一、 校園概述
隨著社會的進(jìn)步與變革，各學(xué)校原有的消費(fèi)和管理模式已不能適應(yīng)新的發(fā)展要求，基于目前現(xiàn)狀“一卡通”應(yīng)運(yùn)而生。所謂“一卡通”即在學(xué)校內(nèi)，凡有現(xiàn)金、票證或需要識別身份的場合均采用卡來完成。此種管理模式代替了傳統(tǒng)的消費(fèi)管理模式，為學(xué)校管理帶來了高效、方便與安全。
建立先進(jìn)的信息管理系統(tǒng)是實現(xiàn)高等教育現(xiàn)代化的必由之路，而智能卡技術(shù)的推廣票證或需要識別身份的場合均采用卡來完成。此種管理模式代替了傳統(tǒng)的消費(fèi)管理模式，為學(xué)校管理帶來了高效、方便與安全。運(yùn)用，則是推進(jìn)高校信息化管理的重要舉措之一。校園智能卡可供學(xué)生用于校園內(nèi)部處理雜務(wù)，購買食品、飲料、書本，借閱圖書，查資料，打電話，洗衣等。學(xué)生只需在相關(guān)銀行開設(shè)帳戶并存入金額，即可啟用其電子錢包功能，可反復(fù)充值，也可在銀行提款機(jī)提取現(xiàn)款。
自從智能卡進(jìn)入中國以來，在校園得到了迅速的普及和推廣，目前的各大專院校甚至大多數(shù)中專、中學(xué)、職校幾乎都有卡在使用，廣大師生在得益于智能卡帶來的方便的同時，也存在不少困擾他們的問題：
目前許多學(xué)校都有多種卡應(yīng)用系統(tǒng)在使用，這些卡系統(tǒng)分別由學(xué)校內(nèi)各 部門根據(jù)自己的需求，從不同的廠家獨立引進(jìn)并在本部門所轄范圍內(nèi)使用。由于各個部門采用系統(tǒng)的技術(shù)與規(guī)范不統(tǒng)一，造成了各種卡應(yīng)用系統(tǒng)無法兼容，資源不能合理配置和共享；
學(xué)生手中的學(xué)生證卡、飯卡、借閱證、銀行卡、電話卡等等。給學(xué)生日常生活帶來了諸多不便；
學(xué)校無法做到統(tǒng)一管理，比較混亂；
目前許多學(xué)校都建成了校園網(wǎng)，為一卡通系統(tǒng)提供網(wǎng)絡(luò)基礎(chǔ)；
卡片應(yīng)用技術(shù)的逐漸成熟（包括系統(tǒng)軟件和卡片機(jī)具），為一卡通系統(tǒng)提供了技術(shù)基礎(chǔ)；
校園一卡通是今后的校園信息化建設(shè)的發(fā)展趨勢和必然；
各個學(xué)校的卡系統(tǒng)的應(yīng)用情況對一卡通系統(tǒng)提出現(xiàn)實的需求。
“校園一卡通系統(tǒng)”可真正意義地實現(xiàn)“一卡在手，走遍校園”。獨具特點的“電信業(yè)務(wù)系統(tǒng)”、“財務(wù)收費(fèi)系統(tǒng)”、“通用查詢系統(tǒng)”使其可充當(dāng)管理學(xué)校日常消費(fèi)、管理的角色，并為領(lǐng)導(dǎo)的決策提供可靠的數(shù)據(jù)依據(jù)，同時也為教職員工和學(xué)生提供了方便。
校園一卡通系統(tǒng)即學(xué)校與銀行、電信合作，采用銀行卡的通存通兌功能以及電信電話卡功能，同時結(jié)合校園卡的計費(fèi)、管理功能，將銀行卡、校園卡、電話卡三卡合一，由于資金從個人的帳戶轉(zhuǎn)到了學(xué)校的帳戶以及電信的帳戶上，給學(xué)校增加了大量的可用資金，在保證銀行業(yè)務(wù)以及電信業(yè)務(wù)拓展的基礎(chǔ)上，提高了學(xué)校的資金利用率，從而保證了銀行、電信與學(xué)校的共贏。
總之，與銀行、電信合作的具有銀行卡功能、電話卡功能的校園卡將具有校外金融功能、校內(nèi)金融功能和校內(nèi)管理功能等三個方面的功能。
1、 校園一卡通系統(tǒng)銀行業(yè)務(wù)的新動力
現(xiàn)代社會隨著計算機(jī)與通信網(wǎng)絡(luò)技術(shù)的發(fā)展，銀行自助化的程度越來越高，銀行業(yè)務(wù)已由早期的銀行柜臺方式向為客戶提供多層次多方位的服務(wù)方式發(fā)展。作為銀行業(yè)務(wù)和利潤的重要增長點的代理業(yè)務(wù)的開展，成為各家商業(yè)銀行競爭的焦點，并已逐步成為金融界同業(yè)競爭的最有力手段。
2、 電信進(jìn)軍一卡通市場
多年來，學(xué)生打電話難的問題一直是學(xué)生面臨的一個主要問題。目前各學(xué)校為了緩解學(xué)生打電話所造成的壓力，逐步在校園內(nèi)安裝了“IC”電話機(jī)、“201”電話機(jī)等。但是，帶來了一個新的問題，如何解決電話卡充值問題？學(xué)校、銀行以及電信三方合作建立的一卡通系統(tǒng)，很好的解決了這個難題。采用轉(zhuǎn)帳的方式，學(xué)生無需要另外購買充值卡，即可實現(xiàn)電話全球通。
二、 校園一卡通應(yīng)用范圍
校園一卡通系統(tǒng)應(yīng)用范圍同時兼顧了銀行、電信和學(xué)校三方面：
銀行借記卡：ATM機(jī)提取現(xiàn)金、圈存機(jī)上圈存、銀行的特約商戶消費(fèi)；
電信業(yè)務(wù)：打電話、電話卡充值；
學(xué)生管理：注冊、注銷、報道、成績管理、；
身份識別：圖書館、計算中心、校醫(yī)院、體育中心；
交費(fèi)：學(xué)費(fèi)、住宿費(fèi)、其它費(fèi)用、上機(jī)、醫(yī)療、校內(nèi)公交車、設(shè)備領(lǐng)用；
用餐：餐廳、食堂、快餐店；
購物：百貨商場、自選商場、零售商店、書店、教材部；
娛樂：俱樂部、娛樂中心、體育中心。
三、 系統(tǒng)設(shè)計目標(biāo)
部分子系統(tǒng)可以實現(xiàn)學(xué)生無人監(jiān)管自助消費(fèi)，并有詳細(xì)記錄，方便管理；
減少工作人員對軟件維護(hù)所花費(fèi)的時間；
減少管理人員，減輕工作人員勞動強(qiáng)度，提高工作效率；
延長自動化系統(tǒng)的開放時間，甚至實現(xiàn)24小時不間斷開放；
免去打電話時，輸入冗長的卡號、密碼，實現(xiàn)輕松撥打；
