网络系统集成方案设计范文第1篇
1.1 该信息系统面临安全隐患
青海省能源系统网络系统的主要安全威胁和弱点。
根据青海省能源系统的网络建设目标和对信息安全的理解, 可以列出网络可能面临的主要威胁包括如下。
从外联单位来自的针对网络基础设施、主机系统和应用服务的各种攻击, 造成网络和系统服务不可用、信息泄密、数据被篡改等。
来自外部的有害信息 (如病毒、非法信息) 的传播等。
应用:现有的数据库和应用系统存在比较多的安全弱点, 如口令的泄漏、权限等级含糊等。
管理:由于管理制度不够完善或执行不够严格, 造成网络不安全。
灾难:系统软硬件故障造成的服务不可用或者数据丢失。自然灾害或战争的物理破坏。
1.2 青海省能源系统网络安全需求分析
网络区域划分及不同安全域需求总体分析作为一个整体的安全防护体系, 首先对青海省能源系统信息系统进行区域划分, 针对不同区域的特点来部署不同的安全技术和安全产品。同时, 各个不同区域的安全管理制度也应该根据区域的特点而有所不同。
参照IATF信息保障技术框架们可以把网络从纵向划分为网关层面 (边界层) 、网络层面、主机层面。相信这样的逻辑划分能让更清晰的和层次化的理解的网络。
基于之前的安全隐患分析, 将不同层面上的安全需求进行横向划分, 总体上来讲各层面的大致安全需求为网络级防御:黑客攻击检测-入侵防御系统;设备及主机漏洞防护-漏洞扫描系统网关级防御:网关级黑客防御-防火墙系统需求;网关级病毒防御-病毒过滤网关需求分析网络管理:内网审计-业务网安全审计;外网审计-上网行为管理;网络运维-综合网络管理基本安全管理制度规范化的安全管理制度是实现信息安全的根本保障。安全业界强调“三分技术, 七分管理”, 充分说明了安全管理在安全体系中的重要地位。
在等级保护要求中也明确将安全管理作为一项重要的考量标准, 将通过选择适当的安全产品和制定相关安全管理策略, 可以提升整体安全防护的能力, 完善企业的网络安全体系。
安全管理制度规范化可以参考ISO15408/BS7799。ISO15408/BS7799是通用的安全管理制度规范化准则, 为信息安全提供了一套全面综合最佳实践经验的控制措施。其目的是将信息系统用于工业和商业用途时为确定实施控制措施的范围提供一个参考依据, 并且能够让各种规模的组织所采用。这一标准包括了信息安全的十个方面, 安全策略、组织的安全、资产分类管理、人员安全、实际和环境的安全、通信与操作管理、访问控制、系统开发与维护、业务连续性管理以及符合性。
建议青海省能源系统在网络安全建设的初期侧重制定以下几个方面的安全管理制度。
组织的安全, 包括信息安全的协调和信息安全责任的划分, 第三方 (如银行等) 访问的安全性和外包业务的安全要求。
资产分类管理, 逐步建立起完整的资产责任、分类管理。
人员安全, 人员安全包括了内部信息系统管理人员及计算机使用者进行选拔策略、保密协议、安全教育、安全事故的处理和报告等多方面。在近期的安全建设中, 应该侧重在对大家的安全教育和安全事故处理等方面。
实际和环境的安全, 重点保护设备和场所的安全性。
通信与操作管理, 包括了操作的流程和责任划分, 系统规划和验收、防止恶意软件、信息日志处理、系统文档处理等。在近期的安全建设中, 应该侧重在系统规划、防止恶意软件、信息日志处理等方面。
访问控制, 逐步实现关键系统、应用中的用户访问控制制度。
系统开发与维护, 侧重于应用系统中的安全要求定义和实现。
2 总体方案设计
绝对安全与可靠的信息系统并不存在。一个所谓的安全系统实际上应该是“使入侵者花费不可接受的时间与金钱, 并且承受很高的风险才能闯入”系统。安全性的增加通常导致企业费用的增长, 这些费用包括系统性能下降、系统复杂性增加、系统可用性降低和操作与维护成本增加等等。安全是一个过程而不是目的。弱点与威胁随时间变化。安全的努力依赖于许多因素, 例如职员的调整、新业务应用的实施、新攻击技术与工具的导入和安全漏洞。
为青海省能源系统系统设计的安全防护系统主要考虑以下几个方面。
