发布时间：
是均分。。。带宽跟机房数据写入有关
请留邮箱，给你发个~！《智能小区网络安全防御系统的设计及实现》可以吗？
摘 要本组网主要完成对院校内网络的组网，步线组网及解决方案。论文主要介绍了学院的组网，所要完成的是组网的整个过程。重点的说明了校园网的设计思想、难点技术和解决方案。1．引言说明了校园网建设的目标。2．校园网的设计需求，简明介绍了学院的设计需求。及接点数和大概的组网思路。关键字：组网，方案，拓扑图，校园网引言 在网络信息时代的今天，面向新的需求和挑战，为了学校的科研、教学、管理的技术水平，为研究开发和培养高层次人才建立现代化平台，Intranet/Internet技术的高速多媒体校园网。 整个高速多媒体校园网建设原则是"经济高效、领先实惠"。 校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统，逐步建立学校信息管理网络，实现办公自动化。 筹划校园网要讨论三个要素，运载基础设施、运载设施和运载信息。需求分析学院校园网一般为大中等规模的组网，节点数一般300到500个，网络应用也较中型校园网复杂，对通信的要求也较高，因此已经要求百兆交换到桌面，并要求支持多媒体的应用。所以该校园网网络中心采用FlexHammer24交换机进行堆叠，提供高密度的10/100M自适应端口，二级节点交换机根据具体情况选择μHammer2或μHammer24交换机，对多媒体教室、电子阅览室等需要多媒体应用、要求较大带宽的二级节点则选用μHammer24交换机，提供10/100M兆端口接入用户桌面。普通教室选用μHammer2交换机，提供10M/100m端口接入用户桌面。 FlexHammer和μHammer交换机还具有划分VLAN的功能，使各部门的局域网可自成体系，隔离了广播风暴，同时FlexHammer的第三层交换功能又使不同用户群之间必要的限制性访问得到实现，从而使得应用网络的设计更加自由，更加灵活。设计原则：学校需求为前提原则品质与成匹配原则 设备选型兼顾原则 技术应用全面原则 坚持标准原则 校园网建设的目标主要有两个：一、是与外界的资源共享和信息共享，如通过Cernet（中教网）与国内外各院校、各部、各省等相连，又如通过Internet与各国相连； 二、校内的资源共享与信息交换，如校园行政管理系统、教学管理系统、各年级师生对图书馆资源的远程检索和资料阅读系统等等。可以和企业的Internet/Intranet对比，但在应用中由于教学等需要而具有特殊性，如对多媒体教学传输的需求。 因此，我们充分考虑校园网应用需求来确定解决方案。系统问题与用户需求 建立一个校园网综合布线系统 建立一套基于 Intranet的学校信息管理系统。 建立一套高速多媒体校园网教学系统。 具有完善的网络安全机制；能够与原有的单机使用的计算机和独立的小型局域网平滑连接，保护原有的投资。 足够的Internet连接。 方 案 分 析：在此校园网络中主干交换机是Ltnetcomm的千兆骨干LTS6808G,和IP Switch LTP9524x 给网络带来了,极高的背板带宽其中LTP9524X支持IEEE1Q VLAN和IGMP协议,能够 划分VLAN,IP SWITCH的功能能使VLAN之间通信并且支持VOD系统,使之运行更完美在每一座楼上放置一台千兆分支交换机在流量要求不大的地方,采用三级交换到桌面的方式,来扩展端口数量为使系统运行稳定、连续及安全，在本系统中采用北京科尔茂公司的高性能的数字化在线式UPS---Chroma 9100系列 DSP UPS。其采用DSP、大屏幕液晶显示、智能化电池管理等先进技术，达成UPS的高性能化、高效率化、高可靠度化与智能化。为用户的重要设备提供绝对纯净稳定的不间断电源，结合双变换技术完全隔离不良电源如断电、尖峰、频率漂移、电源下陷、谐波等对设备的损害及防止数据资料的损失，结合智能化电源监控软件，为网络中的服务器、网络设备及用户端设备提供可靠安全完整的电源保护。SuperMicro 8060机架式服务器是采用4U机柜式机箱、支持四路PIII Xeon处理器的具有较高性能及可靠性的互联网机架式服务器，它专门为服务提供商而精细设计，占地少、布线容易、而且管理和维护方便，用户可以根据自己的需要灵活安装、并且能够并行堆叠服务器，以提高可用性服务。高度集成的设计增强了系统的互操作性，以太网、SCSI、图形与服务器管理控制器均紧密集成于一个平台。互联网机架式服务器是服务提供商的最佳选择，大量的7U服务器可有前端为ISP/ICP的用户提供多种Internet服务，极大地扩充ISP/ICP的业务量。SuperMicro 8060机架式服务器可稳定运行于多种操作系统平台,它所采用的最新技术及高可靠性和高性能确保其能胜任WEB服务器、ERP、电子商务、数据中心服务器及其它关键领域 校园网建网原则 建网要遵循依据需求、统筹规划、分步实施、成熟可靠的原则。 校园网建网要求 软件方案概述 校园教学信息服务系统 多媒体课件制作室 多媒体电脑室 多媒体综合电教室 多媒体电子阅览室 虚拟因特网服务 校园内部通信服务系统 校园网络电子公告牌 校园内部电子邮件 校园主页 校园BBS硬件方案概述 主要采用CISCO、3COM、ACCTON等公司的以太网网络设备，IBM、HP、CENTURY等公司或品牌的服务器、以及ORTRONICS、AMP等公司的综合布线产品。主要设备有：校园网的设计需求一．现代教育中心(网管中心)1．多媒体教室十个（10个机房，52台/个，带宽10K）2．语音教室（10个，52台/个）3．投影教室（6个，1台/个）4．办公计算机（10台）5．电子阅览室（100台）6．机房（600台，一个200台，50台/个（有8个机房））二．行政楼 行政管理中心 （86个信息点）1．计划财务 5台2．院办 2台3．