网络工程图书馆管理系统的设计与实现WORD档40页.docx
《网络工程图书馆管理系统的设计与实现WORD档40页.docx》由会员分享，可在线阅读，更多相关《网络工程图书馆管理系统的设计与实现WORD档40页.docx（41页珍藏版）》请在冰豆网上搜索。
网络工程图书馆管理系统的设计与实现WORD档40页
图书馆管理系统的设计与实现
一、原图书馆现状分析、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、2
二、需求分析、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、2
三、图书馆系统的设计、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、3
3.1图书馆体系结构示意图、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、4
3.2图书馆管理系统功能简介、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、6
四、实施方案、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、7
4.1综合布线结构设计、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、7
4.2IP地址规划、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、8
4.3VLAN介绍以及应用、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、9
4.3交换机配置、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、10
五、网络安全、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、12
5.1网络病毒防范、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、13
5.2操作系统的安全、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、13
5.2．1操作系统的介绍以及安装、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、14
5.2．2操作系统的安全性介绍、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、18
5.2．3数据库安全性介绍、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、18
5.2．4服务器的安全性介绍、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、21
六、图书馆系统功能的设计与实现、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、25
七、防火墙设置、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、33
八、网络中心规章制度的制定、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、39
林晓玲，陈蓝，谢蕊媛
一、原图书馆的现状分析
随着信息技术的发展，需要存储和传播的信息量越来越大，信息的种类和形式越来越丰富，传统图书馆的机制显然不能满足这些需要。
现代化图书馆是将包括多媒体在内的各种信息的数据化、存储管理、查询和发布集成在一起，使这些信息得以在网络上传播，从而最大限度地利用这些信息。
现代化图书馆利用多媒体数据库技术、超媒体技术，针对现代化书馆中各种媒体的特性，在图象检索、视频点播和文献资料提出等方面提出了一套有效可行的管理检索方案。
在当今电子商业、环球市场、虚拟机构日趋普及的年代"现代化图书馆"作为一套完善的媒体资产管理系统，无疑创造了一个安全稳妥的环境，方便共享和销售数字资料。
现代化图书馆是传统图书馆在信息时代的发展，它不但包含了传统图书馆的功能，向社会公众提供相应的服务，还融合了其他信息资源的一些功能，提供综合的公共信息访问服务。
可以这样说，现代化图书馆将成为未来社会的公共信息中心和枢纽。
作为知识经济的重要载体，现代化图书馆是国家信息基础设施重要组成部分，它实现了数据库表的浏览，记录的添加、删除和修改，报表的生成，实现了多数据库表的连接操作，实现了多条件查询和模糊查询。
二、需求分析
图书馆网络系统建设的总体思想和目标就是：
借助于计算机网络和因特网，建立数字化图书馆。
读者可以通过网络来搜寻、发掘、获取及运用信息；通过实现与因特网的连接，更便利地互相交换信息，实现资源共享，加强对外技术合作，促进科研水平的提高：
建立以计算机网络为基础的图书馆办公自动化系统．提高工作效率。
根据实际情况和具体要求制定的计算机网络建设的目标是：
（1）建立一个综合性的、研究型的图书馆网，其主干采用千兆以太网。
主干网的建设是整个网络建设的基础，是提供高速高效网络服务的保障，建设一个先进、高速、现代化的主干网络环境；
（2）健全主干网络上的各项服务。
高速的网络平台提供了网络速度，而高质量的网络服务体现了整个网络的质量，所以健全主干网络上的各项服务必不可少；
（3）建立图书馆集业务管理系统、电子阅览室、办公自动化管理系统。