(1) 整体和网络结构的正确规划, 网络中设备的正确配置。
(2) 整体安全规范制度的确立, 各级系统进行信息进行时需要正确依照安全通讯规则。
(3) 数据传输的一致性、完整性以及保密性, 确保数据在各级网络中传输的安全, 以及明确各级信息的重要程度与不可否认性。
(4) 网络安全防护, 即数据出入各级网络的安全检查以及网络内部数据传输的安全审计与管理如, 安全网关, 入侵检测系统, 网络审计等技术的实施。
(5) 关键设备的重点保护, 即对于承担系统中重要工作如, 数据计算, 数据存储, 信息传输等服务器进行有针对性的系统安全操作规则的制定。
(6) 人员管理, 对于使用系统的所有人员进行统一管理, 明确划分其在不同网络中的职责权力。
(7) 通用安全防护, 如对个人PC机的病毒检测, 移动代码过滤等。
2.1 总体设计思想
在方案设计中, 充分的从网络系统等级保护要求、网络建设安全需求、未来整改及扩容需求着手, 从物理安全、网络安全、系统软件安全、数据安全、应用安全、用户安全、安全管理等多方面进行综合衡量考虑设计该方案, 以确保无论从技术发展的前瞻性及等级保护要求的依从性上都是最先进的方案。
2.2 完整的安全生命周期
完整的安全生命周期应该是由评估、检测、预防和管理几个部分组成的动态系统。数量众多的设备、系统和应用是导致安全隐患不断出现的根本原因, 不能指望通过一次的安全建设就达到完全的安全保护效果。安全检测、预防和管理可以通过入侵检测、防火墙等手段实现, 安全评估则可以通过漏洞扫描工具和人工评估的方式实现。因此建议在项目建设的中期或后期采用安全评估和安全加固服务, 在漏洞扫描系统供管理员日常对系统进行安全扫描的基础上, 根据扫描报告的加固建议进行安全隐患修复, 还通过人工服务的方式进行安全隐患的发现和修复。
摘要：青海省能源系统网络系统目前正在建设中, 建议根据本建议书建设完善的安全保护系统, 同时在安全产品之外, 建议再制定相关安全管理策略和制度。作为一个整体的安全防护体系, 首先对青海省能源系统信息系统进行区域划分, 针对不同区域的特点来部署不同的安全技术和安全产品。
网络系统集成方案设计范文第2篇
一、系统方案设计要求
1.调查分析
对于一个单位的计算机系统建设，首先要进行详细的调查分析，以书面的形式列出系统需求，供该单位的有关人员讨论，然后才能确定系统的总体设计内容和目标。
2.设计目标
这是系统需要达到的性能，如系统的管理内容和规模，系统的正常运转要求，应达到的速度和处理的数据量等。
3.设计原则
这是我们设计时要考虑的总体原则，它必需满足设计目标中的要求，遵循系统整体性、先进性和可扩充性原则，建立经济合理、资源优化的系统设计方案。下面我们分别逐个进行讨论：
(1)先进性原则
采用当今国内、国际上最先进和成熟的计算机软硬件技术，使新建立的系统能够最大限度地适应今后技术发展变化和业务发展变化的需要，从目前国内发展来看，系统总体设计的先进性原则主要体现在以下几个方面：
·采用的系统结构应当是先进的、开放的体系结构;
·采用的计算机技术应当是先进的，如双机热备份技术、双机互为备份技术、共享阵列盘技术、容错技术、RAID技术等集成技术、多媒体技术;
·采用先进的网络技术，如网络交换技术、网管技术，通过智能化的网络设备及网管软件实现对计算机网络系统的有效管理与控制;实时监控网络运行情况,及时排除网络故障，及时调整和平衡网上信息流量;
·先进的现代管理技术，以保证系统的科学性。
(2)实用性原则
实用性就是能够最大限度地满足实际工作要求，是每个信息系统在建设过程中所必须考虑的一种系统性能，它是自动化系统对用户最基本的承诺，所以，从实际应用的角度来看，这个性能更加重要，为了提高办公自动化和管理信息系统中系统的实用性，应该考虑如下几个方面：
·系统总体设计要充分考虑用户当前各业务层次、各环节管理中数据处理的便利性和可行性，把满足用户业务管理作为第一要素进行考虑;
