智慧校园建设技术建议书
2015/12/13
目录
一、项目背景
智慧校园是以网络为基础，利用先进的信息化手段和工具，实现从环境（包括实验室、教室、设备等）、资源（如公文、图书、讲义、课件等）、到活动（包括教、学、科研、管理、服务、办公等）的全部数字化、智能化，在传统校园的基础上构建一个数字空间，以拓展现实校园的时间和空间维度，从而提升传统校园的效率，扩展传统校园的功能，最终实现教育过程的全面信息化，达到提高教育管理水平和效率的目的。
二、总体建设目标
鉴于学校目前信息化现状、客观存在的问题以及实际需求，结合国内学校信息化的发展趋势，建议本次智慧校园建设总体目标设定为：
夯实数字化的应用管理环境、智慧化的教学环境、有特色的校本课程建设环境和具有云计算能力的网络平台，最终建成一个开放、多元、人文、智慧、高效、安全、和谐的智慧校园，为学校实现战略发展目标提供强有力的支持，实现学校教研、教学、管理、服务等整体信息化，达到提升教学质量、提高人才培养水平、优化管理流程的目的。使得信息化整体水平与学校的业务发展定位一致，整体提供学校核心竞争力，并实现学校优质高效的可持续发展。
细化目标如下：
1、提出并确定智慧校园网络的体系结构；
2、制定智慧校园的信息标准与应用标准，以及各系统之间的接口标准；
3、建设一个为全校提供服务的数据中心，包括虚拟主机、应用服务、数据存储服务、数据备份服务、数据安全服务等；
4、建立全校的网络安全体系，保证校园网络的安全、保证关键数据、关键应用的安全以及关键业务部门的安全，实现校园网络及其应用系统的安全高效运行；
5、建立一整套校园信息管理系统，为实现“网上办公、网上管理、网上教学、网上服务”提供全面的系统支持。
三、整体建设方案
整网组网拓扑图
网络建设方案
校园网概述
校园网是指在学校范围内铺设的信息网络，为学校师生提供快捷高效的教学、科研和综合信息服务。校园网既需要承载科研信息共享、多媒体教学、电子阅览、教学资料存储等教学相关的网络业务，也要承载行政和总务管理、教师办公、高校论坛等其他网络业务，因此对网络的性能、服务质量等要求极高。
随着高校信息化的发展，网络中所承载内容的变化，以及接入终端的多样化，校园网的建设也面临着越来越多的新挑战。
1、网络带宽问题
传统校园网的接入层为百兆带宽，已经不能满足现有网络应用的高速传输需求。
2、网络运营问题
●接入场景复杂
校园网有大量的固定资产（例如打印机、摄像头、IP电话等）需要接入网络，这些终端设备都需要稳定运行；学生宿舍、教师公寓等地点又会有大量PC接入网络；校园中访客众多，公共场所总会有访客频繁接入网络；由于学生和教师乐于尝试新技术，校园又是无线终端非常密集的场所。
●网络效率不高
校园网中有大量的P2P及其他下载流量占用带宽，导致重要网络应用质量不高；有多个网络出口时，经常会出现一个出口已经非常拥塞，另一出口占用率却很低的现象；无论从技术上还是管理上，运维都显得非常复杂。
●网络行为管理
本着对学生负责的理念，校园网需要提供网络行为管理的工具，对学生进行实名认证，对学生的上网行为进行约束，并对上网的行为能够监控记录，必要时进行回溯。
●IP地址分配
校园网目前使用传统的DHCP方式分配IP地址，对接入用户缺乏有效的探测机制，地址回收效率也不高。校园网中终端接入频繁，用户移动频率过快，使用DHCP方式会浪费大量IP地址资源。
3、网络安全问题
校园网的用户具有极强的网络技术以及好奇心，会不断尝试攻击校园网络；同时校园网应用繁多，结构复杂，是网络攻击、网络病毒滋生扩散的温床。
4、IPv6的过渡问题
校园网往往走在网络技术的最前线，作为网络技术发展的必然趋势，校园网更需要提前考虑IPV6的良好过渡。
校园网建设目标
本期项目的目标是建立如下系统：
1.构造一个既能覆盖本地又能与外界进行网络互通、共享信息、展示校园的计算机网络。选用技术先进、具有容错能力的网络产品，在投资和条件允许的情况下也可采用结构容错的方法完全符合开放性规范，将业界优秀的产品集成于该综合网络平台之中；
2.配备网络交换设备，整体网络实现万兆主干，千兆接入，保证未来各应用系统的实施以及满足学校各种计算机应用系统的大信息量的传输，为今后的网络扩容作好准备；
3．设备选型在技术上具有先进性，通用性，且必须便于管理，维护。应具备未来良好的可扩展性，可升级性，保护学校的投资。设备要在满足该项目的功能和性能上还具有良好的性价比。设备在选型上要是拥有足够实力和市场份额的主流产品，同时也提供很好的售后服务；
4.网管设计，提供可以对整个网络系统进行管理的中文图形界面工具，使系统维护人员可以集中控制网络的所有设备，方便管理和维护。
校园网建设分析
整个校园内网采用扁平化设计理念，分成校园核心层、大楼汇聚层、楼层接入层和网络管理四个部分，实现采用万兆骨干，千兆到桌面，万兆主干具备40G扩展能力。
校园核心层建设方案
1、校园核心交换机
校园核心交换机主要承载全校办公和教学等业务系统数据转发、楼宇之间互联等功能，因此建议采用大交换容量、稳定性高、可靠性强的电信级核心交换机。因此校园核心交换机应具备以下特点：
支持强大的业务处理能力，提升网络架构扩展性
●多业务路由交换平台，满足学校接入、汇聚、核心业务承载要求，支持无线、语
音、视频和数据应用，为学校提供高可用、低时延、全业务的一体化网络解决方案。
●支持分布式L2/L3 MPLS VPN功能，支持MPLS、VPLS、分层VPLS、VLL，满足学
校VPN等接入需求。
●完善的二、三层组播协议，支持PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping，
满足多终端高清视频监控和视频会议接入需求。
支持运营级高可靠性设计，可视化故障诊断
●具备超越5个9的高可靠性，主控、电源、风扇等关键部件采用冗余设计，所有
模块均支持热插拔。
●专用的故障检测定位子卡，提供300pps/高精度硬件级以太OAM功能，、和标准协
议，网络故障发生时能够在第一时间检测所有终端Session联通性，图形化网管故障诊断界面，设备节点、链路自动遍历，实现网络快速故障检测与定位。
●冗余控制引擎间主备无缝切换，设备优雅重启实现NSF无中断转发。支持ISSU
业务运行中软件升级，设备软件升级过程中确保关键业务和服务不中断。
支持完善的QOS机制，提升语音、视频用户体验
●提供高品质的QOS（Quality of Service）能力，支持从链路层到应用层流分类
技术，具备完善的队列调度算法、拥塞控制算法，能够对数据流实现多级的精确调度，从而满足学校不同用户终端、不同业务种类的服务质量要求。
●提供硬件组播QOS低延时队列，全面满足学校视频业务优先级保障需求，为视频
会议、监控等关键业务提供高质量承载保障。
●创新的优先级调度算法，对传统QOS队列调度进行了专门针对学校语音与视频的
优化，大幅降低IP语音时延、消除视频马赛克，提高用户体验。
支持高性能IPv6业务能力，IPv4到IPv6平滑升级
●要求软硬件平台均支持IPv6，取得工信部IPv6入网认证和IPv6 Ready第二阶段
金色认证。
●支持IPv4/IPv6双协议栈，支持多种隧道技术，支持IPv6静态路由、RIPng、
OSPFv3、BGP+、IS-ISv6、IPv6组播，满足IPv6独立组网和IPv4/IPv6混合组网要求。
支持智能流量负载均衡，提升校园IT利用效率
●要求负载均衡器支持加权轮询、基于连接数、加权IP地址Hash和基于HTTP URL
的Hash等多种均衡调度算法，全面满足客户负载均衡要求。
●要求负载均衡器支持TCP和HTTP重用，减轻服务器拆除/建立TCP连接的负载，
提高服务器访问效率。
●要求负载均衡器支持动态“锁流”技术，满足校园网站在线视频负载均衡需求。强大的网络流量分析能力，随时网络健康诊断
●要求支持随板分布式网络Netstream业务分析功能，满足用户对网络流量实时采
集、分析需要。
●支持Netstream V5/V8/V9多种报文格式，支持聚合流量模板，减轻网络采集器
系统压力，支持实时流量采集、动态报表生成、属性分析、流量异常告警等功能。
●帮助客户对网络流量进行实时监控、现网设备吞吐分析，为优化网络结构、科学
合理扩容提供决策依据。
无线AC模块，全面满足移动办公需求
