网站建设具体流程
请问湖南省娄底市劳动局电话多少
湖南省娄底市人力资源和社会保障局(原劳动局 地址:娄底市乐坪大道东684号)电话:(0738)8262074,湖南省娄底市人力资源和社会保障局最为理想联系方式,还是打一个全国社保统一热线:12333。(是由湖南省娄底市人力资源和社会保障局直接接听的)。依据原《劳动和社会保障部关于开展劳动电话咨询服务的通知》(劳社部函(2003)84号):全国劳动保障电话咨询服务专用号码为“12333”,在全国范围内使用。此号码为本地固定电话号码,长途或移动电话拨打需在此号码前加拨长途字冠和区号。通信费标准按信息产业部现行相关规定执行,信息服务费一律免收。湖南省娄底市人力资源和社会保障局12333热线电话客服,会对你的诉请记录下来、输入电脑、并下达工单,有效责成你单位所在地的工作人员对违法违规企业进行查处外,还追溯查处进展和及时对你回复的工作流程。
国家旅游局一年罚没旅游企业违法所得多少?
2017年4月,被称为“最严整治令”的《云南省旅游市场秩序整治工作措施》正式实施。据束河古镇内的商贩介绍,自新规实施以来,束河古镇内的低价团已经绝迹。 中新社记者 任东 摄2月11日据国家旅游局网站消息,2017年全国旅游市场秩序整治“四季行动”收官。截至1月20日,全国共检查旅游企业61755家,立案2911件,罚款及没收违法所得3563.46万元,吊销营业许可证52家,罚没金额超过了过去三年处罚的总和。2017年,为全面整治旅游市场秩序、净化旅游消费环境、维护游客合法权益,国家旅游局联合公安、工商等部门持续开展了全国旅游市场秩序综合整治“春季行动”“暑期整顿”和“秋冬会战”,掀起了一场“延续时间最长、动员力量最广、监督力度最大、处罚企业最多、各方反响最好”的旅游市场整治风暴。目前,“秋冬会战”已经结束,标志着持续全年的旅游市场秩序整治“四季行动”圆满收官。国家旅游局介绍,一年来,专项整治行动坚持“重遏制、强高压、长震慑”的总方针,紧盯“不合理低价”等行业顽疾,以查办案件为突破,采取了史上最严的市场整治措施,一大批旅行社被处罚。截至1月20日,全国共检查旅游企业61755家,立案2911件,罚款及没收违法所得3563.46万元,吊销营业许可证52家,罚没金额超过了过去三年处罚的总和。为了把整治工作落到实处,去年国家旅游局从全国抽调了500余人次,组成147个督查组,对各地开展了9轮专项督查,实现对全国31个省(区、市)市场整治专项督查的“全覆盖”。在持续开展旅游市场秩序综合整治的同时,国家旅游局还积极引导和推动旅游重点地区加快建设“1+3+N”旅游市场综合监管体制机制。截至1月20日,各地已设立旅游警察机构311家,旅游巡回法庭496家,工商旅游分局239家。一些旅游重点地区如浙江桐庐、重庆武隆、江西婺源、海南三亚、湖南张家界、浙江杭州、福建武夷山、安徽黄山等地区的综合监管机制建设取得突破。在国家旅游局的积极引导推动下,各地党委政府的旅游市场综合监管意识不断强化,云南、江西、广西、河北、黑龙江等地区纷纷结合本地实际,把旅游市场监管工作列入政府重点工作,出台了一系列加强旅游市场综合监管的政策措施。国家旅游局指出,通过一年来的努力,“不合理低价游”等市场顽疾得到明显遏制,旅游线路产品价格回归理性,纯玩品质线路不断增多,诚信经营的市场导向得到强化,旅游市场综合监管体系初步形成,现代旅游治理能力有了明显提升,全国旅游市场秩序呈现持续向好的总体态势。国家旅游局表示,今年将在全面总结2017年旅游市场秩序整治工作的基础上,根据新时代新要求,实施“鹰眼计划”,锁定全国旅游市场秩序存在的突出问题,组织开展更为精准的市场整治“利剑行动”,努力实现精准监管,同时还将开展对旅游领域严重失信相关责任主体的联合惩戒、发布旅游经营服务不良信息(黑名单)、依托全国旅游服务监管平台实施智能监管、深化旅游市场监管国际合作等工作,推动旅游市场秩序整治从“治标”向“治本”转变,为发展优质旅游保驾护航,彰显旅游业的民生价值,不断提升广大游客的获得感和幸福感。