·采取总体设计、分步实施的技术方案，在总体设计的前提下，系统实施中可首先进行业务处理层及管理中的低层管理，稳步向中高层管理及全面自动化过渡，这样做可以使系统始终与用户的实际需求紧密连在一起，不但增加了系统的实用性，而且可使系统建设保持很好的连贯性;
·全部人机操作设计均应充分考虑不同用户的实际需要;
·用户接口及界面设计将充分考虑人体结构特征及视觉特征进行优化设计，界面尽可能美观大方，操作简便实用。
(3)可扩充、可维护性原则
根据软件工程的理论，系统维护在整个软件的生命周期中所占比重是最大的，因此，提高系统的可扩充性和可维护性是提高管理信息系统性能的必备手段，建议做法如下：
·以参数化方式设置系统管理硬件设备的配置、删减、扩充、端口设置等，系统地管理软件平台，系统地管理并配置应用软件;
·应用软件采用的结构和程序模块化构造，要充分考虑使之获得较好的可维护性和可移 植性，即可以根据需 要修改某个模块、增加新的功能以及重组系统的结构以达到程序可重用的目的;
·数据存储结构设计在充分考虑其合理、规范的基础上，同时具有可维护性，对数据库 表的修改维护可以在 很短的时间内完成;
·系统部分功能考虑采用参数定义及生成方式以保证其具备普通适应性;·部分功能采用多神处理选择模块以适应管理模块的变更;
·系统提供通用报表及模块管理组装工具，以支持新的应用。
(4)可靠性原则
一个中大型计算机系统每天处理数据量一般都较大，系统每个时刻都要采集大量的数据，并进行处理，因此，任一时刻的系统故障都有可能给用户带来不可估量的损失，这就要求系统具有高度的可靠性。提高系统可靠性的方法很多，一般的做法如下：
·采用具有容错功能的服务器及网络设备，选用双机备份、Cluster技术的硬件设备配置方案，出现故障时能够迅速恢复并有适当的应急措施;
·每台设备均考虑可离线应急操作，设备间可相互替代;
·采用数据备份恢复、数据日志、故障处理等系统故障对策功能;
·采用网络管理、严格的系统运行控制等系统监控功能。
二、网络系统方案
1.网络操作系统及数据库方案
·网络操作系统方案
网络操作系统的选用应该能够满足计算机网络系统的功能要求、性能要求，一般要做到 网络维护简单，具有高级容错功能，容易扩充和可靠，具有广泛的第三方厂商的产品支持、保密性好、费用 低的网络操作系统。
·网络数据库方案
这包括两方面的内容：即选用什么数据库系统和据此而建的本单位数据库。它们是信息系统的心脏,是信息资源开发和利用的基础。目前流行的主要数据库系统有Oracle、Informix、Sybase、SQL Server、DB2等，这些数据库基本上都能满足以上的要求。根据我们的经验，对于UNIX操作系统，在数据库的稳定性、可靠性、维护方便性、对系统资源的要求等方面，Informix数据库总体性能比其他数据库系统好;而在 Windows NT平台上，SQL Server与系统的结合比较完美。而在建立数据库时，应尽量做到布局合理、数据层次性好，能分别满足不同层次的管理者的要求。同时数据存储应尽可能减少冗余度，理顺信息收集和处 理的关系。不断完善 管理、符合规范化，标准化和保密原则。
2.网络服务器方案
网络系统集成方案设计范文第3篇
1.1 网络图书馆的基本特征和功能
网络图书馆的产生和发展是对传统图书馆一个深刻的革命, 它不仅表现为馆藏网络化、操作电脑化, 而且它的信息传递网络化是完全超越传统馆间界线的, 并且网络图书馆要使人们对信息存贮自由化和对资源共享化, 所以网络图书馆的概念是一个比较完整的概念。因此, 网络图书馆的定义应该是:即采用网络化技术, 以统一的标准和规范为基础, 有序地组织网络化信息资源, 形成分布式海量资源库群, 在高质量保存和管理基础上, 用智能检索技术手段, 以宽带高速网络作为传输通道, 为用户提供广域网上高速、横向、跨库连接的电子存取服务系统。网络图书馆是信息工作者以互联网络为平台, 以通信线络为支撑, 以网络信息资源为内容, 对有价值的各种信息资源进行收集、加工、组织所建立起来的能为用户提供高速、快捷、方便的网上信息服务的开放网络资源体系。可见网络图书馆的这个定义相对于传统图书馆是一个崭新的图书馆, 它的产生具有自己独特的特征和功能。