提高校園網(wǎng)使用率，設(shè)備利用率，可以在一定的程度上彌補(bǔ)學(xué)校維護(hù)和發(fā)展的經(jīng)費(fèi)。
四、 校園一卡通系統(tǒng)架構(gòu)
校園一卡通系統(tǒng)整體解決方案的網(wǎng)絡(luò)結(jié)構(gòu)采用C/S與B/S雙重體系架構(gòu)，建成功能豐富、擴(kuò)充靈活的現(xiàn)代化計算機(jī)網(wǎng)絡(luò)系統(tǒng)，提高業(yè)務(wù)處理的效率和質(zhì)量，實現(xiàn)整合客戶的現(xiàn)有的各種信息系統(tǒng)，為客戶提供多元化服務(wù)，提高競爭能力，加快客戶業(yè)務(wù)管理水平的發(fā)展。為客戶提供多元化服務(wù)，提高競爭能力，加快客戶業(yè)務(wù)管理水平的發(fā)展。
620)this.style.width=620;" border=0>
中心主機(jī)系統(tǒng)
中心主機(jī)用于客戶各種業(yè)務(wù)的清算，并管理全部的具有共同性質(zhì)的數(shù)據(jù)。中心主機(jī)用于一卡通系統(tǒng)的統(tǒng)一清算, 并管理全部的重要數(shù)據(jù)，因此必須具有強(qiáng)大的處理能力和穩(wěn)定性，它是本系統(tǒng)能夠成功運(yùn)行的關(guān)鍵。
620)this.style.width=620;" border=0>
中心主機(jī)系統(tǒng)結(jié)構(gòu)圖
卡規(guī)劃及設(shè)計
校園卡是校園一卡通系統(tǒng)應(yīng)用載體，校園卡的選型問題關(guān)系到學(xué)校校園一卡通系統(tǒng)使用成敗。校園一卡通系統(tǒng)是一個非常復(fù)雜、龐大的系統(tǒng)，它需要滿足校園內(nèi)的所有消費(fèi)以及身份認(rèn)證系統(tǒng)，要兼顧管理以及證卡的功能，還要考慮到在復(fù)雜的校園網(wǎng)絡(luò)中一但出現(xiàn)網(wǎng)絡(luò)故障，保證系統(tǒng)的正常使用，所以，基于上述考慮以及我們多年的豐富經(jīng)驗，我們必須采用可讀寫的卡片Mifare One卡做校園卡。
推薦方案------兩張卡片的方案
A、銀行卡：使用銀行統(tǒng)一發(fā)行的具有銀行統(tǒng)一風(fēng)格的借記卡，發(fā)卡和維護(hù)由銀行進(jìn)行；
B、校園卡：采用國家統(tǒng)一發(fā)放的第二代居民身份證作為校園卡。
五、 系統(tǒng)介紹
1. 系統(tǒng)特點
A、靈活的系統(tǒng)設(shè)置；
B、記帳核心采用復(fù)式記帳方法；
C、標(biāo)準(zhǔn)、規(guī)范、完整的報表體系；
D、完善的卡管理；
E、豐富的查詢、打印功能；
F、穩(wěn)定的系統(tǒng)核心設(shè)計；
G、良好的系統(tǒng)可控性能；
H、良好的系統(tǒng)可擴(kuò)展性；
K、良好的系統(tǒng)糾錯性；
L、高度的自動性。
2. 安全性分析
安全性是校園一卡通系統(tǒng)的生命線。校園一卡通系統(tǒng)涉及銀行、學(xué)校和持卡人三個不同的層面，涉及圈存、消費(fèi)、結(jié)算、查詢等大量的交易處理，對系統(tǒng)的安全可靠性要求非常高。在校園一卡通系統(tǒng)的建設(shè)過程中，要把卡的安全性、系統(tǒng)的安全性放在首位，要采取技術(shù)和管理措施，保證整個系統(tǒng)運(yùn)行高效、安全、可靠。
1) 安全性設(shè)計需考慮因素
? 內(nèi)部安全：各種系統(tǒng)合法操作員的操作控制， 系統(tǒng)之間相互訪問的控制；
? 外部安全：校園網(wǎng)訪問者的無意訪問，黑客的攻擊， 各種病毒攻擊，系統(tǒng)的非 法代碼(木馬代碼)；
? 中心信息系統(tǒng)的安全：它是一卡通系統(tǒng)的安全關(guān)鍵，包括中心數(shù)據(jù)庫的安全、所有同中心進(jìn)行交換的信息的安全；
? 卡安全：卡片是否防偽造，防篡改；
? 脫機(jī)流水交易的安全：脫機(jī)流水交易是否在網(wǎng)絡(luò)斷開時安全儲存，如何防本地篡改；
? 意外因素導(dǎo)致的安全隱患：自然災(zāi)害、人為破壞等；
? 安全行政管理：只有加強(qiáng)安全行政管理，系統(tǒng)的安全才有保障。
2) 安全策略
? 卡安全策略；
? 設(shè)備（機(jī)具）安全策略；
? 網(wǎng)絡(luò)安全策略；
? 操作系統(tǒng)安全策略；
? 數(shù)據(jù)庫安全策略；
? 軟件設(shè)計安全策略；
? 密鑰管理安全策略；
? 數(shù)據(jù)存儲安全策略。
六、 應(yīng)用系統(tǒng)
系統(tǒng)擁有目前國內(nèi)最全的應(yīng)用子系統(tǒng)，其中除專業(yè)性非常強(qiáng)的教務(wù)管理和圖書管理系統(tǒng)為OEM的子系統(tǒng)外，其他所有子系統(tǒng)均為我公司獨立研發(fā)并已經(jīng)成功應(yīng)用到實際案例當(dāng)中。系統(tǒng)OEM的圖書以及教務(wù)系統(tǒng)是目前國內(nèi)應(yīng)用比較廣泛，非常成熟的產(chǎn)品。系統(tǒng)終端應(yīng)用系統(tǒng)包括以下子系統(tǒng)：
a) 卡務(wù)管理中心
b) 財務(wù)清算中心
c) 銀行轉(zhuǎn)帳系統(tǒng)
d) 電信轉(zhuǎn)帳系統(tǒng)
e) 財務(wù)收費(fèi)系統(tǒng)
f) 綜合消費(fèi)系統(tǒng)
g) 機(jī)房計費(fèi)管理系統(tǒng)
h) 節(jié)水控制系統(tǒng)
i) 宿舍管理系統(tǒng)
j) 考勤管理系統(tǒng)
k) 門禁控制系統(tǒng)
l) 通道管理系統(tǒng)
m) 學(xué)生注冊系統(tǒng)
n) 智能控電系統(tǒng)
o) 考務(wù)管理系統(tǒng)
p) 會議簽到系統(tǒng)
q) WEB查詢系統(tǒng)
r) 電話服務(wù)系統(tǒng)
s) 圖書管理系統(tǒng)接口
1. 卡管理中心
