校园安防解决方案二.docx

1、校园安防解决方案二校园安防解决方案（二）来源：中国安防行业网目录1、校园网网络安全解决案例 12、成都电子科技大学无线校园网建设案例 33、校园智能广播技术方案分析 54、广播系统在校园中的应用 85、广州市大学城校园监控系统工程案例简介 10内容1、校园网网络安全解决案例校园网网络是一个分层次的拓扑结构，因此网络的安全防护也需采用分层次的拓扑防护措施。即一个完整的校园网网络信息安全解决方案应该覆盖网络的各个层次，并且与安全管理相结合。一、网络信息安全系统设计原则1.1满足Internet分级管理需求1.2需求、风险、代价平衡的原则1.3综合性、整体性原则1.4可用性原则1.5分步实施原则目前

2、，对于新建网络及已投入运行的网络，必须尽快解决网络的安全保密问题，设计时应遵循如下思想：（1）大幅度地提高系统的安全性和保密性；（2）保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性；（3）易于操作、维护，并便于自动化管理，而不增加或少增加附加操作；（4）尽量不影响原网络拓扑结构，便于系统及系统功能的扩展；（5）安全保密系统具有较好的性能价格比，一次性投资，可以长期使用；（6）安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。基于上述思想，网络信息安全系统应遵循如下设计原则：满足因特网的分级管理需求根据Internet网络规模大、用户众多的特点，对Intern

3、et/Intranet信息安全实施分级管理的解决方案，将对它的控制点分为三级实施安全管理。第一级：中心级网络，主要实现内外网隔离；内外网用户的访问控制；内部网的监控；内部网传输数据的备份与稽查。第二级：部门级，主要实现内部网与外部网用户的访问控制；同级部门间的访问控制；部门网内部的安全审计。第三级：终端/个人用户级，实现部门网内部主机的访问控制；数据库及终端信息资源的安全保护。需求、风险、代价平衡的原则对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究（包括任务、性能、结构、可靠性、可维护性等），并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和

4、措施，确定本系统的安全策略。综合性、整体性原则应用系统工程的观点、方法，分析网络的安全及具体措施。安全措施主要包括：行政法律手段、各种管理制度（人员审查、工作流程、维护保障制度等）以及专业措施（识别技术、存取控制、密码、低辐射、容错、防病毒、采用高安全产品等）。一个较好的安全措施往往是多种方法适当综合的应用结果。一个计算机网络，包括个人、设备、软件、数据等。这些环节在网络中的地位和影响作用，也只有从系统综合整体的角度去看待、分析，才能取得有效、可行的措施。即计算机网络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的网络安全体系结构。可用性原则安全措施需要人为去完成，如果措施过于复杂，要

5、求过高，本身就降低了安全性，如密钥管理就有类似的问题。其次，措施的采用不能影响系统的正常运行，如不采用或少采用极大地降低运行速度的密码算法。分步实施原则：分级管理分步实施由于网络系统及其应用扩展范围广阔，随着网络规模的扩大及应用的增加，网络脆弱性也会不断增加。一劳永逸地解决网络安全问题是不现实的。同时由于实施信息安全措施需相当的费用支出。因此分步实施，即可满足网络系统及信息安全的基本需求，亦可节省费用开支。二、网络信息安全系统设计步骤网络安全需求分析确立合理的目标基线和安全策略明确准备付出的代价制定可行的技术方案工程实施方案（产品的选购与定制）制定配套的法规、条例和管理办法本方案主要从网络安全

6、需求上进行分析，并基于网络层次结构，提出不同层次与安全强度的校园网网络信息安全解决方案。三、网络安全需求确切了解校园网网络信息系统需要解决哪些安全问题是建立合理安全需求的基础。一般来讲，校园网网络信息系统需要解决如下安全问题：局域网LAN内部的安全问题，包括网段的划分以及VLAN的实现在连接Internet时，如何在网络层实现安全性应用系统如何保证安全性l如何防止黑客对网络、主机、服务器等的入侵如何实现广域网信息传输的安全保密性加密系统如何布置，包括建立证书管理中心、应用系统集成加密等如何实现远程访问的安全性如何评价网络系统的整体安全性基于这些安全问题的提出，网络信息系统一般应包括如下安全机制