(1) 信息资源的网络化。
信息资源网络化是网络图书馆的基础, 也是它与传统图书馆的最大区别。网络图书馆时代的图书馆非常容易从这些渠道直接获取网络化的信息资源。网络是信息的载体, 信息依附于网络而存在, 离开了信息资源的网络化, 网络图书馆就成了无源之水。
(2) 文献资源的组织标准化和规范化。
它要求在文献资源的组织、检索过程中必须有统一的标准, 所采用的形式要统一规范, 对于图书馆员和用户都要易学易用。网络图书馆不是一个或几个图书馆就能实现, 它需要图书馆界共同努力完成, 因此各个图书馆间的合作就必须有统一的标准, 对信息资源的加工检索行为必须规范, 标准化、规范化是网络图书馆可扩展性的保证。
(3) 信息资源管理的自动化。
网络图书馆与传统图书馆相比, 最根本的区别就是能将文献信息管理全过程收集、整理、加工和传输从传统的手工操作或半自动化完全过渡到自动化、智能化状态。
(4) 信息传递网络化。
网络化和网络二者是不可分的。网络化是以网络为基础的, 没有网络, 信息资源的网络化就没有任何意义。具有大量信息资源的网络图书馆要用网络信息服务于用户, 需要通过以网络为主的信息基础设施来实现的, 没有网络这个信息高速公路, 也就不可能有所谓的“网络地球”。网络图书馆只有通过网络将网络化的信息资源跨时空、开放型、标准化、规范化的传递给用户, 才能在现今社会经济生活中发挥其巨大的作用。
(5) 信息共享化。
信息资源共享化是网络图书馆所具有的又一个基本特点和功能, 也是以往传统图书馆所无法比拟的。因为网络图书馆有了信息资源网络化和信息传递网络化作为坚实的基础, 它对用户的服务方式, 服务手段, 服务的广度和深度以及服务的时效就发生了根本性的变化。网络图书馆可以利用信息共建共享化的优势, 实现图书馆历史上前所未有的跨行业、跨地域、跨国界快捷无障碍的服务。
以上几点是网络图书馆最基本的特点和功能, 也是网络图书馆与传统图书馆根本相区别的地方。
2 网络图书馆设计的相关技术
2.1 JSP技术介绍
JSP (Java Server Pages) 是由S u n Microsystems公司倡导、许多公司参与一起建立的一种动态网页技术标准。JSP技术有点类似ASP技术, 它是在传统的网页HTML文件中插入Java程序段 (Scriptlet) 和JSP标记 (tag) , 从而形成JSP文件 (*.jsp) 。
用JSP开发的Web应用是跨平台的, 即能在Linux下运行, 也能在其他操作系统上运行。
JSP技术使用Java编程语言编写类XML的tags和scriptlets, 来封装产生动态网页的处理逻辑。网页还能通过tags和scriptlets访问存在于服务端资源的应用逻辑。JSP将网页逻辑与网页设计和显示分离, 支持可重用的基于组件的设计, 使基于Web的应用程序的开发变得迅速和容易。
Web服务器在遇到访问JSP网页的请求时, 首先执行其中的程序段, 然后将执行结果连同JSP文件中的HTML代码一起返回给客户。插入的Java程序段可以操作数据库、重新定向网页等, 以实现建立动态网页所需要的功能。
JSP与Java Servlet一样, 是在服务器端执行的, 通常返回该客户端的就是一个HTML文本, 因此客户端只要有浏览器就能浏览。
JSP页面由HTML代码和嵌入其中的Java代码所组成。服务器在页面被客户端请求以后对这些Java代码进行处理, 然后将生成的HTML页面返回给客户端的浏览器。Java Servlet是JSP的技术基础, 而且大型的Web应用程序的开发需要Java Servlet和JSP配合才能完成。JSP具备了Java技术的简单易用, 完全的面向对象, 具有平台无关性且安全可靠, 主要面向因特网的所有特点。
自JSP推出后, 众多大公司都支持JSP技术的服务器, 如IBM、Oracle、Bea公司等, 所以JSP迅速成为商业应用的服务器端语言。