党办 2台4．招生就业 1台5．总务 3台三．教学楼（3个教学楼（光纤））一号教学楼（64个点）二号教学楼（46个点）三号教学楼（57个点）四．实验楼（2个实验楼）一号实验楼 114个点（专业）二号实验楼 122个点 普通（化工，精工，办公之用）五．图书馆办公电脑 75台电子阅览室2个 100台/个 设计说明1系统概述 网络平台在整个校园网络系统中占有举足轻重的地位，它是整个网络的基础。在网络平台上，数据传输、信息发布、资源共享、学校以后的BBS、办公自动化系统、VOD系统、远程教学系统、NTERNET接口、以及与其他兄弟学校的数据交换都将运行在这个网络上。因此，主干网的好坏直接影响到以后网络系统的运行效率，速度快慢,网络性能等参数。因此，建立一条高速的、多能的、可靠的、易扩展的主干网络，解决目前存在的带宽问题，和适应未来发展的需要是校园网建设中一个重要的课题。1．建设目标 校园网建设的总体目标是利用各种先进、成熟的网络技术和通信技术，采用统一的网络协议（TCP/IP），建设一个可实现各种综合网络应用的高速计算机网络系统，校内各部门通过网络连接起来。 网络不仅要现在网络上的一般功能：如E-MAIL、FTP、网络论坛、网络图书馆、搜索引擎、网上聊天、管理数据的传输、处理与查询，还需要实现包括视频点播（VOD）、电话会议、网络电话（IP电话）等功能，是一个高速多媒体互联网络，并最终实现整个校园系统的资源共享。 通过网络系统资源的整合，传统的模式将改变，实现多层次、交互式，从而提高质量，扩大规模2．建设原则1 为校内各部门的行政管理、计算机辅助教学和领导决策服务。2 统筹规划，统一标准，联合建设，滚动发展，边建设，边应用，边见效益，充分利用中国政府网的优势，逐步建立一个覆盖全市、县普通政府系统的高效的信息网络系统。3 充分重视网络系统和信息的安全，建立先进的网络管理系统和安全管理系统。建立完整的信息控制和授权管理机制。4 在限定的时间和规模内，努力降低费用支出，提高系统的性能价格比。5 采用成熟的先进技术，兼顾未来的发展趋势，既量力而行，又适当超前，留有发展余地。6 充分发挥各方面的积极性，计算机网、信息网同步建设。3．实现功能 要求完全建成以后能实现除现在网络上的一般功能：如E-mail、FTP、网络论坛、网络图书馆、搜索引擎、网上聊天、管理数据的传输、处理与查询外，还应包括视频点播（VOD）、电视会议、网络电话（IP电话）等功能，是一个高速多媒体互联网，实现整个校园系统的资源共享。 4．主要技术问题1组建千兆位量级网络主干 从不拥堵的10Mbps共享型工作组LAN过渡到今天的高性能网络主干，随着网络演变到今天的任意点对点连接模型，边界应用的需要迫使网络厂家连续开发了几代更高性能的LAN技术。 第2层交换机开始提供基于硬件的数据包处理能力。第3层交换能力使它们可以取代LAN路由器的其它功能以加快主干的传输速度。今天，网络管理人员已把第3层交换看作是扩大主干核心性能的实际要求。 第三层交换。第3层交换机保留了第3层拓扑结构和服务的优点又没有传统LAN路由器那种基于软件进行数据包处理的缺点。第3层拓扑结构在网络分段、安全性、可管理性和抑制广播等方面有诸多有益的优势。此外，它鉴别各种应用层协议的能力有助于实行基于策略的网络控制。所以，下一代交换机必须支持基于硬件的数据包处理，以利于传输各种主要的可路由协议：IP、IPX和AppleTalk。 基于总线的交换机的主要设计限制是TDM必须采用的工作频率。在标准的19英寸背板上，频率极难超过50MHZ。由于这个限制，基于总线的交换机的背板实际最高容量平均为 2Gbps。此外，这种设计还存在许多方面的问题，包括接口卡带电更换能力，公平获得带宽、有效支持在并行背板上进行广播和多址联播，这些问题进一步增加了这种设计的固有复杂性。2信息安全问题用户信息的不安全性主要是由用户处于以太网环境中引起的，因此要保证用户信息的安全性，就必须实现以太网环境下的用户隔离，目前主要采用的技术为VLAN技术，VLAN技术是由IEEE3q和IEEE1q定义的，其基本思想是：对每一层上的设备，下行端口分别处于一个VLAN中，上行端口分别与每个端口处于一个VLAN中，传输的以太网帧为传统的以太网帧，不含VLAN ID，一方面可以使网络支持的用户数不受VLAN个数的限制，另一方面静态分配IP地址时只需要给用户分配一个IP地址。 网络规划 校区内有南教学楼、北教学楼、实验楼、图书馆楼各1座。200余个信息点。对于如此规模点中型网络，一般来说出于网络安全和性能考虑，需要将网络划分为多个VLAN，要求既可按不同的班级、单位划分VLAN，也可按用户IP子网划分VLAN。计算机教室与各办公科室接入入用户之间不能互相通信，只能访问校园网资源，以此屏蔽广播风暴。借助三层交换机可实现跨VLAN访问。 楼宇接入交换机应具有千兆上联端口，能够通过堆叠或增加模块来提高接入端口密度，应支持SNMP等网管协议，以便通过网络对所有设备的状况进行监控和管理。在此推荐采用千兆通DES-3624系列交换机，采用1台主交换机DES-3624i，最多可与3台从交换机DES-3624组成堆叠组，提供94个10/100Base-TX端口。DES-3624i可选择1口1000Base-T模块DES-361T、1000Base-SX模块DES-361G以及1000Base-LX模块DES-361GL上联骨干网。当然也可以在DES-3624i和DES-3624的前面板插槽上扩展1口SC或2口MT-RJ 100Base-FX光纤模块，实现远距离百兆上联。 千兆通系列交换机支持端口聚合（Port Trunking）、VLAN、流量控制（Flow Control）、端口镜像（Port Mirror）等功能，可以增加网络连接带宽，提高网络性能，并使网络更易于监控， IGMP组播协议可以在多媒体传输时有效降低网络流量。