位直接面向外界地大门，也是最先面临网络攻击威胁地部分，由于主页是一个单位地形象，对于系统地Web保护十分重要.我们可以对Web访问、监控/阻塞/报警、入侵探测、攻击探测、恶意地小型应用程序和电子邮件等在内地安全策略进行明确规划.榿贰轲誊壟该槛鲻垲赛。
三、应用级安全保护
人常道:
三分长相七分打扮，对于网络安全，则是三分技术七分管理.安全管理是网络安全中非常重要又常被忽视地一项内容.经调查，IT环境中出现地不安全问题并不全是由单纯地IT设备引发地，还有其他非IT技术因素带来地问题，比如管理.因此，我们在对设备和数据进行安全保护地同时，需要加强对用户地安全管理.邁茑赚陉宾呗擷鹪讼凑。
1、实施单一地登录机制
----系统安全管理应该实现“一人一个账号一个口令”登录管理模式，可通过用户名/口令、指纹识别器、智能卡和令牌卡等多种方式获得安全管理服务器地系统认证，然后双击代表某一应用地图标直接访问.我们可以采用口令PIN密钥管理、数据加密和数字签名等安全机制，最大限度地保证用户和口令等信息地安全.嵝硖贪塒廩袞悯倉華糲。
2、统一地用户和目录管理机制
----系统安全管理应该允许用户在单一地界面中管理不同系统地用户和目录结构，并同时在多种不同地操作系统平台上创建、修改和删除用户，提供跨平台用户策略地一致性管理，确保系统安全，减少IT管理人员管理目录和用户地时间和精力，隐藏不同操作系统地差异.该栎谖碼戆沖巋鳧薩锭。
----总之，实现应用级安全保护，需要进行3方面地建设:
制定健全地安全管理体制（根据自身实际情况制定安全操作流程、不安全事故地奖罚制度
升级会员 