●要求无线AC板卡支持丰富的RF（射频）管理。支持AP上线时自动选择信道和功
率，在AP重叠区域，信号冲突时自动调整功率或信道，RSSI（接收信号强度指示）/SNR（信噪比）的不断更新，让系统可以实时了解每一个无线用户所处电磁环境，提升网络可用性。
●要求无线AC板卡支持认证、MAC地址认证、Portal认证、WAPI认证等多种认证
方式，满足客户不同终端、不同安全等级设备的接入需求。
●支持二、三层漫游，终端设备跨AP漫游快速切换，AC间1+1、N+1多机冷备和
AC间负载分担提高网络可靠性。
创新节能芯片，智能功耗控制
●创新节能芯片，实现按流量动态调整功率，支持端口休眠，无流量不耗电。
●智能POE供电，可以实现基于PD设备角色启动不同的能源管理方案，保持设备
能源管理弹性。
●支持IEEE 能效以太网标准，线卡收发器具备低功率闲置模式，支持正常工作与
低功率状态快速转换，低流量低功耗。
2、校园网出口防火墙
由于内网出口防火墙负责与学校内网互连的任务，在防火墙上配置访问控制列表
ACL，通过ACL将三层IP数据包进行首次过滤，过滤掉不符合条件的数据。同时负责出口安全防护功能。
3、校园网出口路由器
一般情况下，路由设备主要工作在OSI七层网络模型中的第三或四层，负责校内网数据路由交换功能，因此出口路由器要采用高转发性能、高安全、高可靠。
大楼汇聚层建设方案
大楼汇聚层交换机主要负责对接入层提供大数据量的汇聚功能，同时要满足不同业务之间的隔离，因此汇聚交换机应采用具备大容量、高密度千兆端口，可提供万兆上行的万兆交换机。因此采用大楼汇聚交换机应具备以下特点：
强大的多业务支持能力
●要求支持IGMP Snooping/ IGMP v3 snooping/Filter/Fast Leave/Proxy等协议。
要求支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持可
控组播，可以充分满足IPTV和其他组播业务的需求。
●要求支持MCE 功能，实现了不同VPN用户在同一台设备的隔离，有效解决用户数
据安全问题，同时降低用户投资成本。
完备的高可靠保护机制
●要求不仅支持传统的STP/RSTP/MSTP生成树协议，还支持SmartLink和RRPP等
增强型以太网技术，可以实现毫秒级链路保护倒换，保证高可靠性的网络质量。
此外，针对Smartlink和 RRPP均提供多实例功能，可实现链路负载分担，进一
步提高了链路带宽利用率。
●要求支持以太Trunk（E-Trunk）功能。在使用E-Trunk之后，CE设备可以通过
E-Trunk双归接入到两台PE设备上。从而把链路可靠性从单板级提高到了设备
级，大大增强了设备级的可靠性。从而实现了跨设备的链路聚合和链路负载分担
功能。极大的提升了接入侧设备的可靠性。
●要求支持智能以太保护SEP（Smart Ethernet Protection），SEP是一种专用于
以太网链路层的环网协议。适用于半环组网场景，部署时可独立于上层汇聚设备，并提供50ms的快速业务倒换性能。保证业务的不中断。在华为设备上已经利用
SEP协议实现了以太网链路管理。SEP协议简单可靠、倒换性能高、维护方便、
拓扑灵活，可以大大方便用户进行网络的管理和规划。
●要求支持双电源冗余供电，也可以交、直流同时输入。用户可灵活选择单电源工
作模式或者双电源工作模式，提高了设备可靠性。
●要求支持BFD链路快速检测功能，能为OSPF、ISIS、VRRP、PIM等协议提供毫秒
级检测机制，提高了网络可靠性。要求遵循IEEE 和提供点到点以太网故障管理功能，可以用于检测用户侧最后一公里以太网直连链路上的故障。
完备的QoS策略和安全机制
●要求系列交换机可以基于五元组、IP优先级、TOS、DSCP、IP协议类型、ICMP
类型、TCP源端口、VLAN、以太网帧协议类型、CoS等信息，实现复杂流分流功能，支持双向ACL。5700支持基于流的双速三色限速功能，每端口支持8个优先级队列，支持WRR、DRR、SP、WRR＋SP、DRR+SP多种队列调度算法，有效地保证了话音、视频和数据等网络业务质量。
●要求系列交换机提供多种安全保护功能。支持DoS（Denial of Service）类防攻
击、网络的防攻击、用户的防攻击等功能。其中Dos类防攻击主要包括SYN Flood、Land、Smurf、ICMP Flood。网络的防攻击主要是指STP的bpdu/root攻击。用户的防攻击涉及DHCP仿冒攻击、中间人攻击、IP/MAC Spoofing 攻击、DHCP request flood、改变 CHADDR 值的 DoS 攻击等等。
●要求支持通过建立和维护DHCP Snooping 绑定表，侦听接入用户的MAC/IP 地址、
租用期、VLAN-ID、接口等信息，解决 DHCP 用户的IP 和端口跟踪定位问题。同时，对不符合绑定表项的非法报文（ARP欺骗报文、擅自修改IP地址等）直接丢弃，有效防止黑客或攻击者通过ARP报文实施园区网常见的“中间人”攻击。利用DHCP Snooping 的信任端口特性还可以保证DHCP Server 的合法性。
●要求支持ARP表项严格学习功能，可以防止因ARP欺骗攻击将交换机ARP表项占
满，导致正常用户无法上网。同时，支持IP Source Check 特性，防止包括MAC 欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒带来的DOS攻击。
●要求支持集中式MAC地址认证和认证及NAC功能，支持用户账号、IP、MAC、VLAN、
端口、客户端是否安装病毒防范等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发。
●要求支持基于端口的源MAC地址学习限制功能，有效防止用户源MAC欺骗冲击设
备MAC表项，导致正常用户无法学到MAC表而泛洪的问题等。
免维护易部署
●要求支持自动配置、即插即用、USB开局、自动批量远程升级等功能，便于部署
升级和业务发放，简化后续的管理和维护性能。从而大大降低了维护成本。要求
支持SNMP V1/V2/V3， CLI命令行、Web网管、TELNET、HGMP集群管理等多样化
的管理和维护方式，设备管理更加灵活。支持NTP、、TACACS+、RMON、多日志主
机、基于端口的流量统计，支持NQA网络质量分析，有利于进一步作好网络规划
和改造。
楼层接入层建设方案
接入层设备主要提供千兆桌面接入功能，建议采用静音低耗可堆叠的智能千兆桌面交换机即可。因此楼层接入交换机应具备以下特点：
全新节能设计，引领低碳通信
●要求全系列设备采用无风扇静音设计，降低整机功耗的同时，让您免除噪音的烦
扰。要求整机遵循IEEE （Energy Efficient Ethernet 能效以太网），提供端口
低耗电闲置模式，大幅度降低功耗。要求可根据线缆长度进行相应输出功率调整，并且支持无连接时端口休眠
优异的安全性能
●要求支持丰富的安全特性，如、RADIUS、NAC等安全认证方式。还支持MAC地址
过滤和端口过滤功能，能有效防范黑客、病毒攻击，提供安全可靠的网络服务。
强大的组网和带宽扩展能力
●要求提供LACP、STP/RSTP/MSTP等功能，可有效实现链路扩展及备份。 SNMP管
理型交换机支持高达8个MSTP实例，让组网无忧。
网络管理建设方案
eSight是华为推出的新一代面向学校园区和分支网络管理系统，实现对学校资源、业务、用户的统一管理以及智能联动。eSight支持对IT&IP，以及非华为设备的统一管理，同时对网络流量、接入认证角色等进行智能分析，自动调整网络控制策略，全方位保证学校网络安全。同时，eSight提供灵活的开放平台，为学校量身打造自己的智能管理系统提供基础。
对于网络运维人员而言，日常维护工作不仅繁杂，而且工作量大，涉及的工作内容
包括监控拓扑对象、监控网元、配置网元、监控业务、诊断故障、监控性能、查看资源、报表生成等。
华为公司推荐eSight网络管理系统，可以准确、快捷的提供运维人员所需要的信息，大大减轻运维人员的工作量。通过eSight网络管理系统丰富的管理功能和灵活多样的维护手段，可以轻松实现网络日常维护。
1、有线无线一体化网络管理