支持SNMP和RMON网管协议，符合标准化网管要求，可以通过网络的D-View全中文网管系统进行监控、管理和远程配置。 如果学校暂不需要三次交换技术，在此我们提供两套方案以供比较选择，并对其网络设计分别进行阐述。2主干网络设计三层交换方案 布线及网络规划 建立网络中心（试验楼），连接各建筑物（图书楼与南、北教学楼）；网络中心、各建筑物之间布线根据距离采用室外铠装4芯单模光纤，以便采用链路聚合技术及备份线路。光纤布线采用星型结构，即由试验楼网络中心向其它建筑辐射。建筑内部布线采用6类双绞线进行垂直和水平布线，如建筑物规模较大，也可部分采用室内多模光纤。 网络结构包括网络中心、楼宇设备间两层结构，因北教学楼、南教学楼和试验楼的信息点数量少于90个，可在楼宇设备间采用堆叠交换机直接连接到桌面，从而减少网络层次，提高可靠性和可管理性。图书楼因信息点较多，建议采用DHS-3226作为楼宇接入交换机。 核心交换机 中心交换机采用D-Link千兆通DGS-3308FG可网管独立型三层交换机。该交换机结合了二层三层交换机的性能，融合有IP路由选择功能，并且使用ASIC芯片代替CPU，大幅度增强楼交换机的楼数传输性能。据DGS-3308FG是一款全千兆接口的三层交换机，具有6个1000Base-SX端口和2个GBIC插槽，可根据实际需求选择DGS-701 1000Base-SX或DGS-702 1000Base-LX 用于连接GBIC接口的模块， 16Gbps交换背板可提供12Mpps的线速包转发速率，并支持RIP、RIP II以及OSPF路由协议，是一款性价比极高的校园网中心交换机。 IEEE3x流量控制能够允许多台服务器与该交换机连接，进行快速、可靠的数据传输。在2000M全双工模式下，该交换机能够向服务器提供高速率数据传输通道，使数据传输损失降到最底。DES-3624i交换机支持SNMP等网管协议，方便通过网络对所有设备的状况进行监控和管理。支持IEEE1d生成树（Spanning Tree）协议。 各楼宇接入交换机采用千兆通DES-3624系列或DES-3226支干交换机。 DES-3226是一款独立式交换机，具有24个10/100Base-TX端口，后面板可选插1口千兆模块，背板带宽8Gbps。DES-3226适合于用户数量较少的楼层接入。DES-3226可选择2口的1000Base-T模块DES-322T、2口1000Base-SX模块DES-132G以及2口1000Base-LX模块DES-132GL。前面板插槽可扩展1口或2口SC 100Base-FX多膜光纤模块DES-131F/132F，实现远距离百兆上联。前面板插槽还可扩展1口或2口SC 100Base-FX单膜光纤模块DES-131FL/132FL，实现超远距离百兆上联。 以校校通EDS-1624交换机作为极连交换机，连接100M到桌面。 网管和存储 网管服务器安装D-View网管系统，可以对所有网络设备进行监控和管理。 在网络中心配置一台NL360网络存储服务器，用于存储课件及电子图书资料。 与杭州远程教育网及Internet的连接 学校配有杭州远程教育网接收设备，除此之外，如果出于提高Internet访问自主权的考虑，可以申请租用ADSL专线，实现专线接入连接Internet。如有必要，还可安装1个ISDN模块，用于链路备份。 配置一台NL360网络存储服务器,作为WWW、FTP及E-mail服务器。 为确保网络安全，防止外部入侵，并控制内部用户的访问行为，可以在路由器或代理服务器与校园网之间安装DFL-2000防火墙。 方案特点采用高性能三层交换技术，确保大型校园网具备高性能、高安全性；具备电信级的容错能力，确保网络的高可靠性；支持丰富的网络接口类型，包括城域网远程连接；强化的多媒体及QoS功能支持，可满足大流量的多媒体传输需求；全中文网管系统，易于管理和维护。采用DGS-3308FG和DES-3624堆叠组，可以根据校园网的发展来增加新模块和堆叠交换机数量，扩展性强。可支持多种速率和介质类型，可以在充分利用原有设备的同时对网络主干进行升级和扩展，灵活性高。支持D-View全中文网管系统，易于管理和维护； 相关设备参数DGS-3308FG1个DB-9 RS232控制端口交换方式：储存/转发路由选择协议：RIP-1、RIP-2MAC地址列表：每台设备8KIP路由选择列表：每台设备2KRMON组：1、2、3、9IP地址自动识别：通过DHCP客户端、Bootp客户端前面板故障诊断LED指示灯内置通用电源标准19英寸机架EMI：FCC ClassA，C-Tick，VCCI ClassA，BSMI ClassA安全性：UL/CUL，TUV/GS 3服务器技术参数 服务器是网络服务器用量最大的地方。服务器的选择标准很大程度上取决于中心客户的类型和应用种类。就中小学情况而言，Web应用和数据库应用仍然占整个数据中心的各类应用的主要部分。因此对服务器的网络响应能力在很大程度上体现了服务器的硬件体系结构设计的合理性、CPU或CPU组（SMP）对操作系统的进程或线程的分配能力以及磁盘I/O的性能。以及可行性与稳定性，同时散热、功耗和易安装性也是重点考察和评价的对象。基于以上考虑，所选的服务器必须具有高可靠性，I/O吞吐能力强，数据处理快，可扩展性和可管理性良好的特点。可靠性 冗余是消除系统单点故障的重要手段。它可分部件级和系统级两种。