DPtech FW1000-GM-NE防火墙安装手
册
杭州迪普科技有限公司为客户提供全方位的技术支持。
通过杭州迪普科技有限公司代理商购买产品的用户，请直接与销售代理商联系；直接向杭州迪普科技有限公司购买产品的用户，可直接与公司联系。
杭州迪普科技有限公司
地址：杭州市滨江区火炬大道581号三维大厦B座9层
邮编：310053
声明
Copyright 2009
杭州迪普科技有限公司
版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
由于产品版本升级或其他原因，本手册内容有可能变更。杭州迪普科技有限公司保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，杭州迪普科技有限公司尽全力在本手册中提供准确的信息，但是杭州迪普科技有限公司并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。
目录
第1章产品介绍1-1
1.1产品概述1-1 1.2DP TECH FW1000-GM-NE产品外观1-1 1.3产品规格1-3 1.3.1存储器1-3 1.3.2外形尺寸和重量1-3 1.3.3固定接口和槽位数1-4 1.3.4输入电源1-4 1.3.5工作环境1-4 1.4产品组件1-5 1.4.1处理器及存储器1-5 1.4.2各类接口1-5 1.4.3PFP接口错误！未定义书签。
第2章安装前的准备2-1
2.1通用安全注意事项2-1 2.2检查安装场所2-1 2.2.1温度/湿度要求2-1 2.2.2洁净度要求2-2 2.2.3防静电要求2-2 2.2.4抗干扰要求2-3 2.2.5防雷击要求2-3 2.2.6接地要求2-3 2.2.7布线要求2-3 2.3安装工具2-3
第3章设备安装3-1
3.1安装前的确认3-1 3.2安装流程3-2 3.3安装设备到指定位置3-2 3.3.1安装设备到工作台3-3 3.3.2安装设备到19英寸机柜3-4
3.4连接接地线3-5 3.5连接接口线缆3-6 3.5.1连接配置口线缆3-6 3.5.2连接网络管理口3-6 3.5.3连接业务口3-7 3.6连接电源线3-7 3.7安装后检查3-7
第4章设备启动及软件升级4-1
4.1设备启动4-1 4.1.1搭建配置环境4-1 4.1.2设备上电4-4 4.1.3启动过程4-5 4.2W EB默认登录方式4-6
第5章常见问题处理5-1
5.1电源系统问题故障处理5-1 5.2设备故障处理5-1
图形目录
图1-1 DPtech FW1000-GM-NE前视图1-1 图1-2 DPtech FW1000-GM-NE前面板指示灯1-3 图1-3 DPtech FW1000-GM-NE后视图1-3 图1-4 以太网接口1-5 图3-1 设备安装流程3-2 图3-2 安装设备于工作台3-4 图3-3 安装挂耳3-4 图3-4 安装设备到机柜（为清晰起见省略了机柜）3-4 图3-5 固定设备3-5 图3-6 连接接地线示意图3-5 图3-7 连接保护地线到接地排3-6 图3-8 电源线连接示意图3-7 图4-1 通过Console口进行本地配置示意图4-1 图4-2 超级终端连接描述界面4-1 图4-3 超级终端连接使用串口设置4-2 图4-4 串口参数设置4-3 图4-5 超级终端窗口4-3 图4-6 终端类型设置4-4 图4-7 Web网管登录页面4-7
表格目录
表1-1 存储器规格1-3 表1-2 外形尺寸和重量规格1-3 表1-3 固定接口规格1-4 表1-4 输入电压1-4 表1-5 工作环境1-4 表2-1 机房温度/湿度要求2-1 表2-2 机房灰尘含量要求2-2 表2-3 机房有害气体限值2-2 表4-1 设置串接口属性4-2
第1章产品介绍
1.1 产品概述
DPtech FW1000-GM-NE防火墙创新性地采用了“多业务并行处理引擎（MPE）”技术，能够满足各种网络对安全的多层防护、高性能和高可靠性的需求。可以提供安全域划分、VPN接入、NAT 地址转换、攻击防护和应用控制等功能，是业务安全保障的最佳选择。FW1000-GM-NE具有高密度接口满足多ISP的冗余需求，高扩展性可以降低后续投入成本。具备4个固定千兆电接口，4个固定的千兆光接口，适用于中小型网络出口和数据中心。
1.2 DPtech FW1000-GM-NE产品外观
1. 前视图
(1)(2)(3)(4)
(5)
(6)
(7)
(8)
(11)
(10)
(9)
图1-1DPtech FW1000-GM-NE前视图
(5)
(6)
(7)
(8)
(11)
(10)
图1-2DPtech FW1000-GM-NE前面板指示灯
2. 后视图
(1)
(2)
图1-3DPtech FW1000-GM-NE后视图
1.3 产品规格
1.3.1 存储器
存储器规格
1.3.2 外形尺寸和重量
外形尺寸和重量规格
1.3.3 固定接口和槽位数
固定接口规格
1.3.4 输入电源
输入电压
1.3.5 工作环境
工作环境
1.4 产品组件
1.4.1 处理器及存储器
1. 处理器
处理器是数据转发和业务处理引擎。
2. Flash
Flash用于存放启动时的引导程序文件Conboot软件。
3. 内存
内存用来存储系统运行时与CPU通信的数据。
4. CF卡
CF（Compact Flash Card，标准闪存卡）可以用于记录log日志，存储多个主机文件和不同的配置文件等。
1.4.2 各类接口
1. Console口
FW提供了一个RS232异步串行配置口（Console），可用来连接终端计算机，以进行系统的调试、配置、维护、管理和主机软件程序加载等工作。
2. 以太网接口
(1)(2)(3)(4)(6)(7)(8)
(5)
图1-4以太网接口
以太网电接口一般采用5类或5类以上双绞线连接以太网。
3. USB接口
FW设备上的USB口工作在Host模式，可以用来与Device设备进行连接。
第2章安装前的准备
为了避免对人和设备造成伤害，请在安装设备前仔细阅读本章内容，了解在安装、使用和维护过程中需要注意的事项。实际情况中包括但不限于以下注意事项。
2.1 通用安全注意事项
在移动设备前，请先将设备断电。
请将设备放置在干燥通风的地方。不要让液体进入设备。
保持设备清洁。
不要在设备上堆积物品。
非专业维修人员，请不要随意打开设备机壳。
2.2 检查安装场所
设备必须在室内使用，无论您将设备安装在机柜内还是直接放在工作台上，都需要满足以下条件： 确保设备的入风口及通风口处留有空间，以利于设备机箱的散热。
确保机柜和工作台自身有良好的通风散热系统。