通过eSight物理拓扑，可以统一监控交换机、路由器、安全设备、H3C设备、Cisco 设备以及IT设备。对网络中的AC、POE交换机、FIT AP等无线设备与有线设备进行一体化集中管理，直观地看到设备之间的连接关系、设备的状态及告警，全网设备信息和状态一目了然。
●轻松实现业务部署，支持无线设备的批量配置，提升管理效率
向导式的业务部署以及基于表单AP导入，可加速WLAN的业务部署。通过对华为AC 设备的管理，实现对WLAN业务的配置。AP的信息都配置在AC上，当AP上线建立隧道后从AC获取信息。
●多拓扑视图，方便用户从多角度了解无线网络的状态
业务拓扑：展现AC、AP、终端用户之间连接关系及详细信息查看，并示意非法 AP 的存在；提供无线业务的故障诊断能力（比如Ping）。
位置拓扑：可进行障碍物设置，使得用户可以了解不同障碍物对信号衰减的影响。可查看当
前热点位置及射频信号覆盖范围并在视图上标识当前非法AP位置及冲突域。颜色表示不同的频段，深浅表示信号的范围，红色显示冲突域。
2、网络管理效率
快速、稳定的网络访问速度可以提高办公和学习效率，但在日常中，常常会出现网速太慢，无法正常办公的窘况。需要了解网络中的流量是被如何消耗掉的。哪些应用占用了大量的带宽，这些带宽是如何造成的，是否应该调整网络的QoS策略，或是对网络进行扩容。
Huawei eSight NTA网流分析组件，基于NetFlow、NetStream、sFlow 协议对网络流量进行深入分析，收集路由器、三层交换机输出的流信息，提供自定义报表功能，帮助网络管理员掌握流量及带宽使用情况，及时发现网络瓶颈，为网络规划及故障诊断等提供依据。
多维度：接口流量排行、接口利用率流量排行、应用流量排行、协议流量排行、来源主机流量排行、目的主机流量排行、会话流量排行、DSCP流量排行。
可定制：展现内容、展现形式、内容排版可定制。支持局部流量刷新，不引起整体界面变化。
接口流量排行和接口利用率排行，展示接口流量汇总信息，包括流入速率、流出速率、流入数据包、流出数据包等。点击一个具体的接口，可从应用、主机、会话、DSCP 等多维度了解该接口基于时间的流量构成。
通过Huawei eSight NTA网流分析组件可以精确分析出网络的使用效率情况，从而为网络运维提供助力。
安全建设方案
在出口边界区域中，防火墙透明接入网络，不对网络逻辑拓扑产生影响。使用防火墙将校园网划分成内网、外网、DMZ等不同区域，为不同区域划分不同的优先级，同时设置不同区域间的互访策略，以避免越权访问。
使用防火墙来防御网络的大多数的攻击行为，以保证网络运行的稳定性，并且可以对网络内流量进行多维度的监测。
使用上网行为管理对校园内部用户的上网行为进行管理和监控，并可以对网络流量实现基于用户和应用的精细化话管理。
本方案中在外网使用上网行为管理对用户上网行为进行分析，对网络中运行的具体应用流量进行管控，可以规范用户的上网行为。可实现如下功能：
流量控制：
传统网络中，设备仅仅能依靠MAC地址、VLAN等信息进行具体用户的流量识别，无法实施精细化的流量监控。
上网行为管理基于产品内的应用协议分析能力，基于用户、应用/协议、时间、链路、带宽等多维度调控手段并支持其灵活组合，从而实现精细化的网络流量管控。
网络违法溯源：
eSight可以进行海量日志采集、存储、审计，对防火墙的日志进行智能分析，结合ASG的行为管理功能，对于校园网络用户的一些违规网络行为，可以实现快速追踪溯源，使管理方可以准确寻找到违规行为的责任人，消除安全隐患。
行为管理与审计：
上网行为管理实现对管道内网络流量的深入检测，分析，并把对象和访问情况进行数据化的统计分析，形成直观报表。
上网行为管理针对特殊定义的检测目标和执行策略，深入到访问内容，为满足法律法规提供技术支撑。
流量管理和行为管理与认证体系融合为一体。并对网络内的各项安全、网络数据信息实现统一的分析，为教学业务提供有力支撑。
校园网络威胁主要来自两方面:一，来自外网的威胁，二，内网的威胁。边界出口安全建设是网络建设的重中之重：互联网出口部署高性能的防火墙来保证网络层3-4层的网络安全，有效防止DDos攻击和非法入侵。同时部署IPS（入侵防御系统）来监控来自网络4-7层的蠕虫攻击、木马入侵、红色代码入侵等的威胁。由此构建网络2-7层的安全防护。保障整个网络的安全。
出口双机部署
校园网出口处从上至下分别部署出口路由器、防火墙、上网行为管理，所有设备全部双机部署，两台上网行为管理物理接口通过万兆接口分别连接到两台核心交换机，提供全冗余的物理连接，万兆的接口速率确保内部接口不会产生性能瓶颈，和满足未来业务发展需求。
校园网出口必须具有高性能、高可靠、高安全、可扩展的基本性能。承担网络出口建设的所有网络设备必须具备高可靠性要求，以确保整个校园网内部用户对互联网的正常访问。网络设备可靠性体现在双主控、冗余备份、热插拔等方面。整个互联网出口采用两条完全一致的通路互为备份。两条通路的设备之间通过心跳线连接。当两条通路中的任意一条发生故障时，可通过路由的重新计算，通过第二条通道进行数据传输。
此外，所有安全防御设备透明部署，部署起来更加方便，增加了网络的安全性，又降低了用户管理的复杂程度。
校园网通过NAT技术，与互联网进行安全可控连接。为保证互联网出口稳定性，考虑采用由两个互联网服务提供商实现双出口，通过光纤与其相连，出口速率为1000M。为避免线路资源浪费，合理使用网络资源，防火墙设备提供智能链路负载均衡功能，能够根据目标地址、用户、应用、链路负载等多元素灵活组合来实现链路资源的智能路由。
路由安全
一般情况下，接入路由设备主要工作在OSI七层网络模型中的第三或四层，在边界路由器上配置访问控制列表ACL，通过ACL将三层IP数据包进行首次过滤，过滤掉不符合条件的数据。为此在边界路由器上配置访问控制策略可以实现：
(1)限制病毒和黑客在网络层对内部络的攻击，并进行第一层过滤，以减轻边界防火墙的压力。
(2)在边界防火墙现问题时，可临时顶替防火墙缓和Internet对内部网络的攻击。
防火墙
出口防火墙作为访问控制设备，其主要作用是实现Internet 与校园网之问的隔离、重要区域保护、访问控制等，以达到保护应用服务系统、控制对中心网络的访问、记录和统计网络利用数据以及非法使用数据和策略执行等功能，并且在网络接入时，全部通信都受到防火墙的监控，通过防火墙过滤网络中不必要传输的垃圾数据，以及做流量控制，调整链路的带宽利用，做到更强更好的控制，真正发挥防火墙最大功效。
本次部署的两台万兆防火墙在本方案中部署方式为NAT模式，隔离校园网与互联网，对校园网进行2—4层防御，为保障只允许符合条件的设备才能访问互联资源，应当制定以下策略：
允许访问策略：各种互联网服务器允许对校园网、互联网提供服务；允许互联网用户访问互联网服务区对外提供的服务；杀毒服务器允许访问互联网，进行病毒库升级。
禁止访问策略：除以上允许访问策略外，各区域之间为禁止互访。
4入侵防御
安全威胁更多地来自于应用层，比如说蠕虫、病毒、木马、DoS／ DDoS、间谍软件、网络钓鱼、P2P／IM／网游等带宽滥用，通过在网络关键路径上部署入侵防御设备，可以对流经该关键路径上的网络数据流进行2—7层的深度分析识别，从而对业务应用、网络基础设施和网络性能实现安全保护。由于入侵防御的防护都是基于规则库，因此规则库的全面性是其价值所在，应该涵盖病毒、协议、攻击特征等所有方面。考虑到实际应用价值，规则库应该具备本地特点，可以实现对国内的主流威胁和应用识别，并定期实时自动更新。在功能方面，入侵防御设备要避免对正常业务流量的错误防御；当出现
掉电等故障时，可以实现自动短路功能，从而保证业务流量的正常运行。本方案中IPS 的部署方式为交换模式，对校园网进行4—7层保护，防止病毒等应用层攻击。
用户行为管理
为防止校园内部用户非法信息恶意传播，避免涉密信息的泄露；并可实时监控、管理网络资源使用情况，提高整体工作效率，快速定位可疑用户。我们在安全运维平台中增添上网行为管理设备，主要实现以下功能：
上网人员管理:上网身份管理上网终端管理移动终端管理上网地点管理
上网浏览管理:搜索引擎管理网址URL管理网页正文管理文件下载管理.
上网外发管理:普通邮件管理 WEB邮件管理网页发帖管理即时通讯管理其他外发管理.
上网应用管理:上网应用阻断上网应用累计时长限额上网应用累计流量限额.