620)this.style.width=620;" border=0>
1) 組成部分
計算機(jī)
Windows 2000 Server / Professional 操作系統(tǒng)平臺
卡管理系統(tǒng)軟件
彩色掃描儀、證卡打印機(jī)、數(shù)碼相機(jī)、普通打印機(jī)（或報表打印機(jī)）
通用智能卡讀寫器
2) 主要功能
卡的整體管理：卡加密、分類、重用、更改信息、信息查詢、卡升級、卡流水查詢等等
帳戶卡管理：開戶、銷戶、修改信息、存取款、卡掛失解掛、凍結(jié)、解凍 遺失卡、臨時卡管理
2. 財務(wù)清算中心（會計業(yè)務(wù)系統(tǒng)）
1) 組成部分
計算機(jī)
Windows 2000 Server / Professional 操作系統(tǒng)平臺
財務(wù)清算系統(tǒng)軟件
報表打印機(jī)、通用智能卡讀寫器
2) 主要功能
普通帳戶管理：卡戶沖帳、轉(zhuǎn)帳、信息查詢、流水查詢、信息修改、密碼修改、異常卡管理、其他信息查詢
獨立帳戶管理：獨立帳戶開戶銷戶、轉(zhuǎn)帳、凍結(jié)解凍、信息查詢、流水查詢、密碼修改、信息修改、取款
財務(wù)報表管理：日常報表、日報表、階段報表、商戶報表、卡日報、對帳表、日結(jié)單、帳戶、流水統(tǒng)計、結(jié)帳
憑證管理：憑證設(shè)置、憑證查詢、自動結(jié)轉(zhuǎn)憑證、取消自動結(jié)轉(zhuǎn)文件
操作員管理：開設(shè)操作員、修改信息、修改權(quán)限、修改密碼、查詢操作員
3. 銀行轉(zhuǎn)帳系統(tǒng)
1) 資金流轉(zhuǎn)圖
620)this.style.width=620;" border=0>
2) 系統(tǒng)概述
該系統(tǒng)是校園一卡通系統(tǒng)實現(xiàn)通過電子貨幣進(jìn)行各種結(jié)算的主要部分和關(guān)鍵所在。利用計算機(jī)網(wǎng)絡(luò)和圈存終端設(shè)備實現(xiàn)持卡人的銀行帳戶資金向校園卡帳戶劃轉(zhuǎn)、將校園卡系統(tǒng)原有手工現(xiàn)金存款方式轉(zhuǎn)變?yōu)槌挚ㄈ俗灾鞑僮鞯你y行卡與校園卡之間的資金轉(zhuǎn)帳，減少現(xiàn)金流動，延長服務(wù)時間，極大的方便了持卡人，同時也是銀行拓展業(yè)務(wù)、以較低的成本帶來高效益的有效手段。銀校轉(zhuǎn)帳系統(tǒng)的應(yīng)用帶給了銀行、學(xué)校、商戶以及獨立持卡人等多方帶了諸多益處。
幫助銀行積極、有效的吸納存款，使持卡人分散在多家銀行的資金大部分集中在一個家銀行
增加儲蓄額的同時，減少銀行存取款業(yè)務(wù)量，降低運(yùn)營成本
無現(xiàn)金操作，安全、快捷、管理方便、運(yùn)行成本低
3) 功能簡介
登記轉(zhuǎn)帳請求，相應(yīng)的撤消操作
取消轉(zhuǎn)帳請求，相應(yīng)的撤消操作
修改轉(zhuǎn)帳相關(guān)信息（校園卡號、銀行卡號、部門信息、姓名）
查詢轉(zhuǎn)帳的相關(guān)信息
轉(zhuǎn)帳，相應(yīng)的撤消
轉(zhuǎn)帳業(yè)務(wù)的查詢
代理銀行卡的口頭掛失操作
代理銀行卡的帳戶查詢操作
對帳、打印相關(guān)報表和憑證
對帳的請求必須雙方都能主動提出
4) 銀行轉(zhuǎn)賬系統(tǒng)結(jié)構(gòu)圖
620)this.style.width=620;" border=0>
4. 電信轉(zhuǎn)帳系統(tǒng)
1) 系統(tǒng)概述：
在滿足校園卡基本功能的同時，又兼顧了電話卡的功能。學(xué)生在打電話的時候避免了輸入冗長的卡號、密碼記憶困難的問題以及電話卡丟失后無法掛失等問題。而該系統(tǒng)卻可以彌補(bǔ)這些缺點，可以用校園卡來代替電話卡，通過轉(zhuǎn)帳的方式，來實現(xiàn)充值，既方便了學(xué)生又方便了電信部門。
2) 功能簡介
登記轉(zhuǎn)帳請求，相應(yīng)的撤消操作
取消轉(zhuǎn)帳請求，相應(yīng)的撤消操作
查詢轉(zhuǎn)帳的相關(guān)信息
轉(zhuǎn)帳，相應(yīng)的撤消
轉(zhuǎn)帳業(yè)務(wù)查詢
對帳、打印相關(guān)報表和憑證
3) 電信轉(zhuǎn)帳系統(tǒng)流程
620)this.style.width=620;" border=0>
5. 財務(wù)收費(fèi)系統(tǒng)
1) 系統(tǒng)概述：
學(xué)生費(fèi)用的收繳一直以來是廣大學(xué)校日常工作中，比較繁重的一項工作。為了使一卡通系統(tǒng)能夠更好的為學(xué)校服務(wù)，我公司在走訪大量客戶的基礎(chǔ)上適時推出了高校財務(wù)收繳費(fèi)系統(tǒng)。本系統(tǒng)是一套符合各種財務(wù)管理體制和收費(fèi)模式的財務(wù)收費(fèi)系統(tǒng)，系統(tǒng)提供了多種收費(fèi)手段和方法，實現(xiàn)了從費(fèi)用收取、各種款項發(fā)放到各種財務(wù)報表以及收費(fèi)憑證的處理等日常繁重的工作、提高了工作效率，減輕工作強(qiáng)度，節(jié)約辦公經(jīng)費(fèi)。是一套完全符合財務(wù)系統(tǒng)要求的、安全、穩(wěn)定、高效、完善的應(yīng)用系統(tǒng)。
2) 功能簡介
財務(wù)收費(fèi)系統(tǒng)向客戶提供多種多樣的收費(fèi)手段
現(xiàn)金、轉(zhuǎn)帳、批量 代扣、貸款、匯款；向客戶提供收費(fèi)異常處理
向客戶提供多種多樣的查詢統(tǒng)計功能和報表功能和為了完成上述目標(biāo)為需要提供的各種系統(tǒng)功能
6. 綜合消費(fèi)系統(tǒng)
1) 系統(tǒng)概述：
系統(tǒng)使用身份證卡，用電子貨幣取代傳統(tǒng)的交易媒介，廣泛地運(yùn)用于餐廳、食堂、洗衣店、郵政所、賓館、酒店、俱樂部、會所、美容院、商場、停車場、圖書、娛樂、健身、醫(yī)療等所有內(nèi)部消費(fèi)，持卡人可用一張卡在實施范圍內(nèi)實現(xiàn)無紙化電子貨幣結(jié)算，通過該系統(tǒng)的智能化管理提升工作效率和管理水平。