确保机柜及工作台足够牢固，能够支撑设备及其安装附件的重量。
确保机柜及工作台的良好接地。
为保证设备正常工作和延长使用寿命，安装场所还应该满足下列要求。
2.2.1温度/湿度要求
为保证设备正常工作和使用寿命，机房内需维持一定的温度和湿度。
若机房内长期湿度过高，易造成绝缘材料绝缘不良甚至漏电，有时也易发生材料机械性能变化、金属部件锈蚀等现象；若相对湿度过低，绝缘垫片会干缩而引起紧固螺丝松动，同时在干燥的气候环境下，易产生静电，危害设备上的电路。
若温度过高，则将加速绝缘材料的老化，使设备的可靠性大大降低，严重影响其寿命。
设备对温度、湿度的要求见0。
机房温度/湿度要求
2.2.2 洁净度要求
灰尘对设备的运行安全是一大危害。室内灰尘落在机体上，可以造成静电吸附，使金属接插件或金属接点接触不良。尤其是在室内相对湿度偏低的情况下，更易造成静电吸附，不但会影响设备寿命，而且容易造成通信故障。对机房内灰尘含量及粒径要求见0。
机房灰尘含量要求
除灰尘外，设备机房内对空气中所含的酸、碱、硫化物也有严格的要求。这些有害气体会加速金属的腐蚀和某些部件的老化过程。机房内应防止有害气体如SO2、H2S、NH3、Cl2等的侵入，其具体限制值见0。
机房有害气体限值
2.2.3 防静电要求
设备在防静电方面作了大量的考虑，采取了多种措施，但当静电超过一定限度时，仍会对设备电路甚至设备产生巨大的破坏作用。为达到更好的防静电效果，应做到：
设备可靠接地。
室内防尘。
保持适当的温度、湿度条件。
接触电路板时，应戴防静电手腕，穿防静电工作服。
2.2.4 抗干扰要求
设备在使用中可能受到来自系统外部的干扰，这些干扰通过电容耦合、电感耦合、电磁波辐射、公共阻抗（包括接地系统）耦合和导线（电源线、信号线和输出线等）的传导方式对设备产生影响。因此应注意：
交流供电系统为TN系统，交流电源插座应采用有保护地线（PE）的单相三线电源插座，使设备上滤波电路能有效的滤除电网干扰。
设备工作地点远离强功率无线电发射台、雷达发射台、高频大电流设备。
必要时采取电磁屏蔽的方法，如接口电缆采用屏蔽电缆。
接口电缆要求在室内走线，禁止户外走线，以防止因雷电产生的过电压、过电流将设备信号口损坏。
2.2.5 防雷击要求
设备在防雷击方面已经做了预防措施，但是在雷击强度超过一定范围时，仍然有可能对设备造成损害。为达到更好的防雷效果，建议您：
用保护地线与大地保持良好接触。
保证电源插座的接地点与大地良好接触。
考虑在电源的输入前端加入电源避雷器，这样可大大增强电源的抗雷击能力。
2.2.6 接地要求
可靠的接地系统是设备稳定、可靠运行的基础，是防雷击、抗干扰、防静电的重要保障。您必须为设备提供良好的接地系统。
设备接地的详细操作请参见图3-6。
2.2.7 布线要求
连接设备的各线缆都应该室内走线，无户外走线现象。室内走线时，您还需要注意以下要点： 不要将线缆布置在行走区域内，避免线缆意外损坏或者跌落。
线缆应尽量走直线，避免线缆歪曲、缠绕等现象出现。
线缆较多时，建议您对线缆进行捆扎。捆扎时，不同类型的电缆（电源线、接口线、地线等）在应分开捆扎，不得混扎在一起。
2.3 安装工具
一字螺丝刀
十字螺丝刀 防静电手腕
第3章设备安装
3.1 安装前的确认
(1)请确认您已经仔细阅读并理解第2章内容。
(2)请确保第2章中所述的要求已经得到满足。
(3)设备安装前，必须关闭所有电源。
3.2 安装流程
图3-1设备安装流程3.3 安装设备到指定位置
可以采用以下2种方法安装设备：
(1) 3.3.1安装设备到工作台
(2)安装设备到19英寸机柜
3.3.1安装设备到工作台
如果您不使用19英寸标准机柜，可以将设备放置在干净的工作台上。此种操作比较简单。操作中要注意如下事项：
(1)保证工作台的平稳性与良好接地。
(2)设备四周留出10cm的散热空间。
(3)禁止在设备上堆积物品。
论衡阳市城镇蔬菜基地建设发展对策 随着城乡居民生活水平的不断提高、人们健康意识的逐步增强以及国内外蔬菜贸易中各种准入制度的相继出台，广大消费者越来越注重蔬菜产品的质量和安全水平。因此，尽快组织实施“衡阳市蔬菜产业升级工程”，不断提高衡阳蔬菜产品的质量、卫生和安全水平，积极适应蔬菜产业发展的新形势，尽快建立符合国际规范和食品安全要求的菜篮子产品生产营销体制，在大力发展蔬菜标准化生产的基础上，打造衡阳无公害蔬菜名牌，促进蔬菜产业升级，让广大消费者吃上卫生、安全的放心菜，让更多的农民从发展优质无公害蔬菜产业中得到实惠。 标签：衡阳市；蔬菜产业升级；无公害蔬菜基地；问题；对策 1存在的主要问题 近年来，衡阳市专业性蔬菜基地建设有了新起色，区域化种植出现了新亮点，科技兴菜取得了新成效，质量安全监管有了新进展。目前衡阳市已建成十多个有一定规模的无公害蔬菜生产基地，祁东县黄花菜基地10.7千公顷、槟挪芋基地4.0千公顷，三塘镇前进、龙唤村的丝瓜基地0.3千公顷。湘江乡、郁湖乡的辣椒基地0.2千公顷，金甲岭大白菜、辣椒、土豆、豆角、面薯、萝卡基地0.53千公顷等，以上基地均已通过无公害产地认定和部分产品认证，同时，基地都在逐步向周边乡镇扩展，规模不断扩大。采用传统农业与现代农业技术相结合，形成了一套具有衡阳特色的栽培制度，精耕细作，合理间套轮作，土地利用率较高，一年可达3，4茬以上。逐步重视本地的蔬菜基地的规划和建设，新建一批专业性蔬菜基地，特别是珠晖区已经建成白鹭湖无公害蔬菜基地、东阳渡镇的秋豆角基地、夸市芹菜基地、花园无公害蔬菜基地、城壕大棚基地等5个蔬菜基地，主要分布在酃湖乡、和平乡和茶山均镇7蔬菜种植面积3.2万亩，年蔬菜产量达14万吨，占全市本地蔬菜60％以上，城区20％的蔬菜由珠晖区提供。虽然取得了不错的成绩，但还应该看到，目前的蔬菜种植在发展中存在的问题也非常突出，主要表现在以下几个方面： (1)蔬菜基地面积锐减，专业性蔬菜生产滑坡。如衡阳金甲特色农业有限公司市是衡阳市农业产业化“龙头”企业，注册资本178.8万元，是集开发、种植、加工、销售出口食品经营于一体的民营企业，其“珠晖”牌食用笋已通过无公害农产品认证、无公害农产品产地认证。公司现有以食用竹笋为主的无公害生产基地10000亩，年产鲜竹笋30000吨，其他无公害蔬菜10000吨，年加工“珠晖”牌干笋1250吨。但目前没有无公害蔬菜深加工生产线，种植面积处于萎缩状况，蔬菜大量依靠从外地调进，这些蔬菜的质量达不到标准，农药残留量超标，严重损害了市民的身体健康。 (2)资金投入不足，蔬菜基地基础设施老化陈旧。近年来，蔬菜基本设施的建设项目上的不多，加上招商引资难度较大，农民自筹资金困难，农村金融组织对农业投入的扶持力度减弱等因素，使蔬菜生产的资金技入不充足，基地基础设施建设明显落后，例如设施栽培建设、水利排灌设施、渠沟、路，都需要投入大