系统级冗余指整个服务器系统的冗余，部件级冗余主要包括如下几点： 1、可热插拔冗余电源 2、可热插拔冗余磁盘和RAID技术 3、带ECC校验的内存容错 4、支持SMP技术的CPU冗余 5、多I/O卡（网卡、磁盘控制器）冗余容错 6、多段PCI总线冗余 7、I/O吞吐能力 服务器可提供网络平台、文件服务、打印服务以及网站的信息浏览服务和其他的Internet/Intranet服务，为了加快访问速度，获得迅速的响应，要求网络、硬盘、I/O吞吐能力更大，可以从以下几方面来考虑： 1、 采用PCI总线并发操作以提高系统I/O吞吐量 2、 支持智能I/O技术，减轻主CPU的负担，优化总线的传输 3、 采用先进的SCSI技术4、 支持10000转／秒以上的高速硬盘，巡道时间小于7ms 5、 具有以上先进技术的I/O吞吐能力的服务器，可完全满足校园网目前以及将来的所有服务要求。 强大的处理能力 服务器的数据处理能力主要由CPU的处理能力，可扩展大容量内存和系统带宽所决定。 1、CPU Pentium4 0双处理器；1、 支持GB级的ECC、EDO内存； 2、 支持400 MHZ以上和高出并行FSB总线。 3、 只有满足上述条件的服务器才可以突破瓶颈，改善服务器的系统带宽。 4、集成双1000M网络控制器。高扩展性 考虑到将来网络规模的扩大，服务器在选型时必须要兼顾高的扩展性，服务器通过外加设备的支持，可以支持更高要求的性能与速度。 可管理性 保证整个系统的正常运行和降低网络维护费用，需要使用具备优良系统管理功能的服务器，具体的指标如下所示：1、支持外部管理总线(XIMB)和ISC(Intel Server Control)管理软件即可实现对系统进行远程管理； 2、 监控系统主板状态、电源状态、机箱内温度及风扇状态等，并能够及时的通过网络进行报警； 另一种常见的方法可以大幅提高服务器的安全性，这就是集群。双机热备示意图： 浪潮英信NL360服务器技术指标：高性能：NL360采用功能强大的Xeon处理器，支持超线程技术，可以在两路物理处理器的基础上模拟出四路处理器，具有极强事务处理能力；双通道Ultra160 SCSI控制器配合最新的DDR内存和PCI-X技术使数据传输速率得到极大提升，从而可把1000M网卡等高性能设备的能力发挥到极致，突破传统数据传输瓶颈。高可靠性：NL360采用的ECC内存可纠正绝大多数内存错误，减少宕机时间；RAID技术为NL360提供绝对可靠的数据保护和加速传输功能；冗余双电源可使系统24*7不停顿运行，双千兆网卡在实现高速数据传输的同时可通过网卡冗余技术保证网路畅通无阻。 高可用性：NL360支持热插拔硬盘和热插拔电源，方便实现在线维护，可使用户关键业务不至与中断，杜绝了数据灾难的发生。高扩展能力：NL360最高支持双路XEON处理器，存储最大可扩展至4个内置、9个热插拔硬盘，汇集最高近1000G的海量存储，DDR内存更可达到12GB，加上双电源的应用，用户可根据自身需要轻松升级，满足快速增长的商业数据、工作任务的苛刻需求。可管理性：NL360采用标准的服务器管理：支持CPU温度、系统电压、风扇转速等的监控；支持AC掉电恢复；此外，NL360还支持浪潮自主开发的蓝海豚智能安装导航软件和猎鹰服务器管理软件。所有设计使缺乏专业管理人员的用户轻松管理自己的业务，极大降低总体拥有成本。技术规格：处理器 支持两路Intel Xeon处理器，主频最高可达2GHz 二级缓存 512KB 系统总线 400MHz 内存 ECC Registered DDR内存，最大容量可扩展到12GB 硬盘控制器 双通道Ultra160 SCSI控制器 存储 4块内置硬盘和9块热插拔硬盘，支持18G/36G/73G Ultra 160 SCSI硬盘 I/O扩展槽 1个64位133MHz PCI-X扩展槽； 2个64位100MHZ PCI-X扩展槽； 1个64位66MHz PCI-X扩展槽，2个32位33MHzPCI扩展槽 网络 集成两个Intel 1000Mbps网络控制器 显示 集成8M显存 电源 460W或550W单电源，可选1+1 400W塔式双电源 光驱 50X IDE光驱 软驱 44M 5"软驱 键盘鼠标 PS/2键盘和PS/2鼠标 I/O端口 1个串口，1个并口，2个USB口 监控管理特性 支持浪潮蓝海豚智能安装导航软件，可轻松完成系统设置、驱动程序制作及操作系统自动安装等工作；支持浪潮猎鹰服务器管理软件，可实现全面的服务器设备信息监控、自动报警和恢复、远程管理等功能。 操作系统 Windows NT0，Windows 2000 Server，N0，UnixW11，Red Hat L3 工作环境温度 5℃~35℃ 电源电压 220V 50Hz 系统尺寸 高467mm*宽376mm*深518mm 浪潮英信NP120服务器技术指标：高性能 ：NP120采用Xeon处理器，支持超线程技术，可在1颗物理处理器的基础上模拟出两颗逻辑处理器，有效提升资源利用率，同时Xeon处理器拥有512KB大容量二级缓存，减少了处理器到硬盘提取数据的时间，显著增强系统性能，DDR内存传输速率是SDRAM的两倍，在最容易出现性能瓶颈的磁盘系统，NP120采用10000转SCSI硬盘，通过双通道Ultra160 SCSI控制器，极大改善了数据的传输速率，作为网络的中心设备，服务器与外界进行数据交换的质量至关重要，NP120配备1个100M和1个1000M网络控制器，具有很高的网络带宽，同时支持网络的负载均衡，可合理地为不同任务分配网络带宽，提高工作效率。 高可靠性：NP120采用ECC DDR内存，可纠正绝大多数内存错误，减少宕机时间；NP120支持网卡冗余，提供冗余链路，保证网络时刻畅通。结束语一个设计方案的好坏，特别是校园组网。与设计人员对其电脑硬件的方方面面地掌握程度息息相关。在本组网过程中，由于本人对网络知识的掌握有限，又是完全独立完成，可以说整个的组网过程是一边摸索一边实践出来的。但令人高兴的是，通过这样一个边学习边应用的过程，本人完成了校园网的组网的工作。本人考虑到价格及性能的因素，在写这篇论文是，也去过了许多电脑硬件商，使我的对其也有一个很大的认识，也花费了一番功夫。但总的来说，该方案仍然存在许多不足之处。如： 受开发条件和时间的限制，本方案只是反照小型局域网的步线方式，简单的操作。这些都是需要完善的地方，该组网离实际还是有相当的距离，需要我进行不断地补充和完善。通过本次毕业设计我学到了不少新的东西，也发现了大量的问题，有些在设计过程中已经解决，有些还有待今后慢慢学习只要学习就会有更多的问题，有更多的难点，但也会有更多的收获。参 考 文 献[1] 网络基础 机械工业出版社，2002 [2] 局域网的连接与维护，电子工业出版社，2002[3] 网络故障100例，机械工业出版社，2002[4] 手把手教你--局域网的组装与维护，2001[5] 校园网络技术与管理 张际平主编 东南大学出版社, 2001[6] 局域网组建与管理 郝文化主编 机械工业出版社 2003