附:旅游市场秩序违法典型案例(10起)第一例 经查,黑龙江哈尔滨康华国际旅行社有限公司导游商某某,在接待黑龙江雪乡二日游团队时在大巴车上强售套票,擅自安排另行付费旅游项目。哈尔滨市旅游发展委员会根据《中华人民共和国旅游法》《旅行社条例》《导游管理办法》对导游商某某给予没收违法所得两千七百八十元、罚款二万元,并吊销导游证的处罚。对涉案的哈尔滨康华国际旅行社有限公司给予罚款十五万元,并责令停业整顿三个月的处罚;对旅行社直接负责人吴某某给予罚款二万元的处罚。第二例 经查,黑龙江省桃源假日国际旅行社有限责任公司在组织接待黑龙江雪乡二日游团队时,雇用无导游资质人员姜某非法提供导游服务。接团期间,姜某在车上向游客推销自费项目时与游客发生肢体冲突,殴打游客。哈尔滨市旅游发展委员会根据《中华人民共和国旅游法》对姜某给予罚款一万元的行政处罚。黑龙江省大海林林业地区人民检察院以涉嫌“强迫交易罪”对犯罪嫌疑人姜某予以批捕,将依法追究其刑事责任。对黑龙江省桃源假日国际旅行社有限责任公司给予罚款十万元、责令停业整顿三个月的处罚;对其直接负责人王某某给予罚款二万元的处罚。对组团社康辉集团黑龙江国际旅行社有限公司给予罚款三十万元,并责令停业整顿三个月的处罚;对其直接负责人汪某某给予罚款二万元的处罚。第三例 经查,云南中青国际旅行社有限公司接待旅游者赴泰国、新加坡、马来西亚旅游过程中安排未取得导游证的人员庞某提供导游和领队服务,违反了《中华人民共和国旅游法》第三十九条,属于“安排未取得导游证或者领队证的人员提供导游或者领队服务”行为。昆明市旅游发展委员会依据《中华人民共和国旅游法》第九十六条第二款之规定,给予云南中青国际旅行社有限公司五万元罚款的行政处罚。第四例 经查,云南迪庆碧野旅行社在接待旅游者香格里拉二日游过程中,未取得旅游者同意,将旅游业务委托大理欢乐旅行社丽江分公司操作,违反了《旅行社条例》第三十六条,属于“未取得旅游者同意,将旅游业务委托给其他旅行社”行为。丽江市旅游发展委员会依据《旅行社条例》第五十五条第三款之规定,给予迪庆碧野旅行社十万元罚款的行政处罚。第五例 经查,中国国旅(武汉)国际旅行社有限公司(具体操作为其永清街门市部)与旅游者签订的《旅游合同》未载明旅行社安排的购物场所名称等应载明的事项,违反了《中华人民共和国旅游法》第五十八条和《旅行社条例》第二十八条,属于“与旅游者签订的旅游合同未载明《旅行社条例》第二十八条规定的事项” (签订旅游合同不规范)等行为。武汉市旅游局依据《旅行社条例》第五十五条之规定,给予中国国旅(武汉)国际旅行社有限公司责令整改,并处十万元罚款的行政处罚。第六例 经查,旅游者柳某在海南沙洲旅游百事通国际旅行社有限公司保亭营业部报名参加海南3天2晚游,约定旅游价格为每人六百五十元并签订了旅游合同。海南沙洲旅游百事通国际旅行社有限公司以每人八十元的价格共二百四十元委托海口新国旅行社有限公司接待,明显低于海南旅游团队地接诚信指导价基准价,违反了《海南经济特区旅行社管理规定》第十四条第二款,属于“以不合理的低价组织旅游活动”行为。海南省旅游发展委员会依据《海南经济特区旅行社管理规定》第三十六条之规定,给予海口新国旅行社有限公司责令整改,停业整顿一个月,并处十万元罚款的行政处罚;给予海南沙洲旅游百事通国际旅行社有限公司责令整改,停业整顿一个月,并处五万元罚款的行政处罚。第七例 经查,江西远风旅行社有限公司接受上海远风旅行社委托,在不足额支付接待和旅游服务费用的情况下,接待上海远风旅行社组织的“‘南京散客班老顽童逃离空调房,5天避暑三清山畲族村’旅游线路产品”的旅游团队,并通过安排旅游者购物获取购物店回扣来补贴团款,违反了《中华人民共和国旅游法》第三十五条,属于“以不合理的低价组织旅游活动”行为。上饶市旅游发展委员会依据《中华人民共和国旅游法》第九十八条之规定,给予江西远风旅行社有限公司责令整改,并处五万元罚款的行政处罚。