2) 綜合消費(fèi)系統(tǒng)結(jié)構(gòu)
620)this.style.width=620;" border=0>
3) 組成部分：
計算機(jī)
綜合消費(fèi)系統(tǒng)軟件
數(shù)據(jù)采集器
專用收費(fèi)POS機(jī)
專用RS485線路或局域網(wǎng)
4) 功能簡介
網(wǎng)絡(luò)監(jiān)測--- 系統(tǒng)具備收費(fèi)終端工作狀態(tài)的網(wǎng)絡(luò)監(jiān)測功能
即時查詢--- 各工作站按授權(quán)范圍可即時查詢系統(tǒng)運(yùn)行情況
財務(wù)處理--- 具備完善的財務(wù)處理功能。完全按照復(fù)式記賬法出具財務(wù)報表
消費(fèi)查詢--- 提供卡號、姓名、證件號、部門、消費(fèi)金額、身份等查詢特征，進(jìn)行查詢統(tǒng)計并生成報表
及時掛失--- 可以十分方便的通過“圈存機(jī)”進(jìn)行掛失
限額消費(fèi)--- 可以自由設(shè)定不同時間段允許消費(fèi)的限額，比如一次消費(fèi)限額或一天消費(fèi)限額等
7. 機(jī)房計費(fèi)管理系統(tǒng)
1) 系統(tǒng)概述
系統(tǒng)采用底層登錄的方法，在操作系統(tǒng)啟動之前就啟動登錄程序，保證注冊系統(tǒng)安全，不被學(xué)生刪除或破壞。針對Windows 98操作系統(tǒng)，本系統(tǒng)采用了VXD（虛擬設(shè)備驅(qū)動）的設(shè)計方法。在windows98系統(tǒng)啟動之前，首先獲得系統(tǒng)控制權(quán)，完成用戶登錄工作。針對Windows 2000操作系統(tǒng)，本系統(tǒng)采用了NDIS的設(shè)計方法，使本系統(tǒng)應(yīng)用更為廣泛。本系統(tǒng)功能強(qiáng)大、運(yùn)行穩(wěn)定，完全能夠?qū)崿F(xiàn)機(jī)房無人職守，從而提高機(jī)器使用效率，降低了值班人員的工作強(qiáng)度。
2) 上機(jī)流程
620)this.style.width=620;" border=0>
3) 功能簡介
部門授權(quán)
日常管理
排課預(yù)約
收費(fèi)參數(shù)設(shè)置
狀態(tài)監(jiān)控
遠(yuǎn)程控制
斷網(wǎng)消費(fèi)管理
查詢與報表管理
8. 節(jié)水控制系統(tǒng)
1) 節(jié)水控制系統(tǒng)結(jié)構(gòu)
620)this.style.width=620;" border=0>
2) 系統(tǒng)組成
機(jī)房標(biāo)準(zhǔn)設(shè)備（主控制計算機(jī)、UPS電源、打印機(jī)、變壓器）
專業(yè)產(chǎn)品（智能卡水控器、系統(tǒng)軟件、智能卡、通訊器、發(fā)卡機(jī)、節(jié)水閥）
3) 使用范圍：公共浴室、開水房等。
9. 宿舍管理系統(tǒng)
1) 系統(tǒng)介紹
系統(tǒng)針對高校在宿舍管理方面遇到的人員眾多、管理困難等問題而開發(fā)的一款管理軟件。適用于學(xué)校宿舍或企事業(yè)單位宿舍。可以有效地查詢且記錄學(xué)生在入學(xué)后有關(guān)宿舍管理方面的情況（如宿舍物品的領(lǐng)用、宿舍的衛(wèi)生評比、水電費(fèi)的繳納情況等）。系統(tǒng)采用了先進(jìn)的記錄手段、快捷方便的管理方式，完善的統(tǒng)計、分析功能給學(xué)校提供詳細(xì)的宿舍管理信息。
2) 功能簡介
系統(tǒng)數(shù)據(jù)維護(hù)（檔案信息、操作員、系統(tǒng)設(shè)置、宿舍信息、工作站信息等）
物品管理以及領(lǐng)用管理（購買、領(lǐng)用、損壞、刪除、退還、信息查詢等）
住宿管理（住宿登記、查詢、調(diào)換、退宿等）
衛(wèi)生評比管理（設(shè)置評比項目、給分登記、總結(jié)、查詢等）
系統(tǒng)信息報表管理
10. 考勤管理系統(tǒng)
1) 系統(tǒng)介紹
考勤管理是企事業(yè)單位經(jīng)營的重要環(huán)節(jié)，加強(qiáng)考勤管理，嚴(yán)肅考勤制度是企事業(yè)單位搞好各項經(jīng)營管理工作的前提與保障。科學(xué)地管理考勤不僅可以保證各項經(jīng)營管理計劃得以落實，而且有利于提高工作學(xué)習(xí)效率。長期以來，很多單位沿襲人工方式進(jìn)行考勤管理，每個單位都有專門負(fù)責(zé)考勤登記的人員。即便如此科學(xué)準(zhǔn)確地管理考勤也絕非易事，原因主要在于考勤涉及人員班種請假等諸多因素，每日考勤統(tǒng)計工作量極大等。利用計算機(jī)管理考勤不僅能使管理人員從繁重的考勤管理工作中解脫出來，而且能夠使考勤管理工作更加科學(xué)化、規(guī)范化、智能化。
2) 功能簡介
人員管理（部門設(shè)定、人員增加、減少、調(diào)動、檔案數(shù)據(jù)管理）
條件設(shè)定（設(shè)置各種班次的名稱以及代號、內(nèi)容、節(jié)假日設(shè)定、考勤條件，如遲到、早退的界限時間等）
考勤約束（部門排班、個人排班、請假記錄、日歷查詢等）
考勤統(tǒng)計（考勤數(shù)據(jù)的采集、編輯、刪除、統(tǒng)計、個人以及部門數(shù)據(jù)匯總等）
打印輸出（月底數(shù)據(jù)結(jié)轉(zhuǎn)、各種方式的數(shù)據(jù)查詢打印）
系統(tǒng)管理（考勤機(jī)管理、系統(tǒng)各種數(shù)據(jù)格式維護(hù)、日期、時間設(shè)定等）
11. 門禁控制系統(tǒng)
1) 系統(tǒng)介紹