上网流量管理:上网带宽控制上网带宽保障上网带宽借用上网带宽平均
上网行为分析:上网行为实时监控上网行为日志查询上网行为统计分析
由以上各安全体系构成了庐江县校园网覆盖OSI 2-7层的纵深防御体系。
防病毒网关
对于学校网络，一个安全系统的首要任务就是阻止病毒通过电子邮件与附件入侵。当今的威胁已经不单单是一个病毒，经常伴有恶意程序、黑客攻击以及垃圾邮件等多种威胁。网关作为校园网络连接到另一个网络的关口，就象是一扇大门，一旦大门敞开，学校的整个网络信息就会暴露无遗。从安全角度来看，对网关的防护得当，就能起到“一夫当关，万夫莫开”的作用，反之，病毒和恶意代码就会从网关进入校园内部网，为校园带来巨大损失。
防病毒网关是一种网络设备，用以保护网络内（一般是局域网）进出数据的安全。主要体现在病毒杀除、关键字过滤（如色情、反动）、垃圾邮件阻止的功能，同时部分设备也具有一定防火墙（划分Vlan）的功能，有效的保护网络内进出数据的安全性，使网络中的数据更加安全。
运维管理建设
运维区分三个方面对服务器虚拟化平台进行运维：
●建设全网管理平台，实现全网的分级分权管理。通过网管系统对全网的拓扑和设
备进行管理，具有设备仿真面板所见即所得和对第三方主流设备管理的能力，可以管理管理大规模的无线管理网络，对设备配置变更、收集软件版本为多台设备统一批量配置和升级，大大节省管理员的工作量。
●部署应用负载均衡有效地解决数据流量过大、网络负荷过重的问题，并且不需花
费昂贵开支购置性能卓越的服务器，充分利用现有设备，避免服务器单点故障造成数据流量的损失。其有灵活多样的均衡策略把数据流量合理地分配给服务器群内的服务器共同负担。即使是再给现有服务器扩充升级，也只是简单地增加一个新的服务器到服务群中，而不需改变现有网络结构、停止现有的服务。
●增加一台无线控制器，对网络中的无线AP进行统一管理，实现有线无线一体化，
简化人员维护难度。
数据中心建设方案
1概述
服务器区采用的是高性能刀片服务器，学校共有1200个云桌面的需求，一个256内存的两路刀片能支持60个桌面，共需要20个刀片，为保证性能每个刀片配置固态盘，做二级缓存。另现有的业务要运行在虚拟化环境中，使用 6个刀片做虚拟化服务器的方式来解决计算资源的分配问题，由于数据库的低延时和高性能的要求，所以数据库服务器用单独的物理机来承载，在两块四路刀片上部署服务器。通过虚拟化整合物理服务器，将业务迁移到云平台上，可通过资源共享实现最大的利用率，节约硬件投资和维护成本。
2服务器虚拟化
传统物理服务器系统建设方式粗放、建设模式单一显然不能满足数据中心建设的需求。虚拟化技术很好地解决了传统服务器系统建设的问题，通过提高虚拟化服务器利用率大幅度消减物理服务器购置需求、数量和运营成本；通过利用服务器虚拟化中CPU、内存、I0资源的动态调整能力实现对业务应用资源需求的动态响应，提升业务应用的服务
质量；通过在线虚拟机迁移实现更高的可用性和可靠性以及各种基于资源优化或节能减排策略的跨物理服务器的调度等等。因此，服务器虚拟化技术是云计算中心应用和平台建设的核心解决方案。
服务器虚拟化技术特点：
●分区：在一个物理系统中，可以支持多个应用程序和操作系统。可在扩展或扩张。
体系结构中将服务器整合到虚拟机中。计算资源被视为以可控方式分配给虚拟机
的统一池。
●隔离：虚拟机与主机和其他虚拟机完全隔离。如果一个虚拟机崩溃，所有其他虚
拟机不会受到影响。虚拟机之间不会泄露数据，而且应用程序只能通过配置的网
络连接进行通信。
●封装：完整的虚拟机环境保存为文件，便于进行备份、移动和复制，为应用程序
提供标准化的虚拟硬件，可保证兼容性。
综上分析，建议本期计算资源池采用服务器虚拟化架构。
3刀片服务器优势
本次数据中心建设采用刀片—存储架构，采用刀片服务器较传统机架服务器的优点如下：
●高密度计算：Web等分散式的应用系统更接近分布式计算——同一时间内大量进
程并行，而单一进程的计算处理要求又非常低，正符合刀片式服务器强调高密度
分散计算的架构。对于刀片式服务器而言，增大的计算密度使数据中心能用更少
的空间服务于更多的客户，也能让网站降低托管费用。
●低功耗：在设计上，刀片服务器就是通过集中共享机箱中的电源、网络以及散热
等设备来实现的。如此，不仅减少了冗余部件的使用数量，也通过“池化”的电
源供应等，享有更好的供电效率。
●总体成本低：在网络规模不断扩大，数据中心设备需要扩充的时候，刀片服务器
的优越性就体现出来了。刀片服务器的扩容仅需购买若干刀片，插入刀片服务器
机箱中，再与背板交换模块相连即可，扩展步骤较机架服务器简单易操作。同时，
刀片服务器的扩充不需要买昂贵的服务器机柜，从长远看来交机架服务器更经
济。
●机房布线和管理复杂度低：刀片服务器在机房布线只要统一布设网络线、线。刀
片服务器之间不需要人为布线;而机架式服务器则要分别对每台服务器的网络线、电源线进行配线，如果一个42U的机柜上安装多台1U的服务器时，机柜后面的布线就非常多，看起来比较凌乱。
存储虚拟化建设
1方案设计原则
结合学校的业务需求，存储系统在建设过程中应当遵循如下原则进行：
1、安全可靠性原则：
●系统器件选择要考虑能支持7×24小时连续长时间大压力下工作；
●系统具有充分的冗余能力、容错能力；
●系统具有专业的技术保障体系以及数据可靠性保证机制；
●对工作环境要求较低，环境适应能力强；
●确保系统具有高度的安全性，提供安全的登录和访问措施，防止系统被攻击；
●异常掉电后不丢失数据，供电恢复后自动重新启动并自动恢复正常连接；
2、开放性原则：
●系统必须支持国际上通用的标准网络存储协议、国际标准的应用开放协议；
●与主流服务器之间保持良好的兼容性；
●兼容各主流操作系统、卷管理软件及应用程序；
●可以与第三方管理平台集成，提供给客户定制化的管理维护手段；
●满足今后的发展，留有充分的扩充余地；
4、易维护性原则：
●系统支持简体中文，通俗易懂，操作方便、简单；
●系统具有充分的权限管理，日志管理、故障管理，并能够实现故障自动报警；
●系统设备安装使用简单，无需专业人员维护；
●系统容量可按需要在线扩展，无需停止业务；
●系统功能扩充需要升级时，支持不中断业务升级；
●支持WEB管理方式或集中管理方式；
5、扩展性原则：
●系统易于扩充；
●系统选择标准化的部件，利于灵活替换和容量扩展；
●系统设计遵守各种标准规定、规范；
6、经济性原则：
综合考虑集中存储系统的性能和价格，最经济最有效地进行建设，性能价格比在同类系统和条件下达到最优。
2存储的优势
此次采用的存储设计配置如下：
●所有业务集中存储
●同时支持FC和IP组网
●支持NAS和SAN融合，不需另配文件引擎
●SAS，SATA硬盘混插
●应用了先进的硬盘休眠技术
●支持存储虚拟化
●支持多节点集群
●支持基于存储网关的镜像、快照
●支持基于存储网关的数据复制
随着学校业务系统的增长，从硬件的升级换代速度来看，传统的中低端存储不能满足学校云计算平台的需求了，因此本次方案采用高端存储（至少每存储配置双控，至少96GB缓存，192G后端磁盘通道），实现硬件层面的存储虚拟化，彻底满足异构存储整合、存储空间统一管理、多级容灾系统构建等需求，实现资源整合、统一管理、数据迁移和多重数据保护，构建安全可靠、管理灵活、高性能、开放的存储系统。
数据中心安全建设
1概述
传统计算中心网络安全包含纵向安全策略和横向安全策略，无论是哪种策略，传统计算中心网络安全只关注业务流量的访问控制，将流量安全控制作为唯一的规划考虑因素。而虚拟化计算中心的网络安全模型则需要由二维平面转变为三维空间，即增加网络安全策略，网络安全策略能够满足虚拟机顺畅的加入、离开集群，或者是动态迁移到其
关于学校管理与校园文化建设的意见和建议 张家集镇中心学校教代会 校园文化应包括校园物质文化、校园精神文化、校园制度文化和校园行为文化等多个方面。它渗透于校园的各个角落，小到一句简单的问候标牌，大到一座庞大的建筑物。随着时代的要求和新课程的逐步推进，学校应致力于把一些具有强烈现代文化的教育意识，透过多形式、多渠道沁入全体师生的心田，并逐步把它深深根植于我们的整个办学过程中。力争让校园内的一草一木、一事一景都染上浓烈的文化色彩，体现出一定的文化意蕴；让学校的人、事、物以及信息、环境，都无时不在对全体师生进行着娓娓动听的说教；让它们散发出的文化气息，都无处不在对全体师生进行着潜移默化的浸润、熏陶；让学校的每事、每章、每制都成为和煦的阳光、知时的春雨，时刻洒照在每个师生身上，促进他们健康发展、茁壮成长。 一、加强校园环境建设，打造整洁优美的校园物质文化 物质文化是校园文化建设的基础，也是校园文化的载体。大到校园的整体布局规划，小到一室、一梯乃至一厕的净化、香化，都是物质文化内涵的具体表象。我们应把它当作一种重要的管理手段，充分发挥其管理育人、教书育人、活动育人、环境育人、服务育人的作用，使学生在其间耳濡目染、日积月累，最后形成观念、化为行为。通过物质文化教育和精神文化教育的有机结合，形成一套较为明确、完整的办学思想体系和独特的教育教学风格，并以此来培养学生形成健康、良好的心理素质和健全的人格。 二、坚持以人为本思想，构建和谐进取校园精神文化 精神文化是校园文化的核心，是学校的灵魂，是学校育人目标的高度概括。表现为师生共同的价值取向、行为方式和工作目标。突出表现在校风、教风和学风上。我们要认真总结提炼本校优良传统，紧密结合时代精神，努力营造团结和谐、开拓进取、求实创新的校园精神文化。 可利用制作学校系列标志来提炼和展现校园精神文化。如设臵学校
智慧小区能源治理系统 项目建议书
智慧能源事业部 目录 一、智能配电网治理系统 (3) 1. 智能配电网治理系统的特点 (3) 2. 系统实现的功能 (4) 二、电气火灾监控系统 (9) 1. 现场应用背景： (9) 2. 系统差不多功能 (9) 3. 系统要紧技术指标 (10) 4. 系统差不多构成 (12) 三、电能质量治理设备 (15) 1. OVE-APF有源滤波柜 (15) 2. OVE-HPF谐波爱护器 (17) 四、智能电梯监管系统 (18) 1. 电梯监控系统 (18) 2. 电梯维保托管运营 (20)