这简单的东西,我们做的4个实验写了几十页你这我们书上就有大概:两台电脑,一台做SERVER(双网卡),两台工作站装好DNS设置好SERVER的网卡第一块1第二块2两台工作站设置成2然后建立路由,在管理工具里,有个路由和访问大概就是这个样子,我也不好全给你写出来,还有双胶线的做法,要写好
存在的问题： 一、社区建设中基层政府职能扩张，居委会行政化倾向严重 二、社区建设中专职工作者扮演双重身份，角色冲突严重 三、社区建设中工作方法单调落后，社会和居民自主参与程度低 四、社区建设内容局限在社会、文化、环境、政治等方面，忽视了社区经济发展。
_html这里有好多 关于和谐社会的论文我提醒您下，最好是几篇文章 截取后凑成一篇比较好 不然抄袭太明显！
城乡和谐社区建设论坛精彩语录 30年前，没有人听说过社区;30年后，没有人不知道社区。当前形势下，和谐社区建设路径在何方?和谐社区建设之路如何才能走得又好又快?在前天和昨天召开的江苏省和苏州市城乡和谐社区建设论坛上，各路专家和学者为我们破解了和谐社区建设进程中将出现的部分难题。 【自治，自治，居民先要治好自己】 北京国际大中城市建设比较研究中心主任于燕燕：我国社区建设经过十多年发展，取得了较好的成绩，也面临着如何推向深入的问题。和谐社区建设离不开社区居民的自治。但社区居民自治不同于地方自治，不同于民族区域自治。应该说，在自治这个砝码上是有一定限度的。一个国家，老百姓自治什么?有民主的地方，但更多的是在自己周边日常生活事务的一种自我管理型的自治。因此，社区建设首先是在管理层面的自治。其次，要获得一定的权利。社区是民主的增长点，群众参与国家的政治事务也好，参与国家事务决策也好，首先要从身边的事务做起，从居住区做起。要把政府的公共服务与和谐社区建设有机结合起来，让政府的职能通过公共服务的平台直接服务到社区群众的家门口，以促进政府职能的转变，给社区居民组织一个相对自治的空间。 【社区服务要倡民本】 南京师范大学社会工作研究中心主任、教授吴亦明：目前，社区的公共服务主要还是行政事务在社区的衍生，许多社区的公共服务大厅实际是行政事务的受理站，即使是低保救助、劳动就业等社会性服务也是社区协助民政、劳动保障等部门的职能延伸。因此，从改善民生和社会建设的高度出发，建设社区公共服务体系，提升社区公共服务水平，就必须在社区协助政府有关部门完成行政管理职能延伸的同时，真正把服务的重点放到直接满足社区居民需要的社会性公共福利项目上来。社区协助政府完成公共行政管理职能的同时还应该体现国家公共意志，运用社会公共资源的社区养老服务、社区文化体育服务、社区医疗卫生服务、社区家庭服务、社区困难群体的帮扶等真正作为社区公共服务的主业，以促进社区居民生活质量和社区公共福利的提高。 【重视社工人才】 上海市普陀区社会团体管理局局长倪辉：建立一支高素质的社会工作人才队伍是促进社会组织健康协调发展的根本。在社会转轨的过程中，许多人由“单位人”成为“社会人”，通过社会组织又可以将其由“社会人”变成“组织人”，社会组织将这些社会上的能人组织起来，为群众服务、为社会服务。通过培育和发展社会组织，拓宽了解决人民群众最关心、最直接、最现实的利益问题的渠道，为困难群众提供人性化的帮助，初步建立了“平日恒温、节日添暖、四季如春”的社会化长效帮困机制。对那些不符合政策救助但实际存在困难的群众由社会组织给予帮助解决，增加了群众对党和政府、对社会的感恩系数，为党多赢得了一份民心，为社会增添了一份和谐。作为民政部门来讲，要提高培育和发展社会组织的能力，推动民政事业向关注民生常态化方向发展。 【明晰居委会职能】 南京市民政局副局长赵军：社区居委会职能要明晰，必须做到职能定位准确、权利义务清楚、角色关系协调。要在《组织法》规定的基础上，把社区居委会职能细化为宣传教育、议事决策、社区服务、监督评议、规划制定、沟通协调、民事调解、治安维护、政务协助、民意表达等10个基本职能，做到基本制度健全、程序流转清楚、公布形式多样，把社区居委会的干部依法产生、社区工作者的职业化管理、社区工作经费的落实、福利待遇的统一、管理机制的综合完备纳入社区居委会管理体系，做到政策措施明白、投入主体明确、考核办法明细。同时，社区工作者要定期向居民述职，把居民满意情况作为确定其绩效收入的依据，将他们的待遇与职工平均工资挂钩，并形成自然增长机制，激发他们作为社工的光荣感、自豪感和使命感。 【服务引进信息化】 杭州市上城区社区建设指导委员会办公室主任马丽华：要为辖区居民提供全方位、多层次、立体型的社区服务，得到居民的认可和满意，首先是要实现各种社区信息资源的有效整合。为此，社区要统筹安排，充分运用政府的公信力，以“一册三网”为载体，在需求与供给之间搭建起一个诚信的平台，把居民的需求与提供服务的市场进行有效对接，体现社区服务便利性和及时性。居民的关心、关注和广泛参与，是社区建设的生命力所在，社区居委会可以把政务公开、事务公开、财务公开建到网上，不断提高社区工作的透明度。居民想了解最近社区有什么活动，可以打开数字电视看一看;对社区有什么意见和建议，也可以到网站论坛上去“说一说”。有利于培育居民的民主自治意识和自我管理意识。