第八例 经查,南光(上海)国际旅行社有限公司不是海峡两岸旅游交流协会公布的可以经营大陆居民赴台旅游的组团社,但组织上海远达机动车驾驶员培训有限公司员工分两批前往台湾旅游,共收取上海远达机动车驾驶员培养有限公司台湾旅游团款十七万九千四百二十元,该社招徕游客后将该团交由东上海国际旅行社有限公司具体操作,并支付地接款十七万六千零六十元,共获得违法所得三千三百六十元,违反了《大陆居民赴台湾地区旅游管理办法》第三条和第十六条、《中华人民共和国旅游法》第二十九条,属于“未被指定却经营大陆居民赴台旅游业务”行为。上海市文化市场行政执法总队依据《中华人民共和国旅游法》第九十五条之规定,给予南光(上海)国际旅行社有限公司停业整顿五天,没收违法所得三千三百六十元,并处五万元罚款的行政处罚。第九例 经查,陈某未经许可,招徕、组织16名旅游者赴宜昌清江后河柴埠溪大峡谷三日游,收取人均六百二十元的旅游费,为旅游者提供了交通、住宿、餐饮、游览等旅游服务,且违法行为延续时间长,情节严重,违反了《中华人民共和国旅游法》第二十八条,属于“未经许可经营旅行社业务”行为。湖北省潜江市文化市场综合执法支队依据《中华人民共和国旅游法》第九十五条之规定,给予陈某没收违法所得三百元,并处四万元罚款的行政处罚。第十例 经查,广东佛山市学旅假期旅行社向佛山市顺德区熬天旅游汽车运输有限公司租用无道路运输证车辆,组织容桂街道华口小学学生到高明秋游,在G1501广州绕城高速公路发生安全责任事故,违反了《中华人民共和国旅游法》第三十四条,属于“向不合格的供应商订购产品和服务”行为。佛山市顺德区旅游局依据《中华人民共和国旅游法》第九十七条第二款之规定,给予广东佛山市学旅假期旅行社责令整改,没收违法所得三千一百三十元,处四万元罚款,对主要负责人刘某某处一万五千元罚款的行政处罚。
网络方案设计过程主要分哪几个步骤
网络工程需求分析完成后,应形成网络工程需求分析报告书,与用户交流、修改,并通过用户方组织的评审。网络工程设计方要根据评审意见,形成可操作和可行性的阶段网络工程需求分析报告。有了网络工程需求分析报告,网络系统方案设计阶段就会“水到渠成”。网络工程设计阶段包括确定网络工程目标与方案设计原则、通信平台规划与设计、资源平台规划与设计、网络通信设备选型、网络服务器与操作系统选型、综合布线网络选型和网络安全设计等内容。2.1 网络工程目标和设计原则1.网络工程目标 一般情况下,对网络工程目标要进行总体规划,分步实施。在制定网络工程总目标时应确定采用的网络技术、工程标准、网络规模、网络系统功能结构、网络应用目的和范围。然后,对总体目标进行分解,明确各分期工程的具体目标、网络建设内容、所需工程费用、时间和进度计划等。 对于网络工程应根据工程的种类和目标大小不同,先对网络工程有一个整体规划,然后在确定总体目标,并对目标采用分步实施的策略。一般我们可以将工程分为三步。 1) 建设计算机网络环境平台。 2) 扩大计算机网络环境平台。 3) 进行高层次网络建设。2.网络工程设计原则 网络信息工程建设目标关系到现在和今后的几年内用户方网络信息化水平和网上应用系统的成败。在工程设计前对主要设计原则进行选择和平衡,并排定其在方案设计中的优先级,对网络工程设计和实施将具有指导意义。 1) 实用、好用与够用性原则 计算机与外设、服务器和网络通信等设备在技术性能逐步提升的同时,其价格却在逐年或逐季下降,不可能也没必要实现所谓“一步到位”。所以,网络方案设计中应采用成熟可靠的技术和设备,充分体现“够用”、“好用”、“实用”建网原则,切不可用“今天”的钱,买“明、后天”才可用得上的设备。 2) 开放性原则 网络系统应采用开放的标准和技术,资源系统建设要采用国家标准,有些还要遵循国际标准(如:财务管理系统、电子商务系统)。其目的包括两个方面:第一,有利于网络工程系统的后期扩充;第二,有利于与外部网络互连互通,切不可“闭门造车”形成信息化孤岛。 3) 可靠性原则 无论是企业还是事业,也无论网络规模大小,网络系统的可靠性是一个工程的生命线。比如,一个网络系统中的关键设备和应用系统,偶尔出现的死锁,对于政府、教育、企业、税务、证券、金融、铁路、民航等行业产生的将是灾难性的事故。因此,应确保网络系统很高的平均无故障时间和尽可能低的平均无故障率。 