2.2 Struts技术介绍
Struts是Apache基金会Jakarta项目组的一个Open Source项目, 它采用MVC模式, 能够很好地帮助java开发者利用J2EE开发Web应用。和其他的java架构一样, Struts也是面向对象设计, 将MVC模式“分离显示逻辑和业务逻辑”的能力发挥得淋漓尽致。Structs框架的核心是一个弹性的控制层, 基于如Java Servlets, JavaBeans, ResourceBundles与XML等标准技术, 以及Jakarta Commons的一些类库。Struts有一组相互协作的类 (组件) 、Serlvet以及jsp tag lib组成。基于struts构架的web应用程序基本上符合JSP Model2的设计标准, 可以说是一个传统MVC设计模式的一种变化类型。
S t r u t s跟T o m c a t、T u r b i n e等诸多Apache项目一样, 是开源软件, 这是它的一大优点, 使开发者能更深入的了解其内部实现机制。
3 网络图书馆的相关模块概述
在线网络图书馆主要有三个大模块。
(1) 前台。
主要功能包括:用户注册, 用户登录, 图书查找, 排行系统, 主框架。
(2) 后台。
主要功能包括:用户登录, 用户管理, 图书管理, 章节管理, 页面管理。
(3) 数据库设计。
本系统主要使用SqlServer2000。具体有图书表, 章节表, 页面表, 图书类型表, 用户表, 角色表, 权限-角色表等。
4 网络图书馆设计的特点
在线网络图书馆开发环境使用的是MyEclipse 6.5, 数据库为SqlServer2000, 主要采用Jsp技术。框架采用了手写的Struts框架。当中大量采用了JavaScript和AJAX技术对程序进行检测和异步控制。
特点1:当注册用户时, 如果输入用户名, 离开焦点后, 将触发onblur事件, 调用相关的JavaScript, 然后再web.config里找到相应的Servlet, 在Servlet中异步查找是否存在输入的用户名。如果存在返回0, 否则返回1。JavaScript再对返回的数据进行处理, 从而打到异步的验证。其它地方如:图书的阅读, 章节的浏览、翻页, 书籍章节号的插入和页号的插入时都使用了相关的技术。
特点2:本系统采用的连接池技术。
特点3:本系统的数据库的主键统一采用Int型并设置为自增长。这样可以有效的防着由于主键重复时导致插入数据失败的问题。同时也方便了记录的管理。
特点4:采用了Struts作为系统的MVC框架。从而使视图层 (View) , 模型层 (Model) 、和控制层 (Controller) 相互分离, 从而使业务逻辑更加清晰, 可维护性更高。
特点5:页面采用了DIV+CSS (层叠样式表) 对样式进行控制。而且程序中样式表进行了统一的定义, 通过在JSP中加入代码来引入。
特点6:系统统一采用了UTF-8的编码方式, 能够良好的支持中文不出现任何的乱码。
特点7:系统采用了JSTL标签。首先, 使用了JSTL后能够在应用程序和服务器之间提供一致的接口, 最大程度地提高了Web应用在各应用服务器之间的移植, 其次, JSTL简化了JSP和Web应用程序的开发。很多Scriptlet利用JSTL来处理会显得很简单, 再次, 使用了JSTL后, 能够以一种统一的方式减少JSP中的Scriptlet代码的数量, 甚至可以使程序中没有任何Scriptlet代码, 这样的代码显得干净, 整洁, 一目了然。
摘要：本文介绍了在线网络图书管理系统的基本特征和研究现状, 并对网络图书馆管理系统的设计过程中涉及的相关技术, 设计的软件环境及相关模块的功能作了简要介绍和说明。
关键词：网络图书馆,设计过程,软件环境
参考文献
[1] 安宏涛.大学图书馆建设评析[J].佳木斯大学社会科学学报, 2007 (4) :24～25.