在当今的世代，图书管理系统需要满足来自三方面的需求：
图书借阅者、图书馆工作人员和图书馆管理人员。
如：
三、图书馆系统的设计
图书馆作为一种信息资源的集散地，图书和用户借阅资料繁多，包含很多的信息数据的管理，现今，有很多的图书馆都是初步开始使用，甚至尚未使用计算机进行信息管理数据信息处理工作量大，容易出错；由于数据繁多，容易丢失，且不易查找。
总的来说，缺乏系统，规范的信息管理手段。
尽管有的图书馆有计算机，但是尚未用于信息管理，没有发挥它的效力，资源闲置比较突出，这就是管理信息系统的开发的基本环境。
建立一个图书管理系统，使图书管理工作规范化，系统化，程序化，避免图书管理的随意性，提高信息处理的速度和准确性，能够及时、准确、有效的查询和修改图书情况。
图书馆管理系统所要实现主要功能和业务流程如下：
（1）读者信息管理。
（2）书目查询。
（3）图书采编。
（4）图书借阅。
（5）图书预约。
（6）电子读物管理。
（7）系统维护。
以下是图书馆管理系统的体系结构示意图
图书馆管理系统设备简介：
设备名称
型号或配置要求
单位
数量
推荐品牌
备注
学生机
英特尔架构液晶PC
台
100
详细配置见附表
管理机
英特尔架构液晶PC
台
2
详细配置见附表
交换机
24口100M交换机
台
5
详细配置见附表
配线架
24口超五类100M配线架
个
5
AMP
IBDN
SYSTIMAX
需配备原厂理线架
机柜
19寸标准机柜
个
1
国产
1.5米高
机房建设设备名称
规格型号
单位
数量
推荐品牌
备注
静电地板
60×60
平方米
170
按完工后实际施工使用版数计算
网线
超五类四对非屏蔽双绞线
箱
6
如有差异按照实际工程量计算
水晶头
RJ45
个
400
如有差异按照实际工程量计算
电源线
2.5方
米
400
如有差异按照实际工程量计算
跳线
1.5米
根
102
如有差异按照实际工程量计算
线缆保护
线槽
米
200
如有差异按照实际工程量计算
图书馆系统功能的简介：
实施方案
一．综合布线结构设计
图书馆装修中网络布线系统是建筑或建筑群内的网络，是实现智能化的基础。
它不仅使建筑物内部语音和数据通信设备、交换设备和其它信息管理系统彼此相通，而且是连接这些设备与建筑物外部的通信网络，实现图书馆电脑和相关办公设备信息接口的连网，并保证其可灵活使用性，稳定性，外观美观性等等。
一、综合性
图书馆装修布线需要满足各种不同模拟或数字信号的传输需求，将所有的语言、数据、图象、监控设备的布线组合在一套标准的布线系统上，设备与信息出口之间只需一根标准的连接线通过标准的接口把它们接通即可。
二、可靠性
网络布线系统使用的产品必须要通过国际组织认证，布线系统的设计、安装、测试以ANSIEIA/TIA568A及GB/T50311-200为布线标准、遵循国内的布线规范和测试规范。
三、灵活性
每个地点到底使用多少个信息点，图书馆布线不仅满足用户当前需求，也要符合用户对未来信息系统统的期望；而且数据、语音双绞线布线应具有可更换性，构成一套完整的布线系统。
四、合理性
图书馆装修中强弱电的布线走向要合理搭配，互不干扰，而且要外形美观；用户同时使用计算机的电源、电话、网线要方便操作、便于以后的运行维护。
五、有线和无线的互补性
根据图书馆的具体建筑环境和办公要求，长期还是临时使用网络等情况，决定采用有线的布线还是无线布线；一般来说，是将有线和无线有机结合起来，发挥各自的特长，来达到我们上网的目的。
二、IP地址规划
1.子网掩码计算方法:
方法一：
利用子网数来计算。
1.首先，将子网数目从十进制数转化为二进制数；
2.接着，统计由“1”得到的二进制数的位数，设为N；
3.最后，先求出此IP地址对应的地址类别的子网掩码。
再将求出的子网掩码的主机地址部分（也就是“主机号”）的前N位全部置1，这样即可得出该IP地址划分子网的子网掩码。
例如：
需将B类IP地址167.194.0.0划分成28个子网：
1）（28）10=（11100）2；2）此二进制的位数是5，则N=5；3）此IP地址为B类地址，而B类地址的子网掩码是255.255.0.0，且B类地址的主机地址是后2位（即0-255.1-254）。
于是将子网掩码255.255.0.0中的主机地址前5位全部置1，就可得到255.255.248.0，而这组数值就是划分成28个子网的B类IP地址167.194.0.0的子网掩码。
方法二：
利用主机数来计算。
1．首先，将主机数目从十进制数转化为二进制数；
2．接着，如果主机数小于或等于254（注意：
应去掉保留的两个IP地址），则统计由“1”中得到的二进制数的位数，设为N；如果主机数大于254，则N>8，也就是说主机地址将超过8位；
3．最后，使用255.255.255.255将此类IP地址的主机地址位数全部置为1，然后按照“从后向前”的顺序将N位全部置为0，所得到的数值即为所求的子网掩码值。
例如：
需将B类IP地址167.194.0.0划分成若干个子网，每个子网有主机500台：
1）（500）10=（111110100）2；2）此二进制的位数是9，则N=9；3）将该B类地址的子网掩码255.255.0.0的主机地址全部置1，得到255.255.255.255。
然后再从后向前将后9位置0，可得：
11111111.11111111.11111110.00000000即255.255.254.0。
这组数值就是划分成主机为500台的B类IP地址167.194.0.0的子网掩码
三、VLAN介绍
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。
VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。