濮阳市电子警察系统实施方案 哈尔滨新中新电子股份有限公司 2010年8月23日
目录 1项目简介 (3) 2系统整体结构 (3) 3闯红灯抓拍前端方案 (4) 3.1前端系统组成 (4) 3.2设备及电缆配置 (4) 3.3施工注意事项 (6) 3.4施工示意图及设备配置表 (6) 4卡口超速前端方案 (8) 4.1前端系统组成 (8) 4.2施工注意事项 (9) 4.3施工示意图及设备配置表 (12) 5后台方案 (14) 5.1后台系统组成 (14) 5.2设备配置 (15) 5.3后台软件 (19)
232 232 光纤 R S 232 R S 232 1 项目简介 濮阳市固定电子警察系统主要由 47 个路口的卡口式闯红灯抓拍设备、6 个 路段卡口+超速设备，通信设备以及配套的指挥中心软硬件系统组成。 卡口式闯红灯抓拍设备要求实现卡口功能、左转压黄线抓拍功能、闯红灯 抓拍功能。 卡口+超速抓拍设备具备卡口功能、超速抓拍功能。采用单车道雷达测速及 定位。 所有控制主机均安装在后台。 2 系统整体结构 卡口式闯 红灯抓拍 卡口+超 速抓拍 标清 地感 线圈 车检器 高清 100Base -T 通信转换 高清 100Base -T 通信转换 模块 光端机 模块 光端机 光纤 机架式光端机 电子警察系统 机架式通信模块 机架式通信模块 阵列 IP SAN 违法数据库服务器 卡口数据库服务器 机架式工控机 机架式工控机 录入比对服务器 车管数据库服务器 驾管数据库服务器 公安网 指挥中心千兆局域网 安全接入平台 或网闸 卡口工作站 卡口工作站 维护工作站 应用工作站 Web 服务器 非现场执法系统 黑名单数据库
JUNIPER 防火墙快速安装手册 目录 1、前言 (4) 1.1、J UNIPER 防火墙配置概述 (4) 1.2、J UNIPER 防火墙管理配置的基本信息 (4) 1.3、J UNIPER 防火墙的常用功能 (6) 2、JUNIPER 防火墙三种部署模式及基本配置 (6) 2.1、NAT 模式 (6) 2.2、R OUTE 模式 (7) 2.3、透明模式 (8) 2.4、基于向导方式的NAT/R OUTE 模式下的基本配置 (9) 2.5、基于非向导方式的NAT/R OUTE 模式下的基本配置 (18) 2.5.1、NS-5GT NAT/Route 模式下的基本配置 (19) 2.5.2、非NS-5GT NAT/Route 模式下的基本配置 (20) 2.6、基于非向导方式的透明模式下的基本配置 (21) 3、JUNIPER 防火墙几种常用功能的配置 (22) 3.1、MIP 的配置 (22) 3.1.1、使用Web 浏览器方式配置MIP (23) 3.1.2、使用命令行方式配置MIP (25) 3.2、VIP 的配置 (25) 3.2.1、使用Web 浏览器方式配置VIP (26) 3.2.2、使用命令行方式配置VIP (27) 3.3、DIP 的配置 (28) 3.3.1、使用Web 浏览器方式配置DIP (28) 3.3.2、使用命令行方式配置DIP (30) 4、JUNIPER 防火墙IPSEC VPN 的配置 (30) 4.1、站点间IPS EC VPN 配置：STAIC IP-TO-STAIC IP (30) 4.1.1、使用Web 浏览器方式配置 (31) 4.1.2、使用命令行方式配置.......................................................................... .. (35) 4.2、站点间IPS EC VPN 配置：STAIC IP-TO-DYNAMIC IP (37) 4.2.1、使用Web 浏览器方式配置 (38) 4.2.1、使用命令行方式配置................................................................................ .. (41) 5、JUNIPER 中低端防火墙的UTM 功能配置 (43) 5.1、防病毒功能的设置..................................................................................... . (44) 5.1.1、Scan Manager 的设置 (44) 5.1.2、Profile 的设置...................................................................................... . (45) 5.1.3、防病毒profile 在安全策略中的引用 (47) 5.2、防垃圾邮件功能的设置................................................................................ .. (49) 5.2.1、Action 设置 (50) 5.2.2、White List 与Black List 的设置 (50)
太和镇地处县城，省道绵渝路穿越南北，途经我镇7个村，65个合作社，县城至陈古、县城至金家两条县道油路，穿越东西，途经我镇11个村，82合作社，村社机耕道路覆盖率达95%以上；前锋渠、人民渠、武安水库自流渠三大渠系在我镇境内纵横交错，全镇9%的村都已初具农业生产灌溉条件。同时，土壤肥沃，信息灵通，农民有种植蔬菜的传统和技术优势。XX年，经县委、县府聘请省农科院等单位专家到我镇实地考察、检测，正式确定为全县唯一的无公害蔬菜示范园区。镇党委、政府紧抓住这一难得的历史契机，大力发展无公害基地建设。 一、基本情况 经省农科院检测，我镇已有119公顷基地和莴苣、四季豆两个蔬菜品种，正式获得无公害认证。目前，已升级上报，等待国家农业部认证。通过县、镇财政投入近2万元，蔬菜业主、大户投资近2万元，菜农自筹1余万元，引进西兰花、西洋芹等名优新品种8个，发展业主、大户56户，形成专业基地村4个，专业社21个。现已建成35亩无公害蔬菜基地，年产时鲜优质无公害蔬菜37万公斤，年创产值3余万元。 二、项目实施情况 1、加大基础设施建设。先后争取人民渠、前锋渠配套技改工程，投资15万元，投劳3万个，对6公里长的人民渠文云支渠进行彻底重新修建；投资8万元，投劳.5万个，对长5公里的前锋渠王爷庙支渠进行石渠化整漏技改。目前，正积极争取项目对武安水库及左右两条自流渠进行立项整治。 2、加大科技推广力度。以蔬菜无公害生产为核心，以科技为动力，以蔬菜新品种、新技术、新成果的引进示范、推广、应用为手段，努力提升科技对蔬菜无公害化生产的贡献率。