五、智能安防监控系统 (26) 1. 楼宇对讲及户内报警子系统 (26) 2. 离线式电子巡查子系统 (26) 3. 周界防范子系统 (26) 4. 闭路电视视频监控子系统 (26) 5. 进出口车辆治理子系统 (27) 6. 人行出入口治理子系统 (27) 六、智能照明系统 (28) 1. 设计讲明 (28) 2. 技术指标 (28) 3. 操纵范围 (29) 4. 实现功能 (29) 七、智能停车场治理系统 (30) 1. 设计要求 (30) 2. 技术应用要求 (30) 八、智能恒压供水系统 (33) 1. 传统供水系统的概况 (33) 2. PLC、变频恒压供水系统方案分析及论证 (34) 九、智能供暖系统 (34)
1. 智能调控设备的运行模式 (35) 2. 智能管网调控系统的优势 (35) 十、投资估算 (36) 一、智能配电网治理系统 1.智能配电网治理系统的特点 1)系统化治理集中化 全面监视各个地区独立配电室、变电所或每条馈线上的能源消耗，依照能耗数据统计、记录、分析和治理，评估各区域能耗水平和趋势预测；将分散在各地的酒店和学校的电力运行数据通过网络连接到一个总的监控中心，分散建筑集中治理，提高了能耗统计数据的准确性和多样性，提高了治理效率，另外站与站之间通过互联网通讯，相比光纤通讯更可靠且费用更低，省时省力。提供远程服务，包括但不限于个人电脑、IPAD、手机，让用户脱离机房等危险场所，不管身处何地都能访问企业电能运行数据。 2)能耗治理实现高效率、低成本 全面分析能耗数据发觉节能空间，并通过各种治理手段或节
浅谈智慧校园建设 冯晨王翠 北京北咨信息工程咨询有限公司北京东城 100062 摘要 随着云计算、物联网、移动互联网等新一代信息技术的发展，教育信息化建设逐渐从“数字校园”过渡到“智慧校园”，本文根据近期在北京市海淀区、朝阳区几所中小学的智慧校园的设计和实施情况总结概括了智慧校园建设的总体目标和分期目标以及一期基础工程应重点实施的内容，希望为新技术、新理念的落地实施提供一些帮助。 关键词 智慧校园新建校建设内容 引言 自20世纪以来，信息技术的快速发展与应用引发了全球性的社会变革，信息化已成为当今世界经济和社会发展的大趋势。世界各国竞相投资教育信息化，力图通过在教育领域全面深入地运用信息技术来促进教育改革和发展[1]。随着云计算、物联网、移动互联网等新一代信息技术的发展，随时随地的师生互动、无处不在的个性化学习、智能化的教学管理和学习过程跟踪评价、家教互通的学习社区等新型“智慧校园”教学管理模式已展现人们面前[2]。但是，在新办的学校或者新建的分校、校区（以下简称“新建校”）建设过程中，应优先建设哪些内容，如何搭建新建校的信息化基础工程，为后续的智慧校园全面建设打下坚实的基础？ 本文根据近期在北京市海淀区、朝阳区几所中小学的新建校智慧校园的设计和实施情况，梳理总结了中小学智慧校园建设的总体目标和分析目标以及一期基础工程应重点实施的内容。 智慧校园的总体建设目标 根据《国家中长期教育改革和发展规划纲要（2010-2020年）》的要求，以服务教育教学为核心，逐步开展智慧校园基础设施环境和智慧学习、智慧教研、智慧管理及智慧服务四大应用平台，在此基础上利用大数据、云计算等新兴信息技术对数据进行深度挖掘分析，充分利用国家教育网等设施，实现与其他学校间
创建文明宿舍建议书范文6篇Model proposal for creating civilized dormitory 编订：JinTai College
创建文明宿舍建议书范文6篇 前言：建议书是单位或集体向有关单位或上级机关和领导，就某项工作提出某种建议时使用的一种常用书信。本文档根据建议书容要求和特点展开说明，具有实践指导意义，便于学习和使用，本文下载后内容可随意调整修改及打印。 本文简要目录如下：【下载该文档后使用Word打开，按住键盘Ctrl键且鼠标单击目录内容即可跳转到对应篇章】 1、篇章1：创建文明宿舍建议书 2、篇章2：创建文明宿舍建议书 3、篇章3：创建文明宿舍建议书 4、篇章4：营造文明宿舍建议书模板 5、篇章5：营造文明宿舍建议书模板 6、篇章6：营造文明宿舍建议书模板 学生公寓的文明程度在很大程度上代表了学校文明宿舍创建的成功与否。下面是小泰整理的创建文明宿舍建议书精选范文，欢迎阅读参考。 篇章1:创建文明宿舍建议书
同学们： 文明是中学校园文化的基调，是中学生成长成才的起码 要求。然而，环顾我们的校园，随地吐痰、乱扔垃圾、上网打架等不文明行为屡有出现，卫生死角随处可见，损害了实验学子的良好形象，玷污了校园的神圣和高雅。学校团委大力组织实施“创建文明宿舍、倡导校园文明”主题教育活动，以杜绝卫生死角和不文明现象为出发点，加强基础文明教育，促进同学们文明行为的养成，积极营造健康向上的校园文化氛围，这将关系到每个同学的学习和生活，关系到每个同学的成才和未来。为此，向全体同学建议如下： 一、全体同学务必统一思想，充分认识“创建文明宿舍、倡导校园文明”主题教育活动的重要意义，以维护集体生活环境和谋求自新为目标，热情投身到活动中，身体力行。 二、不断加强道德修养。认真学习科学理论知识，完善 自己的世界观、人生观和价值观，培养高尚的人格和道德情操，以“中学生守则”为修养准则，不断加强自身道德修养，不断提升自己的思想境界，努力以个人的道德魅力感化影响周围人。 三、提高对文明行为的认识水平和评价能力。认真学习 学校各项管理规定，熟悉文明公约内容，提高对发生在自身和
我对校园文化建设的几点建议 宝坻六中 杨美娜
我对校园文化建设的几点建议 良好的校园文化是学校的窗口形象，加强校园文化建设是教育发展的需要，是学校发展的目标所在。为此，校园文化建设不可忽视。 一、校园文化建设应当从其真正内涵上出发，不能盲从校园文化包括政治文化、物质文化、精神文化和制度文化等内容。校园政治文化涵盖党和国家的基本理论、基本路线、教育方针、教育政策、教育法规等。校园物质文化是客观的实体，涉及到学校的各种基础设备设施、校园绿化、人文景观等。校园精神文化包括一所学校的办学规模、办学理念以及作风建设等。校园制度文化是一个抽象的概念，主要是基于学校的各种管理和考核而制定的规章制度。 二、校园文化建设的真正落实 1、加强人力资源建设管理，科学用人 校园文化建设需要人才来支撑，建议相关部门合理核算学校用人编制，加强人力资源管理，做到人尽其才、物尽其用，科学合理利用人才。 2、制定切实可行的制度措施，考评结合，加强管理校园文化建设需要制度措施来提供保障，建议学校相关职能部门根据学校实际情况，建立健全切实可行的制度措施，采取科学合理的考评机制相结合的方法，为真正实现校园文化的科学建设起到规范和约束作用。 3、统一思想，提高认识，大力倡导校园文化建设校园文化建设不是某一个领导、某一个老师、某一个学生的事情，需要全校师生共同参与。希望学校的全体师生统一思想，提高认识，一同参与到校园文化建设的活动中来。 4、校园文化建设，应当丰富师生课余文化生活
基于学生在校园抽烟、上课睡觉、迷恋上网、夜不归宿等个别现象表明，一些是学生当前课业负担较重，感到心情有些压抑；一些是学生家庭生活拮据，短暂而又漫长的读书生活难以坚持；一些却是因为单纯的课堂教学感到乏味。而老师却因为校园生活单调无味而利用闲暇时间参与打牌赌博等行为。因此，学校应当加强校园文化建设，多开展多姿多彩的业余活动，如基于学生举办和开展各种竞赛讲座、体育比赛、美术书法作品展、社会调查和服务、文化艺术节、文艺汇演等，基于教师教研交流、教师论坛、体育健身、教工之家等，以丰富师生的校园文化生活，使教师能寓教于乐，使学生在乐中学，达到教学相长的真正目的。 5、注重舆论文化建设，形成良好的校园文化氛围科学发展的校园文化是保障学校顺利发展强有力支柱，新闻报道及校园各种媒体,是和谐校园文化建设的舆论阵地,各种媒体的舆论导向正确与否,关系到校园文化建设的发展目标，在校园文化建设的整个实施过程中，注意舆论文化的宣传和导向，狠抓校园文化建设的质量，以形成良好的校园文化氛围。 总之，校园文化建设是一个新型的社会话题，科学高效的建设校园文化需要全民广泛的参与！
智慧校园建设发展规划 根据教育部2015年发布的《职业院校数字校园建设规范》要求，秉承信息技术与教育教学深度融合的理念，注重学生信息化职业能力的全面提升，增强教师信息化教学能力与素养，促进职业院校改革与发展目标的实现。职业院校数字校园不仅仅是信息化技术系统的建设，更重要的是突出机制创新，重视职业院校信息化组织结构与体系的构建。职业院校数字校园的技术系统包括数字资源、应用服务和基础设施三个部分。数字资源的建设要根据自身情况突出专业特色、校企合作特色，在建设的过程中遵循兼顾社会服务、优先引入、慎重自建、边建边用、建用结合、开放共享的原则。应用服务的建设需要各院校对照部、省、市三级信息化管理要求，根据自身情况选择实施，量力而行，逐步完善。基础设施的建设应充分利用网络互联和云计算技术的优势，积极借助社会力量，协同构建院校中心机房、服务器、网络、仿真实训系统环境等基础设施，将来自校外的数字化服务与校本提供的服务相结合，经济高效地为学生、教师和管理人员提供数字化服务。结合我院实际情况。制定了我院数字化校园总体规划。 一、建设符合标准的通用应用平台，根据《职业院校数字校园建设规范》要求在制订本校数字校园规范时我们将遵循国家与行业相关标准，包括GB/T 20518-2006、JY/T 1005-2012、JY/T 1006-2012、JY/T 0381-2007、JY/T 0383-2007、CELTS-22、CELTS-24和CELTS-3等。该平台提供数字校园应用服务避免信息孤岛，充分利用网络互连和云计算技术的优势，将来自校外的数字化服务与校本提供的服务相结合，经济高效地为学生、教师和管理人员提供数字化服务。 1、应用服务的总体要求，院校应统一规划各类应用服务，根据自身特点和需求，分步构建或引用来自校内外的应用服务；各类应用服务应实现有效集成，避免服务间的“信息孤岛”。