[2] 董颖.关于网络图书馆研究与建设的几个问题[J].现代情报, 2004 (4) :12～14.
[3] 范秋英.浅析高校图书馆网络资源的组织与利用[J].科技情报开发与经济, 2007 (5) :22～23.
[4] 贺亚锋.Web站点元数据自动生成工具介绍[J].图书馆杂志, 2001 (4) :33～35.
[5] 魏欣.高校图书馆网络化建设[J].图书馆工作与研究, 2005 (4) :24～26.
[6] 王荣国, 卢朝霞.网络化图书馆文集[J].东北大学出版社, 1999 (7) :46～47.
[7] 吴传炉, 李亚尤.网络图书馆信息资源建设探讨[J].现代图书情报技术, 2000 (4) :22～23.
[8] 肖明, 沈英.国内外网络图书馆研究现状及未来走向[J].现代图书情报技术, 2000 (6) :25～26.
[9] 周蕾.网络时代高校图书馆知识服务的创新[J].内蒙古科技与经济, 2005 (15) :13～1 5.
[10] 钟小文.我国图书馆网络信息源建设初探[J].图书馆论坛, 2005 (5) :22～24.
[11] 朱强.谈谈网络图书馆的现实条件[J].大学图书馆学报, 2000 (8) :12～13.
网络系统集成方案设计范文第4篇
一、系统方案设计要求
1.调查分析
对于一个单位的计算机系统建设，首先要进行详细的调查分析，以书面的形式列出系统需求，供该单位的有关人员讨论，然后才能确定系统的总体设计内容和目标。
2.设计目标
这是系统需要达到的性能，如系统的管理内容和规模，系统的正常运转要求，应达到的速度和处理的数据量等。
3.设计原则
这是我们设计时要考虑的总体原则，它必需满足设计目标中的要求，遵循系统整体性、先进性和可扩充性原则，建立经济合理、资源优化的系统设计方案。下面我们分别逐个进行讨论：
(1)先进性原则
采用当今国内、国际上最先进和成熟的计算机软硬件技术，使新建立的系统能够最大限度地适应今后技术发展变化和业务发展变化的需要，从目前国内发展来看，系统总体设计的先进性原则主要体现在以下几个方面：
·采用的系统结构应当是先进的、开放的体系结构;
·采用的计算机技术应当是先进的，如双机热备份技术、双机互为备份技术、共享阵列盘技术、容错技术、RAID技术等集成技术、多媒体技术;
·采用先进的网络技术，如网络交换技术、网管技术，通过智能化的网络设备及网管软件实现对计算机网络系统的有效管理与控制;实时监控网络运行情况,及时排除网络故障，及时调整和平衡网上信息流量;
·先进的现代管理技术，以保证系统的科学性。
(2)实用性原则
实用性就是能够最大限度地满足实际工作要求，是每个信息系统在建设过程中所必须考虑的一种系统性能，它是自动化系统对用户最基本的承诺，所以，从实际应用的角度来看，这个性能更加重要，为了提高办公自动化和管理信息系统中系统的实用性，应该考虑如下几个方面：
·系统总体设计要充分考虑用户当前各业务层次、各环节管理中数据处理的便利性和可行性，把满足用户业务管理作为第一要素进行考虑;
·采取总体设计、分步实施的技术方案，在总体设计的前提下，系统实施中可首先进行业务处理层及管理中的低层管理，稳步向中高层管理及全面自动化过渡，这样做可以使系统始终与用户的实际需求紧密连在一起，不但增加了系统的实用性，而且可使系统建设保持很好的连贯性;