由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。
由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLANID把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。
虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。
VLAN优点
1.广播风暴防范：
限制网络上的广播，将网络划分为多个VLAN可减少参与广播风暴的设备数量。
LAN分段可以防止广播风暴波及整个网络。
VLAN可以提供建立防火墙的机制，防止交换网络的过量广播。
使用VLAN，可以将某个交换端口或用户赋于某一个特定的VLAN组，该VLAN组可以在一个交换网中或跨接多个交换机，在一个VLAN中的广播不会送到VLAN之外。
同样，相邻的端口不会收到其他VLAN产生的广播。
2.安全：
增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。
不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机[1]等三层设备。
3.成本降低：
成本高昂的网络升级需求减少，现有带宽和上行链路的利用率更高，因此可节约成本。
4.性能提高：
将第二层平面网络划分为多个逻辑工作组（广播域）可以减少网络上不必要的流量并提高性能。
5.提高IT员工效率：
VLAN为网络管理带来了方便，因为有相似网络需求的用户将共享同一个VLAN。
6.简化项目管理或应用管理：
VLAN将用户和网络设备聚合到一起，以支持商业需求或地域上的需求。
通过职能划分，项目管理或特殊应用的处理都变得十分方便，例如可以轻松管理教师的电子教学开发平台。
此外，也很容易确定升级网络服务的影响范围。
[2]7.增加了网络连接的灵活性。
借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境，就像使用本地LAN一样方便、灵活、有效。
VLAN可以降低移动或变更工作站地理位置的管理费用，特别是一些业务情况有经常性变动的公司使用了VLAN后，这部分管理费用大大降低。
VLAN划分：
1.基于端口划分的VLAN
2.基于MAC地址划分VLAN
3.基于网络层协议划分VLAN
4.根据IP组播划分VLAN
5.按策略划分VLAN
6.按用户定义、非用户授权划分VLAN
四、交换机配置
三层交换机则把网络通信中的二层交换技术和三层路由（或称三层转发）技术结合在一起，并通过ASIC技术达到线速交换，大幅度提高了设备数据的包转发能力，消除了转发瓶颈。
同时通过VLAN划分、高效的组播控制、流策略的管理及访问控制等功能有效保证网络资源的充分利用，切实保证满足各类用户的应用需求。
三层交换机在对第一个数据流进行路由后，会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据映射表直接进行二层交换，也就是“一次路由，多次交换”，这样大大提高了数据包转发的
效率，因而提高了VLAN网络的整体性能。
VLAN的划分应与IP规划结合起来，使得一个VLAN接口IP就是对应的子网段就是某个部门的子网段，VLAN接口IP就是一个子网关。
VLAN应以部门划分，相同部门的主机IP以VLAN接口IP为依据划归在一个子网范围，同属于一个VLAN。
这样不仅在安全上有益，而且更方便网络管理员的管理和监控。
注意:
各VLAN中的客户机的网关分别对应各VLAN的接口IP。
DES-3326SR三层交换机的VLAN的配置过程:
（1）创建VLAN
DES-3326SR#Configvlandefaultdelete1-24&O1663;删除默认VLAN（default）包含的端口1-24''
DES-3326SR#Createvlanvlan10tag10&O1663; 创建VLAN名为vlan10，并标记VID为10
DES-3326SR#Createvlanvlan20tag20&O1663; 创建VLAN名为vlan20，并标记VID为20
DES-3326SR#Createvlanvlan30tag30&O1663; 创建VLAN名为vlan10，并标记VID为30
DES-3326SR#Createvlanvlan40tag40&O1663; 创建VLAN名为vlan10，并标记VID为40
（2）添加端口到各VLAN
DES-3326SR#Configvlanvlan10adduntag1-6&O1663; 把端口1-6添加到VLAN10
DES-3326SR#Configvlanvlan20adduntag7-12&O1663;把端口1-6添加到VLAN20
DES-3326SR#Configvlanvlan30adduntag13-18&O1663;把端口1-6添加到VLAN30
DES-3326SR#Configvlanvlan40adduntag19-23&O1663;把端口1-6添加到VLAN40
（3）创建VLAN接口IP
DES-3326SR#Createipifif10192.168.10.1/24VLAN10stateenabled&O1663;
创建虑拟的接口if10给名为VLAN10的VLAN子网，并且指定该接口的IP为192.168.10.1/24。
创建后enabled激活该接口。
同样方法设置其它的接口IP:
DES-3326SR#Createipifif20192.168.20.1/24VLAN20stateenabled