一是镇财政投资1万元，从省农科院等地，先后引进台湾清江白菜、鄂莲一、二、四号浅水藕，单、双季茭白、西兰花、西洋芹等名优蔬菜新品种8个。二是推广使用充分腐熟的农家有机肥，严格控制化肥种类、用量和施用时期，先后引进推广有机复合肥，微量元素肥料、辅助生物肥等6个品种。三是大力推广蔬菜病虫物理防治、机械防治、农业防治和生物防治，严禁施用剧毒、高残留农药，引进推广高效、低毒、低残留以及生物农药18种，同时全面贯彻“预防为主，综合防治”的方针。严格用药种类、用量、次数、浓度和施用时间。四是改革生产技术，全面提倡合理轮、间、套作，提倡高厢栽培和设施栽培，减少病虫害的发生，增加蔬菜产量。五是严格控制植物生长激素和保鲜剂的使用，提倡自然生长成熟，降低产品污染，确保风味品质。六是加强技术培训，指导、咨询等技术服务，共开展培训6期，28人次，咨询76人次。 3、大力发展业主农业、大户农业。蔬菜生产、病虫害较多，技术性特强，传统的千家万户小规模生产，难以确保蔬菜生产无公害技术的全面贯彻落实。去年以来，我镇高度重视蔬菜业主和大户的发展，如帮助业主陈杰争取县财政无偿支农资金4万元，自身投资近5万元，成立大自然农业开发公司，在我镇王爷庙租地7亩，建大棚4个，占地2亩，发展无公害蔬菜生产。同时镇财政出资2万元，扶持奖励蔬菜大户5户。 4、为了让蔬菜生产在提高产品质量，规范生产标准(无公害)、连接市尝适销对路、增加生产效益，逐步走向生产、加工、销售产业链，
高清电子警察系统（纯视频检测）
由于电子警察现场运用环境比较恶劣，要饱受风吹雨打日晒，还有大型机动车辆所引起的电强磁场。采用商用交换机， 我们发现需要经常更换交换机，而且视频不流畅、传输也不稳定，容易出故障，维护成本较高。那么、如何避免电磁干扰？ 如何才能使视频流更加顺畅？如何才能减少故障节点？怎样才能减少维护费用？跟我们合作的很多客户遇到上述几个问题， 下面看看我们最新的解决方案是怎样解决上述问题。 此方案采用了三层式星型拓扑结构，分别为路口运用层、路口汇聚层、中心监控层。在路口运用层使用 IES215-1F 的四 个 100Mbit/s 电口（此时限制带宽为 10Mbit/s）将四个 IP camera 接入，再通过一个 100Mbit/s 光口上行；在路口运用层通 过 IES215-1F 的拨码开关实现带宽限制，将其带宽限制为 10Mbit/s,从而达到传输距离长的目的；在路口汇聚层使用 IES2010-2G 的四个 100Mbit/s 的光口将四个路口的数据汇聚在一起，然后用一个 1000Mbit/s 光口上行到监控中心。路口运 用层采用 10Mbit/s，而路口汇聚层采用了 100Mbit/s 光口，上行至监控中心层使用 1000Mbit/s，这种梯度式带宽设计，有效 的解决了上行拥堵，保证了整个网络高效、高速的运行，使视频流更加顺畅. 减少故障节点方面，我们采用“一体化”理 念，从源头入手，直接采用多光口交换机。省去了光纤收发器的使用，从而大大减少了网络中的节点，也就大大减少了故障 点。并且，由于整个网络都采用光进行传输，这使得整个网络的抗电磁干扰能力非常强。 我们的工业以太网交换机严格按照 工业四级的标准进行设计的，在抗电磁干扰方面性能显著，避免了运用现场电磁干扰问题.
<<关键产品>>
◎支持 10Base-T/100Base-TX ，1000Base-FX（SFP 插槽），100BaseFX（SC 或 ST 接口， 单模或多模） ◎支持 12~48VDC 四位端子的电源输入，电源支持无极性 ◎无风扇、低功耗设计 ◎IP40 等级防护，波纹式高强度金属外壳，DIN 导轨式安装 ◎工作温度-40～85℃，存储温度-40～85℃
Check point 防火墙基本操作手册 CheckPoint(中国) TEL:(86)10 8419 3348 FAX:(86)10 8419 3399 ?2010 Check Point Software Technologies Ltd. All rights reserved. Classification:
目录 目录 (2) 防火墙架构 (3) 防火墙的Web管理 (3) 配置IP： (4) 配置DNS和Host: (5) 配置路由: (5) 通过防火墙的管理客户端管理 (5) 添加防火墙 (7) 添加策略步骤 (10) IP节点添加 (10) 添加网段 (11) IPS的配置 (13) 更新IPS库 (14) 新建IPS动作库 (14) 应用控制 (16) 更新数据库 (16) 添加应用控制策略 (17) App Wike (18) 自定义添加应用 (18) QOS配置 (20) Qos策略的添加 (20) 日志工具的使用 (20) 筛选日志 (21) 临时拦截可以连接 (22) ?2010 Check Point Software Technologies Ltd. All rights reserved. Classification:
?2010 Check Point Software Technologies Ltd. All rights reserved. Classification: 防火墙架构 Check point 防火墙的管理是通过一个三层架构来实现的。首先我们可以在任意的机器上安装防火墙客户端控制台，然后利用控制台的图形化界面登录check point 的管理服务器，定义出各个网络对象，定义企业各条策略，最后下发到防火墙执行模块。具体实现过程见图示： 防火墙的Web 管理 首先打开Web 管理界面，出现登录界面：
无公害蔬菜基地建设
第一章总论 项目提要 1、项目名称：无公害蔬菜基地建设 2、建设性质：新建 3、项目建设单位：毕节金源科技咨询有限公司 4、建设地点、规模、期限及建设内容 建设地点：贵州省毕节市七星关区朱昌镇 建设规模：年各类蔬菜种植能力30亩，为市场提供纯天然、无公害、大众化蔬菜200吨。 建设内容：建设国内标准化培育基地300平方米，蔬菜保鲜库400平方米，冷藏库100平方米，温室种植面积30亩及配套灌溉设施等。 建设期限：2013年 5、投资规模及资金构成 总投资100万元。其中申请科技资金30万元、自筹70万元。 6、主要技术经济指标 该项目投产后，年种植各种蔬菜200吨，年实现销售收入140万元，能提供20个劳动力就业岗位。 7、通过该项目的建设，提高蔬菜种植能力和种植质量，