4) 安全性原则 网络的安全主要是指网络系统防病毒、防黑客等破坏系统、数据可用性、一致性、高效性、可信赖性及可靠性等安全问题。为了网络系统安全,在方案设计时,应考虑用户方在网络安全方面可投入的资金,建议用户方选用网络防火墙、网络防杀毒系统等网络安全设施;网络信息中心对外的服务器要与对内的服务器隔离。 5) 先进性原则 网络系统应采用国际先进、主流、成熟的技术。比如,局域网可采用千兆以太网和全交换以太网技术。视网络规模的大小(比如网络中连接机器的台数在250台以上时),选用多层交换技术,支持多层干道传输、生成树等协议。 6) 易用性原则 网络系统的硬件设备和软件程序应易于安装、管理和维护。各种主要网络设备,比如核心交换机、汇聚交换机、接入交换机、服务器、大功率长延时UPS等设备均要支持流行的网管系统,以方便用户管理、配置网络系统。 7) 可扩展性原则 网络总体设计不仅要考虑到近期目标,也要为网络的进一步发展留有扩展的余地,因此要选用主流产品和技术。若有可能,最好选用同一品牌的产品,或兼容性好的产品。在一个系统中切不可选用技术和性能不兼容的产品。比如,对于多层交换网络,若要选用两种品牌交换机,一定要注意他们的VLAN干道传输、生成树等协议是否兼容,是否可“无缝”连接。这些问题解决了,可扩展性自然是“水到渠成”。2.2 网络通信平台设计1.网络拓扑结构 网络的拓扑结构主要是指园区网络的物理拓扑结构,因为如今的局域网技术首选的是交换以太网技术。采用以太网交换机,从物理连接看拓扑结构可以是星型、扩展星型或树型等结构,从逻辑连接看拓扑结构只能是总线结构。对于大中型网络考虑链路传输的可靠性,可采用冗余结构。确立网络的物理拓扑结构是整个网络方案规划的基础,物理拓扑结构的选择往往和地理环境分布、传输介质与距离、网络传输可靠性等因素紧密相关。选择拓扑结构时,应该考虑的主要因素有以下几点。 1) 地理环境:不同的地理环境需要设计不同的物理网络拓扑,不同的网络物理拓扑设计施工安装工程的费用也不同。一般情况下,网络物理拓扑最好选用星型结构,以便于网络通信设备的管理和维护。 2) 传输介质与距离:在设计网络时,考虑到传输介质、距离的远近和可用于网络通信平台的经费投入,网络拓扑结构必须具有在传输介质、通信距离、可投入经费等三者之间权衡。建筑楼之间互连应采用多模或单模光缆。如果两建筑楼间距小于90m,也可以用超五类屏蔽双绞线,但要考虑屏蔽双绞线两端接地问题。 3) 可靠性:网络设备损坏、光缆被挖断、连接器松动等这类故障是有可能发生的,网络拓扑结构设计应避免因个别结点损坏而影响整个网络的正常运行。若经费允许,网络拓扑结构的核心层和汇聚层,最好采用全冗余连接,如图6-1所示。 网络拓扑结构的规划设计与网络规模息息相关。一个规模较小的星型局域网没有汇聚层、接入层之分。规模较大的网络通常为多星型分层拓扑结构,如图6-1所示。主干网络称为核心层,用以连接服务器、建筑群到网络中心,或在一个较大型建筑物内连接多个交换机配线间到网络中心设备间。连接信息点的“毛细血管”线路及网络设备称为接入层,根据需要在中间设置汇聚层。图6-1 网络全冗余连接星型拓扑结构图 分层设计有助于分配和规划带宽,有利于信息流量的局部化,也就是说全局网络对某个部门的信息访问的需求根少(比如:财务部门的信息,只能在本部门内授权访问),这种情况下部门业务服务器即可放在汇聚层。这样局部的信息流量传输不会波及到全网。2.主干网络(核心层)设计 主干网技术的选择,要根据以上需求分析中用户方网络规模大小、网上传输信息的种类和用户方可投入的资金等因素来考虑。一般而言,主干网用来连接建筑群和服务器群,可能会容纳网络上50%~80%的信息流,是网络大动脉。连接建筑群的主干网一般以光缆做传输介质,典型的主干网技术主要有100Mbps-FX以太网、l 000Mbps以太网、ATM等。从易用性、先进性和可扩展性的角度考虑,采用百兆、千兆以太网是目前局域网构建的流行做法。3.汇聚层和接入层设计 汇聚层的存在与否,取决于网络规模的大小。当建筑楼内信息点较多(比如大于22个点)超出一台交换机的端口密度,而不得不增加交换机扩充端口时,就需要有汇聚交换机。