采用先進(jìn)的感應(yīng)讀卡技術(shù)和自動控制技術(shù)，根據(jù)用戶提出的網(wǎng)絡(luò)門禁考勤和安全報警控制管理的初步需求，以使用方便、功能全面、安全可靠和管理嚴(yán)格為原則，設(shè)計一套計算機(jī)智能系統(tǒng)。企業(yè)的員工每人將持有身份證卡，根據(jù)所獲得的授權(quán)，在有效期限內(nèi)可開啟指定的門鎖進(jìn)入實施門禁控制的公共通道或房門，通過在讀卡器上采集的數(shù)據(jù),形成考勤管理,對各個防區(qū),通過安裝各種探測器,傳感器和各種報警裝置實現(xiàn)報警功能。中央管理電腦記錄所有系統(tǒng)事件，配置相關(guān)的管理軟件按管理要求進(jìn)行記錄查詢并自動生成各種報表。
2) 安全要求
本門禁系統(tǒng)可以與消防報警聯(lián)動，保證發(fā)生火災(zāi)時自動開啟；本門禁系統(tǒng)所選用的電鎖為斷電開，在發(fā)生火災(zāi)停電時鎖全部打開，保證全樓各個房間的人開啟疏散；門禁系統(tǒng)所選用的執(zhí)行器預(yù)留信號輸入接口，可與紅外探測聯(lián)動，為辦公樓形成一個立體地、全方位地、綜合地安全防范系統(tǒng)。
3) 門禁控制系統(tǒng)結(jié)構(gòu)
620)this.style.width=620;" border=0>
12. 通道管理系統(tǒng)
1) 系統(tǒng)介紹
把精巧的機(jī)械設(shè)計與微處理器控制及各種讀寫技術(shù)有機(jī)地融為一體，通過各種讀寫操作，完成通道通行控制，并能實現(xiàn)考勤功能、收費(fèi)功能及計數(shù)功能，同時將讀取的信息存入微處理器控制系統(tǒng)或計算機(jī)管理系統(tǒng)中。通道可為出入人員提供有序文明的通行方式，杜絕非法出入，并在緊急情況下快速控制落桿，組織人員疏散。主要用于學(xué)校圖書館、體育館、游泳館等地方。
2) 配置要求
通道系統(tǒng)主要由計算機(jī)、通道機(jī)（或三輥閘）及管理軟件等組成。計算機(jī)與智能三輥閘之間采用RS485總線（或TCP/IP）通訊，單臺計算機(jī)可接64個雙向智能三輥閘。智能通道機(jī)系統(tǒng)既可聯(lián)網(wǎng)運(yùn)行，又可脫機(jī)運(yùn)行。
3) 系統(tǒng)功能
A. 身份鑒別：在圖書館的大廳門入口安裝門禁閘機(jī)，要求對讀者進(jìn)館進(jìn)行有效的身份鑒別。讀者持有效證件在閘機(jī)上驗證后，閘機(jī)放行；對于持無效證件的讀者，扇門關(guān)閉，無法通過閘機(jī)進(jìn)入圖書館。
B. 信息管理：可以查詢詳細(xì)進(jìn)出的記錄。按照需求（如讀者類別、單位、時間等）生成統(tǒng)計報表，提供分析決策的依據(jù)。
C. 系統(tǒng)管理：對于門禁系統(tǒng)要求根據(jù)特定的情況進(jìn)行靈活的系統(tǒng)參數(shù)設(shè)置和系統(tǒng)運(yùn)行模式。例如：可以通過設(shè)置緊急模式下，讀者自由通過閘機(jī)；可以對閘門的控制動作進(jìn)行參數(shù)設(shè)置，如刷卡后最大可通過時間等。
4) 功能介紹
A. 控制參數(shù)：系統(tǒng)主要有以下的參數(shù)設(shè)置：
刷卡后最大通過時間：刷卡有效后如無人通過，在此時間段后扇門自動關(guān)閉；
最大連續(xù)刷卡數(shù)：可連續(xù)刷卡，利于團(tuán)體快速通過閘機(jī)；
通過后關(guān)閉時間：刷卡讀者通過后，可以設(shè)置此參數(shù)控制扇門關(guān)閉時間；
重復(fù)驗卡時間：為防止多人持同一讀者卡連續(xù)通過，同一讀者卡需經(jīng)一定時間后方可重復(fù)驗卡；
報警聲音控制：對于非本館讀者，可以屏蔽或打開蜂鳴器，配合報警燈提示；
扇門關(guān)閉模式：可以將扇門設(shè)置常開或常閉模式；
以上參數(shù)的設(shè)置各館可以根據(jù)實際情況進(jìn)行靈活設(shè)置。
B. 模式設(shè)置：
系統(tǒng)可以設(shè)置以下的運(yùn)行模式：
正常模式：執(zhí)行正常的驗卡操作；
維修模式：在維修狀況下關(guān)閉通道；
故障模式：在故障下關(guān)閉通道；
免檢模式：對于特殊時段或特定讀者，設(shè)置此模式讓其順利通過；
緊急模式：在緊急情況下，扇門打開，所有讀者順利通過。
C. 系統(tǒng)的維護(hù)和升級：閘機(jī)主控模塊采用工業(yè)級控制計算機(jī)，穩(wěn)定可靠。閘機(jī)保存各種運(yùn)行狀態(tài)，可以實時上傳，閘機(jī)主程序可以通過網(wǎng)絡(luò)進(jìn)行升級，斷電時可手工打開扇門增強(qiáng)了安全性，硬件設(shè)備模塊化，維護(hù)方便。
D. 數(shù)據(jù)管理：門禁服務(wù)器上保存門禁數(shù)據(jù)庫。包括用于驗卡的讀者資料信息表（讀者卡號為主關(guān)鍵字）；讀者進(jìn)館記錄表以及其它一些輔助表。
E. 信息統(tǒng)計： 按照進(jìn)館記錄做出各種統(tǒng)計報表。可以按部門（學(xué)院、專業(yè)）、按讀者群（本科生、研究生、教工）、按時間（月、季度、年）做出相應(yīng)的統(tǒng)計報表，以及綜合性報表。可以按照各時段生成直觀的折線圖，可按各部門、讀者群（分類較少）生成相應(yīng)的餅形圖、柱形圖等，以提供決策依據(jù)。
F. 圖書館職工考勤：生成任意一天職工的進(jìn)館情況的統(tǒng)計報表。
13. 學(xué)生注冊系統(tǒng)
1) 系統(tǒng)介紹：
分為新生注冊和老生注冊兩大功能，如果不注冊，校園卡則不能在校內(nèi)使用，也就無法正常享受校園內(nèi)的各種資源，從而控制很多經(jīng)常出現(xiàn)的惡意欠費(fèi)問題，該系統(tǒng)在北航的應(yīng)用中，不僅降低了收費(fèi)的管理難度，也得到了學(xué)生家長的一致認(rèn)可，同時還在教育部網(wǎng)站上作為全新的管理模式將其推薦給其他院校。
2) 主要功能
新生注冊；
交報名費(fèi)；
老生報到（注冊）；
報名單和報到單的維護(hù)；
多種多樣的查詢統(tǒng)計；
打印和報表功能。
3)學(xué)生注冊系統(tǒng) 流程描述（可根據(jù)用戶要求定制）