7、：访问控制、安全检测、攻击监控、加密通信、认证、隐藏网络内部信息（如NAT）等。四、网络安全层次及安全措施4.1链路安全4.2网络安全4.3信息安全网络的安全层次分为:链路安全、网络安全、信息安全网络的安全层次及在相应层次上采取的安全措施见下表。信息安全信息传输安全（动态安全）数据加密数据完整性鉴别安全管理信息存储安全（静态安全）数据库安全终端安全信息的防泄密信息内容审计用户鉴别授权（CA）网络安全访问控制（防火墙)网络安全检测入侵检测（监控)IPSEC（IP安全）审计分析链路安全链路加密4.1链路安全链路安全保护措施主要是链路加密设备，如各种链路加密机。它对所有用户数据一起加密，用户数据通过

8、通信线路送到另一节点后立即解密。加密后的数据不能进行路由交换。因此，在加密后的数据不需要进行路由交换的情况下，如DDN直通专线用户就可以选择路由加密设备。一般，线路加密产品主要用于电话网、DDN、专线、卫星点对点通信环境，它包括异步线路密码机和同步线路密码机。异步线路密码机主要用于电话网，同步线路密码机则可用于许多专线环境。42网络安全网络的安全问题主要是由网络的开放性、无边界性、自由性造成的，所以我们考虑校园网信息网络的安全首先应该考虑把被保护的网络由开放的、无边界的网络环境中独立出来，成为可管理、可控制的安全的内部网络。也只有做到这一点，实现信息网络的安全才有可能，而最基本的分隔手段就是防

9、火墙。利用防火墙，可以实现内部网（信任网络）与外部不可信任网络（如因特网）之间或是内部网不同网络安全域的隔离与访问控制，保证网络系统及网络服务的可用性。目前市场上成熟的防火墙主要有如下几类，一类是包过滤型防火墙，一类是应用代理型防火墙，还有一类是复合型防火墙，即包过滤与应用代理型防火墙的结合。包过滤防火墙通常基于IP数据包的源或目标IP地址、协议类型、协议端口号等对数据流进行过滤，包过滤防火墙比其它模式的防火墙有着更高的网络性能和更好的应用程序透明性。代理型防火墙作用在应用层，一般可以对多种应用协议进行代理，并对用户身份进行鉴别，并提供比较详细的日志和审计信息；其缺点是对每种应用协议都需提供相

10、应的代理程序，并且基于代理的防火墙常常会使网络性能明显下降。应指出的是，在网络安全问题日益突出的今天，防火墙技术发展迅速，目前一些领先防火墙厂商已将很多网络边缘功能及网管功能集成到防火墙当中，这些功能有：VPN功能、计费功能、流量统计与控制功能、监控功能、NAT功能等等。信息系统是动态发展变化的，确定的安全策略与选择合适的防火墙产品只是一个良好的开端，但它只能解决60%80%的安全问题，其余的安全问题仍有待解决。这些问题包括信息系统高智能主动性威胁、后续安全策略与响应的弱化、系统的配置错误、对安全风险的感知程度低、动态变化的应用环境充满弱点等，这些都是对信息系统安全的挑战。信息系统的安全应该是

11、一个动态的发展过程，应该是一种检测监视安全响应的循环过程。动态发展是系统安全的规律。网络安全风险评估和入侵监测产品正是实现这一目标的必不可少的环节。网络安全检测是对网络进行风险评估的重要措施，通过使用网络安全性分析系统，可以及时发现网络系统中最薄弱的环节，检查报告系统存在的弱点、漏洞与不安全配置，建议补救措施和安全策略，达到增强网络安全性的目的。2、成都电子科技大学无线校园网建设案例成都电子科技大学是以电子信息科学技术为核心教学任务的我国最早的七所重点国防院校之一，于1960年被确立为全国重点大学，学院一直致力于培养电子信息高科技人才，也是首批进入国家“211工程”和“985工程”的院校之一。