应用服务集成包括统一身份认证、统一信息门户和统一公共数据；各应用服务中使用的管理信息元数据应遵循JY/T 1006—2012和JY/T 1005—2012的相关规定；各应用服务中使用的数字资源元数据应遵循CELTS-3和CELTS-41.1的相关规定；应用服务应能适应学校的发展，满足学校教学改革和创新的需要，不断进行扩展；在用户数量多、使用频繁的情况下，确保应用服务的稳定性和可靠性；应用服务具有开放性，提供开放接口，便于与其它应用服务进行集成；应用服务应具有操作简单、易于维护的特点，对技术人员依赖程度低。 2、应用服务的集成 统一身份认证服务旨在给校园所有业务应用提供全局统一的用户管理和用户认证等功能，方便数字校园的管理，提高数字校园的安全性和便利性。支持用户的集中化和统一的管理，对数字校园中的用户提供统一的电子身份，支持统一的用户认证方式；支持用户一次登录后，在有效期间内直接访问任何已授权的应用系统而无须再次登录。统一身份认证服务的安全要求；通过安全的认证协议，使服务器和用户之间可以实现双向认证，杜绝任何一方身份假冒的可能，提高系统及用户自身的安全性。 3、综合信息门户服务 综合信息门户服务是将各种业务应用、数据资源和互联网资源集成到一个信息管理平台之上，将分散、异构的应用和信息资源进行聚合，在统一身份认证服务的支持下，通过统一的访问入口实现各种业务应用的无缝接入和集成，提供支
“智慧城市”建设思路及建设内容
2013年 8月
目录 一、项目背景................................................................................ 错误!未定义书签。 二、项目概念................................................................................ 错误!未定义书签。 三、必要性和可行性.................................................................... 错误!未定义书签。 （一）必要性......................................................................... 错误!未定义书签。 （二）可行性......................................................................... 错误!未定义书签。 四、建设目的................................................................................ 错误!未定义书签。 五、建设理念................................................................................ 错误!未定义书签。 六、建设内容................................................................................ 错误!未定义书签。 （一）城市运行管理服务中心............................................. 错误!未定义书签。 （二）信息基础保障体系建设............................................. 错误!未定义书签。 1、网络基础设施工程...................................................................... 错误!未定义书签。 2、云计算数据中心工程.................................................................. 错误!未定义书签。 3、公共基础数据库工程.................................................................. 错误!未定义书签。 4、物联设施智能化工程.................................................................. 错误!未定义书签。 （三）智慧政务体系建设..................................................... 错误!未定义书签。 1、电子政务工程.............................................................................. 错误!未定义书签。 2、管理创新工程.............................................................................. 错误!未定义书签。 （四）智慧民生体系建设..................................................... 错误!未定义书签。 1、智慧交通工程.............................................................................. 错误!未定义书签。 2、智慧城管工程.............................................................................. 错误!未定义书签。 3、智慧教育工程.............................................................................. 错误!未定义书签。 4、平安城市工程.............................................................................. 错误!未定义书签。 5、智慧环保工程.............................................................................. 错误!未定义书签。 6、智慧社区工程.............................................................................. 错误!未定义书签。 7、智慧医疗工程.............................................................................. 错误!未定义书签。 8、智慧国土工程.............................................................................. 错误!未定义书签。 9、智慧水务工程.............................................................................. 错误!未定义书签。 （五）智慧经济体系建设..................................................... 错误!未定义书签。
技术解决方案/项目建设书 实用案例模板 （word,可编辑）
方案概述 智慧城市是新一代信息技术支撑、知识社会创新2.0环境下的城市形态，智慧城市通过物联网、云计算等新一代信息技术以及微博、社交网络、Fab Lab、Living Lab、综合集成法等工具和方法的应用，实现全面透彻的感知、宽带泛在的互联、智能融合的应用以及以用户创新、开放创新、大众创新、协同创新为特征的可持续创新。伴随网络帝国的崛起、移动技术的融合发展以及创新的民主化进程，知识社会环境下的智慧城市是继数字城市之后信息化城市发展的高级形态。 “数据驱动世界、软件定义世界，自动化正在接管世界，建设智慧城市将是下一波浪潮和拉动IT世界的重要载体。”《大数据》一书作者涂子沛这样描述。大数据遍布智慧城市的各个方面，从政府决策与服务，到人们衣食住行的生活方式，再到城市的产业布局和规划等，都将实现智慧化、智能化，大数据为智慧城市提供智慧引擎。 近年来，相关业界的领先者们也多次预言，大数据将引发新的“智慧革命”：从海量、复杂、实时的大数据中可以发现知识、提升智能、创造价值。“智慧来自大数据”——城市管理利用大数据，才能获得突破性改善，诸多产业利用大数据，才能发现创新升级的机会点，进而获得先发优势。 大数据驱动下的智慧城市，关乎每个人的生活。结合智慧城市对信息的需求，大数据在智慧城市中的落脚点集中在为其各个领域提供强大的决策支持。智慧交通、智慧安防、智慧医疗……未来智慧城市的美好图景已经被勾勒出来。 随着企业信息化水平逐步提高，信息化建设方向出现了重要的变化，突出表现在信息的集成整合和资源的共享利用，涉及到企业的安全防护、生产过程的调度、产品计量、决策及故障排除等方面。 解决方案Solution---就是针对某些已经体现出的，或者可以预期的问题、不足、缺陷、需求等等，所提出的一个解决整体问题的方案（建议书、计划表），同时能够确保加以快速有效的执行。