提高农产品的无公害化。可有效地带动蔬菜种植业的发展，促进农业种植结构的优化调整。 综合评价和论证结论 1、综合评价 在发展高效种植业、带动基地发展促进农民增收方面能发挥重要的作用。基地项目负责人在蔬菜种植方面有良好的基础，市场前景广阔。绿色蔬菜生产基地环境条件良好，承建该项目具有得天独厚的有利条件。通过该项目的建设，发展订单农业，可以带动农业产业结构调整。 2、论证结论 该项目选址合理，技术方案具有一定的先进性，技术人才、管理措施、产品销售、基地建设等方面具有很强的优势。项目建设具有显著的经济、社会和生态效益，是完全可行和必要的。 存在的问题与建议 该项目的销售定位于城市大中型超市，产品的质量至关重要，特别是药残、肥残和灌溉水源的保护问题要高度重视，要采取切实可靠的措施解决好蔬菜基地的标准化种植技术问题。同时根据市场需求，及时调整产品结构，不断开拓市场空间。 第二章项目背景及必要性 项目建设背景
视频电子警察系统的施工组织设计 （一）视频电子警察工程施工要求 视频电子警察系统的实施是一个复杂的系统工程，它包括现场勘察、工程设计、基础施工、设备的现场安装与调试、中心设备的安装与调试、拍摄效果的调整等几个部分。 （1）现场勘察 现场勘察的内容包括：拟安装设备的路口的车道数量，要求监控的具体车道、信号灯的位置、地下管道的分布、停车线的位置、车流量与车速、光纤的位置以及周边环境如绿化、树木、居民房屋等因素，根据这几个方面的情况，综合考虑后确定拍摄设备的安装位置，检测线圈的数量与位置，系统主机的安装位置，各种信号线和电源线的走线路径等。 （2）工程设计 根据现场勘察的结果，绘制具体工程施工图纸，确定施工步骤和工程量。 （3）基础施工 在工程设计完成后，按设计要求进行混凝土基础、立杆和各种预埋管道的施工。 （4）设备的安装与调试 待混凝土基础干固后，即可进行现场设备的安装与调试，包括检测线
圈的埋设、拍摄设备的安装、系统主机、传输设备的安装，现场设备的联调。 （5）中心设备的安装与调试 中心设备包括计算机、打印机和网络通信设备及通信软件和照片管理软件，安装后进行调试。 （6）拍摄效果的调整 现场设备安装调试完成后，初步试运行，根据拍摄的效果，进行微调摄像机到最佳效果。 （二）视频电子警察系统基础施工要求 视频电子警察的杆件根据现场情况采用I型或F型。具体尺寸根据现场情况来定。架设杆件及监控摄像机时，需要登高设备：高架车或梯子等。 1、基础施工任务 基础施工具体工作包括以下几项： （1）开挖过路路面、敷设过街管道 （2）浇注辅助照明灯杆的混凝土基础。 （3）浇注摄像机杆混凝土基础。 （4）接线井的土建施工，混凝土基础与接线井之间的穿线管道施工及敷设。
无公害优质蔬菜基地建设项目工作总结 Document serial number【KKGB-LBS98YT-BS8CB-BSUT-BST108】
无公害优质蔬菜基地建设项目工作总结 一、项目概况 ***全区有人口约25万人，其中农业人口约12万人，城市人口约13万人。2007年蔬菜播种面积3.17万亩，产量3.2万吨。以此计算：全区人均年有菜约125公斤、月有菜约10公斤、日有菜仅0.3公斤。据不完全统计，***城乡居民年蔬菜消费总量约为6～7万吨，按现有的蔬菜生产能力，超过五成的蔬菜供应需要外调补充，供需缺口达3～4万吨。同时，由于近年来城市需要，***城郊高产稳产蔬菜种植基地被大量挤占，造成蔬菜基地面积锐减，更加巨了蔬菜供给不足的矛盾。 针对这种现状，***区委、区政府高度重视蔬菜生产，把蔬菜产业的发展和培植列入重要议事日程，并专题研究我区蔬菜生产和产业发展的相关事宜。通过论证与实地调研，在条件较适宜的***、***、***、***等区域逐步开发建设无公害蔬菜生产基地，并且多方整合项目资金用于基地建设。与此同时，积极支持农业有关部门申报蔬菜产业项目，申请国家、省、市各级相关项目资金给予扶持。 2008年，通过认真前期准备和多方努力，***区实施中央财政现代农业发展蔬菜产业项目（申报文件为：***），得到***省财政厅和农业厅同意立项实施的批复（批复文件为：***），批复****建设任务。***区以此为契机和助力，高标准、高起点地推进无公害优质蔬菜基地建设。
2009年，我区***无公害蔬菜基地获得***省无公害农产品产地认定证书（证书编号：***），认定总面积2万亩；另外甜椒、辣椒、丝瓜等21个蔬菜品种获得农业部农产品质量安全中心颁发的无公害农产品证书（证书编号：***）。 2011年，该项目顺利通过验收。同年底共完成无公害蔬菜基地建设2043亩，为我区无公害蔬菜产业发展奠定了良好的基础。***基地也被誉为“无公害蔬菜示范基地”。 二、项目实施情况 （一）项目实施过程 项目从2007年开始计划筹建至2011年共5年。其中：2007年完成350亩、2008年完成500亩、2009年完成500亩、2010年完成318亩、2011年完成375亩，合计共完成2043亩无公害蔬菜基地建设。 （二）项目完成情况及效益分析 1.建设完成的基地分布情况 项目完成后，各基地实际建设面积为：***828亩、***504亩、***镇213亩、***镇200亩、***镇170亩、***乡128亩。 2.效益分析 （1）经济效益 自2007年项目实施起至2011年年底，这些公害蔬菜基地累计生产蔬菜约2.08万吨，累计实现产值约4362.2万元，年平均单产3.9吨，年平均亩产值0.8万元。计算方法如下：
解析高清电子警察智能化系统设计方案 近年来，随着社会经济的快速发展，城市规模越来越大，机动车保有量也急速增加。与此同时，带给交通管理的问题也越来越多，鉴于此，电子警察得到了飞速很快，在全国各大中型城市得到大规模应用，对各地公安管理部门在治安和交通管理方面起到了积极作用。比如，对机动车违停、逆行、闯禁令、违规掉头、不系安全带等交通违法、违规行为进行实时抓拍。然而，传统标清电子警察因其像素有限，已不能满足日益复杂的道路情况需求，高清替代标清已成为必然趋势。基于此，盛视科技推出采用LINUX操作系统的高清智能化电子警察系统方案。 一、系统概述 本系统主要设备由前端信息采集部分、网络传输部分和中心管理部分组成，系统核心设备为嵌入式一体化高清摄像机，该摄像机由盛视科技自主研发，采用LINUX操作系统，集抓拍、录像、传输于一体，每个车道摄像机都能独立正常工作，结构简单、性能稳定，环境适应性强。从系统、整体的范畴考虑，将交通中的各要素综合考虑，做到人、路、车三者的有机结合，充分应用闯红灯记录系统使交通监控真正实现“智能化”，极大地提高交通管理的效率，确保交通安全。 二、系统结构及功能
该系统采用采取线圈检测方式（视频检测辅助），全天候稳定的对过往车辆进行检测，结合红绿灯状态进行卡口数据的记录和违章数据的取证，采用200万CCD高清一体化摄像机为采集主体，200万单台摄像机覆盖单向2车道；同步支持闪光灯进行夜间补光，每个路口采用1080P摄像机作为全景摄像监控（部分路段需要2个高清球作为全景监控）。设备稳定，结构简单，便于安装维护。 1、系统架构 整个电子警察系统主要由前端采集子系统、网络传输子系统和中心管理子系统三部分组成。 本系统的组成分以下几个部分：市中心机房系统、电子警察系统前端设备。系统各部分配置主要包括管理服务器、转发服务器、网络存储等设备，市中心机房系统是系统的管理核心。 （1）管理服务器：包括超速车、旅行时间计算，黄标车、违章车、假牌车、违规车辆查询处理、黑名单计算、布控信息登记、预警信息处理、预警信息发布等。