·全部人机操作设计均应充分考虑不同用户的实际需要;
·用户接口及界面设计将充分考虑人体结构特征及视觉特征进行优化设计，界面尽可能美观大方，操作简便实用。
(3)可扩充、可维护性原则
根据软件工程的理论，系统维护在整个软件的生命周期中所占比重是最大的，因此，提高系统的可扩充性和可维护性是提高管理信息系统性能的必备手段，建议做法如下：
·以参数化方式设置系统管理硬件设备的配置、删减、扩充、端口设置等，系统地管理软件平台，系统地管理并配置应用软件;
·应用软件采用的结构和程序模块化构造，要充分考虑使之获得较好的可维护性和可移 植性，即可以根据需 要修改某个模块、增加新的功能以及重组系统的结构以达到程序可重用的目的;
·数据存储结构设计在充分考虑其合理、规范的基础上，同时具有可维护性，对数据库 表的修改维护可以在 很短的时间内完成;
·系统部分功能考虑采用参数定义及生成方式以保证其具备普通适应性;·部分功能采用多神处理选择模块以适应管理模块的变更;
·系统提供通用报表及模块管理组装工具，以支持新的应用。
(4)可靠性原则
一个中大型计算机系统每天处理数据量一般都较大，系统每个时刻都要采集大量的数据，并进行处理，因此，任一时刻的系统故障都有可能给用户带来不可估量的损失，这就要求系统具有高度的可靠性。提高系统可靠性的方法很多，一般的做法如下：
·采用具有容错功能的服务器及网络设备，选用双机备份、Cluster技术的硬件设备配置方案，出现故障时能够迅速恢复并有适当的应急措施;
·每台设备均考虑可离线应急操作，设备间可相互替代;
·采用数据备份恢复、数据日志、故障处理等系统故障对策功能;
·采用网络管理、严格的系统运行控制等系统监控功能。
二、网络系统方案
1.网络操作系统及数据库方案
·网络操作系统方案
网络操作系统的选用应该能够满足计算机网络系统的功能要求、性能要求，一般要做到 网络维护简单，具有高级容错功能，容易扩充和可靠，具有广泛的第三方厂商的产品支持、保密性好、费用 低的网络操作系统。
·网络数据库方案
这包括两方面的内容：即选用什么数据库系统和据此而建的本单位数据库。它们是信息系统的心脏,是信息资源开发和利用的基础。目前流行的主要数据库系统有Oracle、Informix、Sybase、SQL Server、DB2等，这些数据库基本上都能满足以上的要求。根据我们的经验，对于UNIX操作系统，在数据库的稳定性、可靠性、维护方便性、对系统资源的要求等方面，Informix数据库总体性能比其他数据库系统好;而在 Windows NT平台上，SQL Server与系统的结合比较完美。而在建立数据库时，应尽量做到布局合理、数据层次性好，能分别满足不同层次的管理者的要求。同时数据存储应尽可能减少冗余度，理顺信息收集和处 理的关系。不断完善 管理、符合规范化，标准化和保密原则。
2.网络服务器方案
网络系统集成方案设计范文第5篇
【摘要】 本文重点阐述了铁路公安处现场勘查实时指挥调度系统的总体设计目标，具体设计思路、主要技术指标及技术特点，并详细分析了该系统实现的技术原理及应用效果。
【关键词】 铁路 公安 现场勘查 实时 原理
一、系统实现的技术原理
1.1 系统设计目标