龙源期刊网 https://www.doczj.com/doc/bc8279544.html, 浅谈高中智慧校园建设 作者：骆亚军 来源：《学习与科普》2019年第18期 摘要：随着云计算、物联网、移动互联网等新一代信息技术的发展，学校教育信息化建 设逐渐从“数字校园”过渡到“智慧校园”，本文以新建商洛中学智慧校园的规划、设计和建设、管理与应用等情况，总结概括了智慧校园建设的内容，为智慧校园的管理与应用提供参考。 关键词：智慧校园; 建设; ;应用与管理 近年來，随着云计算、物联网、移动互联网等新一代信息技术的发展，无处不在的网络学习、融合创新的网络科研、透明高效的校务管理、丰富多彩的校园文化、方便周到的校园生活，把一个安全、稳定、环保、节能的智慧校园呈现在我们面前。智慧校园指的是以物联网为基础的智慧化的校园工作、学习和生活一体化环境，这个一体化环境以各种应用服务系统为载体，将教学、科研、管理和校园生活进行充分融合。 一、建设智慧校园的意义 智慧校园是建立在互联网基础之上的，通过信息交换与通信.，代替了传统意义上的人工 交互过程，从而打造更加现代化、智慧化、信息化的校园环境。智慧校园应用使学校管理者、教师和学生更方便地工作、教学学习与生活。对学生而言，首先智慧校园构建了一个智慧化的高科技校园环境，将整个校园通过物联网进行统一管理并构建了相应的信息平台使教学形式可以根据实际需求灵活变换，不用再局限于单一的课堂讲解，能帮助学生知识学习能力和思维创新能力，实现个性化学习。另外，通过信息化、智慧化校园环境，教师可以通过各种方式，建立的师生交流平台，更方便地与学生进行交流与沟通、了解学生的学习和生活情况，加强对学生的德育教育，全面提升学生的综合素养。 二、智慧校园建设过程 1、智慧校园的总体建设目标 根据《国家中长期教育改革和发展规划纲要（2010-2020年）》的要求，以服务教育教学为核心，逐步开展智慧校园基础设施环境和智慧学习、智教研智慧管理及智慧服务四大应用平台，在此基础上利用大数据、云计算等新兴信息技术对数据进行深度挖掘分析，充分利用国家教育网等设施，实现与其他学校间的设备互联、资源共享、业务协同。从而将学校建设成为一个无处不在的网络学习、融合创新的网络科研、透明高效的校务管理、丰富多彩的校园文化的智慧校园。 2、智慧校园的创建过程主要包括以下六个环节：规划、建设、培训、应用、运维和评估。
小学发展建议书 小学发展建议书 篇一： 小学部发展建议小学部发展的几点建议作为小学部教师中的一员，虽然来校时间不长，但已深感责任重大，下面是本人几点对搞 好小学部工作的几点建议。 一、强化教师责任感“教书育人”不是一句口号，尽管工作中我们处于“应试教育与素质教育”矛盾中，同时会遇到各种各样的困难，家长的刁难不配合等等、但是我们站在讲台上，就是向学生传授知识、做人之道，如果我们总是牢骚满腹，那么在学生与学生之间，老师与老师之间传递的是一种消极的东西，难道“责任”就是来发牢骚而不去虚心请教提高教育教学方法吗？作为学校生产力的我们，不努力强化自己的责任，整个学校发展就会受到拖曳。 二、完善管理制度 1、加强以师资为主体的学校建设;坚持干部群众公开平等化、民主集中制原则;坚持培养为主，人尽其才物尽其用; 2、规范程序，在做一些事情是，要明确主要负责人，否则做事情时一团糟。更好的处理学校事物，节约人力资本。 3、科学管理。每年采取工作总结大会，完善教职工年度考核办法，不仅仅限于成绩考核，更多的可以采用老师间互相考核，指出不足，方便成长。设立学校个人表现贡献奖将其纳入学校常规奖励项目，引导教职工积极工作、无私奉献。
4、增强实效，要学会做狼的团队;狼道，是以弱胜强的不败之道，生存第一，永远的危机与斗争意识。规则第一，永远的服从与执行意识。团队第一，永远的合作与大局意识。忠诚第一，永远的感恩与牺牲意识。道是理想： 狼道理想是内部各尽其能，各就其位、各行其责而一致对敌;对外，是以弱胜强，以小欺大，顿顿有肉吃;对己，谦虚谨慎，苦练内功，隐忍而成器。道是规律： 狼道规律是弱者必被强食，适者才能生存，否则就不能称之为自然，不能是道了。道是原则： 对内管理，诱之以利，驱之以法，优胜劣汰，适者生存;对外进攻，围而攻一，以攻为守，歼敌必灭，百折不挠;对己： 断腿强身，危机强志，尝胆强心，全力以赴而强力。只有做到这些，我们学校才能有必胜的把握，全体教职工团结一气一致对外，让自己学校做强做大，生生不息。 三、重视教师终身学习以及专业化发展 1，以“课堂教学的有效性研究”为抓手，以随堂课的教学质量为突破，依托教师个体的智慧和教研组的集体智慧，不断提升教师教学设计能力、课堂驾驭能力、总结反思能力。 2，开展以“艺术教育与学科整合”为主题的教学研究，建立新的教学评价标准，营造师生民主、和谐的课堂教学氛围。 3，注重挖掘教材中的审美因素，提高教师开展审美教育的能力与水平。 四、重视教研
加强校园文化建设的几点建议 加强校园文化建设，建设符合时代要求，具有时代特征的校园文化，进而提升办学特色，己是一个急待解决的问题。我认为职业学校校园文化建设一要有一条主线，突出重点；二要形成完整的体系，融入学校工作的方方面面。这条主线，就是突出时代主旋律，在校园文化建设中贯穿德育工作;这个完整的体系，就是校园文化建设包括确立正确的办学指导思想，树立良好的校风、学风和教风，提高教学质量，优化学校管理，丰富第二课堂，开展文化活动，提高学校声誉等。 (一) 将德育目标贯穿校园文化建设始终 校园文化与学校德育二者之间存在着辨正的内在关系。校园文化建设是学校德育工作体系中的重要组成部分，是开展学校德育工作的
有效途径和重要载体，校园文化建设的着眼点之一在于服务学校的德育工作;学校德育工作对校园文化建设起着重要的影响作用，校园文化中丰富多彩的活动内容充实和发展了学校德育工作，而作为校园文化灵魂作用的学校德育又影响、改造和创新着校园文化。加强学校德育工作，是形成良好校园文化的根本保证。 1.校园文化活动要贯穿德育目标要求 校园文化活动是实施德育的经常化形式和途径，是德育工作的有效载体。充分运用多种形式的校园文化活动对学生的思想品德的形成和进步所发挥的重要渗透作用，促进德育目标的实现;没有德育为主导，校园文化活动是松散的，学校应成立专门的领导机构、专门的骨干队伍，提出明确的目标，制定切实的规划、计划，纳入学校总体规划和领导议事日程;倡导全体师生共同支持和参与。同时，校园文化活动也正是由于要服务、服从于学校德育目标的要求，并被充分利用而获得蓬勃发展。
2.校园文化建设应反映和体现德育目标的内容 在校园文化建设中，生动活泼、健康有益的校园文化活动是团结、教育、引导师生的有效方法，是学校德育工作的重要渠道，校园文化活动的开展要紧密围绕德育目标这一主题。在校园文化育人功能中充分发挥德育功能的作用，用校园文化特有的人文环境和文化氛围，将德育目标贯穿其中，使生活其中的每一位师生在思想观念、行为方式、价值取向等方面受到教育。用健康高尚的校园文化生活陶冶学生的情操，净化他们的心灵，丰富其精神生活。 3.校园文化建设要与学生心理健康教育相结合 校园文化建设中必须开展积极、有效的学生心理健康教育。校园文化建设同时又是开展学生心理健康教育的有效途径和方法，“通过校园文化建设，营造积极、健康、向上的校园文化氛围和心理健康教育环境。同时，要充分利用各种宣传媒体，如广播、电视、网络、校刊、校报、橱窗等形式，利用第二课堂活动，广泛
学校关于智慧校园建设情况汇报材料 华蓥山学校地处我区的最北端，北与四川省邻水县接壤，是重庆的北大门。西北方10公里就是红色革命摇篮、著名的佛教胜地、东部小峨眉华蓥山。晴朗的天气，站在小学部操场，云雾缭绕的华蓥山主峰——宝鼎巍然耸立，学校因山得名。我校历史悠久，始建于民国二十一年(1932年），先后办过初小、高小、民中、初中、高中。最后一次中小学合校是2010年，当时的华蓥山中学和华蓥山中心校合并为九年一贯制学校。最后一次初中分流是2015年，原初中的65名学生整体并入我镇的高完中——华蓥中学。 一、关于设施的配备情况 近两年里，在区教委、区技装中心的大力支持下，学校高标准的完成了智慧校园的建设。 1.学校所有的教室安装了多媒体教学一体机及投影仪，投入资金39万元。 2.学校所有的教室和功能教室安装知识点测评与学习系统（畅言智慧课堂系统），投入资金20万元。 3.学校所有学科教师配备教学平板电脑，投入资金15万元。 4.学校微机室完成了英语听说模拟考试系统的建设，同学们可以在计算机教室完成在线的英语考试，投入资金2.5万元。 以上四项,总计投入资金76.5万元。 二、关于设施的使用情况 1.落实主体责任，实行专人管理 我校自智慧平台建立后，为了高效利用智慧教育平台，学校对此项工作进行了细致的分工，明确了一名副校长分管智慧平台工作,由教导主任主抓教师培训，信息技术教师主抓技术支撑和平台维护，后勤主任负责资产管理和设备送修。
2.创新培训方式，教师学有所得 智慧校园设施刚一到位，我校及时与区技装中心和科大讯飞公司一道，就教师培训内容和方式进行了多次交流。对教师在智慧平台 的使用上，进行了针对性的问卷调查，全面了解教师在使用中的情 况及培训需求，既有教师面上的全员培训，满足教师培训共性的需求；也有某个方面的具体指导，满足教师的操作实际，做到了培训 的针对性和实效性有机结合。 3.明确使用目标，人人参与应用 4.有效利用科研，提高课堂效益 为更有效的提高智慧平台使用效果，学校专门申报了区级科研课题《信息技术与教学资源整合策略教学研究》，把研、训、教融为 一体，最大程度的提高运用水平及教学效果。目前，我校全体教师 都能利用教师机上课，教师能在教室的任意角落控制教学，能有效 地避免教师在讲台上挡住部分学生视线的不利因素。通过信息化教学，增强教师与学生的课堂互动，极大提高学生学习的兴趣，实现 了信息技术与学科教学的有机整合。 5.充分整合资源，做到共建共享 智慧平台实现了教学、教研资源的汇聚共享。学校有计划的将教学课件、课程设计、一师一优课、微课等资源充实完善，教师将优 选后的课件、资源为己所用，避免了教师们重复制作而浪费时间和 精力，并让老师逐步形成自己的教学资源库，有效指导自己的教学。教师还通过空间将自己的资源进行分享。不仅能促进教师间教学经 验和方法的交流与讨论，还可以汇聚到校本资源库或资源中心，实 现资源更大范围的辐射。 6.加大家校互动，形成教育合力 在教师尽力用好智慧平台的同时，学校还将智慧平台向部分有条件的家长进行开放，家长通过平台账号，与教师、孩子互动，实时 地了解学生在校的学习情况、接收学校通知信息。通过此种方式， 争取了家长的积极配合，形成强大教育合力。