天融信防火墙NGFW4000快速配置手册
目录 一、防火墙的几种管理方式 (3) 1．串口管理 (3) 2．TELNET管理 (4) 3．SSH管理 (5) 4．WEB管理 (6) 5．GUI管理 (6) 二、命令行常用配置 (12) 1．系统管理命令(SYSTEM) (12) 命令 (12) 功能 (12) WEBUI界面操作位置 (12) 二级命令名 (12) V ERSION (12) 系统版本信息 (12) 系统>基本信息 (12) INFORMATION (12) 当前设备状态信息 (12) 系统>运行状态 (12) TIME (12) 系统时钟管理 (12) 系统>系统时间 (12) CONFIG (12) 系统配置管理 (12) 管理器工具栏“保存设定”按钮 (12) REBOOT (12) 重新启动 (12) 系统>系统重启 (12) SSHD (12) SSH服务管理命令 (12) 系统>系统服务 (12) TELNETD (12) TELNET服务管理 (12) 系统>系统服务命令 (12) HTTPD (12) HTTP服务管理命 (12) 系统>系统服务令 (12) MONITORD (12) MONITOR (12) 服务管理命令无 (12) 2．网络配置命令(NETWORK) (13)
4．定义对象命令(DEFINE) (13) 5．包过滤命令(PF) (13) 6．显示运行配置命令(SHOW_RUNNING) (13) 7．保存配置命令(SAVE) (13) 三、WEB界面常用配置 (14) 1．系统管理配置 (14) A)系统> 基本信息 (14) B)系统> 运行状态 (14) C)系统> 配置维护 (15) D)系统> 系统服务 (15) E)系统> 开放服务 (16) F)系统> 系统重启 (16) 2．网络接口、路由配置 (16) A)设置防火墙接口属性 (16) B)设置路由 (18) 3．对象配置 (20) A)设置主机对象 (20) B)设置范围对象 (21) C)设置子网对象 (21) D)设置地址组 (21) E)自定义服务 (22) F)设置区域对象 (22) G)设置时间对象 (23) 4．访问策略配置 (23) 5．高可用性配置 (26) 四、透明模式配置示例 (28) 拓补结构： (28) 1．用串口管理方式进入命令行 (28) 2．配置接口属性 (28) 3．配置VLAN (28) 4．配置区域属性 (28) 5．定义对象 (28) 6．添加系统权限 (29) 7．配置访问策略 (29) 8．配置双机热备 (29) 五、路由模式配置示例 (30) 拓补结构： (30) 1．用串口管理方式进入命令行 (30) 2．配置接口属性 (30) 3．配置路由 (30) 4．配置区域属性 (30) 5．配置主机对象 (30) 6．配置访问策略 (30)
高清电子警察道路视频监控解决方案解析 近年来，我国社会经济和城市建设等方面都已得到飞速发展，与此同时，随着机动车总量的逐年增加，机动车交通事故和违法行为也明显增多。机动车违章行为已成为造成交通秩序混乱、交通堵塞及引发交通事故的重要原因。 从发展历程来看，电子警察经历了“数码相机+地感线圈”、“标清摄像机+数码相机”、“高清CMOS摄像机”、“高清CCD摄像机”几个阶段，数码相机因无法实现连续抓拍，电子警察也就只能实现单一的对闯红灯违法行为的抓拍，同时数码相机为非工业化产品，系统运维也是一个重大的问题；高清CMOS摄像机对光线变化不敏感，抓拍图片有时辨不清红绿灯，影响事后处罚，此外，由于CMOS摄像机图像捕获帧率低，无法对高速车辆的违法过程进行记录。目前高清电子警察全面进入工业高清CCD摄像机时代，本文介绍的高清电子警察解决方案即为高清CCD摄像机解决方案。 高清电子警察系统是利用动态视频检测触发技术，对车辆闯红灯、逆行、压线、跨线、违反禁止线、超速等违法行为进行抓拍和车牌识别，能清晰、完整的记录下车辆违章过程，违章车辆的车型、车身颜色、牌照号码等信息。该系统除了能完成车辆闯红灯、逆行、压线等违法行为记录以外，还能进行卡口抓拍、车流量统计等功能。 高清电子警察系统组成 电子警察系统主要有前车端数据采集部分、数据传输部分和后端中心管理软件3部分组成，完成从车辆违法过程的图片捕获、处理和传输，中心对图片的入库，分类检索。 1、数据采集部分 前端数据采集部分主要是完成车辆违法图片抓拍、图片信息的叠加、车辆号牌的识别及图片的合成。前端数据采集部分主要由高清网络摄像机、管理控制器、补光灯组成。 2、传输部分 图片的传输过程分为两个环节，一是图片由高清摄像机传送至管理控制器，主要设备为高性能工业网络交换机；二是图片由管理控制器通过IP网络传送回中心节点。 3、中心管理 中心管理部分设立在指挥中心，指挥中心的应用服务器通过通信系统，接收前端控制主机发送回来的违法信息、交通信息和状态信息，存储在数据库中，供应用程序处理使用。 高清电子警察系统功能设计 1、闯红灯及违法抓拍功能 闯红灯的图片，符合中华人民共和国公共安全行业标准《闯红灯电子警察系统通用技术条件》GA/T496‐2009标准图片格式采用JPEG格式，JPEG图片编码符合ISO/IEC15444：2000的要求。在
c i s c o防火墙配置手册 TTA standardization office【TTA 5AB- TTAK 08- TTA 2C】