DES-3326SR#Createipifif30192.168.30.1/24VLAN30stateenabled
ES-3326SR#Createipifif40192.168.40.1/24VLAN40stateenabled
（4）路由
当配置三层交换机的三层功能时，如果只是单台三层交换机，只需要配置各VLAN的虚拟接口就行，不再配路由选择协议。
因为一台三层交换机上的虚拟接口会在交换机里以直接路由的身份出现，因此不需要静态路由或动态路由协议的配置。
如果还有其他的三层交换机，比如另一台DES-3326SR，之间用24口连接
首先，将两台DES-3326SR的24口配置为TRUNK
DES-3326SR#Configvlanvlan10addtag24
DES-3326SR#Configvlanvlan20addtag24
DES-3326SR#Configvlanvlan30addtag24
DES-3326SR#Configvlanvlan40addtag24
DES-3326SR#Configvlanvlan50addtag24
两台DES-3326SR的24端口属于所有的VLAN，标记tag
第二台DES-3326SR的配置
DES-3326SR#Createvlanvlan10tag10
DES-3326SR#Createvlanvlan50tag50
DES-3326SR#Createipifif20192.168.10.2/24VLAN10stateenabled
DES-3326SR#Createipifif30192.168.50.1/24VLAN60stateenabled
问题来了，第二台DES-3326SR上的VLAN50和第一台上的其他VLAN没办法通讯，需要增加路由：
DES-3326SR-1#iproute-static192.168.50.0255.255.255.0192.1168.10.2 意为指向192.168.50.0/24的下一跳IP为192.1168.10.2
DES-3326SR-2#iproute-static192.168.20.0255.255.255.0192.1168.10.1 意为指向192.168.[2-4]0.0/24的下一跳IP为192.1168.10.1
DES-3326SR-2#iproute-static192.168.30.0255.255.255.0192.1168.10.1
DES-3326SR-2#iproute-static192.168.40.0255.255.255.0192.1168.10.1
网络安全
1、网络病毒防范
对付手段
1.下载个：
“360系统急救箱”或“金山急救箱”，先“查杀”病毒，再“立刻重启”！
重启开机后，再点开“隔离|恢复”，点：
“彻底删除”病毒文件和“未知自启动项”！
再点开“修复”，“全选”，再“修复”文件！
再：
“恢复丢失的dll文件”，扫描一下，假如没有就行了！
2.用“360安全卫士”的“扫描插件”，然后再“清理插件”，把它删除！
360杀毒软件
3.再用“360杀毒软件双引擎版”，“全盘扫描”，病毒木马，再点删除！
4.重启电脑后，来到“隔离区”，点“彻底删除”！
5.重启电脑，开机后，按F8，回车，回车，进到“安全模式”里，全盘杀毒！
6.用“360安全卫士”里“修复IE”，点击“使用360安全网址导航”，再“全选”，“一键修复”，“返回”！
7.着实不行，做“一键还原”系统！
7．性能
1.全面防御U盘病毒.
2.领先双引擎，强力杀毒
3.第一时间阻止最新病毒
4.独有可信程序数据库，防止误杀
5.轻巧快速不卡机，游戏无打扰
6.快速升级及时获得最新防护能力
2操作系统的安全
一：
操作系统简概
操作系统是控制其它程序运行，管理系统资源并为用户提供操作界面的系统软件的集合。
操作系统（英语；OperatingSystem，简称OS）是一管理电脑硬件与软件资源的程序，同时也是计算机系统的内核与基石。
操作系统身负诸如管理与配置内存、决定系统资源供需的优先次序、控制输入与输出设备、操作网络与管理文件系统等基本事务。
操作系统是管理计算机系统的全部硬件资源包括软件资源及数据资源;控制程序运行;改善人机界面;为其它应用软件提供支持等，使计算机系统所有资源最大限度地发挥作用，为用户提供方便的、有效的、友善的服务界面。
操作系统是一个庞大的管理控制程序，大致包括5个方面的管理功能:
进程与处理机管理、作业管理、存储管理、设备管理、文件管理。
目前微机上常见的操作系统有DOS、OS/2、UNIX、XENIX、LINUX、Windows、Netware等。
但所有的操作系统具有并发性、共享性、虚拟性和不确定性四个基本特征。
操作系统的型态非常多样，不同机器安装的OS可从简单到复杂，可从手机的嵌入式系统到超级电脑的大型操作系统。
许多操作系统制造者对OS的定义也不大一致，例如有些OS集成了图形化使用者界面，而有些OS仅使用文本接口，而将图形界面视为一种非必要的应用程序。
操作系统理论在计算机科学中为历史悠久而又活跃的分支，而操作系统的设计与实现则是软件工业的基础与内核。
WINDOWS2003服务器操作系统
Win2003/AdvancedServer继承了有历以来最具人性化的WinXP界面，对于原由内核处理技术进行了更大程度的改良，在安全性能上相对以前版本也有很大的提升，在管理功能上增加了许多流行的新技术，目前在Windows系列服务器中，其实际应用的比例与2000系列服务器产品基本相当。
优点：
操作易用性是除了XP以外最人性化的版本，安全性是目前为止Windows全系列服务器产品中最好的，线程处理速度
升级会员 