12、校园信息化建设一直是高质量、高效率教学办公的保障。因此，拥有业界安全、便捷的校园无线网络也是成都电子科技大学的信息化建设需求之一。昂科信息技术(上海)有限公司针对学院的建筑特点及其需求，提供了基于IEEE802.11标准的无线校园局域网解决方案。本方案覆盖了成都电子科技大学主楼，是主要教学区同时也是学院党政机构重要办公地，无线校园网的部署进一步优化了学院网络化教学、办公环境，提高效率。此项目得到了Intel、IBM公司大力支持，同时也是中国西部大学较早完成无线网络的院校之一。无线校园网方案解决无线信号覆盖范围最大化与无线信号相互干扰最小化的根本矛盾。成都电子科技大学主楼是典型的前苏联式建筑，其

13、特点是楼长、楼高、砖墙厚。经过工程师现场勘探，整栋主楼呈“工”字型，两头为学生教室，中间为办公室，大小办公室大约有70间左右，整个覆盖区楼面长约为175米左右，宽约为15米左右，楼层过长、房间过多、用户分散，再加上各办公室之间采用砖墙结构，对无线信号会造成明显的衰减。如采用常规的覆盖方案将不利于无线网络信号覆盖，并且完成一层楼的覆盖要安装多套无线接入点，无形中提高了方案预算。此外，无线接入点在整个走廊内也会造成明显的干扰，不利于无线网络的正常工作。综合考虑各种不利因素，昂科公司凭借其在无线领域多年的丰富经验，并借鉴移动通信室内分布系统技术制定出了一套采用天馈系统的覆盖方案，在信号范围最大化和信

14、号干扰最小化之间找到一个很好的平衡点。我们在成都电子科技大学的主楼一层、二层、三层各采用两套无线接入点，无线接入点设备分别安装在位于第三层楼的机房内，信号传输先通过功率放大器加强，然后通过低损耗馈线传送到各楼层，在预先设计的位置通过耦合器外接吸顶天线实现对目标区域的覆盖。根据覆盖区域的大小不同，一楼东西两边走廊分别设计了5套天线；二楼东西两边走廊设计了各3套吸顶天线；三楼东西两边走廊上也设计了各3套吸顶天线，共22套吸顶天线。施工完成后，无线网络很好地覆盖了预计目标的区域，顺利通过成都电子科技大学验收。经测试得出该方案是目前最适合在“苏式”建筑中采用的无线网络覆盖方案。现在，成都电子科技大学的

15、师生只需通过Intel“迅驰”移动计算技术的笔记本电脑或者在原有笔记本、台式机上添置无线网卡通过身份认证后即可接入校园无线网络或Internet。该方案还易于扩容，只需在现有网络基础上增加无线接入点即可满足更多用户的上网需求。同时，昂科技术人员在与成电老师们交流的过程中发现他们对无线网络的安全和管理等方面也很重视。昂科向成电介绍了其成熟的安全、可管理、可运营的WLAN校园网的方案，其中包括支持最新WLAN安全标准(WPA)的无线接入点、无线网络控制器、集中式的WLAN网络管理系统、与校园现有用户的整合、灵活的本地及远程用户管理和计费服务等。通过交流，该系统在用户接入控制、计费、用户上网日志以及

16、对网络内所有无线设备同一监控、管理方面的优势引起了校网络中心的极大兴趣，并表示该产品能够有效加强目前学院无线网的安全、管理、运营等方面的问题。经验与收获学校无线局域网建成后，成都电子科技大学的教师、学生可随时随地的在无线覆盖区域上网，查找信息或接入学校内部网络，大大增强“即时”信息的获取；同时提高课堂布局的灵活性，推进多媒体通讯和在线e-Learning在校园中的应用。为学院增加了更多的“无形信息点”，克服了有线网络缺乏移动性、灵活性等缺点，同时无线网络的应用将会为网络化学习、办公开创新的应用模式。目前无线设备技术的日趋成熟，价格也不断下降，随着人们逐渐对无线局域网的认识以及INTEL的“迅驰