不好
党的十六届四中全会把构建社会主义和谐社会放到与物质文明、政治文明和精神文明建设相并列的突出位置，号召全党不断提高构建社会主义和谐社会的能力，这是一个具有时代性、战略性的重大决策。构建社会主义和谐社会是一个庞大的系统工程。对一个城市中的城乡结合部来说，正在迅速向城市过度变化，在这样特殊的地区构建和谐社会更是一项长期的、复杂的、艰巨的任务，不是经过短期努力所能达到的。笔者文秘部落认为，也只有使到城市的城乡结合部和谐发展，才能使到整个城市乃至整个社会主义国家的和谐发展。目前，影响城乡结合部和谐发展的因素多种多样，促进的措施也各自不同，在改造居民居住自然环境同时，应注意根据时代的特点建立良好的运行机制，处理人民内部矛盾，改变生育观念，扶助弱势群体，强化社区管理，以促进城市社会的和谐发展。 一、大力发展区域经济 全面落实科学的发展观，以经济发展为主心骨。是当前城市城乡结合部的重大政治课题和紧迫的政治任务，是改革开放和现代化建设顺利进行的重要保证，是建设社会主义法治国家的重要基础，也是城市化和谐发展的必由之路。目前城市城乡结合部的发展虽然没有大城市大发展的浓厚范围，但是却有着土地资源、劳力资源丰富和政府政策倾斜等诸多优势，城乡结合部应充分发挥这些优势，正确处理好 “洗脚上田”后农民发展观念向工业化发展的转变；正确处理好立足沿街档口做生意向厂房经营的转变；正确处理好人们进入城市中心发展向立足本地区投资设厂的转变；正确处理好自吃其力向引进外资外力转变。不拘一格逐步建立工业主导型经济新格局，努力实现既不破坏生态环境又能加快工业发展的社会氛围。 二、妥善处理人民内部矛盾 人民内部矛盾是一个复杂的矛盾系统。其中既有利益矛盾，又有是非矛盾，以及实际工作中大量复杂的具体矛盾，解决不同的矛盾所采取的方法也各不相同的，必须具体问题具体分析。 要坚持总体把握、统筹兼顾、协调解决的方法处理人民内部矛盾。把握矛盾演变特点和规律，站在全局的高度，做到统筹兼顾。要坚持用法制手段调节经济关系妥善处理人民内部的利益矛盾。人民内部的利益矛盾是在根本利益一致基础上的矛盾，各种主体之间的利益相互依赖、相互渗透、相互转化，任何一方利益的实现都可能促进其他方面利益的实现或为这种实现准备必要的条件。在处理人民内部矛盾时，既要有利于解放和发展社会生产力，又要保持社会稳定。使各方利益相互协调、相互促进。 要密切观察、见微知著、防微杜渐，把矛盾解决在萌芽状态。处理矛盾既要周到细致、合情合理；既要旗帜鲜明，又不可失之偏颇。要坚定不移地加强廉政建设，坚决反对官僚作风和腐败行为。继续改善干群关系，正确处理干群矛盾。要以强化人事监督为切入点，使人民群众的愿望和要求得到顺利实现，做到合民心，顺民意，真正地促进权力监督与人民监督的有机融合。 要坚持德法并举提高人民群众整体素质。城市化和谐与发展需要有良好的社会秩序，需要各个社会群体与个人都模范地遵循共同的法律规范，使各自的权利与义务得以明确和实现，使整个社会形成一个统一协调、有序运作的和谐体系。通过制定和严格执行有关的法律、法规和政策，加强对社会生活各方面的管理，使公民、法人、其它组织和国家机关的各种行为严格限制在法律规范的秩序之内，使处理人民内部的各种矛盾和纠纷有所遵循，这是保障城市结合部社会和谐发展的一个重要方面。 三、切实改变人的生育观念 经济的增长，不等于人生育观念的进步。在构建和谐社会过程中，只有改变人的生育观念，认真贯彻男女平等基本国策，计划生育工作才能打开新的局面。当前城乡结和部地区人口聚集的主要刚由农民转变过来的城乡居民和进城打工的外来人员，由于受传统观念的影响，重男轻女、多子多福的思想在这些人群中仍然存在。 采取措施，引导这一人群改变生育观念是搞好城乡结合部地区计划生育的重要工作 ，同时也是计划生育工作由法治向成为人民群众自觉行为的基础工作。按照当前的形势，一方面要采取有利措施依法加强计划生育管理；另一方面必须认真宣传、贯彻男女平等基本国策。这就需要党和各级政府进一步在法律、法规、政策上给予积极保障。建议：第一，各级政策制定者在制定经济和社会发展的各项法律、政策和项目的时候，从设计、执行到监控、评估的全过程，都要注意是否会对男女两性产生不同的影响，避免对性别的歧视，以保证女性能和男性一样平等参与和分享经济社会发展的成果。第二，立法、司法、执法有关部门，有必要重新审视一系列与两性利益相关的法律和政策，认真分析这些法律和政策是否关注到现实生活中存在的两性差异，是否在法律政策框架内对女性的特殊需求给予重视。正在制定中的公务员法，希望多听听女性的声音，多听听妇女组织的意见，多一种视角考虑问题，公正体现不同性别的利益诉求。第三，为及时了解、认识和反映男女两性的生存状况和社会地位，为决策者提供科学依据，建议国家发改委和统计部门要将分性别统计纳入国家的统计制度。有关部门的常规统计和统计调查都应该注意收集分性别的统计数据，特别是劳动就业、教育、卫生、组织人事等领域，逐渐建立和完善分性别的数据库。只有这样在城乡结合部的人民群众中反复宣传，认真贯彻，才能不断改变人的生育观念。 四、努力扶助弱势群体 帮助弱势群体，要有具体的可操作措施，要在全社会形成一个良好的关爱互助环境。首先，要形成共同关爱改革中弱势群体的环境。弱势群体是市场竞争机制作用的产物，在现阶段具有历史的必然性。弱势群体与优势群体就是相对存在、不断变化的。“没有常穷久富家”，他们都是人民中的一部分、也是改革主体的组成部分。对于改革中产生的弱势群体，最根本的是调整经济结构，广开就业门路，促进持续发展。通过赞助公益事业、光彩事业，广辟就业渠道，积极救助，努力形成全社会关爱弱势群体的好风气、好环境。其次，要开展工程救助，使改革中弱势群体成为一个动态群体。要进一步加强培训，改变就业观念，提高职业技能，实现再就业，对有能力参加工作而长期不能就业的居民，应当吸收他们从事力所能及的劳动，结合社会保障，提高其劳动报酬。