交换机间如果采用级连方式,则将一组固定端口交换机上联到一台背板带宽和性能较好的汇聚交换机上,再由汇聚交换机上联到主干网的核心交换机。如果采用多台交换机堆叠方式扩充端口密度,其中一台交换机上联,则网络中就只有接入层。 接入层即直接信息点,通过此信息点将网络资源设备(PC:等)接入网络。汇聚层采用级连还是堆叠,要看网络信息点的分布情况。如果信息点分布均在距交换机为中心的50m半径内,且信息点数已超过一台或两台交换机的容量,则应采用交换机堆叠结构。堆叠能够有充足的带宽保证,适宜汇聚(楼宇内)信息点密集的情况。交换机级连则适用于楼宇内信息点分散,其配线间不能覆盖全楼的信息点,增加汇聚层的同时也会使工程成本提高。 汇聚层、接入层一般采用l00Base-Tx快速变换式以太网,采用10/100Mbps自适应交换到桌面,传输介质是超五类或五类双绞线。Cisco Catalyst 3500/4000系列交换机就是专门针对中等密度汇聚层而设计的。接入层交换机可选择的产品根多,但要根据应用需求,可选择支持l~2个光端口模块,支持堆叠的接入层变换机。4.广域网连接与远程访问设计 由于布线系统费用和实现上的限制,对于零散的远程用户接入,利用PSTN电话网络进行远程拨号访问几乎是惟一经济、方便的选择。远程拨号访问需要设计远程访问服务器和Modem设备,并申请一组中继线。由于拨号访问是整个网络中惟一的窄带设备,这一部分在未来的网络中可能会逐步减少使用。远程访问服务器(RAS)和Modem组的端口数目一一对应,一般按一个端口支持20个用户计算来配置。 广域网连接是指园区网络对外的连接通道.一般采用路由器连接外部网络。根据网络规模的大小、网络用户的数量,来选择对外连接通道的带宽。如果网络用户没有www、E-mail等具有internet功能的服务器,用户可以采用ISDN或ADSL等技术连接外网。如果用户有WWW、E-mail等具有internet功能的服务器,用户可采用DDN(或E1)专线连接、ATM交换及永久虚电路连接外网。其连接带宽可根据内外信息流的大小选择,比如上网并发用户数在150~250之问,可以租用2Mbps线路,通过同步口连接Internet。如果用户与网络接入运营商在同一个城市,也可以采用光纤10Mbps/100Mbps的速率连接Internet。外部线路租用费用一般与带宽成正比,速度越快费用越高。网络工程设计方和用户方必须清楚的一点就是,能给用户方提供多大的连接外网的带宽受两个因素的制约,一是用户方租用外连线路的速率,二是用户方共享运营商连接Internet的速率。5.无线网络设计 无线网络的出现就是为了解决有线网络无法克服的困难。无线网络首先适用于很难布线的地方(比如受保护的建筑物、机场等)或者经常需要变动布线结构的地方(如展览馆等)。学校也是一个很重要的应用领域,一个无线网络系统可以使教师、学生在校园内的任何地方接入网络。另外,因为无线网络支持十几公里的区域,因此对于城市范围的网络接入也能适用,可以设想一个采用无线网络的ISP可以为一个城市的任何角落提供高达10Mbps的互联网接入。6.网络通信设备选型 1) 网络通信设备选型原则 2) 核心交换机选型策略 3) 汇聚层/接入层交换机选型策略 4) 远程接入与访问设备选型策略2.3 网络资源平台设计1.服务器2.服务器子网连接方案3.网络应用系统2.4 网络操作系统与服务器配置1.网络操作系统选型 目前,网络操作系统产品较多,为网络应用提供了良好的可选择性。操作系统对网络建设的成败至天重要,要依据具体的应用选择操作系统。一般情况下,网络系统集成方在网络工程项目中要完成基础应用平台以下三层(网络层、数据链路层、物理层)的建构。选择什么操作系统,也要看网络系统集成方的工程师以及用户方系统管理员的技术水平和对网络操作系统的使用经验而定。如果在工程实施中选一些大家都比较生疏的服务器和操作系统,有可能使工期延长,不可预见性费用加大,可能还要请外援做系统培训,维护的难度和费用也要增加。 网络操作系统分为两个大类:即面向IA架构PC服务器的操作系统族和UNIX操作系统家族。