17、”移动技术在笔记本电脑的大量普及。无线网络技术的应用将会越来越多的被人们认可并应用到实际学习生活中。截止目前，昂科已为北京第二外国语学院、上海同济大学、西安交通大学、武汉大学、华中科技大学、东北大学东软信息学院等国内著名高校构建了校园无线网络。3、校园智能广播技术方案分析前言校园广播作为学校信息传播的一种工具，经历了几十年的历史，随着科学技术的发展，从电子管到集成电路，从留声机到CD，经过了数次革命，但其设备技术水平及档次参差不齐，在实际使用及工作中存在着不少缺陷。特别是近年来学校信息化建设步伐加快，互联网、多媒体等一批高新技术应用到了教学实践中，使传统教学方式发生了根本变化。现有广播系统的这

18、种状况，显然已不能与其它现代教育技术系统相配套，远远不能满足现代教育发展的需要，其集中表现在以下几个方面。1、技术落后，兼容性、扩展性差：现有校园广播基本都是采用模拟音源，人工播放、人工管理的工作方式，无法播放现代数字格式（MP3、WAV）的音频文件，无法与计算机校园网连接，无法实现音源数字化、播放管理自动化。2、音质差、功能单一：目前校园广播设备所应用的技术落后，音质较差，只能用于广播体操、眼保健操、广播通知等少数教学与管理活动，无法满足现代教育的外语听力训练、考试、课间音乐音质要求。3、安装复杂、维护不便、故障率高：由于定压有线广播是严格按照阻抗与功率匹配的原则进行配置，往往因一台变压器或

19、音箱故障而烧坏功放，影响整个广播。4、布线繁锁、分区固定、不能控制终端：由于定压广播每根线只能传输一套音源，分区采用分区定压输出方式传送音源，极大限制了终端接听节目的数量。另外每个终端只能每区统一控制，极大限制了单个班级进行听力的需求因上述原因普遍存在，极大地限制了校园广播在学校教学实践与管理中的应用。随着我国教育信息化建设浪潮的推进及“校校通”工程的全面实施，近几年来，闭路电视、宽带网络、计算机多媒体及互联网在学校被广泛应用，并逐步走进教学与教务管理。这就为开发性能更高，功能更强，使用更方便的新一代教学用数字化智能广播成为可能。技术方案一、用户需求分析随着现代科学技术与信息技术的飞速发展，互

20、联网与多媒体技术的出现，一个“全球一体化、信息化”的知识经济时代即将到来，特别是中国加入WTO以后国际间交往越来越密切，中国逐渐同世界接轨，对教育部门培养高素质的人才提出更高的要求。近年来的外语升温，高考也已将外语听力作为考试内容，学校现有语音室容量小、机动性差、学生多，难以进行外语听力同步训练及考试，如何创造一个幽雅轻松的学习工作环境，也已被许多教育专家提了出来，让优美的音乐代替刺耳的铃声，让学生在课间听到轻松的音乐，不仅可以放松紧张的情绪，并可陶冶情操，使学生德、智、体全面发展。如何解决上述问题是各个学校亟待解决的难题。恒星科通根据我国目前中小学外语听力考试及训练要求，结合校园广播现状与发

21、展方向，采用CATV+FM频分复用技术、单片机编解码技术、VB软件编程技术等有机结合，开发出一套具有自主知识产权的数字化可寻址校园智能广播系统。HX-2000、HX-5000、HX-8000系列数字化可寻址校园智能广播系统以其“优质、经济、稳定、实用”等特点，已经得到了全国众多学校的认可，是集外语听力考试、训练与校园广播为一体的新一代数字化可寻址校园智能广播系统，是学校校园智能广播最佳解决方案。二、设计依据工程方案的制定、设计，依照国家有关文件、标准和规定，主要有：有线电视广播系统技术规范国标GB50200-94有线电视系统工程技术规范30MHz-1GHz声音和电视信号电缆分配系统GB6510