本系统设计的目标，是完成指挥中心实现远程地、实时地了解各基层所队现场勘验、检验鉴定等工作进展，以便于及时的指挥调度、分配布置警力、安排任务，为案件侦破工作争取时间；同时可以加强侦察部门与技术部门之间的即时沟通，准确地把握现场勘验所提取的痕迹物证和检验鉴定的最新进展，为案件的侦破工作提供准确的刑事技术情报。
1.2 系统网络拓扑结构
系统前端为摄像机连接CDMA通信设备，完成图像采集，通过无线远程通信方式，接入公安部门指挥中心安全网关及路由设备，将图像传输至指挥中心，进行后台存储、展示及交互指挥。
1.3 系统技术实现
本系统应用于野外移动视频的传输和远程无线应急指挥，将被监控的现场图像通过CDMA集群无线传输方式传输到指挥中心，采用TCP/IP技术将图像传到指挥中心总部，只要具备上互联网条件的地方均可以实现，不受距离限制，便于监控指挥中心人员进行移动指挥和及时准确的分析、判断被监控对像发生的情况，做出正确决策和指挥。同时能够在移动指挥和中心总部存储远程图像，便于以后备查取证。
通过对需求进行仔细的分析研究，课题组提出了以无线视频监控信号采集、计算机网络、CDMA集群无线移动上网为实现原理的设计方案。
主要包括以下技术实现：（1）利用车载或手持摄像机采集现场实时视频信号，通过线缆连接到CDMA视频传输系统主机上。（2）系统主机将视频信号通过CDMA无线网络传输到接有计算机网络的远端应急管理中心。（3）管理指挥中心控制服务器接收并控制前端传回的视频图像并录像。（4）通过电缆将视频图像输出到计算机屏幕或监视大屏幕上。
系统基于CDMA通讯技术实现无线移动指挥监控 ，其图像处理核心技术采用先进的图像压缩处理技术 ，即H.264压缩算法，系统采用可扩充的.NET框架层次结构开发，并结合现代INTERNET、ASF流媒体等技术来实现。
CDMA单通道传输352*288格式的CIF图像时，传输速度可达1-4帧/秒， 四通道CDMA图象传输完全实时，达25帧/秒，单台无线视频主机最多支持8个CDMA通道集群，双CDMA通道及多CDMA捆绑技术使得图像完全实现实时传输。
1.4 系统主要技术指标
系统主要技术指标如表1所示。
二、系统特点
（1）高压缩比图像压缩算法：采用最新的、压缩比极高的H.264++视频压缩算法，节省带宽及存储空间，最低宽带仅占5K。（2）可移动性：在高速车载视频监控条件下，实现完整的视频监控，最高可达150KM/H，网络资源占用低，在低带宽条件下传输高画质、流畅图像。（3）支持动态IP：采用动态IP解析技术，自动解析Internet分配的IP地址。（4）充分利用网络隧道、128位加密算法、防火墙/VPN、加密锁、权限管理、安全认证、实时时钟等技术，保证监控系统和录像资料不被越权使用和破坏。（5）实时指挥调度管理平台：分布分级式管理，用户可以不受时间、空间限制对监控管理目标进行实时监控、实时管理、实时查看、实时指挥。
三、结束语
铁路公安现场勘验实时指挥调度系统是一套应用于铁路内公安刑事技术部门，它是基于网络进行远程刑事现场勘验的实时动态信息管理系统；该系统投入运行后，除了可以節约技术办案、通讯办公等直接的办公成本外，还可以增强跨时空作战能力、增加信息交互及共享、规范现场勘验档案管理、提高办案效率，以增强铁路公安的刑事技术管理水平，优化执法环境，实现科技强警。此外，本系统视频传输、数据库设计和系统架构等技术指标对网络数据采集和通道的建设都作了很高的要求，它的建成和应用，将为铁路公安部门的信息化建设提供强有力的支持。