UNIX服务器品质较高、价格昂贵、装机量少而且可选择性也不高,一般根据应用系统平台的实际需求,估计好费用,瞄准某一两家产品去准备即可。与UNIX服务器相比,Windows 2000 Advanced Server服务器品牌和产品型号可谓“铺天盖地”, 一般在中小型网络中普遍采用。 同一个网络系统中不需要采用同一种网络操作系统,选择中可结合Windows 2000 Advanced Server、Linux和UNIX的特点,在网络中混合使用。通常WWW、OA及管理信息系统服务器上可采用Windows 2000 Advanced Server平台,E-mail、DNS、Proxy等Internet应用可使用Linux/UNIX,这样,既可以享受到Windows 2000 Advanced Server应用丰富、界面直观、使用方便的优点,又可以享受到Linux/UNIX稳定、高效的好处。2.Windows 2000 Server 服务器配置 首先,应根据需求阶段的调研成果,比如网络规模、客户数量流量、数据库规模、所使用的应用软件的特殊要求等,决定Windows 2000 Advanced Server服务器的档次、配置。例如,服务器若是用于部门的文件打印服务,那么普通单处理器Windows 2000Advanced Server服务器就可以应付自如;如果是用于小型数据库服务器,那么服务器上至少要有256MB的内存:作为小型数据库服务器或者E-mail、Internet服务器,内存要达到512MB,而且要使用ECC内存。对于中小型企业来说,一般的网络要求是有数十个至数百个用户,使用的数据库规模不大,此时选择部门级服务器。1路至2路CPU、512-1024MB ECC内存、三个36GB(RAID5)或者五个36GB硬盘(RAID5)可以充分满足网络需求。如果希望以后扩充的余地大一些,或者服务器还要做OA服务器、MIS服务器,网络规模比较大,用户数据量大,那么最好选择企业级服务器,即4路或8路SMP结构,带有热插拔RAID磁盘阵列、冗余风扇和冗余电源的系统。 其次,选择Windows 2000 Advanced Server服务器时,对服务器上几个关键部分的选取一定要把好关。因为Windows 2000 Advanced Server虽然是兼容性相对不错的操作系统,但兼容并不保证100%可用。Windows 2000 Advanced Server服务器的内存必须是支持ECC的,如果使用非ECC的内存,SQL数据库等应用就很难保证稳定、正常地运行。Windows 2000 Advanced server服务器的主要部件(如主板、网卡)一定要是通过了微软Windows 2000 Advanced Server认证的。只有通过了微软Windows 2000 Advanced Server部件认证的产品才能保证其在Windows 2000 Advanced Server下的100%可用性。另外,就是服务器的电源是否可靠,因为服务器不可能是跑几天歇一歇的。 第三,在升级已有的windows 2000 Advanced Server服务器时.则要仔细分析原有网络服务器的瓶颈所在,此时可简单利用Windows 2000 Advanced Server系统中集成的软件工具,比如Windows 2000 Advanced Server系统性能监视器等。查看系统的运行状况,分析系统各部分资源的使用情况。一般来说,可供参考的Windows 2000 Advanced Server服务器系统升级顺序是扩充服务器内存容量、升级服务器处理器、增加系统的处理器数目。之所以这样是因为,对于Windows 2000 Advanced Server服务器上的典型应用(如SQL数据库、OA服务器)来说,这些服务占用的系统主要资源开销是内存开销,对处理器的资源开销要求并小多,通过扩充服务器内存容量提高系统的可用内存资源,将大大提高服务器的性能。反过来,由于多处理器系统其本身占用的系统资源开销大大高于单处理器的占用。