620)this.style.width=620;" border=0>
620)this.style.width=620;" border=0>
14. 智能控電系統(tǒng)
1) 系統(tǒng)介紹：
系統(tǒng)由電腦、用電控制柜、網(wǎng)絡(luò)組成。一臺電腦可對多個用電控制柜進(jìn)行控制（只要距離≤1200米）。用電控制柜可獨立工作，電腦、用電控制柜數(shù)據(jù)互為備份電腦采集存儲用電控制柜數(shù)據(jù)、發(fā)送控制指令。用電控制柜即使在電腦不正常或關(guān)機(jī)后仍能夠單獨工作，完成對各分路的計量，并自動儲存計量數(shù)據(jù)，以及掉電保護(hù)。用電情況可在校園網(wǎng)上查詢；有自動電話語音提示催費(fèi)。
2) 主要技術(shù)參數(shù)
供電電源：三相380V TN-S
分路用戶輸出電源：單相220V
計量精確度：1.0級
分路最大負(fù)荷：10A / 20A / 30A(可選)
分路最大功耗：<0.5W
顯示方式：LED字符顯示
數(shù)據(jù)傳遞方式：網(wǎng)絡(luò)通訊方式
機(jī)柜工作環(huán)境：室內(nèi)，溫度：-10 ~ +50℃ 濕度：20 ~ 90%RH
繼電器延遲時間：符合下列公式 T=127.8 / I (其中I為過載電流值)
機(jī)殼絕緣電阻：≥5 MΩ
機(jī)柜使用壽命：8 ~ 10年
3) 智能控電系統(tǒng)結(jié)構(gòu)
620)this.style.width=620;" border=0>
4) 功能介紹
A. 分路電能計量:可進(jìn)行多分路同時計量（可帶255個主控，每個主控器可管理1024個房間，一般情況下一幢樓采用一個主控）
B. 收費(fèi)管理
預(yù)購電量、無費(fèi)關(guān)斷（欠費(fèi)斷電提示、透支額度設(shè)定可以通過軟件設(shè)置）
催費(fèi)提前自動通知（電話語音自動催費(fèi)、LED顯示屏主動催費(fèi)、校園網(wǎng)用電查詢）
收費(fèi)記錄、票據(jù)打印（存款時打印存款憑條）
結(jié)算監(jiān)督報表（帳戶存款及余額報表、出納員存款明細(xì)）
C. 負(fù)載管理
分時段控制電路通斷功能（進(jìn)行任意時段的通電、斷電時間設(shè)置）
分路負(fù)載功率限制（不同的用電單元（房間）進(jìn)行不同的用電功率設(shè)置）
分路負(fù)載限制設(shè)定(在分路最大負(fù)荷范圍內(nèi)，根據(jù)當(dāng)前需要，在線設(shè)置限定功率)。
惡意負(fù)載鎖定、控制功能（自動識別大功率阻性負(fù)載如電爐、熱得快等，切斷并記錄該分路）。
斷電自動恢復(fù)功能，恢復(fù)時間隨意設(shè)置。相同原因斷電三次則長時間斷電，待查明原因并做出處理后重新供電。
D. 應(yīng)用過程管理
分路剩余電量與用電量查詢
分路狀態(tài)查詢與記錄(開關(guān)狀態(tài)、瞬時功率等)
購電提示（電話語音自動提示、LED顯示屏信息發(fā)布、網(wǎng)上查詢）
免費(fèi)基礎(chǔ)電量設(shè)置（超過則按單價收費(fèi)）
退費(fèi)管理
房間調(diào)換進(jìn)行數(shù)據(jù)轉(zhuǎn)換（如進(jìn)行房間調(diào)換時，通過軟件設(shè)置進(jìn)行數(shù)據(jù)轉(zhuǎn)換）
歷史記錄統(tǒng)計分析（用電情況、違規(guī)情況等月底、季度、年度統(tǒng)計分析）
多種費(fèi)率任意設(shè)置（根據(jù)房間用戶的不同身份進(jìn)行不同的收費(fèi)單價設(shè)置）
E. 系統(tǒng)管理與數(shù)據(jù)安全措施
關(guān)斷控制失效報警（控制計算機(jī)監(jiān)視器顯示特定圖標(biāo)）
通訊錯誤診斷提示（控制計算機(jī)監(jiān)視器顯示特定圖標(biāo)）
系統(tǒng)掉電死機(jī)數(shù)據(jù)保護(hù)（如遇停電或計算機(jī)故障，控制電柜自動保存數(shù)據(jù)）
數(shù)據(jù)異地備份
操作員、管理員口令、權(quán)限分級（不同身份具有不同的權(quán)限，不同的密碼）
控制計算機(jī)監(jiān)視器直觀顯示各功能狀態(tài)（如綠色表示正常運(yùn)行，紅色常亮表示正常斷路等。）
故障自動供電（系統(tǒng)出現(xiàn)故障，繼電器自動閉合，保證在萬一出現(xiàn)故障情況下也能保證正常用電）
15. 考務(wù)管理系統(tǒng)
1) 系統(tǒng)介紹：
考務(wù)管理系統(tǒng)針對目前經(jīng)常出現(xiàn)的“槍手”現(xiàn)象，為了規(guī)范化、公平化、紀(jì)律化考場制度而研發(fā)并推向市場，考試前，監(jiān)考員將考場考生數(shù)據(jù)下載到手持機(jī)內(nèi)，在手持機(jī)上驗證考生信息是否吻合。并通過校園卡上的考生照片、準(zhǔn)考證照片與本人的對比完成考生身份識別。
2) 主要功能
考場定義以及分配
手持機(jī)定義以及分配
監(jiān)考員定義以及授權(quán)
考場數(shù)據(jù)編輯
數(shù)據(jù)下載
統(tǒng)計考場數(shù)據(jù)
3) 考務(wù)管理系統(tǒng)流程
620)this.style.width=620;" border=0>
16. 會議簽到系統(tǒng)
1) 系統(tǒng)概述
智能化會議簽到系統(tǒng)是一種集成化和網(wǎng)絡(luò)化的會議簽到系統(tǒng)。該系統(tǒng)的終端設(shè)備內(nèi)置非接觸身份證卡讀寫器，可以將與會人員所持的身份證卡內(nèi)的個人信息讀出并顯示在彩色液晶顯示器上，同時通過網(wǎng)絡(luò)將數(shù)據(jù)傳輸?shù)街骺胤?wù)器，主控服務(wù)器將采集到的數(shù)據(jù)進(jìn)行分類識別統(tǒng)計，實時地顯示統(tǒng)計結(jié)果，該系統(tǒng)可廣泛應(yīng)用于各種大中型會議的簽到系統(tǒng) ，進(jìn)行會議信息采集和人員身份核驗等。