22、-86。工业企业通信设计规范GBJ42-1981。民用建筑电气设计规范GBJ/T16-1992。国际电联ITU-T有关标准。建筑、通信有关行业标准。三、设计原则进行系统设计时，本着“先进性、科学性、稳定性、经济性”相统一的原则进行设计。四、系统原理及组成系统采用“数字播出、共缆传输、编码控制、调频接收”的全新理念搭建数字化校园智能广播平台。由数字节目源或模拟节目源输出单路或多路音频信号，经VAS-0808音频矩阵切换器切换输出，送给FM1500调频调制器调制到不同的调频载波上，再经频率复用合成器合成射频信号至一根同轴电缆送到终端音箱。同时控制信号由主控计算机通过RS-232串口与编码控制器通讯

23、，编码控制器SCA副载波通道将控制信号调制到87108MHz调频副载波上，与音频信号共缆传输。主要设备有全数字硬盘多路自动播出主机（专用工控机PC）及软件、FM调制器、SCA可寻址编码控制器、可寻址编码控制软件、频率复用合成器、调频多功能接收控制器、可寻址编码调频音箱组成。五、系统方案系统整体规划为“音源数字化、播放自动化、管理智能化、扩展自由化”的可寻址校园智能广播系统，采用FM调频频分复用技术，SCA副载波数字编码控制技术，无线或有线调频传输多路（多达60路）校园广播节目。1前端及信号源部分：系统前端由音源单元、主控与信号切换控制单元、音频信号调制与放大单元组成，所有设备均布置在主机房。1

24、.1音源单元：由数字节目源主控计算机及HX-8000多路数字播放软件；模拟节目源VCD、录音卡座、收音头、调音台、麦克风等组成。学校可根据实际使用情况选择卡座1-3台，用于播放磁带节目；配置VCD一台，用于播放VCD、CD、MP3光盘节目；收音头F208二台转收当地广播电台节目；配置调音台一台用于播音员播送自办节目，也可在外语考试时对磁带音色进行修正，对音量进行调节，以达到最好的听觉效果。1.2主控与信号切换控制单元：由HX-5000SCA可寻址编码控制主机、HX-5000系统播控软件、音频矩阵切换器等组成。音频矩阵切换器将音源播出的音频信号选择切换给不同频率的调制器，用于分配给不同年级选择相

25、同或不同的音源。HX-5000SCA可寻址编码控制器，可接收主控计算机RS-232通讯，指定用户通过对主控计算机的操作，实现自动或手动寻址编码控制，全数字硬盘自动播放。所有音源、主控计算机、调制器、前端设备选用一套双联操作台机架式安装，使系统简洁、大方。1.3音频信号调制与放大单元：由FM-2000/1500调频调制器、频率复用合成器、放大器等组成。根据学校年级的数量，选择FM1500调频调制器的数量，一般一个年级传输一套节目，一套节目需要1台调制器，以满足不同年级同时播放不同节目的要求。所有调制信号经混合器混合放大器放大后，输出到主干分支分配网络传送到各个教室终端。2信号传输与分配系统部分：

26、系统采用同轴电缆共缆传输方式传输音频载波信号、SCA寻址编码控制信号，可与闭路电视信号共缆传输，电视、广播、寻址控制信号“一线通”。对已有有线电视（闭路双控）系统的学校来说，只需在原有线电视闭路双控基础上进行改造即可，无需重新布线。采用有线电视分支分配器，按照满足电平的原则进行信号分配，满足终端电平55dB5dB即可，添加本广播系统，既方便快捷，又省却布线和维护带来的不便，且广播及控制信号与有线电视信号在不同信道传输互不干扰，而且扩充容易，无需考虑功率匹配问题。3终端接收设备及收听方式：教室采用FM30B型5W单频点、5W三频点可寻址调频音箱收听。校园直接用FM65B可寻址室外调频防雨音柱收听

27、，或采用FM3300收扩机接收放大后音频信号定压传输。花园、草坪安装室外造型音箱。办公室、学生宿舍选用FM30型5W/3W调频音箱收听。4操场插播控制与校长分控系统：操场采用调频转定压的工作方式，FM3210调频接收控制器将调频信号解调还原成为音频信号，由定压功放进行功率放大，推动室外防雨音柱，定压功放电源受FM3210控制，FM3210调频接收控制器有手动插播和自动控制双重功能。自动状态下可由广播主控室进行寻址控制，播放校园铃声、广播体操音乐，手动状态时可实现操场本地控制，播送现场卡座音频信号、麦克风音频信号，用于运动会等集体活动的现场插播控制。操场可根据面积选用4-10只40-60W防雨音