所以相对来说,增加系统处理器的升级方案,其性价比要比扩充内存容量方案差。因此,要根据网络应用系统实际情况来确定增加服务器处理器的数目,比如网络应用服务器要处理大量的并发访问、复杂的算法、大量的数学模型等。3.服务器群的综合配置与均衡 我们所谓的PC服务器、UNIX服务器、小型机服务器,其概念主要限于物理服务器(硬件)范畴。在网络资源存储、应用系统集成中。通常将服务器硬件上安装各类应用系统的服务器系统冠以相应的应用系统的名字,如数据库服务器、Web服务器、E-mail服务器等,其概念属于逻辑服务器(软件)范畴。根据网络规模、用户数量和应用密度的需要,有时一台服务器硬件专门运行一种服务,有时一台服务器硬件需安装两种以上的服务程序,有时两台以上的服务器需安装和运行同一种服务系统。也就是说,服务器与其在网络中的职能并不是一一对麻的。网络规模小到只用l至2台服务器的局域网,大到可达十几台至数十台的企业网和校园网,如何根据应用需求、费用承受能力、服务器性能和不同服务程序之间对硬件占用特点、合理搭配和规划服务器配制,最大限度地提高效率和性能的基础上降低成本,是系统集成方要考虑的问题。 有关服务器应用配置与均衡的建议如下。 1) 中小型网络服务器应用配置 2) 中型网络服务器应用配置 3) 大中型网络或ISP/ICP的服务器群配置2.5 网络安全设计 网络安全体系设计的重点在于根据安全设计的基本原则,制定出网络各层次的安全策略和措施,然后确定出选用什么样的网络安全系统产品。1.网络安全设计原则 尽管没有绝对安全的网络,但是,如果在网络方案设计之初就遵从一些安全原则,那么网络系统的安全就会有保障。设计时如不全面考虑,消极地将安全和保密措施寄托在网管阶段,这种事后“打补丁”的思路是相当危险的。从工程技术角度出发,在设计网络方案时,应该遵守以下原则。 1) 网络安全前期防范 强调对信息系统全面地进行安全保护。大家都知道“木桶的最大容积取决于最短的一块木板”,此道理对网络安全来说也是有效的。网络信息系统是一个复杂的计算机系统,它本身在物理上、操作上和管理上的种种漏洞构成了系统的安全脆弱性,尤其是多用户网络系统自身的复杂性、资源共享性,使单纯的技术保护防不胜防。攻击者使用的是“最易渗透性”,自然在系统中最薄弱的地方进行攻击。因此,充分、全面、完整地对系统的安全漏洞和安全威胁进行分析、评估和检测(包括模拟攻击),是设计网络安全系统的必要前提条件。 2) 网络安全在线保护 强调安全防护、监测和应急恢复。要求在网络发生被攻击、破坏的情况下,必须尽可能快地恢复网络信息系统的服务。减少损失。所以,网络安全系统应该包括3种机制:安全防护机制、安全监测机制、安全恢复机制。安全防护机制是根据具体系统存在的各种安全漏洞和安全威胁采取的相应防护措施,避免非法攻击的进行:安全监测机制是监测系统的运行,及时发现和制止对系统进行的各种攻击;安全恢复机制是在安全防护机制失效的情况下,进行应急处理和及时地恢复信息,减少攻击的破坏程度。 3) 网络安全有效性与实用性 网络安全应以不能影响系统的正常运行和合法用户方的操作活动为前提。网络中的信息安全和信息应用是一对矛盾。一方面,为健全和弥补系统缺陷的漏洞,会采取多种技术手段和管理措施:另一方面,势必给系统的运行和用户方的使用造成负担和麻烦,“越安全就意味着使用越不方便”。尤其在网络环境下,实时性要求很高的业务不能容忍安全连接和安全处理造成的时延。网络安全采用分布式监控、集中式管理。 4) 网络安全等级划分与管理 良好的网络安全系统必然是分为不同级别的,包括对信息保密程度分级(绝密、机密、秘密、普密),对用户操作权限分级(面向个人及面向群组),对网络安全程度分级(安全子网和安全区域),对系统结构层分级(应用层、网络层、链路层等)的安全策略。针对不同级别的安全对象,提供全面的、可选的安全算法和安全体制,以满足网络中不同层次的各种实际需求。 网络总体设计时要考虑安全系统的设计。避免因考虑不周,出了问题之后“拆东墙补西墙”的做法。避免造成经济上的巨大损失,避免对国家、集体和个人造成无法挽回的损失。