再次，要进一步扶助弱势群体青少年，强制适龄青少年入学。对于达到初中文化以上的社会弱势群体子女，要组织学习科学文化知识和专业技能，促进其健康发展，培养他们成为社会有用人才。第四，要调整收入分配政策，完善社会保障制度。要进一步完善失业保险和居民最低生活保障制度，扩大覆盖面，逐步提高保障水平。对暂时陷入困难的群众要认真负责地、满腔热情地给予关注，帮助他们渡过难关。 五、继续完善社区管理 我国城市社区建设的主要推动者是政府，主要目的是解决城市经济体制改革后单位功能弱化所留下的空间，由此来加强对城市社会人口的管理。面对城市改革过程中所出现的种种社会问题，政府要逐步调整自己在国家与社会关系中所扮演的角色。要适当放权，调动民间力量进行自我管理。改革开放以后，政府机构与其他各类社会组织的关系发生了很大变化。但国家从对社会的全面控制中退出来，并不意味着社会的独立性和自主性就随之而来。它在很大的程度上还取决于社会结构的变化，社会发展的水平、社会个体素质以及社会动员的能力。因此，需要通过加强社区建设整合城乡居民，通过社区建设增强居民认同感、公益观念和社区参与意识。使由国家的代表机构决定的意图，通过有直接利害关系的多数居民的同意得到实现。 社区建设是城市经济体制改革中引人注目的重要举措。1991年民政部提出了“社区建设”的概念，目的是加强城市基层组织的凝聚力和战斗力，这是城市社会和谐发展的重要因素。随着城市社区功能的进一步整合，必将极大地促进城市社会的文明、和谐、进步。 和谐社会重在建设，城乡结合部的社会和谐更要注重管理。要结合当地区域实际，深入研究社会管理规律，完善社会管理体系和政策法规，推进社会管理体制创新，整合社会管理资源。在进一步提高党和政府管理社会的效能的同时，拓宽服务领域，发挥基层党组织和共产党员服务群众、凝聚人心的作用，发挥城乡基层自治组织协调利益、化解矛盾、排忧解难的作用，发挥社团、行业组织和社会中介组织提供服务、反映诉求、规范行为的作用，形成社会管理和社会服务的合力。引导群众屏弃旧观念，以理性合法的形式表达利益要求，引导人们在法律范围内解决矛盾纠纷。健全社会保险、社会救助、社会福利和慈善事业相衔接的社会保障体系，从而确保人民群众安居乐业，确保社会政治稳定和国家长治久安。
随着互联网的快速发展和大数据技术在各行各业中的广泛应用，它对社会经济、教育、医疗、金融，甚至到人们的消费习惯、思维习惯都带来了非常大的转变，但技术的进步是一把双刃剑，它给生活带来了便利的同时，也伴随着越来越多网络信息安全问题。一、个人隐私大数据时代，各种智能设备、电子产品无处不在，在你使用手机、电脑、消费、购物、出游等等的时候你的一举一动都处在别人的监控之中。营销需要为用户画像，你在智能场景中的每一个“动作”都会被记录并贴上相应的标签，“动作”越多标签就越多，慢慢的计算机系统中就会出现一个“完整的你”，这一点都不夸张。随着物联网的开发和运用，大数据甚至能够预测你的未来，当你再次进入某个智能场景中的时候，你突然发现，计算机比现实生活中的你更了解你。个人隐私和数据挖掘是对立的，站在用户角度，个人隐私需要被保护，站在行业和市场角度，用户信息需要不断被挖掘。即便是这样一种对立关系，在没有道德和第三方来约束和平衡的时候，个人隐私一旦被非法破译，用户是没有话语权，那么个人隐私的保护是需要你自己来严格管理的。二、病毒袭击“OPEN”在网络中是个双性词，开放性的网络、开源的系统平台等，它们能提供极大的便利，但也成为病毒滋生和传播的通道。病毒的本质是程序代码，只是被不正当的使用，海量的数据、开放性的网络，再加上病毒本身的隐蔽和不断复制，小问题能够在极短时间内演变为巨大威胁。开源和未经检测本身就意味着风险，在你准备投入使用的时候就应该纳入考虑范围。三、黑客入侵网络黑客是对造成网络安全不稳定的因素之一，劫持网络协议、蠕虫攻击、PUP、勒索软件、网络钓鱼等等，都是黑客常用手段。而在所有这些黑客入侵活动中，影响最大的可能就是数据泄露。大数据需海量数据进行分析活动，但随着数据值的增大和数据的集中，数据的存储、维护就越来越难，网络空间中信息的泄露风险来源涵盖范围非常广，数据泄露不只个人，还会上升到公共安全，甚至社会安全等。黑客攻防是持久战（点击查看），没有绝对的“盾”，但却有无处不在的“入侵”，这是一种黑客攻防的防范意识，激励着不断加强防火墙和安全系统的使用，不断完善网络数据库的安全管理工作。四、系统漏洞网络数据库之中，没有完美的系统，大厂商系统漏洞事件仍层出不穷，安全隐患是不可避免的，另外，系统在个人操作的过程中，同样会出现意外而导致各种信息安全事故。对于企业来说引入安全管理，采用科学的手段，可以有效改善网络环境，抑制网络安全问题的出现。当然，对于操作人员进行大量必要的培训也是目前大部分企业采用的方式（点击查看）。五、意外风险计算机设备、线路、机房等，是很难全面抵御自然灾害和意外事故的，越大的机房或是数据中心，越需要建设和提升安全防护，安全防护等级越高抵御意外风险能力就越强，但是并不代表着绝对的安全，同时从建设上去做解决方案所需成本不是小企业能够承受的，安全防护每提高一个等级，预算就指数上升。因此中小企业做备份和灾难恢复才是最实际的方案。