2) 系統(tǒng)組成
會前預(yù)備子系統(tǒng)、簽到子系統(tǒng)、管理子系統(tǒng)
會議簽到機(jī)
3) 功能介紹
A. 會前預(yù)備子系統(tǒng):管理計算機(jī)內(nèi)應(yīng)保存有可能與會所有人員的個人檔案：編號、姓名、身份證號、單位、職位、近照等，這些資料在第一次安裝系統(tǒng)時一次性錄入，再有人員增減時，可在系統(tǒng)維護(hù)時修改。每次會議舉行前，會議工作人員應(yīng)提前將與會領(lǐng)導(dǎo)及各位需要參加此次會議的人員資料輸入管理計算機(jī)，對本次會議與會的領(lǐng)導(dǎo)、特別人員和較少參加會議的人員，應(yīng)提前檢查資料是否存在。
B. 簽到子系統(tǒng):與會人員在考勤機(jī)前出示身份證，管理計算機(jī)顯示屏即刻彈出持卡人的個人檔案：姓名、單位、職位、近照等。臨時到會且計算機(jī)內(nèi)未有資料的與會人員，若工作人員將其編號、單位、姓名輸入到簽到計算機(jī)，管理計算機(jī)顯示屏即刻彈出持卡人的個人檔案：姓名、單位、職位，但沒有照片。即使在會議考勤機(jī)工作處于脫機(jī)狀態(tài)，會議工作人員也可以通過輸入編碼（持卡人在考勤機(jī)前出示即可顯示）或利用姓名等關(guān)鍵字直接查詢座號并進(jìn)行簽到。
C. 會議管理子系統(tǒng):在會議進(jìn)行過程中，如果有與會者需要中途離場或暫時離開時，可以在考勤機(jī)上進(jìn)行刷卡，系統(tǒng)自動記錄離開時間，回來后再次刷卡，系統(tǒng)根據(jù)刷卡記錄判定是否有中途離場，如果只有離場刷卡記錄，沒有回來時的記錄，則認(rèn)為早退。簽到、會議中離開、會議中回來、散會離場等可以通過對考勤機(jī)設(shè)置。
會議結(jié)束后，簽到管理計算機(jī)會出具會議出席報表、按時出席報表、中途離場人員和時間列表、遲到人員報表、未出席人員報表。表內(nèi)容有姓名、單位、時間等。
17. WEB查詢系統(tǒng)
620)this.style.width=620;" border=0>
18. 電話服務(wù)系統(tǒng)
1) 系統(tǒng)介紹：
清晰的語音播報每一級菜單，播報中途可直接按鍵操作并可終止操作
可自行擴(kuò)充多級子菜單，從而增加系統(tǒng)的信息量。并可自行更改語音信息的內(nèi)容
清楚的中文菜單，便于使用者進(jìn)行操作
系統(tǒng)根據(jù)實際情況，可平滑升級。模塊性強(qiáng)，易于系統(tǒng)擴(kuò)容
提供遠(yuǎn)程維護(hù)接口
2) 電話服務(wù)系統(tǒng)使用流程圖：
620)this.style.width=620;" border=0>
19. 圖書管理系統(tǒng)接口
1) 系統(tǒng)介紹：
適用于大、中、小型各類圖書館的管理使用，已成功實現(xiàn)國內(nèi)常見的圖書管理系統(tǒng)。
2) 圖書管理系統(tǒng)結(jié)構(gòu)示意圖：
620)this.style.width=620;" border=0>
3) 功能模塊：
圖書借閱方面：使用校園卡代替原來的條形碼和手工錄入方式，使用讀寫器，實現(xiàn)圖書借閱的身份認(rèn)證和記錄。
收費(fèi)和扣款方面：通過POS機(jī)或讀寫器直接在校園卡中扣款（如延期扣款、損壞扣款、丟失賠償?shù)龋⑼ㄟ^網(wǎng)絡(luò)上傳到校園卡中心數(shù)據(jù)庫。
提供臨時卡，供校內(nèi)消費(fèi)或身份識別，可以用臨時卡在圖書館實現(xiàn)借閱圖書，臨時卡的登記在校園卡卡務(wù)中心。
七、 系統(tǒng)安全機(jī)制
系統(tǒng)選取用的是MSSQL Server2000數(shù)據(jù)庫，對于數(shù)據(jù)庫系統(tǒng)來說，信息的收集、儲存、檢索和安全管理等各個環(huán)節(jié)都是十分重要的。信息的搜集、儲存和檢索是數(shù)據(jù)庫系統(tǒng)的基本功能，而有效和完備的安全管理措施則是實現(xiàn)其各項基本功能的保障。隨著數(shù)據(jù)庫系統(tǒng)規(guī)模的不斷擴(kuò)大和信息敏感性的提高，數(shù)據(jù)庫系統(tǒng)的安全性就顯得更為重要。
系統(tǒng)的數(shù)據(jù)庫建造在Windows 2000 Server平臺上，可以方便地與使用單位的現(xiàn)有網(wǎng)絡(luò)環(huán)境進(jìn)行對接，這樣可以節(jié)省單位的網(wǎng)絡(luò)再次大量資金投入。在網(wǎng)絡(luò)中的數(shù)據(jù)安全就成了主要關(guān)注問題。
本系統(tǒng)中采用的安全控制機(jī)制主要有：
1. 訪問權(quán)限控制
1) SQLServer數(shù)據(jù)庫管理系統(tǒng)使用安全帳戶認(rèn)證控制用戶對服務(wù)器的連接，使用數(shù)據(jù)庫用戶和角色等限制用戶對數(shù)據(jù)庫的訪問，它們共同構(gòu)成SQL Server數(shù)據(jù)庫系統(tǒng)安全機(jī)制的基礎(chǔ)，而我們主要采用SQLServer提供的安全機(jī)制進(jìn)行控制。
2) 一卡通系統(tǒng)提供的安全機(jī)制
在數(shù)據(jù)庫端提供了如此安全的防范機(jī)制后，在系統(tǒng)的前臺操作軟件中也對系統(tǒng)的使用用戶作了相當(dāng)嚴(yán)密的控制。
系統(tǒng)數(shù)據(jù)按權(quán)限操作，只有具備相應(yīng)權(quán)限的連接者才可以可以數(shù)據(jù)庫的合法連接和數(shù)據(jù)庫數(shù)據(jù)的合法操作；
系統(tǒng)操作員都用操作卡和各自的密碼進(jìn)行系統(tǒng)操作注冊；
系統(tǒng)在運(yùn)行中，對操作員的登錄和重要的操作做了詳細(xì)的記錄，可以檢查操作的合法性。
2. 連接安全性保證