一、Cisco Pix日常维护常用命令 1、Pix模式介绍 “>”用户模式 firewall>enable 由用户模式进入到特权模式 password: “#”特权模式 firewall#config t 由特权模式进入全局配置模式 “（config）#”全局配置模式 firewall(config)# 防火墙的配置只要在全局模式下完成就可以了。 1、 基本配置介绍 1、端口命名、设备命名、IP地址配置及端口激活 nameif ethernet0 outside security0 端口命名 nameif gb-ethernet0 inside security100 定义端口的名字以及安全级别，“outside”的安全级别默认为0，“inside”安全级别默认为100，及高安全级别的可以访问低安全级别的，但低安全级别不能主动地到高安全级别。 firewall(config)#hostname firewall 设备名称 firewall（config）#ip address outside 1.1.1.1 255.255.255.0 内外口地址设置 firewall（config）#ip address inside 172.16.1.1 255.255.255.0 firewall（config）# interface ethernet0 100full 激活外端口 firewall（config）# interface gb-ethernet0 1000auto 激活内端口 2、telnet、ssh、web登陆配置及密码配置 防火墙默认是不允许内/外网用户通过远程登陆或WEB访问的，需要相应得开启功能。 firewall（config）#telnet 192.168.10.0 255.255.255.0 inside 允许内网此网断内的机器Telnet到防火墙 配置从外网远程登陆到防火墙 Firewall（config）#domain-name https://www.doczj.com/doc/b45560022.html, firewall（config）# crypto key generate rsa firewall（config）#ssh 0.0.0.0 0.0.0.0 outside 允许外网所有地址可以远程登录防火墙，也可以定义一格具体的地址可以从外网登陆到防火墙上，如：
无公害蔬菜基地建设项目创业计划书 关于《无公害蔬菜基地建设项目创业计划书》，是我们特意为大家整理的，希望对大家有所帮助。 ?生产发展迅速。但是，仍不能满足农业产业化发展的需求。主要存在农田基础设施落后，蔬菜设施栽培覆盖率低，生产管理粗放，经营主体规模小等问题。同时，随着**镇中心镇建设步伐的加快，部分土地存在被征用开发的趋势，菜地面积将逐年减少。这些因素在一定程度上制约我镇蔬菜产业持续、高效发展。为此，进行科学合理的规划，加大无公害蔬菜基地建设，有利于加快土地流转，促进水改旱种植结构调整，丰富城区无公害蔬菜供应，实现蔬菜产业规模化、效益化和科技化发展，进一步增加农民收入等方面具有十分重要的作用。 ㈡建设条件分析 ⒈自然环境条件 本项目位于**镇**村2组，该区域天然植被覆盖率高，植被资源丰富，光照条件好，土地集中连片，气候适宜，雨量充沛，土壤肥沃，水源充足，交通便利，加之附近无工矿企业，空气清新，污染小，有利各种农作物的生长，适合建设无公害蔬菜基地。 ⒉市场需求分析随着**区城市化建设的加快，城区面积进一步扩大，菜地面积逐年减少，本地蔬菜上市量有不断下降的趋势。目前，全区各菜场供应蔬菜有40%多依靠外地调入。今后，随着**区城市建设步伐的加快，旅游经济和房地产等产业发展，城市人口聚集，蔬菜需求量明显增加。加快蔬菜基地建设，扩大生产规模，丰富蔬菜品种，增加本地蔬菜供应量成为当前农业结构调整和菜篮子工程建设的当务之急。 二、项目任务计划 ㈠年度目标与预期效益 按照建设计划，今年完成200亩蔬菜基地建设任务，使整个基地功能区基本具有独立的排灌系统，田间道路成网，渠道排灌畅通，设施设备齐全。蔬菜亩产量达到3吨以上。 本基地建成后，总体配套设施全面完善，提高了农田抗灾能力，引导农民发展无公害蔬
智能交通高清电子警察系统方案 3.1系统概述 电子警察系统是通过采集、处理、显示及发布交通流参数、事件等动态交通流信息，为城市道路现代化监控系统的建立提供一流的交通信息支持与技术服务。利用科技手段实现对道路交通进行有力的治理，既能有效的防止此类交通违章行为，减少由此引起的事故，又能对违章的驾驶员起到威慑作用，促进交通秩序良性循环，同时能将部分交警解放下来，在一定程度上缓解警力不足，真正体现向科技要警力的无穷力量。 本方案采用高清闯红灯自动监测记录系统，主要设备由前端信息采集部分，网络传输部分和中心管理部分组成，系统核心设备为嵌入式一体化高清摄像机，该摄像机为我公司自主研发，采用LINUX操作系统，集抓拍、识别、控制、录像、传输于一体，每个车道摄像机都能独立正常工作，结构简单、性能稳定，环境适应性强。从系统、整体的范畴考虑，将交通中的各要素综合考虑，做到人、路、车三者的有机结合，充分应用闯红灯记录系统使交通监控真正实现"智能化"，极大地提高交通管理的效率，确保交通安全。
3.2点位分布 本项目的电子警察系统分为两部分：新建部分和改在部分，具体点位分布如下： 1）电子警察系统新建点位分布： 序号 布点具体位置 方向 车道数量 检测模 1 九九路与山谷大 道路 口 东往西 3+1(非机） 视频+线圈 西往东 3+1(非机） 南往北 3+1(非机） 北往南 3+1(非机） 2 良塘大道与芦良 西路 交叉口 东往西 2+1（辅道） 视频+线圈 西往东 2+1（辅道） 南往北 2 北往南 2 3 承风路与幕阜大 道路 口 东往西 2 视频+线圈 西往东 2 南往北 2 北往南 2 4 宁红大道延长线 与洋 洲大道路口 东往西 2+1（辅道） 视频+线圈 西往东 3 南往北 3 北往南 1 5 良塘大道与江渡 大道 路口 东往西 3+1(非机） 视频+线圈 西往东 3+1(非机） 南往北 3+1(非机） 北往南 3+1(非机） 6 东盟佳苑路口 东往西 1 视频+线圈 西往东 1 南往北 1 北往南 1 7 柯龙线与黄田里大道 东往西 3 视频+线西往东 2 南往北 3+1（渠化
防火墙安装操作手册By Shixiong Chen
一、准备安装介质和服务器 安装CheckPoint防火墙基于开放的服务器平台需要准备两点: 如果选用的是Checkpoint的硬件，UTM-1则不需要考虑这些问题。 第一，准备好服务器，服务器最好选择IBM\HP\或者其他大品牌厂商的硬件平台，并且事先确认该品牌和型号的服务器与CheckPoint软件兼容性，将网卡扩展至与真实火墙一致，服务器需要自带光驱。 第二，准备好CheckPoint防火墙安装介质，注意软件的版本号与真实环境火墙一致，同时准备好最新的防火墙补丁。 二、SecurePlatform系统安装过程 硬件服务器初始状态是裸机，将服务器加电后，设置BIOS从光盘启动，将CheckPoint软件介质放入光驱，然后出现如下界面: 敲回车键盘开始安装。出现如下界面，选择OK,跳过硬件检测。
选择安装的操作系统类型，根据自己防火墙操作系统的版本选择。SecurePlatform Pro是带有高级路由和支持Radius的系统版本。 选择键盘支持的语言，默认选择US，按TAB键，继续安装。 配置网络接口，初始我们配置外网接口即可，选择eth0配置IP, 输入IP地址、子网掩码、以及默认网关，然后选择OK,继续。 选择OK.开始格式化磁盘。