随着网络化和社会信息化程度越来越高，个人信息安全问题越来越严重。文章从个人信息的内容谈起，介绍了网络时代个人信息的主要内容，分析了个人信息泄露的主要危害、成因及途径，探讨了具体的防范措施，对网络时代个人信息保护具有一定参考价值。 中国论文网 -htm 一、个人信息的内容 网络时代的个人信息，主要是指存储于个人计算机、手机或网络上一切与个人利益有关的数字信息，主要包括姓名、年龄、性别、生日、身份证号码等个人基本资料，手机号码、固定电话、电子邮箱、通信地址、QQ和MSN号码等个人联系方式，网银账号、游戏账号、网上股票交易账号、支付宝账号等个人财务账号，网页浏览记录、网上交易记录、论坛和聊天室发言记录等个人网络习惯，个人不愿被公开浏览、复制、传递的照片、录像、各类文档等个人文件数据。 二、个人信息泄漏的危害 个人信息泄露一般是指不愿意让外界知道的个人信息被外界知晓。个人信息一旦泄漏，轻则导致被骚扰、个人隐私被曝光，严重的会导个人经济利益损失，甚至威胁到人身安全和国家安全。 个人信息泄露导致个人备受骚扰。个人信息泄露后，可能会不时接到广告短信和电话。比如经常收到某些商场打折广告，购房者经常收到房屋中介、装修公司的推销短信，购车者经常会接到推销保险的电话等等。 个人信息泄露导致经济损失。当前，网上炒股、电子银行和网络购物已经越来越流行，个人电子账户增多。而网上交易具有多种安全风险，如果不注意容易导致个人电子账户等信息泄露，可能会引起经济损失。 个人信息泄露导致自身安全受到威胁。涉及到个人家庭、住址与收入等敏感信息的泄露，有可能导致损害个人安全的犯罪事件。有些小偷获得了他人的信息后，先拨打电话，确定家中是否有人，然后再进行盗窃。个人信息的泄露也沦为一些不法分子打击报复、绑架、敲诈、勒索、抢劫甚至故意伤害、故意杀人等严重犯罪作案的工具。 个人信息的泄露甚或威胁到国家安全。许多人认为个人信息泄露，没什么值得大惊小怪的。但是对于军人或者国家重要部门公务人员来说，一旦个人信息被别有用心的情报机构获得，有可能从这些看似保密程度不高的信息中提取出重要的情报。据有关军情报专家说“一张士兵的工作照片，有可能从中看出一些绝密设备或军事设施的内部情况”。 三、个人信息泄漏的成因 个人信息泄漏的成因主要有以下三个方面： 个人信息保护的法规与制度不够完善。现阶段《宪法》和其他法律尚未明确规定侵犯公民个人信息和隐私权的范围及其追究方式，导致个人信息经常被人倒卖或泄露而无法追究责任，进而出现很多为获利而盗取个人信息的机构和产业。 某些单位信息安全管理理念滞后。某些掌握大量公民个人信息的部门，如电信公司、网站、银行、保险公司、房屋中介、某些政府部门、教育部门、房地产公司等，信息安全意识淡薄，管理技术措施不力，信息管理制度不健全，造成个人信息有意或无意被泄露。 个人信息安全保护意识不强。个人缺乏信息和隐私权的保密意识，在网络环境下也容易泄漏个人信息。比如随意接受“问卷调查”，填写个人信息，遨游互联网时不经意发布个人信息，未采取安全措施登录挂马网站，个人计算机中病毒等等。 四、个人信息泄露的主要途径 近几年，各种信息秘密泄露事件比比皆是。人民网曾经开展了一次有关个人信息泄露的调查，结果显示，9O%的网友曾遭遇个人信息被泄露；有94%的网友认为，当前个人信息泄露问题非常严重。笔者认为，个人信息的泄露途径主要分为主动泄露和被动窃取两种。 主动泄露。主动泄露是指个人为实现某种目的而主动将个人信息提供给商家、公司或他人。比如消费者在就医、求职、买车、买房、买保险、办理各种会员卡或银行卡时填写的个人信息，参加“调查问卷”或抽奖活动，填写联系方式、收入情况、信用卡情况等内容，登录网站注册会员填写的个人信息等等。个人主动将有关信息泄露给商家，而商对个人信息没有尽到妥善保管的义务，在使用过程当中把个人信息泄露出去。 被动窃取。被动窃取是指个人信息被别有用心的人采取各种手段收集盗卖。比如通过利用互联网搜索引擎搜索个人信息，汇集成册，出售给需要购买的人，通过建立挂马网站、发送垃圾电子邮件或者电话查询等方式，以各种“诱饵”，诱使受害人透露个人信息，通过病毒、木马和黑客攻击个人电脑或者网络服务器盗取个人电子账号、密码等等。 五、个人信息安全保护措施 个人信息安全的保护应当从完善法规和管理制度、提高个人意识和采取技术措施三方面着力。 健全个人信息保护的法规与制度。首先，国家应为保护公民个人信息安全创建良好的法律环境。2012年12月28日第十一届全国人民代表大会常务委员会第三十次会议通过了《关于加强网络信息保护的决定》，文件明确规定了公民个人信息受国家保护，任何组织和个人不得窃取个人信息。该文件一旦正式出台，必将很大程度加强个人信息安全保护。其次，国家和地方相关管理机构应为保护公民个人信息安全创建良好的社会环境。国家和地方相关管理机构应制定个人信息安全保护制度与实施方法，促进各行各业对公民个人信息的合法利用、合理利用。再次，掌握公民个人信息的行政机关、法人和组织应建立起相应的信息安全管理机制，这样才能从根本上解决公民个人信息安全问题。 提高个人信息安全素养。个人在其信息保护上是第一责任人，要提高个人信息安全素养，养成良好的个人信息管理习惯，控制好个人信息的使用范围。首先，对互联网利用较多的人，需要加强对个人电脑的安全防护，安装并升级杀毒软件与防火墙。为重要的个人信息加密，计算机设置Windows和屏幕保护密码，在互联网浏览网页和注册账户时，不要泄露个人敏感信息。当遇到一些必须输入个人信息才能登录的网址时，输入的个人数据必须限于最小的范围，并且，妥善保管自己的口令、帐号密码，并不时修改。其次，谨慎注意网站是否有针对个人数据保护的声明和措施，对那些可以匿名登录的网站要坚决匿名登录，不访问安全性不明的网站，不轻易加入各类社交网络，与来历不明的人共享信息。最后，尽量不要在qq空间、个人网站、论坛等上传发布个人重要信息。 采用技术手段。对掌握大量个人信息的企业而言，堵住人为漏洞需要完善制度，而堵住技术本身的漏洞，最好使用技术。要加强新产品新技术的应用推广，不断完善信息系统安全设备诸如防火墙、VPN、入侵检测系统、防病毒系统、认证系统等的性能，强化应用数据的存取和审计功能，确保系统中的用户个人信息得到更加稳妥的安全技术防护。对于在互联网上遨游的个人而言，可以使用技术加强个人信息保护。比如对个人敏感数据进行加密，即使这些数据不小心被盗，也将是看不懂而无用的。
保护数据安全
网络时代的信息安全第一，密码安全第二，QQ安全第三，代理服务器安全第四，木马防范