加密通訊：在系統(tǒng)的工作站與數(shù)據(jù)庫服務(wù)器的網(wǎng)絡(luò)鏈接層上，我們使用加密的TCP/IP通訊，對在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)進(jìn)行加密傳輸，減少了系統(tǒng)的敏感數(shù)據(jù)被監(jiān)聽和解密的可能性。
使用Multiprotocol （多協(xié)議），同時也增加了系統(tǒng)的可靠性，客戶端與服務(wù)器間可靈活選擇不同的網(wǎng)絡(luò)協(xié)議與運(yùn)行多種不同網(wǎng)絡(luò)通訊協(xié)議（TCP/IP Sockets, NWlink IPX/SPX, or Named Pipes）的服務(wù)器進(jìn)行連接，增加了系統(tǒng)的應(yīng)用靈活性的適應(yīng)性。
3. 防火墻
使用一定的防火墻技術(shù)，和安全的防火墻操作系統(tǒng)， 保護(hù)數(shù)據(jù)庫服務(wù)器的安全性。
4. 動態(tài)身份認(rèn)證
建立良好的認(rèn)證體系可防止攻擊者假冒合法用戶，一般情況下采用通用的身份認(rèn)證機(jī)制對系統(tǒng)的使用者進(jìn)行有效身份識別，即使用者帳號 ＋ 密碼 = 某人的身份，通常現(xiàn)今大部份的網(wǎng)絡(luò)或電腦系統(tǒng)都是采用「固定密碼」的方式來進(jìn)行身份驗證，也就是說：使用者在設(shè)定好自己密碼后基本上會一直使用同一個密碼來進(jìn)行驗證。基本上這個方法比較方便而且是可以被接受的方法，然而以「固定密碼」的方式來進(jìn)行身份驗證卻成為現(xiàn)今網(wǎng)絡(luò)安全的最大缺陷。
1) 很容易在網(wǎng)絡(luò)上被監(jiān)聽；
2) 很容易被猜到；
3) 目前仍然是黑客最常用來竊取你的網(wǎng)絡(luò)訪問權(quán)限的方法；
4) 最近大部份成功入侵的案例中，都是因為密碼的問題；
5) 自動化的免費(fèi)工具使得密碼的破解更加容易。
因而我們采用的動態(tài)密碼的機(jī)制對使用者的登錄身份進(jìn)行識別，如果使用者使用的密碼可以不斷改變就可以防止固定密碼的問題，因此這種不斷改變使用者密碼的技術(shù)便被稱作「動態(tài)密碼(Dynamic Password)」或者「一次密碼(One-time Password)」。動態(tài)密碼的要求使用者定期對自己的系統(tǒng)密碼進(jìn)行更換，減少密碼的泄露造成不必要的損失。
5. 網(wǎng)絡(luò)安全
現(xiàn)在網(wǎng)絡(luò)產(chǎn)品和相關(guān)的網(wǎng)絡(luò)技術(shù)提供了多種的網(wǎng)絡(luò)安全設(shè)計方法，如果在使用本系統(tǒng)的單位中配合使用相關(guān)技術(shù)，將會為系統(tǒng)的安全性增加一層有力的保證，當(dāng)然，這是建立在使用單位的網(wǎng)絡(luò)建設(shè)基礎(chǔ)上的，在新購置的設(shè)備中都可以提供此類的技術(shù)。
VLAN（虛擬網(wǎng)）的使用：虛擬網(wǎng)技術(shù)主要基于近年發(fā)展的局域網(wǎng)交換技術(shù)（ATM和以太網(wǎng)交換）。交換技術(shù)將傳統(tǒng)的基于廣播的局域網(wǎng)技術(shù)發(fā)展為面向連接的技術(shù)。因此，網(wǎng)管系統(tǒng)有能力限制局域網(wǎng)通訊的范圍而無需通過開銷很大的路由器。以太網(wǎng)從本質(zhì)上基于廣播機(jī)制，但應(yīng)用了交換機(jī)和VLAN技術(shù)后，實際上轉(zhuǎn)變?yōu)辄c到點通訊，除非設(shè)置了監(jiān)聽口，信息交換也不會存在監(jiān)聽和插入（改變）問題。
VPN（虛擬專網(wǎng)）技術(shù)：
VPN可以在防火墻與防火墻或移動的客戶端之間對所有網(wǎng)絡(luò)傳輸?shù)膬?nèi)容加密，建立一個虛擬通道，讓兩者感覺是在同一個網(wǎng)絡(luò)上，可以安全且不受拘束地互相存取。
網(wǎng)絡(luò)系統(tǒng)總部和各分支機(jī)構(gòu)之間采用公網(wǎng)網(wǎng)絡(luò)進(jìn)行連接，其最大的弱點在于缺乏足夠的安全性。企業(yè)網(wǎng)絡(luò)接入到公網(wǎng)中，暴露出兩個主要危險：來自公網(wǎng)的未經(jīng)授權(quán)的對企業(yè)內(nèi)部網(wǎng)的存取。
當(dāng)網(wǎng)絡(luò)系統(tǒng)通過公網(wǎng)進(jìn)行通訊時，信息可能受到竊聽和非法修改。完整的集成化的企業(yè)范圍的VPN安全解決方案，提供在公網(wǎng)上安全的雙向通訊，以及透明的加密方案以保證數(shù)據(jù)的完整性和保密性。
現(xiàn)在在很多的銀行、證券系統(tǒng)中使用VPN技術(shù)進(jìn)行傳輸，安全性較高；我們的系統(tǒng)應(yīng)用程序與VPN之間不需專門的改動，可以直接在這種技術(shù)上應(yīng)用。
由以上運(yùn)行機(jī)制帶來的網(wǎng)絡(luò)安全的好處是顯而易見的：信息只到達(dá)應(yīng)該到達(dá)的地點。因此，防止了大部分基于網(wǎng)絡(luò)監(jiān)聽的入侵手段。通過虛擬網(wǎng)設(shè)置的訪問控制，使在虛擬網(wǎng)外的網(wǎng)絡(luò)節(jié)點不能直接訪問虛擬網(wǎng)內(nèi)節(jié)點。但是，虛擬網(wǎng)技術(shù)也帶來了新的問題：執(zhí)行虛擬網(wǎng)交換的設(shè)備越來越復(fù)雜，從而成為被攻擊的對象。基于網(wǎng)絡(luò)廣播原理的入侵監(jiān)控技術(shù)在高速交換網(wǎng)絡(luò)內(nèi)需要特殊的設(shè)置。基于MAC的VLAN不能防止MAC欺騙攻擊。采用基于MAC的VLAN劃分將面臨假冒MAC地址的攻擊。因此，VLAN的劃分最好基于交換機(jī)端口。但這要求整個網(wǎng)絡(luò)桌面使用交換端口或每個交換端口所在的網(wǎng)段機(jī)器均屬于相同的VLAN。
1