由于安全与保密问题是一个相当复杂的问题。因此必须注重网络安全管理。要安全策略到设备、安全责任到人、安全机制贯穿整个网络系统,这样才能保证网络的安全性。 5) 网络安全经济实用 网络系统的设计是受经费限制的。因此在考虑安全问题解决方案时必须考虑性能价格的平衡,而且不同的网络系统所要求的安全侧重点各不相同。一般园区网络要具有身份认证、网络行为审计、网络容错、防黑客、防病毒等功能。网络安全产品实用、好用、够用即可。2.网络信息安全设计与实施步骤 第一步、确定面临的各种攻击和风险。 第二步、确定安全策略。 安全策略是网络安全系统设计的目标和原则,是对应用系统完整的安全解决方案。安全策略的制定要综合以下几方面的情况。 (1) 系统整体安全性,由应用环境和用户方需求决定,包括各个安全机制的子系统的安全目标和性能指标。 (2) 对原系统的运行造成的负荷和影响(如网络通信时延、数据扩展等)。 (3) 便于网络管理人员进行控制、管理和配置。 (4) 可扩展的编程接口,便于更新和升级。 (5) 用户方界面的友好性和使用方便性。 (6) 投资总额和工程时间等。 第三步、建立安全模型。 模型的建立可以使复杂的问题简化,更好地解决和安全策略有关的问题。安全模型包括网络安全系统的各个子系统。网络安全系统的设计和实现可以分为安全体制、网络安全连接和网络安全传输三部分。 (1) 安全体制:包括安全算法库、安全信息库和用户方接口界面。 (2) 网络安全连接:包括安全协议和网络通信接口模块。 (3) 网络安全传输:包括网络安全管理系统、网络安全支撑系统和网络安全传输系统。 第四步、选择并实现安全服务。 (1) 物理层的安争:物理层信息安全主要防止物理通路的损坏、物理通路的窃听和对物理通路的攻击(干扰等)。 (2) 链路层的安全:链路层的网络安全需要保证通过网络链路传送的数据不被窃听。主要采用划分VLAN(局域网)、加密通信(远程网)等手段。 (3)网络层的安全:网络层的安全需要保证网络只给授权的客户使用授权的服务,保证网络传输正确,避免被拦截或监听。 (4) 操作系统的安全:操作系统安全要求保证客户资料、操作系统访问控制的安令,同时能够对该操作系统上的应用进行审计。 (5) 应用平台的安全:应用平台指建立在网络系统之上的应用软件服务,如数据库服务器,电子邮件服务器,Web服务器等。由于应用平台的系统非常复杂,通常采用多种技术(如SSL等)来增强应用平台的安全性。 (6) 应用系统的安全:应用系统是为用户提供服务,应用系统的安全与系统设计和实现关系密切。应用系统使用应用平台提供的安全服务来保证基本安全,如通信内容安全、通信双方的认证和审计等手段。 第五步、安全产品的选型 网络安全产品主要包括防火墙、用户身份认证、网络防病系统统等。安全产品的选型工作要严格按照企业(学校)信息与网络系统安全产品的功能规范要求,利用综合的技术手段,对产品功能、性能与可用性等方面进行测试,为企业、学校选出符合功能要求的安全产品。 一个完整的设计方案,应包括以下基本内容:1.设计总说明 对系统工程起动的背景进行简要的说明:主要包括: (1) 技术的普及与应用 (2) 业主发展的需要(对需求分析书进行概括)2.设计总则 在这一部分阐述整个系统设计的总体原则。主要包括: (1) 系统设计思想 (2) 总体目标 (3) 所遵循的标准3.技术方案设计 对所采用的技术进行详细说明,给出全面的技术方案。主要包括: (1) 整体设计概要 (2) 设计思想与设计原则 (3) 综合布线系统设计 (4) 网络系统设计 (5) 网络应用系统平台设计 (6) 服务器系统安全策略4.预算 对整个系统项目进行预算。主要内容包括:列出整个系统的设备、材料用量表及费用;成本分析;以综合单价法给出整个系统的预算表。5.项目实施管理 对整个项目的实施进行管理控制的方法。主要包括: (1) 项目实施组织构架及管理 (2) 奖惩体系 (3) 施工方案 (4) 技术措施方案 (5) 项目进度计划 (5) 对业主配合的要求6.供货计划、方式 主要描述项目的材料、设备到达现场的计划,供货方式。