28、柱，安装在操场四周，定压音柱具有声压级高、声场均匀、指向性强等优点，不仅音质净而响亮，而且音色抑扬美妙。校长分控可采用网络控制的方式，进行寻址广播讲话，具有同主控室相同的操作功能，并可设定优先等级，强行屏蔽当前广播节目，校长分控设立，方便了校长对学校的管理。六、系统功能及特点数字化可寻址校园智能广播系统是专为学校开发的融合当今前沿计算机、多媒体、单片机技术的新一代校园广播系统，具有传统定压广播不具备的独特功能、不可比拟的优点，具体功能及特点如下。1系统功能多路广播功能：系统最多可达60余套节目同时传输，完全满足教学要求，采用CATV+FM1+FM2+FMn的频分复用共缆传输方式。闭路电视、校园

29、广播、SCA可寻址控制信号采用一根同轴电缆进行共缆传输。除具有传统广播的全部功能外，每个年级还可拥有自己的频道，同时播放各年级不同的内容且互不干扰，特别适合外语听力教学及考试。自动播放功能：系统由一台工控专用PC主机作为主控计算机，同时兼做数字节目源，即一台主机同时对多个年级播出18套不同的数字节目，通过系统播放和控制软件可实现手动、自动定时播放。学校可将校园歌曲、广播体操、眼保健操等常用曲目，存储在硬盘上，实现全自动非线性播出。也可预先设置每周一至周日播放工作列表，自动定点定时播出上下课铃声、外语节目、音乐、广播体操、校园歌曲等，无需人工干预，即可自动播放，实现了真正无人值守。可寻址功能：H

30、X-5000SCA可寻址编码器及控制软件操作简单、界面醒目、功能强大、性能稳定、最多可实现1024分区（分点）控制。通过对主控计算机的操作，可进行按年级单点广播、分组广播、分区域广播（如教学区、办公区，操场区）。各区域可做到单独控制，如对某一班级或某一年级播放该年级外语听力教学考试节目，也可进行全校广播，操作方便，真正实现了可寻址到点控制，如果配备双向控制教学系统还可以实现AOD音频点播功能。外语听力教学、考试功能：可将各年级外语听力教学节目直接以数字格式（MP3、WAV等）存储在计算机硬盘内，按预先设定播放菜单自动播放，并可对同一年级同时进行听力测试，对已定为高考考场的学校，可直接用于高考听

31、力考试。学校也可利用课间、饭后播放外语歌曲、英语新闻，寓教于乐，充分提高学生外语听力水平。自动音乐铃声、背景音乐功能：系统内置2000多首歌曲及音乐，悠扬的音乐代替高达90分贝刺耳的电铃声，上下课响起悦耳的音乐，课间响起动人的歌声；让背景音乐自动或手动播放到指定区域，使学生不再承受噪音干扰，使校园氛围更加轻松和谐，使学生在轻松的环境中学习，既陶冶了情操，又接受了艺术的熏陶。2系统特点数字化高品质的多通道硬盘自动播出系统：一台PC主机同时对多个年级播出不同的数字节目，兼容WAV、MP3、Media等不同格式同时输出，彻底抛弃了传统的模拟节目源（卡座、VCD等），使校园广播节目音质发生了质的飞跃。同时可实现手动、自动定时播放，学校可将校园歌曲、广播体操、眼保健操等常用曲目存储在硬盘上，实现全自动非线性播出。独特的频分复用技术与多频点可寻址编码音箱：闭路电视信号、SCA编码控制信号采用同一根同轴电缆共缆传输，实现智能广播“一线通”。安装方便，使用简单，对已有闭路电视系统的学校不用重新布线。HX-5000SCA智能可寻址编码控制器及控制软件，最多可实现1024分区（分点）控制。通过对主控计算机的操作，可控制全校范围内的各班