格式化完成后开始拷贝文件，最后提示安装完成，按照提示点击OK.系统会自动重新启动。然后出现登陆界面，如下所示。 第一次登陆系统，默认账号和密码都是admin，登陆后需要出入新的密码和管理员账号。 三、CheckPoint防火墙软件安装过程
运行sysconfig 命令，启动安装防火墙包。选择n,继续安装。 打开网络配置页面，选择1,配置主机名，选择3配置DNS服务器，选择4配置网络，选择5配置路由，注意要与生产线设备的配置保持一致，特别是路由要填写完整，主机名、接口IP和子网掩码要填写正确。 配置完成后，选择n,下一步继续配置，如下图所示，选择1配置时区(选择5，9，1)，选择2配置日期，选择3配置本地系统时间，选择4查看配置情况。注意配置时间和日期的格式。完成后选择n， 然后会出现提示是否从tftp服务器下载安装软件，选择n.然后出现如下界面，选择N,继续安装。 选择Y,接受安装许可协议。
Secure Internal Communications (SIC) 26-Jun-2001 NG-FCS Version Abstract Check Point Software has enhanced the Internal Communications method for the components within a Next Generation (NG) Check Point System. This method is based on Digital Certificates, and will be further described below. This is a new and improved method for all of the internal communications, so if you are familiar with "fw putkeys", you will not have to go back there… Document Title: Secure Internal Communications Creation Date: 08-Feb-2001 Modified Date: 26-Jun-2001 Document Revision: 2 (meaning this is the 3rd revision) Product Class: FireWall-1 / VPN-1 Product and Version: NG Author: Joe DiPietro DISCLAIMER The Origin of this information may be internal or external to Check Point Software Technologies. Check Point Software Technologies makes all reasonable efforts to verify this information. However, the information provided in this document is for your information only. Check Point Software Technologies makes no explicit or implied claims to the validity of this information. Any trademarks referenced in this document are the property of their respective owners. Consult your product manuals for complete trademark information.
202年大通250亩标准化蔬菜基地建设民生工程总结 202*年大通250亩标准化蔬菜基地建设民生工程总结 202*年大通250亩标准化蔬菜基地建 设民生工程工作总结 根据市农委、市财政局安排，我委承担了202*年大通250亩标准化蔬菜基地建设民生工程。目前，工程建设已全部完工，完成总投资约120万元。现总结如下： 一、基本情况 202*年大通250亩标准化蔬菜基地建设民生工程建设地点在大通江心洲永平村，项目实施单位是铜陵市大通现代农业科技示范园区管委会，工程主要实施内容有：修建混凝土道路5条850米，硬化沟渠8条2500米，铺设供水管网PVC25毫米4500米，PVC63毫米500米，举办科技培训班。 二、完成情况 截止到202*年8月底，所有工程全部完成。修建生产道路5条855米，其中,2米宽混凝土道路4条750米，3.5米混凝土道路1条105米，硬化8条沟渠2680米，其中4米口宽4条1080米，1.6米口宽2条850米，“U”槽950米。铺设供水管道5210米，其中63毫米PVC管3条610米。25毫米PVC管12条4600米。共占用菜地5.35亩，拆除钢制、竹制大棚27个2800平方米，新安装钢构大棚128个。 三、主要做法 (一)加强组织领导。区委、区政府高度重视蔬菜基地民生工程建设，把基地建设纳入区“十二五”发展规划，成立了专门领导小组，具体负责组
织、协调管理等日常工作，及时解决项目建设中存在的困难和问题。大通镇明确了党委副书记作为项目建设协调负责人，村委委明确了主任为协调主要负责人。形成了齐抓共管的良好局面。 (二)强化工程建设管理。项目建设规定全部实行“六制”管理，即项目法人制、招投标制、监理制、合同制、公示制、资金专户管理制。一是规范招投标行为。工程在区招投标中心进行了公开挂网招标，招标全过程由代理机构和监察部门参与管理和监督。二是加强工程监督。聘请了铜陵华宇交通工程监理公司作为工程的监理单位，全程参与工程量、进度和质量监督。三是加强质量管理。管委会工程负责人每天对工程施工实行旁站式查看，发现问题及时制止并整改。四是加强资金管理。在大通支行设立资金专户，严格工程资金的使用范围，确保专款专用。 （三）服务生产需要。在工程实施过程中，对每一项目的实施必须对照图纸到实地查看，本着方便群众生产、生活和节约用地的原则，做好工程建设的协调的实施。共新增100、80、60、40厘米的涵管20余节，1.7米长40厘米预制过板112块，开挖临时排水沟60米。四、着力发挥示范、辐射、带动作用 在加快园区开发建设的同时，我们非常注重立足园区的发展定位，积极发挥示范带动作用，为全区加快农业现代化作出贡献。 （一）积极引进农业新品种和新技术。今年新引进蔬菜新品种4个，小圣女番茄、早青一代西葫芦、绿玉青花菜等非常受群众欢迎，当年引进，当年培育，当年产出，新推广面积180亩,为菜农新增收入100余万元。