智慧城市建设项目建议书 ——WORD文档，下载后可编辑修改—— 为深入贯彻落实科学发展观,顺应十八大报告中提出的工业化、信息化、城镇化、农业现代化道路发展的新趋势。把**市信息化建设推向新阶段,全面建设城市高质量的生活方式和环境,提高人民生活的综合水平,实现经济与社会的协调发展的智慧城市。 一、建设智慧城市的意义 建设智慧城市,是促进现代化社会智慧发展面临的难得的历史机遇。智慧城市,是在新一代信息技术和知识经济的加速发展的背景下,以三网融合,电信网、广播电视网、互联网,、物联网、云计算等组合为基础,以信息技术高度集成、信息资源综合应用为主要特征,以智慧技术、智慧产业、智慧民生、智慧城市管理、智慧生活等为重要内容,具有感知、自动反应、主动服务、辅助决策等特征的城市发展新模式。实现城市各功能协调运作,使城市高效运转,为市民提供更高的生活品质,为城市中的企事业提供良好的发展空间。 建设智慧城市,可促进信息技术在自主创新、产业发展、公共服务、社会管理、资源配置等领域的广泛应用,发挥信息技术对经济社会发展的引领支撑作用,有利于加快经济转型升级,有利于创新社会管理方式,有利于提高资源配置效率,使**市抢占未来发展的制高点、争创发展新优势。**市应抢抓机遇,齐心协力,扎实推进智慧城市建设。 二、建设智慧城市的优势 **市作为振兴老工业基地、沿海经济带开发开放龙头城市,在调整产业结构、转变经济增长方式中,不断探索新路,战略性为智慧城市建立提供了强有力的“智新兴产业迅速生根发芽。
过去几年,物联网在**市各领域取得明显成效。2011年**市得到国家*万元的物联网专项支持,**市投入资金*万元用于本地物联网相关技术应用和产业发展,带动社会各行业投入*万元用于物联网发展,这为智慧城市建设提供了物联网基础。 过去5年,**市互联网用户达*多万户,宽带接入速率最高位8M,有线数字电视用户达*多万,移动网络已经实现了100%覆盖,移动电话普及率达116%。同时,**市是国家电子政务发展试点城市,建成了国内第一个万兆全交换的政务外网基础城域网络。市政府也正式启动“无线城市”建设,**市共计建设WLAN AP热点3多万个,实现城市主要商业区、公共场所等区域高覆盖,信息网络已初具规模,这为智慧城市建立提供了信息网络的必要条件。 推进智慧城市建设,意味着**市未来将成为一座信息资源共享、城市运转高效、公共服务便捷的智慧之城。 三、建设智慧城市的指导思想 以邓小平理论和“三个代表”重要思想为指导,深入贯彻科学发展观,全面落实党的十八大报告中指出,我们要坚定不移沿着中国特色社会主义道路前进,为全面建成小康社会而奋斗,为实现这个伟大目标,发展仍是解决我国各项问题的关键,实施创新驱动发展战略,以科技创新为提高社会生产力和综合国力的战略支撑,发展智慧城市,应紧密围绕国家的创新战略,通过提升创新能力,用先进的生产力为人民谋福祉。 落实中共**市委十一届三次全会提出的,**市将坚持城市智慧化的发展方向,在加强和创新社会管理方面提升**市竞争力,使城市运行更安全有效,使市民生活更加便捷舒适。 落实国家测绘地理信息局推进智慧城市时空信息云平台建设的通知,进一步推动城市信息化进程,更好地满足城市运行、管理与服务的自动化、智能化需求,及时有效地为智慧城市探索与建设提供地理信息服务,国家测绘地理信息局决定组织开
“智慧校园”与“数字校园”原理浅析 `摘要：智慧校园、数字校园都是校园信息化建设过程的概念，是院校信息化建设的不同阶段，既有共同之处，又有很大的差别。本文就两个概念的原理进行简要分析，希望大家在进行数字校园、智慧校园建设过程中得到一点有意启示。 关键词：智慧校园数字校园 智慧校园是近年来随着智慧地球、智慧城市、智慧社区等信息化概念产生的，数字校园是在我国大多数大中专、中小学信息化建设过程中产生的，已经有十几、二十年的时间了，有些院校的数字校园建设才刚刚开始，有些院校已经基本完成，更有些已经取得了很大成绩。本文旨在将智慧校园与数字校园的原理进行简要分析，希望大家能够在建设数字校园时不要忽略智慧校园的建设前景，也不要只建设智慧校园而跨过数字校园的建设过程。 一、智慧校园 （一）基本概念 所谓“智慧校园”是指通过利用云计算、虚拟化和物联网等新技术来改变院校学员、教员及工作人员和校园资源相互交互的方式，将学校的教学、训练、科研、管理与校园资
源和应用系统进行整合，以提高应用交互的明确性、灵活性和响应速度，从而实现智慧化服务和管理的校园模式。 （二）基本概述 2010年，在信息化“十二五”规划中，浙江大学提出建设一个“令人激动”的“智慧校园”。这幅蓝图描绘的是：无处不在的网络学习、融合创新的网络科研、透明高效的校务治理、丰富多彩的校园文化、方便周到的校园生活。简而言之，“要做一个安全、稳定、环保、节能的校园。” （三）核心特征 智慧校园的三个核心的特征：一是为广大师生提供一个全面的智能感知环境和综合信息服务平台，提供基于角色的个性化定制服务；二是将基于计算机网络的信息服务融入学校的各个应用于服务领域，实现互联和协作；三是通过智能感知环境和综合信息服务平台，为学校与外部世界提供一个相互交流和相互感知的接口。 （四）原理分析 智慧校园如同智慧地球一样，“智慧校园”与时下如火如荼的物联网技术密不可分。IDC 的最新数据预测，截至2020年，全球将有310亿个互联设备联网工作。届时，人们将体验到连续的、无处不在的互联网。而“智慧校园”的首要目标，也正是通过物联网技术，连接校园网中的各个物件。从技术上来说，智慧的地球涉及用RFID、二维码、视频监控
鞍山高新技术产业投资有限公司鞍山高新实验学校 项目建议书 中环辽宁工程技术股份有限公司 二0一二年九月
鞍山高新技术产业投资有限公司鞍山高新实验学校 项目建议书 总经理：钟学军 二0一二年九月
项目负责人：杨庆贺项目参与人员： 杨庆贺土建工程师孔繁均会计师 高秀文注册咨询师 工程师 陈炳瑞注册咨询师黄国孝造价工程师 资产评估师
目录 第一章概论 (1) 第二章项目概要 (3) 2.1项目名称 (3) 2.2项目建设地点 (3) 2.3建设规模及内容 (3) 2.4项目法人及法人代表 (3) 2.5项目主要经济技术指标 (4) 2.6项目建议书编制依据和研究范围 (4) 第三章项目建设的必要性及提出理由 (6) 3.1项目建设的必要性及提出理由 (6) 3.2项目建设的意义 (7) 第四章项目建设条件 (9) 4.1自然条件 (9) 4.2地质条件 (10) 4.3基础设施条件 (10) 4.4辅助设施 (12) 第五章建设规模与建设方案 (14) 5.1建设规模 (14) 5.2建筑设计指导思想与原则 (15) 5.3建设方案 (16)
第六章环境保护 (19) 6.1编制依据及执行标准 (19) 6.2环境保护措施 (19) 第七章项目组织机构及实施进度计划 (24) 7.1项目组织机构及人员配置 (24) 7.2项目实施进度 (24) 第八章投资估算与资金筹措 (25) 8.1编制说明 (25) 8.2投资估算 (25) 8.3资金筹措方式与来源 (27) 第九章财务分析 (28) 9.1财务分析依据 (28) 9.2费用估算 (28) 9.3财务分析 (28) 9.4财务评价指标 (29) 9.5财务分析结论 (29) 第十章社会评价 (30) 10.1项目对社会的影响分析 (30) 10.2项目与所在地区互适性分析 (31) 10.3社会风险分析 (31) 10.4社会评价结论 (32) 第十一章结论与建议 (33)
XX“文明校园”示范创建汇报材料 一、全年度工作概述 1.坚持德育为首，培育良好道德风尚。学校以“立德树人”为总方针，以“爱心”“匠心”为精神之魂，提出“视学生如子女、视教师如兄妹”的教育理念，按照“成才先成人，育人先育德”的思想，以“培养什么样的人、怎样培养人”为原点，以教育学生“五学会”为着力点，以“精技在手大爱存心”为培养目标，坚持“以人为本，‘三全’育人”的德育理念，努力追求“五化”教育，实现“让学生成为社会喜爱的人、让教师成为淮阴最受尊敬的教师、让学校成为淮阴具活力的学校”价值追求。 2.实施表率工程，建设强力领导班子。以校长为核心的领导集体凝心聚力，不断强化“立德树人”根本要求，全面实施“六好校园”标准，形成了形成强大的“文明校园”创建合力。 3.塑造健康人格，展示优秀师德风范。以培养“精技在手，大爱存心”的毕业生为己任，全体教师从爱国守法、爱岗敬业、关爱学生、教书育人、为人师表、终身学习等方面出发，不断提高自身的师德水平和专业能力。 4.凝练校园文化，缔造厚重文化底蕴。学校倡导“存爱于心，见爱于行”的校园文化，树立“质量之魂，存于匠心”的意识，努力打造“爱心铸匠力行筑梦”党建文化品牌和“凝心聚力，爱
心逐梦”团建文化品牌，使“匠心精神”成为学校教育的灵魂，学生的价值追求。 5.打造优美环境，营造和谐精神家园。拟定了《视觉文化识别系统》和《环境文化识别系统》，形成了主题突出的走廊文化、教室文化、办公室文化、生活区文化、活动区文化以及个性鲜明的校园人文景观。 6.搭建活动阵地，丰富学生文化生活。力求校级社团精品化，部门社团专业化，班级社团课程化，实现了社团活动精品化、志愿活动常态化、主题活动有序化。 二、工作成绩展示 1.形成了“五化”德育模式。完善了“三全”德育体系，创新形成了“五化”（日常管理精细化、主题活动系列化、体艺活动品牌化、班级建设特色化、优秀保持常态化）教育模式。被评为“201X-201X年度XX省职业学校德育工作先进校”“XX省职业学校学生管理30强学校”“XX省十佳中职学校共青团组织”“第九届XX省中等职业学校‘文明风采大赛’组织奖”“淮安市十佳学生会”等。 2.创新了“六以”“四加强”的管理模式。遵循“六以”（以紧密的团结凝聚人，以务实的作风带动人，以清晰的思路引导人，以民主的管理调动人，以高尚的人格鼓舞人，以真挚的感情温暖人）的思路和“四加强”（加强思想建设，与时俱进强能力；加强作风建设，以身作则树形象；加强廉政建设，拒腐防变纯党性；